Regulaciones Fintech en Colombia

¿Cuáles son los distintos tipos de regulación en esta industria?

El espacio de las Financial Tech companies en Colombia es uno de mucha importancia en el día a día. Hemos visto historias de éxito increíbles, como Addi, Bold, Treinta, Pay U, etc. Sin embargo, la regulación financiera tiende a ser una de las más complejas y estrictas, puesto que cuando se involucra el ahorro y acceso a crédito de los colombianos, el legislador ha sido muy cuidadoso con el fin de no poner en peligro la salud del sistema financiero. En este artículo les hablaremos de la regulación más relevante para las fintechs en Colombia, desde los distintos sectores de esta industria.

Regulación SaaS para entidades vigiladas

En la regulación financiera nos encontramos con el concepto de entidades vigiladas por la Superintendencia Financiera. Son aquellas entidades tradicionales del sistema financiero, como lo son los bancos, las aseguradoras, las fiduciarias y los intermediarios de valores, entre otras. Un gran espacio para disrupción en este espacio ha sido el de startups que desarrollan productos Software as a Service para ser integrados a las soluciones de los actores tradicionales. Estas integraciones suelen mover hacia el futuro el funcionamiento de estos establecimientos, por lo cual ya vemos regulación que guía su desarrollo. La Circular Básica Jurídica contiene los “aspectos regulatorios que rigen la prestación de servicios de operación de procesos misionales a través de computación en la nube, a favor de entidades sujetas a la vigilancia de la Superfinanciera”. Aquí la regulación se encargó de establecer unos parámetros para la prestación del servicio, como lo serían:

• Contar con certificación ISO 27001, y estándares ISO 27017 y 27018, y disponer de informes de controles (SOC1, SOC2, SOC3).
• Una disponibilidad mínima del 99.5%.
• Contar con centros de datos con políticas de habeas data robustas.
• Mantener cifrada la información clasificada como confidencial en tránsito o en reposo, usando estándares y algoritmos AES, RSA o 3DES. Canales de comunicación cifrados de extremo a extremo y que utilicen rutas diferentes.
• Disponer de mecanismos que permitan contar con respaldo de la información.

Por su lado, también encontramos regulación importante en el Estatuto Orgánico del Sistema Financiero, especialmente en materia de riesgos, encontramos que cuando se incumplen los deberes señalados anteriormente, la SuperFinanciera tiene la facultad de imponer multas (desde US$ 65.000 hasta US$ 328.000), la suspensión o inhabilitación hasta por 5 años, remoción de cargos gerenciales de la compañía e incluso la clausura de las oficinas de representación.

Regulación en empresas B2B y B2C

Aquellas Fintechs que busquen desarrollar la actividad de colocar créditos, deben tener en cuenta dos tipos de actividad y su regulación:

• La captación y la intermediación.

Para la captación masiva y habitual de recursos nos encontramos con que se refiere a: La recepción o recaudo masivo de dinero sin prever como contraprestación un bien o servicio, de terceros que lo entregan a título de mutuo o crédito o para que sea conservado o custodiado durante determinado tiempo por el receptor y lo devuelva con o sin rentabilidad, según su promesa. Quien recibe los dineros puede informar que los destina, por ejemplo, a algún tipo de negocio que genere rentabilidad o los custodia a título de depósito. Como se establece en el Oficio 220-037681 de 2019. En esta materia, existe el Decreto 1068 de 2015, que cuando habla de captación masiva y habitual de recursos del público, establece las siguientes condiciones para que se dé esta situación:

• Cuando el pasivo con los deudores esté compuesto de obligaciones con más de veinte personas o por más de cincuenta obligaciones.
• Cuando en un periodo de tres meses consecutivos se celebren más de veinte contratos de mandato con el objeto de administrar dineros de sus mandantes bajo la modalidad de libre administración o para invertirlos en títulos o valores a juicio del mandatario, o haya vendido títulos de crédito o de inversión con la obligación para el comprador de transferir la propiedad de títulos de la misma especie, a la vista o en un plazo convenido, y contra reembolso de un precio.

