Plataformas digitales del sudeste asiático que ingresan al GCC: capital, regulación y distribución

1. Definir la decisión de entrada al mercado

La decisión del consejo consiste en determinar si una plataforma puede construir un negocio lícito y económicamente replicable en el CCG sin debilitar la empresa principal. El tamaño del mercado y la narrativa estratégica constituyen el contexto. La aprobación requiere pruebas de que el producto está permitido, la arquitectura de datos puede funcionar, los clientes pueden adquirirse a través de canales controlables, la localización puede ejecutarse, los socios pueden ser gobernados y el capital puede liberarse por etapas.

El mandato debe nombrar el primer país, segmento de clientes, producto, modelo de ingresos, actividades reguladas, categorías de datos, socios requeridos, economía objetivo y capital máximo en riesgo. Debería definir la evidencia mínima para la expansión a un segundo país. Una instrucción amplia para ingresar al Golfo fomenta discusiones simultáneas sobre contratación, marketing y asociación antes de que la gerencia haya establecido qué producto puede venderse legalmente o cómo los ingresos se convierten en efectivo.

La dirección debe indicar las condiciones de rechazo desde el principio. Los ejemplos incluyen una ruta de licencia que cambia la economía, un socio local requerido sin derechos operativos exigibles, flujos de datos prohibidos, costos de adquisición de clientes superiores a la contribución disponible de una cohorte, retención débil, dependencia de un distribuidor o un precio de adquisición que asume escala antes de que se demuestre la localización.

La decisión debe utilizar una unidad de país y producto. Un mercado de logística en el UAE, una función de pagos en Arabia Saudita y una suscripción de software vendida en zonas francas son diferentes propuestas reguladas y comerciales. Su evidencia no debe combinarse en una única puntuación regional.

2. Utilice el marco de entrada a la plataforma del sudeste asiático a GCC

El marco tiene siete puertas. El permiso del producto define lo que se puede comercializar, vender, procesar o subcontratar. El control de datos identifica dónde se recopilan, almacenan, transfieren y acceden a los datos personales, comerciales y financieros. La prueba de distribución prueba la adquisición y retención repetibles. La localización operativa abarca productos, idiomas, servicios, contratación, impuestos y personas. El vehículo de entrada selecciona establecimiento totalmente nuevo, sociedad, empresa conjunta, inversión minoritaria o adquisición. El diseño de la transacción asigna control, economía, pasivos y salida. La regulación de capital limita el gasto hasta que la evidencia respalde la siguiente etapa.

Cada puerta produce una conclusión, una fuente de evidencia, preguntas no resueltas, un propietario, una fecha límite y una consecuencia para la valoración o financiación. Una cuestión regulatoria debe cambiar el diseño del producto o la fecha de lanzamiento. Un distribuidor débil debe cambiar los supuestos de ingresos y la gobernanza. Un requisito de localización de datos debe cambiar la arquitectura y el costo. Una cohorte que no logra recuperar el costo de adquisición debe dejar de escalar el marketing.

Las puertas están conectadas. La funcionalidad de pago puede generar obligaciones de licencia y protección. La licencia puede afectar a la entidad jurídica requerida, la gestión y la subcontratación. La entidad y el modelo de subcontratación afectan los flujos de datos y el control de la tecnología. Esas opciones cambian la velocidad, el costo y el margen bruto. Por tanto, el modelo de inversión debe conciliar el diseño legal, el diseño operativo y la caja.

3. Comience con la ventaja transferible

La plataforma debe identificar la capacidad que puede viajar antes de seleccionar un país. Las ventajas transferibles pueden incluir un modelo de red comercial, orquestación logística, controles de fraude, datos de suscripción, un flujo de trabajo específico de una categoría, desarrollo de productos de bajo costo, tecnología de adquisiciones o una ruta repetible hacia clientes de pequeñas empresas. Una marca fuerte en el sudeste asiático puede tener poco reconocimiento en el Golfo. La posición de una súper aplicación local puede depender del tráfico, subsidios o pagos integrados que no se transfieren.

La dirección debe separar el motor del producto del contexto original del mercado. El motor del producto incluye código, modelos de datos, procesos, herramientas de proveedores y conocimiento operativo. El contexto incluye vías de pago locales, regulaciones, lenguaje, densidad de entrega, expectativas de los clientes, costos laborales, concentración de comerciantes y relaciones con los titulares. La tesis de entrada es creíble cuando el motor conserva valor después de que cambia el contexto.

La evaluación de transferibilidad debe probar si la plataforma puede demostrar un cumplimiento más rápido, menores pérdidas, mayor conversión, mejores resultados de capital de trabajo o menores costos operativos para un cliente GCC definido. Las reclamaciones deben compararse con una alternativa local. El equipo debería evitar utilizar el crecimiento del mercado interno como prueba de la adecuación del producto al mercado del Golfo.

La ASEAN informó la conclusión sustancial de las negociaciones para su Acuerdo Marco de Economía Digital y afirma que el acuerdo tiene como objetivo fortalecer la integración digital regional.^[1] Una investigación patrocinada por el BAD informó que la economía digital del Sudeste Asiático generó USD 300 billion de valor bruto de mercancías en 2025, con un crecimiento interanual del 15 por ciento.^[2] Estos hechos respaldan un grupo de operadores digitales experimentados. No establecen transferibilidad a un segmento GCC específico.

4. Seleccionar una cabeza de puente a través de la evidencia

Una cabeza de playa combina un cliente con un problema urgente, un producto vendible, un canal accesible y un margen bruto viable. La selección de países debe comparar el UAE y Arabia Saudita, luego examinar otros estados del GCC solo cuando un cliente o socio específico respalde el caso. La puntuación debe cubrir el permiso, la densidad de clientes, el valor del contrato, la ruta de adquisición, la carga de localización, el ciclo de pago, el talento, la competencia y el potencial de seguimiento.

El UAE puede proporcionar una base comercial regional, talento internacional y múltiples opciones de establecimiento. Arabia Saudita puede ofrecer una gran base de clientes y oportunidades de adquisiciones estratégicas, al tiempo que requiere su propia inversión, licencias, datos, competencia y análisis operativo. El lanzamiento de UAE no genera permiso regulatorio ni distribución en Arabia Saudita.

Las entrevistas con los clientes deben poner a prueba la autoridad de compra, la ruta de adquisición, la carga de integración, el presupuesto, las alternativas existentes, los niveles de servicio requeridos y la disposición a pagar. Las cartas de intención deben indicar el producto, el rango de precios, los requisitos de implementación y el cronograma de decisión. Las expresiones generales de interés no deberían respaldar las previsiones de ingresos.

