Contexto y objetivo de la Circular Externa 001 de 2025

La Superintendencia de Industria y Comercio, como autoridad pública encargada de la vigilancia en materia de protección de datos personales, reconoce el impacto creciente de los modelos fintech en la economía y la inclusión financiera. En este entorno, donde se emplean tecnologías digitales para ofrecer productos de financiación, depósitos de bajo monto y servicios cuasifinancieros, surge la necesidad de garantizar que el tratamiento de datos personales se realice conforme a la Constitución Política de 1991 y la legislación aplicable, con especial énfasis en los derechos fundamentales y el habeas data. La Circular Externa 001 de 2025 tiene como propósito principal instruir a los sujetos vigilados que intervienen en el ecosistema fintech, ya sea como responsables, encargados, fuentes o usuarios del tratamiento de datos personales, sobre los principios, derechos y deberes aplicables. Busca armonizar la innovación tecnológica con la protección efectiva de los datos personales, promoviendo la confianza del mercado y un ambiente competitivo equitativo.

Alcance y validez legal

La circular está dirigida a todos los sujetos vigilados por la Superintendencia de Industria y Comercio que realicen tratamiento de datos personales en el contexto descrito, excluyendo a aquellos vigilados por la Superintendencia Financiera de Colombia conforme al ámbito legal de la Ley 1266 de 2008. Emitida en ejercicio de las facultades conferidas por la Ley 1581 de 2012 y la Ley 1266 de 2008, la circular tiene carácter vinculante y obliga a sus destinatarios a cumplir con las disposiciones y lineamientos indicados para asegurar el correcto tratamiento de datos personales. Así, la entidad refuerza su misión...