Reach us out
Reach out directly to our team*
- Email hi@kleva.co
- WhatsApp +1 704-816-9059
- Office Miami, Florida
Guía completa sobre la normativa de cobranza telefónica en Colombia bajo la Ley 1581 de Habeas Data. Requisitos, prohibiciones y mejores prácticas para cumplimiento regulatorio.
Jun 11, 2026 11 min read
|La cobranza telefónica en Colombia está estrictamente regulada por la Ley 1581 de 2012 (Ley de Habeas Data) y su Decreto Reglamentario 1377 de 2013, además de la Circular Externa 052 de 2007 de la Superintendencia Financiera y las directrices de la Superintendencia de Industria y Comercio (SIC).
El incumplimiento de estas normativas puede resultar en multas de hasta 2,000 salarios mínimos mensuales legales vigentes (aproximadamente $2,600 millones de pesos colombianos), suspensión de operaciones, y daño reputacional severo.
En este artículo encontrarás todo lo necesario para operar cobranza telefónica en Colombia con cumplimiento regulatorio total. Plataformas como Kleva operan en Colombia con 0 violaciones regulatorias gracias a la automatización inteligente de voice agents que cumplen automáticamente con todos los requisitos legales.
La Ley 1581 establece el régimen general de protección de datos personales en Colombia. Para actividades de cobranza, los aspectos más relevantes son:
Principios fundamentales aplicables a cobranza:
1. Principio de Finalidad
Los datos del deudor solo pueden usarse para el propósito específico autorizado: gestión de cobro de la deuda específica. No puedes usar datos obtenidos para cobranza de un producto para ofrecer otro producto sin autorización expresa adicional.
2. Principio de Libertad
El tratamiento de datos solo puede ejercerse con consentimiento previo, expreso e informado del titular. En cobranza, este consentimiento generalmente se obtiene en el contrato de crédito original.
3. Principio de Veracidad o Calidad
La información debe ser veraz, completa, exacta y actualizada. Esto significa que antes de cada contacto telefónico debes verificar que los datos de contacto son correctos y que la deuda efectivamente existe y está vigente.
4. Principio de Transparencia
El deudor tiene derecho a conocer en cualquier momento qué información posees sobre él, cómo la obtuviste, y para qué la estás usando. Debes poder proporcionar esta información en máximo 10 días hábiles si te la solicitan.
5. Principio de Seguridad
Debes implementar medidas técnicas, humanas y administrativas para evitar pérdida, consulta, uso o acceso no autorizado de los datos. Esto incluye encriptación de bases de datos, acceso restringido, y grabación de todas las llamadas.
Kleva cumple estos cinco principios automáticamente en sus 900,000+ minutos mensuales de gestión, garantizando que cada voice agent actúe dentro del marco legal colombiano en todo momento.
Más allá de los principios generales de Habeas Data, existen requisitos operativos específicos para contactos telefónicos de cobranza.
Horarios Permitidos para Llamadas de Cobranza
Según la Circular Externa 052 de 2007 de la Superintendencia Financiera:
Cualquier llamada fuera de estos horarios constituye violación regulatoria sancionable. Los voice agents de Kleva están programados para respetar automáticamente estos horarios según la zona horaria del deudor.
Identificación Obligatoria al Inicio de Llamada
Al iniciar cada llamada, el gestor (humano o voice agent) debe:
Ejemplo de introducción completa:
"Buenos días, mi nombre es Ana García, ID 12345, llamo en representación de Banco XYZ para conversar sobre su obligación crediticia número 987654. ¿Es usted el señor Juan Pérez y cuenta con unos minutos para atenderme?"
Frecuencia Máxima de Contactos
Aunque la Ley 1581 no especifica un número exacto de llamadas permitidas, la SIC ha sancionado casos de "acoso telefónico" cuando:
La mejor práctica es máximo 2 llamadas diarias al titular, y máximo 1 llamada semanal a referencias personales.
Grabación de Llamadas
Debes grabar todas las llamadas de cobranza y conservarlas por mínimo 2 años. Al inicio de la llamada, informa: "Esta llamada puede ser grabada para fines de calidad y capacitación". El deudor tiene derecho a solicitar copia de cualquier grabación donde participe.
RequisitoDetalle LegalSanción por Incumplimiento
HorariosLun-Vie 7AM-7PM, Sáb 8AM-1PMMulta + daños y perjuicios
IdentificaciónNombre, empresa, propósitoMulta por cada llamada no identificada
FrecuenciaMáx. 2-3 llamadas diariasAcoso telefónico (Ley 1581)
Grabación100% de llamadas, retención 2 añosImposibilidad de probar cumplimiento
Trato DignoSin amenazas, insultos o presiónMulta + acción penal posible
Estas acciones están completamente prohibidas y su realización resulta en sanciones automáticas:
1. Revelar la Deuda a Terceros
No puedes informar a familiares, empleadores, vecinos o cualquier tercero sobre la existencia de la deuda, su monto, o estado de mora. Solo puedes solicitar datos de localización: "¿Podría proporcionarme el teléfono actualizado del señor Pérez?" sin mencionar que es para cobranza.
