Saltar al contenido

Ley 2573 de 2026 · vigente desde noviembre [2]

La ley ya no te pregunta si validaste a tu cliente. Te pide probarlo.

Ante un reclamo por suplantación, tu empresa debe demostrar que su verificación de identidad fue razonable y suficiente, con evidencia de cada paso. [1]

Lo que exige la Ley 2573 a tu empresa [1]

01

Verificar la identidad con medidas de seguridad suficientes

02

Suspender cobros y reportes ante un reclamo

03

Conservar la evidencia de cómo validaste

Lo que está en juego si no puedes probarlo

0SMMLV

Tope de multa SAGRILAFT para la empresa y, por separado, para el representante legal, el revisor fiscal y el oficial de cumplimiento. [5]

0%

De las instituciones financieras perdió clientes el último año por onboarding lento. En 2023 era el 48%. [4]

USD0

Costo promedio de revisar un solo cliente corporativo, 17% más que el año anterior. [3]

$5.157 millones en multas de la SIC por datos personales en 2025 [6]

1.500 cédulas de fallecidos aparecen cada mes en intentos de firma [7]

Cada uno de estos riesgos nace en el mismo lugar: un expediente armado a mano.

Ver cómo se resuelve ↓

Cómo XP Azul cierra cada brecha de tu onboarding digital

Originar

Prospectos que llegan por varios canales y terminan en hojas de cálculo distintas.

XP Azul · originación multicanal

Captura y perfila prospectos por cualquier canal y abre su expediente automáticamente.

Verlo en la demo →

Una fotocopia de cédula no prueba que la persona sea quien dice ser.

Validación de identidad con cédula

Valida el documento de identidad y detecta documentos falsos, alterados o desactualizados, con la evidencia guardada en el expediente.

Verlo en la demo →

Autorizaciones de consulta en papel que se pierden o no se pueden demostrar.

Centrales de riesgo y scoring

El cliente autoriza la consulta desde el expediente, conforme a la Ley 1266 de 2008 [8], y obtienes un perfilamiento crediticio en minutos.

Verlo en la demo →

Analistas transcribiendo datos tributarios a mano, con errores que nadie detecta.

RUT y datos tributarios

Extrae y valida la información tributaria y la integra directamente al expediente.

Verlo en la demo →

Formalizar

Revisar facultades de representantes y socios toma horas de abogado por cliente.

Lee el certificado de existencia y representación legal: socios, representantes, facultades y beneficiarios finales.

Verlo en la demo →

Contratos con datos mal copiados y firmas que exigen desplazamientos.

Contratos y firma electrónica

Genera contratos y pagarés con datos ya validados y los firma electrónicamente conforme a la Ley 527 de 1999 [9], con selfie y geolocalización del firmante.

Verlo en la demo →

Controlar

Cada auditoría paraliza a la operación buscando soportes.

SARLAFT y modo auditor

Tu oficial de cumplimiento y tus auditores consultan el origen de la información en modo lectura, con historial de edición de cada documento, sin detener la operación.

Verlo en la demo →

Otra plataforma más que nadie conecta con el core.

Integraciones API y WhatsApp

API, webhooks, Zapier y Power Automate para conectar tu CRM, ERP o core, y la línea oficial de WhatsApp para recibir documentos.

Verlo en la demo →

Lo que tu cliente, tu equipo y tu área de TI van a notar.

Tu cliente

Entrega todo sin fricción y sin crear cuentas.

Sin usuario ni contraseña

Link único cifrado por correo o WhatsApp corporativo, con validación opcional por SMS.

Carga desde el celular

Documentos de varias páginas en una sola captura.

PDF que se llenan en línea

Prellenados, con progreso guardado y versión final no editable.

Tu equipo

Revisa lo que llegó completo, no persigue lo que falta.

Cada ejecutivo ve su cartera

Perfiles y jerarquías para que gerencias vean a sus equipos.

