Moonflow - Términos y Condiciones

TÉRMINOS Y CONDICIONES DE SERVICIO (SaaS)

El presente Contrato de Términos y Condiciones de Servicio (en adelante, los “Términos” o el “Contrato”) regirá la relación entre Moonflow LLC (en adelante, “Moonflow”) y cualquier persona natural o jurídica (en adelante, el “Cliente”) que acceda, se registre o utilice la plataforma SaaS de gestión de cobranzas y cuentas por cobrar.

1. ACEPTACIÓN Y ENTRADA EN VIGOR

El presente Contrato entrará en vigor y será legalmente vinculante para ambas partes mediante:

El marcado de la casilla de verificación (checkbox) de aceptación de Términos y Condiciones durante el proceso de registro en la plataforma, o
La creación de una cuenta o el uso de los Servicios, o
El pago de la primera tarifa de suscripción del software por parte del Cliente, lo que ocurra primero.

Cualquiera de estas acciones confirmará de manera irrevocable que el Cliente ha leído, entendido y aceptado quedar sujeto a los términos y condiciones aquí establecidos. El presente Contrato rige el acceso y uso del software, los servicios relacionados y cualquier producto o entregable asociado.

2. SERVICIOS SaaS Y SOPORTE

Sujeto a los términos del presente Contrato, Moonflow realizará esfuerzos comercialmente razonables para prestar los Servicios al Cliente de conformidad con los Términos de Nivel de Servicio incluidos en el Anexo B (SLA) de este documento. Como parte del proceso de registro, el Cliente identificará un nombre de usuario administrativo y una contraseña para el alta de la cuenta del Cliente en Moonflow.

3. RESTRICCIONES Y RESPONSABILIDADES

El Cliente no podrá, ni directa ni indirectamente:

Realizar ingeniería inversa, descompilar, desensamblar o intentar por cualquier otro medio descubrir el código fuente, código objeto o la estructura subyacente, ideas, conocimientos (know-how) o algoritmos relevantes para los Servicios o cualquier software, documentación o datos relacionados con los Servicios (en adelante, el “Software”).
Modificar, traducir o crear obras derivadas basadas en los Servicios o en cualquier Software (salvo en la medida en que esté expresamente permitido por Moonflow o autorizado dentro de los Servicios).
Utilizar los Servicios o cualquier Software con fines de tiempo compartido (timesharing), centro de servicios (service bureau) o de cualquier otra forma para beneficio de terceros.
Retirar avisos de propiedad o etiquetas.

Con respecto a cualquier Software que se distribuya o proporcione al Cliente para su uso en las instalaciones o dispositivos del Cliente, Moonflow otorga por el presente al Cliente una licencia no exclusiva, intransferible y no sublicenciable para utilizar dicho Software durante la Vigencia del Contrato únicamente en relación con los Servicios.

El Cliente declara, garantiza y se compromete a utilizar los Servicios únicamente de conformidad con las políticas estándar publicadas por Moonflow que se encuentren vigentes en ese momento (la “Política”) y con todas las leyes y reglamentos aplicables. El Cliente acepta indemnizar y mantener indemne a Moonflow contra cualesquiera daños, pérdidas, responsabilidades, acuerdos transaccionales y gastos (incluidos, entre otros, costas y honorarios de abogados) en relación con cualquier reclamación o acción derivada de una presunta infracción de lo anterior o del uso de los Servicios por parte del Cliente en contravención con la normativa local aplicable en su jurisdicción. Aunque Moonflow no tiene obligación de supervisar el uso de los Servicios por parte del Cliente, Moonflow podrá hacerlo y podrá prohibir cualquier uso de los Servicios que considere que infringe (o se alega que infringe) lo anterior.

