Datos de clientes y normas · Para todos
¿Qué es el habeas data y qué puedes pedirle a un negocio?
El habeas data explicado para el cliente y para el negocio: qué derechos da, en qué plazos se responde, cómo pedirlo con un mensaje modelo y cuándo se puede acudir a la Superintendencia de Industria y Comercio.
Por Equipo de Tecnotics · · 5 min de lectura
En 30 segundos
- Base: la Ley 1581 de 2012 desarrolla el derecho del art. 15 de la Constitución a conocer, actualizar y rectificar la información recogida en bases de datos (art. 1).
- Derechos: conocer, actualizar, rectificar, pedir prueba de la autorización, saber qué uso se dio a tus datos, quejarte ante la SIC, revocar, pedir supresión y acceder gratis (art. 8).
- Consulta: respuesta en máximo 10 días hábiles, prorrogables 5 (art. 14).
- Reclamo: respuesta en máximo 15 días hábiles, prorrogables 8 (art. 15).
- SIC: solo después de agotar la consulta o el reclamo ante el negocio (art. 16).
¿Qué es el habeas data?
Es el derecho de toda persona a controlar la información que se ha recogido sobre ella en bases de datos o archivos. En Colombia, la Ley 1581 de 2012 lo desarrolla para los datos personales en general: los que te pide una barbería, un spa, un consultorio o un gimnasio para darte una cita.
Si tienes un negocio, este es el otro lado de tus obligaciones: lo que tu cliente puede pedirte es lo que tú debes poder responder. La visión completa para el negocio está en la guía de protección de datos de clientes.
¿Qué puedes pedirle a un negocio?
El art. 8 de la Ley 1581 reconoce estos derechos al titular, es decir, a la persona dueña de los datos:
| Derecho | Ejemplo en un negocio con cita |
|---|---|
| Conocer, actualizar y rectificar | «¿Qué datos tienen de mí? Mi celular cambió» |
| Pedir prueba de la autorización | «Muéstrenme dónde autoricé que me escribieran promociones» |
| Ser informado del uso que se dio a tus datos | «¿Para qué han usado mi correo?» |
| Quejarte ante la Superintendencia de Industria y Comercio (SIC) | Si el negocio no responde o responde mal |
| Revocar la autorización o pedir la supresión | «No quiero que sigan teniendo mis datos» |
| Acceder gratis a tus datos | Al menos una vez cada mes calendario |
La supresión tiene un límite: no procede cuando el titular tiene un deber legal o contractual de permanecer en la base (Decreto 1074 de 2015, art. 2.2.2.25.2.6). Por ejemplo, el negocio puede necesitar conservar datos de una factura por obligaciones contables.
¿En qué plazo debe responderte el negocio?
| Trámite | Plazo máximo | Prórroga |
|---|---|---|
| Consulta | 10 días hábiles desde que la reciben | Hasta 5 días hábiles más, avisando el motivo y la nueva fecha |
| Reclamo | 15 días hábiles desde el día siguiente al recibo | Hasta 8 días hábiles más, avisando el motivo y la nueva fecha |
Si el reclamo llega incompleto, el negocio debe pedirte lo que falta dentro de los 5 días siguientes; si en 2 meses no lo completas, se entiende que desististe. Y una vez recibido completo, debe marcar tu registro con la leyenda «reclamo en trámite» en máximo 2 días hábiles (art. 15).
¿Cómo pedirlo? Mensaje modelo
La consulta se hace por el medio que el negocio haya habilitado, siempre que quede prueba (art. 14). Revisa su política de tratamiento: ahí debe decir a quién y por dónde. Si no la encuentras, usa el canal por el que diste tus datos.
Hola, [nombre del negocio]. Soy [nombre completo], con documento [número]. En ejercicio de mi derecho de habeas data (Ley 1581 de 2012), solicito:
☐ conocer qué datos personales míos tienen y para qué los usan; ☐ corregir o actualizar este dato: [cuál]; ☐ que dejen de enviarme promociones; ☐ que supriman mis datos de su base, si no hay una obligación legal de conservarlos.
