En el Segundo Suplemento del Registro Oficial No. 402 del 22 de septiembre de 2023, se publicó la Norma que regula las entidades de servicios financieros tecnológicos, emitida por la Junta de Política y Regulación Financiera, mediante la resolución No. JPRF-F-2023-076 de 11 de septiembre de 2023.

La Ley Orgánica para el Desarrollo, Regulación y Control de los Servicios Financieros Tecnológicos (Ley Fintech), publicada el 22 de diciembre de 2022 en el Segundo Suplemento del Registro Oficial No. 215, incluyó a los servicios financieros tecnológicos como una de las actividades Fintech y dispuso que sea la Junta de Política y Regulación Financiera, el ente encargado de regular la definición y las acciones que comprenden las operaciones a cargo de las entidades que presten estos servicios.

Los principales aspectos tratados en esta norma son los siguientes:

1. Se definen a los servicios financieros tecnológicos como las actividades financieras centradas en la tecnología digital y electrónica prestadas por ciertas entidades como las de concesión digital de créditos; neobancos; las de finanzas personales y asesoría financiera; y, las demás que determinen la Junta de Política y Regulación Financiera.
2. Las entidades que presten los servicios financieros tecnológicos deben cumplir con la normativa relacionada a la administración del riesgo de lavado de activos y financiamiento de delitos, como el terrorismo (ARLAFDT) y contar con un oficial de cumplimiento titular y suplente.
3. Las entidades de concesión digital de créditos, para su funcionamiento, deben cumplir con requisitos específicos de capital mínimo y de calificación, además de los previstos en el Libro I del Código Orgánico Monetario y Financiero y la Ley Fintech. Los únicos productos que estas entidades pueden otorgar son la concesión de crédito directo y la emisión de tarjetas de crédito. También serán supervisadas y controladas por la Superintendencia de Bancos, deberán calificar su cartera y hacer provisiones que serán deducibles de la base imponible correspondiente al ejercicio en el cual se constituyan.
4. La gestión de riesgos de las entidades de concesión digital de créditos estará a cargo del Comité de Gestión de Riesgos, que, entre otras, tendrá la obligación de aprobar y mantener actualizados los manuales de procedimientos, metodologías de gestión de riesgos y el plan de continuidad del negocio; y, de la Unidad de Riesgos.
5. Las entidades que presten los servicios financieros tecnológicos de concesión digital de créditos deben contar con un Manual de Seguridad de la Información, que contemple las funciones y responsabilidades para gestionar estos riesgos y nombrar a un responsable de la seguridad de la información.
6. En los próximos meses, de acuerdo con las disposiciones de la Junta, será la Superintendencia de Bancos el ente encargado de desarrollar la normativa secundaria y específica aplicable a las entidades que presten los servicios financieros tecnológicos de concesión digital de créditos.