1

CARRERA DE CONTABILIDAD Y AUDITORÍA

POLÍTICAS Y LEGISLACIÓN MERCANTIL Y SOCIETARIA

2024-2025
 2

1.- ¿QUÉ SON LAS FINTECH?

Las fintech, también conocidas como tecnologías financieras, son las técnicas, recursos y
aplicaciones que permiten administrar recursos económicos a través de medios digitales.
Además, este término se refiere a las empresas que ofrecen estos servicios123. En resumen:

Definición: Las fintech son actividades que emplean la innovación y los desarrollos
tecnológicos para diseñar, ofrecer y prestar productos y servicios financieros2.

Origen: Aunque las tecnologías financieras existen desde la creación de los primeros
bancos y sistemas de control contable en las empresas, solemos ubicarnos en la época del
surgimiento de los medios digitales y de la red de internet cuando hablamos de fintech1.

Funciones:

Hacer eficientes los métodos de pago y transferencias sin importar la latitud.

Ofrecer infraestructura para servicios financieros, como bases de datos, tecnologías de

inteligencia artificial (IA) y ciberseguridad.

Facilitar el otorgamiento de créditos digitales.

Crear software contable y soluciones financieras para empresas y personas.

Intermediar los mercados financieros digitales con divisas y servicios digitales de

inversión.

Transformar las finanzas para llevarlas a un mundo 100 % digital1.

Ejemplos exitosos: Algunas empresas fintech destacadas incluyen PayPal, Square, Stripe,
Robinhood, TransferWise (ahora Wise), Revolut, Nubank, entre otras.

Las fintech, también conocidas como tecnologías financieras, son técnicas, recursos y
aplicaciones que permiten administrar recursos económicos a través de medios digitales.
Además, se refieren a las empresas que ofrecen estos servicios1. Algunas de las funciones
clave de las fintech incluyen:
 3

Agilizar y optimizar los procesos de pago, las transacciones y la banca en línea.

Simplificar y democratizar el acceso a financiación.

Emplear data science, big data, business intelligence o blockchain para construir la
infraestructura que dé servicio a diferentes productos financieros

2.- CLASES DE FINTECH QUE EXISTEN EN EL MUNDO

Las fintech (abreviatura de tecnología financiera) son empresas que utilizan innovaciones
tecnológicas para mejorar y optimizar servicios financieros tradicionales. Aquí tienes
algunos tipos de fintech:

Plataformas de pago y transferencias: Ejemplos como PayPal, Payoneer, Square Cash y

Apple Pay permiten a los usuarios realizar pagos y transferencias de dinero de manera
rápida y segura utilizando dispositivos móviles y en línea1.

Criptomonedas: Bitcoin, Ethereum y otras criptomonedas han revolucionado la forma en

que se almacena y transfiere el valor, además de dar lugar a un ecosistema de servicios
financieros basados en el blockchain1.

Asesoramiento y gestión patrimonial: Incluye robo advisors y quant advisors, que utilizan
algoritmos para tomar decisiones de inversión y ejecutarlas. También está el social trading,
que pone en contacto a inversores y traders profesionales para intercambiar ideas2.

Finanzas personales: Estas fintech se enfocan en la gestión de las finanzas personales y del
ahorro diario, desde facilitar información de los movimientos bancarios hasta la
comparativa de productos financieros y agregadores de cuentas2.

Financiación alternativa: Aquí encontramos servicios relacionados con préstamos y

financiamiento, como el crowdfunding2.
 4

Insurtech: Fintech que se centra en la innovación en el sector de seguros2.

Banca digital: Plataformas que ofrecen servicios bancarios en línea, como cuentas
corrientes y tarjetas de crédito.

3.- CAUSAS PARA EL SURGIMIENTO DE LAS FINTECH

El mundo atravesó una etapa de transformación digital a raíz de la pandemia Covid- 19, en
donde surgieron empresas que utilizan medios tecnológicos para ofrecer productos y
servicios llamados Fintech, los mismos que presentan modelos de negocios diferentes,
mediante la introducción de productos y servicios más eficientes a través del uso de la
tecnología, así también son de fácil acceso y bajo costo, ofreciendo a las empresas la
posibilidad de atraer a nuevos clientes. El termino Fintech hace referencia a una compañía
que utiliza la tecnología para mejorar servicios financieros, por lo que contribuye a la
sociedad mediante el uso de esta tecnología uniéndola con las finanzas, mejorando la
accesibilidad a servicios como pagos móviles, préstamos en línea, billeteras digitales y otros
servicios financieros digitales.

El crecimiento de la innovación en la industria da lugar al segmento de Tecnología

Financiera, el cual se enfoca en la innovación e impulsa los servicios financieros. Las
Fintech han respondido a la pandemia COVID-19 implementando cambios en sus
productos, servicios y políticas existentes.

