CONTRATO MARCO DE AFILIACIÓN A DATACRED — COLOMBIA
Versión: 3.0.0-CO
Fecha de vigencia: 2 de octubre de 2026
Operador: DataCred Tech S.A.S.
NIT: 902112751-6
Domicilio: Medellín, Antioquia, Colombia
Dirección: CL 30 A # CR 79-32, AP 104, Medellín, Colombia
Correo: app@datacred.org
Teléfono: +57 302 668 4956
1. Objeto
Este contrato regula el acceso de la empresa afiliada (el Afiliado) a DataCred para suministrar, actualizar y consultar información financiera, crediticia, comercial o de servicios dentro de las finalidades permitidas por la legislación colombiana.
DataCred Tech S.A.S. opera la infraestructura tecnológica, los controles de acceso, trazabilidad, seguridad, consulta, reclamo y demás funciones del sistema. Según cada tratamiento, DataCred y el Afiliado podrán asumir las calidades de operador, fuente o usuario previstas en la Ley 1266 de 2008.
La aprobación comercial del Afiliado no elimina ni sustituye los requisitos legales aplicables a cada consulta o reporte.
2. Finalidades autorizadas de consulta
El Afiliado únicamente podrá consultar información cuando la operación corresponda a una finalidad crediticia legítima y verificable, incluyendo:
1. evaluar una solicitud real de crédito, financiación o producto de naturaleza crediticia;
2. revisar o administrar una relación crediticia existente;
3. gestionar el cobro de una obligación existente.
DataCred podrá exigir declaración, evidencia o referencia de la relación que sustenta la consulta y conservará trazabilidad de la finalidad declarada.
Quedan expresamente prohibidas las consultas para selección laboral, arrendamiento, suscripción de seguros, vigilancia, mercadeo de bases de datos, curiosidad personal, perfilamiento no relacionado con crédito o cualquier finalidad incompatible con la Ley 1266 de 2008, la Ley 1581 de 2012 o los derechos del titular.
Una orden judicial o requerimiento válido de autoridad se atenderá por un flujo separado administrado por DataCred y no constituye una finalidad de autoservicio del Afiliado.
3. Autorización y soporte de la consulta
Cuando la legislación exija autorización del titular, el Afiliado deberá haberla obtenido de forma válida y poder demostrarla. Cuando la consulta se sustente en otra base permitida por la legislación especial de hábeas data financiero, el Afiliado deberá poder acreditar la relación o circunstancia que la justifica.
El Afiliado no podrá usar una autorización genérica para finalidades incompatibles ni trasladar a DataCred la responsabilidad de una declaración falsa sobre la finalidad de la consulta.
DataCred podrá bloquear una consulta, suspender credenciales o solicitar soportes cuando detecte inconsistencias, uso atípico o riesgo para los derechos del titular.
4. Obligaciones del Afiliado como fuente
Cuando el Afiliado reporte información a DataCred deberá:
- suministrar información cierta, completa, comprobable y actualizada;
- conservar soporte de la obligación, sus condiciones y el comportamiento reportado;
- actualizar la información con la periodicidad exigida por la ley;
- corregir o retirar sin demora razonable los datos inexactos;
- atender consultas y reclamos dentro de los plazos legales;
- informar cuando un dato se encuentre en discusión;
- evitar duplicidades, suplantaciones y reportes sobre personas incorrectas;
- mantener medidas de seguridad adecuadas para credenciales, API, personal y sistemas integrados.
El Afiliado responde por la legitimidad y exactitud de los datos que suministra.
5. Comunicación previa a información negativa
El Afiliado no podrá activar un reporte negativo de incumplimiento sin cumplir previamente los requisitos de comunicación al titular previstos en el artículo 12 de la Ley 1266 de 2008 y las normas que lo modifiquen.
Como mínimo, deberán transcurrir veinte (20) días calendario desde el envío de la comunicación previa antes de efectuar el reporte negativo.
Cuando la obligación sea inferior o igual al quince por ciento (15 %) de un salario mínimo legal mensual vigente y resulte aplicable la regla especial de la Ley 2157 de 2021, el Afiliado deberá haber realizado al menos dos comunicaciones en días diferentes y deberán transcurrir veinte (20) días calendario desde la última comunicación.
DataCred podrá exigir en cada operación la fecha de la comunicación y una declaración de cumplimiento de todas las comunicaciones aplicables. La plataforma podrá rechazar técnicamente el reporte cuando no exista esa evidencia mínima.
6. Permanencia, actualización y retiro
La información positiva podrá permanecer conforme al régimen aplicable. La información negativa se sujetará estrictamente a los términos de permanencia, caducidad, actualización y retiro de la Ley 1266 de 2008 y la Ley 2157 de 2021.
Cuando cese la causa de un dato negativo o deba retirarse, el Afiliado deberá reportar oportunamente la novedad. DataCred actualizará de manera correlativa los resultados, mediciones o puntajes que dependan de ese dato cuando legalmente corresponda.
La terminación de este contrato no autoriza a ninguna parte a conservar datos personales por fuera de los términos permitidos por la ley.
