En Colombia se adelanta un proyecto de ley que busca modificar y actualizar la Ley 1581 de 2012 para que se ajuste a las nuevas necesidades en materia de datos personales y el derecho constitucional de hábeas data. El proyecto que fue radicado en agosto de 2025 y que sigue en análisis ante el inicio de un nuevo Gobierno, no apunta a que la Ley esté obsoleta, sino que debe buscarse una modernización coherente con el avance de la inteligencia artificial, los datos biométricos y el tratamiento masivo en la nube. A continuación, revisamos la importancia de esta regulación y cómo los datos de los colombianos pueden entrar en conflicto a partir del acuerdo con Palantir que se firmó hace seis años. 

¿Qué pasó en la pandemia con Palantir? 

El 6 de marzo de 2020 se confirmó el primer caso de COVID-19 en el país y al día siguiente se presentó de manera urgente la aplicación Coronapp-Colombia y se promovió el uso masivo de la misma como canal oficial de salud pública. Con esta herramienta se esperaba que los colombianos reportaran síntomas y facilitaran el rastreo epidemiológico a cambio de permisos de movilidad. Al ser una aplicación impulsada por el Departamento Administrativo de la Presidencia de la República (DAPRE) se presentó como el canal oficial y permitió que cerca de 14 millones de personas ingresaran nombres, números de identificación, localizaciones en tiempo real e historial de salud en la aplicación. 

Esta herramienta que se volvió parte del día a día de los colombianos parecía la mejor forma de gestionar el contagio y el control de la movilización. Sin embargo, mientras se hacían los registros, se suscribió un Acuerdo de Tecnología N°11 con la empresa Palantir Technologies INC. Inicialmente, la empresa provisionaría de manera gratuita la plataforma Visor Covid-19 para el monitoreo de la pandemia. Fue así como para el monitoreo que ofrecía la empresa, el Gobierno integró las bases de datos de la Coronapp con los registros del Ministerio de Salud y del Instituto Nacional de Salud (INS). 

Ante la urgencia de la pandemia, el Gobierno Colombiano priorizó la recolección masiva de datos sensibles sin asegurar la infraestructura de la aplicación y transformó una herramienta voluntaria en una obligación con lo que les dio acceso a los datos a una corporación de inteligencia extranjera y expuso la información a vulnerabilidades técnicas de seguridad y ausencia de políticas claras de privacidad. 

Control de datos públicos 

Palantir Technologies ha sido señalada por diferentes organizaciones de derechos humanos por permitir que sus tecnologías sean usadas por autoridades para rastrear migrantes, apoyar procesos de deportación y contribuir a la vigilancia de manifestantes y estudiantes. Aunque no hay registro de que este sea el caso de Colombia, expertos de derechos humanos aseguran que el actuar de la empresa no es del todo ético. Con estos antecedentes, el Acuerdo que firmó el país con esta organización en 2020 genera muchas dudas sobre la protección de los datos, la ética detrás de la recolección de datos sensibles y lo que se avecina tras el cambio de Gobierno. 

Aunque el caso Palantir tuvo su eco hace seis años, ha vuelto a la conversación tras la propuesta de Víctor Muñoz quien fue secretario general del Gobierno en ese momento y tuvo a cargo el plan de vacunación de los colombianos durante la COVID-19. Muñoz le pidió al Gobierno actual más capacidad de tecnología de inteligencia y seguridad con acciones como integrar a Palantir a los servicios del Estado para fusionar y manejar los datos de inteligencia, fuerzas militares, policía, Fiscalía, Migración, UIAF y otras entidades del Estado. Esta propuesta encendió las alarmas por los alcances que puede tener una empresa como Palantir en capacidades propias del estado lo que afectaría directamente la soberanía nacional y reduciría la decisión de los actores públicos en uno de los peores escenarios que plantea el medio independiente Raya. 

Ética de datos personales 

Es claro que Colombia carece de una estructura que responda a estas necesidades tecnológicas y se enfrenta a desafíos de gobernanza digital, por eso no puede alcanzar un nivel tecnológico si no establece colaboración con empresas que tengan la capacidad que carece el país. Sin embargo, el debate radica en la ética de la empresa que asume el control de esos datos y el desconocimiento que existe detrás del uso de esos datos. La plataforma de investigación OCX Project documentó que la plataforma utilizada en el Visor COVID-19 es Palantir Foundry que tiene como función integrar bases de datos como datos de geolocalización, registros clínicos y censos para organizarlas bajo una misma lógica. De esta forma, pueden crear un modelo interactivo que permite aplicar algoritmos de aprendizaje automático para realizar análisis predictivos de la población lo que puede tener un efecto social, ético y político en el futuro. 

Validación ética 

La protección de los datos personales no debería entrar en un terreno de debate, pero ante una Ley que requiere actualización, aún quedan vacíos que permiten que casos como el de Palantir y el de Worldcoin se materialicen y pongan en riesgo los datos personales y sensibles de los colombianos. Por eso hablar de manejo de datos de forma ética se vuelve cada día más indispensable en un escenario en el que los datos se vuelven un activo comercializable y en el que la IA sin límites empieza a violentar estos escenarios. 

Es así que desde Tusdatos promovemos un sistema de validación de datos ética, actualizada, veraz y sobre todo protegida por la Certificación ISO 27001:2022, Además, garantizamos un Sistema De Gestión De La Seguridad De La Información (SGSI) alineado con la normativa legal y sobre todo con una postura ética empresarial en la que los datos personales y sensibles se manejan con cautela y se proporcionan únicamente para que las empresas tomen decisiones informadas y puedan monitorear la seguridad de su empresa. Ante un escenario en el que los datos privados y públicos están en poder de una sola empresa, en Tusdatos apelamos a una transparencia empresarial que garantice el correcto uso de los datos de las personas y la provisión de información verídica para las empresas. 

Fuentes

https://www.semana.com/economia/empresas/articulo/la-privacidad-entra-en-la-era-de-la-ia-con-una-regulacion-que-pide-ser-actualizada/202600/

https://www.ocxproject.com/investigaciones/datos-biomedicos-el-acuerdo-silencioso-con-palantir-en-colombia/

https://revistaraya.com/palantir-en-colombia-una-propuesta-para-la-inteligencia-estatal-que-revive-el-debate-sobre-quien-controla-los-datos-publicos.html

‍