Software a medida para el entorno operativo británico
Cualquier SaaS, sistema interno o puente de marketplace que opere en el Reino Unido converge tarde o temprano en cuatro superficies de integración: una plataforma contable (Xero, QuickBooks, Sage UK), la API HMRC Making Tax Digital VAT, la API Companies House Public Data y Royal Mail PAF para validación de direcciones. Este artículo recorre cada una, su modelo de autenticación, sus rate limits y las peculiaridades británicas que pillan a los equipos por sorpresa.
El triunvirato contable UK: Xero, QuickBooks Online, Sage
La contabilidad pyme en UK se reparte entre Xero (~35 %), QuickBooks Online (~30 %) y Sage (~25 %). Las tres exponen APIs OAuth 2.0. Xero permite 60 llamadas/minuto y 5 000/día por tenant; QuickBooks Online 500/minuto (10/s burst); Sage Business Cloud Accounting hasta 1 000/minuto.
- Xero API: Invoice, Contact, Item, BankTransaction, TrackingCategory; modelo multi-tenant.
- QuickBooks Online: Estimate, Invoice, Customer, Item, Class; segregación por realm-ID.
- Sage Business Cloud Accounting: SalesInvoice, ContactPerson, Product.
Lección práctica: los webhooks de las tres plataformas son lo bastante inestables como para que los sistemas en producción sigan haciendo polling cada 5-15 min con delta-sync por watermark.
Software bridging HMRC MTD VAT
HMRC expone la API MTD VAT como OAuth 2.0 REST en developer.service.hmrc.gov.uk. Los desarrolladores registran una app sandbox, completan la aprobación de producción y deben enviar las cabeceras fraud-prevention (Gov-Client-Connection-Method, Gov-Client-Device-ID, Gov-Client-Public-IP, Gov-Client-Screens, Gov-Client-Window-Size, Gov-Vendor-Version) en cada llamada — obligatorias, si faltan llega un 400.
Endpoints clave: VAT obligations, VAT return submission, VAT liabilities, VAT payments. El endpoint de envío no es idempotente — los duplicados son un incidente frecuente. Persistid el ID de envío HMRC en vuestra propia base.
Companies House Public Data API
La API Companies House es gratuita, autenticada con API key + HTTP Basic y limitada a 600 requests por 5 minutos. Endpoints típicos en onboarding:
/company/{company_number} — resumen de la sociedad/company/{company_number}/officers — directores y PSC/company/{company_number}/filing-history — confirmation statements y cuentas/search/companies — búsqueda por nombre o número
Para un UX de autocompletado en signup, cachead 24 horas. Para eventos en tiempo real, la Streaming API de pago (~£600/año) entrega deltas vía HTTP long-lived.
Royal Mail PAF: el estándar de dirección británico
El Postcode Address File es el dataset licenciado de Royal Mail, columna vertebral de la validación de direcciones en UK. Cada checkout de e-commerce, formulario y CRM en UK deja al usuario escribir postcode + número y resuelve la dirección completa vía PAF. Se puede licenciar PAF directamente, pero los equipos usan Loqate (antes PCA Predict), Fetchify, GetAddress.io o Ideal Postcodes. Tarifas: £2 a £15 por 1 000 lookups según volumen.
Open Banking vía TrueLayer, Plaid y Tink
UK es de facto la cuna del Open Banking — mandato CMA9 + PSD2 activos desde 2018. TrueLayer (HQ London), Plaid (oficina UK fuerte) y Tink (ahora propiedad de Visa) son proveedores tier-1. Casos de uso: account linking, verificación de saldo, Variable Recurring Payments (VRP) para suscripciones, pay-by-bank instantáneo para checkouts caros. SCA exige re-consent cada 90 días.
