¿Sabe con quién se están compartiendo sus datos financieros? Las finanzas abiertas ya son obligatorias en Colombia

Sus datos financieros son suyos. Sin embargo, con el avance de las plataformas digitales, las fintech y los ecosistemas bancarios conectados, surge una pregunta clave para ciudadanos y empresas: ¿quién puede acceder a su información financiera y bajo qué condiciones?

Con la expedición del Decreto 0368 del 7 de abril de 2026, Colombia dio un paso decisivo hacia la implementación obligatoria del modelo de finanzas abiertas (Open Finance), un esquema que busca transformar la relación entre consumidores, entidades financieras y tratamiento de datos personales.

La norma, expedida por el Ejecutivo, establece el marco normativo integral para el acceso, uso y aprovechamiento de datos financieros, siempre bajo el consentimiento previo, expreso e informado de los titulares de la información.

Para Manuel Enrique Bautista Avellaneda, “las finanzas abiertas representan uno de los mayores retos jurídicos y regulatorios de los próximos años, porque obligan a equilibrar innovación financiera, protección de datos y derechos fundamentales”.

¿Qué son las finanzas abiertas en Colombia?

El sistema de finanzas abiertas permite que entidades vigiladas por la Superintendencia Financiera compartan información financiera de los usuarios con otras plataformas o participantes autorizados, siempre que exista autorización expresa del titular.

Esto significa que bancos, fintechs y otras entidades podrán interoperar información financiera para ofrecer productos más personalizados, mejorar el acceso al crédito y fortalecer la competencia en el sistema financiero colombiano.

Sin embargo, el Decreto 0368 de 2026 también refuerza un aspecto esencial: el ciudadano mantiene el control sobre sus datos personales y financieros.

“Hoy el verdadero activo estratégico no solo es el dinero, sino la información financiera de las personas. Por eso el consentimiento informado y el habeas data adquieren una relevancia constitucional y económica enorme”, explica Manuel Enrique Bautista Avellaneda.

El habeas data toma mayor relevancia

Uno de los principales aportes del decreto es que materializa el derecho constitucional al habeas data, entendido como la facultad que tiene toda persona para conocer, actualizar, rectificar y controlar la información que se recopila sobre ella en bases de datos públicas y privadas.

La normativa obliga a las entidades vigiladas a garantizar derechos como:

  • Conocer cómo se utilizan sus datos.
  • Revocar autorizaciones previamente otorgadas.
  • Modificar permisos de tratamiento de información.
  • Negarse al uso de sus datos para determinados fines.
  • Solicitar información clara sobre el tratamiento realizado.

Además, el decreto establece que tanto la Superintendencia Financiera de Colombia como la Superintendencia de Industria y Comercio podrán ejercer funciones de inspección, vigilancia y control sobre el manejo de datos personales dentro del ecosistema de finanzas abiertas.

¿Qué implicaciones tiene para consumidores y empresas?

El nuevo esquema genera importantes desafíos jurídicos para entidades financieras, fintechs y organizaciones que administren información sensible de los usuarios.

“Las empresas deberán fortalecer sus políticas de cumplimiento, tratamiento de datos y gestión de riesgos, porque un uso indebido de la información financiera puede generar sanciones legales, afectaciones reputacionales y vulneraciones a derechos fundamentales”, señala Manuel Enrique Bautista Avellaneda.

Asimismo, el consumidor financiero deberá comprender que cada autorización de uso de datos implica fines específicos que deben ser informados previamente por las entidades.

Si la información es utilizada para objetivos distintos a los autorizados, el ciudadano podrá acudir ante las autoridades de supervisión para reclamar la protección de sus derechos.

Un debate jurídico que transforma el derecho financiero y tributario

Las finanzas abiertas, la protección de datos personales, la regulación financiera y el cumplimiento normativo son algunos de los temas que hoy transforman el panorama jurídico nacional e internacional.

Estos son algunos de los debates y problemáticas que pueden profundizarse en la Especialización en Derecho Tributario y Aduanero de la Universidad Católica de Colombia, un programa orientado al análisis de los retos actuales relacionados con regulación financiera, tributación, comercio, cumplimiento normativo, protección de datos y transformación digital de las organizaciones.

La especialización permite fortalecer competencias para interpretar y aplicar normas tributarias, financieras y aduaneras en escenarios dinámicos, comprendiendo cómo las nuevas tecnologías están impactando el derecho y las relaciones económicas.

Conoce más sobre la Especialización en Derecho Tributario y Aduanero y prepárate para afrontar los desafíos jurídicos que surgen con la evolución de las finanzas digitales y la protección de datos en Colombia.

#OpenFinance #FinanzasAbiertas #HabeasData #DatosPersonales #DerechoConstitucional #ConsumidorFinanciero #Colombia #ProtecciónDeDatos #Decreto0368 #DerechoTributario #Finanzas

Política de tratamiento de datos personales

Autorizo conforme a las disposiciones estatutarias en materia de Habeas Data, específicamente el Acuerdo No. 070 del 12 de febrero de 2026 (Acuerdo), así como las demás normas vigentes, con el fin de garantizar para los titulares de la información la protección y tratamiento de datos personales de conformidad con la Ley 1581 de 2012 y demás normas concordantes y complementarias de la materia, así como lo prescrito en la ley 2300 de 2023, referente al contacto con fines comerciales, de manera libre, previa y voluntaria a la Universidad Católica de Colombia, a dar el tratamiento de mi información, para que en desarrollo de sus funciones propias como Institución de Educación Superior y su finalidad Académica y Administrativa, pueda recolectar, recaudar, almacenar, usar, circular, suprimir, procesar, intercambiar, compilar, dar tratamiento y/o transferir a terceros y disponer de los datos por mi suministrados en el presente formulario, así como a enviar información relacionada con la oferta de sus programas académicos a través de los medios de contacto que se señalen de forma voluntaria por parte del titular de los datos personales.

Mediante la presente autorizo especialmente a dar tratamiento a mis Datos Personales de conformidad a la actividad académica y administrativa, a enviar comunicaciones de carácter académico, especialmente la relacionada con sus programas de estudio a través de llamadas, correo institucional y/o el sugerido a título personal por el titular de la información, así como mediante mensajería de datos a través de SMS y WhatsApp o demás aplicaciones de mensajería instantánea, así como a través de redes sociales, conforme a las franjas horarias dispuestas y autorizadas por la ley 2300 de 2023 y las demás disposiciones vigentes sobre este aspecto, y la grabación de las sesiones de aulas virtuales en las cuales participe o en los escenarios académicos a los que asista en desarrollo del programa académico para el cual me he matriculado.

En caso de cualquier inquietud, petición, queja o reclamo sobre habeas data, podrá dirigirse al correo electrónico: contacto@ucatolica.edu.co o contactar directamente en nuestra sede principal ubicada en la Avenida Caracas Número 46 – 72, en la ciudad de Bogotá D.C. “