Política Antilavado de dinero (AML) y Prevención del financiamiento del terrorismo (CFT)

Última actualización: May 30, 2026

POLÍTICA ANTILAVADO DE DINERO (AML) Y PREVENCIÓN DEL FINANCIAMIENTO DEL TERRORISMO (CFT)

Versión: CO-2026.10.02-AML1

Fecha de vigencia: 2 de octubre de 2026

Entidad: DataCred Tech S.A.S.

Tipo societario: Sociedad por Acciones Simplificada

NIT: 902112751-6

Propietario y fundador: Isacc Lara González

Domicilio: CL 30 A # CR 79-32, AP 104, Medellín, Antioquia, Colombia

Correo: app@datacred.org

Teléfono: +57 302 668 4956

DataCred Tech S.A.S. adopta esta política como marco interno de prevención, conocimiento de clientes y contrapartes, integridad y gestión de riesgos.

Su objetivo es reducir el riesgo de que DataCred, sus productos, sus cuentas, sus relaciones con empresas afiliadas o sus canales de pago sean utilizados para ocultar, transformar, administrar o movilizar recursos de origen ilícito, financiar actividades ilícitas o facilitar fraude financiero.

2. Naturaleza de DataCred Tech S.A.S.

DataCred Tech S.A.S. es una sociedad colombiana de tecnología que opera DataCred.

DataCred administra productos de información financiera y crediticia, herramientas de organización financiera, verificación de identidad y productos propios de crédito.

DataCred Tech S.A.S. no se presenta como banco, establecimiento de crédito vigilado por la Superintendencia Financiera de Colombia, fiduciaria, comisionista de bolsa ni entidad captadora de depósitos del público.

La adopción de esta política no significa, por sí sola, que DataCred Tech S.A.S. sea sujeto obligado a SAGRILAFT, SIREL o reportes periódicos ante la UIAF. DataCred evaluará continuamente si por su actividad, tamaño, ingresos, supervisión, productos o cambios regulatorios pasa a estar comprendida en un régimen obligatorio y, de ocurrir, implementará los requisitos legalmente exigibles.

DataCred Tech S.A.S. tendrá en cuenta, según resulte aplicable:

  • la legislación penal colombiana sobre lavado de activos y financiación del terrorismo;
  • Ley 1121 de 2006;
  • Ley 2195 de 2022;
  • Ley 1581 de 2012 y Decreto 1074 de 2015;
  • Ley 1266 de 2008 y Ley 2157 de 2021;
  • instrucciones vigentes de la Superintendencia de Sociedades cuando DataCred llegue a estar comprendida en su ámbito obligatorio;
  • instrucciones de la UIAF cuando resulten jurídicamente aplicables;
  • listas internacionales vinculantes para Colombia y demás fuentes legítimas de prevención que correspondan.

Esta política se interpreta bajo las leyes de la República de Colombia.

DataCred Tech S.A.S. aplica controles proporcionales al riesgo.

Pueden elevar el nivel de revisión, entre otros:

  • inconsistencias graves de identidad;
  • documentos alterados o sintéticos;
  • múltiples cuentas relacionadas sin explicación legítima;
  • señales de suplantación;
  • origen de fondos incoherente con el perfil declarado;
  • uso inusual de canales de pago;
  • intentos de eludir controles territoriales o de identidad;
  • coincidencias relevantes en listas restrictivas aplicables;
  • condición PEP cuando corresponda;
  • patrones de fraude o abuso coordinado;
  • uso de terceros para enviar o recibir fondos sin justificación razonable.

Una señal de riesgo no equivale por sí sola a una declaración de delito.

Según el producto y el riesgo, DataCred Tech S.A.S. podrá verificar:

  • nombre legal;
  • documento de identidad;
  • fecha de nacimiento;
  • datos de contacto;
  • país de residencia;
  • información societaria;
  • NIT o registro empresarial;
  • representante legal;
  • beneficiario final cuando corresponda;
  • actividad económica;
  • propósito de la relación;
  • origen de fondos cuando resulte necesario;
  • condición PEP y listas restrictivas;
  • consistencia entre identidad, cuenta y medio de pago.

