Esta preocupación está siendo tomada en serio por varios países, especialmente en la Unión Europea, donde han comenzado a reforzar o crear nuevas normas de protección de datos y privacidad. Respecto a este tema, en ENTER.CO conversamos con Erick Rincón Cárdenas, vicedecano de la Facultad de Jurisprudencia de la Universidad del Rosario, sobre la manera en la que la ley colombiana de deepfakes opera actualmente y qué garantías ofrece a los ciudadanos para defender su identidad digital.

¿Existe ley en Colombia para protegerme si encuentro un deepfake mío?

Sí. En julio de 2025 se aprobó la Ley 2502, que modifica el artículo 296 del Código Penal colombiano para sancionar la suplantación de identidad cuando se hace con inteligencia artificial, reconociendo por primera vez conceptos como deepfake, imagen e identidad digital. Antes de esa ley, ya existían herramientas aplicables: la Ley 1581 de 2012 (protección de datos), la Ley 1273 de 2009 (delitos informáticos) y la Constitución, que protege el derecho a la imagen, la honra y el buen nombre.

¿Existen agravantes especiales, como en EE.UU. con deepfakes sexuales?

La Ley 2502 incluyó como agravante el uso de IA en la suplantación, con multas incrementadas hasta en un 33%. Sin embargo, Colombia aún no tiene una norma específica para deepfakes sexuales no consensuados, como sí existe en EE.UU. o el Reino Unido. Ese es un vacío urgente que debe llenarse, especialmente considerando que en el primer semestre de 2024 se registraron más de 17.000 páginas con material pornográfico hecho con IA y solo se había capturado a 70 culpables.

¿Es necesario crear o ampliar la ley en colombia de Deepfakes con el boom de la IA?

La Ley 2502 es un avance, pero insuficiente. La sanción prevista es principalmente una multa, que puede resultar insuficiente para disuadir conductas que generan daños masivos e irreversibles, especialmente cuando el responsable opera desde el extranjero o a través de estructuras criminales que pueden absorber fácilmente ese costo. Hacen falta normas específicas para deepfakes sexuales, para el uso de imagen en entrenamiento de modelos de IA sin consentimiento y para la manipulación electoral.

¿Sería viable en Colombia una ley tipo Dinamarca que otorgue derechos de autor sobre la propia imagen?

Es viable y necesaria. En Colombia la imagen ya tiene protección constitucional, pero no tiene el carácter de derecho patrimonial pleno. Una ley así sería especialmente útil para creadores de contenido y artistas cuya imagen es usada para entrenar sistemas de IA sin ninguna compensación. El Proyecto de Ley 042 de 2025 sobre IA, actualmente en curso en el Congreso, sería el vehículo ideal para incluir esa discusión.

¿Los ciudadanos conocen la ley en Colombia de Deepfakes? ¿Qué tan fácil es demandar?

Hay un déficit enorme de cultura jurídica digital. La mayoría de colombianos no sabe que puede denunciar un deepfake ni ante quién. El proceso implica acudir a la Fiscalía o la Policía de Ciberdelitos, conservar toda la evidencia digital y enfrentar un sistema judicial que aún carece de peritos y fiscales capacitados en estas tecnologías. La ley obliga a la Fiscalía a garantizar la trazabilidad de los casos y al Gobierno a crear protocolos de respuesta, desarrollos tecnológicos para detección de fraudes y alianzas de cooperación internacional. Universidad Central El mandato existe; la capacidad institucional real, todavía no.

¿Se puede demandar a una empresa extranjera como X que use mi imagen sin consentimiento?

Sí, pero es difícil. Para empresas con actividad en Colombia aplican la Ley 1581 de 2012 y la acción civil por daños. El uso no autorizado de la imagen puede dar lugar a acciones legales por daños y perjuicios, incluso cuando no hay fin económico directo. Para empresas domiciliadas en el exterior, el camino más práctico hoy es acudir a la Superintendencia de Industria y Comercio (SIC) por tratamiento indebido de datos personales, o usar los mecanismos de remoción de contenido de las propias plataformas. La cooperación internacional que exige la Ley 2502 es clave, pero aún no está operativa.

¿Puede un político demandar una parodia deepfake?

Depende del contexto. Si el video es claramente identificable como sátira o parodia, sin intención de engañar, tiene defensa sólida bajo el artículo 20 de la Constitución que protege la libertad de expresión. Pero si el deepfake busca hacer creer que el político dijo o hizo algo que nunca ocurrió, sin ningún elemento que lo identifique como ficción, sí hay conducta sancionable. La línea divisoria es el dolo de engaño. La ley actual no define expresamente esta excepción, y es un punto que la jurisprudencia constitucional deberá aclarar pronto.

¿Qué tan avanzada está Colombia frente al resto de Latinoamérica?

