Latinoamérica
Normativa de residencias de estudiantes en Colombia (2026)
Colombia no tiene una ley que regule las residencias de estudiantes como actividad. Quien abre o lleva una se mueve entre tres piezas: la Ley 820 de 2003, que regula el arrendamiento de vivienda urbana e incluye el contrato de pensión, o el Código de Comercio si lo que presta es hospedaje; el Código Nacional de Seguridad y Convivencia Ciudadana para abrir el establecimiento; y la Ley 1581 de 2012, que vigila la Superintendencia de Industria y Comercio.
Todos los países, comparados →
La respuesta corta
Colombia no tiene ley de residencias de estudiantes. Lo más cercano es el contrato de pensión de la Ley 820 de 2003; el resto lo ponen la ley de policía, los bomberos y el habeas data, como allí se llama el derecho sobre los propios datos.
| Qué | Norma | Quién lo aplica |
|---|---|---|
| Figura | Sin ley propia; contrato de pensión de la Ley 820 de 2003, art. 4 | Jueces civiles |
| Contrato | Arrendamiento: Código Civil y Ley 820; hospedaje: Código de Comercio | Jueces civiles |
| Establecimiento | Ley 1801 de 2016, art. 87; Ley 1575 de 2012, art. 42 | Policía y cuerpos de bomberos |
| Datos | Ley 1581 de 2012 y Decreto 1074 de 2015 | Superintendencia de Industria y Comercio |
| IA | Sin ley general; Circular Externa 002 de 2024 | Superintendencia de Industria y Comercio |
Cómo se llaman allí las residencias
Se habla de residencias universitarias, de residencias estudiantiles privadas —el modelo que fuera se llama PBSA— y de pensiones o habitaciones con servicios. La ley no define ninguna como actividad, pero clasifica los contratos de vivienda urbana «cualquiera que sea la estipulación al respecto» (Ley 820, art. 4); para una residencia cuentan dos:
- Compartido: se arrienda una parte no independiente y el resto se comparte con el arrendador o con otros arrendatarios.
- De pensión: parte no independiente de un inmueble, que incluye necesariamente servicios, cosas o usos adicionales y se pacta por menos de un año. Cualquiera de las partes puede terminarlo con diez días de aviso, sin indemnización.
El contrato: arrendamiento, pensión u hospedaje
El arrendamiento es el contrato en que una parte concede el goce de una cosa y la otra paga un precio determinado (Código Civil, art. 1973). Para la vivienda urbana manda la Ley 820 de 2003:
- Plazo: el que pacten las partes; si no lo pactan, un año (art. 5).
- Garantías: no se pueden exigir depósitos en dinero ni otras cauciones reales, tampoco de forma indirecta (art. 16).
- Reajuste: cada doce meses y nunca por encima del incremento del índice de precios al consumidor del año anterior (art. 20).
- Matrícula: quien se dedica principalmente a arrendar vivienda urbana en municipios de más de quince mil habitantes se matricula como arrendador (art. 28).
Si la residencia es una empresa que presta alojamiento y servicios, el contrato puede ser de hospedaje mercantil (Código de Comercio, art. 1192), sujeto al reglamento que determine el Gobierno (art. 1193).
El establecimiento
El marco es nacional: el Código Nacional de Seguridad y Convivencia Ciudadana (Ley 1801 de 2016). Antes de abrir hay que cumplir el uso del suelo, tener la matrícula mercantil vigente y comunicar la apertura a la Policía; después rigen las condiciones de seguridad, sanitarias y ambientales, y «para ofrecer los servicios de alojamiento al público u hospitalidad» se exige el Registro Nacional de Turismo (art. 87).
Los bomberos inspeccionan la prevención de incendios en edificaciones públicas y privadas y prueban cada año sus sistemas de protección contra incendio (Ley 1575 de 2012, art. 42). El uso del suelo lo fija cada municipio.
Protección de datos
Rige la Ley 1581 de 2012, reglamentada por el Decreto 1377 de 2013, hoy compilado en el Decreto 1074 de 2015. La autoridad es la Superintendencia de Industria y Comercio (art. 19). Para una residencia que atiende por WhatsApp:
- Autorización: previa e informada, por cualquier medio que pueda consultarse después (art. 9). Al pedirla, la residencia informa la finalidad, los derechos del titular y sus datos de contacto, y guarda la prueba (art. 12).
- Política y aviso: la residencia tiene una política de tratamiento; el aviso de privacidad, que remite a ella, sirve cuando no puede ponerla a disposición del titular (Decreto 1377, arts. 13 a 15).
- Datos sensibles: los relativos a la salud lo son (Ley 1581, art. 5) y exigen autorización explícita (art. 6).
- Encargado en otro país: enviar datos a un encargado fuera de Colombia para que los trate por cuenta de la residencia es una transmisión, no una transferencia; no se informa al titular ni se pide su consentimiento si hay un contrato de transmisión (Decreto 1074, arts. 2.2.2.25.5.1 y 2.2.2.25.5.2).
- Registro Nacional de Bases de Datos: inscriben sus bases las sociedades y entidades sin ánimo de lucro con activos totales de más de 100.000 UVT (Decreto 1074, art. 2.2.2.26.1.2).
