¿Qué ley de protección de datos aplica en Colombia?
La Ley Estatutaria 1581 de 2012 es el régimen general de protección de datos personales (habeas data) en Colombia. Se aplica a cualquier base con datos de personas, incluida tu lista de contactos de WhatsApp.
| Dato | Detalle |
|---|---|
| Ley | Ley Estatutaria 1581 de 2012 (Diario Oficial 48.587, 18/10/2012) |
| Autoridad | Superintendencia de Industria y Comercio (SIC) |
| Datos financieros | Ley 1266 de 2008 (habeas data financiero) |
| Contacto comercial | Ley 2300 de 2023 (vigente desde el 10/10/2023) y Registro de Números Excluidos de la CRC |
| Registro de bases | Registro Nacional de Bases de Datos (RNBD) de la SIC: obligatorio para sociedades con activos de más de 100.000 UVT y entidades públicas |
¿Qué exige la ley sobre consentimiento y datos sensibles?
La autorización es el consentimiento del titular para que trates sus datos. La Ley 1581 la exige previa, expresa e informada, y debe obtenerse por un medio que permita consultarla después (art. 9). Al pedirla, debes informar la finalidad, los derechos del titular y tus datos de contacto, y conservar la prueba (art. 12).
- Datos sensibles (art. 5): origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales, salud, vida sexual y datos biométricos. Su tratamiento está prohibido salvo, entre otras excepciones, autorización explícita (art. 6), y debes avisar que responder es opcional (art. 12).
- Niños, niñas y adolescentes (art. 7): la ley restringe el tratamiento de sus datos; no los incluyas en campañas.
- Publicidad (Ley 2300, art. 5): no puedes obligar a nadie a aceptar mensajes comerciales al comprar o entrar a tu local, salvo los relacionados con lo que compró. Si una promoción sirve para alimentar tu base, la persona debe saberlo y aceptarlo de manera explícita.
¿Qué derechos tiene el titular y cómo los respondes por WhatsApp?
El titular puede conocer, actualizar y rectificar sus datos, pedir prueba de la autorización, saber qué uso les diste, revocar la autorización o pedir la supresión, presentar quejas ante la SIC y acceder gratis a sus datos (art. 8).
| Derecho | Plazo para responder | Nota |
|---|---|---|
| Consulta | 10 días hábiles, prorrogables 5 más (art. 14) | Acceso a la información del titular, por el medio que habilitaste |
| Reclamo | 15 días hábiles, prorrogables 8 más (art. 15) | Corrección, actualización o supresión; marca "reclamo en trámite" en 2 días hábiles |
| Baja de mensajes | Mecanismo ágil, sencillo y eficiente (Ley 2300) | Salvo deber contractual de permanecer en la base de cobro |
Cómo atender estos pedidos por WhatsApp
- Reconoce el pedido aunque no use términos legales ("bórrenme", "no me escriban más"). Si un Agente IA atiende el chat, que lo derive a una persona.
- Valida la identidad sin pedir datos de más: que escriba desde el número registrado ayuda.
- Registra la fecha de recepción. Plazo: 10 días hábiles para consultas y 15 días hábiles para reclamos.
- Responde por el mismo canal si la persona lo prefiere y aplica la baja en WhatsApp, CRM y listas de campañas.
¿Qué reglas de contacto comercial alcanzan a WhatsApp en Colombia?
La Ley 2300 de 2023, conocida como "Dejen de fregar", fija canales, horarios y frecuencia de contacto para la cobranza y, por su artículo 5, también para los mensajes comerciales y publicitarios por SMS, mensajería por aplicaciones o web, correo electrónico y llamadas.
| Norma o registro | Qué exige | ¿Alcanza a WhatsApp? |
|---|---|---|
| Ley 2300, art. 3 | Cobranza de lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m., nunca domingos ni festivos; tras un contacto directo, no varios canales en la misma semana ni más de un contacto por día. | Sí: por cualquier canal que la persona haya autorizado (art. 2). |
| Ley 2300, art. 5 | La publicidad por SMS, mensajería por aplicaciones o web, correo y llamadas solo puede enviarse en esos horarios, con un mecanismo simple para cancelar la recepción. | Sí: nombra la mensajería por aplicaciones. |
| RNE de la CRC | No contactes a los inscritos por los canales que excluyeron; la inscripción rige desde el día hábil siguiente. | Sí: desde la Resolución CRC 7356 de 2024 cubre la mensajería por aplicaciones o web. |
Como el art. 5 aplica la ley a la publicidad "en los mismos términos", lo prudente es respetar también el límite de un contacto por día. Quedan fuera los mensajes que confirman operaciones monetarias, envían información que pidió el consumidor o alertan sobre fraudes (art. 8). El RNE se consulta de forma individual, masiva (hasta 10.000 números por archivo) o por API. Sancionan la SIC y la Superintendencia Financiera.
En cobranza, suma la regla de Meta: solo recordatorios a tus propios clientes por tus propias facturas (plantillas de cobranza).
¿Cómo se combina la ley de Colombia con las políticas de Meta?
Son dos permisos que se suman: la ley de Colombia regula tus datos y tu contacto comercial; la Business Messaging Policy de WhatsApp (23/9/2026), el uso de la plataforma, y deja en tus manos que el opt-in cumpla la ley local.
| Regla de Meta | Qué implica |
|---|---|
| Opt-in | La persona te dio su número o su username y aceptó tus mensajes o llamadas; el método lo eliges tú. |
| Baja | Respeta todo pedido de baja o bloqueo, hecho dentro o fuera de WhatsApp. |
| Escalamiento | Si automatizas, ofrece una vía clara y rápida hacia una persona. |
| Ventana de 24 h | Texto libre solo dentro de las 24 h desde el último mensaje del usuario; después, plantillas (ventana de 24 horas). |
| Cobranza | Recordarle a tu cliente el pago de tu propia factura o cuota es Utility; la cobranza de deudas como actividad (agencias, deudas de terceros o compradas) está prohibida aunque tengas licencia (plantillas de cobranza). |
| IA | Los AI Providers (asistentes de IA de propósito general) están prohibidos desde el 15/1/2026, salvo en Brasil y el EEE. Un Agente IA de empresa sí está permitido. |
La ley colombiana agrega lo que Meta no pide: prueba de la autorización, horarios de envío y consulta del RNE. Una plantilla de marketing enviada un domingo puede cumplir con Meta y, aun así, infringir la Ley 2300.
Cómo captar y probar un opt-in que sirva para ambas capas: opt-in de WhatsApp en LATAM. Uno débil termina en reportes, caída de calidad y sanciones.
¿Qué revisar antes de enviar mensajes comerciales en Colombia?
- Pide autorización previa, expresa e informada para promociones y guarda la prueba.
- Publica tu política de tratamiento de datos e informa finalidad, derechos y contacto.
- Consulta el RNE antes de cada campaña.
- Programa los envíos de lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m.
- En recordatorios de pago, usa canales autorizados, no contactes a referencias y respeta un contacto por día.
- Incluye en cada plantilla de marketing una forma ágil de cancelar la recepción.
- Responde consultas en 10 días hábiles y reclamos en 15.
- Con activos de más de 100.000 UVT, inscribe tus bases en el RNBD de la SIC.
Preguntas Frecuentes
Fuentes oficiales
Equipo de Cliengo
Cliengo es Meta Business Partner oficial. Ayudamos a empresas de LATAM a vender más con WhatsApp Business, Agentes IA y CRM conversacional.
Cómo verificamos la informaciónConocer más sobre Cliengo →Páginas relacionadas
Opt-in legal en LATAM
Cómo captar, probar y gestionar el consentimiento.
Ver detalles de Opt-in legal en LATAM →💳Plantillas de cobranza
Recordatorios de pago que Meta acepta como Utility.
Ver detalles de Plantillas de cobranza →🇲🇽México
LFPDPPP 2025 y REPEP.
Ver detalles de México →🇵🇪Perú
Ley 29733 y Ley 32323.
Ver detalles de Perú →📜Políticas de WhatsApp Business
Qué permite y qué prohíbe Meta en el canal.
Ver detalles de Políticas de WhatsApp Business →