|
La Ley Orgánica de Educación Financiera (LOEF), aprobada hoy 15 de abril de 2026 por la Asamblea
Nacional con 88 votos a favor, marca un cambio estructural en el sistema
educativo ecuatoriano. La urgencia de
esta ley se debió a cifras críticas de 2024 y 2025, donde se detectó que el 40% de los usuarios de tarjetas de crédito
solo pagaban el mínimo y que cerca de 400,000
nuevos clientes del sistema financiero habían caído en mora por falta
de conocimientos básicos. Con la
aprobación de la nueva Ley Orgánica
de Educación Financiera (LOEF), el rol de la Superintendencia de Economía Popular y Solidaria (SEPS) y de la Superintendencia de Bancos (SB) pasa
de ser únicamente supervisor a convertirse en un rol de rectoría técnica y vigilancia operativa. ROLES DE LOS ENTES DE CONTROL
ROLES MINISTERIO EDUCACION Educación
financiera desde inicial en Ecuador La
nueva norma establece la inclusión obligatoria, progresiva y transversal de
la educación financiera desde la educación inicial hasta la superior. También
abarca a personas con escolaridad inconclusa y procesos de educación no
formal. El
enfoque contempla principios de calidad, eficiencia, interculturalidad y
pertinencia territorial. Además, incorpora perspectivas de género y ciclo de
vida, respetando las cosmovisiones de pueblos y nacionalidades. Estrategia nacional y capacitación docente La
normativa encarga a la Autoridad Educativa Nacional y al ente rector de la
política financiera diseñar una estrategia nacional. Esta incluirá contenidos
prácticos, metodologías adaptadas y evaluación con indicadores de impacto. También
dispone la capacitación continua de docentes y la coordinación con entidades
financieras públicas, privadas y de la economía popular y solidaria. Programas para grupos prioritarios En
el ámbito no formal, la ley ordena implementar programas de educación
financiera al menos una vez al año. Estos estarán dirigidos a grupos
prioritarios, zonas rurales, emprendedores, migrantes y beneficiarios de
programas sociales. Las
actividades deberán ejecutarse sin fines comerciales y bajo principios de
transparencia y protección al consumidor. Enfoque en riesgos digitales y nuevas tecnologías El
proyecto incorpora de forma expresa la prevención de fraudes electrónicos, el
uso seguro de plataformas digitales y la identificación de riesgos asociados
a tecnologías emergentes, incluida la inteligencia artificial. Además,
introduce reformas a la Ley Orgánica de Educación Intercultural y al Código
Orgánico Monetario y Financiero para consolidar la educación financiera como
eje del desarrollo productivo y la inclusión económica. Implementación y seguimiento La
ley dispone la emisión de un reglamento en un plazo de 90 días. También
establece evaluaciones periódicas de la política pública de inclusión
financiera, con revisiones cada tres años. La
normativa define la educación financiera como un proceso integral que permite
a la ciudadanía tomar decisiones informadas, gestionar riesgos y fortalecer
su bienestar económico. Herramientas para administrar su dinero El presidente del Legislativo, Niels Olsen, afirmó que la ley busca dotar a la ciudadanía, especialmente a los jóvenes, de herramientas para administrar su dinero, evitar estafas y usar créditos de forma responsable. |
AUDITORIA DE CUMPLIMIENTO
Experto en Tecnología y Prevención de Lavado de Activos y Otros Delitos
miércoles, 15 de abril de 2026
Ley Orgánica de Educación Financiera
lunes, 23 de febrero de 2026
Ley Ciberseguridad en Ecuador
|
La Cámara de Innovación y Tecnología Ecuatoriana (CITEC), gremio que integra a las principales empresas nacionales e internacionales de tecnología, innovación y servicios digitales, destaca la aprobación de la Ley Orgánica para el Fortalecimiento de la Ciberseguridad. Esta normativa representa un hito en la protección de nuestra infraestructura crítica y servicios esenciales promoviendo el desarrollo responsable de la economía digital del Ecuador mientras previene y mitiga amenazas y ataques cibernéticos. El proyecto de Ley Orgánica para el Fortalecimiento de la Ciberseguridad se caracteriza por varios elementos que lo convierten en un instrumento equilibrado, moderno y alineado con estándares internacionales: El texto pone el foco en la protección de
los activos estratégicos del país, incluyendo sistemas financieros,
redes de telecomunicaciones, sistemas de salud y servicios públicos
digitalizados, garantizando así la continuidad de servicios esenciales para
la ciudadanía. La ley reconoce la importancia de los proveedores de servicios digitales, entendidos como aliados estratégicos en la operación de la infraestructura crítica, al establecer reglas de juego claras que promueven la seguridad sin obstaculizar la innovación o la inversión. El enfoque normativo se basa en el principio
de responsabilidad compartida, limitando obligaciones a aquello que está
bajo control directo de cada actor, evitando cargas desproporcionadas que
podrían afectar la competitividad y la inversión en tecnología. La normativa establece mecanismos de gobernanza que fortalecen la coordinación entre instituciones públicas responsables, así como la participación consultiva de la sociedad civil, academia y sector privado, promoviendo una visión integral y colaborativa frente a los desafíos de seguridad digital. “La aprobación de esta
Ley es un paso decisivo para garantizar que Ecuador cuente con un marco
jurídico alineado a las mejores prácticas internacionales y preparado para enfrentar
las amenazas digitales actuales y futuras. Se acompañado este proceso desde
el sector privado porque entendemos que la ciberseguridad es una
responsabilidad colectiva. Aplaudimos el trabajo técnico realizado por la
Comisión de Seguridad y esperamos que el Pleno ratifique este texto sin
modificaciones que afecten el equilibrio alcanzado”. CITEC, desde su rol como representante del sector
tecnológico privado, ha promovido la importancia de elevar la ciberseguridad
a la agenda nacional con un enfoque multidimensional. Entre las
principales contribuciones del gremio se destacan:
1. En cuanto a las reformas a la Ley de Educación Intercultural, la nueva normativa dice que busca fomentar la ciberseguridad, “promoviendo una educación que desarrolle habilidades de prevención de riesgos digitales y respalde la integridad física, psicológica y emocional de los estudiantes en entornos digitales”. En la asamblea se comentó que “el 23 % de los
niños y niñas, de nueve a diez años, está siendo reclutado por el crimen
organizado, frente a lo cual hay que tomar medidas oportunas”. Por ello, propone cambios en la malla curricular
del sistema educativo para “reconstruir el tejido social, a través de la
cultura, de la educación, del deporte y del arte”. A continuación, te
explicamos lo que dice el documento aprobado por la Asamblea. ¿QUÉ CONTENIDOS SE INCORPORAN EN LA MALLA? La nueva ley dispone que la Autoridad Educativa
Nacional agregue en el currículo nacional contenido sobre seguridad
digital, “destinados a educar a estudiantes en el uso responsable de la
tecnología, identificación de riesgos en línea, y buenas prácticas de higiene
digital”. Algunos contenidos que se impartirán tienen que
ver con la prevención del ciberacoso, grooming y sexting. También, habrá temas de privacidad de la
información y desinformación, y otras formas de captación o manipulación en
entornos digitales que puedan afectar la integridad, seguridad y desarrollo
de niños, niñas y adolescentes. Por otro lado, el proyecto de ley
implementa programas de capacitación en seguridad digital y
ciberseguridad para docentes y personal educativo, a fin de que puedan
identificar amenazas digitales, así como educar a los estudiantes en
prácticas seguras en el entorno digital. PROTOCOLOS DE VIOLENCIA DIGITAL Otra disposición es que la Autoridad Educativa
Nacional establezca protocolos de prevención y respuesta ante
incidentes de violencia digital en el sistema educativo. Estos protocolos
incluirán medidas para:
