En resumen: La Ley 1266 de 2008 es la ley estatutaria que regula la información financiera, crediticia y comercial en Colombia: quién puede reportar, cómo, por cuánto tiempo y cómo se reclama. Exige un aviso previo de 20 días calendario antes del reporte negativo, da 15 días hábiles para resolver un reclamo y fija la caducidad del dato negativo en 8 años desde la mora. La Ley 2157 de 2021 la modificó en varios puntos.
La Ley 1266 de 2008 es la norma que se cita en casi todos los reclamos contra un reporte en Datacrédito o TransUnion. Se conoce como la ley de hábeas data financiero y fija las reglas para fuentes, operadores y usuarios de la información de deudas. Aquí la resumimos artículo por artículo, con los cambios que trajo la Ley 2157 de 2021, para que sepa qué puede exigir.
Qué regula la Ley 1266 de 2008
Es una ley estatutaria del 31 de diciembre de 2008, publicada en el Diario Oficial 47.219 y vigente desde esa fecha. Regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial y de servicios. El texto vigente, con sus notas de modificación, está en la Secretaría del Senado.
Antes de expedirse, la Corte Constitucional la revisó en la Sentencia C-1011 de 2008. La Corte la declaró ajustada a la Constitución, con condicionamientos en varios artículos, y explicó que es una regulación sectorial: cubre solo el dato financiero y comercial. Los demás datos personales los regula la Ley 1581 de 2012.
La ley tiene siete títulos:
| Título | Artículos | Tema |
|---|---|---|
| I | 1 a 5 | Objeto, ámbito, definiciones, principios y circulación |
| II | 6 | Derechos de los titulares |
| III | 7 a 9 | Deberes de operadores, fuentes y usuarios |
| IV | 10 a 15 | Bancos de datos financieros, permanencia y acceso |
| V | 16 | Consultas y reclamos |
| VI | 17 a 20 | Vigilancia y sanciones |
| VII | 21 y 22 | Transición y vigencia |
Definiciones clave de la Ley 1266 de 2008
El artículo 3 define a los cuatro actores. Entenderlos le dice a quién reclamar:
- Titular: la persona natural o jurídica a quien se refiere el dato. Usted, o su empresa.
- Fuente: quien conoce el dato por una relación comercial (el banco, el almacén, el operador de telefonía) y lo entrega al operador. Responde por la calidad de la información.
- Operador: quien recibe los datos y los pone a disposición de los usuarios, como Datacrédito Experian o TransUnion. La Corte precisó que también responde por incumplir sus deberes de diligencia sobre la calidad del dato.
- Usuario: quien consulta la información, por ejemplo la entidad que estudia su solicitud de crédito.
La ley también aclara que el dato financiero es semiprivado y que la información regulada es la que se refiere al nacimiento, la ejecución y la extinción de obligaciones de dinero.
Principios y derechos del titular
El artículo 4 fija los principios: veracidad, finalidad, circulación restringida, temporalidad, seguridad y confidencialidad, entre otros. Queda prohibido registrar datos parciales, incompletos o que induzcan a error.
El artículo 6 enumera los derechos. Frente al operador, usted puede consultar, reclamar y pedir prueba de la autorización. Frente a la fuente, puede pedir la actualización o la rectificación del dato, y la Corte añadió que la fuente debe informarle qué datos entrega. Además, puede acudir ante la autoridad de vigilancia si no le resuelven.
Comunicación previa: el aviso de 20 días
El artículo 12 es el más usado en los reclamos. Dice que el reporte negativo solo procede después de comunicarle al titular la situación, para que pueda pagar o discutir el monto. La fuente puede reportar cuando pasen 20 días calendario desde el envío del aviso a la última dirección registrada. El aviso puede ir en el extracto y, desde la Ley 2157, por medios electrónicos.
Si lo reportaron sin aviso, la regla es esta:
- Si la deuda ya se extinguió, el reporte se retira de inmediato.
- Si la deuda sigue vigente, el reporte se retira, la fuente envía el aviso y solo entonces puede volver a reportar.
Para esa causal tenemos el formato de eliminación de reporte negativo por no comunicación previa. La explicación detallada del aviso está en nuestra guía sobre la notificación previa al reporte negativo.
Para deudas iguales o inferiores al 15 % de un salario mínimo, la Ley 2157 exige al menos dos avisos en días diferentes y 20 días calendario entre el último aviso y el reporte.
Permanencia y caducidad del reporte según la Ley 1266 de 2008
El artículo 13, modificado por la Ley 2157 de 2021, fija cuánto dura el dato:
| Situación | Cuánto permanece el dato negativo |
|---|---|
| Pagó o se extinguió la deuda | El doble del tiempo de mora, máximo 4 años desde el pago |
| No ha pagado | Caduca a los 8 años desde que la obligación entró en mora |
| Información positiva | Permanece indefinidamente |
Cuando se retira el dato negativo, la calificación o el puntaje deben actualizarse al mismo tiempo. Los cálculos con ejemplos están en cuánto dura un reporte negativo en Datacrédito, y los beneficios transitorios de la reforma, ya vencidos, en ley de borrón y cuenta nueva.
