Ley 1266 de 2008: el habeas data financiero y el difícil arte de olvidar las deudas

Borges imaginó a Funes, un hombre incapaz de olvidar, y sugirió que una memoria total termina por impedir el pensamiento. Los mercados de crédito enfrentan un dilema parecido: sin memoria no hay confianza, y con demasiada memoria no hay segundas oportunidades. La Ley Estatutaria 1266 de 2008, conocida como la ley de habeas data financiero, intenta resolver esa tensión. Desarrolla el derecho del artículo 15 de la Constitución a conocer, actualizar y rectificar la información personal que reposa en bancos de datos y lo pone a convivir con el derecho a la información del artículo 20. Fue declarada exequible en revisión previa mediante la Sentencia C-1011 de 2008, reformada por la Ley 2157 de 2021, la llamada ley de borrón y cuenta nueva, y ajustada este año por la Ley 2573 de 2026 en materia de suplantación de identidad. Pocas normas inciden tanto en la vida cotidiana de los colombianos y pocas se conocen tan mal.

Permanencia del reporte negativo en las centrales de riesgo

El corazón de la ley es el artículo 13, modificado en 2021. La información positiva permanece de manera indefinida; la negativa, en cambio, tiene fecha de vencimiento: el doble del tiempo de la mora, con un máximo de cuatro años, contados desde el pago de las cuotas vencidas o la extinción de la obligación. Quien estuvo tres meses en mora y pagó carga con el reporte seis meses más. Para las deudas que nunca se pagan, el parágrafo 1 fijó una caducidad de ocho años contados desde la entrada en mora, un término que antes, por vía de interpretación, podía acercarse a los catorce. La reforma obligó además a las fuentes a reportar la mora a más tardar dieciocho meses después de ocurrida y exigió que los puntajes se actualicen al mismo tiempo que se retira el dato negativo. Como economista, desconfío de las amnistías de información: cuando los bancos no pueden distinguir entre buenos y malos pagadores, suben las tasas o racionan el crédito, y los primeros excluidos son los más pobres, que terminan en manos del gota a gota. Pero también desconfío de la memoria perpetua. El equilibrio actual me parece razonable.

Comunicación previa antes del reporte negativo y límites al uso de los datos

La ley no permite reportar por sorpresa. Según el artículo 12, el reporte negativo solo procede después de una comunicación previa al titular, que puede incluirse en el extracto o enviarse por medios electrónicos conforme a la Ley 527 de 1999, y solo cuando han transcurrido veinte días calendario desde su envío, para que la persona pague o controvierta el monto y la fecha de exigibilidad. En obligaciones iguales o inferiores al 15 % de un salario mínimo se exigen dos comunicaciones en días distintos. Si la fuente omite este paso y la deuda ya se pagó, el reporte debe retirarse de inmediato; si no se ha pagado, debe retirarse y rehacerse el procedimiento. El artículo 10, por su parte, impide negar un crédito con base exclusiva en el reporte negativo, obliga a las entidades financieras a explicar por escrito las razones objetivas del rechazo cuando el titular lo pide, establece que la consulta del propio historial es gratuita y no afecta el puntaje, y prohíbe usar esta información para decisiones laborales. Son reglas sensatas. El problema, como casi siempre en Colombia, no está en el texto sino en la distancia entre el texto y la ventanilla.

Reclamos, silencio positivo y suplantación de identidad

Para acortar esa distancia, el artículo 16 fija plazos concretos. Una consulta debe responderse en diez días hábiles, prorrogables por cinco; un reclamo, en quince días hábiles, prorrogables por ocho, y dentro de los dos días hábiles siguientes a su recibo completo el operador debe incluir en el registro la leyenda “reclamo en trámite”. Si la respuesta no llega a tiempo, opera el silencio positivo: la solicitud se entiende resuelta a favor del titular, que puede acudir a la Superintendencia de Industria y Comercio o a la Superintendencia Financiera, según el caso, para pedir sanciones que incluyen multas de hasta dos mil salarios mínimos y, en casos graves, la suspensión o el cierre del banco de datos. La Ley 2573 de 2026, promulgada el 19 de mayo, reescribió la regla para las víctimas de suplantación: la fuente debe cotejar los documentos en diez días hábiles, tener los aportados por la víctima como prueba sumaria, corregir el dato y registrar la leyenda “Víctima de Falsedad Personal”, que no puede tratarse como reporte negativo. Es un avance, aunque buena parte de sus obligaciones, según los análisis publicados, solo serán exigibles hacia noviembre y todavía se echan de menos lineamientos técnicos.

En conclusión, la Ley 1266 de 2008 no es una ley contra los deudores ni una ley a favor de los bancos: es un pacto, siempre imperfecto, entre la memoria que necesita el crédito y el olvido que necesita la dignidad. La reforma de 2021 corrigió excesos y la de 2026 atiende una forma de fraude que la ley original no previó. Lo pendiente es menos glamuroso: que las fuentes cumplan la comunicación previa, que las superintendencias sancionen a tiempo y que los ciudadanos sepan que pueden consultar gratis su historial, reclamar por escrito y guardar prueba de cada trámite. Tengo dudas sobre muchas cosas en materia de política pública; sobre esta tengo pocas. Un derecho que no se conoce es, en la práctica, un derecho que no existe.

Para más información pregunta ahora en IA Legislación en Colombia – UrbanGPT