· En ese mismo sentido, el proyecto también agrega a la Ley Orgánica de Comunicación que se destine una hora diaria para la transmisión de programas oficiales de tele-educación, cultura, salubridad, derechos y seguridad digital, elaborados por los Ministerios o Secretarías competentes en estas materias. Descargar Proyecto de Ley Ciberseguridad de Ecuador Noticias relacionadas
|
viernes, 19 de diciembre de 2025
Nuevo Rostro de Lavado de Activos
|
Nuevo Rostro de Lavado de Activos: riesgos
emergentes y el desafío para Ecuador.- Criptomonedas, comercio digital, Fintechs y
microtransferencias están redefiniendo el lavado de activos en la región y
plantean nuevos retos para Ecuador REALIDAD. El lavado de activos utiliza cada vez más tecnología
El lavado de activos en Ecuador dejó atrás la imagen clásica del dinero en efectivo y las transferencias bancarias evidentes. Hoy, según un estudio de gestión de riesgos, el lavado de activos opera de forma fragmentada, digital y transnacional, aprovechando vacíos regulatorios, tecnologías emergentes y modelos de negocio legítimos para ocultar el origen ilícito de los recursos. Lavado de activos: un delito más sofisticado y difícil de detectar Las organizaciones criminales ya no mueven
grandes montos de una sola vez. Prefieren miles de transacciones pequeñas,
contratos aparentemente legales y plataformas tecnológicas que priorizan la
experiencia del usuario sobre los controles antilavado. Esta evolución ha
superado a muchos sistemas tradicionales de prevención, diseñados para
detectar señales evidentes como movimientos bruscos o montos inusuales . En Ecuador, el desafío se agrava por la rápida expansión de Fintechs, neobancos y billeteras digitales, que no siempre cuentan con procesos sólidos de conocimiento del cliente (KYC) ni con monitoreo transaccional avanzado. A ello se suma una regulación que avanza más lento que la innovación criminal, especialmente en ámbitos como criptoactivos, NFTs y economías digitales. Las nuevas formas de lavado de activos en la región y en Ecuador El fenómeno adopta múltiples formas, muchas de
ellas ya presentes en países andinos como Ecuador: Criptoactivos y finanzas descentralizadas (DeFi): el uso de criptomonedas, mezcladores y plataformas sin
intermediarios permite ocultar el rastro del dinero mediante múltiples
billeteras digitales antes de convertirlo en recursos aparentemente lícitos. Comercio electrónico y marketplaces:
tiendas ficticias o ventas simuladas en plataformas digitales sirven para
justificar ingresos inexistentes, apoyadas en reseñas falsas y devoluciones
manipuladas. Videojuegos y entornos virtuales: la
compra y reventa de activos digitales —como skins o monedas virtuales—
facilita la transferencia de valor entre jurisdicciones con bajo control
regulatorio. Servicios profesionales ficticios:
contratos de consultoría o asesoría inexistentes permiten blanquear fondos
bajo una apariencia legal, involucrando incluso a profesionales reales Fintechs, factoring y neobancos: plataformas
con controles débiles pueden ser utilizadas para insertar dinero ilícito
mediante préstamos simulados, factoring ficticio o verificación documental
insuficiente. Microtransferencias recurrentes: el
fraccionamiento de grandes sumas en cientos de pagos pequeños, por debajo de
los umbrales de reporte, dificulta la detección automática. Lavado “verde” y falsas inversiones sostenibles: proyectos ambientales o fondos ESG inexistentes se usan como fachada
para captar y legitimar recursos de origen criminal. Diversos casos en Latinoamérica evidencian que el lavado no siempre ocurre fuera del sistema financiero, sino que puede infiltrarse en estructuras legales y entidades formales. Escándalos recientes han puesto en evidencia fallas en controles internos, debilidad en la supervisión y ausencia de monitoreo continuo, con impactos reputacionales y regulatorios significativos. Para Ecuador, estas experiencias son una advertencia clara: la combinación de dolarización, digitalización de pagos y crecimiento de plataformas tecnológicas exige reforzar los mecanismos de prevención para evitar que el país sea utilizado como canal de blanqueo regional. ¿Cómo enfrentar estas nuevas formas de
