En resumen: El habeas data es el derecho a conocer, actualizar y rectificar la información que entidades públicas y privadas guardan sobre usted (artículo 15 de la Constitución). Para el dato de deudas se aplica la Ley 1266 de 2008 y para los demás datos personales la Ley 1581 de 2012. En ambas, la consulta se responde en 10 días hábiles y el reclamo en 15 días hábiles; si no le resuelven, puede acudir a la SIC o presentar una tutela.
El habeas data es el derecho que le permite saber qué información suya está guardada en una base de datos y exigir que la corrijan o la borren cuando es falsa, vieja o se usa sin permiso. En Colombia se invoca sobre todo frente a los reportes en las centrales de riesgo, pero protege también su número de celular, su historia clínica o su correo. En esta guía le explicamos qué cubre, qué ley aplica en cada caso y qué pasos seguir para hacerlo valer.
Qué es el habeas data y dónde está en la ley
El artículo 15 de la Constitución Política dice que todas las personas tienen derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y archivos de entidades públicas y privadas. Ese derecho se conoce como habeas data.
La Constitución no fija plazos ni trámites. Esos detalles los dieron dos leyes estatutarias que conviene distinguir desde el principio:
| Norma | Qué datos regula | Quién vigila |
|---|---|---|
| Ley 1266 de 2008 | Información financiera, crediticia, comercial y de servicios (deudas, pagos, moras) | SIC, o la Superfinanciera si la entidad es vigilada por ella |
| Ley 1581 de 2012 | Los demás datos personales: contacto, salud, imagen, huella, datos de clientes | SIC |
La Corte Constitucional, al revisar la Ley 1266 en la Sentencia C-1011 de 2008, la describió como una regulación sectorial: solo cubre el dato financiero y comercial. El régimen general llegó después, con la Ley 1581. Si su problema es un reporte de una deuda, se aplica la primera; si le llegan mensajes publicitarios que nunca autorizó, la segunda.
Habeas data financiero: los reportes en las centrales de riesgo
La mayoría de las personas que buscan qué es el habeas data tienen un reporte negativo en Datacrédito Experian o en TransUnion. Esos operadores reciben la información de las fuentes (bancos, almacenes, empresas de telefonía) y la muestran a los usuarios que estudian un crédito.
La Ley 1266 de 2008 le da al titular derechos frente a cada uno de ellos:
- Frente al operador (la central): consultar su información, reclamar y pedir prueba de la autorización.
- Frente a la fuente (el acreedor): pedir que actualice o rectifique el dato y que muestre la autorización. La Corte añadió que la fuente debe informarle al titular qué datos le entrega al operador.
- Frente al usuario (quien consulta): saber para qué usa la información.
Además, el reporte negativo solo procede después de una comunicación previa al titular, enviada con 20 días calendario de anticipación. Si quiere el detalle de ese aviso, lea nuestra guía sobre la notificación previa al reporte negativo. Y si su duda es cuánto tiempo puede seguir el dato, la explicamos en cuánto dura un reporte negativo en Datacrédito.
La consulta del titular es gratuita
Desde la Ley 2157 de 2021, la consulta del titular en las centrales de riesgo es gratuita en toda ocasión y por todos los medios. Revisar su historia de crédito tampoco baja su puntaje. Ningún empleador puede consultarla para decidir si lo contrata.
Habeas data y datos personales: la Ley 1581 de 2012
Fuera del mundo financiero, la Ley 1581 de 2012 protege los datos personales que recogen empresas, colegios, clínicas, conjuntos residenciales o tiendas en línea. Le reconoce, entre otros, el derecho a conocer y corregir sus datos, pedir prueba de la autorización que dio, saber para qué se usan, revocar la autorización y pedir que los supriman cuando no hay un deber legal de conservarlos.
Un ejemplo: una tienda de ropa le envía mensajes por WhatsApp tres veces por semana aunque usted nunca aceptó su política de tratamiento. Ahí el habeas data se ejerce con un reclamo ante la tienda, y si no responde, con una queja ante la SIC. Para las obligaciones de las empresas que recogen datos, tenemos una guía sobre tratamiento de datos personales.
Plazos para ejercer el habeas data
Las dos leyes coinciden en los plazos básicos, lo que facilita las cosas:
| Trámite | Plazo para responder | Prórroga posible |
|---|---|---|
| Consulta (saber qué información tienen) | 10 días hábiles | Hasta 5 días hábiles más, avisando el motivo |
| Reclamo (corregir, actualizar o borrar) | 15 días hábiles desde el día siguiente al recibo | Hasta 8 días hábiles más, avisando el motivo |
En la Ley 1266 hay dos reglas adicionales que protegen al titular de un reporte. Cuando el operador recibe un reclamo completo, debe incluir la leyenda «reclamo en trámite» en no más de 2 días hábiles. Y si la petición o el reclamo no se resuelve en el plazo, se entiende aceptado: es lo que se conoce como silencio positivo.
La Ley 2573 de 2026 reescribió las reglas de suplantación y de silencio de la Ley 1266. Su propio texto fija la entrada en vigencia dentro de los seis meses siguientes a su promulgación, por lo que conviene revisar con un abogado qué versión se aplica a su caso.
Cómo ejercer el habeas data paso a paso
- Consulte primero. Descargue su historia de crédito en las centrales de riesgo o pida a la empresa la información que tiene sobre usted. Así sabrá qué dato está mal y quién lo reportó.
