March Code
Tecnología financiera

MVP de un sistema de pagos con integraciones de API bancarias

MVP de una plataforma de pagos con verificación KYC/AML, transferencias multidivisa e integraciones con API bancarias. Lo lanzamos en 3,5 meses, a tiempo para el demo day con inversores, y tras el demo day la startup cerró su ronda seed.

Cliente: MVP fintechFintechSaaS
MVP de un sistema de pagos con integraciones de API bancarias

3,5 meses

de la idea a un MVP operativo

10K+

transacciones en el primer mes de beta

0

incidencias de KYC/AML planteadas por los bancos socios

01

Reto

Una startup fintech tenía un demo day con inversores en 4 meses. Para entonces debía enseñar un producto que funcionara con transacciones reales; si no, la ronda se caía. La tarea: llevar la idea de la cabeza del fundador a una plataforma en marcha que los inversores pudieran probar con sus propias manos.

Lo difícil no era el desarrollo en sí, sino los requisitos fintech: verificación KYC conforme a la Ley 152-FZ (la ley rusa de datos personales) y a las normas AML, PCI DSS para el manejo de tarjetas, integración con Stripe y con API de bancos rusos, cifrado de datos y un registro de auditoría de cada operación. Un solo fallo de seguridad y los inversores se levantan y se van.

Al mismo tiempo, el MVP no podía engordar: cada función de más suponía incumplir plazos. Había que construir un producto mínimo viable sobre la arquitectura correcta, una que pudiera crecer después en lugar de reescribirse.

02

Solución

Construimos el MVP en 3,5 meses, 2 semanas antes del demo day. La arquitectura se diseñó para crecer desde el principio: microservicios, colas, un servicio de verificación independiente y una zona PCI aislada.

Qué incluía el MVP:

  • Registro y KYC: subida de documentos, reconocimiento del pasaporte a partir de una foto, consultas en registros, revisión manual de los casos dudosos
  • Recarga de saldo con tarjeta vía Stripe y por transferencia bancaria (bancos rusos mediante una integración host-to-host)
  • Transferencias instantáneas entre usuarios de la plataforma, con comisiones y límites aplicados
  • Retiradas a tarjeta o a cuenta bancaria, confirmadas con 2FA
  • Monitorización AML con reglas que señalan la actividad sospechosa: pagos fraccionados, importes inusuales, geografía
  • Un panel de administración para revisar el KYC, investigar alertas AML y controlar las transacciones a mano

Seguridad: certificación PCI DSS, cifrado de datos (AES-256 en reposo, TLS 1.3 en tránsito), 2FA para los usuarios y registros de auditoría inmutables de cada operación con firma digital.

Trabajamos en iteraciones de 2 semanas. Cada una entregaba funcionalidad operativa que el fundador enseñaba a posibles inversores para recoger feedback antes del demo day.

04

Resultados

3,5 meses

de la idea a un MVP operativo

Una plataforma operativa con KYC/AML, Stripe y PCI DSS, lista en 3,5 meses, 2 semanas antes del demo day con inversores

10K+

transacciones en el primer mes de beta

Sin un solo fallo en el módulo de pagos y sin incidentes AML

0

incidencias de KYC/AML planteadas por los bancos socios

La verificación y el cumplimiento normativo se diseñaron según los requisitos de las API bancarias desde el primer día, no se «añadieron después»

Tecnologías del proyecto

ReactNode.jsStripePostgreSQL

Escríbenos directamente

Escríbenos: te respondemos en un día laborable y te ayudamos a concretar el proyecto.

Si nos contactas por mensajería o por correo electrónico, decides compartir tus datos de contacto para que respondamos a tu consulta. Tienes los detalles en nuestra Política de privacidad.