lavado de activos en América Latina y Ecuador? Los expertos coinciden en que la respuesta no puede basarse únicamente en
controles manuales o en el cumplimiento formal. Enfrentar estas tipologías
requiere una gestión de riesgos integral que combine: Monitoreo transaccional avanzado,
capaz de identificar patrones, comportamientos atípicos y relaciones ocultas
en tiempo real. Fortalecimiento del KYC y del análisis del comportamiento
transaccional, para entender no solo quién es el cliente, sino
cómo y por qué se mueve su dinero. Supervisión activa de terceros,
especialmente Fintechs, neobancos y plataformas tecnológicas con las que se
mantienen relaciones operativas. Auditoría interna dinámica, enfocada en
riesgos emergentes y tipologías actuales, no solo en listas de verificación
normativas. Colaboración e intercambio de información, incorporando fuentes abiertas y análisis transnacional para
anticipar esquemas complejos. La capacidad de anticiparse, detectar a tiempo y demostrar control efectivo se ha convertido en un factor clave no solo para cumplir la ley, sino para proteger la estabilidad financiera y la confianza en el sistema. El delito evolucionó. La respuesta institucional, tecnológica y regulatoria debe evolucionar al mismo ritmo. |
viernes, 1 de agosto de 2025
Como Invertir en COACs – Muy importante
|
¿Qué
tomar en cuenta antes de invertir en una cooperativa de ahorro y crédito en
Ecuador? Tras el cierre de la cooperativa CREA, una de las más grandes del país, presento una guía para invertir en cooperativas y reducir riesgos. El
anuncio de la liquidación forzosa de la Cooperativa CREA el 29 de julio de
2025 ha causado angustia a los miles de clientes que depositaron sus ahorros
en esta entidad, que era muy popular en Azuay, aunque también tenía oficinas
en otras nueve provincias del país. La entidad tenía 120.818 socios hasta abril de 2025, según la Superintendencia de Economía Popular y Solidaria (SEPS). ¿Qué cifras y reportes ya alertaban que la Cooperativa CREA podía entrar en liquidación? Se
trata de una cooperativa ubicada en el segmento 1, en donde están las
entidades más grandes del país; es decir, tenía activos de más de USD 80
millones. La
cooperativa, además, tenía una fuerte campaña en redes sociales, contratando
incluso a influencers cuencanos. "Somos
la cooperativa de ahorro y crédito con mayor proyección e índice de
crecimiento del país", promociona todavía CREA en su sitio web. Si
como con CREA, todo parecía estar bien a simple vista, ¿cómo saber si
realmente una cooperativa es segura para invertir en Ecuador? Especialistas
en el sector financiero dan estos consejos antes de elegir en qué cooperativa
invertir: 1.-
No se deslumbre por tasas altas Expertos
dicen que en Ecuador es común que las personas se fijen solo en que la tasa
de interés sea alta a la hora de elegir una cooperativa para invertir, sin
hacer una mínima investigación sobre la entidad a la que le van a confiar el
dinero. Y
esto ocurre, en parte, porque la educación financiera todavía no llega a la
mayor parte de la población, sobre todo a grupos más vulnerables. Explican
que hay segmentos que son más afectados al tomar malas decisiones producto de
la falta de educación financiera, como las mujeres, que suelen tener menos
ingresos que los hombres, que tienen trabajos menos estables o están en el
subempleo. Es
importante conocer reglas básicas antes de invertir, como, por ejemplo, que
toda inversión tiene un riesgo. "Lo relevante es identificar cómo
mitigar esos riesgos lo más posible". Una
regla de oro es saber que mientras más alta es la ganancia que se ofrece,
mayor es el riesgo que corre el inversionista. Y esto no solo aplica en
inversiones en cooperativas. Otra
regla básica de las inversiones es que a más largo plazo, la tasa o ganancia
que ofrecen las entidades también suele ser más alta, en parte, también,
porque mientras más tiempo pasa, también hay más riesgos de que ocurran
eventos no deseados. Para