- Presente el reclamo por escrito. Diríjalo a la fuente y, si quiere, también al operador. Incluya su identificación, los hechos, lo que pide, una dirección o correo y los soportes. Si el reclamo queda incompleto, le pedirán corregirlo; en la Ley 1266, si pasa un mes sin que lo complete, se entiende que desistió.
- Guarde la prueba de radicación. El número de radicado o el correo de acuse de recibo es la evidencia que pedirá la SIC o el juez.
- Si no le responden o le responden mal, escale. Tiene dos caminos: la queja ante la autoridad de vigilancia o la acción de tutela.
Cuando el reclamo busca borrar un reporte negativo por falta de aviso previo, caducidad o pago, puede usar nuestro formato de eliminación de reportes negativos en centrales de riesgo, que trae las causales y las normas citadas.
Queja ante la SIC por habeas data
La Superintendencia de Industria y Comercio vigila a operadores, fuentes y usuarios. Si la entidad es vigilada por la Superintendencia Financiera, como un banco, la queja va a esta última. Para que la autoridad ordene corregir o retirar un dato a petición suya, debe acreditar que presentó antes un reclamo y que no lo atendieron o lo negaron.
La SIC recibe la denuncia en su sede electrónica, sin costo. Las sanciones pueden llegar a multas de hasta 2.000 salarios mínimos mensuales, la suspensión del banco de datos y su cierre. En la Ley 1581 la regla es parecida: antes de quejarse ante la SIC hay que agotar la consulta o el reclamo ante la empresa.
Tutela por habeas data
El Decreto 2591 de 1991 permite la tutela contra particulares cuando se les hizo antes una solicitud en ejercicio del habeas data (artículo 42, numeral 6). Por eso el reclamo previo es tan importante: sin él, el juez suele declararla improcedente. La propia Ley 1266 menciona la tutela como el camino del titular que no queda satisfecho con la respuesta de la fuente.
El juez debe fallar dentro de los 10 días siguientes a la presentación y no se necesita abogado. Mientras el proceso sigue, el operador debe mostrar la leyenda «información en discusión judicial».
Un caso frecuente es el de la deuda que entró en mora hace más de ocho años y sigue apareciendo. La Ley 1266, modificada por la Ley 2157, dice que el dato negativo caduca a los 8 años desde la mora. Para esa situación tenemos el formato de tutela por habeas data por caducidad de 8 años. Para el paso a paso general de la acción, vea nuestra guía de acción de tutela.
La autorización para reportar: un punto discutido
El parágrafo del artículo 6 de la Ley 1266 dice que el dato financiero no requiere autorización del titular. Sin embargo, la Corte Constitucional, en la parte motiva de la C-1011 y en fallos de tutela, ha exigido una autorización previa y expresa. Si su caso depende de este punto, pida que un abogado lo revise antes de reclamar.
Errores frecuentes al reclamar el habeas data
- Ir directo a la tutela sin reclamo previo ante la fuente.
- Reclamar solo ante la central de riesgo cuando el dato lo corrige la entidad que lo reportó.
- No pedir copia de la autorización ni de la comunicación previa.
- Confundir la caducidad del dato con la prescripción de la deuda. Son figuras distintas; la segunda la explicamos en prescripción de deudas en Colombia.
- Dejar pasar el plazo sin anotar la fecha de radicación.
Si prefiere que un abogado revise su caso y redacte el reclamo, la asesoría sobre eliminación de reportes negativos le permite hacerlo con acompañamiento.
Preguntas frecuentes sobre habeas data
¿Se escribe habeas data o hábeas data?
Las dos formas se usan. La Ley 1266 de 2008 escribe «hábeas data», con tilde, y en las búsquedas es más común «habeas data». Se refieren al mismo derecho del artículo 15 de la Constitución.
¿El habeas data sirve para borrar una deuda?
No. El habeas data protege la información, no extingue la obligación. Puede lograr que se corrija o se retire un reporte, pero la deuda sigue existiendo hasta que se pague, prescriba o se extinga por otro modo legal.
¿Cuánto cuesta presentar un reclamo de habeas data?
Nada. El reclamo ante la fuente o el operador es gratuito, igual que la consulta de su historia de crédito y la denuncia ante la SIC. Solo pagará si decide contratar un formato o un abogado.
¿Puedo ejercer el habeas data por otra persona?
Sí, con un poder. Los causahabientes de una persona fallecida también pueden consultar y reclamar. Las centrales de riesgo suelen exigir que el poder esté autenticado ante notario.
¿Una empresa puede ejercer el habeas data?
Sí. La Ley 1266 define al titular como la persona natural o jurídica a quien se refiere la información, de modo que una sociedad reportada también puede consultar y reclamar.
Información general sobre habeas data según la ley colombiana. No reemplaza la asesoría de un abogado para su caso concreto.
Formatos de habeas data
- Tutela protección habeas data – caducidad 8 años
- Eliminación de reportes negativos en centrales de riesgo
¿Prefiere que un abogado revise su caso? Escríbanos por WhatsApp al 301 322 9007.
Cuéntenos su caso
Un abogado revisa su situación y le dice qué formato o trámite le sirve. Escríbanos por WhatsApp al 301 322 9007.
¿Le sirvió? Compártalo:
