La Superintendencia de Industria y Comercio expidió la Circular Externa No. 001 de 2025, dirigida a entidades que ofrecen productos y servicios de financiación, billeteras digitales y depósitos electrónicos, recordando la obligación de cumplir con los principios de la Ley 1266 de 2008 y la Ley 1581 de 2012 en materia de protección de datos personales. La circular establece lineamientos claros sobre el uso de datos biométricos, la necesidad de autorización previa, las restricciones en el acceso a información sensible y las reglas aplicables a transferencias internacionales de datos. El mensaje es preventivo: las empresas del ecosistema fintech deben revisar y ajustar sus políticas de tratamiento de datos para evitar sanciones y garantizar la confianza de los usuarios.

Circular Externa No. 001 de 2025-SIC