Contrato Marco de Afiliación — Colombia

Última actualización: 2 de octubre de 2026

CONTRATO MARCO DE AFILIACIÓN A DATACRED — COLOMBIA

Versión: 3.1.0-CO

Fecha de vigencia: 2 de noviembre de 2026

Operador: DataCred Tech S.A.S.

NIT: 902112751-6

Domicilio: Medellín, Antioquia, Colombia

Dirección: CL 30 A # CR 79-32, AP 104, Medellín, Colombia

Correo: app@datacred.org

Teléfono: +57 302 668 4956

Este contrato regula el acceso de la empresa afiliada (el Afiliado) a DataCred para suministrar, actualizar y consultar información financiera, crediticia, comercial o de servicios dentro de las finalidades permitidas por la legislación aplicable.

DataCred es un buró de crédito alternativo, privado e independiente, que construye historiales y puntajes sobre personas en Venezuela. DataCred Tech S.A.S. presta el servicio de forma remota desde Colombia y opera la infraestructura tecnológica, los controles de acceso, trazabilidad, seguridad, consulta, reclamo y demás funciones del sistema. Según cada tratamiento, DataCred y el Afiliado podrán asumir las calidades de operador, fuente o usuario previstas en la Ley 1266 de 2008.

La aprobación comercial del Afiliado no elimina ni sustituye los requisitos legales aplicables a cada consulta o reporte.

DataCred Tech S.A.S. no es un banco, ni una institución del sector bancario, ni una Institución de Tecnología Financiera del Sector Bancario (ITFB), y no está autorizada ni supervisada por la Superintendencia de las Instituciones del Sector Bancario (SUDEBAN). El servicio actual de DataCred se ofrece únicamente a comercios y prestamistas no bancarios que evalúan su propio riesgo o prestan con fondos propios; no se ofrece a instituciones bancarias ni por cuenta de ellas.

La Resolución SUDEBAN N.º 001.21, de 4 de enero de 2021, reimpresa en G.O. N.º 42.162 del 6 de julio de 2021 (publicación inicial G.O. N.º 42.151 del 17 de junio de 2021), regula los servicios de tecnología financiera ofrecidos a las instituciones del sector bancario. DataCred no presta hoy esos servicios a dichas instituciones, no accede al Sistema de Información Central de Riesgos (SICRI) y no recibe datos originados en instituciones bancarias sin la autorización específica que corresponda.

Condición regulatoria del Afiliado. El Afiliado declara y garantiza que no es una institución bancaria ni actúa por cuenta, en representación o como agente, mandatario, contratista o proveedor interpuesto de una institución bancaria venezolana. El Afiliado utilizará los informes y puntajes DataCred exclusivamente para evaluar operaciones comerciales o de crédito que efectúe por cuenta y riesgo propios. Queda prohibido suministrar, sublicenciar, revender, ofrecer bajo marca propia (white-label) o poner a disposición los informes, la API o sus resultados a una institución del sector bancario sin autorización previa y escrita de DataCred y sin que previamente se hayan satisfecho las autorizaciones regulatorias que correspondan.

Cuando el Afiliado otorgue crédito, declara hacerlo con sus propios fondos. El artículo 7 de la Ley de Instituciones del Sector Bancario reconoce que quien otorga créditos de forma habitual con fondos propios no forma parte del sector bancario por esa sola actividad; esta referencia no constituye una calificación regulatoria del Afiliado, que sigue siendo responsable de su propia condición.

El Afiliado informará a DataCred por escrito cualquier cambio en su condición regulatoria, incluida su sujeción a la supervisión de SUDEBAN, antes de que ocurra o tan pronto lo conozca.

Si una autoridad competente determina que la relación requiere una autorización que no se tiene, o si cambia la condición regulatoria del Afiliado, el acceso quedará suspendido de pleno derecho desde que DataCred tenga conocimiento del hecho, y DataCred podrá terminar el contrato sin indemnización por esa causa.

Sanciones. Las personas y empresas privadas venezolanas no están sometidas, por esa sola condición, a sanciones integrales de los Estados Unidos. Sin embargo, DataCred no presta servicios al Gobierno de Venezuela, a entes u organismos estatales, a personas incluidas en la lista de Nacionales Especialmente Designados (SDN) u otras listas de personas bloqueadas de la Oficina de Control de Activos Extranjeros (OFAC), ni a entidades que sean propiedad, directa o indirectamente, en un 50 % o más de esas personas. El Afiliado declara que no se encuentra en ninguno de esos supuestos ni actúa por cuenta de quien lo esté, y suministrará la información sobre sus beneficiarios finales que DataCred le solicite para su tamizaje. DataCred podrá negar, suspender o terminar el servicio ante una coincidencia confirmada, conforme a la Política de Sanciones y Listas Restrictivas.