Estamos a la vanguardia regional. La Ley 2502 de 2025 coloca a Colombia como referente en la región al tipificar especialmente la suplantación mediante inteligencia artificial; mientras otros países aún discuten proyectos de regulación general, Colombia vincula esta tecnología directamente con la protección penal de la identidad. Brasil, Argentina, México y Chile aún no tienen normas penales específicas sobre deepfakes. El desafío ahora no es la ley en el papel, sino dotarla de capacidad institucional real para aplicarla.

Imágenes: Creada con Nano Banana

En Colombia, las grabaciones obtenidas por cámaras privadas están reguladas principalmente por el Código de Procedimiento Penal y por la Ley 1581 de 2012, que protege los datos personales. Estas normas establecen que los videos de videovigilancia pueden convertirse en pruebas dentro de investigaciones judiciales, incluso si fueron captados por particulares.

Desde el punto de vista penal, las imágenes grabadas por cámaras de seguridad son consideradas elementos materiales probatorios; esto significa que, si un delito ocurre cerca de una vivienda o negocio, las autoridades pueden solicitar las grabaciones para esclarecer los hechos.

En situaciones urgentes, como la posibilidad de que la evidencia se pierda o sea alterada, la Policía, la Fiscalía o el CTI pueden pedir los videos sin necesidad de una orden judicial previa. En otros casos, la solicitud vendrá respaldada por un fiscal, pero en ambos escenarios la colaboración del ciudadano es obligatoria.

Te puede interesar: Starlink confirma que su servicio Direct to Cell llega a un nuevo país: Esta es la lista completa

Negarse a entregar las grabaciones cuando estas son relevantes para una investigación puede traer consecuencias legales. La ley interpreta esta negativa como una posible obstrucción a la justicia, especialmente si el material resulta clave para identificar responsables o reconstruir lo ocurrido.

Pero la responsabilidad no termina ahí, pues las cámaras también captan datos personales, como rostros, comportamientos o desplazamientos, y por eso su uso debe cumplir con la Ley de Habeas Data. Grabar con fines de seguridad es legal, incluso si la cámara apunta a entradas, fachadas o espacios públicos, siempre que el objetivo sea proteger el inmueble y no vigilar la vida privada de otras personas.

Uno de los errores más comunes es difundir videos en redes sociales o compartirlos con vecinos, grupos de WhatsApp o terceros “para alertar”. Aunque parezca una acción preventiva, esto puede vulnerar el derecho a la privacidad y generar problemas legales. Las grabaciones solo deben entregarse a autoridades judiciales competentes y bajo solicitud formal.

Te puede interesar: Así puede ganar pasajes gratis de TransMilenio en 2026 por usar la bicicleta

La Fiscalía también recomienda buenas prácticas básicas: no borrar ni editar los archivos originales, entregar copias del material solicitado y pedir siempre una constancia escrita de la entrega. Esto protege tanto la integridad de la prueba como al ciudadano que colabora con la investigación.

En casos particulares, como conjuntos residenciales o locales comerciales, es clave definir quién es el responsable del manejo de las cámaras y del almacenamiento de los videos. Además, aunque no siempre es obligatorio, informar que un lugar cuenta con videovigilancia ayuda a cumplir principios de transparencia y uso responsable de la información.

Finalmente, cabe mencionar que, instalar una cámara en Colombia no es una acción neutra. Es una herramienta de seguridad, pero también un compromiso legal. Conocer estas reglas evita sanciones, protege derechos fundamentales y garantiza que la tecnología cumpla su función sin convertirse en un problema judicial.

Imagen: nuttiwut rodbangpong

Uno de los cambios principales es la ampliación del alcance. La norma no se limitaría a empresas con presencia física en Colombia: cualquier compañía extranjera que procese información de ciudadanos colombianos deberá cumplirla. Plataformas de mensajería, comercio electrónico o bancos digitales quedarían sujetas a las mismas reglas que las organizaciones locales.

El proyecto también introduce conceptos que hasta ahora no tenían definición en la legislación. Términos como datos biométricos, genéticos, neurodatos o perfiles algorítmicos pasarán a estar reconocidos. Esto obliga a empresas e instituciones a tratarlos bajo parámetros claros y con mayores responsabilidades, evitando que se usen vacíos legales para explotar información sensible.

En materia de derechos, se amplían las garantías para los usuarios. Se incluye el derecho al olvido, la portabilidad de datos y la posibilidad de oponerse a ciertos tratamientos. Además, se exige que las decisiones automatizadas con impacto relevante no puedan ejecutarse sin supervisión humana. Estas medidas responden a la preocupación ciudadana por los algoritmos que clasifican personas sin dar explicaciones.

