Reglas de la Plataforma

Última actualización: May 30, 2026

REGLAS DE LA PLATAFORMA

DataCred LLC

Última Actualización: 22 de mayo de 2026

Versión: 1.0

Clasificación: PÚBLICO

1. INTRODUCCIÓN Y PROPÓSITO

2. REGLAS DE LA CUENTA

3. REGLAS DE ENVÍO DE DATOS

4. REGLAS DE VERIFICACIÓN

5. REGLAS DE PUNTUACIÓN Y REPUTACIÓN

6. REGLAS DE INTERCAMBIO Y API

7. REGLAS DE COMUNICACIÓN

8. REGLAS DE SEGURIDAD

9. REGLAS DE PAGO Y SUSCRIPCIÓN

10. REGLAS DE INVESTIGACIÓN Y CUMPLIMIENTO

11. RESUMEN DE COMPORTAMIENTOS PROHIBIDOS

12. CONSECUENCIAS DE LAS VIOLACIONES DE REGLAS

13. CAMBIOS Y MODIFICACIÓN DE REGLAS

14. DESCARGOS COMPLETOS Y LIMITACIONES DE RESPONSABILIDAD

15. LEY APLICABLE Y JURISDICCIÓN

Estas Reglas de la Plataforma (las "Reglas") establecen el reglamento integral para participar y utilizar la Plataforma DataCred (la "Plataforma"). Estas Reglas complementan, y deben leerse en conjunto con, los Términos de Servicio y la Política de Uso Aceptable ("AUP") de DataCred. En caso de cualquier conflicto entre estas Reglas y los Términos de Servicio, los Términos de Servicio prevalecerán a menos que estas Reglas indiquen expresamente lo contrario.

Estas Reglas aplican a:

1. Todos los usuarios: Individuos y entidades que utilizan la Plataforma, ya sea con fines personales o comerciales;

2. Todas las cuentas: Cuentas individuales y cuentas de entidades/negocios;

3. Todas las funciones de la Plataforma: Todas las funciones, herramientas y servicios disponibles en o a través de la Plataforma;

4. Todas las interacciones de la Plataforma: Todas las interacciones con la Plataforma, incluyendo pero no limitado a envío de datos, verificación, puntuación, intercambio, comunicaciones y uso de API;

5. Todos los dispositivos: Acceso a través de cualquier dispositivo, navegador o aplicación.

ESTAS REGLAS NO SON EXHAUSTIVAS. DataCred puede tomar medidas contra conductas que no estén específicamente prohibidas por estas Reglas si DataCred, a su entera discreción, determina que dicha conducta es dañina para la Plataforma, sus usuarios, DataCred u otros. Estas Reglas no son un contrato, no crean ningún derecho a favor de ningún usuario o tercero, y no limitan la discreción de DataCred para interpretar, aplicar o hacer cumplir los estándares de la Plataforma.

DESCARGO CRÍTICO: DataCred NO es un banco, negocio de servicios monetarios (MSB), corredor de bolsa, aseguradora o institución financiera regulada. DataCred es una plataforma de puntuación de reputación conductual financiera nativa en IA. Las puntuaciones generadas por la Plataforma son OPINIONES basadas en análisis algorítmicos, no declaraciones de hecho, no puntuaciones de crédito, no informes de consumo. Estas Reglas reflejan la naturaleza de DataCred como una plataforma tecnológica, no como una institución financiera.

DataCred es una plataforma privada e independiente de información y reputación financiera. No es el buró ni el registro oficial del Estado, no está autorizada, certificada ni respaldada por la Superintendencia de las Instituciones del Sector Bancario (SUDEBAN), el Banco Central de Venezuela (BCV), el Sistema de Información Central de Riesgos (SICRI) ni ningún otro organismo del gobierno, y no está conectada a ellos. Los puntajes y la información que DataCred ofrece son estimaciones para apoyar decisiones; no constituyen decisiones oficiales ni garantías.

#### 2.1.1 Una Cuenta por Individuo

Cada individuo puede mantener exactamente una (1) cuenta individual en la Plataforma. Crear, mantener o utilizar múltiples cuentas individuales está estrictamente prohibido a menos que DataCred lo autorice expresamente por escrito.

#### 2.1.2 Cuentas de Entidad

Cada entidad legal (corporación, LLC, sociedad, fideicomiso u otra entidad comercial) puede mantener una (1) cuenta de entidad. Las cuentas de entidad deben registrarse bajo el nombre legal de la entidad y pueden tener cuentas de usuario autorizado vinculadas a la cuenta de la entidad según lo permita DataCred.

#### 2.1.3 Elegibilidad

Para crear y mantener una cuenta, usted debe:

1. Tener al menos 18 años de edad (o la mayoría de edad en su jurisdicción, la que sea mayor);

2. Tener la capacidad legal para celebrar acuerdos vinculantes;

3. No ser una persona o entidad en ninguna lista de sanciones (Lista SDN de OFAC, Lista de Sanciones de la ONU, Lista de Sanciones de la UE o equivalente);

4. No estar ubicado, constituido o ser residente habitual en una jurisdicción sancionada;

5. No haber sido previamente expulsado o suspendido de la Plataforma a menos que DataCred haya autorizado la reinstalación;

6. No ser un competidor de DataCred que utilice la Plataforma con fines de inteligencia competitiva (a menos que esté expresamente autorizado).