La decisión sobre la cabeza de playa debería ser reversible. La empresa puede comenzar con un flujo de trabajo estrecho de empresa a empresa que utilice socios de pago con licencia y datos limitados. Puede agregar funciones financieras, de consumo o de mercado después de que se establezcan el permiso y la economía. Comenzar con el conjunto de características más amplio aumenta la exposición regulatoria y de capital antes de que el producto tenga prueba local.

La matriz es ilustrativa y requiere un análisis actual específico del producto.

5. Asignar el producto a actividades reguladas.

Las plataformas digitales a menudo se describen a sí mismas por tecnología, mientras que los reguladores clasifican la actividad realizada. Un mercado puede agregar pagos, retener fondos, concertar crédito, transmitir dinero, emitir valor almacenado, proporcionar acceso a inversiones, intermediar seguros, facilitar el transporte o procesar datos confidenciales. Cada función necesita una conclusión legal para cada país.

El inventario de productos debe seguir el recorrido del cliente desde el registro hasta la identidad, el listado, la compra, el pago, el cumplimiento, la disputa, el reembolso y el cierre de la cuenta. Para cada paso, la dirección debe identificar la entidad jurídica, el cliente, la actividad regulada, el titular de la licencia, el proveedor subcontratado, la categoría de datos, el flujo de caja y el administrador responsable. El lenguaje de marketing y las descripciones de la tienda de aplicaciones deben coincidir con el producto permitido.

El Banco Central del UAE afirma que los servicios de pago minorista incluyen la emisión de cuentas de pago, la emisión de instrumentos de pago, la adquisición de comerciantes, la agregación de pagos, las transferencias de fondos nacionales y transfronterizas, los tokens de pago, el inicio de pagos y la información de cuentas de pago.^[11] Su reglamento exige una licencia previa para los servicios cubiertos, a menos que se aplique una exención.^[12] Las normas sobre servicios de pago de Arabia Saudita también utilizan un marco de concesión de licencias y establecen categorías y requisitos para las instituciones de pago y las instituciones de dinero electrónico.^[16][17]

Una plataforma puede utilizar un socio regulado manteniendo al mismo tiempo la experiencia del cliente y el valor comercial. El contrato debe identificar quién incorpora al cliente, retiene los fondos, realiza el cumplimiento, posee los datos de las transacciones, gestiona las disputas, soporta las pérdidas, controla los precios y respalda la migración. Un modelo de socio reduce parte de la carga de las licencias y al mismo tiempo crea riesgos de concentración y terminación.

6. Diseñar la arquitectura de datos antes del lanzamiento.

El diseño de datos debe preceder a la implementación de la aplicación. La empresa deberá inventariar datos personales, datos de comerciantes, datos de transacciones, datos de dispositivos, geolocalización, comunicaciones, indicadores crediticios y perfiles inferidos. Debe identificar el propósito, la base legal, el controlador, el procesador, el almacenamiento, el acceso, la retención, la transferencia, la eliminación y la respuesta a incidentes para cada conjunto de datos materiales.

La Ley de Protección de Datos Personales UAE proporciona el marco federal para el procesamiento de datos personales.^[8] La Ley de Protección de Datos Personales de Arabia Saudita se aplica al procesamiento en el Reino y al procesamiento realizado por partes fuera del Reino que involucran a personas que residen allí.^[18] La orientación de la SDAIA también aborda las transferencias fuera del Reino y las salvaguardias adecuadas.^[19] Los regímenes de zonas francas o sectoriales pueden agregar requisitos. Se debe revisar la arquitectura para determinar la entidad, la actividad y el flujo de datos reales.

La empresa debe decidir qué servicios siguen siendo regionales, cuáles necesitan instancias locales y qué datos pueden agregarse o anonimizarse. El acceso desde un centro de ingeniería del sudeste asiático puede ser en sí mismo un flujo de datos transfronterizo. Las herramientas de soporte, análisis, tecnología publicitaria, servicios de inteligencia artificial, registros en la nube y proveedores de fraude pertenecen al mapa.

La minimización de datos puede reducir los costos y el riesgo regulatorio. Una plataforma debe evitar importar toda su pila de funciones del mercado interno cuando el primer producto GCC solo necesita un conjunto de datos limitado. La junta debe exigir pruebas de que el consentimiento, las notificaciones, los contratos, la seguridad, los mecanismos de transferencia y los procesos de eliminación funcionan antes de que comience la comercialización a escala.

7. Trate los pagos como un sistema operativo independiente

Los pagos determinan la conversión, la confianza, los reembolsos, el fraude, el capital de trabajo y la exposición regulatoria. La gerencia debe mapear la autorización, liquidación, salvaguarda, contracargo, cambio de divisas, pago y conciliación por entidad y proveedor. Una plataforma comercial y un socio de pagos regulado pueden compartir el recorrido del cliente manteniendo distintas responsabilidades legales.

El modelo debería mostrar quién posee las cuentas de liquidación de comerciantes, cuándo la plataforma obtiene ingresos y cuándo el efectivo deja de tener restricciones. El valor bruto de la mercancía no son ingresos y los fondos de los clientes no son liquidez operativa. La empresa debe conciliar pedidos, registros de procesadores, facturas, reembolsos, disputas y recibos bancarios. También debería establecer contingencias cuando un procesador, banco o sistema de tarjetas restrinja el servicio.

El marco de pagos minoristas UAE incluye obligaciones relacionadas con controles contra el lavado de dinero, riesgo tecnológico, protección y salvaguarda del usuario.^[11][13] Las reglas sauditas incluyen requisitos de licencias, gobernanza, subcontratación y gestión de riesgos.^[16][17] Una plataforma debe obtener asesoramiento sobre actividades específicas antes de decidir si es un proveedor de servicios técnicos, un agente, un distribuidor, un proveedor de servicios de pago u otro participante regulado.

Los contratos comerciales deben señalar pagos fallidos, fraudes, reembolsos, saldos abandonados y retrasos en las liquidaciones. Los niveles de servicio necesitan tareas de restauración y presentación de informes mensurables. El presupuesto de lanzamiento debe incluir reservas y costos de integración en lugar de asumir que el procesamiento de pagos es una simple tarifa variable.

8. Localizar la propuesta del cliente.

La localización incluye funcionalidad del producto, contenido en árabe e inglés, precios, facturas de impuestos, atención al cliente, horario de servicio, contratación, manejo de disputas y accesibilidad. La traducción por sí sola no crea una propuesta local. El producto debe ajustarse a los derechos de decisión y los flujos de trabajo utilizados por los clientes de Gulf.

