Compras y proveedores

Verifica al proveedor antes de la orden de compra

Alta, reevaluación periódica y análisis de riesgo consultan los mismos registros: el mercantil, las listas de sanciones, los contratos con el Estado y la norma que regula la categoría. Croma los entrega como una API para que cada proveedor tenga expediente con fuente.

Agendar una demoCrear llave de API
Pruébalo ahora

Gratis, sin registro. La misma consulta que devuelve la API.

Consultar RUES por NIT

Abrir la herramienta completa

Solo números, sin el dígito de verificación. Entre 4 y 15 dígitos.

Conecta esta fuente a Claude y ChatGPTY el resto de los datos oficiales de Colombia, con el servidor MCP de Croma.Regístrate y conéctate

Un proveedor tiene expediente público en cuatro registros distintos

Al dar de alta a un proveedor hay que confirmar que existe y quién lo representa: el RUES por NIT en Colombia, la ficha RUC de 11 dígitos en la SUNAT con estado (activo, baja) y condición (habido, no habido) en Perú, el SIEM en México, Sunbiz o Delaware en Estados Unidos. Luego, si arrastra una inhabilidad: el SIRI de la Procuraduría, el Boletín de Responsables Fiscales de la Contraloría, el Boletín de Deudores Morosos del Estado, las sanciones registradas en SECOP, y en Brasil las sanciones de la CGU, la lista suja do trabalho escravo del MTE y los embargos del IBAMA. Después, cuánto depende del Estado: sus contratos en SECOP II, entidad por entidad. Y cada trimestre, qué cambió en la norma de lo que le compras.

Croma responde cada pregunta con el identificador que el proveedor ya te dio (NIT, RUC, CNPJ, número de documento o file number) y con la misma estructura en los cinco países. El alta se convierte en una secuencia de llamadas; la reevaluación, en la misma secuencia programada con la frecuencia que fije tu política. Cada respuesta nombra la fuente y la fecha, así que el expediente del proveedor queda armado con registros, no con declaraciones.

Flujo de trabajo

Qué consulta este equipo, y en qué orden

  1. 01

    Alta de proveedores

    RUES y Supersociedades por NIT; SUNAT por RUC; SIEM por nombre; Sunbiz y Delaware por número de registro; PGFN, TST y Caixa por CNPJ. Existencia, estado, representante y certificados fiscales y laborales.

    Ver solución
  2. 02

    Inhabilidades y listas

    Procuraduría, Contraloría, Contaduría y sanciones SECOP en Colombia; Tribunal del Servicio Civil en Perú; CGU, MTE e IBAMA en Brasil; OFAC para cualquier contraparte, con la lista actualizada a diario.

    Ver solución
  3. 03

    Qué ha contratado con el Estado

    SECOP II por proveedor: con qué entidades contrató, por cuánto y en qué estado va cada contrato, más las sanciones y multas que le impusieron. En Perú, los procesos del OECE por OCID.

    Ver solución
  4. 04

    La norma que regula la categoría

    Superfinanciera, DIAN, Función Pública e Imprenta Nacional en Colombia; DOF, Cámara de Diputados, Banxico, CNBV y CNSF en México; Planalto en Brasil. Qué se publicó y qué cambió, con fecha.

    Ver solución
Resultados

Qué cambia con el registro oficial en el flujo

  • Alta con el registro, no con la declaración

    El NIT, el RUC o el CNPJ traen la razón social, el estado y el representante desde la fuente. El proveedor adjunta menos documentos y el analista deja de transcribir formularios.

  • Inhabilidades antes de la orden de compra

    Una anotación en el SIRI, un fallo fiscal en firme, una sanción como contratista o una designación en OFAC aparecen antes de firmar, cada una con la entidad que la impuso y la fecha.

  • Reevaluación sin volver a empezar

    La misma secuencia de consultas corre por API cada mes, cada trimestre o cuando cambia el contrato. Lo que no tiene registro responde found: false y también queda en el expediente.

