AVISOS DE INFRAESTRUCTURA EN LA NUBE
Versión: CO-2026.11.02-CLOUD2
Fecha de vigencia: 2 de noviembre de 2026
Entidad: DataCred Tech S.A.S.
NIT: 902112751-6
Propietario y fundador: Isacc Lara González
Contacto: app@datacred.org · +57 302 668 4956
1. Objeto
Este documento explica las dependencias de infraestructura utilizadas por DataCred Tech S.A.S. y los límites razonables derivados del uso de servicios administrados de terceros.
No constituye un SLA ni una promesa de arquitectura permanente.
2. Arquitectura observable
El repositorio y la operación actual contemplan, entre otros:
- Amazon Web Services, región us-east-1 (Norte de Virginia, Estados Unidos), como infraestructura principal: cómputo de la API, de la web y de los procesos en segundo plano, DNS (Amazon Route 53), PostgreSQL administrado en Amazon RDS como base de datos principal, almacenamiento de objetos en Amazon S3, y colas y tareas programadas;
- Google Cloud / Vertex AI para determinadas tareas de IA, OCR y verificación;
- la API de Anthropic para la revisión visual de documentos KYC y la lectura de capturas de Cashea;
- Cloudflare Workers AI como respaldo en determinados flujos de IA;
- Redis propio, alojado en la infraestructura de AWS (us-east-1), para caché, rate limiting y controles de sesión;
- proveedores especializados de correo, pagos, push, voz y otros servicios.
La arquitectura puede cambiar sin que ello modifique por sí mismo los derechos del usuario.
3. Responsabilidad compartida
Los proveedores administran su propia infraestructura física y servicios subyacentes.
DataCred sigue siendo responsable de:
- configurar correctamente los servicios que controla;
- proteger credenciales;
- administrar permisos;
- cifrar cuando corresponda;
- aplicar minimización;
- responder ante incidentes dentro de su esfera de control;
- seleccionar y supervisar proveedores de forma razonable.
No se utiliza la existencia de un proveedor externo para renunciar de forma absoluta a obligaciones legales propias.
4. Disponibilidad
La disponibilidad de DataCred puede verse afectada por:
- fallos de proveedor;
- problemas de red;
- mantenimiento;
- límites de capacidad;
- errores de configuración;
- incidentes;
- dependencias de terceros.
DataCred puede degradar o suspender temporalmente una función cuando sea necesario para proteger datos, fondos o integridad.
5. Datos y regiones
Los datos se almacenan y procesan principalmente en la región us-east-1 de Amazon Web Services, en Estados Unidos, fuera de Venezuela y de Colombia, y pueden ser tratados por otros proveedores en el extranjero cuando el flujo técnico lo requiera.
Las transferencias y transmisiones internacionales se rigen por la Política de Transmisión y Transferencia Internacional de Datos y por los contratos aplicables.
6. Seguridad
DataCred aplica controles de acceso, autenticación, cifrado, logs, segregación, retención y respuesta a incidentes según el tipo de recurso.
En la infraestructura principal, la base de datos, el almacenamiento de objetos y los discos de los servidores están cifrados en reposo, y las conexiones con la aplicación y la API usan HTTPS/TLS.
No publica detalles que faciliten evasión de controles.
7. Resiliencia
DataCred puede utilizar:
- reintentos;
- colas;
- idempotencia;
- caché;
- fallbacks;
- conciliación;
- restauración;
- proveedores alternativos.
No todas las funciones tienen el mismo nivel de redundancia.
8. Cambios de proveedor
DataCred puede sustituir o agregar proveedores por razones técnicas, económicas, regulatorias o de seguridad.
Cuando el cambio implique un nuevo tratamiento material de datos personales, debe evaluarse conforme a la Política de Gestión de Proveedores y la Lista de Subprocesadores.
9. Fallos de terceros
Un fallo de infraestructura no convierte automáticamente un pago fallido en exitoso ni una operación incompleta en válida.
Los flujos sensibles deben reconciliar su estado antes de producir efectos irreversibles.
10. Sin promesa de infraestructura específica
La mención de un proveedor o servicio no garantiza que permanezca en uso.
DataCred tampoco garantiza que una función opere siempre desde una región, instancia o arquitectura concreta salvo acuerdo escrito. Un cambio de la región principal se reflejará en este documento y en la Política de Transmisión y Transferencia Internacional de Datos.
11. Ley aplicable
Este documento se interpreta conforme a las leyes de la República de Colombia y complementa las políticas de seguridad, proveedores, privacidad y disponibilidad.
Respecto de titulares en Venezuela, se aplican además los artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela y la sentencia N.º 1.318 de 2011 de la Sala Constitucional.
DataCred Tech S.A.S.
NIT 902112751-6