La reforma también fortalece la protección de los menores. Solo los adolescentes de 14 años en adelante podrán autorizar directamente el uso de sus datos, mientras que los menores requerirán aval de padres o tutores. La medida busca frenar la exposición de los niños a un mercado digital que recolecta información de forma masiva y poco transparente.

Te puede interesar: Nace la primera fundación para proteger los derechos de las IA: ¿pueden llegar a sentir dolor?

Para el sector empresarial, las obligaciones crecen. Las organizaciones deberán documentar sus prácticas de tratamiento de datos, informar incidentes de seguridad, realizar evaluaciones de impacto y, en ciertos casos, nombrar oficiales de protección de datos. Este cambio obliga a replantear procesos internos y eleva la cultura de cumplimiento en materia de privacidad.

En el ámbito científico, la propuesta abre puertas. Los datos obtenidos para un fin podrán ser reutilizados en investigaciones de salud, biodiversidad o educación siempre que estén anonimizados. Esto reduce trámites repetidos y favorece la cooperación internacional en proyectos de gran escala. La medida busca impulsar la ciencia abierta sin poner en riesgo la identidad de los participantes.

El tratamiento de información para inteligencia artificial también recibe reglas específicas. Los algoritmos deberán ser explicables y no discriminatorios. Se prohíbe que decisiones sensibles se basen en datos como raza, salud o convicciones políticas. Aunque puede parecer una limitación, la intención es generar confianza en la tecnología y atraer inversión a un entorno regulado y transparente.

Las pequeñas y medianas empresas tendrán un trato diferenciado. No estarán obligadas a cumplir los mismos requisitos que las grandes corporaciones, aunque sí deberán demostrar responsabilidad en el manejo de datos. El proyecto plantea reglas proporcionales, con el fin de no convertir la ley en una barrera para la competitividad de las mipymes.

El sector público también queda bajo la lupa. La Procuraduría deberá crear una delegatura especializada en protección de datos, lo que permitirá sancionar disciplinariamente a funcionarios que incumplan. Hasta ahora, la vigilancia recaía casi por completo en la Superintendencia de Industria y Comercio, lo que dejaba un vacío en el control a entidades estatales.

En esencia, la reforma combina dos objetivos: blindar a los ciudadanos frente al uso abusivo de su información y ofrecer reglas claras a empresas e investigadores. La discusión estará en cómo aplicar estos principios sin frenar la innovación ni generar cargas imposibles de cumplir. Lo cierto es que la confianza en el uso de los datos será el terreno donde se medirá el éxito de esta propuesta.

Imagen: Archivo ENTER.CO

Una base de datos es una herramienta a través de la cual conoces a tus clientes y te puedes relacionar de mejor manera con ellos. Por esto, se crea con la información de clientes antiguos y nuevos y es una fuente importante de información y conocimiento sobre tu público objetivo.

Por ejemplo, las empresas pueden optimizar sus ventas puesto que las bases de datos permiten dirigir campañas más directas y personalizadas, debido a que tienes un perfil más claro sobre tus compradores.
Normalmente, se reúnen datos como: nombre, teléfono, dirección, email, ciudad y cualquier otra información relevante para su empresa. Es decir que podríamos también recolectar información sobre: aficiones, necesidades específicas, horarios de trabajo, estilo de vida o preferencias.

Con todos estos datos, puedes crear correos electrónicos con campañas de mercadeo que llamen a la acción o llamadas telefónicas más exitosas desde el call center para procesos de fidelización. Inclusive, las bases de datos pueden ayudarte a atraer a clientes indecisos.

En ENTER.CO te damos algunos consejos de cómo crear tu base de datos. Además, te aclaramos algunas dudas sobre la Ley de Protección de datos que rige en nuestro país. Esto no es algo nuevo, existe desde la constitución de 1991, pero se ha ido adaptando para responder a las necesidades que ha creado el Internet.

¿Qué necesitas para poder usar una base de datos en el país?

En Colombia existe la Ley 1581 de 2012 en la que se regula el derecho fundamental de hábeas data. Este es la garantía al derecho de la intimidad y la autodeterminación informática.

La autodeterminación electrónica se entiende como que las personas tienen el derecho a conocer y tener acceso a la información de sí mismas que se recoge en las bases de datos. También a incluir nuevos datos y solicitar que la información sea corregida, actualizada o excluida.

Además, tenemos el Decreto 1377 del 27 de junio de 2013 que define las políticas de tratamiento de los titulares de información, la transferencia de datos personales y la rendición de cuentas frente al tratamiento de los datos personales.

Es importante que tanto las empresas como los usuarios reconozcan que los datos son uno de los activos más importantes hoy en día y por tanto deben ser protegidos. Por este motivo, el Decreto 1074 de 2015 establece que las bases de datos, ya sean administradas por personas naturales o jurídicas, deben ser inscritas en el Registro Nacional de Bases de Datos.