El Afiliado únicamente podrá consultar información cuando la operación corresponda a una finalidad crediticia legítima y verificable, vinculada a la evaluación de su propio riesgo, incluyendo:

1. evaluar una solicitud real de crédito, financiación o producto de naturaleza crediticia;

2. revisar o administrar una relación crediticia existente;

3. gestionar el cobro de una obligación existente.

DataCred registra la finalidad declarada en cada consulta, podrá exigir declaración, evidencia o referencia de la relación que la sustenta y conservará trazabilidad de esa información.

Quedan expresamente prohibidas las consultas para selección laboral, arrendamiento, suscripción de seguros, vigilancia, mercadeo de bases de datos, curiosidad personal, perfilamiento no relacionado con crédito o cualquier finalidad incompatible con la Ley 1266 de 2008, la Ley 1581 de 2012 o los derechos del titular.

Una orden judicial o requerimiento válido de autoridad se atenderá por un flujo separado administrado por DataCred, conforme a la Política de Solicitudes de Autoridades y Requerimientos Legales, y no constituye una finalidad de autoservicio del Afiliado.

Cuando la legislación exija autorización del titular, el Afiliado deberá haberla obtenido de forma válida y poder demostrarla. Cuando la consulta se sustente en otra base permitida por la legislación especial de hábeas data financiero, el Afiliado deberá poder acreditar la relación o circunstancia que la justifica.

Para reportar a DataCred el comportamiento de pago de un titular, el Afiliado deberá haber obtenido del titular, antes del reporte, una autorización previa, libre, informada, expresa, inequívoca y revocable que permita de forma identificable:

1. recopilar los datos de la obligación o compra financiada;

2. comunicarlos a DataCred;

3. que DataCred los verifique, conserve y utilice para construir el historial y calcular el puntaje;

4. que DataCred comunique informes y puntajes a comercios y proveedores de crédito no bancarios con una finalidad legítima de evaluación de riesgo, sujetos a confidencialidad y uso limitado.

La autorización debe ser verificable. El Afiliado conservará el texto aceptado y su versión, la fecha y hora de aceptación, la cuenta y el mecanismo de autenticación con que el titular la otorgó, las finalidades y categorías de destinatarios autorizadas y cualquier revocación posterior, y entregará esa evidencia a DataCred cuando esta la solicite. La autorización que el titular otorgue directamente a DataCred no sustituye la que el Afiliado necesita para comunicar sus datos a DataCred. El Marco de Consentimiento y Autorizaciones describe los elementos de cada autorización.

El Afiliado no podrá usar una autorización genérica para finalidades incompatibles ni trasladar a DataCred la responsabilidad de una declaración falsa sobre la finalidad de la consulta o sobre la autorización del titular.

DataCred podrá bloquear una consulta o un reporte, suspender credenciales o solicitar soportes cuando detecte inconsistencias, uso atípico o riesgo para los derechos del titular.

Cuando el Afiliado reporte información a DataCred deberá:

  • suministrar información cierta, completa, comprobable y actualizada;
  • conservar prueba de la existencia de la obligación, sus condiciones y el comportamiento reportado, y entregarla a DataCred cuando esta la solicite;
  • identificar el origen de cada dato reportado;
  • actualizar la información de pagos, saldos y moras al menos una vez al mes y, en todo caso, sin demora cuando ocurra un pago, una cancelación o una corrección;
  • corregir o retirar sin demora los datos inexactos;
  • atender consultas y reclamos dentro de los plazos legales y cooperar de inmediato con DataCred frente a cualquier reclamo;
  • informar cuando un dato se encuentre en discusión;
  • evitar duplicidades, suplantaciones y reportes sobre personas incorrectas;
  • mantener medidas de seguridad adecuadas para credenciales, API, personal y sistemas integrados.

El Afiliado responde por la legitimidad y exactitud de los datos que suministra.

El Afiliado no podrá activar un reporte negativo de incumplimiento sin cumplir previamente los requisitos de comunicación al titular previstos en el artículo 12 de la Ley 1266 de 2008 y las normas que lo modifiquen.