tener una idea, estas son las tasas de interés promedio que pagaron las
entidades financieras en junio de 2025: Tasas de interés para los depósitos de plazo fijo. En todo el sector financiero, a junio de 2025 2.- Identifique el segmento de la cooperativa En
Ecuador hay 398 cooperativas de ahorro y crédito y mutualistas del sector
financiero, popular y solidario, que están agrupadas en cinco segmentos,
según el tamaño de sus activos; es decir, de los bienes que poseen. Por lo general, la mayor parte de los activos de las cooperativas son los créditos que han colocado. Así
que por su tamaño, las cooperativas más grandes, que están en los segmentos 1
y 2, son las que tienen más reglas que cumplir y también están bajo más
control de la autoridad de supervisión, que es la SEPS. De
ahí que, para minimizar el riesgo a la hora de invertir, lo más recomendable
es hacerlo en cooperativas del segmento 1. 3.- Tenga cuidado al elegir el monto a invertir El
monto máximo recomendado para invertir en cooperativas es aquel que está
cubierto por el seguro de depósitos Cosede. Y el monto de cobertura varía
según el segmento en el que está la cooperativa. Por
ejemplo, en las cooperativas del segmento 1 (entidades grandes), lo máximo
que cubre el seguro es USD 32.000. Si invierte un monto mayor, el restante no
cubierto puede ser recuperado cuando comience el proceso de liquidación de la
entidad, pero eso puede tomar años. En cambio, la devolución a través de
Cosede es expedita, puede tomar un mes o un poco más. 4.- Revise la situación financiera de la cooperativa Que
la cooperativa sea grande y esté en el segmento 1 no es garantía de que sus
finanzas estén bien. La cooperativa CREA estaba en el segmento 1 y hoy, por
su mala situación financiera, tiene que liquidarse. Por
eso, se recomienda que al elegir una cooperativa revise los estados
financieros, que son documentos que se publican en el siguiente enlace: https://estadisticas.seps.gob.ec/index.php/estadisticas-sfps/ Y
antes de renovar una inversión también es recomendable que vuelva a revisar
las cifras, pues la situación de una entidad puede variar de un mes a otro. Los
indicadores más importantes a revisar son: 1. La morosidad,
pues si es alta, refleja que la cooperativa ha estado teniendo problemas para
cobrar los créditos. Y cuando una entidad no puede cobrar los créditos, tiene
que hacer provisiones cada vez mayores, con lo que la ganancia va mermando y,
eventualmente, si la situación no mejora, la entidad comienza a tener
pérdidas. Cooperativas con menor morosidad 2. La solvencia, que es el indicado que mide cómo el patrimonio podría responder ante los activos riesgos de la cooperativa. Mientras más alto es mejor. 3. La liquidez, que
mide el nivel de fondos disponibles que tiene la entidad para atender el pago
de depósitos a corto plazo. Mientras más alta es la relación es mejor. No
invierta todo su dinero en la misma entidad, diversifique su inversión en
varias entidades, siempre cuidando que el monto esté cubierto por el Cosede. Una
misma persona puede estar cubierta en varias inversiones si el dinero está en
distintas entidades. Los
plazos de su inversión también son importantes, no es recomendable invertir
en cooperativas a plazos mayores a un año, pues puede haber más riesgos. 6.- Ponga atención a la calificación de riesgo La
SEPS publica en su sitio web las calificaciones de riesgo de las cooperativas
de los segmentos 1 y 2. Si desea revisarlas, puede dar clic en el siguiente
enlace: https://www.seps.gob.ec/calificacion-de-riesgo/ La
calificación de riesgo es aquella que mide la probabilidad de que una entidad
pague el interés y devuelva el capital al inversionista. Las
calificaciones son elaboradas periódicamente por empresas independientes
especializadas en riesgos, que se conocen como calificadoras de riesgos. En
Ecuador, las calificaciones van desde la AAA, que es la mejor, hasta la E. Cooperativas del segmento 1 con mejor calificación
Cooperativas del segmento 2 con mejor calificación Las
calificaciones en las que hay menos riesgo son aquellas en el rango de la A.
