Marco de Notificaciones

Última actualización: May 30, 2026

MARCO DE NOTIFICACIONES Y COMUNICACIONES

Versión: CO-2026.10.02-NOTIF1

Fecha de vigencia: 2 de octubre de 2026

Responsable: DataCred Tech S.A.S.

NIT: 902112751-6

Propietario y fundador: Isacc Lara González

Contacto: app@datacred.org · +57 302 668 4956

Este Marco establece cómo DataCred clasifica y entrega notificaciones mediante correo electrónico, push, SMS, WhatsApp, bandeja interna y otros canales autorizados.

El principio central es separar comunicaciones necesarias de comunicaciones promocionales.

DataCred puede utilizar:

  • email;
  • push;
  • SMS;
  • WhatsApp;
  • bandeja interna;
  • llamadas o agentes de voz cuando una función lo requiera;
  • canales empresariales.

No todos los canales están habilitados para todos los usuarios.

Incluye:

  • actividad sospechosa;
  • recuperación;
  • cambios de credenciales;
  • alertas antifraude;
  • acceso inusual.

Incluye:

  • desafíos de consentimiento;
  • reclamos;
  • solicitudes de datos;
  • cambios jurídicos relevantes.

Incluye:

  • pagos;
  • suscripciones;
  • KYC;
  • Monitoring;
  • cambios de score;
  • soporte;
  • operaciones solicitadas.

Incluye publicidad, ofertas, promoción de funciones, campañas y otros mensajes cuyo propósito principal sea comercial.

Marketing se mantiene separado de seguridad y mensajes imprescindibles del servicio.

El modelo de preferencias contempla:

  • push habilitado o deshabilitado;
  • email habilitado o deshabilitado;
  • SMS habilitado o deshabilitado;
  • scoreUpdates;
  • securityAlerts;
  • consentRequests;
  • newFeatures;
  • weeklyDigest;
  • marketingMessages;
  • quiet hours;
  • zona horaria.

Las preferencias pueden actualizarse mediante la cuenta.

La configuración técnica puede habilitar por defecto determinados canales o categorías de servicio, como email, push, score, seguridad o solicitudes de consentimiento.

marketingMessages se mantiene desactivado por defecto.

La existencia de un canal técnico habilitado no autoriza publicidad.

DataCred mantiene campos separados para consentimiento de marketing.

Crear una cuenta, aceptar Términos o autorizar tratamiento necesario para el servicio no implica por sí solo aceptar campañas comerciales.

DataCred no debe añadir automáticamente una nueva cuenta a una lista externa de marketing sin consentimiento comercial.

Determinados mensajes pueden enviarse aun cuando el usuario haya desactivado una categoría opcional, cuando exista una necesidad legítima relacionada con:

  • seguridad;
  • cumplimiento;
  • ejecución de contrato;
  • obligación de crédito;
  • protección contra fraude;
  • reclamo;
  • comunicación legal;
  • operación expresamente solicitada.

Esto no autoriza utilizar un mensaje obligatorio como vehículo para publicidad no consentida.

Cuando DataCred realice cobranza, solo debe utilizar canales autorizados para ese fin y respetar las reglas de horario y periodicidad.

Una vez establecido contacto directo en una gestión de cobranza, se aplican las restricciones legales sobre múltiples canales dentro de la misma semana y número de contactos durante el día.

Para publicidad o mensajes comerciales comprendidos por la Ley 2300, DataCred debe respetar también los horarios legales:

  • lunes a viernes: 7:00 a. m. a 7:00 p. m.;
  • sábados: 8:00 a. m. a 3:00 p. m.;
  • domingos y festivos: no se realizan esos contactos.

La Ley 2300 contempla excepciones para contactos cuya finalidad sea, entre otras, informar oportunamente operaciones realizadas, entregar información solicitada por el consumidor o generar alertas sobre transacciones fraudulentas, inusuales o sospechosas.

DataCred debe usar estas excepciones de buena fe.

En cobranza:

  • no se contactan referencias personales;
  • avalistas, codeudores o deudores solidarios reciben las protecciones aplicables;
  • no se pregunta al consumidor por el motivo de su incumplimiento;
  • sí pueden consultarse alternativas de pago compatibles con su situación;
  • los contactos deben ser respetuosos;
  • el canal utilizado debe estar autorizado.

Estas reglas aplican también si DataCred utiliza un tercero para realizar la cobranza.

Los quiet hours configurados por el usuario son una capa adicional de preferencia.

Nunca amplían un horario legal obligatorio.

Cuando los quiet hours sean más restrictivos que el horario general, DataCred debe respetarlos para las categorías opcionales que estén sujetas a esa preferencia.

Los sistemas de notificación deben reducir duplicados mediante:

  • identificadores de mensaje;
  • estados de envío;
  • timestamps;
  • deduplicación de tokens;
  • ventanas de reintento;
  • contadores de campañas.

Por ejemplo, la infraestructura push deduplica tokens antes de enviar a un lote.

DataCred puede utilizar proveedores de email, SMS, WhatsApp, push o voz.

Estos proveedores reciben únicamente la información necesaria para entregar el mensaje y se someten a las obligaciones contractuales y de protección de datos correspondientes.

Los mensajes deben evitar:

  • secretos;
  • contraseñas;
  • números completos de tarjeta;
  • documentos de identidad completos sin necesidad;
  • saldos sensibles innecesarios en pantalla bloqueada;
  • acusaciones de fraude no verificadas;
  • información crediticia de un tercero.

DataCred puede conservar evidencia limitada de:

  • categoría;
  • destinatario técnico;
  • proveedor;
  • fecha;
  • estado;
  • entrega o fallo;
  • baja;
  • consentimiento;
  • campaña.

La retención se rige por las políticas de datos vigentes.

El usuario puede controlar las categorías opcionales y ejercer sus derechos de protección de datos.

La baja de marketing no debe afectar el acceso a funciones esenciales.

DataCred Tech S.A.S.

NIT 902112751-6

app@datacred.org

+57 302 668 4956

Medellín, Colombia

Este Marco se interpreta conforme a la Ley 1581 de 2012, la Ley 2300 de 2023, la Ley 1480 de 2011 cuando resulte aplicable y demás normas colombianas vigentes.