DataCred aplicará minimización de datos y no solicitará información sin una finalidad legítima.

La condición PEP no implica por sí sola rechazo ni conducta ilícita.

Cuando corresponda, DataCred Tech S.A.S. podrá aplicar debida diligencia reforzada, solicitar información complementaria, revisar origen de fondos y someter determinadas operaciones a revisión.

DataCred Tech S.A.S. podrá consultar listas vinculantes para Colombia y otras fuentes legítimas de riesgo cuando exista una finalidad válida.

Una coincidencia nominal no será tratada automáticamente como coincidencia definitiva. Deben revisarse, cuando estén disponibles, documento, fecha de nacimiento, nacionalidad, ubicación, alias y demás datos de desambiguación.

DataCred puede utilizar reglas, controles antifraude y sistemas automatizados para identificar actividad inusual.

El análisis puede considerar identidad, dispositivos, sesiones, IP, documentos, pagos, desembolsos, frecuencia, monto, contrapartes y consistencia entre el perfil y el comportamiento observado.

Una alerta automatizada es una señal para revisión y no una acusación penal.

DataCred Cash es un microcrédito financiado con recursos propios de DataCred Tech S.A.S.

DataCred Cash opera únicamente en Venezuela. La pantalla, la solicitud y las nuevas originaciones solo se habilitan cuando la conexión del usuario se identifica por IP como ubicada en Venezuela.

Acreedor: DataCred Tech S.A.S.

Entidad que envía u ordena el desembolso: DataCred Tech S.A.S.

Entidad que recibe el pago: DataCred Tech S.A.S.

Binance Pay u otro proveedor puede actuar únicamente como canal técnico de pago. Su participación no lo convierte en prestamista o acreedor.

DataCred Tech S.A.S. no capta depósitos del público para financiar DataCred Cash.

Cuando el riesgo lo justifique, DataCred podrá aplicar:

  • documentación adicional;
  • revisión humana;
  • verificación complementaria de identidad;
  • validación de beneficiario final;
  • explicación y soporte de origen de fondos;
  • revisión de actividad económica;
  • controles reforzados de PEP;
  • revisión adicional de coincidencias en listas;
  • limitación temporal de determinadas funciones durante la investigación.

Cuando una actividad no pueda explicarse razonablemente después de la revisión, DataCred Tech S.A.S. podrá solicitar información adicional, restringir una operación, impedir un desembolso, rechazar una nueva relación, escalar el caso, conservar evidencia proporcional o terminar una relación cuando exista fundamento legal o contractual.

DataCred colaborará con autoridades competentes cuando exista obligación o base jurídica válida.

DataCred Tech S.A.S. no afirmará ser reportante obligado ante la UIAF salvo que exista una norma, acto administrativo o condición regulatoria que efectivamente la incluya.

Si DataCred adquiere la calidad de sujeto obligado, realizará los registros, reportes y demás obligaciones exigibles conforme al régimen aplicable.

Los registros de cumplimiento se conservan solamente durante el plazo necesario para la finalidad, defensa jurídica o una obligación legal aplicable.

El tratamiento de información se somete a la Política de Retención y Supresión de Datos y al régimen colombiano de protección de datos.

Las imágenes de identidad no se conservan indefinidamente únicamente por haber sido utilizadas en una revisión de riesgo.

El personal o agentes que intervengan en identidad, pagos, crédito, afiliación empresarial, fraude, soporte o seguridad deberán escalar señales relevantes y respetar los controles establecidos.

Ninguna excepción puede aprobarse únicamente por presión comercial.

Esta política se revisará cuando cambie materialmente el modelo de negocio, se introduzcan nuevos productos, cambie la regulación aplicable, DataCred alcance umbrales regulatorios relevantes o se identifique un riesgo material nuevo.

DataCred Tech S.A.S.

NIT 902112751-6

CL 30 A # CR 79-32, AP 104

Medellín, Antioquia, Colombia

app@datacred.org

+57 302 668 4956

Propietario y fundador: Isacc Lara González