Estructura societaria, rondas de inversión y, el permiso que pide tu industria: educación, salud, seguros, inmobiliario, agro, legaltech, software, marketplaces o fintech. Resolverlo antes de lanzar cuesta muchísimo menos que resolverlo después de una visita.
Inicio · Startups y fintech
Antes de la ronda, lo primero es saber quién te vigila. Estas son las autoridades y las normas que suelen definir cada tipo de startup; con tu producto concreto lo confirmamos.
Superfinanciera, Banco de la República, SIC, UIAF y DIAN
Si captas dinero del público, prestas con recursos de terceros o procesas pagos, hay licencia o sandbox de por medio. El crowdfunding tiene su propio régimen (Libro 41 del Decreto 2555 de 2010).
Ver regulación fintech →Secretaría de educación
Si das formación para el trabajo, necesitas licencia de funcionamiento y el registro de cada programa (Decreto 1075 de 2015). Los cursos libres no la necesitan, pero no dan títulos ni certificados de aptitud ocupacional.
Ministerio de Salud, Supersalud e INVIMA
La telemedicina se rige por la Resolución 1644 de 2026: plataforma segura y WhatsApp no sirve como canal clínico. Si tu software diagnostica o trata, puede ser dispositivo médico ante el INVIMA, según su finalidad.
Superfinanciera
Los seguros los venden las aseguradoras y los intermediarios autorizados: agentes, agencias y corredores (Estatuto Orgánico del Sistema Financiero). El modelo se diseña sobre esa línea.
Alcaldía y Supersociedades
Si arriendas o intermedias arriendos de vivienda como actividad principal, necesitas matrícula de arrendador (Ley 820 de 2003). Recibir dinero del público de forma masiva y habitual sin autorización puede terminar en intervención (Decreto 4334 de 2008).
ICA
Según el producto, puede requerir registro ante el ICA: insumos agrícolas o semillas. Se revisa con el producto concreto.
Comisión de Disciplina Judicial
Una plataforma que no es abogado no puede litigar ni anunciarse como abogado (Decreto 196 de 1971). El servicio legal lo presta un abogado inscrito.
SIC y Dirección Nacional de Derecho de Autor
Política de datos y autorizaciones (Ley 1581 de 2012), y registro de bases de datos si tienes más de 100.000 UVT de activos. El software se protege como obra; registrarlo es opcional. Para la IA todavía no hay una ley general.
Software y derechos de autor →SIC
Como portal, debes pedir y conservar la identificación de cada vendedor (Ley 1480 de 2011, art. 53), y cada venta cumple las reglas del comercio electrónico.
MinTIC y Ministerio de Transporte
La mensajería expresa (envíos de hasta 5 kg) exige habilitación de MinTIC (Ley 1369 de 2009); el transporte de carga, la del Ministerio de Transporte.
Verificado en la fuente el 8 de noviembre de 2026; las normas cambian y se revisan con tu caso antes de lanzar. ¿Vas a invertir o a abrir tu empresa en otro país? Prueba gratis el autodiagnóstico: ¿SAS, sucursal o LLC?
La mayoría de los problemas de una serie A se sembraron al constituir la SAS.
SAS con estatutos preparados para recibir inversión: clases de acciones, órgano de administración y decisiones reservadas.
Vesting, permanencia, qué pasa si alguien se va y quién se queda con qué. Se firma cuando todos son amigos, no cuando ya no lo son.
Cesión expresa de derechos de empleados y contratistas a la sociedad. Sin esto, el código no es de la empresa y el due diligence lo detecta.
Term sheet, valoración, dilución, pool de opciones y acuerdo de accionistas con reglas de gobierno y salida.
Una startup que opera sin el permiso que su actividad exige se expone a sanciones administrativas, orden de cesar operaciones y responsabilidad penal de sus administradores. Y en la práctica ocurre algo más inmediato: ningún inversionista serio entra a una ronda sin un concepto regulatorio claro.
El análisis se hace sobre lo que el producto hace de verdad, no sobre el pitch: qué vende, a quién, con qué datos y con el dinero de quién. Ahí está la respuesta.
