PAFA
Perfil Argentino de Finanzas Abiertas
El Decreto 353/2025 creó el Sistema de Finanzas Abiertas y dejó en manos del BCRA definir sus estándares; sin embargo, aún no existe una reglamentación oficial. PAFA es una propuesta independiente que busca traducir la experiencia que han recorrido otros países a un marco regulatorio que podría aplicarse en Argentina.
Leé la introducción a PAFA →Actores
Participantes del ecosistema
Cada país los llama distinto —data holder, ASPSP, instituição transmissora—, pero los roles son los mismos. PAFA se describe usando una taxonomía genérica.
Leé la introducción a PAFA →En el intercambio
-
01
Titular
La persona dueña de los datos. Quien autoriza y revoca los permisos.
-
02
Entidad transmisora
Quien tiene los datos y los comparte previo consentimiento del titular. Por ejemplo, un banco o una billetera virtual.
-
03
Entidad receptora
Pide esos datos para analizarlos, posiblemente con el fin de ofrecerle un nuevo producto o servicio al titular.
Lo sostienen
-
04
Directorio
El padrón técnico: quién participa, con qué rol, en qué estado y con qué claves.
-
05
Autoridad de certificación
Emite los certificados con los que cada entidad prueba que es parte del sistema.
-
06
Regulador
Fija los estándares y requisitos. En Argentina, el BCRA (Decreto 353/2025).
El perfil propone que el participante es siempre la entidad, por lo que, a los fines del perfil, un proveedor tecnológico no es un actor activo.
Arquitectura
Cinco capas
Los protocolos ya existen y están probados —OAuth 2.0, OpenID Connect, FAPI 2.0, mTLS—; lo que cada país decide es cómo se combinan. PAFA ordena esas decisiones en cinco capas, intentando dar respuesta a las preguntas que surgen en cada una.
-
Capa 5
Gobernanza
Quién admite a los participantes, con qué reglas, y cómo se controlarán las disputas. En Argentina, el BCRA.
-
Capa 4
Observabilidad
Observabilidad no es solo medir la cantidad de consentimientos activos o de llamadas a las APIs: es medir el impacto sobre el sistema.
-
Capa 3
Recursos
Qué se expone de una cuenta y con qué formato, como los identificadores estandarizados que se van a utilizar.
-
Capa 2
Autenticación, consentimiento y autorización
Cómo el titular da su consentimiento, con qué alcance y por cuánto tiempo, y cómo lo revoca.
-
Capa 1
Identidad y confianza entre participantes
Cómo dos entidades que no se conocen prueban que son parte del sistema: el directorio, los roles y las autoridades certificadoras.
Auditoría · ¿Qué se registra? No solo cada acción tiene que poder atribuirse a una entidad y quedar registrada sin que se pueda alterar: también tiene que ser posible reconstruir el historial ante una disputa.
FAQs
¿PAFA es oficial?
No. Es un trabajo independiente, sin vínculo con el BCRA ni con ninguna entidad. La reglamentación le corresponde al BCRA; PAFA es un aporte a esa discusión.
¿Por qué escribirlo antes de la norma?
Porque después de la norma ya no se discute el diseño, se discute el cumplimiento. Una propuesta sirve mientras las decisiones siguen abiertas.
¿Por qué no adoptar el perfil de otro país?
Los protocolos se adoptan; las decisiones, no del todo. Cada perfil responde a su propia regulación, y parte de lo que otros países tuvieron que resolver, Argentina ya lo tiene resuelto, como la identificación no presencial de la UIF. PAFA mira a Brasil, Reino Unido, Australia, Chile, Colombia, Perú, India, entre otros e intenta adaptarlos al ecosistema argentino.
¿Está listo para implementar?
Hay un entorno de prueba en construcción; se buscan las primeras entidades para integrarlo.
¿Cómo participar?
Con ideas, comentarios o issues en el repositorio. Cualquier aporte es bienvenido.
Contacto
La parte técnica del perfil está en un repositorio público, abierta a revisión. Cualquier aporte, pregunta o corrección es bienvenido.