Cuando se presente alguna de estas dos situaciones, también deberá ocurrir una de las siguientes condiciones para configurar la captación:

1. Que el valor total de los dineros recibidos por el conjunto de las operaciones indicadas sobrepase el 50% del patrimonio líquido de aquella persona.
2. Que las operaciones respectivas hayan sido el resultado de haber realizado ofertas públicas o privadas a personas innominadas, o de haber utilizado cualquier otro sistema con efectos idénticos o similares.

Es decir, si concurren una de las situaciones del primer apartado con una de las del segundo, se configura esta situación. Esto tiene unas consecuencias jurídicas muy serias cuando no se cuenta con las autorizaciones necesarias para llevar a cabo la actividad, de carácter penal. Cuando se configura esta situación puede dar lugar a la suspensión inmediata de tales actividades, con la posibilidad de multas sucesivas; la disolución de la persona jurídica, y la liquidación rápida y progresiva de las operaciones realizadas ilegalmente. Adicionalmente, puede condenarse a cárcel de 120 a 240 meses y hasta US$1M de multa. La otra actividad con la que deben tener cuidado las fintechs es la intermediación financiera. Esta ocurre cuando hay una “relación íntima o nexo causal existente entre la captación de recursos del público y la colocación de los mismos a terceros, actividad que solo puede ser desarrollada por entidades sometidas al control y vigilancia de la Superintendencia Financiera”. Para estas situaciones, nos encontramos ante las mismas facultades sancionatorias de la SuperFinanciera descritas anteriormente. También es necesario tener en cuenta que las fintechs también deben cumplir con la regulación sobre la usura, la tasa de interés que se considera el límite absoluto al cual se pueden colocar créditos, la cual es certificada por la SuperFinanciera. Si incurren en el delito de usura podrán ser sancionados con multas hasta $USD 300.000, restitución doblada del exceso en usura e incluso cárcel de 2 a 5 años (con una posible multa adicional de US$ 50.000).

Regulación del Sistema de Pagos de Bajo Valor

Finalmente, el aspecto final de la regulación fintech que queremos resaltar está en el sistema de pagos de bajo valor (SPBV). Los SPBV son aquellos sistemas de pago que procesan órdenes de pago o transferencia de fondos distintas a las procesadas en el sistema de pago de alto valor, y estos parámetros los decide el Banco de la República. Aquí hay una relevancia grande para el ecosistema fintech, pues en los sistemas de pago de bajo valor, para el procesamiento de órdenes de pago o transferencia de fondos entre la entidad emisora y el adquirente o la entidad receptora, se requiere de una entidad administradora de sistema de pago de bajo valor. Por definición del Decreto 1692 de 2020, serán entidades administradoras del sistema de pago de bajo valor aquellas que desarrollen la actividad de compensación y liquidación en uno o más sistemas de pago. Una gran relevancia para el ecosistema fintech, pues es en este espacio que se generan muchas de las transacciones que involucran a los distintos actores del sector.

Open Banking

El Open Banking ciertamente también tiene una alta relevancia dentro del ecosistema fintech. Si quieres conocerlo a profundidad y sus implicaciones en Colombia, te invitamos a leer nuestro artículo. Si quieres saber más sobre las regulaciones y el Open banking en Colombia visita nuestro artículo. Conclusión El ecosistema Fintech, por estar ligado a una industria altamente regulada, esta empezando a desarrollarse normativamente. Conocer esta regulación hace que los emprendedores fintech puedan hacer sus modelos de negocio con tranquilidad de que cumplen con la norma y no serán sancionados. En temas legales generales o si necesitas asesoría con las regulaciones de tu Fintech, Phylo legal te puede asesorar, no dudes en pedir una sesión gratuita de 30 min con uno de nuestros expertos.