{"id":1383,"date":"2025-10-24T16:58:05","date_gmt":"2025-10-24T21:58:05","guid":{"rendered":"https:\/\/quip.legal\/?p=1383"},"modified":"2025-10-24T16:58:05","modified_gmt":"2025-10-24T21:58:05","slug":"circular-externa-001-de-2025-tratamiento-de-datos-personales","status":"publish","type":"post","link":"https:\/\/quip.legal\/en\/circular-externa-001-de-2025-tratamiento-de-datos-personales\/","title":{"rendered":"Circular Externa No. 001 de 2025: Nuevas reglas para el tratamiento de datos personales en servicios financieros"},"content":{"rendered":"<p class=\"wp-block-paragraph\">El 18 de septiembre de 2025, la Superintendencia de Industria y Comercio (SIC) expidi\u00f3 la Circular Externa No. 001 de 2025, mediante la cual imparte instrucciones sobre el tratamiento de datos personales en la oferta de productos y la prestaci\u00f3n de servicios de financiaci\u00f3n, dep\u00f3sitos de bajo monto y otros El 18 de septiembre de 2025, la <strong>Superintendencia de Industria y Comercio (SIC)<\/strong> expidi\u00f3 la <strong>Circular Externa No. 001 de 2025<\/strong>, mediante la cual imparte instrucciones sobre el <strong>tratamiento de datos personales<\/strong> en la oferta de productos y la prestaci\u00f3n de servicios de financiaci\u00f3n, dep\u00f3sitos de bajo monto y otros servicios afines que facilitan la <strong>inclusi\u00f3n financiera<\/strong> a trav\u00e9s del uso de <strong>tecnolog\u00edas digitales<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si bien la Circular tiene un impacto significativo en el <strong>sector fintech<\/strong>, su alcance no se restringe \u00fanicamente a este, pues cobija tambi\u00e9n a todas las <strong>personas naturales o jur\u00eddicas<\/strong> que realicen actividades crediticias, dep\u00f3sitos o servicios cuasifinancieros utilizando medios tecnol\u00f3gicos, incluso cuando no est\u00e9n bajo la vigilancia de la <strong>Superintendencia Financiera de Colombia<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La Circular surge como respuesta al crecimiento de las operaciones financieras y cuasifinancieras mediadas por la tecnolog\u00eda, un fen\u00f3meno que, aunque promueve la inclusi\u00f3n y la competencia, plantea <strong>retos importantes en materia de privacidad, transparencia y seguridad de los datos personales<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">De esta manera, la <strong>SIC<\/strong> busca armonizar la innovaci\u00f3n tecnol\u00f3gica con la garant\u00eda efectiva de los <strong>derechos fundamentales<\/strong> y la <strong>responsabilidad demostrada<\/strong> de los actores que tratan informaci\u00f3n personal.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Principales medidas y obligaciones<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La <strong>Circular No. 001 de 2025<\/strong> introduce ajustes estructurales que deber\u00e1n ser incorporados por todos los sujetos vigilados que realicen tratamiento de datos personales en el marco de actividades financieras o afines.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre las medidas m\u00e1s relevantes se destacan:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Finalidades leg\u00edtimas y conservaci\u00f3n limitada:<\/strong> los datos solo pueden tratarse mientras subsistan finalidades constitucionalmente leg\u00edtimas. Se deben definir tiempos de conservaci\u00f3n y eliminaci\u00f3n.<\/li>\n\n\n\n<li><strong>Autorizaciones diferenciadas:<\/strong> se exige separar las finalidades necesarias (ejecuci\u00f3n contractual) de las accesorias (publicidad o mercadeo), permitiendo al titular oponerse a estas \u00faltimas.<\/li>\n\n\n\n<li><strong>Tratamiento de datos biom\u00e9tricos:<\/strong> requiere autorizaci\u00f3n expresa, medidas reforzadas y eliminaci\u00f3n una vez termine la relaci\u00f3n contractual.<\/li>\n\n\n\n<li><strong>Ejercicio de derechos:<\/strong> deben existir mecanismos \u00e1giles para actualizar, rectificar o suprimir datos, visibles en la pol\u00edtica de tratamiento y en los formularios de PQRS.<\/li>\n\n\n\n<li><strong>Decisiones automatizadas:<\/strong> si se usan algoritmos o inteligencia artificial, el titular tiene derecho a recibir una explicaci\u00f3n clara sobre los criterios aplicados.