Te niegan una tarjeta de crédito y no sabes por qué. Revisas tu perfil en Datacrédito y encuentras una deuda que ya pagaste hace meses, o un reporte negativo que no reconoces. La pregunta inmediata es qué puedes hacer al respecto, y la respuesta corta es que tienes derechos concretos sobre esa información, respaldados por ley, no solo la posibilidad de reclamar por buena voluntad de la entidad.
Tienes derecho a conocer, actualizar y rectificar la información financiera que las entidades reportan sobre ti. Si detectas un error, puedes reclamar directamente ante la entidad o la central de riesgo, y si no responde en 15 días hábiles, escalar ante la Superintendencia de Industria y Comercio.
¿Qué es el hábeas data financiero?
En Colombia, el manejo de tu información financiera, crediticia y comercial está regulado específicamente por la Ley 1266 de 2008, conocida como habeas data financiero. Es distinta de la Ley 1581 de 2012, que regula la protección de datos personales en general (fotos, correos, datos de salud, entre otros).
La Ley 1266 aplica al circuito que conecta a tres actores: las entidades financieras y comercios que reportan tu comportamiento de pago (las fuentes), las centrales de riesgo como Datacrédito Experian y TransUnion que consolidan esa información (los operadores), y tú como titular de los datos.
Cuando sacas un crédito, una tarjeta o financias una compra, autorizas a la entidad a reportar tu comportamiento de pago a estas centrales. Ese reporte, positivo o negativo, forma tu historial crediticio y define en buena parte si otras entidades te aprueban productos financieros a futuro.
Entérate más: Datacrédito vs. TransUnion (Cifin): diferencias en el reporte y cuál revisar primero
Los derechos que tienes sobre tu información
La Ley 1266 te reconoce varios derechos concretos frente a tus datos financieros, sin necesidad de que la entidad te los recuerde:
Conocer: puedes consultar gratis y cuantas veces quieras la información que Datacrédito o TransUnion tienen sobre ti, a través de sus portales, canales presenciales o por escrito.
Actualizar: si tu situación cambió (pagaste una deuda, renegociaste un crédito), puedes exigir que el reporte refleje ese cambio y no quede desactualizado.
Rectificar: si el dato es inexacto, incompleto o corresponde a otra persona, puedes pedir que se corrija.
Solicitar prueba de la autorización: puedes exigir que la entidad demuestre que autorizaste el tratamiento de tu información, ya que sin esa autorización el reporte no es válido.
Revocar la autorización o pedir supresión: en los casos que la ley contempla, como cuando el tratamiento ya no tiene fundamento legal o cumplió su finalidad, puedes pedir que se elimine el dato.
Presentar reclamos: puedes reclamar directamente ante la entidad reportante o ante la central de riesgo cuando consideres que hay un error, y mientras se resuelve el reclamo, el dato debe marcarse como “en discusión” en tu historial.
Cuánto tiempo puede permanecer un reporte negativo
Esta es la duda más frecuente cuando alguien revisa su historial y ve una mora antigua. La Ley 2157 de 2021 (conocida como Ley de Borrón y Cuenta Nueva) modificó la Ley 1266 y estableció la regla que sigue vigente:
Regla general: el dato negativo permanece el doble del tiempo que estuviste en mora, contado desde que pagas o se extingue la obligación, con un máximo de 4 años desde ese pago. Si estuviste en mora un mes, el reporte negativo dura como máximo dos meses después de pagar.
Tope absoluto: independientemente de cuánto tiempo hayas estado en mora, el dato debe desaparecer a más tardar 8 años después de la fecha en que entraste en mora por primera vez, así nunca hayas pagado.
Deudas pequeñas: para obligaciones de bajo monto, la ley exige que la entidad te notifique el reporte con anticipación en al menos dos ocasiones distintas antes de enviarlo a la central de riesgo, una protección reforzada frente a reportes por deudas menores que a veces el titular ni siquiera identifica.
Aviso previo obligatorio: antes de reportarte negativamente por primera vez, la entidad debe avisarte con al menos 20 días de anticipación. Si te reportan sin ese aviso y ya pagaste la deuda, tienes derecho a pedir que el reporte se elimine de inmediato.
Vale aclarar que el programa de amnistía temporal de la Ley 2157, que permitió borrar reportes de quienes pagaran entre octubre de 2021 y octubre de 2022, ya venció. Las reglas de permanencia arriba descritas son las que aplican hoy, no un beneficio adicional.
Cómo ejercer estos derechos en la práctica
Si encuentras un error o quieres actualizar tu historial, el camino tiene un orden claro:
Primero, consulta tu historial gratis. Datacrédito y TransUnion ofrecen consulta en línea sin costo (por ejemplo, a través de Mi Datacrédito), además de canales presenciales y por escrito. No pagues por un servicio que la ley te garantiza gratuito.
Segundo, presenta el reclamo ante la fuente o el operador. Puedes reclamar directamente ante la entidad que reportó el dato (tu banco, la fintech, el comercio) o ante la central de riesgo, por internet, presencialmente o por carta. Tienen un plazo máximo de 15 días hábiles para responderte, y mientras tanto el dato debe figurar como “en trámite” o “en discusión”.
Tercero, escala a la Superintendencia de Industria y Comercio si no hay respuesta. La SIC, a través de su Delegatura para la Protección de Datos Personales, es la autoridad que vigila el cumplimiento de la Ley 1266. Si la entidad no responde en el plazo o la respuesta no te resuelve el problema, puedes presentar tu reclamo ante la SIC.
Último recurso: la tutela. Si el error afecta un derecho fundamental de forma urgente (por ejemplo, un reporte erróneo que te impide acceder a un crédito de vivienda ya aprobado), la acción de tutela es una vía adicional cuando los otros canales no han funcionado a tiempo.
Guarda siempre por escrito la fecha y el canal de cada consulta o reclamo que hagas. Si el reporte que te afecta lleva más tiempo del que la ley permite, ese registro es lo que te permite exigir la corrección con evidencia, en lugar de depender de la buena disposición de la entidad.
Diego Schreiber
