Abrir un data room colombiano puede parecer engañosamente sencillo. Recibes una carpeta, comienzas a revisar documentos corporativos, estados financieros, contratos, información de empleados y registros regulatorios, y poco a poco construyes una imagen de la empresa.

El problema es que esos documentos rara vez cuentan toda la historia por sí solos.

Para un inversionista extranjero, el verdadero propósito de la debida diligencia legal es determinar si el negocio que se presenta es consistente con el negocio que realmente existe bajo la legislación colombiana. Una empresa puede tener ingresos sólidos y una historia de crecimiento atractiva y, al mismo tiempo, tener asuntos corporativos, tributarios, laborales, regulatorios o de protección de datos pendientes que solo se hacen visibles cuando se comparan diferentes documentos.

Por eso, saber qué solicitar en un data room colombiano es tan importante como saber qué buscar una vez que recibes la información.

Un buen data room debería ayudarte a responder cinco preguntas fundamentales: ¿Quién es el propietario de la empresa? ¿Cómo opera realmente? ¿Qué obligaciones legales tiene? ¿Qué riesgos podrían afectar la inversión? ¿Y qué debe ocurrir antes o después del cierre?

Para los inversionistas internacionales que no están familiarizados con el entorno legal colombiano, estas preguntas son especialmente importantes porque varios requisitos locales no tienen un equivalente directo en otras jurisdicciones.

Data Room Colombiano: Empieza por la Estructura de Propiedad

Lo primero que recomendamos revisar es el historial legal y de propiedad de la empresa.

Deberías poder establecer quién es actualmente propietario de la sociedad colombiana, cómo se adquirieron esas acciones, quién tiene autoridad para representar a la compañía y si algún tercero tiene derechos que puedan afectar tu inversión.

Como mínimo, solicita:

• Certificado actualizado de existencia y representación legal
• Estatutos sociales y sus modificaciones
• Libro de registro de accionistas
• Composición accionaria firmada por el representante legal y el contador
• Acuerdos de suscripción de acciones
• Documentos de transferencia de acciones
• Acuerdos de accionistas
• Las actas de las reuniones de accionistas
• Actas de la junta directiva, si aplica
• Poderes
• Información sobre los representantes legales
• Documentos relacionados con opciones, instrumentos convertibles, garantías u otros derechos sobre acciones

El certificado de existencia y representación legal es un punto de partida importante porque confirma la información registrada en el registro público mercantil. Sin embargo, no reemplaza la revisión de los registros corporativos internos de la compañía. La Cámara de Comercio de Bogotá, por ejemplo, describe este certificado como el documento oficial que refleja la información contenida en los registros públicos que administra.

Imagina que la tabla de capitalización muestra que el fundador posee el 60 % y un inversionista internacional posee el 40 %. Deberías poder rastrear esos porcentajes hasta las respectivas emisiones o transferencias de acciones, las aprobaciones corporativas y el libro de registro de accionistas.

Si los números no coinciden, no le pidas simplemente a la empresa que actualice la hoja de cálculo. Averigua por qué no coinciden.

La discrepancia podría ser un simple error administrativo. También podría revelar una transacción que nunca se documentó correctamente, un acuerdo entre accionistas pendiente de formalización o un problema corporativo más importante.

¿Qué debería preguntar un inversionista extranjero sobre los beneficiarios finales?

El siguiente paso consiste en entender quién controla finalmente la sociedad colombiana.

Solicita información relacionada con el Registro Único de Beneficiarios Finales, o RUB,, junto con la documentación que respalde la estructura de propiedad cuando corresponda.

Colombia exige a las personas jurídicas y otras estructuras que cumplen los requisitos aplicables reportar información sobre sus beneficiarios finales a la DIAN a través del RUB. La DIAN también establece reglas y procedimientos específicos para el reporte inicial y sus posteriores actualizaciones.

Esto adquiere especial relevancia cuando una sociedad colombiana pertenece a una o varias entidades extranjeras.

Por ejemplo, una SAS colombiana podría pertenecer a una sociedad estadounidense que, a su vez, pertenece a varios vehículos de inversión. Revisar únicamente al accionista inmediato no le daría al inversionista una visión completa de la estructura de propiedad.

En su lugar, compara la composición accionaria, el libro de registro de accionistas, los documentos corporativos, los registros de propiedad extranjera y la información del RUB.

En conjunto, estos documentos deberían ofrecer una historia coherente sobre quién es propietario y quién controla el negocio.

