Abogados para startups y fintech en Colombia
Estructura societaria, rondas de inversión y —lo que de verdad diferencia a una fintech— el análisis de si tu producto exige licencia de la Superintendencia Financiera. Resolverlo antes de lanzar cuesta muchísimo menos que resolverlo después de una visita.
¿Tu producto requiere autorización de la Superintendencia Financiera?
La respuesta cambia tu modelo, tu capital mínimo, tus tiempos y tu valoración. Y no es obvia: hay productos que parecen tecnología y son actividad financiera.
Actividades que sí exigen licencia
Están reservadas a entidades vigiladas. Ejercerlas sin autorización puede constituir captación masiva y habitual de dineros del público, que es delito.
- Captar recursos del público de forma masiva y habitual
- Otorgar crédito con recursos captados de terceros
- Administrar sistemas de pago de bajo valor
- Custodiar dinero de clientes en cuenta propia
- Intermediar en el mercado de valores
- Emitir dinero electrónico
Figuras con régimen propio
No son banca, pero tienen su propia regulación y no se pueden operar como si fueran software a secas.
- SEDPE: sociedades especializadas en depósitos y pagos electrónicos
- Crowdfunding: financiación colaborativa a través de entidades autorizadas
- Corresponsales digitales de entidades vigiladas
- Modelos de prueba en el espacio controlado de la SFC
- Finanzas abiertas y arquitectura de datos
Lo que normalmente no exige licencia
Aquí opera la mayoría de las fintech colombianas, y es donde conviene diseñar el producto si se puede.
- Software como servicio para entidades vigiladas
- Pasarelas que solo enrutan sin custodiar fondos
- Crédito con recursos propios, sin captación
- Agregación de información con consentimiento del usuario
- Scoring, analítica y prevención de fraude
- Facturación electrónica y conciliación
Obligaciones que aplican aunque no seas vigilado
Es el error más frecuente: creer que sin licencia no hay obligaciones.
SARLAFT / SAGRLAFT
Prevención de lavado de activos. Aplica a muchos sectores no financieros, incluidas las empresas que superan ciertos umbrales o manejan determinadas operaciones.
Protección de datos
Ley 1581 de 2012: política de tratamiento, autorización válida, registro de bases de datos y atención de reclamos. Una fintech maneja datos sensibles por definición.
Protección al consumidor
Estatuto del Consumidor y, si eres vigilado, el régimen de protección al consumidor financiero: información clara, tasas y costos revelados.
Seguridad de la información
Requisitos de ciberseguridad, continuidad del negocio y gestión de incidentes, exigibles contractualmente por las entidades con las que integras.
Cambiario
Si hay operaciones transfronterizas: canalización, registro de inversión extranjera y régimen de cambios.
Tributario
Retención en la fuente sobre pagos, IVA en servicios digitales y facturación electrónica.
Montar la sociedad pensando en la ronda que viene
La mayoría de los problemas de una serie A se sembraron al constituir la SAS.
Constitución y capital
SAS con estatutos preparados para recibir inversión: clases de acciones, órgano de administración y decisiones reservadas.
Acuerdo de fundadores
Vesting, permanencia, qué pasa si alguien se va y quién se queda con qué. Se firma cuando todos son amigos, no cuando ya no lo son.
Propiedad intelectual
Cesión expresa de derechos de empleados y contratistas a la sociedad. Sin esto, el código no es de la empresa y el due diligence lo detecta.
Ronda
Term sheet, valoración, dilución, pool de opciones y acuerdo de accionistas con reglas de gobierno y salida.
El análisis regulatorio no es opcional
Lanzar primero y preguntar después sale carísimo
Una fintech que opera una actividad reservada sin autorización se expone a sanciones administrativas, orden de cesar operaciones y responsabilidad penal de sus administradores. Y en la práctica ocurre algo más inmediato: ningún inversionista serio entra a una ronda sin un concepto regulatorio claro.
El análisis se hace sobre el flujo de fondos, no sobre el pitch: quién recibe el dinero, en qué cuenta reposa, quién puede disponer de él y bajo qué título. Ahí está la respuesta.
Dudas de fundadores
¿Cuándo mi fintech necesita licencia de la Superintendencia Financiera?