2. Amenazas o Intimidación
Está prohibido amenazar con: acciones legales que no se van a ejecutar, embargo de bienes sin orden judicial, publicación de datos personales, afectación del empleo, o cualquier consecuencia no contemplada legalmente.
3. Uso de Lenguaje Ofensivo
Insultos, sarcasmo, burlas, alzar la voz, o cualquier trato que no sea respetuoso está prohibido. La SIC ha sancionado casos donde gestores usaron expresiones como "deudor moroso profesional" o "usted no tiene palabra".
4. Contacto en Sitio de Trabajo sin Autorización
Llamar al lugar de trabajo del deudor está permitido solo si: (a) el deudor proporcionó ese número específicamente para cobranza, y (b) autorizó expresamente ser contactado allí. Si un tercero contesta, no puedes revelar el motivo de la llamada.
5. Cobros Indebidos o Inflados
Solo puedes cobrar el capital, intereses legalmente pactados, y gastos de cobranza expresamente autorizados en el contrato. Inventar cargos adicionales o inflar montos constituye estafa.
6. Continuar Contactando Después de Revocación
Si el deudor revoca su autorización de tratamiento de datos o solicita expresamente no ser contactado telefónicamente, debes cesar inmediatamente los contactos. Solo puedes continuar por medios escritos (correo certificado).
Plataformas de voice agents como Kleva garantizan cumplimiento automático de estas prohibiciones mediante programación que impide físicamente acciones no permitidas, logrando 0 violaciones regulatorias en más de $5M recolectados.
La Ley 1581 otorga al deudor derechos específicos que debes respetar y facilitar:
Derecho de Acceso
El deudor puede solicitar en cualquier momento qué información personal tienes sobre él, cómo la obtuviste, y con quién la has compartido. Debes responder en máximo 10 días hábiles sin costo.
Derecho de Rectificación
Si el deudor demuestra que algún dato es incorrecto (ejemplo: monto de deuda erróneo, teléfono equivocado), debes corregirlo en máximo 5 días hábiles y cesar cobros basados en información incorrecta.
Derecho de Actualización
El deudor puede proporcionar datos actualizados (nuevo teléfono, nueva dirección) y debes incorporarlos en máximo 5 días hábiles.
Derecho de Supresión
Una vez pagada completamente la deuda, el deudor puede solicitar eliminación de sus datos de tus bases. Debes eliminarlos en máximo 15 días hábiles, conservando solo lo mínimo requerido para cumplimiento contable y fiscal (7 años).
Derecho de Revocación de Autorización
El deudor puede revocar su autorización de tratamiento de datos. Esto NO elimina la deuda, pero sí te obliga a cesar contactos telefónicos y usar solo medios escritos formales.
Derecho de Consulta de Política de Tratamiento
Debes tener disponible tu Política de Tratamiento de Datos Personales (documento público que explica cómo tratas datos) y proporcionarla al deudor cuando la solicite.
Cómo facilitar estos derechos:
El consentimiento previo, expreso e informado es requisito indispensable. Veamos cómo obtenerlo correctamente.
Cuándo se Obtiene la Autorización
Idealmente, la autorización de tratamiento de datos para fines de cobranza se incluye en el contrato de crédito original. Debe ser una cláusula clara y específica, no mezclada con otras autorizaciones.
Ejemplo de cláusula de autorización:
"Autorizo expresamente a [ACREEDOR] y/o a terceros que este designe, para que mis datos personales (nombre, identificación, teléfonos, correos, dirección) sean utilizados para gestión de cobranza de esta obligación crediticia, incluyendo contacto telefónico, mensajes de texto, correos electrónicos y comunicaciones escritas, en los horarios permitidos por la ley colombiana. Esta autorización estará vigente durante la vida de la obligación y hasta 6 meses después de su total cancelación."
Qué Pasa si No Hay Autorización Previa
Si el contrato original no incluye autorización de tratamiento de datos (común en créditos antiguos previos a 2012), debes obtenerla antes de iniciar cobranza telefónica. Opciones:
Sin autorización válida, no puedes realizar cobranza telefónica legalmente. Solo puedes usar medios escritos que no requieren autorización (correo certificado, citaciones judiciales).
Autorización para Datos de Referencias
Si el deudor proporcionó referencias personales (familiares, amigos), necesitas autorización separada de esas personas antes de contactarlas. La autorización del deudor NO cubre contactar a terceros sin su propio consentimiento.
Mejor práctica: al contactar una referencia por primera vez, solicita autorización verbal grabada: "¿Autoriza que usemos su número telefónico para ubicar al señor Pérez en caso necesario?"
