Guía · Datos personales
Ley 1581 para páginas web: qué debe tener tu sitio.
Si tu página tiene un formulario, un botón de WhatsApp, un asistente de IA o Google Analytics, recoge datos personales. Esto es lo que la ley colombiana espera que tengas, explicado sin jerga.
Actualizada el .
En una frase
La Ley 1581 de 2012 regula cómo se recogen, usan y guardan los datos personales en Colombia. Para una página web se traduce en tres cosas: decir para qué usas los datos, pedir autorización antes de recogerlos y responder cuando alguien pide verlos, corregirlos o borrarlos.
Esto no es asesoría legal. Es una guía práctica para entender qué necesita tu página. El texto de tu política de datos y los casos particulares de tu empresa debe revisarlos un abogado.
01 Lo mínimo
Seis cosas que tu página debe tener.
Ninguna es complicada de implementar. Lo complicado es descubrir que faltaban cuando alguien presenta una queja.
-
01
Política de tratamiento de datos
Un documento publicado que diga quién es el responsable, qué datos recoges, para qué los usas, qué derechos tiene el titular, por qué canal ejercerlos y desde cuándo rige.
-
02
Autorización en cada formulario
Una casilla sin marcar, junto al botón de enviar, con un enlace a la política. La autorización debe ser previa, expresa e informada: nada de casillas premarcadas.
-
03
Pedir solo lo necesario
Si para cotizar basta nombre y WhatsApp, no pidas cédula, dirección ni fecha de nacimiento. Cada dato de más es un riesgo de más.
-
04
Aviso de cookies con consentimiento
Informar qué cookies usas y pedir permiso antes de activar las de analítica o publicidad, con la opción de rechazarlas tan fácil como aceptarlas.
-
05
Un canal para ejercer derechos
Un correo o formulario donde el titular pueda consultar, actualizar, corregir o pedir que borres sus datos, y alguien responsable de responder a tiempo.
-
06
Cuidado con los datos sensibles
Salud, biometría, orientación política o religiosa y datos de menores tienen reglas más estrictas. Si tu negocio los necesita, pídelos solo con autorización expresa.
02 Dónde aparecen
Dónde recoge datos tu página sin que lo notes.
No es solo el formulario de contacto. Revisa cada punto de esta lista en tu sitio.
- Formularios
Contacto, cotización, suscripción y descarga de recursos. Todos necesitan su casilla de autorización.
- WhatsApp y chat
Un asistente de IA o un chat recibe nombres, teléfonos y lo que la persona escriba. Debe avisar y enlazar la política antes de empezar.
- Analítica y píxeles
Google Analytics, el píxel de Meta y herramientas parecidas usan cookies que identifican el navegador. Solo deben activarse después del consentimiento.
- Tienda en línea
Pedidos, direcciones de envío y facturación. Aquí hay más datos y más responsabilidad sobre dónde se guardan.
- Proveedores
La pasarela de pagos, el correo, el CRM o el alojamiento también tratan esos datos. Tu política debe mencionar que compartes datos con terceros para prestar el servicio.
03 Habeas Data
Los derechos de tus clientes, y cuánto tienes para responder.
El Habeas Data es el derecho constitucional a conocer, actualizar y rectificar la información que otros tienen sobre uno. La Ley 1581 lo desarrolla con plazos concretos.
Plazos de respuesta según la Ley 1581
Consultas = hasta 10 días hábiles
Reclamos = hasta 15 días hábiles
Ambos plazos se pueden prorrogar una vez en los casos que la ley prevé, avisando al titular. La autoridad que vigila el cumplimiento es la Superintendencia de Industria y Comercio (SIC).
04 En Blinq
Lo técnico, listo desde el primer día.
El texto legal es de tu empresa. La parte técnica la dejamos resuelta en cada página que construimos.
Lo que incluimos
- Casilla de autorización sin marcar y enlace a tu política en cada formulario.
- Aviso de cookies que no activa analítica ni píxeles hasta que la persona acepta.
- Formularios que piden solo lo necesario para cotizar o agendar.
- Un asistente de IA que avisa y no pide datos sensibles.
Lo que debe revisar tu abogado
- El texto de tu política de tratamiento de datos.
- Si tu empresa debe inscribir sus bases de datos ante la SIC.
- Los contratos con proveedores que tratan datos por ti.
- Cualquier tratamiento de datos sensibles o de menores.
05 Preguntas
Preguntas frecuentes sobre datos personales en tu página.
¿Tienes otra duda sobre cómo lo resolvemos en tu página? Escríbenos.
Preguntar por WhatsApp¿Mi página necesita política de tratamiento de datos si solo tiene un formulario?
Sí. Un formulario que pide nombre, correo o teléfono ya recoge datos personales, y la Ley 1581 de 2012 exige informar para qué se usan y obtener la autorización del titular. Una política publicada y una casilla de autorización junto al formulario son lo mínimo.
¿En Colombia es obligatorio el aviso de cookies?
No existe una ley exclusiva de cookies, pero cuando las cookies recogen datos personales, como las de analítica o publicidad, aplica la Ley 1581. Lo prudente es informar qué cookies usas y pedir consentimiento antes de activar las que no son esenciales.
¿Qué pasa si un cliente pide que borre sus datos?
Es uno de sus derechos. Tu política debe indicar el canal para hacerlo y debes responder dentro de los plazos de la ley: hasta 10 días hábiles para consultas y hasta 15 días hábiles para reclamos, prorrogables en los casos que la ley prevé.
¿El asistente de IA o WhatsApp cambian algo?
Sí: también recogen datos personales. La conversación debe tener un aviso con enlace a tu política, pedir solo lo necesario y no solicitar datos sensibles, como información de salud, salvo que sea imprescindible y con autorización expresa.
¿Blinq hace la política de datos de mi empresa?
Construimos la página con lo técnico listo: casillas de autorización, enlace a la política, aviso de cookies con consentimiento y formularios que piden solo lo necesario. El texto legal de tu política debe revisarlo un abogado, porque depende de cómo trata datos tu empresa.
Fuentes
La norma, en la fuente.
Esta guía resume la ley; no la reemplaza. Para tu caso concreto, lee la norma completa y consulta a un abogado.
- Ley 1581 de 2012
Texto completo de la ley, en la Secretaría del Senado. Los plazos de consultas y reclamos están en los artículos 14 y 15.
- Registro de bases de datos
Registro Nacional de Bases de Datos, en la SIC: deben inscribirse las sociedades con activos de más de 100.000 UVT y las entidades públicas.
Google Analytics es una marca de Google LLC y WhatsApp es una marca de Meta Platforms, Inc. Blinq no está afiliada a ellas.
¿Tu página recoge datos sin avisar?
En el diagnóstico gratuito revisamos tus formularios, tu chat y tus cookies, y te decimos qué falta en la parte técnica.