La información sobre beneficiarios finales también es relevante más allá de la transacción. Los bancos, equipos de cumplimiento, autoridades y otras contrapartes pueden necesitar entender la misma estructura de propiedad, especialmente cuando la empresa realiza operaciones internacionales significativas.

La debida diligencia de un Data Room Colombiano debe incluir los registros de inversión extranjera

Los registros de inversión extranjera merecen especial atención cuando los accionistas actuales o el inversionista propuesto están ubicados fuera de Colombia.

Solicita documentos que demuestren cómo ingresó el capital extranjero al país y cómo se registró la inversión bajo el régimen cambiario colombiano.

Dependiendo del historial de la compañía, esto puede incluir:

• Documentación que respalde los aportes de capital
• Declaraciones cambiarias
• Registros de un intermediario autorizado del mercado cambiario
• Registros de inversión del Banco de la República
• Registros de capitalización
• Documentación relacionada con cambios de accionistas extranjeros
• Registros relacionados con la cancelación o sustitución de inversiones extranjeras

Esta área es ahora más fácil de verificar porque el Banco de la República opera el Sistema de Información Cambiaria como un sistema en línea que cubre las inversiones internacionales y otra información relacionada con operaciones cambiarias.

También existe una distinción importante entre las inversiones canalizadas a través del mercado cambiario y aquellas que no requieren dicha canalización. De acuerdo con la regulación vigente del Banco de la República, las inversiones canalizadas a través de un intermediario autorizado del mercado cambiario o de una cuenta de compensación se registran automáticamente mediante el proceso de reporte correspondiente. Otras inversiones pueden requerir su registro a través del Sistema de Información Cambiaria.

Por lo tanto, la pregunta correcta no es simplemente: “¿La inversión extranjera fue registrada?”

En cambio, pregunta:

¿Cómo ingresó la inversión a Colombia y qué proceso de registro o reporte le era aplicable?

La respuesta puede ser importante cuando la compañía recibe posteriormente capital extranjero adicional, cambia de accionistas, reestructura su propiedad o distribuye recursos de la inversión al exterior.

Revisa la información tributaria frente al modelo de negocio

Los estados financieros son esenciales, pero nunca deberían revisarse de manera aislada.

Un data room colombiano debería darte suficiente información para entender cómo los reportes financieros de la compañía corresponden con sus actividades comerciales reales.

Solicita:

• Estados financieros de varios años
• Libros de contabilidad
• Histórico de cuentas por cobrar y cuentas por pagar
• Extractos bancarios
• Contratos de deuda relevantes
• Garantías
• Operaciones con terceros
• Declaraciones tributarias
• Registros de pago de impuestos
• Comunicaciones con la DIAN
• Documentación relacionada con auditorías tributarias
• RUT
• Información de IVA y retenciones en la fuente, cuando corresponda
• Información sobre controversias tributarias y obligaciones pendientes

El RUT es un punto de partida importante porque identifica y clasifica a los contribuyentes y demás personas sujetas a obligaciones administradas por la DIAN.

Sin embargo, el ejercicio más valioso consiste en comparar el RUT con las operaciones reales de la compañía.

Supongamos que la empresa se presenta como una compañía de tecnología, pero genera una parte significativa de sus ingresos mediante licenciamiento, distribución u otra actividad. Esa diferencia puede tener consecuencias para el análisis tributario, contractual, regulatorio o cambiario.

Las operaciones con partes relacionadas merecen una atención similar. Los pagos entre la sociedad colombiana y una matriz extranjera, afiliada, fundador u otra parte relacionada pueden involucrar retención en la fuente, precios de transferencia, deducibilidad, operaciones cambiarias o consideraciones de gobierno corporativo.

¿Qué deberías buscar en los contratos comerciales?

La sección de contratos de un data room colombiano debería mostrar cómo la empresa realmente genera ingresos y qué necesita para continuar operando.

Solicita los contratos relevantes con:

• Clientes
• Proveedores
• Distribuidores
• Licenciatarios o licenciantes
• Proveedores de tecnología
• Franquiciadores o franquiciados
• Arrendadores de inmuebles
• Entidades financieras
• Socios de joint ventures
• Entidades gubernamentales
• Partes relacionadas
• Contrapartes sujetas a acuerdos de exclusividad
• Contratos que contengan cláusulas de cambio de control

No limites la revisión a los contratos de mayor valor.