#### 2.2.1 Información Precisa

Usted debe proporcionar información precisa, actual y completa al registrarse para una cuenta. Esto incluye:

1. Su nombre legal completo (individuo) o nombre legal completo de la entidad (negocio);

2. Una dirección de correo electrónico válida;

3. Un número de teléfono válido;

4. Su dirección física (residencial o comercial);

5. Cualquier otra información requerida por el proceso de registro.

#### 2.2.2 Sin Tergiversación

Usted no puede:

1. Registrarse bajo un nombre falso o supuesto;

2. Proporcionar información falsa, inexacta o engañosa;

3. Utilizar la identidad o información de otra persona sin autorización;

4. Utilizar un nombre comercial sin autorización;

5. Registrarse como individuo cuando se está registrando en nombre de una entidad sin la debida autorización.

#### 2.2.3 Mantener la Información Actualizada

Usted debe mantener la información de su cuenta actualizada y precisa. Debe actualizar su cuenta prontamente (dentro de 30 días) ante cualquier cambio en:

1. Su nombre legal o nombre de la entidad;

2. Su dirección de correo electrónico;

3. Su número de teléfono;

4. Su dirección física;

5. Su representante autorizado (para cuentas de entidad);

6. Cualquier otra información que haya cambiado o se haya vuelto inexacta.

#### 2.3.1 No Transferibilidad

Las cuentas no son transferibles. Usted no puede:

1. Vender, arrendar, prestar, ceder o transferir de otro modo su cuenta a cualquier otra persona o entidad;

2. Utilizar la cuenta de otra persona;

3. Permitir que otra persona use su cuenta (excepto según lo expresamente autorizado para cuentas de entidad);

4. Adquirir una cuenta de otra persona;

5. Utilizar una cuenta transferida (incluso si fue transferida voluntariamente).

#### 2.3.2 La Cuenta es Personal (Cuentas Individuales)

Las cuentas individuales son personales para el individuo registrado. Usted no puede permitir que ninguna otra persona:

1. Acceda a su cuenta;

2. Utilice sus credenciales de cuenta;

3. Envíe datos a través de su cuenta;

4. Vea sus datos de la Plataforma a través de su cuenta;

5. Acceda o utilice la Plataforma de otro modo a través de su cuenta.

#### 2.3.3 Sin Compartir Cuenta (Cuentas Individuales)

Compartir cuentas individuales está estrictamente prohibido. Esto incluye pero no se limita a:

1. Compartir credenciales de inicio de sesión;

2. Permitir que familiares, amigos o asociados utilicen su cuenta;

3. Utilizar una sola cuenta para múltiples individuos;

4. Proporcionar acceso a su cuenta a través de cualquier medio técnico.

#### 2.3.4 Usuarios Autorizados de Cuentas de Entidad

Las cuentas de entidad pueden tener usuarios autorizados según lo apruebe DataCred. Los titulares de cuentas de entidad son responsables de:

1. Todas las actividades de los usuarios autorizados;

2. Asegurar que los usuarios autorizados cumplan con estas Reglas;

3. Mantener controles de acceso apropiados para los usuarios autorizados;

4. Revocar prontamente el acceso de los usuarios autorizados que ya no requieran acceso.

#### 2.4.1 Cuentas Inactivas

DataCred puede, a su entera discreción y con o sin aviso:

1. Marcar cuentas como inactivas después de doce (12) meses de inactividad;

2. Suspender cuentas inactivas después de dieciocho (18) meses de inactividad;

3. Cerrar cuentas inactivas después de veinticuatro (24) meses de inactividad;

4. Eliminar datos asociados con cuentas inactivas cerradas de acuerdo con la Política de Retención de Datos de DataCred.

#### 2.4.2 Cierre Voluntario de Cuenta

Usted puede cerrar su cuenta en cualquier momento siguiendo los procedimientos de cierre de cuenta en la Plataforma. Al cerrar:

1. Su acceso a la Plataforma será terminado;

2. Sus datos serán manejados de acuerdo con la Política de Retención de Datos y la Política de Privacidad de DataCred;

3. No tendrá derecho a un reembolso de las tarifas prepagadas (a menos que se indique lo contrario en los Términos de Servicio);

4. Sus puntuaciones y datos de reputación ya no serán accesibles (a menos que la ley requiera lo contrario).

#### 2.4.3 Cierre de Cuenta por DataCred

DataCred puede cerrar su cuenta según lo descrito en la Sección 12 (Consecuencias de las Violaciones de Reglas) y los Términos de Servicio.

#### 3.1.1 Sus Propios Datos Financieros

Solo puede enviar datos financieros que le pertenezcan a usted (para cuentas individuales) o a su entidad (para cuentas de entidad). Enviar datos pertenecientes a otra persona o entidad sin autorización está estrictamente prohibido.

#### 3.1.2 Autorización para Datos de Entidad

Si está enviando datos en nombre de una entidad, debe:

1. Ser un representante autorizado de la entidad;

2. Tener la autoridad para enviar los datos;

3. Tener la autoridad para vincular a la entidad a los Términos de Servicio y estas Reglas;

4. Proporcionar evidencia de autorización cuando DataCred lo solicite.

#### 3.2.1 Documentos Genuinos y Sin Alteraciones

Debe enviar solo documentos genuinos, auténticos y sin alteraciones. Usted no puede:

1. Enviar documentos forjados, falsificados o fabricados;

2. Enviar documentos alterados o manipulados (incluyendo pero no limitado a cambios en montos, fechas, nombres, números de cuenta u otros campos de datos);

3. Enviar documentos que hayan sido manipulados digitalmente (incluyendo pero no limitado a Photoshop, edición de imágenes o edición de PDF);

