Régimen de

Habeas de Data

Gerencia de Formación y
Desarrollo del Talento Humano
Generalidades del Habeas Data Financiero y la normativa
aplicable con el paso del tiempo:

¿Qué es? Principios

Derecho a conocer, actualizar y • Libertad • Incorporación
rectificar la información personal • Finalidad • Temporalidad
comercial, crediticia y financiera, • Transparencia • Confidencialidad
contenida en bases de datos, con el fin de • Circulación restringida• Legalidad
determinar el nivel de riesgo financiero de
una persona

¿Quiénes intervienen? ¿Para qué?

• Titular: Las personas Proteger los intereses del
• Fuente: Bancamía y otros titular de la información ante el
• Operador: Datacrédito / Cifin potencial abuso del poder
• Usuario: Bancamía y otros informático
• Autoridades: SIC / SFC
Generalidades
 01 02 03 04
Ley 1266 de Ley 1581 de Nueva Ley 2157 de
2008 2012 2021

Ley de Habeas Data Ley de Protección de Decreto 1377 de Ley de Borrón y

datos 2013 cuenta nueva

Dicta las disposiciones Establece disposiciones Reglamenta parcialmente Introduce modificaciones a

generales de habeas data generales en materia la ley 1581 de 2012. la Ley 1266 en materia de
y regula el manejo de la de protección de datos Establece la definición de comunicaciones previas al
información contenida en personales. datos públicos, sensibles, reporte negativo, de
bases de datos procedimiento de suplantación, régimen de
personales, en especial la autorización, amnistías y caducidad del
financiera, crediticia, responsabilidad dato negativo, entre otros.
comercial, de servicios y demostrada, entre otros.
la proveniente de
terceros países.
 ¿Qué son las centrales de riesgo? 

Son las encargadas de almacenar, procesar y suministrar información sobre el comportamiento de las
personas y compañías con las obligaciones que tienen en entidades financieras, cooperativas,
almacenes o empresas que otorgan créditos, formando así la historia de crédito de una persona natural
o jurídica.
Importancia que tiene la historia de crédito

La importancia de tener un buen historial crediticio radica en que muestra el buen comportamiento

que una persona ha tenido en el pago de sus créditos. Para ello se evalúa la puntualidad o atraso en
los pagos, la cantidad de créditos que ha tenido y junto con otras variables permite evaluar qué tan
probable es que esa persona pague oportunamente un nuevo crédito.

¿Qué tipo de reportes pueden hacer las entidades?

Existen dos tipos de reporte que realizan las entidades ante las
centrales de riesgo:

 Reportes negativos
 Reportes positivos
 ¿Qué permanencia tiene el reporte en las centrales de
información?

En el caso de la información negativa:

 La información sobre el incumplimiento de una

obligación permanece por el doble del tiempo de la
mora, máximo 4 años contados a partir de la fecha en
que sean pagadas las cuotas vencidas o extinguida la
obligación.

En el caso de la información positiva:

 La información de carácter positivo permanece de

manera indefinida.
Cartas de causal de negación de crédito

El Banco continuará informando las razones de negación de las solicitudes de crédito a sus
clientes de manera verbal. Solo se generará la carta con las causales de negación en los
casos en que el cliente lo solicite expresamente, las cuales se encuentran ubicadas en la
siguiente ruta:
1

2 5 La causal de negación seleccionada

deberá coincidir con la ingresada en
el Core bancario, ingrese a Bantotal
y consulte la instancia y causal de
negación registrada en el sistema.

4
Causales de negación

6
Causales de negación

7
Por ejemplo, si la solicitud
fue rechazada porque el
cliente no tiene codeudor,
buscas la causal,
descargas la carta y
diligencias la información
requerida de la siguiente
manera:
 Causales de negación

8 Imprime 1 sola copia de la carta y una vez el cliente la

firme en señal de recibido, la escaneas y la subes al
expediente digital del cliente.

Si tienes alguna inquietud o se te presenta algún

inconveniente con este proceso informar a Dirección de
Experiencia e Investigación de Mercados al correo :

experienciadecliente@bancamia.com.co
Algunos deberes de las fuentes de información

 Suministrar información veraz, completa, exacta, actualizada y comprobable

 Reportar la información de manera periódica y oportuna a las centrales de información

financiera

 Obtener y conservar copia de la autorización previa otorgada por los clientes para consultar
y reportar su información ante las centrales de información financiera

 Resolver todos los reclamos y consultas que realicen los

clientes, en un plazo no mayor a 15 días hábiles.

 Informar con antelación a los deudores en mora que su

incumplimiento será reportado ante las centrales de
información financiera. Esta antelación debe ser de al menos 20
días, y cuando el saldo de la obligación sea igual o menor al
15% de 1 SMMLV, se deberán enviar 2 comunicaciones.
 ¿Quién vigila el cumplimiento de esta norma?

La Superintendencia Financiera y la Superintendencia de Industria y Comercio, adicionalmente se debe

garantizar el tratamiento de la información personal en cualquier base de datos, los tipos de datos que se
manejan son:
Datos privados Datos semiprivados Datos sensibles Datos públicos

Son los datos que Son los datos que no Son los datos que Son aquellos que no
por su naturaleza tienen naturaleza, intima, afectan la intimidad del son semiprivados,
intima o reservada reservada, pública o cuyo titular o cuyo uso privados o sensibles,
solo son importantes conocimiento y divulgación indebido puede generar como:
para el titular, como: puede interesar no solo a su indiscriminación entre
su titular sino a cierto ellos tenemos :  El nombre
 Información de su sector o grupo de
 La profesión
familia personas o la sociedad en  Datos médicos  El oficio.
general como por  Orientación sexual
ejemplo:  Tendencias políticas

 Datos crediticios
 Los financieros
 Otros aspectos a tener en cuenta

 El primer reporte negativo de un crédito deberá hacerse antes que transcurran dieciocho (18)
meses desde el inicio de la mora.

 Para obligaciones cuyo saldo insoluto (capital, intereses, seguros, etc.) al momento del reporte
sea inferior o igual al 15% de un (1) SMLMV, de forma previa al reporte negativo en Centrales de
Información, Bancamía envía por medios digitales y de forma centralizada al cliente deudor dos
(2) comunicaciones antes del reporte; estas comunicaciones se envían en días diferentes, y entre
el envío de la segunda comunicación y el reporte ante las Centrales de Información deben
transcurrir al menos 20 días.

 Dada la importancia del envío de estas comunicaciones, es importante mantener actualizados en

el sistema los datos de nuestros clientes.

 Si las PQR interpuestas por Habeas Data no son respondidas en un plazo de quince (15) días
hábiles, prorrogables hasta por ocho (8) días más, la solicitud del cliente se entenderá aceptada.

 En los casos de suplantación, el Banco tendrá diez (10) días para realizar las investigaciones,
concluir si se presentó o no suplantación, y dar la respuesta al reclamante.