Por ejemplo, CREA tenía una calificación B. |
viernes, 15 de noviembre de 2024
Estafa con QR Whatsapp
|
¿Cómo funciona
la estafa que utiliza códigos QR para acceder a tu perfil en WhatsApp? Se trata de un ataque de ingeniería social simple que puede afectar a aplicaciones, como WhatsApp, que dependan de la función de inicio de sesión con QR. El spoofing es una técnica en la que un atacante falsifica la identidad de un usuario a fin de hacerse pasar por él con fines maliciosos. Desde Eset, compañía especializada en detección proactiva de amenazas, advirtieron que en el WhatsApp spoofing el ciberdelincuente toma el control de una cuenta y envía mensajes en nombre de la víctima. Para esto, el atacante se vale de distintos medios, como pueden ser la clonación de la tarjeta SIM o eSIMs, o el QRLJacking, entre otros. El QRLJacking (Quick
Response Code Login Jacking) es un vector de ataque de ingeniería social
simple que puede afectar a todas las aplicaciones que dependan de la función
"Iniciar sesión con código QR". La víctima escanea, engañada, el
código QR que le envía el cibercriminal, y, sin darse cuenta, entrega el
control de su cuenta y habilita al atacante a poder desviar las
comunicaciones a su propio servidor, desde el cual podrá enviar mensajes e
intervenir conversaciones. "Este tipo
de ataques puede pasar desapercibido por la víctima, ya que podrá seguir
logueándose y abriendo a su sesión de WhatsApp web o
desktop. Esto marca una diferencia respecto a otros casos en los que la
cuenta de WhatsApp queda inaccesible para la víctima. La autenticación
de WhatsApp desktop o WhatsApp web a través de QR se realiza mediante un websocket, que
abre una sesión de comunicación interactiva entre el navegador del usuario y
el servidor de WhatsApp. Cada cierto
lapso de tiempo el servidor se comunica con el WebSocket solicitando
una actualización del código QR del WhatsApp web o
desktop. Al escanear el QR, y para la autenticación, se remite información
del usuario al servidor, lo que permitirá identificarlo como titular de la
cuenta. Esta comunicación en tráfico se encuentra cifrada de extremo a
extremo. ¿Cómo prevenir estos ataques en WhatsApp? Desde el
laboratorio de investigación de Eset compartieron algunos consejos para evitar
ser víctima de este tipo de ataques en WhatsApp: Verificar la fuente del código QR: Nunca escanear un código QR de WhatsApp desde
fuentes no confiables. Si se recibe un QR por mensaje, correo o sitio web
sospechoso, es mejor ignorarlo. Los códigos QR de sesión deben ser escaneados
únicamente desde el sitio oficial de WhatsApp Web o la aplicación de
WhatsApp. Habilitar la verificación en dos pasos (2FA): Así, incluso si alguien
obtiene acceso a la sesión mediante un ataque de QRLJacking, necesitaría un
código PIN adicional para iniciar sesión en otros dispositivos. Revisar sesiones activas regularmente: En WhatsApp, se puede
revisar y cerrar las sesiones activas en otros dispositivos desde la
configuración. Si se identifica alguna actividad sospechosa, cerrar la sesión
de inmediato. Noticias Relacionadas: 2.- Videos de Ingeniería
Social |