4. Enviar documentos de los cuales se haya eliminado, redactado u ocultado información (excepto para redacciones de seguridad según lo permitido por DataCred);

5. Enviar documentos creados o modificados con el propósito de engañar o confundir al análisis de la Plataforma.

#### 3.2.2 Formato Original

Debe enviar documentos en su formato original. Usted no puede:

1. Convertir documentos a un formato diferente de manera que altere su contenido;

2. Recrear documentos en un formato diferente;

3. Enviar capturas de pantalla de documentos cuando el formato original del documento esté disponible;

4. Enviar fotografías de pantallas que muestren documentos (en lugar de los documentos mismos).

#### 3.2.3 Sin Recorte de Información Relevante

Debe enviar documentos completos. Usted no puede:

1. Recortar documentos para eliminar información relevante (detalles de transacciones, números de cuenta, fechas, saldos, etc.);

2. Enviar solo porciones de documentos;

3. Enviar documentos con información relevante oscurecida u oculta.

Redacciones permitidas: Puede redactar información sensible específica (ej., ciertos números de cuenta) solo si está expresamente permitido por las pautas de envío de documentos de DataCred. Las redacciones no autorizadas pueden resultar en el rechazo del documento y pueden afectar su estado de verificación o puntuación.

#### 3.3.1 Etiquetado Preciso

Debe etiquetar y categorizar con precisión sus datos enviados. Usted no puede:

1. Etiquetar incorrectamente los tipos de documentos (ej., etiquetar un comprobante de nómina como un estado de cuenta bancario);

2. Tergiversar la fuente de los documentos;

3. Tergiversar la fecha o el período de tiempo de los documentos;

4. Enviar documentos bajo nombres de cuenta o entidad incorrectos.

#### 3.3.2 Datos Oportunos

Debe enviar datos razonablemente actuales. DataCred puede especificar límites máximos de antigüedad de documentos (ej., documentos de más de 90 días pueden no ser aceptados para ciertos fines). Usted no puede:

1. Enviar documentos desactualizados como si fueran actuales;

2. Enviar documentos de un período en el que no se encuentra actualmente (ej., enviar una declaración de impuestos de 2023 en 2026 sin contexto);

3. Tergiversar la antigüedad o fecha de los datos enviados.

Usted no puede enviar:

1. Datos de otra persona: Datos financieros pertenecientes a otro individuo sin su autorización expresa por escrito;

2. Datos sintéticos: Datos financieros fabricados, sintéticos o simulados;

3. Datos robados: Datos financieros obtenidos mediante robo, fraude u otros medios ilegales;

4. Datos de prueba: Datos creados con fines de prueba a menos que se utilice el entorno de prueba designado de DataCred;

5. Datos irrelevantes: Datos que no sean relevantes para las funciones de análisis financiero de la Plataforma;

6. Contenido ilegal: Datos que sean ilegales, de contrabando o evidencia de actividad criminal;

7. Contenido malicioso: Datos que contengan malware, virus u otro código dañino;

8. Datos excesivos: Datos enviados en volúmenes que excedan los límites de uso razonables de la Plataforma.

#### 4.1.1 Completar la Verificación con Precisión

Debe completar todos los pasos de verificación con precisión y honestidad. Los pasos de verificación pueden incluir:

1. Verificación de identidad (envío de identificación emitida por el gobierno);

2. Verificación biométrica (reconocimiento facial, detección de vida);

3. Verificación de domicilio (recibos de servicios públicos, estados de cuenta bancarios);

4. Verificación de entidad (documentos de registro comercial);

5. Cualquier otro paso de verificación requerido por DataCred.

#### 4.1.2 Identificación Genuina

Debe proporcionar una identificación genuina, válida y vigente emitida por el gobierno:

1. Su propia identificación (no la de otra persona);

2. Una identificación válida y no vencida (o vencida recientemente si es aceptable de otro modo);

3. Una imagen de identificación completa y sin alteraciones;

4. Una identificación que refleje con precisión su nombre legal y apariencia actuales;

5. Identificaciones emitidas por autoridades gubernamentales reconocidas.

#### 4.2.1 Realizar su Propia Verificación Biométrica

Debe realizar su propia verificación biométrica. Usted no puede:

1. Hacer que otra persona realice la verificación biométrica en su nombre;

2. Utilizar video grabado o imágenes para la verificación de vida;

3. Utilizar deepfakes, IA generativa u otros medios sintéticos para la verificación;

4. Utilizar máscaras, prótesis u otros dispositivos para eludir la detección de vida;

5. Enviar datos biométricos que no coincidan con su identidad.

#### 4.2.2 Entorno de Verificación

Debe realizar la verificación biométrica en un entorno que:

1. Tenga iluminación adecuada;

2. Muestre su rostro completo claramente;

3. No oculte su rostro (sin gafas de sol, máscaras, sombreros que oscurezcan rasgos faciales);

4. No contenga otros rostros en el encuadre;

5. Esté libre de actividad de fondo que pueda interferir con la verificación.

#### 4.3.1 Renovar Documentos Vencidos

Debe mantener su verificación actualizada mediante:

1. Renovar los documentos de verificación antes de que venzan (o dentro de los 30 días posteriores al vencimiento);

2. Re-verificarse cuando sus documentos de identidad cambien (ej., cambio de nombre, nuevo pasaporte);

3. Re-verificarse cuando DataCred solicite una reverificación;

4. Actualizar su información cuando sus circunstancias cambien.

#### 4.3.2 Reverificación

DataCred puede, en cualquier momento y a su entera discreción, exigirle que re-verifique su identidad. La reverificación puede ser provocada por:

