Normativa de datos e identidad en Colombia

Si haces onboarding de usuarios en Colombia, estas son las normas que definen cómo verificar su identidad, atender casos de suplantación y tratar sus datos personales. Empezamos con la Ley 2573 de 2026, que entra en vigencia en noviembre, y sumaremos más normativas en las próximas semanas.

Panorama rápido

El marco general es la Ley 1581 de 2012 (régimen general de protección de datos personales, vigilado por la Superintendencia de Industria y Comercio) y la Ley 1266 de 2008 (hábeas data financiero). La Ley 2573 remite a los principios de ambas.

Identidad en Colombia: lo básico

Los ciudadanos colombianos se identifican con la cédula de ciudadanía, que expide la Registraduría Nacional del Estado Civil. Los extranjeros usan, entre otros, la cédula de extranjería o el Permiso por Protección Temporal (PPT) que expide Migración Colombia. Un flujo de onboarding debería comprobar tres cosas:

• que el número existe y corresponde a la persona;
• que el documento está vigente;
• que quien está frente a la cámara es su titular.

Con la Ley 2573, además, necesitas guardar evidencia de esas verificaciones para responder a una reclamación por suplantación en 10 días hábiles.

• API: consulta de cédula colombiana
• API: certificado de vigencia de la Registraduría
• API: comparación facial con prueba de vida
• Guía: verificación rápida de identidad con cédula de ciudadanía
• Guía: prueba de vida para evitar la suplantación de identidad