POLÍTICA DE COMUNICACIONES SMS Y MENSAJERÍA
Versión: CO-2026.10.02-SMS1
Fecha de vigencia: 2 de octubre de 2026
Responsable: DataCred Tech S.A.S.
NIT: 902112751-6
Propietario y fundador: Isacc Lara González
Contacto: app@datacred.org · +57 302 668 4956
1. Objeto
Esta política regula comunicaciones enviadas por SMS, WhatsApp u otros canales de mensajería utilizados por DataCred Tech S.A.S.
La disponibilidad de un proveedor técnico no significa que el canal esté habilitado para todas las categorías de mensajes.
2. Usos actualmente contemplados
La infraestructura de DataCred contempla mensajería para funciones como:
- OTP;
- verificación de teléfono;
- seguridad;
- autenticación;
- avisos expresamente solicitados;
- otros mensajes transaccionales cuando se habiliten.
La preferencia general de SMS está desactivada por defecto en el modelo de notificaciones, salvo flujos específicos iniciados por el usuario que requieran un código o verificación.
3. Proveedores
La infraestructura puede utilizar:
- Twilio Verify para OTP de teléfono cuando la feature flag correspondiente esté habilitada;
- Sent.dm para determinadas capacidades legacy de SMS/WhatsApp;
- otros proveedores incorporados posteriormente.
DataCred no afirma que todos estos proveedores estén activos simultáneamente.
4. OTP y seguridad
Un código OTP:
- tiene finalidad de autenticación;
- expira;
- puede tener límite de intentos;
- no debe compartirse con terceros;
- no debe ser solicitado por personal de DataCred fuera del flujo seguro.
Un SMS de OTP solicitado por el propio usuario no se trata como publicidad.
5. Mensajes comerciales
Los SMS o mensajes cuyo propósito principal sea comercial o publicitario se mantienen separados de autenticación, seguridad y ejecución contractual.
DataCred no debe utilizar un número proporcionado para verificación como autorización automática para campañas comerciales.
6. Ley 2300 de 2023
Los mensajes comerciales o publicitarios sujetos a la Ley 2300 deben respetar los canales autorizados y horarios aplicables.
Como regla vigente:
- lunes a viernes: 7:00 a. m. a 7:00 p. m.;
- sábados: 8:00 a. m. a 3:00 p. m.;
- no se realizan contactos comerciales de esa naturaleza domingos ni festivos.
7. Cobranza
Cuando un SMS o mensaje corresponda a cobranza:
- debe utilizar un canal autorizado;
- no puede contactarse al consumidor por varios canales dentro de una misma semana después de establecer contacto directo, en los términos de la ley;
- no debe efectuarse más de un contacto de cobranza el mismo día cuando la regla resulte aplicable;
- deben respetarse horarios;
- no deben contactarse referencias personales;
- la comunicación debe ser respetuosa y preservar la intimidad.
Estas reglas aplican a DataCred cuando realiza directamente gestiones de cobranza de una obligación.
8. Excepciones legales
Las confirmaciones oportunas de operaciones, información solicitada por el consumidor y alertas sobre operaciones fraudulentas, inusuales o sospechosas tienen el tratamiento especial previsto por la Ley 2300.
La excepción no debe utilizarse para disfrazar publicidad como alerta de seguridad.
9. Preferencias
El usuario puede modificar las preferencias de SMS cuando DataCred ofrezca esa opción.
Desactivar marketing o SMS generales no impide necesariamente:
- un OTP expresamente solicitado;
- una alerta crítica de seguridad;
- una comunicación cuya entrega sea necesaria y jurídicamente habilitada.
10. Costos del operador
El operador móvil del usuario puede cobrar tarifas de mensajería o datos conforme a su propio plan.
DataCred no controla esos cargos.
11. Seguridad y privacidad
Los SMS no deben incluir más información financiera sensible de la necesaria.
DataCred no solicitará por SMS:
- contraseña;
- seed phrase;
- clave privada;
- CVV;
- API key secreta.
12. Baja de mensajes promocionales
Los mensajes promocionales deben ofrecer o respetar un mecanismo de baja compatible con el canal y la ley aplicable.
La baja de marketing no extingue una obligación de crédito ni elimina la cuenta.
13. Contacto
DataCred Tech S.A.S.
app@datacred.org
+57 302 668 4956
Medellín, Colombia
14. Ley aplicable
Esta política se interpreta conforme a la Ley 1581 de 2012, la Ley 2300 de 2023 y demás normas colombianas aplicables.