Un contrato de menor tamaño puede generar un problema mucho mayor si contiene obligaciones de exclusividad, restricciones sobre propiedad intelectual, derechos de terminación o una cláusula de cambio de control.

En una adquisición, una pregunta debería aparecer de manera recurrente durante la revisión contractual:

¿Qué sucede con este contrato cuando cambia la propiedad de la empresa?

Un contrato con un cliente puede representar una fuente significativa de ingresos. Sin embargo, si requiere el consentimiento de la contraparte antes de un cambio de control, el valor de esa relación puede depender de obtener dicho consentimiento.

Del mismo modo, una empresa de tecnología puede depender de software licenciado por una entidad extranjera relacionada. Si la licencia no puede continuar después de la transacción, es posible que el inversionista no esté adquiriendo realmente la infraestructura tecnológica que esperaba.

Por eso, la revisión contractual debe estar directamente conectada con la tesis de inversión.

Revisión laboral del Data Room Colombiano: empleados y contratistas

La exposición laboral es otra área en la que los inversionistas extranjeros pueden subestimar el riesgo.

Solicita la documentación relacionada con empleados y contratistas, incluyendo:

• Contratos laborales
• Contratos de prestación de servicios
• Registros de nómina
• Información sobre beneficios
• Registros de vacaciones
• Cálculos de prestaciones sociales
• Registros de pago de seguridad social
• Registros PILA
• Acuerdos de terminación
• Reclamaciones laborales
• Registros de investigaciones internas
• Documentación de seguridad y salud en el trabajo
• Políticas laborales internas

La distinción entre empleados y contratistas independientes merece especial atención.

Una empresa puede llamar a una persona contratista, pero el análisis laboral colombiano se concentra en la relación real y no simplemente en el título del contrato. Si la relación implica prestación personal del servicio, remuneración y subordinación, la clasificación puede requerir un análisis adicional. Esto es especialmente relevante para empresas que han crecido rápidamente y utilizan contratistas en ventas, operaciones, tecnología, administración o funciones directivas.

Por ejemplo, imagina una empresa colombiana con quince personas clasificadas como contratistas independientes. Si varias de ellas trabajan exclusivamente para la empresa, cumplen horarios establecidos, reciben instrucciones de la administración y desempeñan funciones integradas al negocio ordinario, el inversionista debería entender la posible exposición antes del cierre.

Nuestra guía sobre contratos laborales vs. contratos de prestación de servicios en Colombia profundiza en esta distinción.

La misma revisión debería incluir las contribuciones al sistema de seguridad social. Una empresa que parece rentable puede tener una exposición histórica considerable si las contribuciones no se han calculado o pagado correctamente.

¿Qué documentos de protección de datos deberían estar en un Data Room Colombiano?

Para empresas de tecnología, compañías de salud, ecommerce, negocios financieros, grupos hoteleros y marcas de consumo, los datos personales pueden ser uno de los activos más importantes del negocio.

Por eso, el data room colombiano debería contener mucho más que una política de privacidad.

Solicita:

• Políticas de privacidad
• Mecanismos de autorización de clientes
• Documentación de privacidad para empleados
• Acuerdos de tratamiento de datos
• Contratos con proveedores que incluyan cláusulas de habeas data
• Información sobre transferencias internacionales de datos
• Políticas de seguridad de la información
• Registros de incidentes o brechas de seguridad
• Quejas relacionadas con datos personales
• Comunicaciones con la Superintendencia de Industria y Comercio
• Información del Registro Nacional de Bases de Datos, cuando corresponda

El marco general colombiano de protección de datos personales está establecido principalmente por la Ley 1581 de 2012. Ley 1581 de 2012La SIC supervisa el cumplimiento de las normas de protección de datos personales y el Registro Nacional de Bases de Datos proporciona un directorio público de las bases de datos sujetas a registro.

Para un inversionista internacional, la pregunta práctica es cómo maneja realmente la empresa la información.

Supongamos que una compañía colombiana recopila información de clientes a través de su sitio web, la almacena con un proveedor de servicios en la nube ubicado en Estados Unidos, comparte parte de esa información con una matriz extranjera y utiliza una plataforma internacional de marketing. La debida diligencia debería determinar qué datos salen de Colombia, por qué salen, quién los recibe y qué marco legal y contractual respalda esas transferencias.

Ese análisis también puede revelar problemas operativos.

Una política de privacidad puede decir una cosa mientras los contratos con proveedores, formularios del sitio web o prácticas internas muestran algo diferente.

