Open Finance Colombia 2026: 5 acciones para tu fintech

¿Qué está pasando con el open finance en Colombia?

El 7 de abril de 2026, el Ministerio de Hacienda expidió el Decreto 0368 que hace obligatorio el sistema de finanzas abiertas en Colombia, marcando un antes y después para el ecosistema fintech. Sin embargo, Colombia Fintech, el gremio que representa al sector, advierte que las fintechs no vigiladas por la Superintendencia Financiera de Colombia (SFC) podrían quedar en desventaja si el acceso a datos permanece como un esquema voluntario para terceros receptores.

Para founders de startups financieras, esto no es solo regulación: es una redefinición del activo más valioso del sistema —los datos— y determina quién compite en igualdad de condiciones y quién queda fuera del juego.

¿Por qué las fintechs no vigiladas están preocupadas?

El decreto establece que las entidades vigiladas por la SFC deben compartir datos autorizados por clientes mediante APIs estandarizadas, con consentimiento previo, expreso e informado. El problema: para los terceros receptores de datos no vigilados (muchas fintechs en etapa temprana), el modelo podría quedarse como voluntario, lo que significa que la banca tradicional podría negarse a compartir información con ellos.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

La Superfinanciera tiene 6 meses para publicar el cronograma de estándares y 12 meses para el directorio de participantes. Las entidades obligadas cuentan con 12 meses por estándar para habilitar el acceso, plazo ampliable por la SFC. Este cronograma es crítico: quienes no se adapten competirán con información incompleta.

¿Cuál es el contexto regulatorio reciente?

La ruta hacia el open finance obligatorio no fue lineal. Inició con la Circular Externa 004 de 2024, que estableció un régimen transitorio de 18 meses para arquitectura, seguridad y tecnología. Luego vino la Circular 009 de 2025, que extendió el plazo 6 meses adicionales hasta febrero de 2026. Finalmente, la Circular Externa 001 de 2026 otorgó 6 meses más, llevando el límite técnico al 8 de agosto de 2026.

Este historial de extensiones revela algo importante para founders: la implementación efectiva depende más de la capacidad tecnológica de las entidades que de la regulación misma. La SFC ha demostrado flexibilidad, pero también urgencia por consolidar el ecosistema.

¿Qué significa esto para tu startup?

Si operas una fintech en Colombia o planeas entrar al mercado, el open finance obligatorio redefine las reglas de competencia. Según Colombia Fintech, esto redefinirá la originación de créditos en los próximos 3-5 años: más aprobaciones, menos pérdidas y crecimiento para quienes se adapten.

El riesgo principal no es la regulación —que ya está publicada— sino la capacidad de implementación. Las fintechs no vigiladas que dependan de datos de entidades tradicionales para sus modelos de crédito, scoring o personalización deben asegurar acceso formal antes de que los plazos venzan.

Para startups fuera de Colombia, este precedente es relevante: Colombia sigue el modelo de Brasil (pionero en obligatoriedad en Latinoamérica), y otros países de la región podrían replicar este esquema. Si tu roadmap incluye expansión regional, monitorea las regulaciones de open finance en México, Chile y Argentina.

Acciones concretas para founders fintech

Basado en el marco regulatorio y las señales del gremio, estas son las acciones prioritarias:

Verifica tu estatus regulatorio: Confirma si tu startup cae bajo vigilancia de la SFC o como tercero receptor no vigilado. Esto determina si el acceso a datos es obligatorio o voluntario para tu caso.
Prepara tu infraestructura API: Los estándares técnicos se publicarán en 6 meses. Comienza a evaluar proveedores de APIs estandarizadas y protocolos de seguridad (OAuth, consentimiento gestionado) ahora, no cuando sea obligatorio.
Negocia acuerdos de acceso con entidades vigiladas: Si eres no vigilado, no esperes a que el esquema sea obligatorio. Acércate a bancos y entidades financieras para establecer acuerdos de intercambio de datos antes de agosto 2026.
Documenta tu gestión de consentimiento: El decreto exige consentimiento previo, expreso e informado, con posibilidad de revocatoria. Implementa flujos de usuario que cumplan esto desde el día uno.
Monitorea el directorio de participantes: La SFC publicará el directorio oficial en 12 meses. Estar en esa lista es tu credencial de legitimidad frente a clientes y socios.

El impacto en el ecosistema hispanohablante

Colombia se posiciona como líder regulatorio en Latinoamérica, junto a Brasil. Para founders de España y LATAM, esto crea dos oportunidades: (1) startups con tecnología de open banking ya probada en Europa pueden entrar al mercado colombiano con ventaja competitiva; (2) fintechs colombianas que resuelvan el open finance localmente tendrán caso de uso exportable a otros países que sigan el mismo camino.

La clave: el open finance no es solo sobre compartir datos, es sobre democratizar el acceso a servicios financieros. Quienes construyan sobre esta infraestructura con foco en inclusión (microcréditos, scoring alternativo, pagos transfronterizos) tendrán el viento a favor.