1. Actividad sospechosa en su cuenta;

2. Cambios en la información de su cuenta (correo electrónico, teléfono, dirección);

3. Cambios en los estándares o requisitos de verificación;

4. Programas de reverificación periódica;

5. Preocupaciones o incidentes de seguridad.

Usted no puede:

1. Intentar eludir los requisitos de verificación;

2. Utilizar documentos de identificación falsos, robados o fraudulentos;

3. Manipular o alterar los procesos o sistemas de verificación;

4. Enviar datos de verificación de otra persona;

5. Utilizar IA, deepfakes u otra tecnología para falsificar la verificación;

6. Proporcionar verificación bajo coacción o intimidación (si está siendo coaccionado, contacte a DataCred de manera confidencial);

7. Intentar la verificación repetidamente con diferentes identidades.

#### 5.1.1 Las Puntuaciones Son Opiniones, No Hechos

LAS PUNTUACIONES DE REPUTACIÓN CONDUCTUAL FINANCIERA DE DATACRED SON OPINIONES GENERADAS POR ALGORITMOS AUTOMATIZADOS. NO SON DECLARACIONES DE HECHO, PUNTUACIONES DE CRÉDITO, INFORMES DE CONSUMO NI GARANTÍAS DE COMPORTAMIENTO FINANCIERO.

Al utilizar la Plataforma, usted reconoce y acepta que:

1. Las puntuaciones son generadas por algoritmos propietarios basados en datos disponibles;

2. Las puntuaciones pueden no reflejar con precisión su comportamiento o circunstancias financieras;

3. Las puntuaciones pueden cambiar según nuevos datos, actualizaciones de algoritmos o correcciones de datos;

4. Las puntuaciones son experimentales y pueden ser modificadas, suspendidas o descontinuadas en cualquier momento;

5. Las puntuaciones no deben ser utilizadas como la única base para cualquier decisión financiera;

6. DataCred no hace representaciones ni garantías sobre la precisión, confiabilidad o integridad de las puntuaciones.

#### 5.1.2 Sin Manipulación

Usted no puede intentar manipular, jugar o inflar artificialmente sus puntuaciones o reputación. La conducta prohibida incluye:

1. Enviar datos falsos o engañosos para influir en las puntuaciones;

2. Sincronizar los envíos de datos para influir artificialmente en los cálculos de puntuación;

3. Crear múltiples cuentas para agregar datos o inflar puntuaciones;

4. Coordinar con otros para participar en comportamientos diseñados para manipular puntuaciones;

5. Explotar vulnerabilidades conocidas o sospechadas del sistema para influir en las puntuaciones;

6. Utilizar herramientas o scripts automatizados para enviar datos con fines de manipulación de puntuaciones;

7. Participar en acuerdos de intercambio de datos circulares o recíprocos para inflar puntuaciones;

8. Cualquier otra conducta destinada a influir artificialmente en los cálculos de puntuación.

#### 5.2.1 Aceptación de la Puntuación Automatizada

Al utilizar la Plataforma, usted acepta que:

1. Las puntuaciones son generadas por sistemas automatizados sin revisión humana (a menos que se especifique lo contrario);

2. Las puntuaciones pueden contener errores, inexactitudes o sesgos inherentes a los sistemas de IA/ML;

3. DataCred no es responsable por cualquier consecuencia de inexactitud o error en la puntuación;

4. DataCred puede cambiar los algoritmos, modelos o parámetros de puntuación en cualquier momento sin previo aviso;

5. Las puntuaciones pasadas no garantizan puntuaciones futuras.

#### 5.2.2 Denuncia de Anomalías

Si cree que su puntuación es inexacta, anómala o resultado de un error, debe:

1. Denunciar la anomalía a través del mecanismo de denuncia designado de la Plataforma;

2. Proporcionar documentación o información de respaldo;

3. NO intentar corregir la anomalía enviando datos falsos;

4. NO crear una nueva cuenta para generar una puntuación diferente;

5. Esperar la revisión y respuesta de DataCred.

#### 5.3.1 Intercambio con Terceros

Puede compartir sus puntuaciones y datos de reputación con terceros solo:

1. A través de los mecanismos de intercambio autorizados de la Plataforma;

2. Con su consentimiento explícito e informado;

3. Para fines que sean legales y consistentes con estas Reglas;

4. De acuerdo con los requisitos de intercambio y consentimiento de DataCred.

#### 5.3.2 Usos Prohibidos del Intercambio

Usted no puede compartir o utilizar las puntuaciones para:

1. Propósitos de FCRA/ECOA (decisiones de crédito, selección de empleo, selección de inquilinos, suscripción de seguros);

2. Cualquier propósito que viole la ley aplicable;

3. Acosar, defraudar o engañar a terceros;

4. Suplantar la reputación de otra persona;

5. Cualquier propósito no autorizado por DataCred.

#### 6.1.1 Consentimiento Explícito Requerido

Solo puede compartir sus datos de reputación con terceros si ha proporcionado su consentimiento explícito e informado a través de los mecanismos de consentimiento autorizados de la Plataforma. El intercambio a través de medios no autorizados está prohibido.

