Autorización para el Tratamiento de Datos Personales

Última actualización: 2 de octubre de 2026

AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES — DATACRED

Versión: CO-2026.11.02-1

Para quienes ya tenían cuenta antes del 2 de noviembre de 2026: esta versión rige desde el 13 de noviembre de 2026, después del aviso previo. Hasta esa fecha se aplica la versión CO-2026.10.02-2.

Responsable: DataCred Tech S.A.S.

Dirección: CL 30 A # CR 79-32, AP 104, Medellín, Colombia

Correo: app@datacred.org

Teléfono: +57 302 668 4956

NIT: 902112751-6

Propietario y fundador: Isacc Lara González

Cuando la ley requiera autorización, el titular autoriza de manera previa, libre, informada, expresa, inequívoca y revocable a DataCred Tech S.A.S., como responsable del tratamiento, para recolectar, almacenar, usar, circular, actualizar, rectificar, analizar y, cuando corresponda, suprimir datos personales para las finalidades descritas en la Política de Tratamiento de Datos Personales vigente y en esta autorización.

Esta autorización no convierte en obligatorias finalidades opcionales ni reemplaza autorizaciones separadas que la ley exija para datos sensibles, mercadeo, acceso a fuentes de terceros u otros tratamientos especiales.

Esta autorización comprende las siguientes funciones, que se identifican por separado:

1. Creación del perfil: crear y mantener su perfil e historial comercial y crediticio en DataCred.

2. Recepción de información de terceros: recibir de comercios y otras fuentes autorizadas datos de sus obligaciones, pagos, moras, reclamaciones y cierres, y verificarlos, organizarlos, almacenarlos y actualizarlos.

3. Cálculo del puntaje: analizar esa información para generar indicadores y puntajes de riesgo.

4. Comunicación a terceros: comunicar sus informes y puntajes exclusivamente a comercios y proveedores de crédito no bancarios que tengan una finalidad legítima de evaluación de riesgo y estén sujetos a obligaciones de confidencialidad y uso limitado, con la autorización de consulta o la base que corresponda a cada consulta, sin perjuicio de lo que el propio titular decida compartir conforme a los Términos de Compartición del Puntaje DataCred y de los requerimientos de autoridad competente atendidos conforme a la ley.

El titular entiende que el puntaje es una estimación estadística de riesgo y que la decisión de conceder o negar crédito corresponde exclusivamente al comercio o prestamista, salvo en DataCred Cash, donde DataCred actúa como prestamista conforme a la sección 10 de los Términos y Condiciones.

Según los productos utilizados, DataCred podrá tratar datos para:

  • crear y administrar la cuenta;
  • autenticar al usuario y proteger la seguridad de la Plataforma;
  • verificar identidad y prevenir fraude;
  • recibir, extraer y organizar información financiera aportada por el titular;
  • generar puntajes, reportes, explicaciones y herramientas de organización financiera;
  • administrar consentimientos y solicitudes de información;
  • atender derechos, peticiones, consultas y reclamos;
  • operar información financiera, crediticia, comercial o de servicios conforme a la Ley 1266 de 2008 cuando aplique;
  • utilizar el país aproximado derivado de la dirección IP para aplicar la restricción territorial de DataCred Cash, cuya pantalla, solicitud y nuevas originaciones se ofrecen únicamente desde Venezuela cuando el producto está habilitado;
  • evaluar, originar, desembolsar, administrar y cobrar DataCred Cash cuando el titular solicite ese producto y cumpla la elegibilidad territorial aplicable; DataCred Tech S.A.S. actúa como acreedor y contraparte de desembolso y pago;
  • cumplir obligaciones legales y conservar evidencia contractual;
  • utilizar proveedores tecnológicos como encargados bajo instrucciones y controles de seguridad.

La biometría y otros datos sensibles requieren tratamiento reforzado. Cuando su autorización sea exigible, se solicitará de forma explícita y se informará que el titular no está obligado a autorizar su tratamiento salvo que exista una excepción legal o una necesidad legítima que permita exigirlo conforme a la normativa aplicable.

DataCred puede utilizar sistemas automatizados para OCR, clasificación, análisis, detección de fraude, scoring y explicaciones. El tratamiento deberá respetar los principios de finalidad, necesidad, transparencia, seguridad y responsabilidad demostrada.

Cuando un resultado automatizado produzca un efecto desfavorable relevante, el titular podrá solicitar revisión, información comprensible sobre factores principales y rectificación de datos inexactos cuando corresponda.

DataCred podrá transmitir datos a proveedores de infraestructura, seguridad, IA, correo, mensajería, pagos, soporte y otros encargados necesarios para prestar el servicio. Si existe tratamiento fuera de Colombia, DataCred aplicará las reglas colombianas sobre transmisión y transferencia internacional de datos.

El titular entiende que sus datos se almacenan y procesan fuera de Venezuela, principalmente en Amazon Web Services, región us-east-1 (Norte de Virginia, Estados Unidos), y mediante otros proveedores tecnológicos situados en el extranjero, bajo medidas contractuales, técnicas y organizativas de seguridad.

El titular puede conocer, actualizar, rectificar y, cuando proceda, solicitar supresión de sus datos; pedir prueba de la autorización; ser informado sobre el uso; presentar consultas y reclamos; revocar autorizaciones cuando legalmente proceda; y acudir ante la Superintendencia de Industria y Comercio en los casos previstos por la ley.

La revocación produce efectos hacia el futuro y no afecta los tratamientos realizados legítimamente antes de ella ni los datos que deban conservarse por obligación legal. La supresión procede cuando legalmente corresponda y no comprende la información verdadera que DataCred deba o pueda conservar conforme a la ley.

Para información financiera o crediticia aplican además los derechos y procedimientos especiales de la Ley 1266 de 2008 y la Ley 2157 de 2021. Para titulares en Venezuela aplican también los derechos del artículo 28 de la Constitución de la República Bolivariana de Venezuela y la acción de hábeas data.

Correo: app@datacred.org

Teléfono: +57 302 668 4956

Dirección: CL 30 A # CR 79-32, AP 104, Medellín, Colombia

DataCred conservará evidencia de la versión aceptada, fecha, canal y demás datos razonablemente necesarios para demostrar la autorización. La versión aceptada por el titular no será sustituida retroactivamente por una versión posterior.