En pleno inicio del calendario electoral de 2026, la Superintendencia de Industria y Comercio, en su rol de Autoridad Nacional de Protección de Datos Personales, fijó reglas de obligatorio cumplimiento para partidos, campañas y empresas de marketing político. La Circular Externa 002 de 2026 busca cerrar la puerta a prácticas invasivas, proteger la información de la ciudadanía y garantizar que el debate democrático no se base en el uso indebido de datos. La medida cobra especial relevancia en un entorno digital donde la segmentación, la mensajería masiva y la inteligencia artificial pueden amplificar riesgos para derechos fundamentales y su vigencia.
Las instrucciones recuerdan que el cumplimiento integral del régimen de protección de datos no es opcional durante la contienda electoral. Los actores políticos deben aplicar los principios de legalidad, finalidad, libertad, transparencia y seguridad previstos en la Ley 1581 de 2012 y el Decreto 1074 de 2015. Esto implica adoptar medidas técnicas, administrativas y organizacionales acordes con los riesgos del tratamiento de información personal, especialmente cuando se usan bases de datos, plataformas digitales o proveedores externos para difundir mensajes políticos durante campañas modernas, segmentadas, intensivas, complejas, altamente competitivas, con alcance nacional, territorial, local, urbano, rural, diverso, sensible, cambiante, permanente, continuo.
Uno de los ejes centrales es la autorización previa e informada del titular. Ningún dato personal puede ser recolectado, almacenado o analizado con fines políticos sin el consentimiento claro del ciudadano. La SIC fue enfática en señalar que esta obligación aplica tanto a formularios físicos como digitales, páginas web, aplicaciones, redes sociales y cualquier otra herramienta tecnológica utilizada en campaña. Sin autorización expresa, el tratamiento de datos constituye una infracción sancionable que compromete derechos fundamentales, confianza pública, legitimidad democrática, transparencia institucional, responsabilidad política, ética, legal, ciudadana, electoral, vigente, efectiva, hoy, mañana, siempre, en Colombia, entera, plural, diversa, informada, protegida, constitucional.
La Circular también prohíbe prácticas habituales como agregar personas a grupos de mensajería o listas de difusión sin consentimiento. WhatsApp, correo electrónico y otras plataformas no pueden usarse para envíos masivos si el titular no lo ha autorizado. Además, se restringe la recolección de datos mediante herramientas digitales sin permiso y se exige que las políticas de tratamiento y avisos de privacidad sean visibles, comprensibles y accesibles en todos los canales de contacto electoral, institucional, proselitista, informativo, digital, presencial, territorial, nacional, durante campañas, debates, recorridos, actos, públicos, privados, formales, informales, modernos, actuales, responsables, éticos, transparentes, legales, claros, verificables, auditables, exigibles.
Otro punto crítico es la prohibición de tratar datos sensibles sin autorización expresa. La SIC advierte que elaborar perfiles basados en orientación política, creencias o preferencias electorales, sin consentimiento explícito, expone a riesgos de discriminación y manipulación. Por ello, los responsables deben informar de manera transparente los criterios de segmentación, la fuente de los datos y el uso de inteligencia artificial en campañas, garantizando trazabilidad y explicaciones claras a los ciudadanos sobre decisiones, mensajes, contenidos, alcances, impactos, objetivos, públicos, audiencias, contextos, territorios, momentos, formatos, medios, digitales, físicos, mixtos, legítimos, éticos, legales, responsables, verificables, documentados, evaluables, revisables, controlables, auditados, periódicamente, siempre.
En materia de derechos, la entidad exige mecanismos ágiles y permanentes para conocer, actualizar, rectificar o suprimir datos personales. Estos procedimientos deben ser tan sencillos como los utilizados para recolectar la información, evitando barreras técnicas o dilaciones injustificadas. La Circular refuerza que la protección de datos no puede ser un trámite simbólico, sino una garantía efectiva para el ejercicio de derechos en el contexto electoral colombiano, democrático, plural, participativo, informado, transparente, confiable, legítimo, moderno, responsable, institucional, ciudadano, colectivo, individual, constitucional, vigente, continuo, permanente, exigible, verificable, controlable, sancionable, auditable, preventivo, correctivo, pedagógico, público, nacional, territorial, local, urbano, rural, diverso, equitativo, justo.
Para los partidos y movimientos, la Circular delimita que solo pueden comunicarse libremente con afiliados, miembros o seguidores. Estos datos no pueden ser entregados a terceros sin autorización previa del titular. La SIC subraya que esta regla protege la confianza interna de las organizaciones políticas y evita la comercialización o uso indebido de bases de datos con fines distintos a los autorizados por la ciudadanía durante procesos electorales, campañas, consultas, debates, movilizaciones, votaciones, elecciones, locales, regionales, nacionales, futuras, presentes, democráticas, transparentes, legítimas, informadas, responsables, éticas, legales, constitucionales, supervisadas, vigiladas, sancionadas, controladas, públicamente, siempre, activamente, firmemente, institucionalmente, preventivamente, pedagógicamente, jurídicamente, integralmente.
La Superintendencia reiteró que estas medidas buscan salvaguardar derechos fundamentales y fortalecer la democracia. Con esta Circular, la autoridad reafirma su compromiso de vigilar el respeto de las reglas electorales y el uso responsable de la información personal. En un escenario de alta exposición digital, la protección de datos se convierte en un pilar para elecciones libres, informadas y confiables, donde la tecnología acompañe la participación ciudadana sin vulnerarla, fortaleciendo legitimidad, confianza, transparencia, equidad, pluralismo, debate, público, informado, responsable, pacífico, institucional, democrático, colombiano, actual, futuro, sostenible, moderno, inclusivo, participativo, seguro, protegido, garantista, constitucional, legal, vigilado, supervisado, sancionado, oportunamente, siempre, eficazmente.