Los clientes de empresa a empresa pueden esperar implementación local, revisión de seguridad, integración con sistemas empresariales, facturación local y cobertura de relaciones con altos cargos. Los usuarios consumidores pueden esperar métodos de pago locales, reembolsos rápidos, soporte en árabe y propiedad clara del servicio. Los clientes gubernamentales y estatales pueden exigir registro, presencia local, calificaciones de adquisiciones y controles de datos.

La plataforma debe establecer un trabajo pendiente de localización controlado. Cada característica solicitada debe identificar el valor para el cliente, los requisitos regulatorios, el costo de desarrollo, el propietario y el potencial de reutilización. Los grandes clientes pueden llevar el producto a un desarrollo personalizado que debilite el modelo escalable. El equipo comercial debe fijar el precio o rechazar el trabajo personalizado en lugar de ocultarlo dentro del costo de adquisición.

La calidad del servicio local debe medirse desde el primer uso. Los datos de tiempo de respuesta, cumplimiento, reembolso, error, quejas y retención deben segmentarse por país, canal y cohorte de clientes. Un promedio regional puede ocultar un producto local débil.

9. Construir la distribución como una capacidad propia

Los socios de distribución pueden proporcionar acceso a los clientes, credibilidad, suministro comercial, implementación o conectividad regulatoria. Su red reclamada debe convertirse en un embudo mensurable: cuentas direccionables, presentaciones calificadas, propuestas, pilotos, contratos, usuarios activos, ingresos retenidos y efectivo. El lenguaje de relación no sustituye a los datos de conversión.

La empresa debe comparar las ventas directas, las ventas por canal, la distribución integrada, los inversores estratégicos, las adquisiciones y las empresas conjuntas. Las ventas directas brindan conocimiento y control al cliente, pero requieren tiempo y capacidad local. Los canales pueden acelerar el alcance pero crear margen y dependencia de datos. Una adquisición puede proporcionar contratos y personas al tiempo que importa pasivos y riesgos de integración. Una empresa conjunta puede combinar activos y al mismo tiempo crear complejidad en la gobernanza.

La economía de los socios debería recompensar los resultados verificados. La consideración inicial puede limitarse a los activos y recursos comprometidos. La consideración variable puede seguir a los clientes activos, la contribución, la retención, los hitos regulatorios y la calidad del servicio. La exclusividad debe ser específica por producto, segmento, territorio y período. Debe finalizar cuando no se alcanza el rendimiento mínimo.

La plataforma debe conservar el acceso a los datos a nivel de cliente permitidos por la ley y el contrato. Sin evidencia sobre la adquisición, el uso, el servicio y el efectivo, la administración no puede mejorar el producto ni valorar el canal. Los derechos de salida y migración deberían proteger la continuidad si la relación de pareja termina.

10. Elija el vehículo de entrada después del modelo operativo.

La entrada desde cero se adapta a un producto que se puede vender directamente con licencias y distribución manejables. Una asociación comercial es adecuada para una prueba temprana en la que la plataforma conserva el control del producto y de los datos. Una empresa conjunta se adapta a activos complementarios que requieren una contribución continua de ambas partes. Una inversión minoritaria puede alinear a un distribuidor o proveedor regulado. Una adquisición se adapta a una licencia, equipo, base de clientes o capacidad operativa escasa que es más rápido de comprar que de construir.

El vehículo debe seguir las normas de funcionamiento. La junta debe evitar crear una empresa conjunta simplemente porque un socio potencial la propone. Debería identificar qué activos, decisiones y riesgos requieren propiedad compartida. Los contratos a menudo pueden poner a prueba una relación antes de que se emita capital.

La estructura corporativa afecta los impuestos, los precios de transferencia, el empleo, las licencias, los contratos con los clientes, los datos y el efectivo. El análisis debe identificar la entidad que contrata a los clientes, emplea personal local, posee activos, otorga licencias de tecnología, paga a los socios, incurre en costos de marketing y recibe ingresos. Los servicios entre empresas y los acuerdos de propiedad intelectual necesitan sustancia y precios documentados.

Se deben verificar los procesos de establecimiento UAE y Arabia Saudita para la actividad elegida. Saudi MISA afirma que los inversores extranjeros pueden solicitar el registro de inversiones y que los requisitos de los socios locales dependen de la actividad seleccionada.^[22] Un permiso de establecimiento general no reemplaza la aprobación sectorial.

11. Utilice la diligencia de asociación igual a la diligencia de adquisición

Un socio estratégico puede determinar el acceso a licencias, la adquisición de clientes, la dotación de personal, las interfaces gubernamentales, las instalaciones, el procesamiento de pagos y los cobros. La plataforma debe tener en cuenta la propiedad, los beneficiarios reales, la gobernanza, la reputación, la capacidad financiera, el estado regulatorio, los reclamos de los clientes, las partes relacionadas, los litigios, los controles de datos y la resiliencia cibernética.

Se debe evidenciar la contribución del socio. Un distribuidor debe proporcionar el historial de conversión y canalización. Una entidad regulada debe proporcionar el alcance y la situación de la licencia. Un socio tecnológico debe demostrar servicios, seguridad y derechos de propiedad intelectual. Un accionista debe demostrar capacidad para financiar compromisos.

El contrato de relación debe establecer deberes, recursos, niveles de servicio, derechos de información, auditoría, cumplimiento, acceso a datos, propiedad intelectual, subcontratación, precios, aprobaciones de partes relacionadas, continuidad y terminación del negocio. La plataforma debería poder reemplazar al socio o migrar clientes cuando la ley y el contrato lo permitan.

La diligencia de integridad debe abarcar a los agentes, los presentadores y las interfaces del sector público. Los pagos necesitan un servicio definido, aprobación documentada, factura y evidencia de desempeño. El beneficio comercial del acceso no justifica una compensación opaca o un control oculto.

12. Estructurar empresas conjuntas para decisiones operativas

La gobernanza de las empresas conjuntas debe seguir las decisiones que crean o destruyen valor. Los documentos deben abordar el alcance del producto, el plan anual, los precios, el presupuesto, la contratación, la tecnología, los datos, los contratos con los clientes, las solicitudes de capital, la deuda, las partes relacionadas, el cumplimiento, los dividendos, las adquisiciones, los litigios y las salidas.

