En Colombia arrancó formalmente el calendario electoral 2026 y la Superintendencia de Industria y Comercio, SIC, lanza unas alertas sobre el manejo de la información de los ciudadanos con facultades para ejercer su derecho al voto.
A través de la Circular Externa No. 002 de 2026, la entidad dio a conoce una serie de instrucciones sobre el uso de datos con fines políticos o electorales.
Dicho documento para partidos políticos, candidatos, campañas, empresas de marketing electoral y los demás actores que se encargan de recolectar información personal durante el proceso electoral y su mensaje es contundente: “El uso de información personal en política no está exento del cumplimiento estricto del régimen de protección de datos”.
En este sentido, la SIC recordó que todo tratamiento de datos debe ajustarse a los principios y obligaciones previstos en la Ley 1581 de 2012 y el Decreto 1074 de 2015, “lo que implica adoptar medidas técnicas, organizacionales y administrativas acordes con los riesgos propios de las campañas políticas, especialmente en entornos digitales”.
La circular, emitida por la SIC, es clara en señalar que ningún dato personal podrá ser recolectado, incluido en bases de datos o analizado con fines políticos, si el ciudadano no ha dado un consentimiento expreso y verificable.
Asimismo, prohibió el hecho de agregar personas a grupos de WhatsApp, listas de difusión o envíos masivos de mensajes sin previa autorización. Igualmente reiteró que todos los canales de recolección de información, ya sean físicos o digitales, deben incluir la Política de Tratamiento de Datos Personales, avisos de privacidad y mecanismos efectivos de autorización.
La circular pone especial atención sobre los datos sensibles, pues está expresamente prohibido elaborar perfiles basados en la orientación política, preferencias ideológicas u otros datos sensibles sin autorización explícita, dada la alta probabilidad de discriminación, manipulación o afectación de derechos fundamentales.
Derechos de los ciudadanos
Respetar los derechos de los ciudadanos es prioritario para la SIC, por ello ordenó que los responsables del tratamiento de datos informen, de forma proactiva o a solicitud de los titulares, cómo se usaron sus datos para la entrega de mensajes políticos, cuáles fueron los criterios de segmentación aplicados, la fuente de la información y si se emplearon herramientas de inteligencia artificial.
Asimismo, los mecanismos para ejercer los derechos de conocer, actualizar, rectificar o suprimir datos deberán ser ágiles, permanentes y tan sencillos como los utilizados para recolectar la información. En ningún caso el ejercicio de estos derechos podrá convertirse en una barrera para el ciudadano.
Y como toda regla tiene su excepción, la única que existe en este contexto es la comunicación con afiliados, miembros o seguidores de partidos y movimientos políticos, con quienes sí está permitido el uso de datos para mantener contacto directo, eso sí, siempre y cuando la información no sea suministrada a terceros sin autorización previa del titular.