VyStar lanzó una plataforma bancaria que su control de calidad se negó a aprobar: 850.000 socios pagaron las consecuencias

El 13 de mayo de 2022, VyStar Credit Union, una entidad de Jacksonville con unos 850.000 socios, cambió su banca en línea y móvil a una nueva plataforma durante una interrupción programada. El nuevo sistema nunca arrancó correctamente. Los socios hicieron cola en salas de espera virtuales —uno se quejó ante la CFPB de una espera superior a cuatro horas— y la aplicación móvil estuvo completamente indisponible durante un mes. La funcionalidad completa no se restableció hasta diciembre de 2022.

La orden de consentimiento de la CFPB detalla cómo la presión por el lanzamiento se impuso a los propios controles del banco. Poco antes del lanzamiento, la dirección reclasificó al menos 135 defectos que habían sido calificados como críticos, de modo que ninguno de ellos bloqueó la conversión. Cuando Auditoría de TI preguntó, la dirección afirmó que las decisiones se habían comunicado a la alta dirección, una representación falsa. El responsable de Control de Calidad se negó a dar su aprobación y fue apartado por tener una mentalidad reacia al riesgo; los desarrolladores que dijeron que la plataforma no estaba lista fueron ignorados.

Los socios cargaron con las consecuencias. En la semana del 15 de mayo, el volumen de llamadas aumentó casi un 250 %, con una tasa de abandono del 33 % que se mantuvo durante meses entre el 31 % y el 44 %. Las sucursales tuvieron largas filas, y los socios fuera de la zona de servicio no tenían sucursal alguna. Las opciones de respaldo eran huecas: la banca telefónica requería configuración previa, y los cajeros automáticos no podían hacer pagos a terceros ni aceptar depósitos de cajeros de la red sin comisiones. Los socios incurrieron en comisiones por fondos insuficientes, sobregiro, mora y transferencias por pagos que no podían ver ni hacer, y VyStar reembolsó o condonó más de 2,5 millones de dólares.

El 31 de octubre de 2024, la CFPB ordenó a VyStar pagar una sanción civil de 1,5 millones de dólares, completar una auditoría de reembolsos y crear un comité de gobernanza para proyectos de sistemas dirigidos al consumidor, al concluir que la planificación y la implementación de la conversión violaron la Ley de Protección Financiera del Consumidor. La Oficina puso fin a la orden el 21 de julio de 2025, renunciando a alegar incumplimiento, después de que se pagara la sanción y la auditoría verificara los reembolsos de comisiones. Fue la segunda conversión fallida de VyStar: un cambio de plataforma en 2016 también dejó a los socios sin acceso durante aproximadamente una semana.

Sanción civil de 1,5 millones de dólares de la CFPB, más de 2,5 millones de dólares en comisiones de socios reembolsadas o condonadas, y meses de interrupciones para 850.000 socios

La presión por la fecha de lanzamiento se impuso a las barreras de calidad: la dirección degradó 135 defectos críticos para que nada bloqueara la conversión.

Las advertencias internas fueron desestimadas: el responsable de Control de Calidad se negó a aprobar y fue descartado por reacio al riesgo, y los desarrolladores que dijeron que la plataforma no estaba lista fueron ignorados.

A la supervisión se le dio una afirmación falsa: a Auditoría de TI se le dijo que la alta dirección había aprobado la degradación de los defectos.

No había un respaldo utilizable: la banca telefónica requería inscripción previa y los límites de los cajeros automáticos dejaban a los socios pagando comisiones por pagos que no podían ver ni hacer.

La lección ya existía: la conversión de 2016 de la cooperativa de crédito también había dejado fuera de servicio la banca en línea durante aproximadamente una semana.

Una fecha de lanzamiento es un compromiso con la calidad, no un sustituto de ella: cuando tus propios probadores y desarrolladores dicen que no está listo, lanzar según lo previsto solo programa la interrupción.

VyStar pagó la sanción de 1,5 millones de dólares y realizó una auditoría de reembolsos para verificar que los socios fueran resarcidos por las comisiones y costos relacionados con la interrupción. La CFPB puso fin a la orden el 21 de julio de 2025 y renunció a alegar cualquier incumplimiento. El caso es ahora una cita habitual para tratar una migración de banca central como un lanzamiento de producto con criterios de avance o no avance, en lugar de una fecha límite que defender.