Nuestro artículo sobre compliance en habeas data en Colombia ofrece información adicional para empresas que operan con datos personales en Colombia.

Verifica las licencias frente a las actividades reales de la empresa

La debida diligencia regulatoria siempre debe ser específica para cada industria.

Una empresa de turismo puede necesitar registros turísticos, mientras que una compañía de salud puede requerir autorizaciones sectoriales específicas y una empresa de servicios financieros puede estar bajo la supervisión de la Superintendencia Financiera. Las empresas de cannabis, farmacéuticas, alimentos, actividades ambientales, logística e industrias manufactureras también pueden estar sujetas a requisitos regulatorios específicos.

Solicita:

• Licencias y permisos vigentes
• Registros sectoriales
• Solicitudes pendientes ante autoridades
• Informes de inspección
• Comunicaciones con entidades gubernamentales
• Procesos administrativos
• Sanciones
• Fechas de renovación
• Permisos ambientales, cuando corresponda
• Evidencia de cumplimiento regulatorio continuo

Después, compara esos documentos con las operaciones reales de la empresa.

Aquí es donde un asesor local puede aportar un valor significativo.

Un permiso puede estar vigente, pero su alcance puede no cubrir un nuevo producto, instalación, servicio, ubicación o actividad comercial que la empresa haya incorporado posteriormente.

Por lo tanto, la pregunta no es simplemente si existe una licencia.

¿La autorización cubre lo que la empresa hace actualmente?

Esa distinción puede ser fundamental en industrias reguladas en las que una sola autorización respalda una parte importante del valor de la empresa.

Revisión de litigios en un Data Room Colombiano: busca patrones

Toda empresa enfrenta cierto nivel de riesgo de controversias. La existencia de una demanda no significa automáticamente que una inversión sea problemática. Lo que importa es la naturaleza y el patrón de las controversias.

Solicita información sobre:

• Procesos judiciales vigentes contra la empresa y sus representantes legales
• Arbitrajes
• Controversias laborales
• Controversias tributarias
• Investigaciones regulatorias
• Procesos administrativos
• Procesos de cobro
• Reclamos potenciales
• Acuerdos de conciliación o transacción
• Investigaciones gubernamentales
• Comunicaciones relevantes con autoridades

También debes preguntar a la administración sobre las controversias que todavía no se han convertido en procesos formales.

Por ejemplo, tres reclamaciones laborales diferentes basadas en hechos similares pueden decirte más sobre el perfil de riesgo de la empresa que una sola disputa comercial de gran valor.

Del mismo modo, las controversias tributarias recurrentes pueden revelar debilidades en los procesos fiscales de la compañía, incluso si cada asunto individual parece manejable.

El objetivo es determinar si una controversia representa un evento aislado o evidencia un problema operativo más amplio.

No olvides la propiedad intelectual

La propiedad intelectual puede representar una parte importante del valor de una empresa colombiana, especialmente en tecnología, consumo, farmacéutica, bienestar, hotelería y sectores creativos.

Solicita información sobre:

• Marcas
• Derechos de autor
• Patentes
• Nombres de dominio
• Software
• Licencias de tecnología
• Acuerdos de cesión de propiedad intelectual
• Acuerdos de propiedad intelectual con empleados y contratistas
• Políticas sobre software de código abierto, cuando corresponda
• Solicitudes pendientes
• Controversias sobre propiedad intelectual

Una pregunta importa por encima de todas:

¿La empresa realmente es propietaria de la propiedad intelectual que afirma tener?

Imagina que una empresa colombiana de tecnología fue desarrollada por un fundador que contrató a varios desarrolladores independientes. La compañía puede utilizar y comercializar el software todos los días, pero eso no significa automáticamente que el inversionista deba asumir que todos los derechos de propiedad intelectual están debidamente documentados.

El mismo problema puede surgir con marcas creadas por agencias de marketing o con marcas desarrolladas antes de la constitución formal de la sociedad.

Por eso, la debida diligencia de propiedad intelectual debe conectar los activos comerciales de la empresa con los contratos que crearon o transfirieron esos derechos.

¿Qué pasa con el AML y SAGRILAFT?

Para las empresas sujetas a los requisitos de prevención del lavado de activos y financiación del terrorismo aplicables en Colombia, el data room colombiano debería incluir el marco de cumplimiento correspondiente.

