La Superintendencia de Industria y Comercio (SIC) multó y sancionó al Banco Falabella y a Rappi por incumplir la Ley de Protección de Datos Personales (Ley 1581 del 2012), en ambos casos comprobó que no se respetó el derecho a la supresión de datos personales y que no existía autorización previa para su tratamiento. La SIC impuso multa por $ 496´899.600 al Banco Falabella y le ordenó adoptar medidas que respeten los derechos de las personas respecto del tratamiento de su información, como el derecho de supresión de datos y la atención debida y oportuna de sus solicitudes. La superintendencia concluyó que no se respetó el derecho de la persona de suprimir sus datos y no se respondió debida y oportunamente a la petición ciudadana, ya que se demoró un año y cinco meses, cuando el plazo máximo es de 15 días. En adición a la multa, la SIC le ordenó al banco adoptar medidas efectivas, apropiadas y verificables en un plazo de dos meses. Por otra parte, la Superindustria impuso una multa de $ 298´121.760 a Rappi SAS y le ordenó adoptar medidas para proteger los derechos de las personas respecto del tratamiento de su información. En adición a la multa, la SIC le ordenó a Rappi adoptar también acciones efectivas, apropiadas y verificables en un plazo de tres meses, entre ellas: abstenerse de enviar mensajes de texto, correos electrónicos, realizar llamadas telefónicas o comunicarse por cualquier medio con los titulares de los datos respecto de los cuales no tenga plena prueba de la autorización, previa, expresa e informada.