¿Quién reporta tu información a las centrales de riesgo y qué obligaciones tiene?

Escrito por Ban100 | Feb 26, 2026 10:11:10 PM

Cuando se habla de centrales de riesgo, muchas personas piensan únicamente en el reporte negativo o positivo que aparece en su historial crediticio. Sin embargo, detrás de ese reporte existen responsabilidades legales que deben cumplir las entidades que suministran la información.
En Colombia, la Ley 1266 de 2008 establece reglas claras para proteger a los ciudadanos y garantizar que los datos financieros se manejen de forma justa. En este artículo te explicamos quiénes reportan tu información y cuáles son sus obligaciones.

¿Quiénes son las fuentes de información?

Las fuentes de información son las entidades que entregan datos a las centrales de riesgo. Entre ellas se encuentran:
• Bancos
• Entidades financieras
• Cooperativas
• Compañías de financiamiento
• Otras organizaciones que otorgan crédito o financiamiento
Estas entidades son responsables de reportar tu comportamiento de pago, ya sea positivo o negativo.

Obligaciones de las fuentes de información

La Ley 1266 de 2008 exige que las fuentes cumplan varias obligaciones para proteger los derechos de los titulares de la información.
1. Reportar información veraz y completa
La información debe ser:
• Exacta
• Actualizada
• Comprobable
No se pueden reportar datos incorrectos ni incompletos que afecten injustamente al usuario.

2. Actualizar la información periódicamente
Las entidades deben mantener los datos al día y reportarlos oportunamente al operador de la central de riesgo.
Esto significa que cuando una persona paga una deuda o cambia su estado financiero, el reporte también debe reflejarlo.

3. Corregir errores
Si existe alguna inexactitud, la fuente tiene la obligación de corregirla.
El historial crediticio debe reflejar la realidad financiera del titular.

4. Obtener autorización del titular
Antes de reportar la información, la entidad debe contar con el consentimiento del cliente y conservar evidencia de esa autorización.

5. Atender reclamos y peticiones
Las entidades deben responder solicitudes relacionadas con la información reportada, cumpliendo los tiempos y procedimientos establecidos por la ley.

6. Informar cuando la información esté en discusión
Si el titular presenta una solicitud de corrección o actualización, la fuente debe notificar al operador que el dato está en revisión mientras se resuelve el caso.

¿Qué pasa si no cumplen?

El incumplimiento de estas obligaciones puede generar sanciones administrativas e incluso penales para la entidad responsable.
Esto demuestra que el manejo de la información financiera no es arbitrario: está regulado para proteger al ciudadano.

En conclusión

Las centrales de riesgo no funcionan de manera automática ni sin control. Las entidades que reportan información tienen responsabilidades legales que buscan garantizar un historial crediticio justo, transparente y actualizado.
Conocer estas obligaciones te permite ejercer tus derechos y comprender que tu información financiera debe reflejar siempre tu realidad.