🇨🇴 Colombia · Ley 1581 · SIC
Barda escanea tu sitio contra el régimen colombiano de protección de datos y lo monitorea todos los días. En rojo mientras estás expuesto; en verde cuando Barda te protege.
ESCANEO GRATUITO · SIN REGISTRO · RESULTADOS EN 30 SEGUNDOS
ESTADO: EXPUESTO
SCAN·CO·LIVESin monitoreo, los incumplimientos de tu web quedan visibles para la SIC — y para cualquier denunciante.
La multa es real
La Superintendencia de Industria y Comercio multó al operador más grande del país por violar el régimen de Habeas Data. Dos veces. Y la mayoría de sus requerimientos empiezan por lo que es visible en tu sitio web.
La SIC sancionó a Comcel (Claro) por el tratamiento indebido de datos personales en la campaña "Amigos que te premian". Fue, en su momento, la multa más alta impuesta en habeas data, agravada por la reincidencia, y se le ordenó eliminar las bases de datos de la campaña.
Un año después, la SIC volvió a multar a Claro ($1.003 millones) y a Tigo ($304 millones) por consultar el historial crediticio de personas sin su autorización, sin que hubieran solicitado servicio alguno. La autorización previa, expresa e informada no es opcional.
Si empresas con equipos jurídicos enormes incumplen, una pyme sin monitoreo está mucho más expuesta. La mayoría de los requerimientos de la SIC empiezan por lo visible: tu sitio web, tu política de tratamiento y tus formularios.
¿Tu sitio pasaría hoy una inspección de la SIC?
Hacer el diagnóstico gratuito →Cómo funciona
01 · DETECTA
Ingresas tu URL y Barda la evalúa contra las obligaciones de la Ley 1581 y el Decreto 1377: política de tratamiento, autorización, cookies, seguridad y transparencia de IA.
02 · CORRIGE
Recibes cada incumplimiento con el artículo exacto de la ley, su severidad y los pasos para corregirlo, priorizados por riesgo de sanción.
03 · PROTEGE
Barda re-escanea tu sitio cada día y vigila los cambios normativos de la SIC. Tu radar pasa a verde — y te alertamos si algo vuelve a romperse.
Checklist normativo
Cada punto está vinculado al artículo que lo exige. Esto es exactamente lo que evalúa el escáner gratuito.
Cifrado del canal (HTTPS) en la página analizada
Relacionado con la Ley 1581/2012, art. 4 lit. g) — principio de seguridad
Política de Tratamiento de Datos Personales enlazada desde la página analizada
Ley 1581/2012 art. 17 lit. k) y Decreto 1377/2013 art. 13
Autorización previa, expresa e informada en los formularios de la página analizada
Ley 1581/2012 arts. 9 y 12; Decreto 1377/2013 arts. 5-7
Canal visible para consultas y reclamos del titular (habeas data)
Ley 1581/2012 arts. 14-15
Información y autorización para rastreo mediante cookies con datos personales
Ley 1581/2012 art. 9 (autorización previa) — criterio SIC
Transferencias de datos a terceros (rastreadores) informadas y autorizadas
Ley 1581/2012 art. 17 lit. e); Decreto 1377/2013 art. 25
Cabecera Strict-Transport-Security (buena práctica de seguridad)
Relacionado con la Ley 1581/2012 art. 4 lit. g) — principio de seguridad
Content-Security-Policy frente a inyección de código (buena práctica)
Relacionado con la Ley 1581/2012 art. 4 lit. g) — principio de seguridad
Transparencia cuando un sistema de IA interactúa con el usuario
CONPES 4144/2025 y Ley 1581/2012 art. 4 (lineamientos de IA responsable)
Protección anti-clickjacking: X-Frame-Options o frame-ancestors (buena práctica)
Relacionado con la Ley 1581/2012 art. 4 lit. g) — principio de seguridad
Cabecera X-Content-Type-Options contra MIME sniffing (buena práctica)
Relacionado con la Ley 1581/2012 art. 4 lit. g) — principio de seguridad
Preguntas frecuentes
Verifica cuatro frentes: que publiques una Política de Tratamiento de Datos Personales (Ley 1581 de 2012), que tus formularios y cookies capturen autorización previa y expresa, que exista un canal visible para que los titulares ejerzan sus derechos, y que el sitio tenga medidas de seguridad (HTTPS y cabeceras). El escáner gratuito de Barda revisa todo esto en 30 segundos y te dice el artículo exacto que incumples.
La Superintendencia de Industria y Comercio empieza por lo visible: la política de tratamiento de datos, la autorización en los formularios, el aviso de cookies, los canales de consulta y reclamo del titular, y la seguridad de la información. La mayoría de sus requerimientos nacen de denuncias de usuarios sobre estos puntos.
Te expones a multas de la SIC de hasta 2.000 salarios mínimos (≈ COP $2.847 millones en 2025), suspensión de las actividades de tratamiento hasta por 6 meses y cierre definitivo de operaciones que involucren datos. A Claro le costó más de COP $2.300 millones en dos sanciones.
Es el derecho de toda persona a conocer, actualizar y rectificar la información que existe sobre ella en bases de datos. Si tu web tiene un formulario de contacto, newsletter o analítica, ya estás tratando datos personales y el régimen de habeas data te aplica, sin importar el tamaño de tu empresa.
Sí, si recolecta cualquier dato personal (nombre, correo, teléfono, cookies con identificación). La Ley 1581 art. 17 y el Decreto 1377 art. 13 exigen publicarla con el responsable, las finalidades, los derechos del titular y los canales de atención. Es lo primero que revisa la SIC.
Sí. El CONPES 4144 de 2025 fijó la política nacional de IA y la SIC aplica criterios sobre decisiones automatizadas y perfilamiento bajo la Ley 1581. Si usas chatbots o IA sobre datos personales, debes informarlo con claridad.
Cada vez que cambie tu sitio (nuevos formularios, píxeles, campañas) o la normativa. Como eso ocurre constantemente, lo razonable es un monitoreo automático continuo como el de Barda, que re-escanea tu web todos los días y te alerta ante cualquier regresión.
Hablemos
Un especialista revisará tu sitio contra la Ley 1581 y te enviará el diagnóstico completo con prioridades de remediación.