Conceptos clave
| Término | Significado |
|---|---|
| Dato personal | Cualquier información vinculada a una persona natural identificada o identificable |
| Dato sensible | El que afecta la intimidad o puede generar discriminación: salud, origen racial, orientación política o religiosa, vida sexual, biometría |
| Titular | La persona a quien pertenecen los datos |
| Responsable | Quien decide sobre la base de datos y su tratamiento |
| Encargado | Quien trata los datos por cuenta del responsable (por ejemplo, un proveedor de software) |
Los principios de la ley
Legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
La autorización
El tratamiento requiere la autorización previa, expresa e informada del titular, que puede darse por escrito, de forma oral o mediante conductas inequívocas, y que el responsable debe poder probar. Para datos sensibles, la autorización debe ser explícita y el titular no está obligado a darla.
Datos de niños, niñas y adolescentes
Su tratamiento está restringido y debe responder al interés superior del menor y respetar sus derechos fundamentales.
Plazos para responder a los titulares
- Consultas: 10 días hábiles, prorrogables por 5 más.
- Reclamos: 15 días hábiles, prorrogables por 8 más.
Sanciones
- Multas de hasta 2.000 salarios mínimos mensuales legales vigentes.
- Suspensión de las actividades relacionadas con el tratamiento hasta por seis meses.
- Cierre temporal de las operaciones relacionadas con el tratamiento.
- Cierre inmediato y definitivo de operaciones que involucren datos sensibles.
Checklist de cumplimiento para empresas
- Inventario de bases de datos y canales de recolección.
- Política de tratamiento publicada.
- Autorizaciones en formularios, WhatsApp, web y contratos.
- Avisos de privacidad y de videovigilancia.
- Procedimiento de consultas y reclamos.
- Contratos con encargados del tratamiento.
- Medidas de seguridad y capacitación del personal.
- Registro en el RNBD, si aplica.
Agenda una consulta
Cuéntanos brevemente tu caso por WhatsApp. La consulta tiene un costo de $100.000, que se abona al valor del proceso si decides contratarlo. Se realiza presencial en Bogotá con cita previa o por videollamada, y en ella la Dra. Yesica revisa tu caso y, con base en su experiencia, te indica qué se debe hacer y cuál es la ruta a seguir.
¿Estás en Bogotá? Atención presencial con cita previa y por videollamada en todas las localidades.
Preguntas frecuentes
¿A quién se aplica la Ley 1581 de 2012?
A todo tratamiento de datos personales realizado en Colombia por entidades públicas o privadas y personas naturales, con algunas excepciones como las bases de uso exclusivamente personal o doméstico.
¿Qué son los datos sensibles?
Los que afectan la intimidad del titular o pueden generar discriminación, como datos de salud, biométricos, origen racial o étnico, orientación política, convicciones religiosas y vida sexual.
¿Quién vigila el cumplimiento de la Ley 1581?
La Superintendencia de Industria y Comercio, a través de su Delegatura para la Protección de Datos Personales.
También te puede servir
Escrito por Yesica Katterine Espinosa Díaz, abogada, magíster en protección de datos personales. Actualizado el 28/10/2026. Este contenido es informativo y no reemplaza una asesoría sobre tu caso concreto.