Cumplimiento

Lo que el área de cumplimiento va a preguntar sobre el expediente

El expediente de un proveedor mezcla datos de una empresa con datos de sus representantes, y estos últimos son datos personales bajo la Ley 1581 de 2012 en Colombia, la LFPDPPP en México, la Ley 29733 en Perú y la LGPD en Brasil. Croma entrega el registro público tal como lo publica la fuente oficial en el momento de la consulta, con su procedencia y su fecha; qué conservas en el expediente, por cuánto tiempo y con qué finalidad lo define tu política de proveedores, no la API. Para que esa política sea auditable, cada solicitud a la API queda registrada, el acceso se controla por llave y el tráfico va cifrado en tránsito. Los campos están documentados en el OpenAPI y cualquier cambio se anuncia con 90 días de deprecación.

  • Solo fuentes oficiales

    Cada respuesta nombra el registro oficial que la produjo. Nada viene de bases compradas ni de resúmenes de terceros.

  • Resultados que no se indexan

    En las herramientas gratuitas la consulta y el resultado viven en tu navegador, nunca en una URL. En la API: cifrado en tránsito, control de acceso y registro de auditoría.

  • Datos personales, con reglas

    Las consultas sobre personas exigen una finalidad legítima según la ley de cada país: Ley 1581 en Colombia, LFPDPPP en México, Ley 29733 en Perú, LGPD en Brasil. Croma entrega el registro; la finalidad y la base legal son tuyas.

  • Un contrato estable

    Cada campo está documentado en el OpenAPI, con política de deprecación de 90 días y cabeceras Deprecation y Sunset antes de retirar algo.

Clientes
IncomercioBanco Finandina

Preguntas frecuentes

Cuatro consultas por NIT: el RUES para la matrícula, su estado, el último año renovado y los representantes; la Procuraduría, cuyo SIRI acepta NIT y registra anotaciones disciplinarias, penales, contractuales, fiscales y de pérdida de investidura; la Contraloría para el Boletín de Responsables Fiscales; y las sanciones registradas en SECOP. Supersociedades agrega los estados financieros de las sociedades que vigila.

Repitiendo la misma secuencia por API con la frecuencia que fije tu política: cada endpoint es una llamada HTTP con respuesta JSON, y los trabajos largos responden por status_url o por webhook. La lista OFAC se actualiza a diario y una parte que sale de la lista deja de aparecer ese mismo día, así que la reevaluación refleja la fecha de la consulta.

Sí. La consulta por proveedor en SECOP II devuelve sus contratos entidad por entidad, del más reciente al más antiguo, con valor y estado, y la de sanciones, las multas que le impusieron con la entidad, la resolución y la fecha de firmeza. Sirve para medir cuánto depende del Estado y si ha incumplido. En Perú, el OECE publica los procesos en formato OCDS, por OCID.

Sí. En Perú, la ficha RUC de la SUNAT con estado y condición del domicilio. En Brasil, por CNPJ, la Dívida Ativa da União en la PGFN, la Certidão Negativa de Débitos Trabalhistas del TST y la regularidad del FGTS en la Caixa, más CGU, MTE e IBAMA. En México, el SIEM. En Estados Unidos, Sunbiz, Delaware y la lista OFAC.

Consultando lo que el regulador publicó en un periodo: la normativa de la Superfinanciera, la doctrina de la DIAN, el Diario Oficial y la Gaceta del Congreso en la Imprenta Nacional, el DOF por fecha y las reformas a leyes federales en México, la legislación federal del Planalto en Brasil. Las búsquedas responden desde el dataset que Croma mantiene actualizado con toda la fuente.

Otras industrias

Arma el expediente del proveedor con registros oficiales

Una llave cubre el registro mercantil, las listas, los contratos con el Estado y la norma aplicable en cinco países. Prueba la consulta por NIT o RUC gratis o agenda una demo con tu maestro de proveedores.

Agendar una demoCrear llave de API