APIs de carrier: Royal Mail, DPD UK, Parcelforce, Evri, DHL
Royal Mail Click & Drop ofrece REST API para etiquetas, tracking y elección de servicio. DPD UK expone My DPD API; Parcelforce Worldwide un híbrido SOAP+REST; Evri usa Carrier Pre-Advice CSV/SFTP para grandes volúmenes; DHL Express ofrece MyDHL API. Para rate-shopping multi-carrier, Sorted, Metapack y Shippo agregan todo en un interfaz.
Arquitectura SaaS UK de referencia
| Capa | Servicio | Proveedor UK |
|---|
| Hosting | App + DB | AWS eu-west-2 (London) |
| Pagos | Tarjeta + BNPL | Stripe UK, Klarna |
| Banca | Open Banking | TrueLayer, Plaid |
| Contabilidad | Libro mayor | Xero, QuickBooks, Sage UK |
| Fiscal | Declaración VAT | HMRC MTD VAT API |
| Sociedades | Validación B2B | Companies House API |
| Dirección | PAF lookup | Loqate, Ideal Postcodes |
Residencia de datos y transferencias transfronterizas
El UK GDPR post-Brexit hace de AWS eu-west-2 (London) o Azure UK South la opción por defecto. Los datos personales transferidos a EE. UU. o UE deben cubrirse con UK International Data Transfer Addendum (IDTA) o UK Addendum a las SCC UE. Saltarse ese papeleo es un objetivo clásico de enforcement de la ICO.
Contratar desarrolladores e IR35
Fuerte demanda UK: Senior Backend £75-110K en London, £55-85K en Manchester o Edinburgh, £60-95K en Bristol. Canales: Otta, LinkedIn UK, AngelList UK, CWJobs. Las reformas IR35 desde 2021 obligan al cliente a determinar el estatus laboral del contractor — la mala clasificación crea una deuda PAYE/NI relevante. Con Tech Nation cerrado, Envestors y UKBAA son los endorsing bodies líderes del Innovator Founder Visa.
Pricing SaaS y Stripe Billing en GBP
El SaaS B2B en UK se vende en GBP — pricing USD o EUR baja la conversión un 25-40 %. Stripe Billing soporta subscription, metered y tiered de forma nativa. Fiscalmente: exportar servicios B2B al extranjero queda fuera de UK VAT (zero-rated por reverse-charge); los clientes UK B2B llevan 20 % VAT y la recuperan en su propia declaración.
Certificaciones de seguridad UK: Cyber Essentials y ISO 27001
Vender a enterprise UK y al sector público (NHS, councils, central government) exige cada vez más Cyber Essentials o Cyber Essentials Plus. Cyber Essentials self-assessed cuesta £300-£500; el Plus auditado £1 500-£3 000. ISO 27001 es el siguiente escalón a £15 000-£40 000. El NHS Data Security and Protection Toolkit es obligatorio para proveedores cercanos al healthcare.
DevOps UK: AWS eu-west-2 y Azure UK South
Las regiones londinenses son la opción por defecto para UK GDPR. Algunos tenders del sector público exigen explícitamente «data must remain in UK»; la replicación multi-región hacia la UE requiere el UK International Data Transfer Addendum. CloudFront o Azure Front Door con WAF y protección DDoS son componentes base.
Facturación: Peppol BIS y B2G
La factura electrónica B2B aún no es obligatoria en UK, pero los proveedores del sector público se espera que soporten Peppol BIS Billing 3.0 — el NHS lo usa. HMRC consulta sobre un despliegue obligatorio para 2026-2028. Integrar un Peppol AS4 access-point (Avalara, Pagero, Tickstar) abre pipelines de procurement enterprise y público.
Conclusión
Software a medida para UK es la historia de cinco integraciones bien hechas — contabilidad, MTD VAT, Companies House, PAF, Open Banking. Inclúyelas en el MVP en lugar de retrofitar: los deals B2B cierran 30-40 % más rápido con la integración Xero ya viva, y la conformidad HMRC MTD es básicamente el precio de entrada a las recomendaciones de asesores británicos.