Dos tercios de las empresas encuestadas por el World Económica Forum (WEF),
informaron haber realizado dos o más cambios en sus productos o servicios en respuesta a
COVID-19, y el 30% informó que están en proceso de hacerlo.

Ecuador sufrió varios cambios a lo largo del tiempo, siendo un punto estratégico para el
Gobierno el desarrollo de nuevas tecnologías, esto basado en la demanda creciente de
nuevas propuestas digitales en el mercado, las cuales han creado un escenario favorable
para el desarrollo de éstos nuevos actores que revolucionan el sector financiero mediante el
acceso a nuevos tecnologías ofreciendo mejores servicios y productos financieros, en la
actualidad las Fintech conviven en el sistema
 5

financiero ecuatoriano el cual día a día demanda mayor innovación y soluciones prácticas.
Por otra parte, los bancos, cooperativas y habilitadores tecnológicos cuentan con muchos
clientes y usuarios que buscan nuevas tecnologías a bajo costo, con más velocidad y mayor
calidad, por lo que las Fintech son aliados estratégicos para que la banca tradicional ofrezca
a sus clientes mejores productos y servicios.

4. - EL ROL DE LAS FINTECH ENTRE EL SISTEMA FINANCIERO Y LOS

USUARIOS

Las FINTECH buscan beneficiar a la economía al ofrecer costos de financiamiento más

bajos y mayores rendimientos a los inversores. Además, proporcionan una alternativa ágil
para obtener capital y facilitan canales de financiamiento a las MIPYMES.

En lo que respecta a la protección al consumidor, las FINTECH emplean tecnologías avanzadas

para garantizar transacciones seguras y resguardar la información. Sin embargo, si los datos
no se gestionan adecuadamente, hay un riesgo de ciberataques. Además, la ausencia de
estándares de seguridad uniformes plantea preocupaciones sobre la protección de la
información de los usuarios.

En el tema de transparencia, algunas FINTECH buscan hacer que la información financiera

sea más clara, a pesar de ello, la complejidad de ciertos productos FINTECH y la falta de
comprensión por parte de los consumidores podrían llevar a malentendidos y decisiones
financieras desfavorables.

Según Ocaña et at. (2017), desde su aparición en el sistema financiero las Fintech no
buscan competir con la banca tradicional, por el contrario, apuntan a brindar soluciones
inmediatas para segmentos desatendidos ofreciendo productos financieros online, por lo
que, no es necesario el desplazamiento del consumidor ya que se utilizan canales digitales,
así también habilitan soluciones rápidas usando tecnologías disruptivas, cuentan con
estructuras flexibles, metodologías ágiles y persiguen un enfoque customer support
(soporte al cliente) y añadiendo valor
 6

agregado a la comunicación con el cliente, favoreciendo la inclusión financiera de la

población no bancarizada y otorgando el acceso a más servicios financieros.

Así también, reducen el costo de los servicios financieros a comparación de los que ofrece
la banca tradicional. Las altas tasas de exclusión financiera y la mayor digitalización de la
población son los factores que han impulsado el surgimiento y crecimiento de las 'fintech'
en Ecuador y en otros países de Latinoamérica.

Finalmente, proteger a los consumidores significa evaluar y reducir constantemente los

riesgos financieros, esto implica que las FINTECH cuenten con prácticas para evaluar y
reducir riesgos, asegurando que los usuarios estén resguardados de posibles pérdidas
económicas.

5.- MARCO REGULATORIO ECUATORIANO PARA LAS FINTECH

La Ley Fintech en Ecuador es una oportunidad importante para el desarrollo de empresas

tecnológicas financieras. A continuación, te presento los puntos clave que debes conocer:

Entrada en Vigencia: La Ley Fintech entró en vigencia el 22 de diciembre de 2022, tras su

publicación en el Registro Oficial1.

Objetivo: La Ley busca crear un marco habilitador para las empresas fintech en el país,
fomentando la innovación y el uso de nuevas tecnologías en el sector financiero2.

Actividades Permitidas: Ejemplos de actividades fintech incluyen infraestructuras

tecnológicas para canalizar medios de pago, servicios financieros tecnológicos, sociedades
especializadas de depósitos y pagos electrónicos, servicios tecnológicos del mercado de
valores y servicios tecnológicos de seguros1.

Regulación y Control: Las compañías fintech estarán reguladas por la Junta de Política y
Regulación Monetaria y la Junta de Política y Regulación Financiera,
 7

según corresponda. Además, serán supervisadas y controladas por el Banco Central del
Ecuador, la Superintendencia de Compañías, Valores y Seguros, la Superintendencia de
Bancos o la Superintendencia de Economía Popular y Solidaria3.