En caso de cualquier incumplimiento de estas restricciones, el Cliente reconoce y acepta que Moonflow tendrá el derecho de emprender todas y cada una de las acciones legales necesarias para hacer valer sus derechos, incluyendo la iniciación de procedimientos, el ejercicio de acciones legales y la solicitud de citaciones judiciales u otras medidas compulsivas contra el Cliente en su país de residencia o constitución, de conformidad con las leyes y reglamentos locales aplicables, sin limitación alguna. El Cliente renuncia irrevocablemente, en la máxima medida permitida por la ley aplicable, a cualquier objeción que pueda tener ahora o en el futuro con respecto a la competencia territorial (venue) de dicho procedimiento y a cualquier alegación de que dicho procedimiento se ha iniciado ante un foro inconveniente (forum non conveniens).

El Cliente será responsable de obtener y mantener todo el equipo y servicios auxiliares necesarios para conectarse, acceder o utilizar de cualquier otra forma los Servicios, incluidos, entre otros, módems, hardware, servidores, software, sistemas operativos, redes, servidores web y similares (en conjunto, el “Equipo”). El Cliente también será responsable de mantener la seguridad del Equipo, de la cuenta del Cliente y de las contraseñas (incluidas, entre otras, las contraseñas administrativas y de usuario).

4. CONFIDENCIALIDAD Y DERECHOS DE PROPIEDAD

Cada parte (la “Parte Receptora”) entiende que la otra parte (la “Parte Divulgadora”) ha divulgado o puede divulgar información comercial, técnica o financiera relativa a los negocios de la Parte Divulgadora (en lo sucesivo denominada “Información Confidencial” de la Parte Divulgadora).

La Información Confidencial de Moonflow incluye información no pública referente a las características, funcionalidad y rendimiento del software y el servicio. La Información Confidencial del Cliente incluye datos no públicos proporcionados por el Cliente a Moonflow para permitir la prestación de los Servicios (“Datos del Cliente”).

La Parte Receptora se compromete a: (i) tomar precauciones razonables para proteger dicha Información Confidencial, y (ii) no utilizar (excepto en la ejecución de los Servicios o según se permita en el presente) ni divulgar a terceros dicha Información Confidencial. La Parte Divulgadora acepta que lo anterior no se aplicará con respecto a cualquier información que la Parte Receptora pueda documentar que: (a) es o pasa a ser de dominio público general; (b) estaba en su poder o era de su conocimiento con anterioridad a su recepción de la Parte Divulgadora; (c) le fue legalmente divulgada sin restricción por un tercero; (d) fue desarrollada independientemente sin el uso de Información Confidencial de la Parte Divulgadora; o (e) debe ser divulgada por mandato de ley.

El Cliente será titular de todos los derechos, títulos e intereses sobre los datos volcados al software, así como sobre cualquier dato que se base o derive de los datos y sea proporcionado por éste.

Moonflow ostentará y conservará todos los derechos, títulos e intereses sobre: (a) los Servicios y el Software, todas sus mejoras, perfeccionamientos o modificaciones; (b) cualquier software, aplicación, invención u otra tecnología desarrollada en relación con los Servicios de Implementación o soporte; y (c) todos los derechos de propiedad intelectual vinculados a cualquiera de los anteriores.

Sin perjuicio de cualquier estipulación en contrario, Moonflow tendrá derecho a recopilar y analizar datos y otra información relativa a la prestación, uso y rendimiento de diversos aspectos de los Servicios y sistemas y tecnologías relacionados (incluyendo, entre otros, información referente a los datos del cliente y datos derivados de estos), y estará facultada (durante la vigencia del presente) para: (i) utilizar dicha información y datos para dar soporte, mejorar y optimizar los Servicios para el Cliente, así como el diagnóstico y corrección en relación con los servicios que se le prestan exclusivamente a éste. No se conceden derechos ni licencias excepto según lo expresamente establecido en el presente Contrato.

