La Superintendencia de Industria y Comercio (SIC) dio a conocer un borrador de circular con lineamientos para el manejo de datos personales en actividades políticas y electorales, ante la proximidad de las elecciones al Congreso y a la Presidencia previstas para 2026.
El documento fija directrices estrictas para el uso de información en escenarios de publicidad, contacto electoral y estrategias digitales de campaña.
La SIC señala que cualquier tratamiento de datos con fines políticos debe ajustarse a lo establecido por la Ley 1581 de 2012, norma que exige autorización previa, libre, informada y expresa del titular. La circular advierte que prácticas como agregar ciudadanos a grupos de mensajería instantánea, listas de difusión, boletines electrónicos o bases de contacto sin verificar esa autorización no están permitidas.
Para la entidad, estas acciones constituyen tratamiento de datos personales y requieren respaldo verificable del consentimiento otorgado por cada persona.
El borrador establece que los canales utilizados para recolectar información tendrán que incluir de manera visible la Política de Tratamiento de Datos, Avisos de Privacidad y formularios de autorización.
La entidad insiste en que no es legítimo solicitar datos mediante finalidades ambiguas o que aparenten beneficios inexistentes. También señala que el uso de herramientas digitales que permiten cargar bases propias para segmentación o envío de mensajes constituye tratamiento de datos, razón por la cual se debe demostrar que los ciudadanos autorizaron ese uso previamente.
Uno de los puntos centrales del documento es la prohibición de elaborar perfiles políticos a partir de información sensible o mediante inferencias generadas por sistemas de análisis de datos. La SIC recuerda que la ideología política está catalogada como dato sensible, cuyo tratamiento está restringido salvo en las excepciones previstas por la ley. La circular advierte que la creación de perfiles para predecir orientaciones políticas puede afectar la intimidad y facilitar prácticas de segmentación basadas en vulnerabilidades.
La entidad también aborda el uso de contenidos sintéticos producidos con inteligencia artificial. El texto indica que los vigilados deben abstenerse de producir o difundir deepfakes que atribuyan actos o declaraciones a personas sin su autorización, práctica que podría configurar el delito de falsedad personal agravada.
En lo relacionado con publicidad política, la circular exigiría que los avisos de privacidad expliquen los criterios que se emplean para dirigir mensajes a determinados usuarios, incluyendo la lógica general de segmentación, las categorías de datos utilizadas, su origen y la participación de herramientas de inteligencia artificial.
De igual manera, los responsables del tratamiento tendrán que conservar un registro detallado de los criterios de segmentación aplicados en cada campaña, el cual tendría que coincidir con la información reportada por las plataformas digitales y estar disponible para revisión de la SIC.
El documento contempla una excepción limitada para partidos y movimientos políticos, quienes podrán enviar comunicaciones informativas solo a sus miembros o a personas con quienes mantengan un vínculo directo por su actividad política. Esa información no podrá ser entregada a terceros sin la autorización expresa del titular.
La SIC puso el borrador de circular a disposición de la ciudadanía para recibir comentarios y observaciones, en un proceso que busca definir reglas de transparencia en el uso de datos durante las campañas que anteceden a las elecciones de 2026.
