El marco legal
El artículo 15 de la Constitución garantiza la intimidad y el hábeas data, la Ley 1266 de 2008 rige los datos financieros y crediticios y la Ley 1581 de 2012 (reglamentada por el Decreto 1377 de 2013 y el Decreto 1074 de 2015) el régimen general: autorización previa, expresa e informada del titular, prohibición de tratar datos sensibles (orientación sexual, salud, biometría) salvo autorización explícita, derechos de acceso, actualización, rectificación y supresión con respuesta en 10 y 15 días hábiles, política de tratamiento obligatoria, Registro Nacional de Bases de Datos, y sanciones de la Superintendencia de Industria y Comercio (SIC) de hasta 2 000 salarios mínimos mensuales (unos 2 800 millones de pesos), suspensión o cierre de operaciones; los datos de menores solo pueden tratarse en su interés superior con autorización del representante. La Ley 1273 de 2009 castiga la violación de datos personales (artículo 269F: 4 a 8 años) — usada por la Fiscalía y la Corte contra la difusión de imágenes íntimas —, el acceso abusivo y la suplantación; la Corte Constitucional ha protegido por tutela a las víctimas de «pornovenganza» ordenando el retiro (sentencias T-280 de 2022 y otras), y varios proyectos de ley para tipificar la difusión de imágenes íntimas y los deepfakes se han debatido desde 2020 sin aprobarse; la Ley 2300 de 2023 («dejen de fregar») limita los horarios y canales de contacto comercial. La SIC ha sancionado a bancos, operadoras, plataformas y a Meta; las aplicaciones de citas extranjeras están sujetas a la ley cuando tratan datos de residentes.
Los puntos clave
| Norma | Ley 1581 de 2012 (hábeas data), Ley 1266 de 2008 (datos financieros), Decreto 1377 de 2013 |
|---|---|
| Autoridad | Superintendencia de Industria y Comercio (SIC); Registro Nacional de Bases de Datos |
| Derechos | Acceso (10 días), actualización, rectificación, supresión (15 días); autorización previa; datos sensibles con autorización explícita |
| Sanciones | Hasta 2 000 salarios mínimos mensuales (unos 2 800 millones de pesos); suspensión o cierre |
| Imágenes íntimas | Perseguida como violación de datos personales (4 a 8 años, Ley 1273) y por tutela; sin tipo específico; proyectos en debate |
| Menores | Tratamiento solo en su interés superior con autorización del representante |
| Cifras | Miles de quejas al año ante la SIC; sanciones a Meta, bancos y operadoras |
En la práctica
- Ejercer los derechos ante la empresa (consulta o reclamo por el canal de su política de tratamiento); sin respuesta en 15 días hábiles o con negativa, queja gratuita ante la SIC (en línea), que investiga y sanciona.
- Ante una imagen íntima difundida: capturar las pruebas, denunciar en la Fiscalía (violación de datos personales, Ley 1273) o el CAI Virtual, notificar a la plataforma y, si no retira, acción de tutela ante cualquier juez (decisión en 10 días); la Corte ha ordenado retiros.
- Si el difusor exige dinero (sextorsión), es extorsión: denunciar sin pagar; la Línea 155 y Sisma Mujer acompañan.
- Pedir el acceso a los datos de una aplicación de citas y su supresión al cerrar la cuenta; comprobar la política de tratamiento y las transferencias.
- Para el contacto comercial no deseado, la Ley 2300 permite exigir el cese; la SIC sanciona.
Coste y cobertura
Derechos, quejas ante la SIC y tutela gratuitos; abogados privados para daños (consultorios jurídicos universitarios gratuitos).
Cambios recientes
La SIC sancionó en 2023-2025 a plataformas y bancos por tratamiento sin autorización; la Corte Constitucional consolidó la tutela contra la difusión de imágenes íntimas; los proyectos de tipificación específica y de reforma de la Ley 1581 (alineación con el RGPD) siguen en el Congreso; la Ley 2300 de 2023 se aplica desde 2024.
A quién dirigirse
- Superintendencia de Industria y Comercio — protección de datos personales: quejas en línea.
- Fiscalía y CAI Virtual: denuncias por violación de datos y extorsión.
- Fundación Karisma: derechos digitales.
- Sisma Mujer, Línea 155: acompañamiento a víctimas de violencia digital.
Conviene saber
Colombia no tiene delito específico de difusión de imágenes íntimas, pero la Fiscalía la persigue como violación de datos personales (4 a 8 años) y la tutela obtiene el retiro en días: las dos vías funcionan y se acumulan. La SIC, por su parte, es una de las autoridades más activas de la región.
Fuentes y enlaces oficiales
- Ley 1581 de 2012 — protección de datos personales — texto oficial
- Ley 1273 de 2009 — delitos informáticos (artículo 269F, violación de datos personales) — texto oficial
- Superintendencia de Industria y Comercio — protección de datos — quejas y guías
Enlaces verificados a fuentes oficiales o de referencia. Se abren en una pestaña nueva.