CFPB toma Acción Contra ACI Worldwide por Procesar Ilegalmente $2.3 Billones en Pagos Hipotecarios sin la Autorización de los Propietarios de Viviendas

WASHINGTON, D.C. – La Oficina para la Protección Financiera del Consumidor (CFPB, por sus siglas en inglés) emitió una orden en contra de la empresa ACI Worldwide y una de sus subsidiarias, ACI Payments, por iniciar inapropiadamente, aproximadamente $2.3 billones en transacciones ilegales de pagos hipotecarios. Las prácticas de manejo de datos usadas por ACI, impactaron negativamente a casi 500,000 propietarios que tenían hipotecas administradas por la compañía Mr. Cooper (anteriormente conocida como Nationstar). Al procesar de forma equivocada e ilegal, transacciones que no estaban autorizadas, ACI expuso a los propietarios a incurrir en penalidades por sobregiros y por fondos insuficientes por parte de sus instituciones bancarias. La orden obliga a ACI a pagar una multa civil monetaria de $25 millones.

“La investigación hecha por la CFPB demostró que ACI perpetró en el 2021 el fiasco hipotecario de la empresa Mr. Cooper, el cual impactó a los propietarios de vivienda de todo el país”. Dijo el director de la CFPB Rohit Chopra. “Aunque las cuentas de los prestatarios ya han sido reparadas, estamos penalizando a ACI por causarles problemas a cientos de miles de ellos, por causa de sus acciones ilegales”, continuó.

ACI (NASDAQ:ACIW) es una compañía que cotiza públicamente, cuya sede está ubicada en Elkhorn, Nebraska. La empresa ofrece servicios de procesamiento de pagos para una gran variedad de industrias que incluyen; servicios públicos, cuidados de salud, educación, seguros, telecomunicaciones y administración hipotecaria. ACI cuenta con una clientela de más de 6,000 compañías y afirma procesar anualmente, más de $225 billones en transacciones. La empresa procesa pagos hipotecarios a través de la “Automated Clearing House (ACH) network” o red de la cámara de compensación. En el año 2022, ACI reportó haber obtenido $1.422 billones en ganancias, y un ingreso neto de $142 millones.

La empresa Mr. Cooper era uno de los clientes más grandes de ACI en el área de servicios de administración hipotecaria, al menos hasta el año 2021. Mr. Cooper administraba las hipotecas de más de cuatro millones de prestatarios y cobraba sus pagos de hipoteca. Muchos propietarios escogieron programar sus pagos mensuales usando los productos de ACI “Speedway” o Vía Rápida, los cuales le permitían a la compañía transferir automáticamente, los pagos autorizados por los prestatarios desde sus cuentas hacia Mr. Cooper.

El viernes 23 de abril del 2021, ACI condujo pruebas en su plataforma electrónica de pagos. Pero, en vez de utilizar datos ficticios en los mismos, usó los datos de los consumidores que había recibido de Mr. Cooper, los cuales incluían nombres, números de cuentas bancarias y de routing, y los montos que debían ser debitados o acreditados. Durante las pruebas, ACI envío inapropiadamente varios grandes archivos, llenos con los datos de consumidores proporcionados por Mr. Cooper, a la red de la cámara de compensación, iniciando de forma ilegal, aproximadamente $2.3 billones en transacciones electrónicas de pagos hipotecarios, desde las cuentas de los prestatarios. Ninguno, de los casi 500,000 propietarios que fueron perjudicados, anticipaba, autorizó o estaba al tanto de estas transacciones, sino hasta después que las mismas habían sido procesadas por sus respectivos bancos.

El sábado 24 de abril del 2021, aquellos quienes fueron impactados, comenzaron a descubrir inexactitudes en los saldos de sus cuentas. Inmediatamente, la gente comenzó a sufrir las negativas consecuencias financieras. Por ejemplo, esa mañana, en uno de los bancos, más de 60,000 cuentas recibieron, combinadamente, más de $330 millones débitos ilegales. Entre esos cuentahabientes afectados, de la noche a la mañana, aproximadamente 7,300 vieron sus saldos reducidos en más de $10,000.

La CFPB descubrió que las acciones de ACI violaron las leyes de protección financiera del consumidor, entre ellas, la Ley de Protección Financiera del Consumidor y la Ley de Transferencias Electrónicas de Fondos, y su Normativa E de implementación. Específicamente, la compañía perjudicó a los propietarios al:

• Ilegalmente iniciar retiros de las cuentas bancarias de los prestatarios: El 23 de abril del 2021, a nombre de MR. Cooper, ACI inició aproximadamente, 1.4 millones de retiros ACH de las cuentas de los propietarios, sin tener autorizaciones por escrito para ello. Esto incluyó la iniciación de transferencias electrónicas de fondos en días distintos a los programados, e iniciar múltiples transferencias, desde las mismas cuentas, en un mismo día.
• Manejar inapropiadamente datos sensibles de los consumidores: Al ser uno de los proveedores de servicios de pago, ACI maneja los datos financieros sensibles de millones de propietarios de vivienda y de otros consumidores. Las transacciones ilegales y los daños subsecuentes que estas causaron ocurrieron como consecuencia directa del mal manejo de datos de los consumidores por esta compañía, durante la conducción de sus pruebas. Específicamente, la empresa falló al no establecer y ejercer prácticas razonables de seguridad de información, que hubiesen prevenido el procesamiento de archivos a través de la ACH, que fueron creados con el propósito de efectuar pruebas.

Esta es la primera acción que toma la CFPB para enfrentar las prácticas ilegales de procesamiento de pagos. El año pasado, la CFPB emitió una circular de ejercicio de ley describiendo como las prácticas irregulares de manejo de datos, pueden constituir violaciones a la Ley de Protección Financiera.

Acción de cumplimiento de ley

Bajo la Ley de Protección Financiera del Consumidor, la CFPB tiene la autoridad para tomar acción contra aquellas compañías que violen las leyes federales de protección financiera del consumidor, incluyendo involucrarse en el uso de actos o prácticas injustas, engañosas o abusivas. La CFPB también tiene la autoridad para hacer cumplir la Ley de Transferencias Electrónicas de Fondos y su Normativa E de implementación.

La orden emitida obliga a ACI a:

• Detener sus prácticas ilegales: ACI debe adoptar y hacer cumplir prácticas razonables para la seguridad de la información, y tiene prohibido procesar cualquier pago, sin contar con la apropiada autorización. También tiene prohibido utilizar cualquier información financiera sensible del consumidor para el desarrollo de software o en pruebas, sin documentar una razón empresarial de peso, y sin obtener el consentimiento expreso del consumidor.
• Pagar multas por $25 millones: ACI está obligada a pagar una multa de $25 millones a la CFPB, la cual será depositada en su fondo para el alivio de víctimas (en inglés).

Lea la orden (en inglés).

Los consumidores pueden enviar quejas en la página de la CFPB, o llamando al (855) 411-CFPB (2372).

Aquellos empleados que crean que las compañías donde trabajan han violado leyes de protección financiera al consumidor, incluyendo la Ley de Prácticas Justas en el Reporte del Crédito, pueden enviar la información que tengan a la dirección whistleblower@cfpb.gov. Para saber acerca de como reportar posibles delitos en la industria, visite nuestra página web (en inglés).