Una organización puede tener redes sociales activas, miles de seguidores y una política de comunicaciones, y aun así estar expuesta a un riesgo que muchos directivos todavía consideran ajeno: que una publicación, comentario, video, respuesta o contenido compartido termine vulnerando derechos fundamentales y comprometiendo la reputación, la confianza y eventualmente la responsabilidad jurídica de quienes participan en el ecosistema digital.
La discusión ya no consiste solamente en determinar qué permite Facebook o qué elimina una plataforma. El verdadero asunto empresarial es mucho más profundo: ¿quién gobierna lo que una organización, sus directivos, colaboradores y comunidades dicen, publican, replican o toleran en los espacios digitales asociados con ella? Cuando esa pregunta no tiene respuesta, la tecnología deja de ser una herramienta de comunicación y comienza a convertirse en una fuente silenciosa de riesgo.
Ese cambio merece atención gerencial. 👉 LEE NUESTRO BLOG...
En marzo de 2026, la Sala de Casación Civil, Agraria y Rural de la Corte Suprema de Justicia de Colombia hizo visible precisamente una dimensión de este problema al proteger los derechos de una madre y sus dos hijas, víctimas de violencia intrafamiliar, y ordenar a Meta Platforms Inc., como administradora de Facebook, activar medidas para impedir que determinados mensajes estigmatizantes o que incitaran a la violencia contra mujeres, niñas y niños volvieran a ser visibles a través de sus servicios.
Más importante todavía para empresarios y directivos es comprender lo que esta clase de decisiones representa.
No estamos simplemente ante una discusión sobre Facebook.
Estamos ante la evolución de las responsabilidades alrededor de los entornos digitales.
La libertad de expresión no convierte a las redes sociales en territorios sin reglas
Durante muchos años se extendió una idea peligrosa: internet era prácticamente un espacio donde cada persona podía publicar cualquier cosa y donde la responsabilidad recaía únicamente sobre quien escribía.
La realidad jurídica, social y empresarial ha evolucionado.
La Corte Suprema señaló en el caso mencionado que la libertad de expresión no protege manifestaciones que contribuyan a perpetuar estereotipos denigrantes o legitimen violencias estructurales contra grupos históricamente discriminados.
La Corte Constitucional también ha avanzado en la comprensión de la violencia digital contra las mujeres como una extensión de formas históricas de discriminación y violencia. En la Sentencia T-158 de 2026 explicó que estos ataques pueden producir daños psicológicos, afectaciones económicas, aislamiento, autocensura y limitaciones tanto dentro como fuera del entorno digital.
Aquí aparece una primera lección empresarial.
Lo digital ya no puede administrarse exclusivamente desde mercadeo, comunicaciones o sistemas.
Una publicación puede involucrar simultáneamente reputación, derechos fundamentales, tratamiento de datos personales, relaciones laborales, cumplimiento, seguridad de la información, gobierno corporativo y responsabilidad de los administradores.
La organización que continúa tratando cada uno de estos asuntos de manera independiente probablemente descubrirá el problema cuando ya se haya convertido en una crisis.
El verdadero riesgo comienza antes de publicar
Cuando asesoro organizaciones siempre existe una pregunta que considero más importante que la herramienta utilizada:
¿Para qué existe este proceso y quién responde por él?
Aplicada al entorno digital, la pregunta se vuelve especialmente relevante.
¿Quién autoriza una publicación?
¿Quién determina si una fotografía puede utilizarse?
¿Quién verifica que exista autorización para divulgar determinados datos?
¿Quién responde cuando un colaborador realiza comentarios ofensivos desde una cuenta asociada con la empresa?
¿Quién analiza una denuncia recibida a través de redes sociales?
¿Quién decide qué contenido debe retirarse?
¿Quién conserva la evidencia si posteriormente surge una controversia?
El problema aparece cuando la respuesta es: “eso lo maneja la persona de redes”.
Ese no es gobierno digital.
Es delegación operativa sin arquitectura de responsabilidad.
Una empresa puede contratar una excelente agencia, utilizar inteligencia artificial para producir contenidos, automatizar publicaciones y disponer de herramientas avanzadas de monitoreo. Nada de eso sustituye la existencia de criterios institucionales.