5. PROTECCIÓN DE DATOS PERSONALES Y SEGURIDAD

Roles de las Partes: Las partes reconocen y aceptan que, a los efectos de las leyes de protección de datos personales aplicables (incluidas, entre otras, normativas de Latam, España/Europa y equivalentes), el Cliente actúa como Responsable del Tratamiento (Data Controller) de los datos personales cargados en la plataforma (incluyendo datos de deudores) y Moonflow actúa exclusivamente como Encargado del Tratamiento (Data Processor).
Cumplimiento Regulatorio y Licitud: El Cliente garantiza que cuenta con las bases legales, autorizaciones y consentimientos necesarios para transferir y procesar los datos de sus deudores en la plataforma Moonflow, y mantendrá indemne a Moonflow frente a cualquier sanción o reclamación derivada de la falta de autorización o de prácticas de cobranza en contravención con la normativa local aplicable en la jurisdicción del Cliente.
Medidas de Seguridad y Notificación de Incidentes: Moonflow implementará y mantendrá medidas de seguridad técnicas, administrativas y físicas comercialmente razonables para salvaguardar la confidencialidad, integridad y disponibilidad de los Datos del Cliente (incluyendo cifrado en tránsito TLS 1.2+ y cifrado en reposo AES-256). En caso de confirmarse una brecha de seguridad que afecte directamente la confidencialidad o integridad de los Datos del Cliente, Moonflow notificará al Cliente por correo electrónico sin dilación indebida y a más tardar dentro de las cuarenta y ocho (48) horas posteriores a la confirmación del incidente.
Acuerdo de Tratamiento de Datos (DPA): Las condiciones detalladas del procesamiento de datos, ubicación de servidores y transferencia internacional se regirán por el Anexo A (DPA) adjunto a este documento, el cual forma parte integrante del presente Contrato.
Transferencia Internacional de Datos: El Cliente autoriza de forma expresa la transferencia y transmisión internacional de los Datos del Cliente a los Estados Unidos de América para su procesamiento en la infraestructura de Moonflow y sus subprocesadores. Dicha transferencia se sujetará estrictamente a las garantías jurídicas, organizativas y contractuales contempladas en el Anexo A (DPA).

6. PREVENCIÓN DE LAVADO DE ACTIVOS Y FINANCIACIÓN DEL TERRORISMO (LAFT / SAGRILAFT)

Declaración del Origen de Fondos: Cada una de las Partes declara bajo la gravedad de juramento que sus recursos, activos y capitales provienen de actividades legítimas y legalmente ejercidas, y que no provienen ni están destinados al ejercicio de actividades ilícitas o tipificadas en normativas relativas a la prevención del lavado de activos, financiamiento del terrorismo o proliferación de armas de destrucción masiva.
Cumplimiento en Listas Restrictivas: Las Partes declaran que ni ellas, ni sus accionistas, administradores o representantes legales se encuentran incluidos en listas restrictivas de control internacional o local, tales como la Lista OFAC (Office of Foreign Assets Control - "Lista Clinton"), listas de la Organización de las Naciones Unidas (ONU), o listados de sancionados equivalentes.
Facultad de Terminación Inmediata: Si durante la vigencia del presente Contrato cualquiera de las Partes, sus vinculados o administradores llegan a ser incluidos en una lista restrictiva, u objeto de una investigación o condena penal por delitos relacionados con lavado de activos o financiación del terrorismo, la otra Parte tendrá la facultad de dar por terminado de forma inmediata el presente Contrato mediante notificación por escrito, sin que dicha terminación genere penalidad, indemnización ni responsabilidad alguna a su cargo.