La línea está en si custodias dinero de terceros y bajo qué título. Si el dinero del usuario reposa en una cuenta controlada por tu empresa y tú decides cuándo y a quién se transfiere, muy probablemente estás en actividad reservada.
Si solo enrutas la instrucción y el dinero nunca sale del circuito de entidades vigiladas, normalmente no. El análisis se hace sobre el flujo de fondos real, no sobre cómo se describe el producto.
Es un mecanismo de la Superintendencia Financiera para probar modelos innovadores en condiciones reales, con un número limitado de usuarios y por tiempo definido, bajo supervisión y con requisitos flexibilizados.
Sirve para validar producto y regulación al mismo tiempo. No es un atajo: hay que postularse, sustentar el modelo y cumplir las condiciones que imponga la Superintendencia.
La SAS funciona bien y es lo que usan casi todas las startups colombianas: permite distintas clases de acciones, acuerdos de accionistas oponibles y una estructura de gobierno flexible.
Lo que sí hay que hacer bien es el registro de la inversión extranjera ante el Banco de la República. No registrarla no invalida la operación, pero complica la repatriación de utilidades y del capital, que es justo lo que el inversionista va a querer hacer.
La estructura con matriz en Delaware o Cayman tiene sentido cuando el fondo lo exige, no por defecto: agrega costo y complejidad tributaria.
De él, salvo que haya cedido expresamente los derechos por escrito. En Colombia, sobre el software el autor conserva los derechos patrimoniales salvo cesión escrita; en obras hechas bajo contrato de trabajo hay presunción a favor del empleador, pero el contrato debe existir y el desarrollo debe caber en las funciones pactadas.
Es el hallazgo más común y más caro del due diligence de una startup. Se arregla firmando la cesión —incluso retroactiva— antes de la ronda.
El Registro Nacional de Bases de Datos solo es obligatorio para las sociedades y entidades sin ánimo de lucro con activos totales superiores a 100.000 UVT y para las personas jurídicas de naturaleza pública (Decreto 1074 de 2015, art. 2.2.2.26.1.2, modificado por el Decreto 090 de 2018). Pero la política de tratamiento, la autorización válida y el procedimiento de reclamos aplican siempre, sin umbral.
Para una fintech es doblemente crítico: manejas datos financieros, que reciben protección reforzada. Ver el servicio de protección de datos.
Agenda una reunión con un abogado. Revisamos tu producto y te decimos con claridad qué permiso exige tu industria, si alguno, y qué tienes que tener listo antes de lanzar.
Agendar reunión con un abogadoComo firma de abogados del ecosistema emprendedor colombiano, Lexy provee soluciones destacadas en constitución y gobierno de startups, licencias ante la Superintendencia Financiera y acuerdos de inversión. Contamos con un equipo con recorrido real en tecnología y servicios financieros para fundadores, fondos y compañías fintech en Bogotá, Medellín, Cali y Barranquilla, y respaldamos cada servicio con experiencia y especialidad. Somos una firma de abogados con base tecnológica: automatizamos el trámite repetitivo y el control de plazos para que el tiempo del abogado se vaya en lo que de verdad decide el resultado. Operamos en Colombia, Brasil y Estados Unidos, y a través de Lexy Capital sumamos el corretaje de empresas.
Bajo Lexy Emprende Legal y Exitoso acompañamos el día a día jurídico de la compañía; a través de Lexy Capital sumamos el corretaje de empresas: compra, venta, fusión, entrada de socios y levantamiento de capital.
Nuestro equipo opera en tres frentes:
Operación principal y representación ante todas las autoridades nacionales.
El mayor mercado de América Latina, y la puerta de entrada al Mercosur.
Donde se estructuran la inversión y la expansión de la empresa colombiana.
Tres frentes de la misma familia.
El pilar: constitución, producto y crecimiento de una compañía de tecnología.
SAFE, notas convertibles, term sheet, dilución y acuerdo con el inversionista.
Cuándo hace falta licencia, SEDPE, crowdfunding y el espacio de prueba.