El cumplimiento de Ley 1581 requiere inversión en tecnología, capacitación y procesos. Aquí comparamos diferentes enfoques:
SoluciónCumplimiento AutomáticoViolaciones ReportadasResolución Primera LlamadaCosto Operativo
KlevaSí (voice agents programados)094%70% más bajo
Contact Center TradicionalNo (depende de gestores)Variable (supervisión manual)40-50%Estándar (100%)
Outsourcing CobranzaParcial (alto riesgo)Alto (falta control directo)35-45%60-80% del estándar
Equipo InternoRequiere capacitación constanteMedio (errores humanos)50-60%120-150% del estándar
Kleva opera en Colombia con 0 violaciones regulatorias porque cada voice agent está programado con las reglas de Ley 1581, Circular 052, y directrices de la SIC. No puede llamar fuera de horario, no puede usar lenguaje prohibido, y graba/documenta automáticamente cada interacción.
Con 73% de tasa de éxito en recuperación y procesamiento de 900,000+ minutos mensuales, demuestra que cumplimiento regulatorio y efectividad comercial no son contradictorios sino complementarios.
La Superintendencia de Industria y Comercio (SIC) es la autoridad que sanciona violaciones a la Ley 1581 en cobranza.
Tipos de Sanciones Aplicables:
Multas Económicas
Hasta 2,000 salarios mínimos mensuales legales vigentes (SMMLV). En 2026, esto equivale aproximadamente a $2,600 millones de pesos colombianos. Las multas se calculan según gravedad de la falta y reincidencia.
Suspensión de Actividades
En casos graves o reincidencia, la SIC puede ordenar suspensión inmediata de todas las actividades de tratamiento de datos personales (es decir, paralizar completamente la cobranza telefónica).
Cierre Temporal o Definitivo de Operaciones
Para violaciones sistemáticas que afecten derechos fundamentales de cientos de personas, la SIC puede ordenar cierre de la operación de cobranza.
Indemnización a Afectados
Adicionalmente a multas administrativas, los deudores pueden demandar civilmente daños y perjuicios por violación de Habeas Data, obtener indemnizaciones, y publicar el caso generando daño reputacional.
Casos Reales de Sanciones en Colombia:
Cómo Evitar Sanciones:
Después de analizar miles de operaciones de cobranza en Colombia, estas son las prácticas que garantizan cumplimiento sostenible:
1. Automatiza el Cumplimiento con Tecnología
Los errores humanos son inevitables. Un gestor puede inadvertidamente llamar a las 7:05 PM o usar una frase prohibida bajo presión. Los voice agents eliminan este riesgo porque están programados para cumplir automáticamente.
2. Crea Scripts Pre-Aprobados Legalmente
Todos los scripts de cobranza deben ser revisados por abogado especializado en protección de datos antes de uso. Incluye frases obligatorias de identificación, solicitud de autorización, y cierre educado.
3. Implementa Sistema de Gestión de Horarios
Tu plataforma de marcación debe tener zonas horarias configuradas para cada deudor y bloquear automáticamente llamadas fuera de horario permitido. No confíes en que gestores recuerden verificar la hora.
4. Documenta Todo
Grabaciones, transcripciones, timestamps, resultados de gestión, autorizaciones otorgadas. Si la SIC te requiere información, debes poder entregar evidencia completa en 10 días hábiles.
5. Establece Canal de Atención de Derechos
Un correo específico (datos@tuempresa.com) y un proceso interno para atender solicitudes de acceso, rectificación, actualización y supresión en los plazos legales.
6. Auditoría Mensual de Calidad
Escucha mensualmente una muestra aleatoria de 50-100 llamadas. Identifica desviaciones, capacita a gestores, y ajusta procesos antes de que se conviertan en sanciones.
Kleva implementa estas seis prácticas automáticamente, operando en 7 países de LATAM con normativas distintas y manteniendo cumplimiento perfecto en todos. Su tecnología de voice agents garantiza que cada llamada, en cada país, cumpla con la regulación local específica.
El cumplimiento de la normativa de cobranza telefónica en Colombia (Ley 1581, Circular 052, directrices SIC) no es solo una obligación legal, es una ventaja competitiva que mejora resultados comerciales.
Las empresas que operan con cumplimiento riguroso reportan:
Plataformas especializadas como Kleva, con 73% de tasa de éxito, 94% de resolución en primera llamada, y 0 violaciones regulatorias, demuestran que la tecnología de voice agents puede superar tanto en cumplimiento como en efectividad a modelos tradicionales.
La inversión en cumplimiento regulatorio no es un gasto, es una protección contra multas millonarias, suspensiones operativas, y daño reputacional irreparable. En 2026, las empresas que aún operan cobranza telefónica sin garantías tecnológicas de cumplimiento están asumiendo riesgos innecesarios y evitables.
No bots, no endless forms. Fill in your details and someone from our team will reach out.
Reach out directly to our team*
No bots, no endless forms.