A partir del 1 de julio de 2025, y de acuerdo con lo establecido en los artículos 7 y 21 de la ley 2381 de 2024 (reforma pensional), los contratantes se encuentran obligados a realizar los aportes al sistema general de seguridad social por sus contratistas.

¿Qué cambia para los contratantes?

• Deberán realizar los descuentos correspondientes al monto a cotizar (16% por pensión, 12.5% por salud y el porcentaje correspondiente a ARL, salvo que se trate de riesgo IV o V) sobre el 40% del valor mensualizado de los honorarios.
• Deberán diligenciar la planilla PILA correspondiente y realizar los pagos a nombre del contratista.

¿Que cambia para los contratistas?

• Ya no requieren hacer pagos anticipados de aportes, ni podrá ser un requisito para el pago de honorarios.
• En caso de múltiples contratos, se realizarán aportes por cada contrato por parte del contratante.

Los contratantes serán ahora responsables no solo por la revisión de los pagos al sistema, sino que podrán responder ante la UGPP por omisiones o inexactitudes en el pago de los aportes de sus contratistas.

¿Tienes dudas sobre cómo adelantar este trámite? ¡Contáctanos!

¿Conoces nuestro servicio de Sesión Virtual Gratuita?

Solicita tu cita

En Colombia el derecho al olvido, también denominado “principio de caducidad del dato negativo”, permite que cierta información desfavorable, almacenada en bases de datos públicas o privadas, deje de estar disponible con el paso del tiempo.

El sector financiero cuenta con una legislación expresa que permite aplicarlo. El Art. 13 de la Ley 1266 de 2008 (Habeas data financiero) establece que los datos negativos deben eliminarse tras un periodo que no supere los cuatro años contados desde la extinción de la deuda o el pago de las cuotas vencidas. Esta medida busca prevenir que los errores del pasado se conviertan en una condena perpetua que impida la reintegración del titular al sistema financiero.

Sin embargo, no existe norma que regule el desarrollo de este derecho en los registros judiciales. A pesar de que, el Art. 15 de la Constitución Política ordena que todo tratamiento de datos personales debe respetar principios como la finalidad, la proporcionalidad y la necesidad, sin distinguir entre tipos de datos.

Ante la falta de un plazo concreto para poder desarrollar el derecho al olvido en el contexto judicial – penal , la Corte Constitucional ha indicado que la permanencia de estas anotaciones debe evaluarse en función de su finalidad. Así, cuando ya no cumplan una función legítima o necesaria —como en el caso de procesos penales inconclusos o archivados sin condena—, debe permitirse su supresión, en aplicación del principio de proporcionalidad y del respeto por la presunción de inocencia. (T-398 de 2023 y la T-125 de 2025)

Lo anterior, se alinea con lo establecido en la sentencia C-748 de 2011, en la que se reafirmó que la administración de datos personales debe guiarse por un conjunto de principios orientados a armonizar intereses en conflicto: la protección de los derechos fundamentales del titular y las necesidades legítimas del Estado y de la sociedad.

En la práctica, el derecho al olvido puede hacerse efectivo por dos mecanismos principales:

1. Supresión total del dato: Es la eliminación definitiva de la información de la base de datos, sin posibilidad de conservación, ni acceso restringido. Se aplica cuando el dato ha perdido por completo su utilidad jurídica o social.
2. Limitación de la circulación del dato: Permite conservar el dato, pero limita su circulación a eventos excepcionales. Este mecanismo es útil en casos donde el interés público aún puede justificar su conservación parcial.

Finalmente, se puede concluir que el derecho al olvido emerge como un instrumento fundamental para proteger los derechos al buen nombre y al habeas data en entornos donde los datos personales pueden perpetuarse sin justificación.

¿Conoces nuestro servicio de Sesión Virtual Gratuita?

Solicita tu cita

La Responsabilidad Laboral Solidaria en Colombia: Claves del Artículo 34 del Código Sustantivo del Trabajo.

En el mundo empresarial colombiano, la tercerización laboral es una estrategia común para optimizar costos y mejorar la eficiencia operativa. Sin embargo, esta práctica debe enmarcarse dentro de los límites legales establecidos para proteger los derechos de los trabajadores. Uno de los aspectos fundamentales en este contexto es la responsabilidad laboral solidaria, regulada en el artículo 34 del Código Sustantivo del Trabajo (C.S.T.).

El artículo 34 del Código Sustantivo del Trabajo dispone que cuando una empresa contrata a otra para la ejecución de parte de sus actividades, el contratante responde solidariamente por las obligaciones laborales y de seguridad social de los trabajadores de la empresa contratista, siempre que se cumplan ciertos criterios.

¿Conoces nuestro servicio de Sesión Virtual Gratuita?

Solicita tu cita

10 Claves para un Manejo Excepcional de Datos Personales de Tus Clientes.

Los datos han sido considerados el petróleo del siglo XXI, sin embargo, estos son más que dicho recurso natural no renovable, toda vez que, la data a la que se tiene acceso aumenta de formas desproporcionales con el pasar del tiempo. Este fenómeno ha llevado a que aquellas empresas que tomen decisiones basadas en datos tengan un crecimiento exponencial, respecto a las demás que no lo realizan.