Sandbox Regulatorio: La Ley establece un “Sandbox Regulatorio”, un entorno de pruebas

para nuevos modelos de negocio fintech. Las empresas bajo este régimen pueden
desarrollar servicios bajo supervisión y control1.

Constitución de Empresas Fintech: Para constituir una empresa fintech, debes registrarla
ante la Superintendencia de Compañías, Valores y Seguros. La autorización temporal
dependerá de la actividad fintech y la relación con el sistema de pagos

6. LOS TIPOS DE FINTECH QUE CONTEMPLA LA LEY EN EL ECUADOR

La Ley Fintech permitirá realizar actividades relacionadas con el desarrollo, prestación, uso
u oferta de:

 Medios de pago centrados en la tecnología.

 Servicios financieros tecnológicos.
 Sociedades especializadas de depósitos y pagos electrónicos.
 Servicios tecnológicos del mercado de valores.
 Servicios tecnológicos de seguros.

La ley determina ciertos requisitos para el ejercicio de las actividades Fintech, estos son:

 Estar debidamente constituidas o domiciliadas como compañía Fintech en Ecuador,

bajo cualquiera de los tipos societarios contemplados en la Ley de Compañías.
 8

 Dichas compañías deberán estar debidamente autorizadas por la Superintendencia

de Bancos, la Superintendencia de Economía Popular y Solidaría o el Banco Central
del Ecuador.

 Su objeto social será específico y exclusivo para la realización de actividades

Fintech y no podrá contener actividades distintas.

 Las compañías Fintech estarán reguladas por la Junta de Política y Regulación

Monetaria y Junta de Política y Regulación Financiera, según corresponda; y,
supervisadas y controladas por el Banco Central del Ecuador, la Superintendencia
de Compañías, Valores y Seguros, la Superintendencia de Bancos o la
Superintendencia de Economía Popular y Solidaria, según la regulación que se
emita para el efecto.

 Las compañías para prestar los servicios financieros tecnológicos deberán

calificarse ante la Superintendencia de Bancos, la Superintendencia de Economía
Popular y Solidaria o el Banco Central, según corresponda. Dichos organismos de
control establecerán los requerimientos para su calificación, supervisión y control.
En estos deberán observar criterios diferenciados según los riesgos financieros y
tecnológicos que cada empresa genere.

7.- ¿QUÉ SON LOS SERVICIOS FINANCIEROS TECNOLÓGICOS?

Los servicios financieros tecnológicos, comúnmente conocidos como “fintech,” son una
combinación de tecnología y servicios financieros que busca innovar y mejorar la
prestación de estos servicios.

Si estás enterado de todas las novedades acerca de tecnología bancaria o trabajas en el

sector financiero, seguramente hayas escuchado ya el término “FinTech” y te estés
preguntando cuál es su papel en el proceso de transformación digital.
 9

Pero ¿qué significa FinTech? ¿Es un tipo de empresa, una tecnología o una aplicación?

Vamos a echar un vistazo al significado de FinTech, cuál es su función y los distintos

beneficios e inconvenientes que puede presentar. No te lo pierdas.

El término FinTech (Financial Technology en inglés), se refiere al uso de las nuevas

tecnologías para diseñar, ofrecer y prestar servicios y productos financieros de forma
innovadora, eficiente y accesible. El término FinTech abarca una gran variedad de
aplicaciones, desde las plataformas de pago móvil hasta las criptomonedas, pasando por los
préstamos en línea y el asesoramiento financiero automatizado.

El objetivo de la FinTech es mejorar la experiencia del cliente, reducir los costes operativos
y aumentar la inclusión financiera. La FinTech contribuye a la transformación digital en el
sector bancario, así como a la creación de nuevos modelos de negocio y mercados.

A pesar de que el término está sonando con fuerza sólo recientemente, la FinTech se
remonta al siglo XX, momento en el que aparecieron las tarjetas de crédito y los cajeros
automáticos. No obstante, no fue hasta el año 2008 que empezó a desarrollarse
rápidamente, impulsada tanto por la crisis financiera como el desarrollo de Internet y los
dispositivos móviles.