Esta es precisamente una aplicación de nuestra filosofía en TODO EN UNO.NET:
“Nunca la tecnología por la tecnología en sí misma; sino la tecnología por la funcionalidad.”
La funcionalidad, en este caso, significa que cada canal digital debe cumplir un propósito empresarial dentro de reglas claras, responsables y verificables.
Cuando una organización no sabe si sus canales, protocolos, tratamiento de información y responsabilidades digitales están realmente articulados, una evaluación independiente puede revelar riesgos que normalmente permanecen ocultos hasta que ocurre el incidente. Ese es precisamente el tipo de conversación que desarrollamos desde TODO EN UNO.NET:
https://t.mtrbio.com/todo-en-unonet
Moderar contenido no es censurar indiscriminadamente
Existe otro punto que merece especial cuidado.
Estas decisiones judiciales no deberían interpretarse simplistamente como una autorización para eliminar cualquier opinión incómoda.
La libertad de expresión continúa siendo un derecho fundamental.
Precisamente por eso, las decisiones sobre moderación necesitan criterio, proporcionalidad y contexto.
La Corte Constitucional ha reiterado que los intermediarios de internet no son automáticamente responsables por todo contenido publicado por terceros. En una sentencia de junio de 2026 indicó expresamente que estos intermediarios no son responsables por el contenido que publican sus usuarios, aunque también analizó las acciones de moderación aplicables frente a contenidos infractores.
La complejidad está justamente allí.
No todo comentario negativo es discurso de odio.
No toda crítica constituye violencia.
No toda denuncia representa difamación.
No toda expresión desagradable puede eliminarse simplemente porque incomoda a una organización.
Pero tampoco todo puede justificarse invocando libertad de expresión.
Administrar correctamente esta frontera requiere algo que ninguna plataforma tecnológica puede entregar por sí sola: criterio institucional.
Una empresa también construye cultura con aquello que tolera
Pensemos ahora más allá de Meta.
Supongamos que una empresa publica una fotografía de una colaboradora y aparecen comentarios degradantes relacionados con su género.
Nadie responde.
Nadie modera.
Los comentarios permanecen visibles durante semanas.
Otro ejemplo: un directivo utiliza su perfil profesional para realizar expresiones discriminatorias mientras aparece públicamente identificado con la compañía.
O un community manager responde agresivamente a una persona que presenta una reclamación.
O colaboradores comparten en grupos empresariales imágenes privadas de compañeros.
O una herramienta de inteligencia artificial genera una pieza aparentemente humorística que reproduce un estereotipo ofensivo y termina publicada porque nadie la revisó.
La tecnología cambia.
El problema permanece.
Cada caso plantea circunstancias jurídicas diferentes, pero todos revelan la misma debilidad empresarial: ausencia de gobierno sobre el comportamiento digital.
Una organización comunica también mediante aquello que decide permitir.
El silencio institucional puede convertirse en una señal cultural.
Por eso las políticas digitales modernas necesitan superar el antiguo documento de “uso de redes sociales” que muchas empresas elaboraron hace años y nunca volvieron a revisar.
La reputación actualmente se construye junto con la capacidad de responder
Durante décadas las empresas entendieron reputación principalmente como imagen.
Logotipo.
Publicidad.
Relaciones públicas.
Posicionamiento.
Hoy considero insuficiente esa mirada.
La confianza digital se construye, entre otras cosas, demostrando que la organización sabe proteger información, atender incidentes, respetar derechos, utilizar responsablemente la tecnología y reaccionar cuando alguien cruza determinados límites.
La Corte Constitucional, en la Sentencia T-158 de 2026, invitó a los intermediarios de internet a revisar integralmente sus mecanismos de denuncia y a disponer canales específicos, accesibles y visibles para reportar violencia digital de género. También exhortó a abordar explícitamente la misoginia y los contenidos que normalizan violencia contra mujeres dentro de las políticas sobre discursos de odio.
La reflexión empresarial debería ser inmediata:
si esto se está exigiendo progresivamente a grandes plataformas, ¿qué mecanismos internos tiene nuestra organización?