La transferencia a otro responsable solo va a un país con nivel adecuado, salvo las excepciones del art. 26. En la lista de la SIC (Circular Externa 005 de 2017, numeral 3.2 del Título V de la Circular Única) están los Estados de la Unión Europea, Irlanda incluida, y Estados Unidos, entre otros, y la SIC puede revisarla. Desde diciembre de 2025 acepta además las cláusulas modelo de la Red Iberoamericana de Protección de Datos (Circular Externa 003 de 2025).
Lo que la norma no dice
Ojo con esto
La Ley 820 no dice si una residencia es arrendamiento, pensión u hospedaje: lo decide lo que se pacta y se presta, y el juez si hay conflicto. Y pesa: la prohibición de depósitos y la matrícula de arrendadores son del arrendamiento de vivienda; el Registro Nacional de Turismo, del alojamiento al público.
Colombia no tiene una ley general de inteligencia artificial. Lo que hay es la Circular Externa 002 de 2024 de la SIC, que aplica la Ley 1581 a los sistemas de IA y pide, cuando sea probable un alto riesgo para los titulares, un estudio de impacto de privacidad documentado antes de diseñarlos.
Dónde entra Bedel
Bedel contesta el WhatsApp de la residencia en el idioma de quien escribe (idiomas) y pasa al móvil de una persona del equipo lo que no debe decidir una máquina (escalado a personas). Sus datos están en la Unión Europea, en Irlanda, y el modelo de IA se ejecuta en Estados Unidos con Cláusulas Contractuales Tipo. Para una residencia en Colombia, Bedel sería encargado, y el Decreto 1074 pide entre ambos un contrato de transmisión. Qué cambia del contrato y del tratamiento se habla antes de firmar.
Preguntas frecuentes
¿Hay una ley de residencias de estudiantes en Colombia?
No. Ninguna ley regula la residencia de estudiantes como actividad. Lo más cercano es el contrato de pensión de la Ley 820 de 2003: parte no independiente de un inmueble, con servicios adicionales y por menos de un año. Si la residencia es una empresa que presta alojamiento y servicios, el contrato puede ser de hospedaje mercantil, del Código de Comercio.
¿Puedo pedir un depósito al residente?
En un arrendamiento de vivienda urbana, no. El artículo 16 de la Ley 820 prohíbe exigir depósitos en dinero u otras cauciones reales para garantizar las obligaciones del arrendatario, y tampoco se pueden pactar de forma indirecta o en otro documento. El contrato de pensión es uno de los contratos de vivienda urbana de esa ley. Si el contrato es de hospedaje mercantil, rige el Código de Comercio.
¿Necesito autorización para tratar los datos que llegan por WhatsApp?
Sí, como regla general. La Ley 1581 exige autorización previa e informada, obtenida por un medio que pueda consultarse después (artículo 9), y al pedirla hay que informar la finalidad, los derechos del titular y los datos de contacto de la residencia (artículo 12). Los datos de salud, como una alergia, son sensibles y piden autorización explícita (artículo 6).
¿Puedo usar un proveedor que guarda los datos fuera de Colombia?
Sí. Si el proveedor trata los datos por cuenta de la residencia, es un encargado y el envío es una transmisión: no hay que informarla al titular ni pedir su consentimiento si existe un contrato de transmisión con las obligaciones del Decreto 1074 de 2015. Si el destinatario decide sobre los datos, es una transferencia y el país tiene que tener nivel adecuado según la SIC, salvo las excepciones del artículo 26.
¿Qué multa puede imponer la Superintendencia de Industria y Comercio?
La Ley 1581 permite a la SIC imponer a responsables y encargados multas de hasta dos mil salarios mínimos mensuales legales vigentes, sucesivas mientras dure el incumplimiento, además de suspender las actividades de tratamiento hasta seis meses, cerrarlas temporalmente o cerrar de forma inmediata y definitiva la operación que trate datos sensibles (artículo 23).
Otros países
- MéxicoSin ley propia: arrendamiento u hospedaje en el código civil de cada estado, protección civil para el inmueble y una ley federal de datos nueva desde marzo de 2025.
- ChileSin ley propia: arrendamiento u hospedaje, el «hogar estudiantil» de la OGUC y una ley de datos que cambia el 1 de diciembre de 2026.
- ArgentinaSin ley nacional propia: la locación del Código Civil y Comercial tras el DNU 70/2023, la habilitación de cada municipio y la Ley 25.326 con la AAIP.
- PerúSin ley propia: arrendamiento u hospedaje del Código Civil, licencia municipal con inspección de seguridad, la Ley 29733 con reglamento nuevo y un reglamento de IA en vigor desde 2026.
- EspañaEl punto de partida en España: qué norma rige la figura, el contrato, el edificio, los datos y la IA de una residencia de estudiantes, con la guía de cada una.
- Reino UnidoCuatro sistemas en un país: en Inglaterra, pertenecer a un código de gestión aprobado pesa en si un edificio de estudiantes es HMO y en qué contrato se firma; los datos, por UK GDPR.
- IrlandaCon figura propia: el student specific accommodation, dentro de la ley de arrendamientos y bajo el RTB desde 2019, se firme como lease o como licence.
- PortugalRégimen propio para el edificio desde enero de 2022 (Decreto-Lei 14/2022 y Portaria 35-A/2022); el contrato es un arrendamiento del Código Civil y los datos van por el RGPD y la Lei 58/2019.