Estos abarcan una amplia gama de aplicaciones y sectores, incluyendo:

1. Pagos y Transferencias: Plataformas que facilitan pagos en línea, transferencias

internacionales y servicios de pago móvil, como PayPal, Venmo, y TransferWise.
 10

2. Préstamos y Créditos: Servicios que permiten a los usuarios obtener préstamos de

manera más rápida y sencilla, a menudo utilizando algoritmos y datos para evaluar
la solvencia crediticia, como LendingClub y Prosper.
3. Inversiones y Ahorros: Aplicaciones y plataformas que ayudan a los usuarios a
invertir y gestionar sus ahorros, como Robinhood, Acorns, y Wealthfront.
4. Seguros (Insurtech): Innovaciones en el sector de seguros, que incluyen desde la
personalización de pólizas hasta la gestión de reclamaciones de manera más
eficiente, como Lemonade y Oscar Health.
5. Banca Digital: Bancos que operan exclusivamente en línea, sin sucursales físicas,
como N26 y Chime, ofreciendo servicios bancarios completos a través de
aplicaciones móviles.
6. Criptomonedas y Blockchain: Plataformas que permiten la compra, venta y gestión
de criptomonedas, así como el uso de la tecnología blockchain para asegurar
transacciones y contratos inteligentes, como Coinbase y Binance.
7. Gestión Financiera Personal: Herramientas y aplicaciones que ayudan a los usuarios
a presupuestar, rastrear gastos y planificar sus finanzas personales, como Mint y
YNAB (You Need A Budget).

Estos servicios buscan hacer las finanzas más accesibles, rápidas y eficientes, utilizando la
tecnología para mejorar la experiencia del usuario y reducir costos.

8.- SERVICIOS O ACTIVIDADES QUE PUEDEN OFRECER LA FINTECH

EN EL ECUADOR. Y EXPLICAR CADA UNA.

En Ecuador, las fintech están emergiendo como una fuerza significativa en la

modernización del sector financiero. Aquí hay algunos servicios y actividades que las
fintech pueden ofrecer en Ecuador, junto con una breve explicación de cada uno:

1. Pagos y Transferencias Digitales:

- Pagos Móviles: Aplicaciones que permiten a los usuarios realizar pagos a través de sus
teléfonos móviles. Ejemplos incluyen billeteras electrónicas y códigos QR.
 11

- Transferencias Internacionales: Plataformas que facilitan el envío de dinero al

extranjero con tarifas más bajas y tiempos de procesamiento más rápidos comparado con
los bancos tradicionales.

2. Préstamos y Créditos Digitales:

- Préstamos Peer-to-Peer (P2P): Plataformas que conectan directamente a prestatarios

con prestamistas, eliminando intermediarios y ofreciendo tasas de interés potencialmente
más bajas.

- Préstamos Instantáneos: Servicios que utilizan algoritmos y big data para evaluar la
solvencia crediticia y aprobar préstamos en minutos.

3. Inversiones y Ahorro Digitales:

- Robo-Advisors: Plataformas automatizadas que ofrecen asesoramiento financiero y

gestionan inversiones basadas en algoritmos.

- Micro-Inversiones: Aplicaciones que permiten a los usuarios invertir pequeñas

cantidades de dinero, a menudo redondeando las compras diarias y invirtiendo el cambio.

4. Banca Digital:

- Neobancos: Bancos que operan completamente en línea sin sucursales físicas,

ofreciendo cuentas corrientes y de ahorro, tarjetas de débito y otros servicios bancarios.

- Billeteras Electrónicas: Aplicaciones que permiten a los usuarios almacenar dinero

digitalmente y realizar pagos sin necesidad de una cuenta bancaria tradicional.

5. Seguros Digitales (Insurtech):

- Personalización de Pólizas: Seguros que se pueden personalizar según las necesidades

individuales del usuario, a menudo utilizando datos en tiempo real.
 12

- Reclamaciones Digitales: Proceso de reclamación de seguros totalmente digitalizado,

que reduce el tiempo y la burocracia asociados con los seguros tradicionales.

6. Criptomonedas y Blockchain:

- Intercambio de Criptomonedas: Plataformas que permiten la compra, venta y comercio

de criptomonedas como Bitcoin y Ethereum.

- Servicios Basados en Blockchain: Uso de la tecnología blockchain para asegurar

transacciones, contratos inteligentes y mejorar la transparencia y la seguridad.

7. Gestión Financiera Personal:

- Aplicaciones de Presupuesto y Ahorro: Herramientas que ayudan a los usuarios a

gestionar sus finanzas personales, establecer presupuestos y realizar un seguimiento de sus
gastos.

- Educación Financiera: Plataformas que ofrecen recursos educativos y herramientas

para mejorar la alfabetización financiera de los usuarios.

8. Crowdfunding:

- Financiamiento Colectivo: Plataformas que permiten a individuos o empresas recaudar

fondos para proyectos específicos a través de pequeñas contribuciones de un gran número
de personas.

