Ley 1581 de protección de datos: lo que tu empresa debe cumplir en WhatsApp y CRM
Si guardas clientes en un CRM o les escribes por WhatsApp en Colombia, la Ley 1581 de 2012 te aplica. Qué exige, qué derechos tienen y cuánto arriesgas.
Un cliente te escribe molesto: “¿De dónde sacaron mi número? Yo nunca les di permiso para mandarme promociones”. Revisas tu CRM y no tienes cómo demostrar lo contrario. El número llegó en una base de datos que alguien del equipo armó hace dos años.
Esa conversación, que parece un simple reclamo, en Colombia puede terminar en una queja ante la Superintendencia de Industria y Comercio. Si tu empresa guarda datos de clientes en un CRM o les escribe por WhatsApp, la Ley 1581 de 2012 te aplica. Esto es lo que necesitas saber, en lenguaje de negocio.
¿Qué es la Ley 1581 de 2012?
Es la ley colombiana de protección de datos personales, conocida como ley de habeas data: regula cómo las empresas recogen, guardan, usan y comparten la información de las personas. Según su texto oficial, el tratamiento de datos se rige por ocho principios: legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
Traducido: solo puedes usar los datos para lo que dijiste, con permiso, de forma segura y sin pasárselos a cualquiera.
¿Necesito autorización para escribirle a mis clientes?
Sí: la ley exige la autorización previa e informada del titular, salvo las excepciones que la misma ley prevé. Previa significa antes de usar el dato; informada significa que la persona sabe para qué lo vas a usar.
En la práctica, en un negocio que vende por WhatsApp:
| Momento | Qué hacer |
|---|---|
| El cliente llena un formulario o escribe por primera vez | Informar la finalidad y pedir la autorización |
| Guardas el contacto en el CRM | Registrar cuándo y cómo autorizó |
| Envías promociones | Hacerlo solo a quien autorizó ese uso |
| El cliente pide que no le escribas más | Revocar y dejar de enviar |
Error común: comprar o “heredar” bases de datos y enviarles campañas por WhatsApp. Además del riesgo legal, Meta penaliza los números que reciben muchos bloqueos y reportes, y tu calidad de envío cae. Lo explicamos en plantillas de WhatsApp.
¿Qué derechos tienen mis clientes sobre sus datos?
El artículo 8 les da seis derechos concretos, y tu proceso comercial debe poder atenderlos:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización que dieron.
- Ser informados sobre el uso que se les ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar la autorización y pedir la supresión de sus datos.
- Acceder gratis a sus datos personales.
Aquí es donde un CRM bien configurado ayuda: si cada contacto tiene registrado su origen y su autorización, responder una solicitud toma minutos. Si tus datos viven en chats sueltos y hojas de cálculo, es casi imposible. Si todavía no tienes uno, empieza por qué es un CRM y cuándo lo necesita tu empresa.
¿Cuánto me puede costar incumplir la ley?
Hasta 2.000 salarios mínimos mensuales legales vigentes en multas, según el artículo 23, además de la posible suspensión o cierre de las operaciones de tratamiento de datos. La autoridad encargada es la Superintendencia de Industria y Comercio, que también administra el Registro Nacional de Bases de Datos, definido por la ley como el directorio público de las bases de datos sujetas a tratamiento en el país.
Ojo: este artículo es una guía práctica, no asesoría legal. Para tu política de tratamiento de datos y tu registro de bases, apóyate en un abogado especializado.
¿Cómo dejo mi WhatsApp y mi CRM en regla?
- Publica tu política de tratamiento de datos en tu web y enlázala donde pides datos.
- Pide la autorización en el primer contacto: en el formulario, en el mensaje de bienvenida del bot o del agente de IA.
- Registra la autorización en el CRM: fecha, canal y finalidad.
- Separa listas: quien autorizó promociones y quien solo quiere seguimiento de su compra.
- Crea una salida fácil: una palabra como “BAJA” que el sistema entienda y aplique sola.
Si atiendes clientes en Colombia y también en Estados Unidos, recuerda que cada país tiene su propia regulación; la base sigue siendo la misma: permiso claro, uso honesto y datos protegidos.
En resumen
La Ley 1581 no es un trámite que se archiva: es la forma de vender por WhatsApp sin que un reclamo te tome por sorpresa. Autorización previa, derechos atendidos y datos ordenados en tu CRM. Así, cuando un cliente pregunte “¿de dónde sacaron mi número?”, tendrás la respuesta en un clic. Te ayudamos a configurarlo en nuestro servicio de WhatsApp Business API.
Preguntas frecuentes
¿La Ley 1581 aplica a mi base de contactos de WhatsApp?
Si tu empresa recoge y usa datos personales de clientes en Colombia (nombre, teléfono, correo), esos datos están sujetos a la Ley 1581, sin importar si viven en un CRM, en Excel o en WhatsApp.
¿Qué tipo de autorización necesito?
La ley exige una autorización previa e informada del titular. En la práctica, conviene guardar la prueba de esa autorización, porque el titular tiene derecho a pedirla.
¿Qué pasa si un cliente me pide borrar sus datos?
El titular puede revocar la autorización y solicitar la supresión de sus datos. Tu proceso debe permitir atender esa solicitud y dejar de escribirle.
¿Cuál es la multa por incumplir la Ley 1581?
El artículo 23 permite a la Superintendencia imponer multas de hasta 2.000 salarios mínimos mensuales legales vigentes, además de suspender o cerrar operaciones de tratamiento.
No te quedes con la teoría: aplícalo a tu negocio
Implementamos WhatsApp Business API de punta a punta, con tu operación real. La primera conversación no tiene costo.
