Cómo Verificar que una Fintech de Crédito Está Vigilada por la Superfinanciera

El primer error común es buscar el nombre comercial o el nombre de la app (el que aparece en la tienda de aplicaciones o en el anuncio de redes sociales) en lugar de la razón social de la entidad que realmente otorga el crédito. Para encontrarla:

1. Busca en los términos y condiciones o el aviso de privacidad de la app, generalmente al final, la frase "operado por" o "es una marca de".
2. Anota el NIT de la empresa si aparece; es el dato más confiable para una búsqueda exacta.
3. Si el contrato de crédito ya llegó a tu correo, revisa el encabezado: ahí siempre debe figurar la razón social completa de quien otorga el préstamo.

Muchas fintechs digitales en Colombia son en realidad "marcas comerciales" que operan bajo una compañía de financiamiento, una cooperativa vigilada, o —en el peor de los casos— una sociedad sin ningún tipo de vigilancia. El nombre exacto es indispensable para el siguiente paso.

Con el nombre legal en mano, entra al portal oficial de la Superintendencia Financiera (superfinanciera.gov.co) y busca la sección de "Entidades vigiladas" o el listado de entidades autorizadas. El proceso es:

1. Ingresa a la sección de consulta de entidades vigiladas del portal oficial.
2. Escribe la razón social exacta que anotaste en el paso anterior (no el nombre comercial).
3. Verifica que el resultado coincida con el tipo de entidad declarado: compañía de financiamiento, entidad cooperativa de carácter financiero, o establecimiento bancario.
4. Si no aparece ningún resultado, prueba con variaciones del nombre o busca directamente el NIT.

Si la fintech aparece en el listado, eso confirma que está bajo la vigilancia directa de la SFC y que, en caso de un conflicto, puedes presentar una queja formal ante el organismo. Si no aparece, no significa automáticamente que la fintech sea ilegal —algunas operan bajo figuras distintas—, pero sí significa que pierdes el respaldo directo de este mecanismo de supervisión.

Es un error común asumir que "no vigilada por la SFC" equivale automáticamente a "ilegal". En Colombia existen modelos de crédito digital que operan legalmente sin estar bajo la vigilancia directa de la SFC, por ejemplo mediante:

• Alianzas con una entidad vigilada: la fintech es solo la interfaz tecnológica, mientras el desembolso real lo hace un banco o compañía de financiamiento registrada (en ese caso, es esa entidad aliada la que debe aparecer vigilada, no la app).
• Figuras de crédito comercial entre particulares, sujetas al Código de Comercio pero sin supervisión prudencial de la SFC.

El riesgo real aparece cuando la plataforma no aclara bajo qué figura opera y tampoco menciona ninguna entidad vigilada aliada. En ese escenario, si hay un problema —cobro indebido, tasa por encima de la usura, negativa a explicar cómo calculan el interés— no tienes la vía de la Superfinanciera disponible, y tendrías que acudir a la vía civil ordinaria, mucho más lenta y costosa.

Además de la verificación en el registro, revisa estas señales antes de aceptar el desembolso:

• Tasa muy por encima de la usura vigente: la SFC certifica trimestralmente la tasa de usura para créditos de consumo. Si la tasa efectiva anual (E.A.) supera claramente ese techo, es una señal de alerta grave, independiente de si está vigilada o no.
• Ausencia de contrato descargable: toda entidad seria te entrega un contrato en PDF con condiciones completas, no solo una pantalla de "aceptar" sin documento adjunto.
• Presión para pagar "comisiones" antes del desembolso: ninguna entidad legítima —vigilada o no— debe pedirte un pago previo para "activar" o "liberar" un préstamo aprobado; es una práctica típica de fraude.
• Falta de dirección física o datos de contacto verificables en el sitio web o la app.

Si detectas alguna de estas señales, aunque la fintech aparezca técnicamente vigilada, conviene comparar otras opciones más transparentes en nuestra comparativa de créditos de CreditoLab en Colombia antes de comprometerte.

Si ya tomaste el crédito y luego descubriste que la fintech no está vigilada por la SFC, no entres en pánico: la falta de vigilancia no anula tu obligación de pago, pero sí cambia tus opciones de reclamo:

• Revisa si hay una entidad aliada vigilada mencionada en el contrato; en ese caso, la queja puede dirigirse a ella.
• Si no hay ninguna entidad vigilada involucrada, puedes acudir a la Superintendencia de Industria y Comercio (SIC) si el problema es de protección al consumidor o tratamiento de datos personales, aunque no sea estrictamente un tema financiero.
• Documenta todo: capturas de pantalla del contrato, comprobantes de pago y cualquier comunicación, en caso de que necesites acudir a la vía judicial.

Para créditos futuros, prioriza siempre entidades que confirmes en el registro de la SFC antes de solicitar el desembolso; el minuto que toma esta verificación puede ahorrarte meses de disputa después.

Imagina que ves anuncios de dos apps con nombres muy similares, "PrestaYa" y "PrestaYA Colombia". Al revisar los términos de la primera, encuentras que es operada por una compañía de financiamiento con NIT verificable, que efectivamente aparece en el listado de la Superfinanciera como entidad vigilada. La segunda, en cambio, no menciona ninguna razón social en sus términos y condiciones, solo un correo de contacto genérico y un formulario de WhatsApp. Este contraste —uno con razón social clara y verificable, otro sin ningún dato societario— es exactamente el tipo de diferencia que la verificación en el registro de la SFC te permite detectar antes de comprometer tus datos personales y bancarios con la opción menos transparente.

Un modelo cada vez más común en Colombia es que la app o marca digital que ves anunciada no otorgue el crédito directamente, sino que funcione como intermediaria tecnológica de un banco o compañía de financiamiento aliada, que sí es la entidad vigilada. En estos casos, al buscar la razón social de la app en el registro de la SFC probablemente no encuentres resultados, porque la app en sí no es la entidad financiera. Antes de descartarla como no vigilada, revisa en los términos y condiciones si mencionan explícitamente "en alianza con" o "producto ofrecido por" seguido del nombre de un banco o compañía de financiamiento, y verifica esa segunda razón social en el registro. Si la encuentras ahí, la operación sí cuenta con respaldo de una entidad vigilada, aunque la marca visible al consumidor sea otra.

Para calibrar qué tipo de razón social esperar cuando la verificación sale bien, es útil conocer el tipo de entidades que sí operan bajo vigilancia directa de la SFC en el segmento digital colombiano. Los bancos tradicionales con canales digitales fuertes —Bancolombia, Davivienda, BBVA Colombia, Banco de Bogotá, Banco Popular— están vigilados desde su origen como establecimientos bancarios. En el segmento de neobancos y billeteras digitales, entidades como Lulo Bank y Nubank Colombia operan como compañías de financiamiento o bancos digitales igualmente vigilados por la SFC, mientras que billeteras como Movii y DaviPlata funcionan como Sociedades Especializadas en Depósitos y Pagos Electrónicos (SEDPE), otra figura que sí está bajo supervisión de la Superfinanciera aunque no otorgue crédito directamente en todos los casos.

Esto no significa que toda fintech nueva o menos conocida sea sospechosa por el simple hecho de no ser tan reconocida como estas: el punto de esta guía es que verifiques la razón social específica, sea cual sea, en el registro oficial, en lugar de asumir legitimidad o ilegitimidad basándote solo en qué tan conocida te resulta la marca. Una fintech pequeña y poco publicitada puede estar perfectamente vigilada, mientras que una con mucha inversión en marketing puede operar sin ningún respaldo regulatorio claro.