Como mínimo, deberán transcurrir veinte (20) días calendario desde el envío de la comunicación previa antes de efectuar el reporte negativo.

Cuando la obligación sea inferior o igual al quince por ciento (15 %) de un salario mínimo legal mensual vigente y resulte aplicable la regla especial de la Ley 2157 de 2021, el Afiliado deberá haber realizado al menos dos comunicaciones en días diferentes y deberán transcurrir veinte (20) días calendario desde la última comunicación.

DataCred podrá exigir en cada operación la fecha de la comunicación y una declaración de cumplimiento de todas las comunicaciones aplicables. La plataforma podrá rechazar técnicamente el reporte cuando no exista esa evidencia mínima.

La información positiva podrá permanecer conforme al régimen aplicable. La información negativa nunca tendrá permanencia indefinida y se sujetará a los términos de permanencia, caducidad, actualización y retiro de la Ley 1266 de 2008, modificada por la Ley 2157 de 2021, y al principio de temporalidad reconocido por la Sala Constitucional del Tribunal Supremo de Justicia de Venezuela:

  • una obligación pagada o extinguida se mostrará como pagada o cerrada, nunca como deuda vigente ni como mora actual, y el puntaje que dependa de ese dato se actualizará al mismo tiempo;
  • el dato negativo de una obligación pagada permanecerá por el doble del tiempo que duró la mora, con un máximo de cuatro (4) años contados desde el pago o la extinción;
  • si la obligación no se paga, el dato negativo caducará a los ocho (8) años contados desde que se incurrió en mora;
  • el efecto de un antecedente negativo sobre el puntaje debe ser decreciente con el paso del tiempo.

Cuando cese la causa de un dato negativo o deba retirarse, el Afiliado deberá reportar la novedad sin demora. El Afiliado no puede ampliar esos plazos. La Política de Retención y Supresión de Datos desarrolla estas reglas.

La terminación de este contrato no autoriza a ninguna parte a conservar datos personales por fuera de los términos permitidos por la ley.

El Afiliado reconoce el derecho de los titulares a conocer gratuitamente sus datos, su origen, su finalidad y a quién se comunicaron; a actualizarlos y rectificarlos; a presentar consultas, reclamos y disputas; a solicitar la supresión cuando proceda; a revocar su autorización hacia el futuro; y a solicitar prueba de las autorizaciones cuando corresponda. Estos derechos se reconocen conforme a la legislación colombiana y a los artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela, la Sentencia N.º 1.318 de la Sala Constitucional del 4 de agosto de 2011 (Exp. 04-2395) y el artículo 167 de la Ley Orgánica del Tribunal Supremo de Justicia.

DataCred mantendrá un canal para la recepción y trazabilidad de solicitudes. Cuando un reclamo dependa de información suministrada por el Afiliado, este deberá investigar y responder dentro del término que DataCred le indique, de modo que DataCred pueda responder dentro del plazo más corto entre el previsto por la ley colombiana y veinte (20) días hábiles.

Mientras se investiga un reclamo, DataCred mostrará el dato disputado con la leyenda RECLAMO EN TRÁMITE a quien lo consulte, y el Afiliado no lo presentará como incontrovertido. Si el dato resulta inexacto, el Afiliado deberá corregirlo o retirarlo y DataCred comunicará la corrección a los destinatarios que hubieran recibido el dato erróneo. La Política de Consultas, Reclamos y Rectificación de Información Crediticia desarrolla este procedimiento.

El Puntaje DataCred es una estimación estadística de riesgo elaborada con la información disponible a una fecha determinada. No es una decisión de crédito, no garantiza aprobación, pago futuro ni solvencia, y puede variar cuando se actualiza la información. DataCred no decide sobre las solicitudes de crédito que recibe el Afiliado: la decisión de conceder o negar el crédito corresponde exclusivamente al Afiliado.

El Afiliado:

  • adopta su decisión final de forma independiente y conserva plena responsabilidad por su política de crédito, la verificación de capacidad de pago, la prevención de fraude y la decisión;
  • no basará una decisión adversa únicamente en el puntaje o en un dato negativo suministrado por DataCred, y conservará evidencia de los demás factores evaluados;
  • no atribuirá a DataCred la decisión ni presentará el puntaje como su causa única;
  • atenderá al solicitante respecto de las razones propias de su decisión;
  • trasladará a DataCred de inmediato cualquier controversia sobre un dato que DataCred administre.

