Ciberseguridad en las Plataformas Fintech de Crédito Reguladas por la CMF

La Ley Fintec (Ley 21.521) no se limita a definir qué actividades financieras requieren autorización de la Comisión para el Mercado Financiero (CMF) para operar en Chile: también establece, para las entidades que caen bajo su supervisión, exigencias de gestión de riesgo operacional que incluyen específicamente la ciberseguridad y la protección de los datos personales y financieros de sus usuarios. Para quienes solicitan un préstamo a través de una plataforma fintech, esto es relevante porque buena parte de la información sensible que se comparte —desde datos de contacto hasta historial de ingresos— queda alojada en sistemas que deben cumplir con estándares específicos de resguardo.

Qué tipo de exigencias impone el marco regulatorio

Entre los aspectos que la normativa contempla para las entidades reguladas se encuentran la implementación de controles de seguridad de la información proporcionales al riesgo de la actividad, la obligación de reportar incidentes relevantes de seguridad a la CMF dentro de plazos determinados, y la exigencia de contar con planes de continuidad operativa ante fallas o ataques informáticos. Estas exigencias buscan que el crecimiento del crédito digital no venga acompañado de un aumento proporcional en el riesgo de filtración o mal uso de datos de los usuarios.

Cómo distinguir una plataforma regulada de una que no lo está

No todas las plataformas que ofrecen crédito online en Chile están necesariamente bajo supervisión directa de la CMF bajo la Ley Fintec: el alcance de la ley depende del tipo específico de actividad que realiza cada entidad. Por eso, antes de compartir datos personales o financieros con una plataforma de crédito, conviene verificar su identidad legal (razón social, RUT) y, cuando corresponda, si figura entre las entidades registradas o autorizadas ante la CMF, en lugar de asumir automáticamente que toda app de préstamos opera bajo el mismo nivel de supervisión.

Buenas prácticas al solicitar un crédito online

Independientemente del marco regulatorio aplicable a cada plataforma, algunas prácticas reducen el riesgo para el usuario: usar siempre la app oficial descargada desde tiendas verificadas o el sitio web oficial de la entidad, revisar que la conexión sea segura antes de ingresar datos sensibles, y desconfiar de solicitudes de préstamo que lleguen por enlaces recibidos de forma no solicitada. Podés comparar entidades con trayectoria en el mercado chileno en la comparativa de créditos de CreditoLab antes de elegir dónde solicitar.

Si sospechás que fuiste víctima de una plataforma fraudulenta que se hizo pasar por una fintech regulada, es recomendable hacer la denuncia correspondiente ante la PDI y, en paralelo, informar el hecho a la CMF, ya que ese tipo de reportes ayuda a identificar patrones de fraude que afectan a otros usuarios.