Pueden responderme a [correo o celular]. Gracias.
Si tu cuenta para reservar está en una plataforma de citas, puede que algunos datos los gestione la plataforma y otros el negocio. Lo que significa crear una cuenta para reservar está en por qué te piden cuenta para reservar.
¿Cuándo acudir a la SIC?
La Ley 1581 pone un orden (art. 16): solo puedes elevar queja ante la SIC después de agotar la consulta o el reclamo ante el responsable o el encargado. Es decir:
- Pides al negocio lo que necesitas.
- Esperas el plazo de respuesta.
- Si no responde, responde por fuera del plazo o no resuelve, presentas la queja ante la SIC con la prueba de tu solicitud.
Además, si vencido el plazo el negocio no eliminó tus datos, puedes pedir a la SIC que ordene la revocatoria de la autorización o la supresión (Decreto 1074, art. 2.2.2.25.2.6).
Ejemplo: una clienta que no quiere más promociones
Situación ilustrativa.
Supuestos: una clienta de un salón de uñas de Cartagena recibe cada semana promociones por WhatsApp que nunca autorizó. El 3 de noviembre escribe al salón con el mensaje modelo pidiendo que dejen de enviarlas y que supriman su número.
- El salón recibe el reclamo el 3 de noviembre. El plazo de 15 días hábiles se cuenta desde el día siguiente.
- En los dos días hábiles siguientes marca su registro con «reclamo en trámite» y deja de enviarle promociones.
- Revisa si debe conservar algún dato por obligación legal, como los de facturas ya emitidas.
- Le responde por escrito: suprimió su número de la lista de promociones y conserva solo lo que la ley le obliga a guardar, con la razón.
Cómo debe organizar el negocio ese procedimiento, paso a paso, está en un cliente pide que borres sus datos.
Si tienes un negocio, ten los datos de cada cliente en un solo lugar, con acceso por usuario, para poder responder a tiempo cuando alguien pregunte qué tienes de él. Prueba MiTurno un mes gratis, sin tarjeta.
Fuentes
- Ley 1581 de 2012, Secretaría del Senado (consultada el 26/10/2026)
- Decreto 1074 de 2015, cap. 2.2.2.25, Función Pública (consultada el 26/10/2026)
Verificado el 26/10/2026.
Preguntas frecuentes
¿Me pueden cobrar por consultar mis datos?
No por la consulta básica. Puedes consultar gratis tus datos al menos una vez cada mes calendario y cada vez que haya cambios sustanciales en la política de tratamiento. Si consultas con más frecuencia, el negocio solo puede cobrarte los gastos de envío, reproducción y, en su caso, certificación de documentos (Decreto 1074 de 2015, art. 2.2.2.25.4.2).
¿Alguien más puede pedir mis datos en mi nombre?
Sí, pero con soporte. Los derechos los puede ejercer el titular acreditando su identidad, sus causahabientes acreditando esa calidad, su representante o apoderado con la prueba de la representación, o por estipulación a favor de otro (Decreto 1074 de 2015, art. 2.2.2.25.4.1). Los derechos de los menores los ejercen quienes los representan.
¿El habeas data sirve para que me borren de una central de riesgo?
Eso lo regula una ley distinta: la Ley Estatutaria 1266 de 2008, para la información financiera, crediticia, comercial y de servicios. Esta guía trata del régimen general de la Ley 1581 de 2012, el que aplica a los datos que te pide una barbería, un spa o un consultorio para agendar tus citas.
¿El negocio tiene que decirme a quién le pasó mis datos?
Tienes derecho a ser informado, previa solicitud, del uso que el responsable o el encargado le han dado a tus datos (Ley 1581 de 2012, art. 8, lit. c). Además, la información solo puede suministrarse al titular y sus representantes, a entidades públicas en ejercicio de sus funciones o por orden judicial, y a terceros autorizados por el titular o por la ley (art. 13).