Sí puede consultar DataCrédito — pero no como cree
Muchos arrendadores colombianos asumen que basta con pedirle la cédula al prospecto y "pasarla por DataCrédito" para evaluar su riesgo. Legalmente, esa consulta sin las condiciones correctas puede constituir un tratamiento indebido de datos personales bajo la Ley 1266 de 2008 (Habeas Data Financiero).
Lo que exige la ley: autorización previa, expresa e informada
La Ley 1266 no prohíbe la consulta — la condiciona a que el titular de la información (el prospecto) otorgue una autorización que sea:
- Previa: obtenida antes de realizar la consulta, no después
- Expresa: declarada de forma clara y específica para ese propósito — no una autorización genérica "para lo que se requiera"
- Informada: el prospecto debe saber exactamente qué se va a consultar, para qué, y quién tendrá acceso a esa información
¿Por qué un checkbox no es suficiente?
Un checkbox marcado en un formulario web no deja rastro de que la persona realmente leyó y entendió lo que estaba autorizando, ni permite probar de forma robusta la identidad de quien lo marcó. La Superintendencia Financiera y la jurisprudencia han sido consistentes: para datos financieros, se exige un mecanismo que permita trazar la autorización — es decir, demostrar quién autorizó, cuándo, y con qué mecanismo de identidad (firma digital, firma electrónica con verificación).
Esto no significa que necesite un notario. Significa que el proceso debe dejar evidencia verificable — un simple clic sin verificación de identidad no cumple el estándar.
Qué debe incluir el texto de autorización
- Identificación clara de quién realiza la consulta (usted como arrendador o la plataforma que usa)
- Qué entidad se consultará (DataCrédito, CIFIN, u otra central de riesgo)
- Con qué propósito específico (evaluación de un prospecto de arrendamiento)
- Cuánto tiempo es válida la autorización
- Los derechos del titular: conocer, actualizar y rectificar su información (derechos ARCO, Ley 1581 de 2012)
¿Qué pasa si consulta sin autorización válida?
El prospecto puede presentar una queja ante la Superintendencia de Industria y Comercio, que puede imponer sanciones al responsable del tratamiento indebido de datos. Más allá de la sanción, es un riesgo reputacional evitable: la autorización correcta toma minutos de implementar y elimina por completo esta exposición.
¿Aplica lo mismo para el codeudor?
Sí. Si va a evaluar el historial crediticio de un codeudor o fiador, necesita exactamente el mismo tipo de autorización — previa, expresa e informada, y de forma independiente a la del arrendatario principal.
Resumen práctico
| Práctica | ¿Cumple la Ley 1266? |
|---|---|
| Checkbox genérico "acepto términos y condiciones" | ❌ No |
| Autorización específica con firma electrónica trazable | ✅ Sí |
| Consultar sin ninguna autorización | ❌ No — expone a sanción |
| Autorización verbal sin registro | ❌ No — no se puede probar |
Un flujo de evaluación de prospectos que capture esta autorización con firma electrónica trazable desde el primer paso resuelve este requisito sin fricción adicional para usted ni para el prospecto.
