Lista de Subprocesadores

Última actualización: 26 de septiembre de 2026

LISTA DE SUBPROCESADORES Y PROVEEDORES DE TRATAMIENTO

Versión: CO-2026.11.02-SUBP2

Fecha de vigencia: 2 de noviembre de 2026

Responsable: DataCred Tech S.A.S.

NIT: 902112751-6

Contacto: app@datacred.org · +57 302 668 4956

Esta lista identifica proveedores tecnológicos integrados en el producto que pueden tratar datos por cuenta de DataCred o intervenir en una operación del usuario.

La activación real depende del producto, configuración y entorno.

Que un proveedor aparezca aquí no significa que reciba todos los datos de todos los usuarios.

Salvo indicación distinta, estos proveedores pueden tratar datos fuera de Venezuela y de Colombia. El tratamiento internacional se rige por la Política de Transmisión y Transferencia Internacional de Datos.

Funciones:

  • infraestructura principal en la región us-east-1 (Norte de Virginia, Estados Unidos);
  • cómputo de la API, la web y los procesos en segundo plano;
  • DNS (Amazon Route 53);
  • base de datos PostgreSQL administrada (Amazon RDS);
  • almacenamiento de objetos (Amazon S3);
  • colas y tareas programadas;
  • correo transaccional mediante Amazon SES cuando esté habilitado;
  • modelos de IA mediante Amazon Bedrock cuando esté habilitado.

Funciones posibles:

  • almacenamiento de documentos;
  • infraestructura;
  • modelos Gemini;
  • OCR;
  • KYC;
  • procesamiento multimodal;
  • servicios técnicos asociados.

Datos enviados dependen del flujo y deben limitarse a lo necesario.

Funciones:

  • revisión visual de documentos de verificación de identidad (KYC) mediante modelos Claude;
  • lectura de capturas de Cashea aportadas por el titular.

DataCred envía esas imágenes directamente a la API de Anthropic, que las procesa fuera de Venezuela y de Colombia. Cuando ese servicio no está disponible, el flujo puede usar los modelos de Google indicados en esta lista.

Funciones posibles:

  • Workers AI como respaldo de IA, con procesamiento de prompts o datos derivados cuando el selector de IA lo utilice.

DataCred utiliza credenciales dedicadas para Workers AI.

Funciones:

  • correo transaccional;
  • verificación;
  • recuperación;
  • alertas;
  • comunicaciones autorizadas.

DataCred deshabilita click tracking en flujos donde la reescritura de enlaces afectaría la seguridad o Universal Links.

Funciones:

  • envío de códigos OTP por SMS y WhatsApp, incluido el registro.

Datos: número de teléfono y contenido del mensaje.

Funciones posibles:

  • verificación telefónica;
  • OTP;
  • determinadas integraciones de voz legacy.

La activación depende de la feature flag y configuración vigente.

Funciones:

  • Firebase Cloud Messaging;
  • entrega de notificaciones push.

Funciones:

  • tokenización de tarjetas;
  • SetupIntent;
  • suscripciones o pagos en flujos habilitados;
  • facturación empresarial;
  • webhooks de pago.

DataCred no debe recibir el número completo de tarjeta desde los SDK de Stripe.

Funciones:

  • pagos de consumidores;
  • pago de DataCred Cash (producto actualmente en mantenimiento);
  • payout o verificación de destinatario cuando el flujo esté habilitado.

Binance actúa como canal técnico y no se convierte por ello en acreedor de DataCred Cash.

Funciones:

  • agentes de voz;
  • generación/streaming de voz;
  • sesiones de conversación;
  • llamadas automatizadas habilitadas.

DataCred utiliza PostgreSQL administrado en Amazon RDS, región us-east-1, mediante la configuración de entorno correspondiente.

El proveedor concreto de hosting puede cambiar sin alterar la arquitectura lógica del tratamiento.

DataCred utiliza un Redis propio alojado en la infraestructura de AWS (us-east-1) para rate limiting, caché de sesiones y controles técnicos.

Funciones:

  • monitoreo de errores;
  • diagnóstico técnico de la API y las aplicaciones.

Debe recibir solo la información técnica necesaria para diagnosticar fallos.

DataCred puede integrar proveedores adicionales para:

  • almacenamiento;
  • SMS;
  • WhatsApp;
  • telefonía;
  • IA;
  • pagos;
  • monitoreo;
  • soporte;
  • seguridad.

Antes de enviar datos personales a un proveedor nuevo, debe evaluarse su función jurídica y contractual.

Cuando un proveedor trata datos únicamente por instrucciones de DataCred para prestar una función, actúa como Encargado o subencargado según corresponda.

Cuando el proveedor determina de forma independiente finalidades propias, puede actuar como Responsable separado respecto de esas finalidades.

La categoría jurídica depende del tratamiento concreto, no únicamente del nombre comercial del proveedor.

Las transmisiones de datos a Encargados deben documentarse mediante contratos que regulen:

  • alcance;
  • actividades;
  • finalidad;
  • seguridad;
  • confidencialidad;
  • derechos del titular;
  • eliminación o devolución;
  • subcontratación;
  • incidentes.

Cuando un receptor actúe como Responsable independiente, DataCred evalúa las reglas de transferencia aplicables.

Las transferencias internacionales están sujetas a la Ley 1581 de 2012 y sus excepciones o mecanismos aplicables.

Cada proveedor debe recibir únicamente los datos necesarios para la función concreta.

Por ejemplo:

  • SendGrid no necesita documentos KYC;
  • Firebase no necesita el expediente crediticio completo para entregar una push;
  • Stripe no necesita conocer una selfie;
  • un proveedor de IA no debe recibir secretos o datos irrelevantes.

Esta lista es un documento vivo.

DataCred debe actualizarla cuando un proveedor material:

  • empiece a tratar datos personales;
  • deje de hacerlo;
  • cambie de función;
  • incorpore una subcontratación relevante.

app@datacred.org

DataCred Tech S.A.S.

NIT 902112751-6

Lista de Subprocesadores | DataCred