DIRECTRICES PARA SOLICITUDES DE AUTORIDADES
Versión: CO-2026.11.02-AUTHREQ1
Fecha de vigencia: 2 de noviembre de 2026
Entidad: DataCred Tech S.A.S.
NIT: 902112751-6
Contacto: app@datacred.org · +57 302 668 4956
1. Objeto
Estas directrices resumen cómo DataCred recibe solicitudes de autoridades policiales, judiciales, administrativas y regulatorias.
La política principal aplicable es la Política de Solicitudes de Autoridades y Requerimientos Legales.
2. No acceso informal
DataCred no entrega datos personales por una solicitud informal que carezca de fundamento suficiente.
Una solicitud debe permitir evaluar:
- autoridad solicitante;
- competencia;
- base jurídica;
- alcance;
- datos requeridos;
- finalidad;
- fecha;
- firma o autenticidad cuando corresponda.
3. Minimización
DataCred entrega únicamente la información cubierta por una solicitud jurídicamente válida.
Una orden sobre una cuenta no autoriza automáticamente la entrega de datos de todas las personas relacionadas con DataCred.
4. Preservación
Una solicitud de preservación puede ser distinta de una solicitud de entrega.
Preservar evidencia no autoriza automáticamente divulgarla.
5. Emergencias
Una situación urgente se evalúa según:
- riesgo;
- autoridad;
- fundamento;
- posibilidad de verificación;
- alcance necesario.
DataCred no crea una excepción general de emergencia basada solo en una afirmación no verificable.
6. Autoridades extranjeras
Una comunicación de una autoridad extranjera no se trata automáticamente como una orden ejecutable en Colombia.
DataCred evalúa:
- tratados;
- cooperación judicial;
- autoridad competente;
- ley colombiana;
- base de transferencia de datos;
- canal formal.
Los requerimientos de autoridades venezolanas se evalúan conforme a la Política de Solicitudes de Autoridades y Requerimientos Legales, que describe también la condición de DataCred frente a SUDEBAN.
7. Notificación al usuario
Cuando sea legalmente permitido y no comprometa una investigación válida, DataCred notificará al usuario afectado.
Una prohibición legal de notificación será respetada cuando sea válida y aplicable.
8. Solicitudes privadas
Una carta de abogado, empresa de cobranza, investigador privado o particular no equivale a una orden de autoridad.
Los terceros privados deben utilizar los mecanismos jurídicos aplicables.
9. Evidencia
DataCred conserva evidencia razonable de:
- recepción;
- autoridad requirente;
- fundamento legal;
- validación;
- alcance;
- respuesta;
- datos entregados;
- persona que aprobó la entrega;
- preservación;
- decisión;
- notificación al titular.
10. Protección de datos
Los datos semiprivados, privados y sensibles mantienen su protección.
La colaboración con autoridades se realiza dentro de las excepciones y competencias previstas por la ley.
11. Contacto
app@datacred.org
12. Ley aplicable
Estas directrices se interpretan conforme a las leyes de la República de Colombia y a la Política de Solicitudes de Autoridades y Requerimientos Legales vigente, sin perjuicio de las garantías constitucionales de los titulares en Venezuela.
DataCred Tech S.A.S.
NIT 902112751-6