#### 6.1.2 Consentimiento Revocable

Puede revocar el consentimiento para el intercambio de datos en cualquier momento a través de la Plataforma. Tras la revocación:

1. El intercambio futuro será detenido;

2. Los datos compartidos anteriormente pueden permanecer con terceros que ya los hayan recibido;

3. DataCred no es responsable del uso por terceros de los datos compartidos antes de la revocación.

#### 6.2.1 Solo Uso Autorizado

Solo puede utilizar las API de DataCred según lo autorizado por su suscripción o acuerdo aplicable. El uso de API está sujeto a:

1. Límites de tasa y políticas de uso justo;

2. Documentación de API y pautas de uso;

3. Las limitaciones de su nivel de suscripción;

4. Cualquier término adicional de API acordado.

#### 6.2.2 Sin Scraping ni Extracción Masiva

Usted no puede:

1. Hacer scraping, crawlear o extraer datos de la Plataforma por medios automatizados no autorizados por DataCred;

2. Utilizar API para extraer datos de forma masiva más allá de los límites autorizados;

3. Utilizar herramientas automatizadas para recolectar datos sobre otros usuarios;

4. Eludir los límites de tasa, controles de acceso u otras protecciones de la Plataforma;

5. Utilizar API para fines no autorizados.

#### 6.2.3 Sin Uso de FCRA/ECOA

Usted no puede utilizar los datos de la Plataforma (incluyendo puntuaciones, información o cualquier información derivada) para fines sujetos a la Ley de Informes Crediticios Justos (FCRA), la Ley de Igualdad de Oportunidades Crediticias (ECOA) o leyes y regulaciones similares. Los datos de la Plataforma no son un informe de consumo, puntuación de crédito o herramienta de decisión crediticia.

Usted no puede, sin la autorización expresa por escrito de DataCred:

1. Revender, redistribuir o sublicenciar datos, puntuaciones o información de la Plataforma;

2. Incorporar datos de la Plataforma en productos o servicios ofrecidos a terceros;

3. Utilizar datos de la Plataforma como parte de un servicio de corretaje de datos o agregación de datos;

4. Proporcionar datos de la Plataforma a terceros a través de cualquier mecanismo no autorizado por DataCred.

Debe comunicarse respetuosamente en todas las interacciones de la Plataforma, incluyendo:

1. Tickets de soporte y consultas;

2. Envíos de disputas;

3. Comentarios y encuestas;

4. Comentarios o mensajes (si la Plataforma incluye funciones de mensajería);

5. Cualquier otro canal de comunicación en o a través de la Plataforma.

Usted no puede:

1. Acosar, amenazar o intimidar: Incurrir en acoso, amenazas, intimidación, hostigamiento o acecho de cualquier personal de DataCred, otros usuarios o terceros;

2. Spam: Enviar comunicaciones no solicitadas, repetitivas o irrelevantes;

3. Solicitación comercial: Utilizar la Plataforma para mensajes comerciales no solicitados, publicidad o promociones;

4. Suplantación: Suplantar al personal de DataCred, otros usuarios o cualquier otra persona o entidad;

5. Información falsa: Enviar a sabiendas información falsa, engañosa o falaz;

6. Lenguaje abusivo: Utilizar lenguaje profano, vulgar o abusivo;

7. Discriminación: Utilizar lenguaje discriminatorio, odioso u ofensivo basado en raza, etnia, origen nacional, religión, género, orientación sexual, discapacidad u otras características protegidas;

8. Contenido ilegal: Comunicar contenido ilegal, incluyendo pero no limitado a amenazas de violencia, CSAM o contenido terrorista.

Las comunicaciones deben ser en inglés o español cuando sea posible. DataCred hará esfuerzos razonables para responder en su idioma preferido, pero el inglés es el idioma comercial principal de DataCred.

#### 8.1.1 Contraseña Segura

Debe usar una contraseña segura y única para su cuenta. Requisitos de contraseña (según puedan actualizarse):

1. Longitud mínima (actualmente 12 caracteres);

2. Combinación de letras mayúsculas y minúsculas, números y caracteres especiales;

3. NO debe ser la misma que las contraseñas utilizadas para otros servicios;

4. NO debe ser fácilmente adivinable (sin nombres, fechas, patrones comunes);

5. Cambiada prontamente si sospecha que ha sido comprometida.

#### 8.1.2 Autenticación Multifactor (MFA)

Debe habilitar y utilizar la autenticación multifactor (MFA) para su cuenta. MFA es obligatorio (no opcional) para todas las cuentas. Usted no puede:

1. Deshabilitar MFA una vez habilitada;

2. Eludir los requisitos de MFA;

3. Compartir códigos o tokens de MFA con otros.

#### 8.1.3 Confidencialidad de Credenciales

Debe mantener sus credenciales de cuenta confidenciales. Usted no puede:

1. Compartir su contraseña con nadie (incluyendo personal de DataCred, DataCred nunca solicitará su contraseña);

2. Almacenar contraseñas en ubicaciones inseguras;

3. Anotar contraseñas donde puedan ser vistas o accedidas por otros;

4. Transmitir contraseñas a través de canales inseguros (correo electrónico no cifrado, SMS, etc.).

#### 8.1.4 Dispositivos Compartidos

Si accede a la Plataforma desde un dispositivo compartido o público:

1. Cierre sesión completamente después de cada sesión;

2. No guarde credenciales en el dispositivo;

3. Limpie el caché y el historial del navegador;

4. No habilite funciones de "recordarme" o inicio de sesión automático.

#### 8.2.1 Denuncia Inmediata

Si sospecha que su cuenta ha sido comprometida, debe:

1. Denunciar el compromiso a DataCred inmediatamente a través del contacto de emergencia o canales de soporte;

2. Cambiar su contraseña inmediatamente;

3. Revisar la actividad de su cuenta en busca de acciones no autorizadas;

4. Cooperar con la investigación de DataCred.

#### 8.2.2 Respuesta de DataCred

Tras la notificación de un presunto compromiso, DataCred puede:

1. Suspender temporalmente su cuenta;

2. Exigir una reverificación antes de restaurar el acceso;

3. Revisar la actividad de la cuenta en busca de acciones no autorizadas;

4. Tomar otras medidas de protección según corresponda.

Usted no puede:

1. Probar o sondear los sistemas de seguridad de la Plataforma sin autorización expresa por escrito (excepto según lo permitido por la Política de Divulgación Responsable de DataCred);

2. Eludir los controles de seguridad, restricciones de acceso o mecanismos de autenticación;

3. Introducir malware o código malicioso a través de la Plataforma;

4. Acceder a datos o cuentas que no sean los suyos propios;

5. Interferir con las operaciones o sistemas de la Plataforma;

6. Usar VPN o proxy para evadir sanciones, restricciones de acceso o monitoreo de actividad (a menos que sea con fines legítimos de privacidad y no viole otras reglas);

7. Realizar ingeniería inversa de los mecanismos de seguridad de la Plataforma.

#### 9.1.1 Tarifas Cuando Correspondan

Debe pagar todas las tarifas de suscripción, tarifas de uso y otros cargos cuando correspondan. Los términos de pago se especifican en:

1. Su acuerdo de suscripción (si aplica);

2. La página de precios de la Plataforma (según se actualice);

3. Su factura o estado de cuenta.

#### 9.1.2 Información de Facturación Precisa

Debe proporcionar información de facturación precisa y actual, incluyendo:

1. Método de pago válido (tarjeta de crédito, tarjeta de débito u otro método autorizado);

2. Dirección de facturación precisa;

3. Información de contacto actual para consultas de facturación.

#### 9.1.3 Métodos de Pago Autorizados

Solo puede utilizar métodos de pago que esté autorizado a usar. Usted no puede:

1. Utilizar métodos de pago robados, perdidos o no autorizados;

2. Utilizar métodos de pago pertenecientes a otra persona sin autorización;

3. Utilizar métodos de pago fraudulentos o ficticios;

4. Utilizar métodos de pago prepagos o anónimos a menos que estén expresamente autorizados.

#### 9.2.1 Contactar a DataCred Primero

Si tiene una disputa de facturación, debe contactar a DataCred antes de iniciar un contracargo con su proveedor de pago. DataCred hará esfuerzos razonables para resolver las disputas de facturación prontamente.

#### 9.2.2 Contracargos No Autorizados

Iniciar un contracargo sin intentar primero resolver la disputa con DataCred puede resultar en:

1. Suspensión inmediata de la cuenta;

2. Terminación permanente de la cuenta;

3. Cobro del monto en disputa más las tarifas de contracargo;

4. Denuncia a agencias de informes crediticios, procesadores de pago y autoridades financieras (cuando corresponda);

5. Acción legal para recuperar los montos adeudados.

#### 9.3.1 Estructura de Tarifas

Las tarifas son según lo descrito en la página de precios de la Plataforma y en su acuerdo de suscripción. DataCred puede cambiar las tarifas con aviso según lo requieran los términos aplicables.

#### 9.3.2 Tarifas No Reembolsables

LAS TARIFAS GENERALMENTE NO SON REEMBOLSABLES EXCEPTO SEGÚN LO EXPRESAMENTE ESTABLECIDO EN LOS TÉRMINOS DE SERVICIO O SU ACUERDO DE SUSCRIPCIÓN. DataCred no proporciona reembolsos por:

1. Períodos de facturación parciales;

2. Tiempo de suscripción no utilizado;

3. Cierre anticipado de la cuenta;

4. Terminación de la cuenta por violación de estas Reglas o los Términos de Servicio;

5. Funciones o servicios descontinuados.

#### 10.1.1 Deber de Cooperar

Debe cooperar con cualquier investigación de DataCred sobre:

1. Posibles violaciones de estas Reglas o los Términos de Servicio;

2. Actividad sospechosa en su cuenta o cuentas relacionadas;

3. Incidentes o infracciones de seguridad;

4. Denuncias o quejas presentadas por otros usuarios o terceros;

5. Consultas legales o regulatorias.

#### 10.1.2 Información Veraz

Debe proporcionar información veraz, precisa y completa cuando se le solicite durante una investigación. Usted no puede:

1. Proporcionar información falsa o engañosa;

2. Ocultar información relevante;

3. Tergiversar hechos o circunstancias.

Durante una investigación o a solicitud de DataCred, usted debe:

1. Preservar todos los datos y registros potencialmente relevantes;

2. No eliminar, destruir o alterar datos que puedan ser relevantes;

3. No alentar a otros a destruir datos relevantes;

4. No ocultar o esconder evidencia.

Usted no puede tomar represalias contra:

1. Cualquier persona que denuncie una posible violación a DataCred;

2. Cualquier persona que participe en una investigación;

3. Cualquier persona que proporcione información a DataCred;

4. El personal de DataCred involucrado en investigaciones o cumplimiento.

Usted no puede presentar denuncias falsas, maliciosas o vejatorias contra otros usuarios. La presentación de denuncias falsas puede resultar en:

1. Acción disciplinaria contra su cuenta;

2. Reversión de cualquier acción de cumplimiento tomada basada en la denuncia falsa;

3. Posible responsabilidad legal por difamación, infligir intencionalmente angustia emocional u otros reclamos.

DataCred categoriza los comportamientos prohibidos en tres niveles según su gravedad:

#### Nivel 1: Violaciones Críticas (Terminación Inmediata)

1. Actividad ilegal: Utilizar la Plataforma para cualquier propósito ilegal o en violación de cualquier ley aplicable;

2. Fraude: Enviar documentos o información forjados, falsificados o fraudulentos;

3. Fraude de identidad: Utilizar una identidad falsa o la identidad de otra persona;

4. Lavado de dinero: Utilizar la Plataforma para lavado de dinero, financiamiento del terrorismo u otros delitos financieros;

5. Violaciones de sanciones: Utilizar la Plataforma en violación de sanciones o controles de exportación;

6. CSAM: Enviar, cargar o compartir material de abuso sexual infantil;

7. Contenido terrorista: Enviar o compartir contenido terrorista;

8. Malware: Introducir malware, virus o código dañino;

9. Compromiso de cuenta: Intentar acceder a la cuenta de otro usuario;

10. Ataque al sistema: Intentar comprometer la seguridad de la Plataforma.

#### Nivel 2: Violaciones Graves (Suspensión Posible)

1. Manipulación de datos: Manipular o jugar los sistemas de puntuación;

2. Múltiples cuentas: Crear o mantener múltiples cuentas sin autorización;

3. Compartir cuentas: Compartir credenciales o acceso de cuenta;

4. Scraping de datos: Hacer scraping o extracción masiva de datos de la Plataforma;

5. Uso no autorizado de API: Utilizar API más allá de los límites autorizados o para fines no autorizados;

6. Acoso: Acosar, amenazar o intimidar a otros;

7. Suplantación: Suplantar a DataCred o a otros;

8. Abuso de contracargos: Iniciar contracargos no autorizados;

9. Elusión de verificación: Intentar eludir la verificación;

10. Falta de cooperación: No cooperar con las investigaciones de la Plataforma.

#### Nivel 3: Violaciones Menores (Advertencia Posible)

1. Información inexacta: No mantener la información de la cuenta actualizada;

2. Prácticas de seguridad débiles: No usar contraseñas seguras o MFA;

3. Violaciones de comunicación menores: Falta de cortesía en las comunicaciones (primera ofensa);

4. Falta de actualización: No actualizar los documentos de verificación vencidos prontamente;

5. Violaciones menores de políticas: Otras violaciones menores de las reglas de la Plataforma.

Las violaciones pueden ser elevadas a un nivel superior según:

1. Frecuencia: Las violaciones repetidas escalan la gravedad;

2. Intención: Las violaciones intencionales son más graves que las inadvertidas;

3. Daño: Las violaciones que causan daño a otros, a DataCred o a la Plataforma;

4. Coordinación: Violaciones coordinadas que involucran múltiples cuentas o personas;

5. Ocultamiento: Intentos de ocultar la violación;

6. Información falsa: Proporcionar información falsa durante la investigación.

DataCred puede tomar una o más de las siguientes acciones de cumplimiento por violaciones de reglas:

#### 12.1.1 Advertencia

  • Advertencia formal por escrito;
  • Puede incluir requisitos de cumplimiento;
  • Registrada en la cuenta;
  • Generalmente para violaciones de Nivel 3 (Menores) o violaciones de Nivel 2 por primera vez.

#### 12.1.2 Restricción de Funciones

  • Restricción de funciones específicas de la Plataforma;
  • Puede limitar el envío de datos, el intercambio u otras funciones;
  • Duración determinada por DataCred;
  • Generalmente para violaciones de Nivel 2.

#### 12.1.3 Suspensión Temporal de la Cuenta

  • Acceso a la cuenta suspendido por un período definido (generalmente 7-90 días);
  • Datos preservados durante la suspensión;
  • La reactivación puede requerir acciones correctivas;
  • Generalmente para violaciones de Nivel 2 o violaciones graves de Nivel 3.

#### 12.1.4 Terminación Permanente de la Cuenta

  • Cuenta cerrada permanentemente;
  • Acceso terminado;
  • Datos manejados según la Política de Retención de Datos;
  • Re-registro prohibido (salvo autorización de DataCred);
  • Generalmente para violaciones de Nivel 1 (Críticas) o violaciones repetidas de Nivel 2.

#### 12.1.5 Eliminación de Datos

  • Eliminación de datos específicos enviados en violación;
  • Puede afectar las puntuaciones o la reputación basadas en los datos eliminados.

#### 12.1.6 Ajuste de Puntuación

  • Ajuste de las puntuaciones afectadas por violaciones;
  • Puede incluir reducción, restablecimiento o anotación de la puntuación.

#### 12.1.7 Derivación a las Autoridades

  • Derivación de violaciones a las agencias policiales apropiadas;
  • Cooperación con investigaciones policiales;
  • Generalmente para violaciones de Nivel 1 (Críticas) que involucren actividad ilegal.

DATACRED TIENE DISCRECIÓN EXCLUSIVA EN EL CUMPLIMIENTO DE ESTAS REGLAS. Los factores que DataCred puede considerar incluyen:

1. La naturaleza, gravedad y frecuencia de la violación;

2. El historial del usuario en la Plataforma;

3. Si la violación fue intencional o inadvertida;

4. Si el usuario ha tomado medidas correctivas;

5. Si el usuario cooperó con la investigación;

6. El impacto en otros usuarios, DataCred o terceros;

7. Cualquier otro factor que DataCred considere relevante.

Si se toma una acción de cumplimiento contra su cuenta, puede apelar a través del proceso de apelación de la Plataforma. Las apelaciones deben:

1. Presentarse dentro de los 30 días posteriores a la acción de cumplimiento;

2. Incluir los fundamentos de la apelación;

3. Incluir cualquier evidencia o documentación de respaldo.

DataCred revisará las apelaciones y responderá dentro de un tiempo razonable. La decisión de DataCred en la apelación es definitiva y vinculante.

