La Superintendencia de Industria y Comercio (SIC) les hizo un par de aclaraciones a las ‘fintech’ de Colombia, aquellas compañías que prestan servicios de financiación, depósitos de bajo monto y otros productos con la ayuda de herramientas tecnológicas, como por ejemplo las billeteras digitales.
Vale mencionar que, según cifras de Colombia Fintech, para 2023 había más de 54 millones de personas registradas en dichas plataformas.
Superintendencia hace advertencia a las ‘fintech’
(Más: Impiden a usuarios de Bancolombia y Davivienda transferir más de este monto al día en octubre).
En Colombia existen numerosas ‘fintench’ dedicadas a los servicios de financiación, operaciones de crédito y depósitos de bajo monto. Aunque la SIC no las nombra, algunas de las más populares pueden ser las billeteras digitales de Nequi, Dale! y Daviplata.
Como las ‘fintech’ recopilan datos de sus usuarios, la SIC emitió una circular para puntualizarles cuáles son los principios y deberes frente al tratamiento y protección de información personal, según la Ley 1581 de 2012 y Ley 1266 de 2008.
“Ante el crecimiento y expansión de los servicios y productos financieros y cuasifinancieros mediados por tecnologías digitales, la Superintendencia de Industria y Comercio ha identificado la necesidad de instruir a sus sujetos vigilados que operan en el ecosistema ‘fintech’ sobre los principios, derechos y deberes en materia de protección de datos personales”, sostuvo en la circular externa 001 de 2025, publicada este 18 de septiembre.
En ese sentido, señaló que para la recopilación de datos debe existir una autorización expresa del titular, en la que se detalla a cuál información se accederá: “La autorización para el tratamiento de datos personales la puede expresar el titular de la información por cualquier medio y debe estar disponible para la consulta del titular y de la autoridad”.
(Puede ver: Las deudas en Colombia no siempre duran 8 años: la ley abre nuevas salidas para deudores).
También sostuvo que solo pueden recopilar datos cuando “sean idóneos y necesarios para cumplir las finalidades constitucionalmente legítimas para las cuales se recolectan”. De ahí que la SIC consideró que los archivos de la galería de imágenes o la lista de contactos del celular de los usuarios no son necesarios, por lo que las empresas no deben acceder a estos.
La actividad de tratamiento de datos personales por parte de los actores del ecosistema
fintech está regulada desde la Constitución Política.Superintendencia de Industria y Comercio
SIC hace llamado por datos biométricos que las ‘fintech’ recolectan
De otro lado, la SIC afirmó en su circular que “el tratamiento de datos biométricos es particularmente crítico para la adecuada prestación de servicios de financiación, operación de crédito, depósitos de bajo monto y otros afines”.
(Le recomendamos: Banco de la República confirma fechas de cambio que impactará para siempre a usuarios de Bancolombia, Davivienda y más entidades).
La autoridad les recordó a las compañías la necesidad de informarles a los usuarios por qué recopilan sus datos biométricos. Según explicó, puede ser para “finalidades precisas” como “la prevención del fraude, la autenticación o verificación de su identidad, los controles de acceso, la actualización de sus datos personales, la validación de transacciones consideradas de riesgo alto y el trámite de reclamaciones relacionadas con la ejecución del contrato”.
Esos datos biométricos por ningún motivo pueden emplearse para fines que el titular no autorizó, dijo la SIC. Además, las empresas deben borrarlos de sus bases de datos cuando el contrato con el usuario finalice.
La circular, que en total incluye 13 instrucciones para las ‘fintech’, fue firmada por la superintendente Cielo Rusinque.
Gracias por leer Red+ Noticias. Lo invitamos a seguirnos en Google y activar las notificaciones para no perderse sus informes y noticias favoritas.
