Este es el modelo de contrato. La versión final se firma electrónicamente al momento de activar la suscripción mensual y se envÃa por email al cliente.
EL PRESTADOR: […], sociedad mercantil mexicana, con RFC […], con domicilio fiscal en […], representada por […].
EL CLIENTE: [Nombre o razón social del cliente] con RFC [RFC del cliente], domicilio en [domicilio del cliente], representado por [nombre representante legal].
EL PRESTADOR se obliga a brindar a EL CLIENTE los servicios de software descritos en el plan contratado (Essential, Growth, Pro o Empresa) y los add-ons opcionales adquiridos, conforme a las caracterÃsticas publicadas en /precios.
Este contrato tiene vigencia mensual con renovación automática, salvo cancelación por cualquiera de las partes con aviso por WhatsApp o email al menos 5 dÃas antes del siguiente cobro.
EL CLIENTE pagará la mensualidad correspondiente a su plan y add-ons mediante Mercado Pago. Los precios pueden actualizarse con aviso de 30 dÃas. Se emitirá CFDI a solicitud, con datos fiscales válidos del cliente, conforme al Anexo 20 SAT.
Ambas partes se obligan a mantener confidencial toda información a la que accedan en virtud de este contrato. EL PRESTADOR adicionalmente se obliga a tratar los datos de los clientes finales de EL CLIENTE conforme al Aviso de Privacidad publicado.
Forman parte integrante de este contrato los Términos y Condiciones de Uso y la PolÃtica de Uso Justo publicados en el sitio del PRESTADOR. Cualquier modificación se notificará a EL CLIENTE por WhatsApp o email con al menos 5 dÃas naturales de anticipación al siguiente ciclo de cobro mensual. La continuación del uso del servicio o el pago de la siguiente mensualidad implicará aceptación de las modificaciones; EL CLIENTE podrá cancelar dentro de ese plazo sin penalización.
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, las partes acuerdan el siguiente Acuerdo de Tratamiento de Datos (DPA):
1. Roles. EL CLIENTE actúa como responsable del tratamiento de los datos personales de sus propios clientes finales (titulares). EL PRESTADOR actúa como encargado, tratando dichos datos únicamente para prestar el servicio contratado.
2. Finalidades autorizadas. EL PRESTADOR tratará los datos exclusivamente para: (a) operar el bot de mensajerÃa y sus integraciones técnicas necesarias (modelos de IA, procesamiento de pagos, transcripción de audio cuando aplique); (b) generar reportes y analÃtica del servicio para EL CLIENTE; (c) cumplir obligaciones legales aplicables.
3. Datos tratados. Conversaciones de WhatsApp, números telefónicos, nombres, correos electrónicos cuando se proporcionen, registros de pago y citas. EL PRESTADOR no recolecta datos sensibles intencionalmente; si EL CLIENTE configura el bot para recibirlos, asume las obligaciones reforzadas correspondientes.
4. Sub-encargados. EL CLIENTE autoriza al PRESTADOR a utilizar sub-encargados de las siguientes categorÃas para la prestación del servicio: (i) proveedor de modelo de inteligencia artificial; (ii) proveedor de procesamiento de pagos en lÃnea; (iii) proveedor de infraestructura de servidores; (iv) proveedor de red de distribución y DNS; (v) proveedor de transcripción de audio (cuando aplique); (vi) plataforma de mensajerÃa instantánea sobre la cual opera el servicio. La identidad concreta de los sub-encargados vigentes se proporcionará por escrito a EL CLIENTE a su solicitud al correo de contacto del PRESTADOR. EL PRESTADOR notificará con 30 dÃas de anticipación cualquier cambio sustancial en las categorÃas de sub-encargados.
5. Medidas de seguridad. EL PRESTADOR implementa medidas técnicas, fÃsicas y administrativas razonables y proporcionales al riesgo, conforme al artÃculo 19 LFPDPPP y al CapÃtulo III de su Reglamento, incluyendo: cifrado en tránsito y en respaldos; control de accesos por roles; bitácoras de eventos de seguridad; rotación periódica de credenciales; segregación lógica de datos entre clientes; y protección perimetral. El detalle técnico no se publica por razones de seguridad operativa, pudiendo ser auditado conforme a la cláusula 10.
6. Confidencialidad del personal. Todo el personal de EL PRESTADOR con acceso a datos personales firma compromiso de confidencialidad y recibe lineamientos básicos de protección de datos.
7. Derechos ARCO. EL PRESTADOR colaborará con EL CLIENTE para atender solicitudes de Acceso, Rectificación, Cancelación u Oposición presentadas por titulares en un plazo no mayor a 5 dÃas hábiles. Las solicitudes deben presentarse vÃa /arco.
8. Notificación de incidentes de seguridad. EL PRESTADOR notificará a EL CLIENTE cualquier vulneración significativa de seguridad de datos personales en un plazo máximo de 72 horas desde su detección, conforme al artÃculo 20 LFPDPPP, incluyendo: naturaleza del incidente, datos comprometidos, medidas correctivas tomadas y recomendaciones para los titulares.
9. Retención y devolución. Al término del contrato, EL PRESTADOR conservará los datos por un máximo de 90 dÃas naturales para permitir descarga por EL CLIENTE; transcurrido este plazo, los datos se eliminarán de forma segura de los sistemas en producción y de los respaldos cifrados al rotarse en su ciclo natural (no más de 30 dÃas adicionales).
10. AuditorÃa. EL CLIENTE podrá solicitar, una vez al año y con 15 dÃas de aviso, evidencia documental de las medidas de seguridad implementadas. AuditorÃas presenciales requieren acuerdo previo por escrito.
11. Transferencias internacionales. EL CLIENTE reconoce y consiente que algunos sub-encargados pueden procesar datos fuera de México. EL PRESTADOR exige contractualmente a sus sub-encargados estándares de protección equivalentes a los previstos por la LFPDPPP.
12. Limitación de responsabilidad. La responsabilidad de EL PRESTADOR como encargado se limita al cumplimiento de este DPA y la legislación aplicable. EL CLIENTE como responsable conserva la titularidad de las obligaciones frente a los titulares.
Para la interpretación y cumplimiento, las partes se someten a los tribunales competentes de Monterrey, Nuevo León, México, renunciando a cualquier otro fuero que pudiera corresponderles.
Documento generado automáticamente. La aceptación por parte del cliente al activar la suscripción mensual mediante Mercado Pago constituye plena conformidad con el contenido de este contrato y los documentos referidos.