Dependiendo de las actividades, tamaño, supervisión y demás condiciones aplicables a la empresa, solicita:

• Documentación de SAGRILAFT
• Matrices y evaluaciones de riesgo
• Políticas de cumplimiento
• Procedimientos de debida diligencia con clientes y proveedores
• Información del oficial de cumplimiento
• Registros de capacitaciones
• Procedimientos de monitoreo
• Informes relevantes
• Revisiones internas de cumplimiento
• Comunicaciones con entidades gubernamentales

Aun así, preguntar si una empresa “tiene SAGRILAFT” no es suficiente.

La pregunta más útil es si el sistema funciona en la práctica.

Una empresa puede tener un manual de cumplimiento sofisticado y aun así no aplicar correctamente sus procedimientos de debida diligencia de clientes. Por el contrario, una empresa en crecimiento puede tener un sistema relativamente sencillo que funciona bien porque refleja los riesgos reales de su negocio.

Para una explicación más detallada, consulta nuestra guía sobre cumplimiento de SAGRILAFT en Colombia..

¿Qué pasa si el Data Room Colombiano está incompleto?

Un data room incompleto no significa necesariamente que debas abandonar la inversión.

En cambio, debería cambiar las preguntas que haces.

Si falta el libro de registro de accionistas, determina si el documento nunca se mantuvo correctamente o simplemente no se ha cargado. Si no se encuentran los registros de inversión extranjera, reconstruye el historial de la inversión utilizando los registros corporativos y bancarios disponibles. Cuando los contratos de los contratistas sean inconsistentes, determina si el problema afecta a una persona o a una parte significativa de la fuerza laboral.

Lo más importante es distinguir entre un problema de documentación y un problema legal subyacente..

No siempre son lo mismo.

Una empresa liderada por sus fundadores puede tener una gestión documental deficiente y, aun así, operar de manera esencialmente adecuada. Por otro lado, un data room perfectamente organizado puede contener un problema regulatorio o contractual importante.

Por eso, la debida diligencia no debería terminar cuando cada carpeta aparece marcada como “completa”.

Las cinco preguntas que tu abogado colombiano debería ayudarte a responder

Al final del proceso, tu asesor legal debería ayudarte a responder cinco preguntas.

¿Quién es propietario de la empresa? Los registros corporativos, la información de beneficiarios finales, los documentos de capitalización y los registros de inversión extranjera deberían respaldar la misma historia de propiedad.

¿En qué estoy invirtiendo exactamente? Los contratos, la propiedad intelectual, las licencias, la fuerza laboral, los activos y la estructura operativa deberían corresponder con la propuesta comercial.

¿Qué obligaciones podrían acompañar la inversión? Los riesgos tributarios, laborales, regulatorios, contractuales, de protección de datos, litigiosos y de cumplimiento deberían identificarse antes del cierre.

¿Qué problemas deben solucionarse ahora? Algunos asuntos requieren corrección antes de la firma o del cierre. Otros pueden abordarse mediante declaraciones y garantías, indemnizaciones, mecanismos de escrow o condiciones específicas de cierre.

¿Qué requerirá atención después del cierre? Una transacción no elimina las obligaciones legales que continúan existiendo en Colombia. El gobierno corporativo, los contratos, las relaciones laborales, los impuestos, el cumplimiento regulatorio, la protección de datos y los requisitos relacionados con inversión extranjera pueden requerir asesoría local continua.

Antes de invertir en Colombia, haz las preguntas correctas

Colombia puede ofrecer oportunidades importantes para inversionistas internacionales, pero entrar al mercado de manera exitosa requiere mucho más que entender los números. También necesitas entender la infraestructura legal que existe debajo del negocio.

Un data room colombiano bien revisado puede revelar cómo se construyó la empresa, cómo opera actualmente y qué podría afectar su futuro. Más importante aún, puede darte la información necesaria para negociar la transacción con una comprensión realista de los riesgos.

En Colombia Legal Edge asesoramos a inversionistas internacionales, emprendedores y empresas que ingresan o ya operan en Colombia. Combinamos conocimiento del derecho colombiano con una comprensión práctica de los negocios internacionales para que nuestros clientes puedan tomar decisiones con mejor información y construir estructuras que sigan funcionando después del cierre de la transacción.

Si estás revisando una empresa colombiana, preparando una inversión o negociando acceso a un data room, las preguntas correctas deberían hacerse antes de firmar.

Ahí es donde un asesor legal local con experiencia puede marcar la diferencia.