Estas actividades y servicios pueden tener un impacto significativo en la inclusión

financiera, la eficiencia y la accesibilidad de los servicios financieros en Ecuador,
ayudando a las personas y empresas a gestionar mejor sus finanzas y acceder a nuevas
oportunidades económicas.
 13

9.- LA CONFIDENCIALIDAD Y PROTECCIÓN DE LOS DATOS DE LAS

FINTEC

La adopción de la tecnología en el sector financiero ha llevado al surgimiento de empresas

fintech que ofrecen soluciones financieras innovadoras y eficientes, sin embargo, debido a
los servicios y productos que ofrecen, enfrentan una serie de desafíos en términos de
ciberseguridad, por lo que es crucial las estrategias de ciberseguridad para proteger sus
activos de información, datos, y, asimismo, la confianza de sus clientes.

“Implementar estrategias de ciberseguridad efectivas es fundamental para proteger los

activos de la empresa y salvaguardar la confidencialidad e integridad de la información”

IMPORTANCIA DE LA CIBERSEGURIDAD

La ciberseguridad es de vital importancia para las empresas en el sector fintech, ya que las
organizaciones suelen estar expuestas a diversas amenazas y ciberataques; estas empresas
manejan información financiera sensible, como información bancaria y datos personales, lo
que permite que se conviertan en objetivo de robo para los ciberdelincuentes, en donde se
pueden realizar delitos como robo de datos, fraude financiero, suplantación de identidad,
daño a la reputación de la empresa y generar otras consecuencias que no solo pueden
afectar económicamente a las organizaciones, por lo tanto, implementar estrategias de
ciberseguridad efectivas es fundamental para proteger los activos de la empresa y
salvaguardar la confidencialidad e integridad de la información.

 Amenazas y desafíos en

ciberseguridad Ciberataques y

ciberdelincuentes

Los ciberataques, como el malware y los ataques de fuerza bruta, representan una seria
amenaza para las empresas fintech, puesto que los ciberdelincuentes buscan acceder a
sistemas y redes para robar información confidencial o interrumpir las operaciones
comerciales, por lo que, para protegerse contra estos ataques, las

empresas fintech deben implementar firewalls, sistemas de detección de intrusiones y

soluciones antivirus actualizadas.
 14

Phishing

El phishing es una táctica utilizada por los ciberdelincuentes para engañar a los usuarios y
obtener información confidencial, como contraseñas o datos bancarios, en ese sentido, las
empresas del sector fintech deben educar a sus empleados y clientes sobre cómo identificar
y evitar ataques de phishing, y además de esto, es importante implementar filtros de correo
electrónico y soluciones de seguridad que detecten y bloqueen sitios web de phishing.

“Las empresas del sector fintech deben educar a sus empleados y clientes sobre cómo
identificar y evitar ataques de phishing.”

Riesgos internos y externos

Además de las amenazas externas, las empresas fintech también deben considerar los
riesgos internos, ya que el mal manejo de la información por parte de los colaboradores por
falta de educación en ciberseguridad, pueden comprometer de diferentes maneras a la
empresa, por lo que es fundamental establecer políticas claras en seguridad de la
información, así como brindar capacitación en ciberseguridad de manera regular para
educar sobre las mejores prácticas.

Estrategias de ciberseguridad para empresas

Para protegerse contra los ciberataques, las empresas del sector fintech deben implementar
estrategias de ciberseguridad sólidas para proteger sus activos de información, como lo son:

Implementación de un sistema de seguridad robusto

Es importante que las organizaciones cuenten con un sistema de seguridad sólido y

actualizado, por lo que deben implementar soluciones de seguridad como firewalls,
antivirus y sistemas de detección de amenazas para proteger la infraestructura de la
empresa. Es crucial mantener estos sistemas actualizados

mediante la instalación de parches y actualizaciones de seguridad.

“Es fundamental establecer políticas claras en seguridad de la información, así como

brindar capacitación en ciberseguridad de manera regular para educar sobre las mejores
 15

prácticas.”

Actualización y parches de software

Las empresas deben asegurarse de que el software utilizado por la compañía esté
actualizado y tenga los parches de seguridad más recientes, esto incluye sistemas
operativos, aplicaciones, plugins y cualquier otra herramienta empleada en la operación de
la empresa. Las actualizaciones regulares ayudan a corregir vulnerabilidades y reducir el
riesgo de ataques por parte de los ciberdelincuentes.

Contraseñas seguras y autenticación de dos factores

El uso de contraseñas seguras es esencial para proteger los sistemas y datos de las
empresas, en ese sentido, deben establecerse políticas que exijan contraseñas robustas para
todos los colaboradores de la organización, en las que se combinen letras, números y
caracteres especiales.

Además, se recomienda implementar la autenticación de dos factores, ya que proporciona

una capa adicional de seguridad al requerir una segunda forma de verificación, como un
código enviado al teléfono móvil del usuario.

“Las actualizaciones regulares ayudan a corregir vulnerabilidades y reducir el riesgo de

ataques por parte de los ciberdelincuentes.”

