POLÍTICA DE SUSPENSIÓN, BLOQUEO Y TERMINACIÓN DE CUENTA
Versión: CO-2026.10.02-TERM1
Fecha de vigencia: 2 de octubre de 2026
Entidad: DataCred Tech S.A.S.
NIT: 902112751-6
Propietario y fundador: Isacc Lara González
Contacto: app@datacred.org · +57 302 668 4956
1. Objeto
Esta política explica los estados de cuenta y las medidas que DataCred Tech S.A.S. puede adoptar para proteger usuarios, datos, operaciones y la integridad de la plataforma.
2. Estados
El modelo de cuenta contempla:
- ACTIVE;
- SUSPENDED;
- BANNED;
- DEACTIVATED;
- PENDING_VERIFICATION;
- LOCKED.
3. LOCKED
LOCKED o un bloqueo temporal puede utilizarse por seguridad, por ejemplo después de múltiples intentos fallidos de autenticación.
Un bloqueo técnico no equivale a terminación contractual permanente y puede levantarse después de validación, recuperación segura, vencimiento del bloqueo o acción administrativa autorizada.
4. SUSPENDED
SUSPENDED es una restricción administrativa reversible.
Puede utilizarse mientras DataCred investiga fraude, resuelve un incidente, verifica identidad, revisa abuso, atiende un requerimiento jurídico o protege una cuenta comprometida.
El backend permite reactivar una cuenta suspendida mediante una acción administrativa controlada.
5. BANNED
BANNED representa un bloqueo administrativo permanente dentro del flujo ordinario.
La acción actual:
- exige una razón;
- registra quién ejecutó el bloqueo;
- conserva fecha y motivo;
- revoca sesiones activas;
- deja evidencia de auditoría.
Una cuenta BANNED no puede volver a ACTIVE mediante el endpoint administrativo ordinario de activación.
Una corrección extraordinaria de un bloqueo aplicado por error debe tramitarse mediante revisión controlada.
6. DEACTIVATED
DEACTIVATED se utiliza para cuentas desactivadas o sometidas a eliminación lógica.
Puede implicar cierre de acceso, revocación de sesiones, inicio de purga de PII, cierre de consentimientos activos y conservación limitada de evidencia jurídicamente necesaria.
7. Eliminación solicitada por el usuario
La eliminación voluntaria se rige por la Política de Eliminación y Supresión de Datos.
Una eliminación completa tiene período de gracia de siete días, no se ejecuta mientras exista un Cash con saldo pendiente o payout en curso, no extingue obligaciones existentes y no elimina evidencia que deba conservarse legalmente.
8. Eliminación administrativa
La acción administrativa de eliminación es un soft delete controlado.
Actualmente requiere SUPERADMIN, sesión administrativa válida, grant reciente de desencriptación, razón no vacía, revocación de sesiones y registro de auditoría.
La cuenta se guarda internamente como DEACTIVATED y la PII se purga posteriormente conforme al worker de retención.
9. Motivos posibles
DataCred puede suspender o terminar acceso cuando exista evidencia razonable de fraude, suplantación, abuso de API, violación grave de seguridad, manipulación documental, incumplimiento contractual, uso ilícito, evasión de controles, riesgo material, requerimiento de autoridad o compromiso de credenciales.
Una anomalía aislada no obliga por sí sola a imponer la medida más grave.
10. Proporcionalidad
Siempre que el riesgo lo permita, DataCred debe preferir una medida proporcional al problema.
11. Datos y obligaciones
La suspensión o terminación no borra automáticamente una deuda, no cancela por sí sola un reclamo, no elimina obligaciones contractuales válidas y tampoco permite conservar datos más allá de su término legal.
12. Información al usuario
Cuando sea jurídicamente y operativamente posible, DataCred puede informar estado, motivo general, pasos de recuperación y canal de revisión.
La explicación puede limitar detalles que revelen controles antifraude, afecten una investigación o comprometan a terceros.
13. Revisión
Una persona afectada puede solicitar revisión por los canales de soporte conforme a la Política de Apelaciones y Revisión.
14. Protección de datos
La terminación de acceso no elimina los derechos del titular sobre sus datos personales.
15. Ley aplicable
Esta política se interpreta conforme a las leyes de la República de Colombia.
DataCred Tech S.A.S.
NIT 902112751-6