No significa que una pequeña o mediana empresa deba convertirse en una plataforma de moderación.
Significa algo mucho más razonable: debe saber cómo actuar frente a los riesgos que administra.
La inteligencia artificial aumenta la velocidad; también puede aumentar el problema
Hay una variable adicional que los directivos no deberían ignorar.
La inteligencia artificial generativa está multiplicando exponencialmente la capacidad de producir contenido.
Una organización puede crear hoy en minutos lo que anteriormente demandaba horas.
Textos.
Videos.
Imágenes.
Comentarios.
Respuestas automáticas.
Campañas.
Avatares.
Mensajes personalizados.
La productividad resulta extraordinaria.
Pero existe una ecuación empresarial que debe entenderse:
más capacidad de publicación sin mayor capacidad de gobierno equivale a mayor exposición.
No es un argumento contra la inteligencia artificial.
Todo lo contrario.
Es un argumento a favor de utilizarla funcionalmente.
Una herramienta puede generar cien publicaciones, pero alguien debe establecer los criterios bajo los cuales esas publicaciones son aceptables.
Puede automatizar respuestas, pero la empresa debe decidir cuándo una conversación necesita intervención humana.
Puede detectar determinadas palabras, pero difícilmente reemplazará por completo el análisis del contexto.
Puede identificar riesgos, pero necesita estar integrada dentro de un procedimiento empresarial.
Comprar tecnología antes de definir esas responsabilidades invierte el orden correcto de las decisiones.
En TODO EN UNO.NET insistimos precisamente en diagnosticar primero la realidad de la organización antes de recomendar herramientas. Si su empresa está incorporando IA, automatización, redes sociales o nuevos canales digitales sin haber revisado simultáneamente gobierno, datos, personas y responsabilidades, vale la pena evaluar el sistema completo:
https://t.mtrbio.com/todo-en-unonet
El problema tampoco termina eliminando una publicación
Este es uno de los errores más frecuentes en la gestión de crisis digitales.
Aparece contenido problemático.
La organización lo elimina.
Y considera cerrado el incidente.
Pero retirar una publicación puede ser apenas el comienzo.
¿Existieron capturas?
¿Fue compartida?
¿Contenía información personal?
¿Había datos sensibles?
¿Participó un trabajador?
¿Existe una denuncia?
¿Debe conservarse evidencia?
¿Es necesario informar a otra área?
¿Existe obligación de responder?
¿Se requiere modificar un protocolo para evitar repetición?
En la Sentencia T-158 de 2026, por ejemplo, la Corte Constitucional no analizó únicamente expresiones ofensivas. También abordó divulgación de datos sensibles y semiprivados y uso de imagen sin consentimiento, encontrando vulneraciones relacionadas con intimidad, protección de datos personales y propia imagen.
Esto demuestra por qué los problemas digitales rara vez permanecen dentro de una sola especialidad.
Contenido, privacidad y reputación pueden encontrarse dentro de una misma publicación.
Una política no sirve si nadie sabe aplicarla
Muchas organizaciones tienen documentos.
Política de tratamiento de datos.
Manual de comunicaciones.
Reglamento interno.
Protocolo de seguridad.
Política de redes sociales.
Código de ética.
El inconveniente es que frecuentemente estos documentos existen de manera aislada.
Cada uno fue elaborado en un momento diferente.
Por personas diferentes.
Con objetivos diferentes.
Y quizá nadie ha verificado cómo funcionan juntos frente a un incidente real.
Imagine una situación sencilla.
Una persona solicita retirar una fotografía publicada por la empresa.
¿Quién recibe la solicitud?
¿Mercadeo?
¿Servicio al cliente?
¿Jurídica?
¿Protección de datos?
¿Tecnología?
Si cuatro departamentos podrían intervenir pero ninguno sabe quién debe hacerlo primero, la organización tiene documentación, pero no posee arquitectura.
La diferencia es enorme.
Una Arquitectura de Protección de Datos y Confianza Digital (APDP) busca precisamente conectar responsabilidades, procedimientos, información, tecnología y comportamiento institucional alrededor de un principio central: la confianza no puede depender de improvisaciones.