Protección de datos y privacidad

Las organizaciones deben realizar un esfuerzo importante para cumplir con las regulaciones
de protección de datos y privacidad, entre estas se encuentran el Reglamento General de
Protección de Datos (GDPR) en Europa o la Ley de Protección de Datos Personales en
América Latina. Esto implica garantizar que los datos de los clientes se almacenen y
procesen de manera segura, utilizando medidas como la encriptación y el acceso restringido
a la información confidencial.
 16

Educación y concientización sobre ciberseguridad

La capacitación y concientización en colaboradores y clientes sobre buenas prácticas de

ciberseguridad es fundamental, por lo que, deben plantearse diferentes estrategias en las
cuales se difunda información que ayude a los empleados a identificar y evitar las amenazas
cibernéticas, como el phishing y el smishing, y también ofrecer recursos educativos para los
clientes, con el objetivo de promover hábitos seguros en línea.

Auditorías de seguridad y pruebas de penetración

Ejecutar auditorías de seguridad periódicas y pruebas de penetración puede ayudar a

identificar posibles vulnerabilidades en los softwares de las empresas. Estas pruebas
simulan ciberataques y permiten evaluar la efectividad de las medidas de seguridad
implementadas en la organización, a su vez, y con base en los resultados, se pueden realizar
mejoras y ajustes necesarios para fortalecer la ciberseguridad.

“Deben plantearse diferentes estrategias en las cuales se difunda información que ayude a
los empleados a identificar y evitar las amenazas cibernéticas, como el phishing y el
smishing, y también ofrecer recursos educativos para los clientes, con el objetivo de
promover hábitos seguros en línea.”

Colaboración y alianzas en ciberseguridad

En el sector fintech las empresas pueden beneficiarse alianzas colaborativas y establecer

acuerdos en el ámbito de la ciberseguridad. Participar en grupos de trabajo, asociaciones o
comunidades que se centren en ciberseguridad les permitirá compartir información,
aprender mejores prácticas y compartir experiencias con otras empresas del sector.
También las organizaciones pueden colaborar con proveedores de servicios de seguridad
especializados para obtener asesoramiento y soluciones personalizadas. La colaboración y
las alianzas en ciberseguridad ayudan a fortalecer la protección colectiva y a mantenerse
al tanto de las últimas
 17

tendencias y amenazas en el panorama de la seguridad digital en el sector financiero.

Cumplimiento de regulaciones y estándares

Las empresas deben cumplir con las regulaciones y estándares establecidos en el ámbito de
la ciberseguridad, por lo que es importante comprender y adherirse a las leyes y
regulaciones aplicables del país o región donde operan.

Es fundamental seguir los estándares reconocidos internacionalmente, como ISO 27001,

que proporciona un marco para establecer un sistema de gestión de seguridad de la
información, el cumplimiento de las regulaciones y estándares ayuda a garantizar que las
empresas implementen medidas adecuadas de seguridad y protección de datos para sus
clientes.

El seguro cibernético

El seguro cibernético es una herramienta que las empresas fintech pueden utilizar para
mitigar los riesgos y las consecuencias de los ciberataques, estos seguros brindan cobertura
financiera en caso de incidentes de seguridad, como robo de datos, interrupción de servicios
o responsabilidad legal.

Obtener un seguro cibernético adecuado puede ayudar a las empresas a protegerse contra
posibles pérdidas económicas y a gestionar de manera más efectiva los impactos de un
ciberataque o incidente de seguridad.

“Las empresas deben cumplir con las regulaciones y estándares establecidos en el ámbito
de la ciberseguridad, por lo que es importante comprender y adherirse a las leyes y
regulaciones aplicables del país o región donde operan.”

Tendencias y tecnologías emergentes en ciberseguridad

Las empresas fintech deben estar informadas sobre las tendencias y tecnologías

emergentes en el campo de la ciberseguridad, por lo que deben estar al tanto del

 18

uso de soluciones basadas en inteligencia artificial y el aprendizaje automático para detectar

y prevenir ciberataques, así como la adopción de tecnologías para procesos como la
autenticación biométrica o el cifrado de extremo a extremo.

Mantenerse al tanto de las últimas tendencias y tecnologías permite a las empresas del
sector fintech fortalecer su postura de seguridad y adaptarse a los desafíos en constante
evolución del entorno digital.

La ciberseguridad es un aspecto que continúa haciéndose relevante para las empresas del
sector fintech en América Latina, por lo que las implementaciones de estrategias sólidas de
ciberseguridad son esenciales para proteger los activos de información de las mismas.

