Una importante institución financiera mexicana con más de 3,000 empleados, dedicada a los servicios bancarios y financieros, comprometida con la innovación tecnológica y la transformación digital para ofrecer experiencias ágiles, seguras y centradas en el cliente.
El Desafío
Una institución financiera mexicana líder, operaba con bases de datos Oracle on-premise que limitaban severamente la escalabilidad de su plataforma analítica, incrementaban los costos de mantenimiento de infraestructura legacy y dificultaban la generación de insights en tiempo real. La dependencia de reportes manuales retrasaba la toma de decisiones críticas en un entorno bancario cada vez más competitivo.
Adicionalmente, existía el riesgo estratégico de rezagarse frente a la competencia en la adopción de analítica avanzada e Inteligencia Artificial Generativa para servicios financieros. Sin una modernización de su plataforma de datos, la institución no podría habilitar casos de uso emergentes como consultas en lenguaje natural sobre datos financieros, análisis predictivo con ML ni asistentes inteligentes para usuarios de negocio.
Solución
Nubity diseñó e implementó una arquitectura cloud-native en producción sobre AWS que transformó la analítica tradicional de la institución en una plataforma de inteligencia de negocio conversacional impulsada por GenAI.
Lessons Learned
• GenAI impulsa cambios culturales: La adopción de Amazon Bedrock no solo simplificó la interacción con datos financieros, sino que impulsó un cambio cultural en el uso de analítica conversacional dentro de la organización.
• Diseño híbrido para superar limitaciones: La combinación de AWS DMS + AWS Glue resolvió limitaciones técnicas de Oracle y equilibró la necesidad de cargas incrementales sin interrumpir operaciones críticas.
• Modernización habilita innovación: La migración de datos habilitó nuevos casos de uso de IA sin interrumpir operaciones críticas del negocio bancario.
• Bedrock como acelerador: Amazon Bedrock simplificó el acceso a insights y aceleró la toma de decisiones al eliminar la barrera del SQL para usuarios de negocio.
Métricas del proyecto
- De 0% (100% dependiente de agentes) a autoservicio automatizado 24/7 para operaciones de tarjeta
- Validación de tarjeta, validación demográfica, activación, bloqueo de seguridad y reset de PIN
- Producción en 4 cuentas AWS aisladas (PRD/DEV/QA/CRT) en us-east-1
- Contact Trace Records reales en producción procesados vía Amazon Athena KPI view (37 columnas)
- Amazon QuickSight IVR KPI dashboard: volumen de llamadas, tasa de autenticación card+PIN, éxito por operación (bloqueo, PIN reset, demografía), transferencias a agente, llamadas fuera de horario y duración promedio de llamada
- Encriptación de PIN (AWS Payment Cryptography, ZPK/ZMK) cumplió los parámetros de key-exchange requeridos para certificación de red de tarjetas
Technical specifications
| Elemento | Resumen |
|---|---|
| Problem definition | Emisor de tarjetas regulado necesitaba autoservicio telefónico 24/7 con encriptación de PIN end-to-end (ZPK/ZMK) para certificación de red. |
| Proposed Solution | IVR serverless en Amazon Connect con 12 funciones Lambda integradas al procesador de tarjetas vía VPN, encriptación PIN con AWS Payment Cryptography, desplegado como IaC en 4 cuentas aisladas. |
| AWS solutions implemented | Amazon Connect Lambda Payment Cryptography KMS DynamoDB Secrets Manager S3 Kinesis Firehose Glue Athena QuickSight Cognito CloudFront Polly CloudFormation + SAM. |
| 3rd party tools | Plataforma de gestión de tarjetas Mastercard (procesador legacy), integrada vía Lambda sobre IPsec VPN. |
| Results Achieved After Implementation | Autoservicio 0% → 24/7, encriptación PIN cumplió certificación de red, deploy en <6 semanas, arquitectura serverless sin costos idle. |
| Metrics | KPIs en dashboard QuickSight desde CTRs reales: volumen de llamadas, tasa de autenticación card+PIN, éxito por operación, transferencias a agente, duración promedio. |
| Lessons Learned | Diseño DTMF para no loguear PIN/PAN (PCI-DSS), split-custody key ceremony con 4 usuarios, IaC multi-cuenta garantizó reproducibilidad, VPC aislada sin egress fortaleció seguridad. |
Results
La arquitectura es escalable, segura y con identidad federada, permitiendo que los usuarios de negocio realicen consultas en lenguaje natural sobre los datos financieros sin necesidad de conocimientos de SQL, democratizando el acceso a la información y acelerando la toma de decisiones.