Cinco preguntas que un gerente debería poder responder
No hace falta esperar una demanda para evaluar la madurez digital de una empresa.
Un gerente debería poder explicar con claridad quién gobierna sus canales digitales; qué criterios existen para publicar, responder y moderar; cómo se manejan imágenes, información y datos personales; qué procedimiento se activa frente a un contenido potencialmente lesivo; y cómo participan jurídica, tecnología, comunicaciones, talento humano y dirección cuando el incidente supera la operación cotidiana.
Cuando esas respuestas no existen o dependen exclusivamente del conocimiento de una sola persona, existe una vulnerabilidad organizacional.
Y probablemente no sea tecnológica.
Será estructural.
Ese matiz resulta fundamental.
Las empresas suelen intentar solucionar problemas estructurales comprando herramientas.
Un nuevo software.
Una plataforma de monitoreo.
Un sistema de inteligencia artificial.
Una solución de ciberseguridad.
Todas pueden ser necesarias.
Pero solamente después de comprender qué función cumplirán dentro de la organización.
La confianza digital se está convirtiendo en un activo de gobierno corporativo
Este probablemente sea el cambio más importante.
La protección de las personas en entornos digitales ya no puede observarse exclusivamente como obligación jurídica.
Tampoco como tarea tecnológica.
Es gobierno corporativo.
Porque involucra decisiones sobre riesgo, reputación, cultura, ética, cumplimiento y sostenibilidad.
La empresa que comprende esto deja de preguntarse solamente:
“¿Podemos publicar esto?”
Y comienza a preguntar:
“¿Debemos publicarlo, con qué propósito, bajo qué reglas y qué consecuencias podría generar?”
Ese cambio aparentemente pequeño transforma la conversación.
Introduce criterio.
Y cuando existe criterio, la tecnología recupera su verdadero lugar: convertirse en instrumento y no en sustituto de la responsabilidad humana.
Antes de pensar en Meta, revise su propia organización
Las grandes plataformas tienen responsabilidades enormes y continuarán enfrentando debates jurídicos, regulatorios y sociales sobre moderación, libertad de expresión, seguridad y derechos fundamentales.
Pero limitar la conversación empresarial a lo que Meta debería hacer sería desperdiciar la principal enseñanza.
La pregunta verdaderamente útil es otra:
¿Qué estamos haciendo nosotros?
¿Qué publica nuestra empresa?
¿Qué toleramos en nuestros espacios?
¿Cómo protegemos a las personas?
¿Qué hacemos con sus datos?
¿Cómo respondemos ante una denuncia?
¿Quién toma la decisión?
¿Quién supervisa al algoritmo?
¿Quién responde finalmente ante la organización?
Una empresa moderna necesita canales digitales modernos.
Pero necesita todavía más una estructura capaz de gobernarlos.
La transformación digital no consiste en ocupar cada nueva plataforma, automatizar cada interacción ni adoptar cada herramienta que aparece.
Consiste en construir organizaciones capaces de utilizar esas tecnologías con propósito, responsabilidad y resultados.
Ese principio lleva décadas orientando mi trabajo empresarial.
Primero comprender la organización.
Después identificar el verdadero problema.
Luego definir responsabilidades y criterios.
Y solamente entonces incorporar la tecnología necesaria.
Porque la confianza digital no se instala con un clic.
Se diseña.
Se protege.
Se demuestra todos los días.
Si al revisar este tema descubre que su empresa tiene herramientas digitales pero no una estructura clara de protección de datos, respuesta a incidentes, responsabilidades y confianza, podemos conversar sobre cómo diagnosticar esa realidad y convertirla en una arquitectura funcional:
https://t.mtrbio.com/todo-en-unonet
Las decisiones judiciales sobre redes sociales seguirán evolucionando. También cambiarán las plataformas, la inteligencia artificial y las formas de comunicación. Lo que no debería cambiar es la responsabilidad empresarial de poner a las personas, el criterio y la funcionalidad en el centro de las decisiones.
Una organización preparada no es aquella que jamás enfrenta un problema digital.
Es aquella que sabe quién debe actuar, cómo debe hacerlo y bajo qué principios cuando el problema aparece.