7. INDEPENDENCIA ABSOLUTA DE LAS PARTES

Inexistencia de Relación Laboral: Las Partes declaran expresamente que el presente Contrato constituye una relación comercial entre entidades independientes. Nada de lo contenido en este instrumento generará una relación laboral, subordinación, dependencia ni vínculo de empleo entre Moonflow (o sus empleados/subcontratistas) y el Cliente.
Exclusión de Sociedad o Mandato: Este Contrato no crea ni debe interpretarse como la constitución de una sociedad de hecho, consorcio, joint venture, asociación, mandato o representación comercial entre las Partes. Ninguna de las Partes tendrá la autoridad ni la facultad de asumir, crear u obligar a la otra Parte frente a terceros en ningún sentido.
Autonomía Técnica y Financiera: Moonflow prestará los Servicios con plena autonomía técnica, administrativa y financiera, obrando conforme a sus propios métodos y herramientas tecnológicas. El Cliente no será en ningún caso responsable del pago de salarios, prestaciones sociales, aportes a la seguridad social o tributos de índole laboral del personal de Moonflow.

8. PAGO DE TARIFAS Y PLANES

El Cliente pagará a Moonflow las tarifas aplicables al Plan de Suscripción seleccionado durante el registro en la plataforma o detalladas en la Orden de Pedido correspondiente (las “Tarifas”). Si el uso de los Servicios por parte del Cliente excede la Capacidad del Servicio contratada o requiere de cualquier otro modo el pago de tarifas adicionales, se facturará al Cliente dicho exceso de uso y el Cliente acepta pagar las tarifas adicionales en la forma aquí prevista.

Moonflow se reserva el derecho de ajustar las Tarifas o implementar nuevos cargos aplicables, al inicio de cada Período de Renovación, mediante notificación escrita enviada por correo electrónico con al menos treinta (30) días de anticipación al vencimiento del período vigente. Como referencia operativa derivada de las revisiones periódicas de costos de infraestructura, licencias e Inteligencia Artificial, dichos ajustes se estiman entre un 5% y un 7% anual, salvo que variaciones sustanciales en los costos de proveedores de terceros requieran una actualización distinta, la cual será informada con la anticipación debida al Cliente.

Si el Cliente considera que Moonflow le ha facturado incorrectamente, deberá ponerse en contacto con Moonflow a más tardar 60 días después de la fecha de corte del primer estado de cuenta en el que apareció el error o problema, a fin de recibir un ajuste o crédito. Las consultas deberán dirigirse al servicio de atención al cliente de Moonflow.

Gestión de Impagos, Suspensión y Eliminación por Mora: Los importes no pagados a la fecha de vencimiento estarán sujetos a un cargo financiero del 3% mensual sobre el saldo adeudado, o al máximo legal permitido en el país del Cliente, lo que sea menor, más todos los gastos de cobranza. Asimismo, las partes acuerdan el siguiente régimen de mora:

Suspensión del Servicio (72 horas): Transcurridas setenta y dos (72) horas contadas a partir del vencimiento de la factura sin que se haya acreditado el pago, el sistema de Moonflow se bloquea de manera automática, no permitiendo el envío de mensajes, adicionalmente a la restricción de funcionalidades, hasta la subsanación total del pago adeudado.
Terminación y Eliminación Definitiva (30 días): Si el retraso en el pago supera los treinta (30) días calendario desde la fecha de vencimiento, el presente Contrato se entenderá terminado de pleno derecho por incumplimiento del Cliente. En dicho supuesto, Moonflow procederá a la cancelación definitiva de la cuenta y al borrado o eliminación segura de toda la información, datos y proyectos alojados en los servidores de producción, sin responsabilidad alguna de conservación ni de portabilidad posterior, y sin perjuicio del cobro de las sumas adeudadas por vía legal.

En el supuesto de que el Cliente inicie una reversión de pago (chargeback) ante su proveedor de pagos y la controversia se resuelva a favor de Moonflow (es decir, sea desestimada en perjuicio del Cliente), el Cliente acepta pagar una tarifa administrativa única de USD 250, además de cualquier monto adeudado. Esta tarifa tiene por objeto cubrir los costos asociados a la gestión, procesamiento y recuperación de la disputa.