DataCred se reserva el derecho de añadir, modificar, eliminar o sustituir estas Reglas, total o parcialmente, en cualquier momento y sin previo aviso. Las modificaciones entran en vigor inmediatamente después de su publicación en la Plataforma o según se indique de otro modo.

DataCred hará esfuerzos razonables para notificar a los usuarios sobre cambios sustanciales a estas Reglas a través de:

1. Notificación en la Plataforma;

2. Notificación por correo electrónico;

3. Mensaje o banner en la aplicación.

Cambios sustanciales son cambios que afectan significativamente los derechos, obligaciones o el uso aceptable de la Plataforma por parte del usuario. DataCred tiene la discreción exclusiva para determinar qué constituye un cambio sustancial.

Su uso continuado de la Plataforma después de la fecha de vigencia de las Reglas modificadas constituye su aceptación de las Reglas modificadas. Si no acepta las Reglas modificadas, debe dejar de usar la Plataforma y puede cerrar su cuenta.

ESTAS REGLAS SON SOLO PARA FINES INFORMATIVOS Y NO CONSTITUYEN ASESORAMIENTO LEGAL, UN CONTRATO NI UN COMPROMISO VINCULANTE POR PARTE DE DATACRED. DataCred se reserva el derecho de desviarse de estas Reglas a su entera discreción, sin previo aviso y sin asumir ninguna responsabilidad por dicha desviación.

Estas Reglas describen conductas prohibidas específicas pero no son exhaustivas. DataCred puede tomar medidas contra conductas que:

1. No estén específicamente prohibidas por estas Reglas;

2. Violen el espíritu (no solo la letra) de estas Reglas;

3. Dañen la Plataforma, sus usuarios, DataCred u otros;

4. Sean inconsistentes con el propósito y valores de la Plataforma.

DataCred tiene discreción absoluta y exclusiva en:

1. Interpretar estas Reglas;

2. Determinar si ha ocurrido una violación;

3. Determinar la acción de cumplimiento apropiada;

4. Renunciar o modificar las Reglas en casos específicos;

5. Otorgar excepciones o exenciones.

DATACRED NO SERÁ RESPONSABLE ANTE NINGÚN USUARIO O TERCERO POR:

1. Decisiones de cumplimiento: Cualquier decisión de cumplir o no cumplir estas Reglas;

2. Consecuencias del cumplimiento: Cualquier consecuencia de las acciones de cumplimiento, incluyendo pero no limitado a suspensión o terminación de la cuenta;

3. Cumplimiento inconsistente: Cualquier inconsistencia en el cumplimiento entre usuarios o casos;

4. Falta de detección: No detectar o prevenir violaciones de estas Reglas;

5. Confianza: Cualquier confianza en estas Reglas como garantía de conducta de la Plataforma;

6. Cambios de reglas: Cualquier consecuencia de cambios a estas Reglas;

7. Daños consecuentes: Cualquier daño indirecto, incidental, especial, consecuente o punitivo que surja de o se relacione con estas Reglas o su cumplimiento.

Estas Reglas NO:

1. Crean ningún derecho a favor de ningún usuario, tercero u otra persona;

2. Crean obligaciones contractuales entre DataCred y cualquier usuario más allá de las establecidas en los Términos de Servicio;

3. Limitan los derechos de DataCred bajo los Términos de Servicio o la ley aplicable;

4. Crean un deber o estándar de cuidado.

Estas Reglas complementan los Términos de Servicio. En caso de cualquier conflicto, los Términos de Servicio prevalecen a menos que estas Reglas indiquen expresamente lo contrario. Nada en estas Reglas:

1. Modifica los Términos de Servicio (a menos que se indique expresamente);

2. Renuncia a cualquier disposición de los Términos de Servicio;

3. Crea obligaciones más allá de las establecidas en los Términos de Servicio.

Estas Reglas se rigen e interpretan de acuerdo con las leyes del Estado de Wyoming y los Estados Unidos de América, sin considerar los principios de conflicto de leyes. Cualquier acción legal que surja de o se relacione con estas Reglas o su cumplimiento se presentará exclusivamente en los tribunales estatales o federales ubicados en Wyoming.

| Categoría de Regla | Sección AUP Relacionada | Sección de Términos Relacionada |

|---------------|---------------------|-----------------------|

| Reglas de Cuenta | Conducta Prohibida | Términos de Cuenta |

| Reglas de Envío de Datos | Contenido Prohibido | Contenido de Usuario |

| Reglas de Verificación | Conducta Prohibida | Verificación |

| Reglas de Puntuación | Uso Prohibido | Puntuaciones |

| Reglas de Intercambio/API | Uso Prohibido | Términos de API |

| Reglas de Comunicación | Contenido Prohibido | Conducta |

| Reglas de Seguridad | Seguridad | Seguridad |

| Reglas de Pago | N/A | Términos de Pago |

| Reglas de Cumplimiento | Cumplimiento | Terminación |

Estas Reglas deben leerse en conjunto con:

  • Términos de Servicio de DataCred
  • Política de Uso Aceptable (AUP) de DataCred
  • Política de Privacidad de DataCred
  • Política de Seguridad de DataCred
  • Política de Divulgación Responsable de DataCred
  • Política de Resolución de Disputas de DataCred

FIN DE LAS REGLAS DE LA PLATAFORMA

Reglas de la Plataforma | DataCred