Dado lo anterior, hemos planteado 10 claves para tener en cuenta al tratar datos personales de clientes.

1. Pertinencia del dato:

Antes de solicitar algún dato a una persona, se debe revisar si es necesario para el desarrollo del negocio. En muchas ocasiones, las empresas y/o emprendimientos solicitan datos que no van a utilizar para el core de la empresa y algunos de estos generan una carga adicional en su tratamiento.

2. Consentimiento informado:

No basta con tener una prueba del consentimiento del titular de los datos; es crucial asegurar que dicho consentimiento se haya otorgado de manera clara y explícita. Además, que el titular debe estar informado de cómo se recopilan, procesan y utilizan sus datos personales, durante todo el tiempo que se realice el tratamiento.

3. Identifica si eres responsable o encargado del tratamiento de datos personales:

Es sorprendente cuántas empresas no tienen claro si son responsables o encargadas del tratamiento de datos personales. El responsable decide sobre la base de datos y el tratamiento, mientras que el encargado realiza el tratamiento por cuenta del responsable. Puede ser que el primero decida y realice el tratamiento, pero el segundo nunca tendrá poder de decisión.

4. Mapeo de bases de datos:

Realiza un inventario de los datos personales que manejas, identificando el consentimiento dado por el titular, el lugar donde se almacenan, quien tiene acceso y con qué propósito se utilizan.

5. Seguridad de la Información:

Implementa medidas de seguridad robustas para proteger tus bases de datos contra accesos no autorizados, pérdidas o filtraciones.

Las normas ISO 27001 y 27002 son un buen referente para garantizar la seguridad de la información.

6. Manejo de incidentes de seguridad:

Prepara un plan de respuesta a incidentes para abordar rápidamente cualquier violación de seguridad y cumplir con los requisitos de notificación, tanto a los titulares como a la Superintendencia de Industria y Comercio- SIC. Asimismo, si eres encargado del tratamiento debes informar al responsable del tratamiento.

7. Educación Continua del Personal:

Ofrece capacitación regular a tu equipo sobre las prácticas adecuadas de manejo de datos y la importancia del cumplimiento.

8. Colaboración con Autoridades:

Colabora proactivamente con las Superintendencia de Industria y Comercio- SIC o cualquier entidad que en marco de la ley te solicite información sobre tus bases de datos personales, respondiendo a sus solicitudes y consultas de manera oportuna y completa.

9. Habeas data basado en experiencia del usuario:

Facilitar a los titulares de los datos acceder a sus datos personales y ofrece un proceso eficiente, eficaz y cercano para que este pueda ejercer su derecho fundamental de habeas data.

10. No copies ni pegues:

Así como, cada empresa tiene su objeto social, misión, visión, etc.., también posee un propósito particular para tratar datos personales. Por lo que, tu empresa debe contar con políticas de protección de datos personales, avisos de privacidad, así como, términos y condiciones adaptadas específicamente a su realidad.

Potencia la protección de datos de tu empresa con nuestra asesoría legal especializada. Deja que nuestra experiencia guíe tu camino hacia un manejo excepcional de la información. Haz de la integridad y confianza tus aliadas en el crecimiento empresarial. ¡Contáctanos ahora!

¿Conoces nuestro servicio de Sesión Virtual Gratuita?

Solicita tu cita

¿Conoces nuestro servicio de Sesión Virtual Gratuita?

Solicita tu cita

• LinkedIn
• Instagram

Por un futuro financiero más transparente

Cambio de chip a la gestión de cobranza

La finalidad de diferentes directrices de la Ley 2300/23, cuya vigencia inició el 10 de octubre de 2023, no solamente es proteger el derecho de la intimidad, sino a su vez el habeas data y el buen nombre de los consumidores¹, lo cual genera, que las personas naturales o jurídicas que adelantan gestiones de cobranza de forma directa, tercerizada o por cesión de la obligación financiero o crediticia deban cambiar la forma tradicional como lo han desarrollado hasta el momento.

“Las prácticas de cobranza deberán realizarse de manera respetuosa y sin afectar la intimidad personal ni familiar del consumidor” (Art. 3 Ley 2300/23).

Para apoyar la materialización de este precepto, la nueva norma estableció, lo siguiente:

• Los canales de contacto deben haber sido previamente autorizados de forma expresa por el consumidor.
• Una vez se establezca contacto directo, solo se podrá comunicar con el consumidor por dicho canal y una sola vez por semana.
• Establece horarios concretos para el contacto.
• Prohíbe expresamente el contacto a referencias personales y de otra índole.
• Salvo autorización previa expresa en algunos casos se podrán realizar visitas al domicilio o lugar de trabajo.
• No se puede preguntar de forma directa el motivo de incumplimiento.
• En horarios preestablecidos.

En consecuencia, se puede concluir que, para realizar una gestión de cartera acorde a la normativa vigente, se debe enfocar en la calidad antes de la cantidad, lo que significa un cambio total de chip.