La representación en la junta directiva por sí sola es insuficiente cuando las decisiones diarias quedan fuera de la junta directiva. El acuerdo debe definir la autoridad delegada, los mandatos bancarios, los límites de adquisiciones, la presentación de informes y el escalamiento. Las cuestiones reservadas deben ser lo suficientemente limitadas para operar protegiendo al mismo tiempo los derechos fundamentales. Un mecanismo de punto muerto debería preservar la continuidad regulatoria y de los clientes.

Las obligaciones de capital requieren fechas, montos, condiciones y remedios. Un socio que pueda retrasar la financiación manteniendo los derechos de veto puede transferir la carga a la plataforma. El incumplimiento de la financiación puede provocar dilución, deuda de los accionistas, pérdida de derechos, una compra u otra solución negociada. El mecanismo debe ser legal y financiable.

Las disposiciones de salida deben abordar las restricciones de transferencia, la preferencia, la etiqueta, el arrastre, la venta, la llamada, la valoración, la seguridad de los pagos, el consentimiento de licencia y la migración de clientes. Una opción de venta tiene un valor limitado cuando la contraparte carece de financiación. La plataforma debe probar la salida mientras negocia la entrada.

13. Utilice adquisiciones para comprar capacidad escasa

Una adquisición debe resolver una escasez específica: una licencia, una base de clientes, una red de distribución, un equipo de gestión local, un activo de datos, una posición en una categoría o una capacidad de integración. Comprar ingresos sin comprender la retención, la transferencia de contratos y la propiedad del cliente puede acelerar las pérdidas.

La diligencia comercial debe conciliar los contratos de los clientes, los usuarios, las transacciones, los precios, los descuentos, los reembolsos, las retenciones y el efectivo. La diligencia tecnológica debe probar la arquitectura, la propiedad del código fuente, las dependencias, los incidentes cibernéticos, la escalabilidad y la integración. La diligencia regulatoria debe confirmar el alcance de la licencia, los requisitos de cambio de control y las obligaciones del cliente. La diligencia de personas debe identificar a las personas que realmente mantienen relaciones y conocimientos operativos.

La revisión de la competencia pertenece al calendario. La ley de competencia UAE define la concentración económica en torno a una transferencia que permite el control directo o indirecto, y el marco de revisión puede restringir su finalización durante el período de decisión legal.^[9][10] La orientación del GAC saudí aplica un análisis de nexo y notificación a las concentraciones económicas, incluidas las transacciones extranjeras que afectan a los mercados sauditas.^[20] Los umbrales actuales y los requisitos de presentación deben confirmarse para la fecha de la transacción.

El acuerdo de compra debe asignar la conducta previa al cierre, los datos y los hallazgos cibernéticos, los reclamos de los clientes, las infracciones regulatorias, los impuestos, las obligaciones de los empleados y la medición de las ganancias. El gasto de integración pertenece al total de usos. Una plataforma no debería pagar por sinergias que requieran un capital sustancial posterior al cierre sin reflejar ese costo.

14. Generar capital alrededor de las puertas de evidencia

El capital debería liberarse en tramos. El primer tramo financia el mapeo regulatorio, el descubrimiento de clientes, la localización de productos, el diseño de datos y la diligencia de los socios. Los segundos fondos pagaron a los pilotos, el equipo local y el lanzamiento controlado. El tercero financia una empresa conjunta o una adquisición después de que se confirmen los permisos y los términos de la transacción. El capital de escala sigue la economía de cohortes, la calidad del servicio y el control operativo.

El directorio deberá aprobar una pérdida máxima y una fecha de decisión para cada etapa. El costo hundido no debería justificar el siguiente tramo. Un piloto fallido puede ser valioso si impide un mayor compromiso de entrada al mercado. El equipo de finanzas debe realizar un seguimiento del efectivo por país, entidad, propósito e hito.

Los instrumentos de financiación deben estar a la altura del riesgo. El capital de la matriz se adapta a la localización incierta del producto. La equidad estratégica puede alinear a un socio cuando la gobernanza es clara. La contraprestación del proveedor puede ser diferida o contingente. La adquisición de deuda requiere efectivo accesible y predecible, que un lanzamiento temprano puede no producir. Los servicios de capital de trabajo pueden respaldar cuentas por cobrar verificadas una vez que las operaciones hayan madurado.

El plan debe proteger el negocio desde casa. El tiempo de gestión, la capacidad de ingeniería, los servicios compartidos y las garantías son usos del capital incluso cuando no aparecen en el presupuesto local. El grupo debería identificar la exposición máxima al programa GCC en los casos centrales y negativos.

Los montos y los hitos deben reemplazarse con valores aprobados específicos de la empresa.

15. Modelar la adquisición de clientes por canal y cohorte

El costo de adquisición de clientes debe incluir personal de ventas, comisiones de socios, marketing, implementación, descuentos, servicio gratuito, soporte y prospectos fallidos. Los ingresos deben ser netos de impuestos, reembolsos, incentivos y montos adeudados a comerciantes o socios regulados. La contribución debe deducir los costos variables de pago, nube, cumplimiento, servicio al cliente, fraude y canal.

Se debe realizar un seguimiento de las cohortes desde el primer uso pago. El modelo debe mostrar los clientes activos, el uso, los ingresos, la contribución, la retención y la recaudación de efectivo por mes de adquisición y canal. Un canal puede generar un bajo costo de adquisición de titulares y, al mismo tiempo, generar clientes pequeños o transitorios. Las ventas directas empresariales pueden ser costosas pero producir una contribución duradera.

La regla de recuperación debe coincidir con la liquidez. Una plataforma con efectivo limitado no puede depender de una recuperación prolongada simplemente porque el valor de por vida parece alto. El valor de por vida depende de una retención que puede no existir en un mercado nuevo. La junta debería utilizar datos de cohortes observados y un supuesto de continuación conservador.

Los socios de canal deben compararse en términos de contribución neta y efectivo, no de presentaciones. La comisión del distribuidor, la responsabilidad de soporte, el acceso a los datos y los términos de recopilación cambian la economía. La gerencia debe evitar combinar cohortes directas y de socios cuando sus márgenes y retención difieran.

16. Separar el volumen de mercado del valor económico

El valor bruto de la mercancía mide la actividad que pasa por un mercado. No mide ingresos, contribuciones o efectivo. Una plataforma puede aumentar el volumen financiando descuentos, otorgando crédito, absorbiendo el cumplimiento o aceptando comerciantes de baja calidad. El caso de inversión debe combinar el volumen para tomar la tasa, los ingresos netos, la contribución variable, el costo fijo, el capital de trabajo y el efectivo libre.