La línea está en si custodias dinero de terceros y bajo qué título. Si el dinero del usuario reposa en una cuenta controlada por tu empresa y tú decides cuándo y a quién se transfiere, muy probablemente estás en actividad reservada.
Si solo enrutas la instrucción y el dinero nunca sale del circuito de entidades vigiladas, normalmente no. El análisis se hace sobre el flujo de fondos real, no sobre cómo se describe el producto.
¿Qué es el espacio controlado de prueba (sandbox)?
Es un mecanismo de la Superintendencia Financiera para probar modelos innovadores en condiciones reales, con un número limitado de usuarios y por tiempo definido, bajo supervisión y con requisitos flexibilizados.
Sirve para validar producto y regulación al mismo tiempo. No es un atajo: hay que postularse, sustentar el modelo y cumplir las condiciones que imponga la Superintendencia.
¿SAS o una figura especial para levantar inversión extranjera?
La SAS funciona bien y es lo que usan casi todas las startups colombianas: permite distintas clases de acciones, acuerdos de accionistas oponibles y una estructura de gobierno flexible.
Lo que sí hay que hacer bien es el registro de la inversión extranjera ante el Banco de la República. No registrarla no invalida la operación, pero complica la repatriación de utilidades y del capital, que es justo lo que el inversionista va a querer hacer.
La estructura con matriz en Delaware o Cayman tiene sentido cuando el fondo lo exige, no por defecto: agrega costo y complejidad tributaria.
¿De quién es el código que escribió mi CTO antes de constituir la empresa?
De él, salvo que haya cedido expresamente los derechos por escrito. En Colombia, sobre el software el autor conserva los derechos patrimoniales salvo cesión escrita; en obras hechas bajo contrato de trabajo hay presunción a favor del empleador, pero el contrato debe existir y el desarrollo debe caber en las funciones pactadas.
Es el hallazgo más común y más caro del due diligence de una startup. Se arregla firmando la cesión —incluso retroactiva— antes de la ronda.
¿Necesito registrar mis bases de datos?
El Registro Nacional de Bases de Datos aplica a responsables que superen los umbrales de activos o de número de titulares que fija la norma. Pero la política de tratamiento, la autorización válida y el procedimiento de reclamos aplican siempre, sin umbral.
Para una fintech es doblemente crítico: manejas datos financieros, que reciben protección reforzada. Ver el servicio de protección de datos.
Servicios relacionados
¿Vas a lanzar un producto financiero?
Agenda una reunión sin costo. Analizamos el flujo de fondos de tu producto y te decimos con claridad si requiere licencia, si cabe en una figura especial o si puede operar sin autorización.
Agendar reunión sin costoComo una de las firmas de abogados más reconocidas del ecosistema colombiano, Lexy provee soluciones destacadas en constitución y gobierno de startups, licencias ante la Superintendencia Financiera y acuerdos de inversión. Contamos con un equipo con recorrido real en tecnología y servicios financieros para fundadores, fondos y compañías fintech en Bogotá, Medellín, Cali y Barranquilla, y respaldamos cada servicio con experiencia y especialidad. Somos una firma de abogados con base tecnológica: automatizamos el trámite repetitivo y el control de plazos para que el tiempo del abogado se vaya en lo que de verdad decide el resultado. Operamos en Colombia, Brasil y Estados Unidos, y a través de Lexy Capital sumamos el corretaje de empresas.
Por qué llevar el crecimiento de tu startup con Lexy
Bajo Lexy Emprende Legal y Exitoso acompañamos el día a día jurídico de la compañía; a través de Lexy Capital sumamos el corretaje de empresas: compra, venta, fusión, entrada de socios y levantamiento de capital.
Nuestro equipo goza de reconocimiento regional por sus grandes profesionales y por sus operaciones exitosas, y opera en tres frentes:
Operación principal y representación ante todas las autoridades nacionales.
El mayor mercado de América Latina, y la puerta de entrada al Mercosur.
Donde se estructuran la inversión y la expansión de la empresa colombiana.
Startups y fintech, y dónde encaja lo tuyo
Tres frentes de la misma familia.
Startups y fintech
El pilar: constitución, producto y crecimiento de una compañía de tecnología.
Rondas de inversión →
SAFE, notas convertibles, term sheet, dilución y acuerdo con el inversionista.
Regulación fintech →
Cuándo hace falta licencia, SEDPE, crowdfunding y el espacio de prueba.
