Ley 1581 para equipos de ventas: qué puedes hacer con un dato de contacto y qué no
Lo que la ley de protección de datos de Colombia exige a quien usa celulares y correos para vender a empresas, explicado para vendedores y no para abogados.
Por Equipo Leadscol · 2026-10-18
La Ley 1581 de 2012 y el Decreto 1377 de 2013 regulan el tratamiento de datos personales en Colombia. Un dato personal es el que identifica a una persona natural: su nombre, su cédula, su celular, su correo. El dato de una sociedad (el NIT, el teléfono de la empresa) no es dato personal; el del representante legal como persona, sí.
Esta guía no es asesoría legal. Es lo que un equipo de ventas necesita entender para no meterse en problemas.
Lo que sí puedes hacer
- Usar datos públicos de registros públicos (el RUES, SECOP, registros de reguladores) para fines compatibles con la razón por la que son públicos. El nombre del representante legal es público para que se sepa quién responde por la empresa.
- Contactar a una persona en su rol empresarial para una oferta relacionada con su negocio, identificándote y dándole la forma de pedir que no la contactes más.
- Guardar los datos de quienes te respondieron, con registro de cuándo y cómo los obtuviste.
Lo que no puedes hacer
- Usar datos de los que no puedes decir el origen. Si el titular pregunta «¿de dónde sacaste mi número?», tienes que poder responder.
- Seguir escribiendo a quien pidió que pares. Un reclamo tiene que atenderse en 15 días hábiles; una consulta, en 10.
- Vender o ceder la base a terceros sin que el tratamiento esté cubierto por la política que se informó.
- Tratar el dato como propio para siempre. Cuando el fin se cumple, el dato se suprime.
Lo que tienes que tener
| Obligación | Qué significa en la práctica |
|---|---|
| Política de tratamiento | Un texto publicado que diga qué datos tratas, para qué, cómo se ejercen los derechos y quién responde |
| Canal de consultas y reclamos | Un correo que alguien lea y conteste en plazo |
| Registro de la base ante la SIC | El Registro Nacional de Bases de Datos, obligatorio para sociedades con activos superiores a 100.000 UVT |
| Medidas de seguridad | Que el dato no se filtre: accesos con clave, registro de quién vio qué |
| Supresión efectiva | Cuando alguien pide salir, sale, y se avisa a quien ya recibió el dato |
Qué le pides a tu proveedor de datos
Si compras datos de contacto, estas cinco preguntas separan a un proveedor serio de uno que te va a dejar solo cuando llegue el reclamo:
- ¿De qué fuente sale cada dato? Tiene que poder decirlo dato por dato.
- ¿Tiene política de tratamiento publicada y un canal de supresión?
- ¿Qué pasa cuando un titular pide que lo borren? ¿Te avisa a ti, que ya tienes el dato?
- ¿Registra quién recibió qué dato y cuándo?
- ¿Te hace aceptar la política antes de entregarte dato personal?
En Leadscol cada dato guarda su fuente, el contacto personal del representante se entrega solo a cuentas que aceptaron la política de tratamiento, queda registrado quién recibió qué, y cuando un titular pide supresión se avisa a quien ya lo había desbloqueado.
El error más caro
Comprar una base de celulares «de empresas» en un archivo de Excel sin origen, cargarla en una herramienta de envío masivo y escribir el mismo mensaje a todos. Es la combinación de las tres cosas que la ley sanciona y de las tres que WhatsApp bloquea.
Preguntas frecuentes
¿El teléfono de una empresa es dato personal?
El de una sociedad no. El celular del representante legal como persona natural sí, y se trata bajo la Ley 1581.
¿Puedo usar datos del RUES para vender?
Sí, para fines compatibles con la razón por la que son públicos, identificándote y respetando la solicitud de no contacto.
¿En cuánto tiempo hay que responder un reclamo de datos personales?
Las consultas en 10 días hábiles y los reclamos en 15, prorrogables una vez avisando al titular.