<\/li>\n\n\n\n<li><strong>Seguridad y responsabilidad demostrada:<\/strong> las medidas de protecci\u00f3n deben revisarse peri\u00f3dicamente y documentarse.<\/li>\n\n\n\n<li><strong>Cobranza y contactos:<\/strong> no se pueden usar listas de contactos ni referencias sin autorizaci\u00f3n del titular.<\/li>\n\n\n\n<li><strong>Transferencias internacionales:<\/strong> solo se permiten hacia pa\u00edses con nivel adecuado de protecci\u00f3n o bajo cl\u00e1usulas contractuales modelo.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Implicaciones para las organizaciones vigiladas<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Las entidades deber\u00e1n <strong>actualizar su marco de cumplimiento<\/strong>, incluyendo:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Revisi\u00f3n del <strong>Manual Interno de Protecci\u00f3n de Datos<\/strong>.<\/li>\n\n\n\n<li>Ajuste de los <strong>textos de autorizaci\u00f3n<\/strong> y pol\u00edticas p\u00fablicas.<\/li>\n\n\n\n<li>Revisi\u00f3n de <strong>contratos con encargados y proveedores internacionales<\/strong>.<\/li>\n\n\n\n<li>Documentaci\u00f3n de <strong>medidas de seguridad<\/strong> y revisiones peri\u00f3dicas.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">La <strong>Circular Externa No. 001 de 2025<\/strong> constituye un avance clave en la consolidaci\u00f3n de la <strong>cultura de protecci\u00f3n de datos personales<\/strong> en el \u00e1mbito financiero y tecnol\u00f3gico colombiano.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">M\u00e1s que imponer obligaciones, promueve <strong>confianza, transparencia y gesti\u00f3n responsable de la informaci\u00f3n<\/strong>, elementos indispensables en una <strong>econom\u00eda digital centrada en los usuarios<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Redacci\u00f3n por:<\/strong><a href=\"https:\/\/quip.legal\/en\/nuevo\/equipo\/daniela-valencia-arbelaez\/\"> <\/a>Jennifer Fonnegra | Abogada<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Para mantenerse al tanto en actualidad jur\u00eddica puede seguirnos en nuestras redes sociales&nbsp;<a href=\"https:\/\/www.linkedin.com\/company\/quip-legal\/\"><strong>Linkedin<\/strong><\/a>&nbsp;e&nbsp;<a href=\"https:\/\/www.instagram.com\/quip.legal\/\"><strong>Instagram<\/strong><\/a>.<\/em><em>Si requiere m\u00e1s informaci\u00f3n puede comunicarse con nosotros a trav\u00e9s del correo&nbsp;<a href=\"mailto:comunicaciones@quip.legal\"><strong>comunicaciones@quip.legal<\/strong><\/a><\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>","protected":false},"excerpt":{"rendered":"<p>El 18 de septiembre de 2025, la Superintendencia de Industria y Comercio (SIC) expidi\u00f3 la Circular Externa No. 001 de 2025, mediante la cual imparte instrucciones sobre el tratamiento de datos personales en la oferta de productos y la prestaci\u00f3n de servicios de financiaci\u00f3n, dep\u00f3sitos de bajo monto y otros El 18 de septiembre de&#8230;<\/p>","protected":false},"author":1,"featured_media":1384,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[38],"tags":[],"class_list":["post-1383","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-propiedad-intelectual"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/quip.legal\/en\/wp-json\/wp\/v2\/posts\/1383","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/quip.legal\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/quip.legal\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/quip.legal\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/quip.legal\/en\/wp-json\/wp\/v2\/comments?post=1383"}],"version-history":[{"count":0,"href":"https:\/\/quip.legal\/en\/wp-json\/wp\/v2\/posts\/1383\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/quip.legal\/en\/wp-json\/wp\/v2\/media\/1384"}],"wp:attachment":[{"href":"https:\/\/quip.legal\/en\/wp-json\/wp\/v2\/media?parent=1383"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/quip.legal\/en\/wp-json\/wp\/v2\/categories?post=1383"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/quip.legal\/en\/wp-json\/wp\/v2\/tags?post=1383"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}