La reforma añadió otra regla en el artículo 8: la fuente debe reportar la información negativa máximo 18 meses después de la constitución en mora.
Consultas y reclamos en la Ley 1266 de 2008
El artículo 16 fija el procedimiento:
- Consulta: por escrito, verbal o por cualquier canal que deje evidencia. Se responde en 10 días hábiles, prorrogables hasta 5 días hábiles más.
- Reclamo: por escrito, con identificación, hechos, dirección y soportes. Se resuelve en 15 días hábiles desde el día siguiente al recibo, prorrogables 8 días hábiles más.
- Leyenda: dentro de los 2 días hábiles siguientes a recibir un reclamo completo, el operador incluye la leyenda «reclamo en trámite».
- Silencio positivo: si la petición o el reclamo no se resuelve en el plazo, se entiende aceptado y el titular puede pedir sanciones a la autoridad.
- Discusión judicial: si no queda satisfecho, puede acudir a la tutela o a un proceso contra la fuente; mientras tanto el dato muestra la leyenda «información en discusión judicial».
La consulta del titular es gratuita en toda ocasión y por todos los medios, y revisar su información no baja su puntaje. Tampoco se puede consultar la historia de crédito para decisiones laborales.
Suplantación y la Ley 2573 de 2026
La Ley 2157 añadió un trámite para las víctimas de suplantación: la fuente coteja los soportes y el dato debe marcarse con la leyenda «Víctima de Falsedad Personal». La Ley 2573 de 2026 reescribió esa regla y la del silencio. Su artículo 13 fija la entrada en vigencia dentro de los seis meses siguientes a su promulgación, de mayo de 2026, así que conviene confirmar con un abogado qué texto se aplica. El trámite práctico está en suplantación de identidad en Datacrédito.
Vigilancia y sanciones
El artículo 17 asigna la vigilancia a la Superintendencia de Industria y Comercio. Si la fuente, el operador o el usuario es vigilado por la Superintendencia Financiera, le corresponde a esta. Las superintendencias pueden ordenar la corrección o el retiro del dato, siempre que el titular demuestre que reclamó antes y no lo atendieron.
El artículo 18 prevé multas de hasta 2.000 salarios mínimos mensuales, suspensión del banco de datos hasta por 6 meses y cierre definitivo en los casos graves.
Cómo usar la Ley 1266 de 2008 en su reclamo
Un reclamo bien armado cita el artículo que se incumplió. Por ejemplo, si a Jorge lo reportaron por una cuota de un celular que dejó de pagar en 2016 y nunca la pagó, el dato caducó a los 8 años de la mora (artículo 13, parágrafo 1). Si a Ana la reportaron sin aviso, se invoca el artículo 12.
Nuestro formato de eliminación de reportes negativos en centrales de riesgo trae esas causales redactadas con las normas citadas. Si quiere ver todas las vías para salir del reporte, lea la guía de eliminar reportes negativos.
Preguntas frecuentes sobre ley 1266 de 2008
¿La Ley 1266 de 2008 sigue vigente?
Sí. Sigue vigente con las modificaciones de la Ley 2157 de 2021 y la Ley 2573 de 2026. Por eso conviene leerla en una versión actualizada, como la de la Secretaría del Senado.
¿Qué diferencia hay entre la Ley 1266 y la Ley 1581?
La Ley 1266 regula la información financiera y comercial, es decir, los reportes de deudas. La Ley 1581 de 2012 regula los demás datos personales, como el correo, la imagen o la información de salud.
¿La Ley 1266 obliga a pedir autorización para reportar?
El parágrafo del artículo 6 dice que el dato financiero no la requiere, pero la Corte Constitucional ha exigido autorización previa y expresa en su jurisprudencia. Es un punto discutido que conviene revisar con un abogado.
¿Qué pasa si la fuente no responde mi reclamo?
Si no responde en 15 días hábiles, prorrogables 8 más, el reclamo se entiende aceptado. Puede pedir a la SIC o a la Superfinanciera que ordenen el cumplimiento y sancionen a la entidad.
¿Las empresas están protegidas por esta ley?
Sí. El titular puede ser una persona natural o jurídica, de modo que una sociedad reportada también puede consultar y reclamar.
Información general sobre ley 1266 de 2008 según la ley colombiana. No reemplaza la asesoría de un abogado para su caso concreto.
Formatos de ley 1266 de 2008
- Eliminación de reportes negativos en centrales de riesgo
- Eliminación de reporte negativo por no comunicación previa
¿Prefiere que un abogado revise su caso? Escríbanos por WhatsApp al 301 322 9007.
Cuéntenos su caso
Un abogado revisa su situación y le dice qué formato o trámite le sirve. Escríbanos por WhatsApp al 301 322 9007.
¿Le sirvió? Compártalo:
