Resumen De IA
El hábeas data es el derecho que tiene toda persona a conocer, actualizar, rectificar y suprimir la información que las organizaciones guardan sobre ella. Nació como una garantía constitucional y hoy es una obligación operativa concreta para cualquier empresa que maneje datos personales en Colombia. Cuando un cliente escribe pidiendo saber qué datos tienes suyos, está ejerciendo su hábeas data, y tu empresa tiene un plazo legal para responder.
La mayoría de las organizaciones conoce el término, pero pocas tienen resuelto el proceso para atenderlo. Ahí está el riesgo: el derecho existe siempre, pero la capacidad de responder a tiempo y con evidencia, no.
Qué es el hábeas data exactamente
El hábeas data es un derecho fundamental reconocido en la Constitución colombiana y desarrollado por la Ley 1581 de 2012. Literalmente significa «que tengas los datos», y expresa la idea de que cada persona es dueña de su información personal aunque esa información esté en manos de un tercero.
Ese principio se traduce en un poder concreto del titular sobre sus datos y en un deber correlativo de las organizaciones. Para entender el marco completo del que forma parte, conviene revisar la guía sobre la Ley 1581 de 2012 y el régimen general de protección de datos, que es la norma que desarrolla este derecho.
Qué puede exigirte un titular al ejercer su hábeas data
Cuando una persona ejerce su hábeas data, puede solicitar varias cosas, y tu empresa debe estar preparada para atender cada una dentro de los plazos que fija la ley.
| Derecho | Qué debe hacer tu empresa |
| Conocer | Informar qué datos tienes del titular y con qué finalidad |
| Actualizar | Corregir datos desactualizados cuando el titular lo pida |
| Rectificar | Corregir datos inexactos o incompletos |
| Suprimir | Eliminar los datos cuando no exista deber legal de conservarlos |
| Revocar la autorización | Dejar de tratar los datos si el titular retira su consentimiento |
| Prueba de la autorización | Demostrar que el titular autorizó el tratamiento y para qué |
Los plazos que no puedes incumplir
El hábeas data no es solo reconocer el derecho, es responder a tiempo. La ley establece plazos concretos: las consultas deben atenderse en un máximo de diez días hábiles, y los reclamos en un máximo de quince días hábiles, con posibilidad de prórroga informada cuando no se pueda cumplir el término.
Incumplir estos plazos es una de las causas más frecuentes de queja ante la Superintendencia de Industria y Comercio. Y el problema casi nunca es mala fe: es que la empresa no tiene un canal claro para recibir la solicitud ni un proceso para localizar los datos dispersos entre sistemas y responder con evidencia de lo actuado.
Por qué gestionar el hábeas data en hojas de cálculo falla
Cuando las solicitudes de titulares llegan por correos sueltos y se atienden de memoria, tres cosas fallan. La primera es la localización: si los datos del titular están repartidos entre el CRM, la nómina y una decena de hojas de cálculo, reunirlos toma más que los diez días de plazo. La segunda es la trazabilidad: sin registro de quién respondió qué y cuándo, la empresa no puede demostrar que atendió la solicitud. La tercera es la consistencia: cada solicitud se resuelve distinto porque no hay un proceso definido.
Ese patrón de información fragmentada y sin trazabilidad es el mismo que afecta a cualquier obligación de cumplimiento gestionada a mano, y la solución también es la misma: centralizar y dejar rastro de cada acción.
Cómo un GRC convierte el hábeas data en un proceso controlado
Una plataforma GRC con un módulo de cumplimiento normativo convierte la atención del hábeas data en un flujo con responsable, plazo y evidencia. Cada solicitud entra al sistema, se asigna, se rastrea contra el plazo legal y se cierra con el registro de lo actuado.
La ventaja no es sólo la eficiencia operativa. Es que, ante una queja o una verificación de la SIC, la empresa puede demostrar cómo atendió cada solicitud, cuándo y con qué resultado. Esa capacidad de mostrar el proceso completo con trazabilidad es la misma lógica de evidencia que aplica a la gestión de la política y el checklist de tratamiento de datos.
El hábeas data como parte del cumplimiento, no como excepción
Tratar el hábeas data como un evento aislado que se resuelve cuando aparece garantiza improvisación. Tratarlo como un proceso más del modelo de cumplimiento, con su canal, su plazo y su evidencia, lo convierte en rutina controlada.
Cada solicitud bien atendida es, además, una señal de confianza hacia el titular. En un entorno donde la privacidad pesa cada vez más en la decisión de los clientes, responder bien el hábeas data protege tanto del riesgo regulatorio como de la reputación.
