La Superintendencia de Industria y Comercio (SIC) expidió una nueva circular con instrucciones dirigidas a partidos políticos, campañas, candidatas y candidatos, además de empresas de marketing electoral.
La circular hace referencia al uso de datos personales en el contexto electoral, con énfasis en la autorización previa, la transparencia y las restricciones en el uso de herramientas digitales e inteligencia artificial.
La entidad informó que, en su calidad de Autoridad Nacional de Protección de Datos Personales, emitió la Circular Externa 002 de 2026, con el objetivo de precisar las obligaciones legales en el tratamiento de datos personales con fines políticos o electorales.
Según la SIC, las instrucciones buscan “garantizar los derechos fundamentales de los titulares de la información y el cumplimiento del régimen de protección de datos personales durante los procesos electorales”.
Uno de los puntos centrales de la circular es la exigencia de contar con autorización previa, expresa e informada para el tratamiento de datos personales. La entidad advirtió que no está permitido recolectar, almacenar o analizar información personal sin el consentimiento del titular, incluso cuando se utilicen herramientas digitales.
“La recolección de datos personales con fines políticos o electorales debe estar precedida de una autorización válida del titular”, señaló la Superintendencia.
Restricciones en mensajería y envíos masivos
La circular establece que los actores políticos no pueden incluir personas en grupos de mensajería instantánea, listas de difusión o envíos masivos sin su consentimiento previo.
De acuerdo con la SIC, estas prácticas solo son válidas cuando existe una autorización clara, y los mecanismos para retirar el consentimiento deben ser tan sencillos como los usados para recolectar la información.
La entidad recordó que está prohibido tratar datos sensibles, como aquellos relacionados con la orientación política, sin autorización expresa del titular.
“La elaboración de perfiles políticos sin autorización previa implica riesgos de discriminación y manipulación”, advirtió la Superintendencia en la circular.
Datos sensibles y perfilamiento político
La SIC también fijó obligaciones específicas sobre el uso de segmentación de audiencias e inteligencia artificial.
Los responsables del tratamiento deberán informar, de manera proactiva o cuando el titular lo solicite, cómo se usaron sus datos, cuál fue la fuente de la información y qué criterios de segmentación se aplicaron.
La circular señala que los mecanismos para conocer, actualizar, rectificar o suprimir datos personales deben ser permanentes y ágiles.
Además, precisa que los partidos y movimientos políticos solo pueden usar los datos de sus afiliados, miembros o seguidores para comunicarse con ellos, y que esa información no puede ser entregada a terceros sin autorización.
Con la expedición de esta circular, la entidad indicó que busca reforzar el respeto por las reglas electorales y la protección de los derechos fundamentales.
“La protección de los datos personales es un elemento esencial para el funcionamiento del sistema democrático”, señaló la SIC.