Es importante que las organizaciones adopten medidas de ciberseguridad como la

implementación de un sistema de seguridad robusto, la actualización de software, el uso de
contraseñas seguras, la protección de datos, la clasificación de la información, la educación
y concientización sobre ciberseguridad, entre otras más, por lo que es fundamental que
cuenten con un proveedor que les brinde soluciones de acuerdo a sus necesidades. En
Kriptos puedes encontrar soluciones para las amenazas en ciberseguridad que se adaptan a
las necesidades de tu organización según la información que maneje.

10.- MANEJO DE LA SEGURIDAD EN LAS OPERACIONES DE LA FINTECH

Las empresas FinTech han comenzado a ser las favoritas y más consolidadas como objetivo de
ciberataques, por lo que la ciberseguridad es una de las estrategias más pensadas para la
protección contra dichos fraudes cibernéticos relacionados con tecnología y actividades
proactivas que, al final del día, demandan ciertas características en el mercado como la
agilidad, flexibilidad, privacidad, seguridad, precios bajos en pilares fundamentales de TI:
la nube, el big data y la analítica.

Se deduce que para el 2021, el 55% de los pagos se realicen sin efectivo dentro de

la incipiente inclusión financiera de las FinTech, cambiando el rubro financiero tradicional

por algo más actualizado que genere mayor protección al usuario, ya que el riesgo de ser
víctimas de ciberataques aumentará a medida que incremente su visibilidad comercial.
 19

Dentro de las industrias FinTech se implementan tecnologías para brindar servicios

financieros de manera más eficiente, pero una de sus principales problemáticas es la
exposición a diversos riesgos digitales o ataques de phishing, robo de datos o ransomware,
por lo que, expertos en ciberseguridad recomiendan distintas soluciones estratégicas para la
prevención y protección de amenazas en empresas financieras
digitales, como son:

1. Establecer estrategias con versiones beta

Mediante esta fase se puede verificar la seguridad tanto de la red como del servidor de la
app móvil implementada para su lanzamiento al mercado, a fin de que la FinTech reduzca
riesgos de seguridad en su plataforma antes de que sea usada por el usuario final.

2. Contar con sistemas para la identificación y autenticación

Puede ser algo obvio de implementar, pero no todas las FinTech establecen este sistema.
Dicho software implementado en el banco digital debe solicitar la identificación del usuario
y su autenticación, es decir, restringir el acceso a las áreas más susceptibles de ser atacadas
por ciberdelincuentes, con ciertas contraseñas de personalización por cliente.

3. Cifrado de datos

Contar con un sistema de cifrado de datos es lo más oportuno para evitar la fuga o
clonación de datos de los clientes, garantizando mayor protección. Hoy en día, uno de los
más seguros es el sistema AES.

4. Implementación de sistemas para bloquear pagos sospechosos

Se realizarán restricciones a aquellas actividades poco confiables o pagos de cantidades

sospechosas.

5. Seguridad perimetral
 20

Para tener una infraestructura más factible de ciberseguridad dentro de la app móvil de la
FinTech, es necesario implementar sistemas de seguridad perimetral y routers con una
perfecta configuración utilizando URLs en la web con el formato https o crear redes más
seguras utilizando VPN.

6. Establecer la norma ISO 27001

Esta te permitirá obtener un Sistema de Gestión de Seguridad de la Información (SGSI)

subjetiva, ofreciendo garantías de seguridad a tus clientes.

7. Limitar el almacenamiento de información

Se estipulará cierta información crucial para la realización de transacciones, preservando la

información más sensible de clonar, archivándola en sistemas de mayor seguridad.

11.- LOS NUEVOS MEDIOS DE PAGO EN EL ECUADOR SEGUN LA

FINTECH

Los nuevos medios de pago en el Ecuador, son los siguientes:

Paymóvil: Pagos móviles.

Payphone: Sistema de cobros desde el teléfono con Visa y Mastercard.

PuntoDoc: Facturero digital.

Quinde Fee: Facturación electrónica.

12.- QUE SON LOS SANDBOX, PARA QUE SIRVEN Y COMO FUNCIONAN

El término sandbox (caja de arena) es uno de los más utilizados en los entornos fintech y de
banca digital, ya que posiblemente supone una de las mejores soluciones para permitir que
 21

la innovación financiera se acelere, a la vez que se controlan sus riesgos evitando que
afecten al consumidor final.

Según de la Cruz, R. G. (2018):

“Un sandbox es un espacio de pruebas regulatorio en el que las fintech e insurtech

que se encuentran en estados iniciales de proyectos innovadores pueden
emprender su actividad, bien bajo la modalidad de exención, para las que podrían
situarse bajo el paraguas regulador con la normativa actual, bien bajo la modalidad
de no sujeción, para quienes aún no están expresamente regulados precisamente
por su carácter innovador.”

