Habeas data en Colombia: qué exige si un agente de IA atiende tu WhatsApp
El habeas data en colombia aplica a cualquier tratamiento de datos personales, y las conversaciones de WhatsApp de tu negocio son tratamiento de datos, con agente de IA o sin él.
Tu WhatsApp ya trata datos personales
Nombre, número de celular, dirección de entrega, número de documento para facturar: eso son datos personales bajo la Ley 1581 de 2012. La obligación existe desde antes de que se hablara de inteligencia artificial y aplica igual si atiende una persona.
Lo que cambia con un agente es la escala y el registro. Se conversan más consultas y todo queda ordenado en un lugar, lo cual —al revés de lo que muchos temen— facilita cumplir: es más fácil controlar un historial centralizado que datos dispersos en celulares personales.
Un punto específico sobre IA
Conceptos de la Superintendencia de Industria y Comercio confirman que perfilar personas usando inteligencia artificial constituye tratamiento de datos personales. O sea: si el agente clasifica clientes, les asigna categorías o toma decisiones sobre ellos a partir de sus datos, eso entra dentro del alcance de la ley y necesita su base legal correspondiente.
| Obligación | Qué significa en la práctica |
|---|---|
| Autorización del titular | El cliente tiene que saber que sus datos se tratan y para qué |
| Política de tratamiento | Documento que explica cómo se manejan los datos |
| Finalidad determinada | No usar los datos para algo distinto de lo informado |
| Atender derechos del titular | Poder responder pedidos de acceso, rectificación o supresión |
Las sanciones no son simbólicas: la SIC puede sancionar con montos que llegan hasta 2.000 salarios mínimos legales mensuales vigentes. Para una PyME, eso convierte al incumplimiento en un riesgo material, no en un tema formal.
Lo mínimo razonable para una PyME
Informar al cliente al inicio de la conversación que sus datos se van a tratar y para qué, tener una política de tratamiento escrita, pedir solo los datos que la operación realmente necesita, y saber a quién le corresponde responder si alguien ejerce un derecho.
El punto de "solo lo necesario" es el más descuidado: muchos negocios piden número de documento y dirección por costumbre en consultas donde no hacen falta, y cada dato de más es una obligación de más.
Qué preguntarle al proveedor del agente
Dónde se guardan las conversaciones, quién del lado del proveedor puede acceder, qué pasa con esos datos si das de baja el servicio, y si te acompañan cuando un titular ejerce un derecho. Son preguntas que un proveedor serio responde por escrito.
Qué pasa si un cliente pide que borres sus datos
Es un derecho que el titular puede ejercer, y la empresa tiene que poder responderlo. Sin las conversaciones ordenadas, ese pedido se convierte en una búsqueda por los celulares de todo el equipo, con el riesgo de que quede algún registro sin borrar.
Con el historial centralizado, en cambio, es un trámite acotado: se ubica al titular, se identifica qué datos hay y se procede. Tener definido de antemano quién atiende esos pedidos evita que queden sin respuesta en el plazo que corresponde.
Cómo lo hace agenteala
agenteala configura el agente para informar el tratamiento al inicio de la conversación y pedir solo los datos necesarios, y deja el historial completo accesible para que puedas responder un pedido de acceso o supresión. Este artículo no reemplaza el asesoramiento de un abogado colombiano.
Preguntas frecuentes
¿La Ley 1581 aplica a conversaciones de WhatsApp?
Sí. Nombre, teléfono, dirección y número de documento son datos personales, los trate una persona o un sistema automatizado.
¿Perfilar clientes con IA cuenta como tratamiento?
Sí. Conceptos de la SIC confirman que perfilar usando inteligencia artificial constituye tratamiento de datos personales.
¿Cuánto puede sancionar la SIC?
Hasta 2.000 salarios mínimos legales mensuales vigentes, lo que convierte el incumplimiento en un riesgo material para una PyME.
¿Qué es lo mínimo que debería tener?
Informar el tratamiento y su finalidad, una política escrita, pedir solo los datos necesarios y poder atender los derechos del titular.
¿Esto reemplaza a un abogado?
No. Es una guía general; para tu caso concreto conviene revisarlo con un abogado colombiano especializado en protección de datos.
Probá el agente antes de decidir
agenteala arma y mantiene el agente a la medida de tu negocio — no es un bot genérico: atiende, gestiona y vende por tu WhatsApp. Probalo en 2 minutos o hablá con un asesor.
Seguinos en Instagram @agenteala