Registra tu base de datos

El plazo se vence el 30 de junio de este año. Puedes realizar el registro en la página www.sic.gov.co, también puedes descargar un manual, y es importante que tengas la siguiente información:

– Un análisis e inventario de la información que posees.

– Verificación de cómo recolectaste esta información.

– Un informe y un análisis de cualquier intercambio de datos con terceros

– Sistemas de seguridad que usas para proteger tu base de datos.

– La autorización expresa por parte de los titulares para hacer uso de estos datos.

Es importante que tengas un manual de procedimientos para la protección de datos personales. En este debes describir los lineamientos para el tratamiento de las bases de datos de empleados, clientes, proveedores, entre otros.

Ten en cuenta que no registrar tu base de datos puede costarte hasta 2.000 salarios mínimos legales mensuales vigentes. Si decides abrir una base de datos después de la fecha límite solo tienes que registrarla, con la misma información presentada anteriormente.

¿Cómo recoger una base de datos?

Iniciar una de estas es muy fácil. Y, dependiendo de cómo la gestiones, tendrás resultados positivos si la información que tienes es confiable y está bien organizada. Por esto, te dejamos unos pasos sencillos para empezar tu primera base de datos.

1. Define cuál es el tipo de información que necesitas para ayudar a tu empresa.
   

   Con herramientas de Google o de otras páginas web puedes crear formularios de registro. Este debe tener preguntas claves como nombre, teléfono, dirección, edad y correo electrónico.

   Además, asegúrate de pedir los datos adicionales relevantes para tu empresa. Por ejemplo, si vendes ollas, es importante que sepas cuánto tiempo tus clientes ocupan en la cocina. También sería útil saber si cocinan por hobby o de manera profesional.

2. Actualiza tu base de datos.

   Las personas pueden cambiar de número de celular, dirección de hogar o, inclusive, de empleo. Por lo que es importante que tengas una estrategia para mantener tus registros al día y saber a quién enfocar campañas de marketing u ofrecerle ciertos productos.

   Piensa que mantener tu base de datos actualizada te permitirá ser más eficiente a largo plazo y te ahorrará procesos al momento de definir tu estrategia de ventas.

3. Reconoce cuál es el mejor método para obtener toda la información.

   Existen cientos de formas para que realices la recolección de datos en la actualidad. Pero dependiendo de la personalidad de tu empresa y de tu público objetivo el método será diferente.

   Por ejemplo, puedes hacer encuestas vía correo electrónico o a través de redes sociales si tus clientes son jóvenes. También puedes usar tu sitio y el proceso de compra para recolectar información importante.

   Además, puedes crear un newsletter (suscripción para que tus clientes reciban actualizaciones y promociones en su correo electrónico). Así mismo, puedes hacer concursos, sorteos, contenido exclusivo y promociones; en ambos casos solo tienes que poner como requisito el envío de datos específicos necesarios para tu empresa.

4. Escoge un sistema de gestión de base de datos eficiente.

   No tienes que escoger un solo canal para recolectar la información. Sin embargo, es importante que toda la información esté centralizada en una sola base de datos.

   Existen diferentes programas y aplicaciones que se encargan de esto y depende de ti escoger cuál es la mejor en relación costo-beneficio para tu empresa.

Además, ten en cuenta que existen otros datos que puedes analizar, cómo el perfil de tus seguidores en redes sociales y las métricas de visitas a tu página web. Recuerda que todos estos datos son aprovechables para enriquecer la experiencia del cliente, mejorar tus procesos de fidelización y para aumentar tus ventas.

¿Cómo puedes usar estos datos?

Teniendo en cuenta las leyes y decretos existentes, al momento de crear un formulario o pedirle información a tus clientes para crear tu base de datos es importante que incluyas la autorización previa de la siguiente manera:

1. Incluye un aviso de privacidad y autorización previa que sea visible (que el usuario no pueda evitarlo) en el formato donde pides los datos de tus clientes. Estos dos últimos están estipulados en la ley. El primero es para informar al usuario y el segundo es un permiso por parte de este para hacer uso de los datos como se lo informaste.

Posterior a esta autorización debe enviarse un correo electrónico o una carta que pueda ser consultada posteriormente por los clientes.

2. Define o crea un área o sujeto responsable de la protección de la información personal, según el tamaño empresarial del cliente.

3. Establece las cláusulas para transmisiones y transferencias de datos (si estas aplican).

4. Define o conoce cuáles son los grupos de interés del cliente.

5. Define las finalidades y los tratamientos genéricos en cada grupo de interés. Esto se debe indicar en la política de tratamiento y en el formato de autorización.

Imagen: kreatikar (vía Pixabay).

Lleva tu negocio a internet es una categoría especial en alianza con .CO Internet. El dominio .CO es un patrimonio de todos los colombianos que se ha posicionado como los dominios más importantes a nivel global.