TÉRMINOS DE ACCESO PARA EMPRESAS AFILIADAS
Versión: CO-2026.11.02-PA1
Fecha de vigencia: 2 de noviembre de 2026
Entidad: DataCred Tech S.A.S.
NIT: 902112751-6
Propietario y fundador: Isacc Lara González
Domicilio: Medellín, Antioquia, Colombia
Contacto: app@datacred.org · +57 302 668 4956
1. Objeto
Estos Términos regulan el acceso de empresas afiliadas y sus operadores al portal empresarial, APIs y productos B2B de DataCred Tech S.A.S.
El acceso empresarial se limita a la organización concreta a la que pertenece el operador.
DataCred Tech S.A.S. no es un banco ni una institución del sector bancario, y no está autorizada ni supervisada por SUDEBAN. Su servicio actual se ofrece únicamente a comercios y prestamistas no bancarios que evalúan su propio riesgo o prestan con fondos propios, y no se ofrece a instituciones bancarias ni por cuenta de ellas. La sección 2 del Contrato Marco de Afiliación regula el perímetro regulatorio y la condición del Afiliado.
2. Requisitos de la empresa
Una empresa puede estar sujeta a:
- registro;
- verificación;
- identificación del representante;
- validación de contacto;
- revisión de actividad;
- aceptación del Contrato Marco de Afiliación;
- controles de riesgo;
- declaración de que no es una institución bancaria ni actúa por cuenta de una;
- tamizaje de la empresa y de sus beneficiarios finales frente a listas de sanciones;
- configuración de facturación.
DataCred no presta servicios al Gobierno de Venezuela, a entes estatales, a personas incluidas en listas de personas bloqueadas de OFAC ni a entidades que sean propiedad en un 50 % o más de esas personas.
El acceso de producción requiere que la empresa se encuentre activa.
3. Representante autorizado
La persona que acepta documentos empresariales declara actuar con facultades suficientes para vincular a la organización.
DataCred conserva evidencia de aceptación cuando corresponda, incluyendo versión, hash, fecha, IP, user-agent, identidad y correo del aceptante.
Una API key no sustituye el acto humano de aceptación del contrato cuando este sea requerido.
4. Roles del portal
El portal empresarial distingue, entre otros, los roles:
- partner_admin: puede recibir scopes de escritura y funciones administrativas;
- partner_viewer: acceso de lectura limitado.
El rol de visualización no permite ejecutar operaciones de escritura reservadas a administradores.
5. Sesiones del portal
Las sesiones del portal son revocables.
DataCred valida, entre otros:
- existencia de la sesión;
- expiración;
- revocación;
- coincidencia entre la sesión y el usuario;
- rol empresarial;
- vínculo del operador con la empresa;
- estado de la empresa.
Cerrar sesión o revocar una sesión puede invalidar el acceso antes del vencimiento técnico del token.
6. Aislamiento entre empresas
Un operador de una empresa no puede acceder a los datos, facturación, consultas, claves o configuración de otra empresa.
DataCred aplica el `partnerId` de la organización como parte del contexto de autorización.
7. Acceso por API
Las empresas pueden utilizar API keys para integraciones servidor a servidor.
Las claves pueden tener:
- ambiente;
- scopes;
- expiración;
- revocación;
- whitelist de IP;
- nombre;
- trazabilidad de uso.
El acceso por API está sujeto además a los Términos de Uso de la API.
8. Scopes empresariales
El acceso se concede por capacidad.
Entre los scopes utilizados por el sistema pueden existir:
- lectura de score;
- lectura y gestión de disputas;
- reporte de obligaciones;
- facturación;
- gestión de claves;
- webhooks;
- perfil empresarial;
- preselección;
- pulls;
- decisiones;
- importaciones;
- reportes negativos;
- registros públicos cuando la función esté habilitada.
Los scopes asignados dependen del rol, credencial, producto y contrato.
9. Finalidad de las consultas
Las consultas de datos personales o crediticios deben realizarse para una finalidad admitida.
Las nuevas consultas empresariales se limitan actualmente a:
- CREDIT_APPLICATION;
- EXISTING_CREDIT_REVIEW;
- COLLECTIONS.
El flujo COURT_ORDER requiere el fundamento y tratamiento autorizado correspondiente.
No se admiten nuevas consultas para empleo, seguros o arrendamiento.
Toda consulta debe servir a la evaluación del riesgo propio de la empresa en operaciones que realiza por cuenta y riesgo propios. DataCred registra la finalidad declarada en cada consulta.
10. Base jurídica
La empresa debe contar con la base jurídica que corresponda para consultar o reportar información.
DataCred puede exigir una atestación expresa y una referencia de la relación con el titular.
La empresa es responsable de la veracidad de esas declaraciones.
11. Suministro de información
Cuando una empresa reporta información a DataCred, debe garantizar que los datos sean:
- verificables;
- completos en lo material;
- actualizados;
- atribuibles correctamente al titular;
- compatibles con el contrato;
- tratados conforme a la ley.
La empresa no debe reportar información negativa si no se han cumplido los requisitos legales previos aplicables.
