Cómo salir de DataCrédito y CIFIN en Colombia: guía completa

La Ley 1266 de 2008 (Habeas Data Financiero) establece los plazos máximos durante los cuales una entidad puede reportar información negativa sobre un deudor en las centrales de riesgo. La ley diferencia los plazos según el tiempo que duró la mora:

• Si la mora fue menor a 2 años: el reporte negativo puede permanecer en la central el doble del tiempo que duró la mora, contado desde la fecha en que fue saldada. Si demoraste 6 meses en pagar, el reporte puede quedarse hasta 12 meses después del pago.
• Si la mora fue igual o mayor a 2 años: el reporte puede permanecer hasta 4 años desde la fecha en que se extinguió la obligación (pago total, prescripción o condonación). Este es el plazo máximo absoluto.
• En ningún caso el reporte negativo puede permanecer más de 14 años desde la fecha en que se contrajo la obligación original, incluyendo si la deuda nunca fue pagada.

Un punto crucial que muchos desconocen: estos plazos corren independientemente de si la deuda fue cedida a una empresa recuperadora. La cesión de cartera no reinicia el contador. Si tu deuda fue vendida a una firma de cobranza y llevan años contactándote, verifica siempre desde qué fecha comenzó a correr el plazo original.

Verifica la tasa de usura para créditos de consumo vigente en nuestro glosario antes de evaluar cualquier nuevo crédito mientras recuperas tu historial.

La Ley 1266 de 2008 y la Ley 1581 de 2012 (Habeas Data General) te otorgan cuatro derechos fundamentales sobre la información que las centrales de riesgo manejan sobre ti:

• Acceso: tienes derecho a consultar gratuitamente tu reporte en DataCrédito y CIFIN una vez por mes. Puedes acceder en datacredito.com.co y cifin.com (también operado por TransUnion). El reporte muestra todas las obligaciones reportadas, fechas de mora, saldos y el estado actual.
• Rectificación: si hay información incorrecta —por ejemplo, una deuda que sí pagaste pero aún aparece en mora, o una obligación que no reconoces—, tienes derecho a solicitar su corrección. Debes presentar la solicitud con documentación que acredite el error (comprobante de pago, paz y salvo de la entidad).
• Cancelación: cuando el plazo legal de permanencia del reporte ha vencido y la central no ha eliminado el dato automáticamente, puedes exigir la cancelación del reporte negativo.
• Oposición: puedes oponerte al tratamiento de tu información cuando consideres que no cumple los requisitos legales o que se está usando para fines distintos a los autorizados.

Para ejercer cualquiera de estos derechos, el primer paso es siempre radicar la solicitud directamente ante la entidad que realizó el reporte (banco, cooperativa, fintech) o ante la central de riesgo. Tienen 15 días hábiles para responder. Si no responden o la respuesta es insatisfactoria, puedes escalar ante la SIC.

La Superintendencia de Industria y Comercio (SIC) es la autoridad de protección de datos personales en Colombia y la entidad competente para recibir quejas cuando una empresa (incluyendo bancos y centrales de riesgo) vulnera tus derechos de habeas data. Es diferente a la Superintendencia Financiera: la SFC supervisa el comportamiento financiero de las entidades, mientras que la SIC protege tus datos personales.

Cuándo acudir a la SIC:

• La entidad que realizó el reporte no responde tu solicitud de rectificación o cancelación dentro de 15 días hábiles.
• La entidad responde pero no corrige el error sin justificación válida.
• DataCrédito o CIFIN no eliminan el reporte vencido tras tu solicitud.
• Aparece en tu reporte una obligación que no reconoces y nadie te da explicación.

Proceso para presentar la queja ante la SIC:

1. Ingresa al portal de la SIC (sic.gov.co → Protección al Consumidor → Atención al ciudadano → Queja).
2. Selecciona como infractor a la entidad que realizó el reporte o a la central de riesgo.
3. Adjunta: copia de tu solicitud original enviada a la entidad, respuesta recibida (o constancia de no respuesta), comprobante del error (extractos, pago, paz y salvo) y tu cédula.
4. La SIC tiene 10 días hábiles para admitir la queja y notificar al infractor.
5. El proceso puede concluir con investigación formal y sanción a la entidad si se comprueba la vulneración.

El trámite ante la SIC es gratuito y no requiere abogado. Sin embargo, puede tomar entre 2 y 6 meses resolverse en casos complejos.

Una vez que tienes claridad sobre tu situación (qué está reportado, por cuánto tiempo y si es correcto), sigue este plan de recuperación:

Fase 1 - Estabilización (meses 1-3):

• Paga todas las obligaciones en mora que aún están activas. El reloj de eliminación del reporte solo comienza desde el pago.
• Negocia con la entidad si no tienes capacidad de pago total: muchas entidades ofrecen quitas (reducción del saldo) o planes especiales para cartera en mora antigua.
• Obtén paz y salvos escritos de cada obligación que canceles y archívalos de forma segura.

Fase 2 - Construcción de historial positivo (meses 3-18):

• Abre una cuenta de ahorros en una entidad que reporte a las centrales (la mayoría lo hacen) y úsala activamente.
• Solicita una tarjeta de crédito asegurada (respaldada por un CDT propio) si los bancos tradicionales te la niegan. Algunas cooperativas y fintechs ofrecen este producto.
• Paga puntualmente cualquier servicio que reporte a centrales: telefonía pospago, utilities en algunos casos.

Fase 3 - Reincorporación al crédito formal (mes 12 en adelante):

• Con el historial positivo acumulado, solicita un crédito de bajo monto en una cooperativa o fintech. Paga sin falta.
• Aumenta gradualmente el volumen de crédito activo con buen comportamiento de pago.
• Revisa tu score en DataCrédito cada 3 meses para monitorear la mejora.

Estos son los errores más comunes que retrasan o impiden la salida del reporte negativo:

• Pagar sin obtener paz y salvo: el pago sin documentación no garantiza que la entidad actualice el reporte en la central. Exige siempre un documento que certifique el pago total y la extinción de la obligación. Sin él, no tienes prueba para solicitar la actualización.
• Creer que el pago elimina inmediatamente el reporte: el pago solo inicia el contador del plazo de permanencia. Si la mora duró 2 años o más, el reporte puede permanecer hasta 4 años adicionales después del pago. Este es el funcionamiento legal, no un error.
• No revisar si hay reportes erróneos: muchas personas tienen reportes negativos por deudas que sí pagaron pero que no fueron actualizadas. Revisa tu reporte completo al menos una vez al año.
• Contratar "servicios de limpieza de DataCrédito": no existe ningún servicio legal que pueda eliminar reportes negativos válidos antes de que venza el plazo. Las empresas que ofrecen esto cobran por gestiones que tú puedes hacer gratuitamente o directamente incumplen la ley.
• Ignorar el plazo de 14 años: incluso deudas que nunca se pagaron deben ser eliminadas de las centrales a más tardar 14 años desde la fecha de la obligación original.