La Superintendencia de Industria y Comercio expidió la Circular Externa No. 001 de 2025, dirigida a los actores del ecosistema fintech que ofrecen créditos, depósitos de bajo monto, billeteras digitales y otros servicios digitales que impulsan la inclusión financiera.
Esta norma reafirma la aplicación de las Leyes 1266 de 2008 y 1581 de 2012, estableciendo que el tratamiento de datos debe responder a finalidades legítimas, con criterios de necesidad y proporcionalidad.
Entre los aspectos más relevantes, la circular exige que las autorizaciones sean claras y diferenciadas entre finalidades necesarias y accesorias, regula estrictamente el manejo de datos biométricos y ordena garantizar el ejercicio ágil de los derechos de los titulares. También aborda el uso de decisiones automatizadas e inteligencia artificial, además de reforzar reglas sobre cobranza, seguridad y transferencias internacionales de datos, fortaleciendo la confianza en los servicios financieros digitales.