La empresa debe contar con una autorización verificable del titular para comunicar sus datos a DataCred, conservar prueba de la obligación y actualizar la información al menos una vez al mes, en los términos de las secciones 4 y 5 del Contrato Marco de Afiliación.
12. Contrato de afiliación vigente
Para determinadas operaciones de furnishing, DataCred exige que la empresa tenga en vigor la versión actual del Contrato Marco de Afiliación.
Una actualización material puede exigir aceptación expresa antes de nuevas escrituras.
13. Reclamos
La empresa debe colaborar con los reclamos presentados por titulares.
Cuando DataCred traslade un reclamo a la fuente, esta debe investigar y responder dentro del término legal aplicable.
La empresa debe aportar evidencia suficiente y corregir o retirar información cuando corresponda.
14. Reclamo en trámite
Mientras una obligación se encuentre controvertida, DataCred mostrará la leyenda RECLAMO EN TRÁMITE a quien la consulte.
La empresa no debe ignorar esa condición ni reutilizar el dato como si estuviera libre de controversia.
15. Reportes negativos
La empresa que suministra información negativa debe cumplir las comunicaciones previas y condiciones exigibles.
DataCred puede bloquear técnicamente una publicación cuando falte evidencia o una atestación necesaria.
Una obligación pagada se muestra como pagada o cerrada. La permanencia posterior de la información negativa está sujeta al régimen aplicable y nunca es indefinida, según la sección 7 del Contrato Marco de Afiliación.
16. Decisiones de la empresa
La empresa adopta sus propias decisiones.
DataCred suministra información, puntajes y herramientas, pero no garantiza:
- aprobación;
- rechazo;
- capacidad de pago futura;
- rentabilidad;
- ausencia de fraude.
El Puntaje DataCred es una estimación estadística de riesgo con la información disponible a una fecha; no es una decisión de crédito. La empresa no debe basar una decisión adversa únicamente en el puntaje y no debe atribuir su decisión a DataCred.
Cuando una empresa base una decisión en información de DataCred, deberá cumplir las obligaciones de información y transparencia que le resulten aplicables.
17. Uso posterior de los datos
La empresa no puede reutilizar un reporte para una finalidad distinta de la que justificó el acceso.
Queda prohibido:
- construir bases paralelas indiscriminadas;
- vender, sublicenciar u ofrecer bajo marca propia el reporte o el puntaje;
- compartirlo con terceros no autorizados;
- suministrarlo a una institución bancaria sin autorización previa y escrita de DataCred y las autorizaciones regulatorias que correspondan;
- descargar o reconstruir bases completas de DataCred;
- utilizarlo para marketing ajeno a la finalidad;
- entrenar modelos propios con datos identificables sin base jurídica específica;
- conservarlo indefinidamente por conveniencia.
18. Seguridad
La empresa debe proteger:
- usuarios y contraseñas;
- MFA cuando esté habilitado;
- API keys;
- webhooks;
- exportaciones;
- reportes;
- dispositivos y sesiones empresariales.
Los incidentes relevantes que puedan afectar datos de DataCred deben ser investigados y comunicados cuando corresponda.
19. Facturación y cuotas
El acceso puede estar sujeto a:
- cuota mensual de consultas;
- límites por minuto;
- modalidad de facturación;
- saldo u obligación pendiente;
- límite de crédito comercial;
- precio por consulta o volumen.
El portal puede mostrar el uso, cuota y fecha de reinicio cuando esa información esté disponible.
Los precios se expresan y son pagaderos en USD como moneda efectiva de pago; USDT solo se acepta, a opción de DataCred, como medio alternativo de pago y no constituye depósito, cuenta, custodia ni saldo. Las retenciones e impuestos venezolanos aplicables se rigen por la sección 12 del Contrato Marco de Afiliación.
20. Suspensión
DataCred puede suspender el acceso empresarial por:
- incumplimiento legal o contractual;
- uso fuera de finalidad;
- información falsa;
- incidente de seguridad;
- fraude;
- abuso de API;
- falta de pago;
- riesgo material;
- requerimiento de autoridad;
- cambio en la condición regulatoria de la empresa o determinación de una autoridad de que la relación requiere autorización;
- coincidencia confirmada en listas de sanciones;
- suspensión de la empresa.
La suspensión puede incluir revocación de sesiones y API keys.
21. Terminación
Al terminar la relación:
- cesa el acceso a sistemas;
- deben revocarse credenciales;
- la empresa debe dejar de efectuar nuevas consultas;
- la información obtenida debe conservarse o eliminarse conforme a la finalidad, contrato y ley;
- las obligaciones pendientes sobreviven cuando jurídicamente corresponda.
22. Protección de datos
La empresa debe respetar las reglas colombianas de protección de datos y hábeas data financiero y, respecto de titulares en Venezuela, los artículos 28 y 60 de la Constitución venezolana y los principios de la Sentencia N.º 1.318 de la Sala Constitucional, en los términos de la sección 15 del Contrato Marco de Afiliación.
El acceso empresarial no convierte los datos en información de libre circulación.
23. Ley aplicable
Estos Términos se interpretan conforme a las leyes de la República de Colombia.
DataCred Tech S.A.S.
NIT 902112751-6