:. El Internet de las Cosas (IoT) es una de las tecnologías de la industria 4.0 y ha transformado la forma en que los dispositivos interactúan, recolectan y procesan información en sectores clave como la salud, la movilidad y la gestión urbana, sin embargo, esta transformación trae consigo desafíos importantes en materia de protección de datos personales y privacidad, especialmente en contextos como el colombiano, donde existen vacíos normati-vos, y escasa articulación entre lo jurídico y lo técnico, por ello esta ponencia analiza los principales riesgos lega-les y técnicos derivados del uso de tecnologías IoT.En este sentido se identificaron algunas vulnerabilidades téc-nicas recurrentes como: la falta de cifrado, autenticación débil y ausencia de segmentación. Es por ello que se puede evidenciar un riesgo en materia de exposición de los datos personales y la privacidad de los titulares de la información, a ello se suman las limitaciones del marco legal colombiano vigente,Finalmente se concluye que el desarrollo de una normativa especializada, combinada con estrategias de educación ciudadana y supervisión insti-tucional, resulta imprescindible para garantizar la protección de los derechos fundamentales en entornos altamente interconectados. Este trabajo busca contribuir a la formulación de propuestas jurídicas contextualizadas que res-pondan a los desafíos emergentes del ecosistema IoT en Colombia