Mesa de control granular

Aprueba o rechaza cada requisito con el motivo desglosado.

Vigencias automáticas

Los comprobantes caducan en el plazo que definas.

Tu marca y tu cumplimiento

Cada mensaje y cada formato salen como tú los autorizaste.

Notificaciones desde tu correo

Solicitudes de firma y recordatorios desde tu propia cuenta.

Formatos siempre aprobados

Contratos, pagarés y avisos de privacidad desde plantillas con variables.

Tu área de TI

Se integra a lo que ya tienes.

API y webhooks

CRM, ERP, gestor documental o core.

Automatización sin desarrollo

Zapier, Power Automate y requisitos tipo Acción.

Incrustable y exportable

XP Azul dentro de tu solución web, con exportación en ZIP, PDF unificado o ligas cifradas.

Multilenguaje

Español, inglés y portugués nativos.

Tus expedientes, protegidos con estándares de grado bancario.

XP Azul opera bajo los estándares de:

PCI DSS
HTTPS · SHA256 + RSA 2048
ISO/IEC 27001

Cifrado en reposo y en tránsito

AES-256 para documentos almacenados y TLS/SSL en cada transferencia.

Infraestructura certificada

Alta disponibilidad en AWS, con certificación ISO/IEC 27001, redundancia y respaldos continuos.

Trazabilidad forense

Cada acción, visualización, modificación o aprobación queda registrada de forma inmutable.

Residencia de datos

Nubes distribuidas por región o implementación 100% On-Premise.

Preguntas de dirección

¿Se integra con nuestro core o CRM?

Sí. API, webhooks, Zapier, Power Automate y la opción de embeber XP Azul en tus sistemas. Los expedientes se exportan en ZIP, PDF unificado o ligas cifradas.

¿Dónde quedan los datos de nuestros clientes?

En infraestructura AWS cifrada, con opción de nubes regionales u On-Premise según tus políticas de residencia de datos.

¿Cómo se cobra?

Suscripción con cargo fijo, mensual, semestral o anual. El plan se define por los expedientes en integración simultánea; los archivados no cuentan.

¿Qué necesita hacer nuestro cliente?

Nada que instalar. Recibe un link único y seguro por correo o WhatsApp corporativo y carga desde el celular o el computador.

¿Cómo protegen los datos personales?

El tratamiento se rige por la Ley 1581 de 2012 [10], con cifrado en tránsito y en reposo.

¿Sirve si no somos entidad financiera?

Sí. Aplica a cualquier empresa que vincule clientes, proveedores o colaboradores con requisitos documentales: leasing, aseguradoras, cooperativas, inmobiliarias, distribuidores y empresas obligadas a SAGRILAFT.

Trae tu proceso. Te mostramos dónde se te van el tiempo y el riesgo.

Un especialista recorre contigo originación, validación, firma y auditoría con tus requisitos reales.

Agendar demo ejecutiva →

Usuarios y plantillas ilimitados en todos los planes

Fuentes

  1. [1]Brigard Urrutia · Ley 2573: protección frente a suplantación de identidad en Colombia · 2026
  2. [2]Facephi Observatory · Ley 2573 de 2026 en Colombia: obligaciones y vigencia · 2026
  3. [3]Fenergo · KYC Trends Report · 15 nov 2023
  4. [4]Fenergo · Financial Crime Industry Trends 2025 · 7 oct 2025
  5. [5]Asuntos Legales · Regulación SAGRILAFT de Supersociedades · 20 feb 2021
  6. [6]Superintendencia de Industria y Comercio · Balance de protección de datos · 14 ago 2025
  7. [7]Portafolio · Cédulas de fallecidos en intentos de firma · 2026
  8. [8]Secretaría del Senado · Ley 1266 de 2008 · 2008
  9. [9]Secretaría del Senado · Ley 527 de 1999 · 1999
  10. [10]Secretaría del Senado · Ley 1581 de 2012 · 2012