1. ¿Qué es el derecho Habeas Data?

El Habeas Data es un derecho fundamental que tienen todos los colombianos a conocer,
actualizar y rectificar la información personal que hayan recogido los bancos de datos,
entidades públicas y privadas.

Todas las entidades públicas y privadas están obligadas a permitir que usted rectifique y
actualice su información. También deben garantizar que sus datos estén protegidos y que no
sean vendidos ilegalmente a otra compañía u organización.

La Constitución establece que los datos personales, salvo la información pública, no puede
estar Internet o en medios masivos de comunicación, a menos que el titular lo haya
autorizado.

2. ¿Cuál es la Ley Habeas Data?

Este derecho fundamental está consignado en el artículo 15 de la Constitución Política y en la

ley estatutaria 1581 de 2012. Esta garantía tiene como objetivo proteger la información de
cada ciudadano, además promover el respeto a la intimidad y al buen nombre.

3. ¿Es obligación contar con la autorización previa, libre y expresa del titular de la
información para que sea reportado en las centrales de información? ¿Por qué?

Sí. La autorización dada por el titular de la información la cual debe ser previa, libre y expresa,
es requisito indispensable para que se incluya la información de los titulares en las bases de
datos, pues de lo contrario estaríamos en presencia de una violación del principio de libertad
consagrado a favor de los titulares. Será obligación de la fuente conservar copia o evidencia
de la respectiva autorización.

4. ¿Qué sucede si no existe autorización para realizar el reporte y el usuario fue

reportado?

En el evento el que una fuente no cuente con la autorización del titular de la información para
realizar el reporte a un operador, deberá proceder eliminar todo tipo de información, positiva
o negativa, que hubiere reportado.

5. ¿A los cuantos días la fuente de información podrá efectuar reporte negativo?

Las personas que no realicen sus pagos oportunamente pueden ser reportados
negativamente a los 30 días de mora. Según la Ley 1226 del 2008, el reporte negativo en las
centrales de riesgo se da después de 20 días de que la entidad le envíe una comunicación (a
la última dirección registrada) sobre el no pago de su obligación.

6. ¿Cuánto tiempo debe durar la información positiva en centrales de información?

La información de carácter positivo permanecerá de manera indefinida en los bancos de datos

de los operadores de información.
 7. Si un cliente presenta mora inferior a dos años, ¿Cuál es el término de permanencia
de la información negativa en las centrales de riesgo?
En el caso de la información negativa, de acuerdo con el Artículo 13 de la Ley 1266 de 2008,
aplica la siguiente regla: Una vez la persona ha cancelado la obligación pendiente, el dato
negativo permanece por el doble del tiempo que estuvo en mora, contado a partir de la fecha
de pago, hasta un máximo de cuatro años.

8. Si un cliente presenta mora superior a dos años, ¿Cuál es el término de permanencia

de la información negativa en las centrales de riesgo?

De acuerdo con el Artículo 13 de la Ley 1266 de 2008, permanecerá hasta cuatro años
contados a partir de la fecha de pago.

9. ¿Ante quién se puede reclamar cuando se considere que la información contenida

en las centrales de riesgo debe ser corregida, actualizada o eliminada?

En este caso, se debe contactar a la fuente de la información, es decir la entidad que genera
el reporte negativo. La entidad deberá evaluar la solicitud y si se resuelve a favor del usuario,
rectificará el error. En caso contrario, y si el usuario lo considera pertinente, puede remitir su
caso a otras instancias como el Defensor del Consumidor Financiero o la Superintendencia
Financiera de Colombia.

10. ¿Cómo puede actualizar o rectificar la información contenida en una central de

riesgo?

La solicitud de actualización o rectificación de la información en centrales de riesgo se debe

hacer a la fuente o entidad de la cual se requiere que actualice o rectifique la información. Se
debe tener en cuenta que la información en centrales de riesgo se actualiza de manera
mensual, por lo que es posible que la información solo se vea actualizada hasta el mes
siguiente.