En los últimos meses, las apps de crédito instantáneo se volvieron una opción habitual para llegar a fin de mes en Colombia. El Banco de la República reportó que a marzo de 2026 el crédito otorgado por entidades no vigiladas por la Superintendencia Financiera, entre ellas las fintechs, creció 68% real en un año, mucho más rápido que la banca tradicional. La pregunta que surge antes de aceptar uno de estos préstamos es simple: ¿qué tan seguras son en realidad?
Respuesta rápida: la mayoría de estas fintechs son legales y cumplen la tasa de usura, pero casi ninguna está vigilada por la Superintendencia Financiera. Eso no las hace automáticamente riesgosas, pero sí cambia a quién reclamas si algo sale mal. La seguridad real depende de verificar tres cosas antes de aceptar: quién la supervisa, cuánto cobra en total y qué canal de queja tienes disponible.
Cómo funcionan estas fintechs
El modelo es el mismo en la mayoría de apps: registro con cédula y celular, evaluación automática con datos alternativos (no siempre consultan Datacrédito) y desembolso en minutos a una cuenta bancaria, Nequi o Daviplata. Algunas, como Lineru, no entregan un préstamo único sino un cupo rotativo que se libera a medida que pagas. Otras, como RapiCredit, ofrecen desembolsos fijos a plazos cortos, de días o pocas semanas.
Es común que sumen costos adicionales opcionales al interés: aval, fianza o firma electrónica. Estos servicios no son ilegales, pero encarecen el crédito real por encima de la tasa que aparece en la publicidad. Revisar si puedes desactivarlos antes de aceptar la solicitud es el primer filtro de seguridad.
Lee Más:Crédito educativo Icetex: cómo funciona y qué pasa si no pagas
Vigiladas y no vigiladas: la diferencia que importa
Aquí está el punto que más confunde al lector. Un banco, una compañía de financiamiento o una cooperativa financiera están vigilados por la Superintendencia Financiera de Colombia (SFC), el regulador con más capacidad de sanción sobre el sistema financiero. La mayoría de las fintechs de crédito instantáneo no lo están.
RapiCredit, por ejemplo, es una empresa vigilada por la Superintendencia de Sociedades, no por la SFC. Lineru tampoco es una entidad vigilada por la SFC: opera bajo la supervisión de la Superintendencia de Industria y Comercio (SIC) en lo relacionado con protección de datos y derechos del consumidor. Ninguna de las dos capta ahorro del público, que es la actividad que exige licencia y vigilancia plena de la SFC.
No estar vigilada por la SFC no equivale a operar por fuera de la ley. Significa que el canal de supervisión y de queja es distinto: para temas de datos y habeas data acudes a la SIC, no a la Superfinanciera. Confundir estos canales es la razón por la que muchos reclamos se quedan sin respuesta.
El fenómeno ya tiene peso en las cifras del país. Según el Reporte de Estabilidad Financiera del Banco de la República, cerca del 17% de la deuda de los hogares colombianos está hoy en entidades no vigiladas por la SFC, entre fintechs, cooperativas no financieras y empresas del sector real. Esto no significa que ese crédito sea ilegal ni peligroso por definición: significa que una porción creciente de la deuda de los colombianos queda fuera del radar de supervisión más estricto del país, lo que traslada al usuario la responsabilidad de verificar cada entidad por su cuenta.
Lo que te protege así la fintech no esté vigilada
Dos protecciones legales aplican sin importar quién supervise a la entidad.
Tope a la tasa de interés: la tasa de usura la certifica la Superintendencia Financiera cada mes y es el límite legal absoluto para cualquier prestamista, vigilado o no. Para julio de 2026 quedó en 28,79% efectivo anual para crédito de consumo y ordinario. Cobrar por encima de ese tope es el delito de usura, sancionado con multas y prisión de 2 a 5 años. Antes de aceptar un crédito, compara la tasa efectiva anual que te ofrecen contra ese tope vigente, no contra la tasa mensual que suena más baja.
Habeas data: la Ley 1266 de 2008, modificada por la Ley 2157 de 2021, regula cómo tu historial puede reportarse en Datacrédito o TransUnion, incluidos plazos para corregir reportes negativos una vez pagas la deuda. Si una fintech reporta mal tu historial o no corrige un pago realizado, el reclamo va primero ante la entidad y, si no responde en 15 días hábiles, ante la SIC.
Señales de alerta reales
- Te piden acceso total al celular: contactos, galería o mensajes como condición para aprobar el crédito, sin relación clara con evaluar tu capacidad de pago.
- No encuentras el NIT ni el registro en el RUES: toda empresa legal en Colombia tiene un NIT verificable en el Registro Único Empresarial y Social, así no sea vigilada por la SFC.
- La tasa efectiva anual no aparece clara antes de firmar: si el costo total (interés, aval, firma electrónica, seguros) no se muestra desglosado antes de aceptar, es una señal de que quieren que decidas sin comparar contra el tope de usura.
- Presión o cobranza fuera de horario razonable: llamadas constantes, amenazas o contacto con terceros de tu lista de contactos para presionar el pago son prácticas que la SIC y, en casos extremos, la Fiscalía pueden investigar.
- No hay contrato ni condiciones descargables: un crédito real, vigilado o no, siempre entrega un documento con plazo, tasa y condiciones de mora que puedas guardar y consultar después.
- El aval o la firma electrónica aparecen marcados por defecto: varias apps activan estos cargos opcionales de forma automática en el formulario. Si no revisas cada casilla antes de confirmar, terminas pagando servicios que no necesitabas.
Qué hacer en la práctica
Antes de aceptar un crédito instantáneo, verifica el NIT de la empresa en el RUES de las cámaras de comercio y confirma que esté legalmente constituida. Calcula el costo total del crédito (capital más interés más aval y firma electrónica, si los incluyes) y compáralo contra la tasa de usura vigente que certifica la Superfinanciera cada mes. Guarda el contrato o los términos y condiciones desde el momento de la solicitud, no después de un problema.
Si el reclamo es por cobros, tasas o condiciones del crédito y la entidad es vigilada por la SFC, presenta la queja ante esa Superintendencia. Si la entidad no es vigilada, o el problema es de datos personales y reportes en centrales de riesgo, el canal correcto es la Superintendencia de Industria y Comercio. Saber de antemano cuál de las dos te corresponde ahorra semanas de trámite cuando el crédito ya está desembolsado y el problema aparece.
admin