El Afiliado deberá:

  • limitar el acceso a personal autorizado;
  • proteger claves de API, sesiones y credenciales;
  • aplicar controles razonables de autenticación y segregación de funciones;
  • no almacenar reportes más tiempo del necesario para la finalidad que justificó la consulta;
  • no revender, publicar, redistribuir ni crear bases paralelas con la información obtenida;
  • no descargar, copiar ni reconstruir bases completas o masivas de DataCred;
  • notificar inmediatamente a DataCred cualquier incidente que pueda comprometer datos o credenciales.

DataCred podrá revocar o rotar credenciales ante riesgo de seguridad. Las medidas que aplica DataCred se describen en la Política de Seguridad de la Información.

El Afiliado podrá operar mediante el portal, API y herramientas de asistencia autorizadas por DataCred. Las mismas reglas jurídicas se aplican cualquiera que sea el canal técnico.

El uso de un asistente automatizado no convierte una operación prohibida en permitida ni reemplaza la responsabilidad del Afiliado por la finalidad, la exactitud de los datos o las instrucciones que emita.

Las consultas, reportes y modificaciones relevantes quedarán registradas en logs de auditoría.

Reportar información no genera un derecho a compensación salvo acuerdo escrito distinto. Las consultas y demás servicios podrán tener las tarifas publicadas en el portal o en una orden comercial vigente.

Antes de generar un cargo, DataCred mostrará o pondrá a disposición del Afiliado la regla de precio aplicable. Los créditos promocionales, descuentos por volumen o ventanas de reconsulta se aplicarán conforme a la configuración comercial vigente.

Los precios se expresan y son pagaderos en dólares de los Estados Unidos de América (USD) como moneda efectiva de pago. DataCred podrá, a su exclusiva opción, aceptar USDT únicamente como medio alternativo de pago de una obligación denominada en USD. El pago en USDT se entiende realizado cuando los activos se reciben definitivamente en la dirección y red indicadas por DataCred con las confirmaciones exigidas. Las comisiones de red y cualquier pérdida derivada de usar una red, un activo o una dirección incorrectos corren por cuenta del pagador. USDT no constituye depósito, cuenta, custodia ni saldo mantenido por DataCred a favor del Afiliado, y DataCred no garantiza su paridad con el USD. Los créditos de consulta prepagados son derechos de uso del servicio y no fondos depositados.

Cuando el Afiliado esté domiciliado en Venezuela, la legislación venezolana puede obligarlo a retener impuesto sobre la renta sobre los pagos a DataCred y a determinar y pagar el impuesto al valor agregado de los servicios prestados desde el exterior. En ese caso, el Afiliado practicará las retenciones legalmente obligatorias, entregará oportunamente a DataCred el comprobante oficial de retención y, en la medida permitida por la ley, incrementará el pago para que DataCred reciba el monto neto pactado. El acceso estandarizado a la API y a los informes se facturará por separado de cualquier servicio de consultoría o implementación que se contrate por escrito.

La facturación comercial no modifica ni limita las obligaciones de hábeas data.

Además de las restricciones anteriores, el Afiliado no podrá:

  • consultar personas sin finalidad legítima;
  • utilizar DataCred para discriminación ilícita;
  • obtener información para acosar, amenazar o avergonzar a un titular;
  • vender, ceder, sublicenciar u ofrecer bajo marca propia reportes o puntajes a terceros;
  • suministrar informes, puntajes o acceso a la API a una institución bancaria, salvo lo previsto en la sección 2;
  • falsear una finalidad, autorización, comunicación previa o soporte;
  • manipular datos para alterar artificialmente un puntaje;
  • intentar acceder a información de otros afiliados;
  • evadir límites, controles antifraude o medidas de seguridad.

El incumplimiento grave podrá dar lugar a suspensión inmediata mientras se investiga el incidente.

DataCred podrá solicitar evidencia razonable sobre consultas, finalidades, reportes, autorizaciones, comunicaciones previas, seguridad y atención de reclamos. El Afiliado deberá conservar la evidencia necesaria durante los plazos legalmente exigibles.

Las partes cooperarán de buena fe en investigaciones de incidentes, solicitudes de titulares y requerimientos de autoridades competentes.