La tasa de aceptación debe analizarse por producto, cliente, canal y servicio. Los ingresos por pagos, logística, publicidad, suscripciones y financiación tienen diferentes estructuras regulatorias y de costos. El modelo debe mostrar si la plataforma gana una tarifa, lleva inventario, asume crédito, garantiza el cumplimiento o actúa sólo como intermediario.

El capital de trabajo puede revertir el crecimiento aparente. Los pagos más rápidos a los comerciantes, los cobros más lentos a los clientes, los reembolsos y las transacciones en disputa pueden consumir efectivo. La empresa debería modelar los retrasos en la liquidación y las reservas. Los fondos de clientes o comerciantes sujetos a salvaguardia deben permanecer fuera de la liquidez operativa.

La junta debería aprobar las métricas de valor antes del lanzamiento. Las medidas apropiadas pueden incluir retención de ingresos netos, contribución por cuenta activa, recuperación de la inversión, calidad del cumplimiento, conversión de efectivo y concentración de clientes. Las descargas y registros son medidas de diagnóstico salvo que produzcan actividad económica verificada.

17. Pruebe el caso del capital trabajado

El programa hipotético utiliza USD 60 million. El diseño regulatorio y la localización utilizan USD 8 million. El lanzamiento de UAE utiliza USD 14 million. La transacción y el lanzamiento del socio saudí utilizan USD 25 million. Tecnología compartida, ciberresiliencia y liquidez utilizan USD 13 million. Los fondos de capital matriz USD 35 million, un inversor estratégico financia USD 15 million después de la puerta de transacción y los fondos de consideración diferida del socio USD 10 million después de los hitos de desempeño.

En el caso central, los ingresos del año dos GCC son USD 36.0 million. La contribución variable es USD 17.3 million después del pago, cumplimiento, soporte, fraude y costo del canal. El costo operativo fijo es USD 14.0 million, quedando USD 3.3 million antes de impuestos, financiamiento e inversiones adicionales. La necesidad de financiación acumulada alcanza su punto máximo en USD 48.0 million porque la implementación se realiza por fases y la consideración de los socios se aplaza.

El caso de distribución más lenta supone que la canalización calificada se convierte seis meses después y los ingresos del segundo año alcanzan USD 27.0 million. La contribución variable es USD 11.9 million, el costo fijo es USD 15.0 million y la necesidad de financiamiento acumulada alcanza USD 61.0 million. El caso de mayor costo de adquisición supone que el canal y el costo de implementación están un 35 por ciento por encima del plan. Los ingresos alcanzan USD 31.0 million, la contribución es USD 12.8 million y la necesidad de financiación alcanza USD 66.0 million.

El caso de reparación reduce el primer producto, retrasa un segundo canal de distribución, convierte USD 10 million de consideración del socio en pago vinculado al desempeño y reduce el costo fijo hasta que se demuestre la retención. Los ingresos del segundo año son USD 30.0 million, la contribución es USD 14.1 million, el costo fijo es USD 12.5 million y la necesidad de financiamiento acumulada es USD 52.0 million. Todos los valores son supuestos de gestión hipotéticos y demuestran el método más que una previsión de mercado.

18. Gestionar la competencia y la conducta de la plataforma.

La entrada a la plataforma puede afectar la competencia a través de la exclusividad, los términos de paridad, las autopreferencias, el acceso a los datos comerciales, la agrupación, los precios, las adquisiciones y los efectos de red. El análisis legal debe cubrir los contratos iniciales y la conducta esperada a escala. Una práctica que parece comercialmente conveniente puede restringir a un socio, cliente o rival.

La empresa debe revisar la exclusividad del distribuidor, los términos más favorecidos, las restricciones del vendedor, la clasificación algorítmica, las reglas de acceso y el uso de datos no públicos de los usuarios comerciales. Debe documentar las razones objetivas para el trato diferenciado. Los equipos comerciales necesitan controles de aprobación antes de cambiar los términos o lanzar incentivos.

Las adquisiciones y las empresas conjuntas requieren una evaluación actual de la concentración económica. El análisis debe abordar el control, el volumen de negocios, el nexo local, el calendario de presentación y las obligaciones de suspensión. Una inversión minoritaria puede conferir control mediante veto, gobernanza o dependencia comercial. La forma jurídica no determina la conclusión del concurso.

La junta debería incluir el riesgo de competencia en la gobernanza del producto. Las pruebas de precios, los incentivos comerciales, los cambios de canal y las adquisiciones deben tener un revisor designado. Los registros deben mostrar el objetivo comercial, los usuarios afectados, los datos utilizados y la aprobación.

19. Proteger la propiedad intelectual y el control del desarrollo.

El padre debe identificar el software, los datos, los modelos, las marcas comerciales, el contenido, la documentación y los conocimientos utilizados en el GCC. Los derechos de propiedad y licencia deben documentarse a través de las cadenas de empleados, contratistas, adquisiciones y socios. Una entidad local no puede otorgar licencias sobre derechos que el grupo no haya obtenido.

El modelo operativo debe especificar qué entidad desarrolla el código, aprueba las versiones y soporta los defectos. La personalización local puede crear derechos de propiedad intelectual o de socios desarrollados conjuntamente. Los contratos deben definir antecedentes de propiedad intelectual, mejoras, contenido local, comentarios, acceso al código fuente y derechos después de la terminación.

Los derechos de datos requieren un tratamiento separado. El derecho a utilizar software no crea el derecho a utilizar datos de clientes o comerciantes para análisis, publicidad o capacitación de modelos. La empresa debe obtener una base jurídica y un contrato adecuados para cada finalidad.

La plataforma debe conservar la capacidad práctica de operar después de una disputa entre socios. El control de repositorios, las credenciales, las cuentas en la nube, los nombres de dominio, las cuentas de la tienda de aplicaciones y los proveedores críticos no deberían depender de una sola persona o accionista local. Las pruebas de continuidad del negocio deben incluir la pérdida de acceso de los socios.

20. Incorporar la resiliencia cibernética al valor de transacción

La resiliencia cibernética afecta las licencias, la confianza del cliente, la continuidad del servicio y la valoración. La diligencia debe identificar sistemas, proveedores de nube, usuarios privilegiados, terceros, historial de incidentes, vulnerabilidades, capacidad de recuperación e informes regulatorios. La empresa debería probar la recuperación en lugar de confiar en documentos de políticas.

La arquitectura de lanzamiento debe utilizar controles de identidad, privilegios mínimos, desarrollo seguro, registro, monitoreo, cifrado, respaldo y respuesta a incidentes adecuados al riesgo. Los equipos de soporte local y de ingeniería regional necesitan límites de acceso claros. Los contratos de subcontratación deben permitir la garantía y la cooperación en caso de incidentes.

Una adquisición o empresa conjunta añade riesgo de integración. Conectar entornos antes de que se conozcan las identidades, los activos y las vulnerabilidades puede ampliar la exposición. El plan de integración debe establecer una interfaz protegida, conciliar inventarios, validar controles y migrar sólo los sistemas aceptados.

El plan de capital debe incluir remediación, pruebas independientes, monitoreo y recuperación. El trabajo cibernético es parte del costo de entrada al mercado. Aplazarlo puede crear un evento regulatorio, de clientes y de liquidez que supere el gasto ahorrado.

21. Talento y autoridad de diseño para la ejecución local.

La organización necesita autoridad local sobre los clientes, la regulación, el servicio y el efectivo. Un jefe de país sin presupuesto, acceso a productos o funciones de rendición de cuentas se convierte en un representante de relaciones en lugar de un líder operativo. El mapa de responsabilidad debe indicar quién puede fijar precios, contratar, contratar, aprobar reembolsos, gestionar incidentes y comprometer capital.

El grupo debe identificar roles que deben ser locales, roles que pueden ser regionales y roles que permanecen en el grupo principal. Los nombramientos regulatorios, el soporte árabe, las ventas empresariales, la implementación, el cumplimiento, las finanzas y las operaciones de servicios pueden requerir capacidad local. La ingeniería puede permanecer distribuida cuando se controlan el acceso, los niveles de servicio y la respuesta a incidentes.

Los incentivos deberían recompensar la contribución, la retención, el efectivo y el cumplimiento en lugar de solo las reservas brutas. Los planes de ventas que pagan por el volumen firmado pueden generar descuentos, clientes débiles y compromisos de servicio que destruyen el margen.

El riesgo de la persona clave debe reducirse mediante relaciones entre pares, procesos documentados, sucesión y control de acceso. El principal del socio no debe ser la única ruta hacia los clientes o las autoridades. La plataforma debe poseer un mapa de relaciones institucionales.

22. Utilice un mapa de calor de riesgos vinculado a las decisiones

El registro de riesgos debe separar probabilidad, gravedad, oportunidad, detectabilidad y controlabilidad. Cada calificación necesita evidencia. Un problema de licencia con baja probabilidad y efectos catastróficos puede requerir más atención que pequeños fallos frecuentes de soporte. Un alto costo de adquisición de clientes puede controlarse mediante cambios de productos y canales.

Los riesgos deben conducir a una acción de transacción. El riesgo de permiso del producto puede limitar el alcance o retrasar el lanzamiento. El riesgo de la transferencia de datos puede cambiar la arquitectura. La dependencia de los socios puede cambiar la gobernanza y la consideración. La debilidad de la distribución puede detener el gasto en escala. El riesgo de capital puede reducir el costo fijo o agregar una reserva comprometida. El riesgo cibernético puede requerir remediación antes de la integración.

El registro debe utilizar indicadores principales: preguntas del regulador, hitos de licencias, incidentes de datos, conversión de pilotos, recuperación de la cohorte, cartera de socios, concentración de comerciantes, fallas en los pagos, quejas, disponibilidad del servicio y salidas de empleados. Las tendencias deben revisarse mensualmente durante el lanzamiento.

La aceptación del riesgo debe identificar el aprobador, el límite de exposición, el control compensatorio y la fecha de revisión. Las pruebas faltantes deben permanecer abiertas. No debería convertirse en un resultado favorable para preservar el calendario.

23. Secuencia del compromiso regulatorio

El compromiso regulatorio debe comenzar con un mapa de actividades preciso. La empresa debe describir el cliente, el producto, la entidad jurídica, el flujo de dinero, el flujo de datos, los socios, la subcontratación y los controles de riesgo. Una presentación amplia sobre la tecnología puede producir una respuesta que no resuelva el perímetro regulado actual.

El equipo debe distinguir entre solicitudes formales, solicitudes de no objeción, participación en el sandbox, debates de orientación y opiniones legales. Cada uno tiene un valor probatorio diferente. Una reunión no genera permiso. Una aprobación en principio puede contener condiciones y no autorizar la operación comercial.

El cronograma debe incluir la preparación de documentos, nombramientos gerenciales, capital, gobernanza, pruebas de tecnología, políticas, revisión de subcontratación y cuestiones regulatorias. La fecha de lanzamiento comercial debe seguir el camino del permiso. Los compromisos de marketing y de cliente deben contener condiciones en las que la autorización siga pendiente.

La evidencia de la licencia debe permanecer actualizada después del lanzamiento. Los cambios de productos, nuevos canales, adquisiciones, subcontratación, controladores y flujos de datos pueden requerir notificación o aprobación. La gobernanza del producto debe encaminar los cambios relevantes a través de una revisión legal y de cumplimiento.

24. Contratar la cadena de distribución y servicio

Los contratos con los clientes deben identificar el proveedor de servicios, el producto, el precio, las funciones de los datos, los niveles de servicio, el soporte, la seguridad, las quejas, los reembolsos, la suspensión, la responsabilidad y la terminación. Deben alinearse con la aplicación y el marketing. Una plataforma debe evitar presentarse como proveedor de un servicio regulado cuando un socio autorizado tiene esa responsabilidad.

Los contratos de socios deben asignar la incorporación de clientes, conducta de ventas, implementación, pago, servicio, datos, incidentes y cooperación regulatoria. La plataforma necesita derechos de auditoría e información suficientes para controlar su riesgo. La subcontratación debería exigir divulgación y controles adecuados.

Los niveles de servicio deben utilizar medidas que la empresa pueda monitorear. La disponibilidad, respuesta, cumplimiento, liquidación y recuperación deberían tener plazos y exclusiones definidos. Los remedios deben preservar la continuidad del cliente. Los límites de responsabilidad deben evaluarse en función de la exposición a los datos, los pagos y los servicios.

La planificación de la terminación debe incluir avisos a los clientes, devolución o eliminación de datos, acuerdos, quejas pendientes, pagos a comerciantes, licencias, credenciales y soporte para la transición. El contrato debe poder utilizarse durante una separación estresada en lugar de depender de la buena voluntad.

