Tutela por protección de datos personales (habeas data)
El habeas data es el derecho fundamental que le permite a usted conocer, actualizar, rectificar y suprimir la información personal que tienen entidades públicas y privadas. Cuando le reportan mal en centrales de riesgo, publican sus datos sin autorización, no atienden una solicitud de rectificación o comparten información con terceros sin consentimiento, la tutela es la herramienta directa para hacer respetar ese derecho.
Sin registro · Sin tarjeta para consultar
Casos frecuentes en los que procede tutela por habeas data
- Reportes negativos en centrales de riesgo (Datacrédito, TransUnion) sobre deudas ya pagadas, prescritas o inexistentes.
- Uso comercial de sus datos sin autorización previa, expresa e informada.
- Publicación de información personal sensible en redes sociales, sitios web o medios sin autorización.
- Negativa a actualizar, rectificar o suprimir datos pese a solicitud formal.
- Compartir datos con terceros sin su consentimiento (por ejemplo, vender bases de contactos).
- Demora en responder solicitudes de consulta o rectificación más allá de los 15 días hábiles legales.
- Reporte como fallecido, moroso o deudor solidario cuando no corresponde.
- No aplicar la regla de caducidad (máximo 4 años de permanencia en reporte positivo o negativo).
- Registro injustificado en listas restrictivas (Clinton, OFAC, PEP) por errores de homonimia.
Marco legal aplicable
- Artículo 15 de la Constitución Política — derecho a la intimidad y habeas data.
- Ley 1266 de 2008 — habeas data financiero y comercial (Datacrédito, TransUnion, CIFIN).
- Ley 1581 de 2012 — régimen general de protección de datos personales.
- Decreto 1377 de 2013 — reglamenta Ley 1581/2012.
- Sentencia SU-056 de 1995 — jurisprudencia hito en habeas data.
- Sentencia T-020 de 2014 — actualización y rectificación en centrales.
- Artículo 86 CP — acción de tutela.
Procedimiento que la ley exige antes de tutelar
La Ley 1581 de 2012 (art. 14) establece un procedimiento administrativo previo. Antes de tutelar, usted debe:
- Radicar solicitud de actualización, rectificación o supresión ante el responsable del dato (el banco, la central de riesgo, la empresa).
- Esperar 15 días hábiles para que respondan.
- Si no responden o responden negativamente, escalar ante la Superintendencia de Industria y Comercio (SIC).
- La SIC tiene hasta 1 mes para responder.
La tutela procede cuando hay urgencia (un reporte le está bloqueando un crédito de vivienda, por ejemplo) o cuando los procedimientos administrativos no han dado resultado efectivo. Si usted ya agotó el procedimiento de la Ley 1581 sin éxito, la tutela es el siguiente paso natural.
Qué se le pide al juez
- TUTELAR el derecho fundamental al habeas data y al buen nombre.
- ORDENAR a la entidad actualizar, rectificar o suprimir el dato en 48 horas.
- ORDENAR emitir certificación actualizada.
- ORDENAR notificar a los terceros a quienes hayan compartido el dato erróneo.
- ORDENAR a las centrales de riesgo eliminar reportes cuando corresponda.
- ORDENAR a la entidad abstenerse de tratamientos ulteriores del dato sin consentimiento.
Documentos útiles
- Cédula.
- Extracto o comprobante del reporte errado.
- Evidencia de pago (si la deuda fue pagada).
- Radicados de solicitudes previas a la entidad responsable y a la SIC.
- Correos, cartas, respuestas recibidas.
- Contratos, pagarés o documentos que sustenten sus derechos.
- Evidencia del perjuicio (por ejemplo, rechazo de crédito, pérdida de oportunidad laboral).
Plazos de las centrales de riesgo
- Reportes positivos: permanecen indefinidamente mientras la relación financiera esté activa.
- Reportes negativos por morosidad: máximo el doble del tiempo que duró la mora, sin superar 4 años.
- Deudas pagadas: deben aparecer como 'pagadas' con máximo 4 años de vigencia del dato negativo.
- Deudas prescritas: deben removerse del reporte al prescribir la obligación (usualmente 5 años).
Preguntas frecuentes
¿Primero debo quejarme ante la Superintendencia?
Ya pagué la deuda pero sigo apareciendo en Datacrédito, ¿qué hago?
Me reportaron en una central sin ser deudor (confusión de datos).
Mi ex pareja publicó fotos íntimas mías en internet sin autorización.
Una empresa me llama constantemente ofreciendo productos y yo nunca autoricé.
Una app me pidió consentimiento confuso para usar mis datos, ¿es válido?
¿Puede una empresa seguir reportándome después de 4 años?
Artículos relacionados
Derecho de petición en Colombia
El derecho de petición está consagrado en el artículo 23 de la Constitución y desarrollado por la Ley 1755 de 2015. Es el mecanismo más usado en Colombia para obtener información, copias de documentos, pronunciamientos, respuesta a quejas y reclamos de entidades públicas y privadas. Es fundamental y gratuito. Si la entidad no responde, procede tutela.
Derechos fundamentales en Colombia
Los derechos fundamentales son los derechos más importantes que la Constitución Política de 1991 le reconoce como persona. Son inalienables, irrenunciables y vinculantes para el Estado y los particulares. Cuando alguno se vulnera, la acción de tutela es el mecanismo para protegerlo. Esta guía explica cuáles son, dónde están, cómo se protegen y qué grupos tienen protección reforzada.
Tutela contra particulares
En Colombia la tutela se puede interponer contra particulares (personas naturales o empresas privadas) en tres supuestos específicos del artículo 42 del Decreto 2591 de 1991: servicio público, subordinación o indefensión. Esta guía explica cada supuesto con ejemplos y qué debe demostrar ante el juez.
¿Listo para empezar?
Cuéntele su caso a nuestro asesor virtual. Sin costo y sin registro.
Empezar asesoría gratis