Política de Uso Aceptable

Última actualización: 30 de mayo de 2026

POLÍTICA DE USO ACEPTABLE

Versión: CO-2026.11.02-AUP1

Fecha de vigencia: 2 de noviembre de 2026

Entidad: DataCred Tech S.A.S.

NIT: 902112751-6

Propietario y fundador: Isacc Lara González

Contacto: app@datacred.org · +57 302 668 4956

Esta política define los usos permitidos y prohibidos de DataCred, incluyendo sus aplicaciones, sitio web, APIs, portales empresariales, asistentes, cargas documentales y herramientas administrativas.

El objetivo es proteger usuarios, empresas afiliadas, datos, sistemas y operaciones frente a abuso, fraude y acceso no autorizado.

El usuario debe utilizar DataCred:

  • para finalidades legítimas;
  • dentro del alcance de su cuenta, rol y permisos;
  • con información que tenga derecho a suministrar;
  • sin interferir con la seguridad o disponibilidad;
  • sin intentar obtener datos de terceros fuera de una finalidad válida.

DataCred no presta servicios al Gobierno de Venezuela ni a sus entes estatales, a personas incluidas en la lista SDN de OFAC u otras listas de personas bloqueadas, ni a entidades que sean propiedad en 50 % o más de ellas, conforme a la Política de Sanciones y Listas Restrictivas.

Está prohibido:

  • crear una cuenta con identidad falsa, robada o sintética;
  • utilizar documentos de otra persona como propios;
  • alterar estados de cuenta, recibos, capturas o documentos para engañar el sistema;
  • utilizar deepfakes o evidencia sintética para superar KYC;
  • fabricar transacciones o ingresos;
  • intentar inflar artificialmente el Puntaje DataCred;
  • reutilizar evidencia para obtener múltiples beneficios;
  • utilizar una cuenta comprometida o credenciales robadas.

Está prohibido intentar alterar el score mediante eventos ficticios, múltiples cuentas, automatización engañosa, colusión, documentos manipulados o explotación deliberada de vulnerabilidades.

Investigar de buena fe una posible vulnerabilidad se rige por la Política de Divulgación Responsable.

Está prohibido:

  • acceder a una cuenta, sistema o dato sin autorización;
  • evadir autenticación, MFA, scopes o rate limits;
  • realizar credential stuffing o fuerza bruta;
  • introducir malware;
  • interferir con disponibilidad;
  • intentar extraer secretos, tokens, API keys o datos personales;
  • utilizar una instrucción de IA para elevar permisos.

La Ley 1273 de 2009 protege la confidencialidad, integridad y disponibilidad de datos y sistemas informáticos. Respecto de sistemas y datos de titulares en Venezuela, se aplica también la Ley Especial contra los Delitos Informáticos (G.O. N.º 37.313).

El servicio empresarial actual de DataCred se ofrece únicamente a comercios y prestamistas no bancarios que evalúan su propio riesgo o prestan con fondos propios, y nunca a instituciones bancarias ni por cuenta de ellas.

Las empresas afiliadas no pueden:

  • consultar personas sin una finalidad admitida o sin declarar la finalidad de cada consulta, que DataCred registra;
  • reutilizar reportes para empleo, seguros o arrendamiento cuando esas finalidades no estén habilitadas;
  • compartir API keys;
  • utilizar credenciales de otra empresa;
  • vender bases de datos;
  • revender, sublicenciar, ofrecer en marca blanca (white-label) o poner a disposición de terceros los informes, puntajes, la API o sus resultados;
  • actuar por cuenta, en representación o como agente, mandatario o proveedor interpuesto de una institución del sector bancario;
  • suministrar, sublicenciar, revender o poner a disposición, directa o indirectamente, informes, puntajes, la API o sus resultados a una institución del sector bancario sin autorización previa y escrita de DataCred y sin que se hayan satisfecho las autorizaciones regulatorias que correspondan;
  • descargar, replicar o reconstruir bases completas o porciones sustanciales de la información de DataCred;
  • utilizar el Puntaje DataCred como único criterio de una decisión adversa, o atribuir a DataCred una decisión de crédito que corresponde exclusivamente a la empresa;
  • reportar información de pago o mora sin autorización previa, expresa y verificable del titular, sin prueba de la obligación o sin la comunicación previa al titular exigida antes de un reporte negativo;
  • entrenar modelos propios con datos identificables sin base jurídica específica;
  • eludir cuotas;
  • realizar scraping fuera del producto autorizado.

Las condiciones completas se encuentran en el Contrato Marco de Afiliación y en los Términos de Uso de la API.

Está prohibido publicar datos personales de terceros sin autorización o base jurídica, utilizar biometría ajena o recolectar información de DataCred para crear perfiles paralelos incompatibles.

El tratamiento de datos personales se somete a la Ley 1581 de 2012 y, cuando corresponda, a la Ley 1266 de 2008. Respecto de titulares en Venezuela, se somete además a los artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela y a los principios declarados vinculantes en la Sentencia N.º 1.318 de la Sala Constitucional del Tribunal Supremo de Justicia del 4 de agosto de 2011 (Exp. 04-2395).

No se permite utilizar las superficies de DataCred para amenazas, acoso, phishing, spam, malware, suplantación, contenido ilícito o instrucciones dirigidas a defraudar los controles de DataCred.

Los productos financieros y de crédito de DataCred están diseñados para personas adultas.

No se permite utilizar la identidad de un menor para crear una cuenta destinada a productos de adultos ni cargar datos sensibles de menores sin una base jurídica y finalidad legítima.

Bots, scripts o agentes pueden utilizar DataCred únicamente cuando el producto lo permita, utilicen credenciales legítimas, respeten scopes y rate limits y no simulen comportamiento humano para engañar controles.

La investigación de buena fe debe ajustarse a la Política de Divulgación Responsable.

Encontrar una vulnerabilidad no autoriza descargar bases de datos, acceder masivamente a cuentas, mover fondos, mantener persistencia, publicar secretos ni perjudicar a terceros.

Según gravedad y evidencia, DataCred puede advertir, limitar una función, revocar sesiones o API keys, suspender una cuenta o empresa, exigir verificación adicional, bloquear una operación, terminar acceso, conservar evidencia o reportar a una autoridad cuando exista base jurídica válida.

Las medidas deben ser proporcionales al riesgo y estar sujetas a revisión cuando corresponda.

Los reportes pueden enviarse a:

app@datacred.org

Esta política se interpreta conforme a las leyes de la República de Colombia.

DataCred Tech S.A.S.

NIT 902112751-6