Las partes cumplirán la Ley 1581 de 2012, la Ley 1266 de 2008, modificada por la Ley 2157 de 2021, el Decreto 1074 de 2015 y las instrucciones aplicables de la Superintendencia de Industria y Comercio. Respecto de titulares en Venezuela, cumplirán además los artículos 28 y 60 de la Constitución venezolana, los principios declarados vinculantes por la Sentencia N.º 1.318 de la Sala Constitucional (autonomía de la voluntad, legalidad, finalidad y calidad, temporalidad o conservación, exactitud y autodeterminación, previsión e integralidad, seguridad y confidencialidad, tutela y responsabilidad) y la Ley Especial contra los Delitos Informáticos (G.O. N.º 37.313).

Cuando una parte trate datos por cuenta de la otra como encargado, se aplicarán las instrucciones, medidas de seguridad y obligaciones contractuales correspondientes.

Los datos se almacenan y procesan fuera de Venezuela, en Amazon Web Services, región us-east-1 (Norte de Virginia, Estados Unidos), y mediante otros proveedores tecnológicos que actúan como subencargados en el extranjero, con medidas contractuales, técnicas y organizativas de protección. Venezuela no impone a los operadores privados una obligación general de residencia local de datos; la obligación de localización del régimen de SUDEBAN aplica a las ITFB y entidades supervisadas, y no al servicio actual. La Política de Transmisión y Transferencia Internacional de Datos y la Lista de Subprocesadores y Proveedores de Tratamiento contienen el detalle.

Cada parte responde por sus propios incumplimientos. En la medida permitida por la ley, ninguna parte responderá frente a la otra por lucro cesante ni por daños indirectos o consecuenciales, y la responsabilidad total de DataCred frente al Afiliado derivada de este contrato se limitará al valor efectivamente pagado por el Afiliado a DataCred durante los doce (12) meses anteriores al hecho que origine la reclamación.

Estas limitaciones no se aplican en casos de dolo, culpa grave, tratamiento ilícito de datos personales, violación de la confidencialidad ni a las obligaciones relacionadas con los derechos de los titulares, que no pueden limitarse contractualmente. Tampoco se aplican a las obligaciones de indemnidad del Afiliado previstas en esta sección: la exclusión de daños indirectos no alcanza las sumas que el Afiliado deba pagar por reclamaciones de terceros cubiertas por la indemnidad.

El Afiliado mantendrá indemne a DataCred frente a reclamaciones, sanciones y costos originados en datos falsos, inexactos u obtenidos sin autorización que haya suministrado, en usos fuera de la finalidad, en divulgaciones no autorizadas, en la falsedad de sus declaraciones sobre su condición regulatoria o de sanciones, o en una decisión propia presentada como decisión de DataCred.

El contrato tendrá duración indefinida desde su aceptación o desde la fecha en que DataCred apruebe la afiliación bajo esta versión, según el flujo de contratación aplicable.

Cualquiera de las partes podrá terminar la relación mediante aviso. DataCred podrá suspender o terminar inmediatamente el acceso ante fraude, riesgo de seguridad, uso ilegal de datos, falsedad material, incumplimiento grave, coincidencia confirmada en listas de sanciones o en los supuestos regulatorios de la sección 2.

La terminación no afecta obligaciones de pago causadas, deberes de confidencialidad, derechos de los titulares ni obligaciones legales de conservación y corrección.

Los contratos aceptados bajo versiones anteriores conservan su texto, fecha, entidad contratante y evidencia histórica. Una nueva versión no reescribe retroactivamente acuerdos anteriores.

Cuando sea jurídicamente necesario migrar una relación histórica a DataCred Tech S.A.S. o modificar materialmente las obligaciones del Afiliado, DataCred solicitará la aceptación correspondiente o documentará el mecanismo legal aplicable.

Este contrato se rige por las leyes de la República de Colombia, sin perjuicio de los derechos que la legislación venezolana reconoce a los titulares en Venezuela, incluida la acción de hábeas data.

Las partes podrán intentar reclamación directa y conciliación de manera voluntaria. Nada en este contrato limita el acceso a la Superintendencia de Industria y Comercio, otras autoridades administrativas competentes o los jueces que determine la ley.

DataCred Tech S.A.S.

NIT 902112751-6

CL 30 A # CR 79-32, AP 104

Medellín, Antioquia, Colombia

app@datacred.org

+57 302 668 4956

Contrato Marco de Afiliación — Colombia | DataCred