25. Integrar impuestos y efectivo en el modelo operativo.

El diseño tributario debe seguir el lugar donde se ubican las personas, los contratos, la tecnología y las decisiones. La estructura debe abordar el impuesto de sociedades, las retenciones en origen, el impuesto al valor agregado, las aduanas cuando corresponda, los precios de transferencia, el establecimiento permanente y la deducibilidad. La empresa debe obtener asesoramiento actual específico del país antes de la implementación.

Los cargos entre compañías deben reflejar servicios genuinos y beneficios documentados. Las tarifas de tecnología, gestión, marketing y soporte afectan el margen y el efectivo locales. Un cargo agresivo que no se puede respaldar puede generar disputas fiscales, regulatorias y de socios.

El modelo de efectivo debe identificar los cobros de los clientes, la liquidación del procesador, los reembolsos, los impuestos, la nómina, los proveedores, los pagos a los socios, los cargos entre empresas, las reservas y los dividendos por entidad. Debería mostrar cuándo hay efectivo disponible para el grupo. La utilidad contable no establece efectivo distribuible o transferible.

Se debe modelar el tipo de cambio cuando las monedas de ingresos y costos difieren. El grupo puede reducir la exposición igualando los ingresos y costos locales, utilizando adecuadamente los contratos de cobertura y fijación de precios permitidos. La junta debería evitar financiar pérdidas locales a largo plazo mediante transferencias a corto plazo no planificadas.

26. Información de gestión del diseño antes de escalar.

El panel de entrada debe conectar permisos, clientes, servicio y efectivo. Debe informar hitos de licencias, excepciones de productos, incidentes de datos, canalización calificada, conversión de pilotos, clientes activos, retención, ingresos, contribución, costo de adquisición, recuperación de la inversión, calidad del servicio, quejas, liquidación, margen de efectivo y financiación.

Las definiciones deben fijarse antes del lanzamiento. Un cliente activo, los ingresos retenidos, la contribución y el costo de adquisición deben calcularse de manera consistente. Finanzas debería conciliar los eventos comerciales con las facturas y los recibos bancarios. El análisis del producto debe conciliar el cliente legal y el contrato.

Los informes de socios necesitan verificación. La plataforma debe tener acceso a fuentes de evidencia, derechos de auditoría y un proceso de disputa. La consideración y la exclusividad deben utilizar medidas conciliadas en lugar de una cartera de proyectos autoinformada.

La junta debería recibir excepciones y decisiones, no un gran volcado de datos operativos. El informe debe identificar la causa, la exposición al efectivo, el propietario, la solución y la fecha. Un hito debe ser verde sólo cuando la evidencia esté completa.

27. Preparar los primeros 100 días de control operativo.

Los primeros 100 días después de una empresa conjunta o adquisición deben verificar que los derechos negociados funcionen. La empresa debe confirmar licencias, registros, nombramientos de juntas directivas, mandatos bancarios, acceso a sistemas, contratos con clientes, relaciones de pago, flujos de datos, empleados, niveles de servicio, registros fiscales y presentación de informes.

Las prioridades operativas son el permiso, la continuidad del cliente, el servicio, la visibilidad del efectivo, la resiliencia cibernética y la autoridad de los empleados. La expansión del producto y la sinergia de costos deberían seguir un control estable. La integración rápida puede alterar una licencia, un entorno de datos o un proceso de cliente.

El equipo debe cerrar las discrepancias entre el expediente de cierre y la operación en vivo. Los ejemplos incluyen un administrador que conserva el acceso privilegiado, un distribuidor que retiene los datos del cliente, un subcontratista no aprobado, falta de consentimiento, reembolsos manuales o cobros fuera del proceso de conciliación.

La junta debe liberar la financiación posterior al cierre sólo después de que entren en vigor los controles definidos. La consideración diferida puede seguir hitos de contribución, licencia y cliente verificados. La gobernanza tiene un mayor apalancamiento mientras que la contraprestación y el capital siguen siendo condicionales.

28. Utilice una hoja de ruta de veinticuatro meses

Los meses uno a tres deben definir el producto, la cabeza de playa, el mapa de actividades, la arquitectura de datos, el problema del cliente, las opciones de distribución y el límite de capital. La empresa debe realizar un trabajo de descubrimiento remunerado siempre que sea posible y rechazar un país o producto que carezca de un permiso viable o una ruta de cliente.

Los meses cuatro a seis deberían finalizar el diseño legal, los socios regulados, la localización inicial, los contratos piloto y el modelo operativo. La empresa debe nombrar líderes responsables y establecer finanzas, seguridad, cumplimiento y presentación de informes. El capital sigue limitado a la primera etapa de prueba.

Los meses siete a doce deberían ejecutar pilotos controlados de UAE, verificar cohortes y completar la diligencia sobre cualquier socio u objetivo saudí. El equipo debe negociar los documentos de la transacción y preparar presentaciones regulatorias. Debería evitar ampliar el marketing hasta que la economía del cliente y la calidad del servicio sean estables.

Los meses trece a dieciocho deberían ejecutar la transacción aprobada, satisfacer los permisos y lanzar el producto saudita dentro del perímetro acordado. Los meses diecinueve a veinticuatro deberían escalar solo los canales y cohortes que cumplan con los umbrales de contribución, retención, servicio y efectivo. Un segundo país GCC o un producto más amplio debería requerir una nueva aprobación.

29. Presentar un memorando de inversión que pueda detener el programa.

El memorando de inversión debe indicar la cabeza de playa, la ventaja transferible, el perímetro del producto, la evidencia del cliente, la ruta regulatoria, la arquitectura de datos, el modelo operativo, el socio u objetivo, los términos de la transacción, el plan de capital, el caso central, las desventajas, las condiciones de implementación y rechazo. Debe mostrar evidencia por país, entidad, producto y fecha.

El comité debe recibir el mapa de actividades, el mapa de datos, las entrevistas con los clientes, los contratos piloto, el modelo de cohorte, el embudo de canal, la diligencia de los socios, el análisis de licencias, el análisis de la competencia, la propiedad y la gobernanza, la revisión tecnológica y cibernética, el modelo fiscal y de efectivo, el cronograma de capital, el registro de riesgos y el plan de implementación. Los supuestos hipotéticos deben estar visiblemente separados de la evidencia observada de la empresa.

La aprobación debe especificar el capital máximo, el producto permitido, los países, la estructura de la entidad, los socios, la contraprestación de la transacción, la contraprestación diferida, la gobernanza, los hitos, el límite de pérdidas y los asuntos que requieren una aprobación renovada. Debe identificar qué pruebas siguen pendientes y cuándo deben resolverse.

