Protección de datos personales: el nuevo reto de las empresas en Colombia

La protección de datos personales en Colombia está adquiriendo mayor importancia en las decisiones empresariales. El crecimiento de los servicios digitales, las finanzas abiertas y el intercambio de información entre organizaciones exige mecanismos que permitan demostrar qué datos autorizó compartir cada usuario y bajo cuáles condiciones.

Según Certena, empresa especializada en privacidad y gestión del consentimiento, uno de los principales cambios observados durante 2026 fue la incorporación de estas responsabilidades a las áreas de tecnología, producto, riesgos y negocio, más allá de los departamentos jurídicos.

“El consentimiento hace tiempo que dejó de ser un requisito que se resuelve con una casilla de aceptación. Durante este año vimos que las empresas necesitan saber qué autorizó cada persona, demostrarlo y gestionar estos permisos durante toda la relación con el usuario”, afirmó Nathalia Landeta, CEO y fundadora de Certena.

Protección de datos personales en Colombia: tres desafíos empresariales

A partir de su experiencia durante 2026, Certena identificó tres dificultades recurrentes en la administración de información personal.

1. Autorizaciones poco claras. Algunas organizaciones continúan utilizando formularios que agrupan diferentes finalidades de tratamiento de datos en una sola aceptación, dificultando que los usuarios comprendan cómo se utilizará su información.

2. Falta de trazabilidad. Las empresas necesitan conservar registros que permitan identificar cuándo se otorgó una autorización, qué condiciones estaban vigentes y qué información fue aceptada.

3. Dificultades para gestionar los permisos. Los procesos manuales o poco accesibles pueden complicar que los usuarios consulten, modifiquen o revoquen sus autorizaciones cuando corresponda.

Estas condiciones adquieren relevancia ante el desarrollo de Open Finance y Open Data, modelos que facilitan el intercambio autorizado de información entre diferentes actores.

La privacidad digital se integra a la estrategia empresarial

La gestión del consentimiento también está comenzando a considerarse desde el diseño de productos y plataformas digitales.

El objetivo es que las organizaciones incorporen mecanismos de privacidad durante el desarrollo de sus servicios y no únicamente como respuesta a una exigencia posterior.

“Cuando una persona puede entender qué comparte y modificar sus permisos, y la empresa puede gestionar esas decisiones de forma consistente, se crean mejores condiciones para desarrollar servicios basados en datos”, señaló Zuleima de la Rosa, Chief Product Officer de Certena.

Para las compañías, esta capacidad puede facilitar la gestión de riesgos, reducir dificultades operativas y ofrecer mayor claridad a los usuarios sobre el tratamiento de su información.

Certena fortalece su apuesta por el mercado de privacidad digital

Durante su primer año de operación, Certena cerró una ronda de financiación presemilla y lanzó una plataforma que integra identidad, consentimiento y administración de relaciones de datos.

La compañía también inició pruebas de concepto con organizaciones colombianas de diferentes sectores y estableció una alianza de distribución con una plataforma regional de pagos.

Su propuesta incluye un centro de privacidad desde el cual los usuarios pueden consultar y administrar sus autorizaciones.

El avance de estos modelos plantea una nueva exigencia para las organizaciones: no basta con obtener autorización para utilizar información personal; también es necesario demostrar que esa autorización existe, administrar sus condiciones y respetar las decisiones posteriores del usuario.