Una buena calificación en la tienda no es una auditoría de seguridad
Las estrellas y comentarios pueden ayudar a descubrir problemas repetidos, pero no demuestran por sí solos que una aplicación cumpla la ley, proteja correctamente los datos o cobre condiciones competitivas.
Las valoraciones cambian continuamente. También pueden concentrarse en aspectos como la facilidad de uso o la rapidez de desembolso, mientras los problemas de privacidad, cobranza o costo aparecen solo después de varias semanas.
Utiliza las reseñas como una capa adicional de información y confirma los datos importantes en fuentes oficiales y documentos del propio acreedor.
La SIC cerró cuatro apps que utilizaban contactos y fotos para presionar deudores
En abril de 2026, la Superintendencia de Industria y Comercio ordenó el cierre definitivo de POPCASH, EASTBAY, MOVIL CRÉDITO y VIDA LUJA.
La decisión se produjo después de más de 1.500 denuncias. La autoridad comprobó problemas graves relacionados con el uso de fotografías y contactos del teléfono para ejercer presión sobre los deudores.
El caso demuestra por qué los permisos que solicita una app no son un detalle técnico menor.
Los permisos del teléfono son uno de los filtros más importantes
La Circular Externa 01 de 2025 de la SIC reforzó el principio de minimización: una plataforma Fintech debe tratar únicamente la información idónea y necesaria para la finalidad informada.
Un permiso no es automáticamente ilegal. La pregunta correcta es si resulta necesario, proporcional y correctamente informado para el servicio que estás utilizando.
Caso de referencia: Nequi ofrece una identidad regulatoria fácil de verificar
Desde el 1 de septiembre de 2026, Nequi S.A. Compañía de Financiamiento opera como establecimiento financiero vigilado por la Superintendencia Financiera.
La plataforma publica información sobre seguridad, tratamiento de datos, canales de ayuda y productos de crédito. También aparece en los registros oficiales relacionados con el Defensor del Consumidor Financiero.
Esto no significa que todos sus créditos sean automáticamente convenientes para cualquier persona. Significa que el usuario puede verificar con relativa facilidad quién es la entidad, qué supervisor corresponde y dónde reclamar.
RapiCredit
RapiCredit identifica al acreedor como Compañía de Créditos Rápidos S.A.S., publica el NIT 900.564.668-4, dirección física y canales de contacto.
Su política de protección de datos fue actualizada en junio de 2026 y explica al responsable del tratamiento, las finalidades y los derechos del titular.
La empresa también aclara que presta recursos propios y no realiza actividades de captación del público propias de instituciones financieras.
Lineru
Su política identifica como responsable a Servicios Crediticios Online de Colombia S.A.S., NIT 900.449.259-3.
Lineru explica públicamente que no está vigilado por la Superintendencia Financiera porque no capta recursos del público y que sus relaciones comerciales se encuentran bajo la órbita correspondiente de la SIC.
La página también publica canales de atención, políticas de seguridad y ejemplos de costos. Esa información debe revisarse junto con el contrato individual.
No estar vigilado por la SFC no convierte automáticamente una app en ilegal
En Colombia, una sociedad comercial puede otorgar crédito utilizando recursos propios sin convertirse por ello en banco o establecimiento de crédito.
Por eso debes distinguir entre una empresa legal que presta sus propios recursos y un supuesto prestamista que falsamente se presenta como banco o como entidad vigilada.
La Superintendencia Financiera advierte especialmente sobre organizaciones que utilizan logos o nombres de entidades reconocidas para generar una falsa apariencia de supervisión.
La reputación online debe buscar patrones, no comentarios aislados
Una reseña de cinco estrellas puede describir únicamente que “el dinero llegó rápido”. Una reseña negativa puede corresponder a una solicitud legítimamente rechazada. Ninguna de las dos permite evaluar por sí sola la seguridad del proveedor.
La reputación útil es la que puede conectarse con hechos verificables.
Matriz sencilla para auditar una app antes de registrarte
| Pregunta | Buena señal | Alerta |
|---|---|---|
| ¿Quién presta? | Razón social y NIT visibles. | Solo marca, WhatsApp o nombre genérico. |
| ¿Qué permisos pide? | Solo datos explicados y necesarios. | Contactos o galería sin justificación clara. |
| ¿Cómo cobra? | Tasa y cargos visibles antes de firmar. | Costo aparece después del desembolso. |
| ¿Dónde reclamo? | Correo, teléfono, dirección y PQRS. | Solo chat que desaparece. |
| ¿Pide anticipo? | No exige dinero para liberar el préstamo. | Consignación previa a persona natural. |
Nunca pagues por adelantado para “activar” el desembolso
La Superintendencia Financiera volvió a advertir en septiembre de 2026 que no se debe transferir dinero como requisito previo para recibir un supuesto crédito, especialmente cuando el pago se dirige a una persona natural.
Los falsos prestamistas suelen llamar a estos cobros “seguro”, “estudio”, “impuesto”, “desbloqueo” o “gastos administrativos”.
Si una app supuestamente aprobó el crédito pero exige una consignación externa para liberarlo, detén el proceso y verifica la empresa por canales independientes.
Una política de privacidad larga no basta: debe decir cosas concretas
Busca quién es el responsable de tus datos, qué información recopila, para qué la utiliza, con quién puede compartirla y cómo puedes solicitar acceso, corrección, actualización o eliminación cuando proceda.
La Circular Externa 01 de 2025 exige diferenciar las finalidades necesarias para prestar el servicio de finalidades accesorias, como publicidad.
No marques “acepto” mecánicamente si la app solicita datos que no entiendes.
Señales que justifican abandonar la solicitud
- La aplicación no muestra claramente qué empresa será tu acreedor.
- Te obliga a permitir acceso completo a contactos o fotografías sin explicación razonable.
- Promete aprobación garantizada independientemente de tus ingresos.
- Exige un pago previo para liberar dinero.
- Solo se comunica desde números personales y no tiene canales corporativos verificables.
- No puedes consultar contrato, tasa o cargos antes de aceptar.
- Los comentarios recientes describen repetidamente amenazas a familiares, compañeros o contactos.
Preguntas frecuentes
¿Una app de préstamos debe estar vigilada por la SFC?
No necesariamente. Una sociedad puede prestar recursos propios sin ser establecimiento financiero. Debes verificar qué régimen corresponde.
¿Una app con muchas descargas es segura?
Las descargas no sustituyen la verificación de la empresa, permisos, contrato y tratamiento de datos.
¿Debo aceptar acceso a mis contactos?
Revisa la finalidad. La SIC ha advertido contra el uso de contactos para cobranza y exige minimizar los datos recolectados.
¿RapiCredit es un banco?
No. Se identifica como Compañía de Créditos Rápidos S.A.S. y declara que presta recursos propios sin captar dinero del público.
¿Lineru está vigilado por la SFC?
Lineru indica expresamente que no y señala que su actividad comercial está bajo el ámbito correspondiente de la SIC.
¿Qué hago si una app amenaza a mis contactos?
Conserva pruebas y considera denunciar ante la SIC, Fiscalía o Policía según la conducta. No normalices ese tipo de cobranza.
Una aplicación confiable debería poder explicar quién es, qué cobra y por qué necesita tus datos
No necesitas convertirte en especialista en ciberseguridad para filtrar una mala oferta. Comprueba la empresa detrás de la aplicación, revisa permisos, política de privacidad, costos y canales de atención, y busca patrones recientes en la reputación online. Si la plataforma oculta información básica, exige datos excesivos o presiona con pagos anticipados, la rapidez deja de ser una ventaja.
