La Ley de Habeas Data, se aplica a todos los datos personales financieros, crediticios, comerciales y de servicios registrados en un banco de datos. 

Esta Ley está encaminada a regular el uso de esa información.

Ahora, respecto la autorización que debe otorgar el titular de la información, esta es esencial para que se puedan reportar sus datos personales ante las centrales de riesgo. Sin autorización, la información personal debe ser eliminada de inmediato sin perjuicio de que se pueda volver a reportar cuando se acredite el cumplimiento de los requisitos legales.

La autorización de reporte debe ser previa, libre y expresa, esto es, debe haber sido otorgada por el titular antes de que se efectúe el tratamiento sin que medie ninguna presión y debe existir constancia por algún medio sobre su otorgamiento.

La Superintendencia de Industria y Comercio SIC, señala que cuando usted, en su calidad de titular de la información, considere que sus datos publicados no son veraces, no están completos, no están actualizados o no son comprobables, puede acudir ante la entidad que realiza el reporte ante la central de riesgos o directamente ante la central de riesgos, explicando las razones por las cuales considera que deben ser rectificados, actualizados o eliminados.

Si usted considera que la respuesta proporcionada a su reclamo no es suficiente o si éste no es respondido dentro de los términos legales, podrá acudir a la SIC, para que se dé trámite a su reclamación.