Autorización para el Tratamiento de Datos Personales

Última actualización: October 2, 2026

AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES — DATACRED

Versión: CO-2026.10.02-2

Responsable: DataCred Tech S.A.S.

Dirección: CL 30 A # CR 79-32, AP 104, Medellín, Colombia

Correo: app@datacred.org

Teléfono: +57 302 668 4956

NIT: 902112751-6

Propietario y fundador: Isacc Lara González

Cuando la ley requiera autorización, el titular autoriza de manera previa, expresa e informada a DataCred Tech S.A.S. para recolectar, almacenar, usar, circular, actualizar, rectificar, analizar y, cuando corresponda, suprimir datos personales para las finalidades descritas en la Política de Tratamiento de Datos Personales vigente y en esta autorización.

Esta autorización no convierte en obligatorias finalidades opcionales ni reemplaza autorizaciones separadas que la ley exija para datos sensibles, mercadeo, acceso a fuentes de terceros u otros tratamientos especiales.

Según los productos utilizados, DataCred podrá tratar datos para:

  • crear y administrar la cuenta;
  • autenticar al usuario y proteger la seguridad de la Plataforma;
  • verificar identidad y prevenir fraude;
  • recibir, extraer y organizar información financiera aportada por el titular;
  • generar puntajes, reportes, explicaciones y herramientas de organización financiera;
  • administrar consentimientos y solicitudes de información;
  • atender derechos, peticiones, consultas y reclamos;
  • operar información financiera, crediticia, comercial o de servicios conforme a la Ley 1266 de 2008 cuando aplique;
  • utilizar el país aproximado derivado de la dirección IP para aplicar la restricción territorial de DataCred Cash, cuya pantalla, solicitud y nuevas originaciones se ofrecen únicamente desde Venezuela;
  • evaluar, originar, desembolsar, administrar y cobrar DataCred Cash cuando el titular solicite ese producto y cumpla la elegibilidad territorial aplicable; DataCred Tech S.A.S. actúa como acreedor y contraparte de desembolso y pago;
  • cumplir obligaciones legales y conservar evidencia contractual;
  • utilizar proveedores tecnológicos como encargados bajo instrucciones y controles de seguridad.

La biometría y otros datos sensibles requieren tratamiento reforzado. Cuando su autorización sea exigible, se solicitará de forma explícita y se informará que el titular no está obligado a autorizar su tratamiento salvo que exista una excepción legal o una necesidad legítima que permita exigirlo conforme a la normativa aplicable.

DataCred puede utilizar sistemas automatizados para OCR, clasificación, análisis, detección de fraude, scoring y explicaciones. El tratamiento deberá respetar los principios de finalidad, necesidad, transparencia, seguridad y responsabilidad demostrada.

Cuando un resultado automatizado produzca un efecto desfavorable relevante, el titular podrá solicitar revisión, información comprensible sobre factores principales y rectificación de datos inexactos cuando corresponda.

DataCred podrá transmitir datos a proveedores de infraestructura, seguridad, IA, correo, mensajería, pagos, soporte y otros encargados necesarios para prestar el servicio. Si existe tratamiento fuera de Colombia, DataCred aplicará las reglas colombianas sobre transmisión y transferencia internacional de datos.

El titular puede conocer, actualizar, rectificar y, cuando proceda, solicitar supresión de sus datos; pedir prueba de la autorización; ser informado sobre el uso; presentar consultas y reclamos; revocar autorizaciones cuando legalmente proceda; y acudir ante la Superintendencia de Industria y Comercio en los casos previstos por la ley.

Para información financiera o crediticia aplican además los derechos y procedimientos especiales de la Ley 1266 de 2008 y la Ley 2157 de 2021.

Correo: app@datacred.org

Teléfono: +57 302 668 4956

Dirección: CL 30 A # CR 79-32, AP 104, Medellín, Colombia

DataCred conservará evidencia de la versión aceptada, fecha, canal y demás datos razonablemente necesarios para demostrar la autorización. La versión aceptada por el titular no será sustituida retroactivamente por una versión posterior.