El principio rector es que permiso, distribución, operaciones y capital deben conciliarse. La demanda del Golfo tiene un valor limitado cuando la plataforma no puede vender legalmente, adquirir clientes económicamente, controlar a sus socios o proteger la liquidez del grupo. Un marco por etapas convierte la expansión en una secuencia de decisiones de inversión limitadas.

La lista de verificación apoya la gobernanza y no reemplaza el asesoramiento de especialistas.

30. Aplicar el marco por tipo de plataforma.

Los mercados deben centrarse en la adquisición, el cumplimiento, la responsabilidad de pago, la protección del consumidor, la conducta de fijación de precios y el puente entre el valor bruto de la mercancía y la contribución de los comerciantes. Las plataformas adyacentes a las fintech deben definir cada función regulada de pago, crédito, inversión o seguro e identificar al proveedor autorizado. Las plataformas de software deben probar el acceso a los datos, la implementación local, la integración, la seguridad y la adquisición empresarial. Las plataformas de logística y movilidad deben mapear permisos, responsabilidad de activos, estado de contratistas, seguros, seguridad y recuperación de servicios.

Las aplicaciones para consumidores deben examinar el marketing, las suscripciones, los reembolsos, el contenido, los niños, los controles de edad, la privacidad y las dependencias de la plataforma y la tienda. El UAE emitió un marco de seguridad digital infantil que se aplica a las plataformas digitales cubiertas que operan en el estado o están dirigidas a usuarios del estado e incluye controles de edad y privacidad.^[23][24] El equipo de producto debe confirmar el alcance y los requisitos de implementación actuales del servicio.

Las plataformas de empresa a empresa deben verificar la autoridad contratante, el costo de implementación, la seguridad de la información, los niveles de servicio, la facturación de impuestos, la recaudación y la concentración de clientes. Un pequeño número de grandes clientes locales puede generar ingresos iniciales atractivos y al mismo tiempo darles a esos clientes una influencia desproporcionada sobre el producto.

Cada tipo de plataforma debe utilizar la misma disciplina de capital: confirmar el permiso, obtener evidencia pagada por el cliente, crear una distribución controlable, establecer la responsabilidad operativa y liberar financiamiento a escala solo después de que el modelo se concilie con el efectivo. El marco debe actualizarse cuando cambie el producto, el país, el socio, la propiedad o la arquitectura de datos.

Las prioridades son ilustrativas y deberían ampliarse al perímetro regulado real.

Fuentes

1. Asociación de Naciones del Sudeste Asiático, Acuerdo Marco de Economía Digital de la ASEAN, documentos clave y declaración sobre la conclusión sustancial de las negociaciones. Lea la fuente principal
2. Soluciones de desarrollo del Sudeste Asiático del Banco Asiático de Desarrollo, Realizing a Confident Digital Society: Spotlight on Southeast Asia, 16 de febrero de 2026. Lea la fuente principal
3. Asociación de Naciones del Sudeste Asiático, documentos clave del sector digital de la ASEAN, incluido el Plan Maestro Digital 2030 de la ASEAN y los marcos de gobernanza de datos. Lea la fuente principal
4. Soluciones de desarrollo del Sudeste Asiático del Banco Asiático de Desarrollo, The Evolution of Tech Governance in Southeast Asia, 22 de mayo de 2025. Lea la fuente principal
5. Conferencia de las Naciones Unidas sobre Comercio y Desarrollo, Informe de Economía Digital 2024. Lea la fuente principal
6. Banco Mundial, Informe de tendencias y progreso digital 2025: Fortalecimiento de las bases de AI. Lea la fuente principal
7. UAE Centro Federal de Estadísticas y Competitividad, UAE y la Agenda 2030 para el Desarrollo Sostenible, incluyendo la Estrategia de Economía Digital. Lea la fuente principal
8. Legislación de los Emiratos Árabes Unidos, Decreto Federal por Ley de Protección de Datos Personales, N° 45 de 2021. Lea la fuente principal
9. UAE Ministerio de Economía, Reglamento de Competencia y Decreto-Ley Federal N° 36 de 2023. Lea la fuente principal
10. UAE Ministerio de Economía, Decreto-Ley Federal N° 36 de 2023 que Regula la Competencia. Lea la fuente principal
11. Banco Central del UAE, Reglamento de sistemas de tarjetas y servicios de pago minorista. Lea la fuente principal
12. Banco Central de UAE, Reglamento de sistemas de tarjetas y servicios de pago minorista, artículo 2: Licencias. Lea la fuente principal
13. Banco Central de UAE, Reglamento de sistemas de tarjetas y servicios de pago minorista, artículo 14: Obligaciones hacia los usuarios de servicios de pago minorista. Lea la fuente principal
14. Banco Central del UAE, Categorías de Licencias y actividades reguladas. Lea la fuente principal
15. Banco Central del UAE, Supervisión del Sistema de Pagos. Lea la fuente principal
16. Banco Central Saudita, Reglamento de Aplicación de la Ley de Pagos y Servicios de Pago, en vigor desde el 13 de junio de 2023. Lea la fuente principal
17. Banco Central Saudita, Directrices para solicitar una licencia de proveedor de servicios de pago. Lea la fuente principal
18. Autoridad Saudita de Datos y AI, Guía de la Ley Saudita de Protección de Datos Personales para Controladores y Procesadores. Lea la fuente principal
19. Autoridad Saudita de Datos y AI, Reglamento sobre transferencia de datos personales fuera del Reino y orientación sobre normas comunes vinculantes. Lea la fuente principal
20. Autoridad General Saudita para la Competencia, Directrices para el examen de la concentración económica, 2025. Lea la fuente principal
21. Plataforma Nacional Saudita, Notificación sobre concentración económica, Autoridad General de Competencia. Lea la fuente principal
22. Ministerio de Inversiones de Arabia Saudita, descripción general del servicio al inversor y servicios de registro de inversiones. Lea la fuente principal
23. Legislación de los Emiratos Árabes Unidos, Decreto Federal por Ley de 2025 sobre Seguridad Digital Infantil. Lea la fuente principal
24. Legislación de los Emiratos Árabes Unidos, Resolución del Gabinete n.º 106 de 2026 sobre la regulación del acceso de los niños a las plataformas de redes sociales. Lea la fuente principal
25. OCDE, Directrices de la OCDE para empresas multinacionales sobre conducta empresarial responsable, 2023. Lea la fuente principal
26. Corporación Financiera Internacional, Herramientas Metodológicas de Gobierno Corporativo. Lea la fuente principal