POLÍTICA DE ELIMINACIÓN Y SUPRESIÓN DE DATOS
Versión: CO-2026.10.02-DEL1
Fecha de vigencia: 2 de octubre de 2026
Responsable: DataCred Tech S.A.S.
NIT: 902112751-6
Propietario y fundador: Isacc Lara González
Domicilio: Medellín, Antioquia, Colombia
Contacto: app@datacred.org · +57 302 668 4956
1. Objeto
Esta política explica cómo DataCred Tech S.A.S. tramita solicitudes de supresión de datos y eliminación de cuenta.
La supresión no se presenta como un derecho absoluto e ilimitado. Determinada información puede conservarse cuando exista una obligación legal o contractual vigente, una reclamación pendiente, una obligación de crédito, una investigación de seguridad o una necesidad jurídica proporcional de formular, ejercer o defender derechos.
2. Modalidades de eliminación
El backend de DataCred admite actualmente:
- all: eliminación completa de cuenta y datos sujetos a supresión;
- events: eliminación de eventos financieros elegibles;
- scores: eliminación de puntajes y datos derivados elegibles;
- ocr_documents: eliminación de documentos OCR elegibles.
Una solicitud parcial se limita al alcance expresamente seleccionado.
La opción all es exclusiva y no se combina silenciosamente con otros scopes.
3. Confirmación de una eliminación
Para reducir eliminaciones accidentales, el flujo requiere una acción afirmativa de confirmación.
Actualmente, la solicitud debe incluir la frase:
ELIMINAR MI CUENTA
Las cuentas autenticadas mediante contraseña deben reautenticarse con su contraseña actual.
Cuando la cuenta utiliza un método federado verificado, como Google o Apple, DataCred puede permitir la solicitud desde la sesión autenticada sin exigir que el usuario invente o recuerde una contraseña que no utiliza.
4. Solicitudes parciales
Las solicitudes parciales se encolan para procesamiento inmediatamente después de superar validación y autenticación.
Una eliminación parcial no equivale a cerrar la cuenta.
La supresión de una categoría puede estar limitada cuando un dato se encuentre sujeto a una obligación legal, contractual o técnica legítima independiente.
5. Eliminación completa
Una solicitud de eliminación completa crea un período de gracia de siete (7) días.
Durante ese período, la solicitud permanece pendiente y puede cancelarse mientras no haya comenzado su ejecución.
El propósito del período de gracia es evitar pérdidas irreversibles por error, coerción o acceso no autorizado.
6. DataCred Cash y obligaciones pendientes
La eliminación completa no se ejecuta mientras exista:
- un DataCred Cash con saldo pendiente; o
- un desembolso de Cash todavía en proceso.
La solicitud de supresión no extingue una obligación contractual de crédito ni puede utilizarse para impedir la conciliación de un desembolso en curso.
Una vez pagada o resuelta la obligación, el titular puede volver a solicitar la eliminación conforme a esta política.
7. Ejecución y desactivación
Cuando una eliminación completa entra en ejecución, DataCred puede:
- desactivar la cuenta;
- revocar sesiones;
- cerrar consentimientos activos;
- purgar PII directa;
- eliminar eventos o datos elegibles;
- retirar acceso a documentos;
- desasociar identificadores cuando corresponda;
- preservar únicamente la evidencia que deba permanecer por una obligación jurídica válida.
La Política de Retención y Supresión de Datos define los plazos técnicos posteriores de purga.
8. PII después de una cuenta desactivada
La infraestructura actual contempla purga de PII directa después de la desactivación conforme al worker de retención.
Como regla operativa documentada, la PII directa de una cuenta desactivada se purga después de 30 días, salvo que exista una categoría específica que deba conservarse por un plazo distinto.
El registro técnico seudonimizado puede mantenerse para integridad referencial, fraude o evidencia jurídica sin conservar PII directa innecesaria.
9. Consentimientos
Cuando una cuenta se elimina, los consentimientos que todavía figuren como ACTIVE se cierran y pasan a estado revocado con motivo de eliminación de cuenta.
La evidencia de qué se aceptó no se destruye inmediatamente cuando exista una necesidad legítima de demostrar la autorización o la relación jurídica.
Los registros cerrados siguen la Política de Retención y Supresión de Datos.
10. Información financiera y crediticia
La eliminación de cuenta no permite borrar artificialmente información que deba permanecer conforme al régimen colombiano de hábeas data financiero.
De la misma forma, DataCred no puede conservar información negativa más allá del término legal solo porque exista un registro histórico.
Cuando una información negativa cumple su término de permanencia, debe eliminarse conforme a la Ley 1266 de 2008 y la Ley 2157 de 2021.
11. Documentación KYC y biometría
Las imágenes de identidad y selfies están sometidas a una política de retención corta independiente.
La eliminación de cuenta no amplía esos plazos.
Los casos KYC terminados eliminan imágenes conforme a la Política KYC y de Datos Biométricos.
12. Documentos financieros y OCR
Los archivos fuente OCR terminales se eliminan conforme a su retención técnica.
Una solicitud de ocr_documents puede acelerar la supresión de documentos elegibles, pero no obliga a eliminar un dato financiero estructurado que deba conservarse por una finalidad jurídica independiente.
13. Registros de auditoría
DataCred puede conservar registros de auditoría y evidencia de cumplimiento durante el término aplicable.
Sin embargo, un registro de auditoría no puede utilizarse como vía para conservar indefinidamente el contenido de un dato que legalmente deba caducar.
14. Retención legal
Cuando exista una retención jurídica válida, DataCred puede suspender la eliminación de la información estrictamente necesaria.
La retención debe tener una razón identificable y limitarse al dato necesario.
No se utilizará una “retención legal” genérica para bloquear indefinidamente el derecho de supresión.
15. Revocatoria y supresión
La revocatoria de una autorización no equivale automáticamente a eliminación de toda la cuenta.
Una autorización puede revocarse para una finalidad mientras otros datos continúan siendo tratados legítimamente por otra finalidad, por un contrato vigente o por una obligación legal.
16. Proveedores
Cuando un proveedor trate información por cuenta de DataCred, DataCred debe transmitir las instrucciones de eliminación o restricción que correspondan dentro de la relación contractual aplicable.
La eliminación en sistemas activos no significa que un byte desaparezca instantáneamente de toda copia de seguridad. Las copias de seguridad siguen sus ciclos técnicos y no deben reutilizarse para reactivar datos previamente suprimidos.
17. Canales y reclamaciones
Las solicitudes de supresión o revocatoria pueden tramitarse por los mecanismos disponibles en la plataforma o por:
app@datacred.org
+57 302 668 4956
CL 30 A # CR 79-32, AP 104, Medellín, Colombia
Cuando corresponda, la solicitud se tramitará como reclamo conforme al artículo 15 de la Ley 1581 de 2012.
18. Marco jurídico
Esta política se interpreta de acuerdo con la Ley 1581 de 2012, el Decreto 1074 de 2015, la Ley 1266 de 2008, la Ley 2157 de 2021 y demás normas colombianas aplicables.
DataCred Tech S.A.S.
NIT 902112751-6
Medellín, Colombia