La mejor y más sencilla definición es aquel entorno controlado o espacio seguro de pruebas
en el que las startups, fintech, o entidades que se encuentran en estados iniciales de
desarrollo de proyectos innovadores pueden emprender su actividad bien bajo la modalidad
de exención, para el caso de actividades que sí pueden situarse bajo el paraguas del
regulador con la normativa actual, o bien bajo la

modalidad de no sujeción, para el caso de actividades que aún no están expresamente

reguladas por su carácter innovador, por ejemplo las Initial Coin Offering (ICO),
operaciones con criptomonedas o tokenización de activos, entre otras. El sandbox tiene
como objetivo promover una competencia más efectiva en interés de los consumidores al
permitir que las empresas prueben productos, servicios y modelos comerciales innovadores
en un entorno de mercado real, al tiempo que se aseguran de que existan salvaguardas y
garantías adecuadas.
 22

13.- GLOSARIO:

Innovación: Creación o modificación de un producto, y su introducción en un mercado.

Billeteras digitales: Una billetera digital es un sistema de pago digital basado en

software que guarda la información de pago de manera segura, como los números de las
tarjetas de crédito y débito. Esto le permite hacer compras sin la necesidad de tener las
tarjetas físicas o dinero en efectivo en mano.

Societarios: Perteneciente o relativo a las asociaciones, especialmente a las obreras.

Ciberataques: es cualquier esfuerzo intencional para robar, exponer, alterar, deshabilitar

o destruir datos, aplicaciones u otros activos a través del acceso no autorizado a una red,
sistema informático o dispositivo digital.

Software: Es el conjunto de los programas de cómputo, procedimientos, reglas,

documentación y datos asociados, que forman parte de las operaciones de un sistema de
computación.

Plugins: Son complementos que añaden funcionalidades extra o mejoras a los programas.
Es decir, son mini programas que suman alguna característica que no venía por defecto en
el programa original. Funcionan como añadidos, pero no por sí mismos.

Fraude cibernético: Estafas que utilizan los medios digitales e internet para realizar
transacciones ilícitas.

Phishing: El phishing es un método para engañarle y hacer que comparta contraseñas,

números de tarjeta de crédito, y otra información confidencial haciéndose pasar por una
institución de confianza en un mensaje de correo electrónico o llamada telefónica.
 23

Exención: Acto de liberar a alguien de una obligación o de sus efectos o de la

dependencia de un superior.

Quant advisors: plataformas de inversión automatizadas que implementan estrategias de

gestión activa. Es decir, buscar retornos siempre positivos, con independencia de la
evolución de los mercados. No dependen de los mercados alcistas o bajistas.

Traders: es una persona que se encarga de gestionar y analizar los diferentes tipos de
variables que se presentan en el mercado financiero para estimar cuándo es el mejor
momento de vender o comprar los activos financieros. Posteriormente, su orden es
comunicada al corredor de bolsa, quien realiza la operación.

Crowdfunding o financiación colectiva: es una forma de financiación online que

prescinde de los intermediarios financieros como bancos para obtener el impulso
económico a través de donaciones de usuarios cuya motivación puede ser altruista y/o a
cambio de algún tipo de recompensa relacionada con el proyecto.

Insurtech: es la unión de las palabras en inglés insurance (seguros) y technology

(tecnología), por lo que en español significa 'tecnología de seguros'. Insurtech se refiere al
uso de tecnologías innovadoras para sacar el mayor provecho posible del nuevo modelo de
la industria de seguros.
 24

BIBLIOGRAFÍA:

[Link]
ilesasambleanacionalnameuid-29/Leyes%202013-2017/1436-nviteri/ro-215-2do- supl-22-
[Link]

[Link]

[Link]

[Link]

[Link]
actividades-estan-permitidas-para-empresas-fintech-en-ecuador-
nota/%3foutputType=amp

[Link]
informacion-en-las-fintech%3fhs_amp=true

[Link] esencial

[Link]

[Link]
 25

Ochoa, F. A. P. (2022). Una mirada al ecosistema Fintech en Ecuador.

Legaltech [Link]

[Link]
0se,tecnol%C3%B3gica%20enfocada%20en%20el%20cliente.

[Link]
+Legaltech+[Link]&oq=Qu%C3%A9+es+Fintech+y+como+funciona
++Legaltech+[Link]&gs_lcrp=EgZjaHJvbWUyBggAEEUYOTIGCAE
QRRg80gEJNDA0MmowajE1qAIIsAIB&sourceid=chrome&ie=UTF-8

[Link]
A+LAS+fintech+&qs=n&form=QBRE&sp=-
1&lq=0&pq=marco+regulatorio+ecuatoriano+para+las+fintech+&sc=10-
47&sk=&cvid=2D59D0728FF84783A803069EFDFEFC0F&ghsh=0&ghacc=0&ghpl