7. Derechos de los titulares
El Afiliado reconoce el derecho de los titulares a conocer, actualizar y rectificar su información, presentar consultas y reclamos, solicitar prueba de autorizaciones cuando corresponda y conocer el uso dado a su información en los términos legales.
DataCred mantendrá un canal para la recepción y trazabilidad de solicitudes. Cuando un reclamo dependa de información suministrada por el Afiliado, este deberá investigar y responder dentro del término que DataCred le indique para permitir el cumplimiento del plazo legal total.
Mientras una información se encuentre formalmente discutida, las partes aplicarán las leyendas y restricciones previstas por la normativa.
8. Seguridad y confidencialidad
El Afiliado deberá:
- limitar el acceso a personal autorizado;
- proteger claves de API, sesiones y credenciales;
- aplicar controles razonables de autenticación y segregación de funciones;
- no almacenar reportes más tiempo del necesario para la finalidad que justificó la consulta;
- no revender, publicar, redistribuir ni crear bases paralelas con la información obtenida;
- notificar inmediatamente a DataCred cualquier incidente que pueda comprometer datos o credenciales.
DataCred podrá revocar o rotar credenciales ante riesgo de seguridad.
9. API, portal y Concierge
El Afiliado podrá operar mediante el portal, API y herramientas de asistencia autorizadas por DataCred. Las mismas reglas jurídicas se aplican cualquiera que sea el canal técnico.
El uso de un asistente automatizado no convierte una operación prohibida en permitida ni reemplaza la responsabilidad del Afiliado por la finalidad, la exactitud de los datos o las instrucciones que emita.
Las consultas, reportes y modificaciones relevantes quedarán registradas en logs de auditoría.
10. Tarifas y facturación
Reportar información no genera un derecho a compensación salvo acuerdo escrito distinto. Las consultas y demás servicios podrán tener las tarifas publicadas en el portal o en una orden comercial vigente.
Antes de generar un cargo, DataCred mostrará o pondrá a disposición del Afiliado la regla de precio aplicable. Los créditos promocionales, descuentos por volumen o ventanas de reconsulta se aplicarán conforme a la configuración comercial vigente.
La facturación comercial no modifica ni limita las obligaciones de hábeas data.
11. Prohibiciones
Además de las restricciones anteriores, el Afiliado no podrá:
- consultar personas sin finalidad legítima;
- utilizar DataCred para discriminación ilícita;
- obtener información para acosar, amenazar o avergonzar a un titular;
- vender o ceder reportes a terceros no autorizados;
- falsear una finalidad, autorización, comunicación previa o soporte;
- manipular datos para alterar artificialmente un puntaje;
- intentar acceder a información de otros afiliados;
- evadir límites, controles antifraude o medidas de seguridad.
El incumplimiento grave podrá dar lugar a suspensión inmediata mientras se investiga el incidente.
12. Auditoría y responsabilidad demostrada
DataCred podrá solicitar evidencia razonable sobre consultas, reportes, autorizaciones, comunicaciones previas, seguridad y atención de reclamos. El Afiliado deberá conservar la evidencia necesaria durante los plazos legalmente exigibles.
Las partes cooperarán de buena fe en investigaciones de incidentes, solicitudes de titulares y requerimientos de autoridades competentes.
13. Protección de datos y encargados
Las partes cumplirán la Ley 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones aplicables de la Superintendencia de Industria y Comercio.
Cuando una parte trate datos por cuenta de la otra como encargado, se aplicarán las instrucciones, medidas de seguridad y obligaciones contractuales correspondientes. Las transferencias o transmisiones internacionales se someterán a las reglas colombianas aplicables.
14. Vigencia y terminación
El contrato tendrá duración indefinida desde su aceptación o desde la fecha en que DataCred apruebe la afiliación bajo esta versión, según el flujo de contratación aplicable.
Cualquiera de las partes podrá terminar la relación mediante aviso. DataCred podrá suspender o terminar inmediatamente el acceso ante fraude, riesgo de seguridad, uso ilegal de datos, falsedad material o incumplimiento grave.
La terminación no afecta obligaciones de pago causadas, deberes de confidencialidad, derechos de los titulares ni obligaciones legales de conservación y corrección.
15. Versiones y relaciones históricas
Los contratos aceptados bajo versiones anteriores conservan su texto, fecha, entidad contratante y evidencia histórica. Una nueva versión no reescribe retroactivamente acuerdos anteriores.
Cuando sea jurídicamente necesario migrar una relación histórica a DataCred Tech S.A.S. o modificar materialmente las obligaciones del Afiliado, DataCred solicitará la aceptación correspondiente o documentará el mecanismo legal aplicable.
16. Ley aplicable y controversias
Este contrato se rige por las leyes de la República de Colombia.
Las partes podrán intentar reclamación directa y conciliación de manera voluntaria. Nada en este contrato limita el acceso a la Superintendencia de Industria y Comercio, otras autoridades administrativas competentes o los jueces que determine la ley.
17. Contacto
DataCred Tech S.A.S.
NIT 902112751-6
CL 30 A # CR 79-32, AP 104
Medellín, Antioquia, Colombia
app@datacred.org
+57 302 668 4956