SFC - Anexo Circular Externa 2 de 2021 (1)

SUPERINTENDENCIA FINANCIERA DE COLOMBIA 3.2.2. Requisitos de la información La información que divulguen o suministren las entidades vigiladas debe cumplir con la finalidad prevista en el subnumeral precedente y para ello, como mínimo, debe: 3.2.2.1. Ser cierta, suficiente y corresponder a lo ofrecido o previamente publicitado. 3.2.2.2. Ser clara y comprensible. 3.2.2.3. Ser divulgada o suministrada oportunamente. 3.2.2.4. Encontrarse vigente al momento en que se suministre o divulgue, indicándose el tiempo de vigencia y la fecha de la última actualización. 3.2.2.5. Ser entregada o estar permanentemente disponible para los consumidores financieros, como mínimo en los sitios web de las entidades vigiladas y en sus oficinas. 3.2.3. Difusión de la información Las entidades vigiladas deben atender las siguientes instrucciones en la difusión de la información a los consumidores financieros: 3.2.3.1. La información debe ser divulgada a través de mecanismos que garanticen la observancia de los requisitos señalados en el subnumeral precedente. Los criterios empleados para la selección de tales mecanismos deben estar debidamente documentados. 3.2.3.2. Las entidades vigiladas deben divulgar las medidas, canales e instrumentos que implementen para la atención a personas con cualquier tipo de discapacidad y adultos mayores. 3.2.3.3. La información que suministren las entidades vigiladas a los consumidores financieros directamente o a través de terceros (asesores, agentes comerciales, entre otros) debe ser concordante con aquella contenida en los contratos

correspondientes y la divulgada o publicitada por la entidad a través de los diferentes medios y/o canales; y ajustarse a la realidad jurídica y económica del servicio promovido. 3.2.3.4 La información actualizada de los productos, canales, puntos de atención, servicios y tarifas, puede ser puesta a disposición de terceros desarrolladores de API (Application Programming Interface) o cualquier otro mecanismo que permita el intercambio automático de información, en las condiciones que cada entidad determine y con la debida gestión de los riesgos asociados a este intercambio. También pueden suministrar y recibir la información que los consumidores financieros autoricen expresamente. En todos los casos debe darse estricto cumplimiento a las normas relacionadas con protección de datos y habeas data. 3.2.4. A través de los diversos canales de prestación de servicios La información que se suministre a través de los distintos canales de prestación u ofrecimiento de los productos o servicios de las entidades vigiladas debe cumplir con las siguientes condiciones: 3.2.4.1. Dar a conocer a sus clientes y usuarios, en forma previa a la realización de la operación, el costo de la misma, si lo hay, brindándoles la posibilidad de efectuarla o no. En este evento sin generación de cobro alguno. Tratándose de cajeros automáticos la obligación sólo aplica para operaciones realizadas en el territorio nacional y cuyo autorizador tenga domicilio en Colombia. 3.2.4.2. Establecer las condiciones bajo las cuales los clientes podrán ser informados en línea acerca de las operaciones realizadas con sus productos. 3.2.4.3. Informar adecuadamente a los clientes respecto de las medidas de seguridad que deben tener en cuenta para la realización de operaciones por cada canal, así como los procedimientos para el bloqueo, inactivación, reactivación y

cancelación de los productos y servicios ofrecidos. Las entidades que presten servicios a través de corresponsales móviles deben implementar estrategias para informar a los consumidores financieros sobre la manera de identificarlos. Así mismo, deben contar con mecanismos que les permita a los clientes confirmar si quien ofrece el servicio está autorizado para tal propósito. Para la prestación del servicio fuera de línea, las entidades deben informar a los consumidores financieros sobre esta alternativa, explicándoles las características de estas operaciones, las condiciones de registro de las mismas, y las medidas de seguridad que se deben adoptar para su realización. 3.2.4.4. Establecer y publicar por los canales de distribución, en los que sea posible, las medidas de seguridad que debe adoptar el cliente para el uso de los mismos. Para la prestación de servicios a través de corresponsales móviles, la entidad debe mantener, permanentemente y a disposición de los consumidores financieros, el listado actualizado de los corresponsales habilitados por la entidad para la prestación de servicios. 3.2.4.5. Diseñar procedimientos para dar a conocer a los clientes, usuarios y funcionarios, los riesgos derivados del uso de los diferentes canales e instrumentos para la realización de operaciones. 3.2.4.6. Generar un soporte al momento de la realización de cada operación monetaria. Dicho soporte debe contener al menos la siguiente información: fecha, hora (hora y minuto), código del dispositivo (para Internet: la dirección IP desde la cual se hizo la misma; para dispositivos móviles: el número desde el cual se hizo la conexión), número de la operación, costo para el cliente o usuario, tipo de operación, entidades involucradas (si a ello hay lugar) y número de las cuentas que

afectan. Se deben ocultar los números de las cuentas con excepción de los últimos 4 caracteres, salvo cuando se trate de la cuenta que recibe una transferencia. Cuando no se pueda generar el soporte, se debe advertir previamente al cliente o usuario de esta situación. Para el caso de IVR y dispositivos móviles se entenderá cumplido el requisito establecido en este numeral cuando se informe el número de la operación. Para los pagos sin contacto no será obligatoria la entrega al cliente del soporte impreso de la operación, salvo que sea solicitado por el cliente. Las operaciones que se realicen fuera de línea, a través de un corresponsal móvil, deben contar con un soporte físico que garantice el no repudio por parte de la entidad y que dé cuenta de la operación efectuada por el consumidor financiero. Dicho soporte debe contener al menos la fecha, hora, código del corresponsal, número de la operación, costo para el consumidor y tipo y monto de operación y debe servir como mecanismo de

PARTE I - TÍTULO III – CAPÍTULO I

PÁGINA 14

Circular Externa 002 de 2021 Marzo de 2021 SUPERINTENDENCIA FINANCIERA DE COLOMBIA confirmación de la misma. 3.2.4.7. La prestación de servicios a través de corresponsales exige el diseño de una estrategia que le permita a la entidad

PARTE I - TÍTULO III – CAPÍTULO I

PÁGINA 14

Circular Externa 002 de 2021 Marzo de 2021 SUPERINTENDENCIA FINANCIERA DE COLOMBIA vigilada informar a los clientes y usuarios, las características del servicio prestado a través de los corresponsales, las operaciones realizadas a través de éstos, las medidas de seguridad que deben tomar para su realización y los medios a

través de los cuales podrá comunicar a la entidad vigilada cualquier falla o irregularidad en la prestación del servicio. En todo caso, las entidades vigiladas son las únicas responsables de que las actividades de promoción y publicidad que efectúen los corresponsales se adelanten conforme a lo establecido en el EOSF, a lo dispuesto en el Título 9 del Libro 36 de la Parte 2 del Decreto 2555 de 2010, así como en los instructivos expedidos por la SFC. 3.2.5. A través de los sitios web de las entidades Las entidades vigiladas deben observar las siguientes reglas, en sus respectivos sitios web: 3.2.5.1. Todas las entidades deben implementar en la página de inicio de sus sitios web un vínculo con el nombre “información sobre productos y servicios”. 3.2.5.2. La información correspondiente a cada producto o servicio comercializado, debe estar publicada individualmente, de forma tal que el consumidor financiero pueda conocerla en detalle y sin que de lugar a confusión con otro producto o servicio. A manera de ejemplo, en el producto cuenta de ahorros debe separarse la información correspondiente a cada una

PARTE I - TÍTULO III – CAPÍTULO I

PÁGINA 14-1

Circular Externa 002 de 2021 Marzo de 2021