9. VIGENCIA Y TERMINACIÓN

Vigencia Inicial: El presente Contrato entrará en vigor en la Fecha de Registro o Pago y mantendrá su validez por el período seleccionado por el Cliente en el Plan de Suscripción (el cual, salvo que se estipule de otra forma en el registro, tendrá una duración inicial predeterminada de cuatro (4) meses o la duración del plan facturado) (la “Vigencia Inicial”).
Renovación Automática: Finalizada la Vigencia Inicial, este Contrato se renovará automáticamente por períodos sucesivos de igual duración (cada uno, un “Período de Renovación”), salvo que cualquiera de las partes notifique por escrito o a través del panel de la plataforma su intención de no renovar con al menos sesenta (60) días de anticipación al vencimiento del período vigente.
Terminación por Incumplimiento: Cualquiera de las partes podrá dar por terminado este Contrato de forma inmediata mediante notificación por escrito si la otra parte incumple de manera sustancial cualquiera de las obligaciones contempladas en el mismo y no subsana dicho incumplimiento dentro de los treinta (30) días siguientes a la recepción de dicha notificación. En ningún caso de terminación por incumplimiento del Cliente, Moonflow estará obligada a reembolsar las tarifas pagadas por adelantado.
Cancelación Anticipada y Compromiso Financiero: Las Tarifas establecidas en el Plan de Suscripción se otorgan en consideración del compromiso de plazo acordado. En caso de que el Cliente decida dar por terminado el Contrato antes del vencimiento de la Vigencia Inicial o del Período de Renovación correspondiente por causas no imputables a Moonflow:

a) El Cliente estará obligado a realizar un preaviso de 30 días para que la baja tome efecto, así como abonar el valor restante de las Tarifas de suscripción correspondientes al saldo pendiente del período contratado vigente.

b) Si el Cliente recibió un descuento especial o bonificación en las tarifas, derivados del compromiso de plazo y rescinde el contrato antes de cumplir la Vigencia Inicial (o el Período de Renovación correspondiente), Moonflow se reserva el derecho de facturar y cobrar el monto correspondiente al descuento efectivamente disfrutado durante los meses previos.

c) En ningún caso se exigirán penalidades acumulativas adicionales a las tarifas restantes del período contratado en vigor.
Efectos de la Terminación Ordinaria y Portabilidad de Datos: En caso de terminación del Contrato:

a) Cesará de inmediato el derecho del Cliente a utilizar los Servicios de la plataforma.

b) Moonflow mantendrá habilitado un acceso restringido a la cuenta del Cliente durante un plazo de treinta (30) días calendario contados a partir de la fecha de terminación, únicamente para que el Cliente pueda exportar sus Datos del Cliente a través de los mecanismos nativos de la plataforma.

c) Transcurrido el plazo de treinta (30) días sin que el Cliente haya renovado el Servicio o solicitado un plazo adicional, Moonflow procederá a la eliminación segura o desidentificación anónima de los Datos del Cliente de sus sistemas de producción, sin responsabilidad alguna de conservación posterior, salvo por aquella información que deba mantenerse por imperativo legal.

10. GARANTÍA Y EXENCIÓN DE RESPONSABILIDAD

Moonflow realizará esfuerzos razonables consistentes con los estándares prevalecientes en la industria para mantener los Servicios de manera que se minimicen los errores e interrupciones en los mismos, y ejecutará los Servicios de Implementación de manera profesional y diligente. Los Servicios podrán no estar disponibles temporalmente debido a mantenimientos programados, habitualmente fuera del horario laboral, salvo eventuales mantenimientos de emergencia no programados, ya sea por parte de Moonflow o de terceros proveedores, o por otras causas fuera del control razonable de Moonflow; no obstante, Moonflow realizará todos los esfuerzos razonables para notificar con antelación, por escrito o por correo electrónico, cualquier interrupción programada del servicio.

11. USO DE FUNCIONALIDADES DE INTELIGENCIA ARTIFICIAL (IA)

En caso de que el Cliente utilice procedimientos de Inteligencia Artificial (IA):

Naturaleza y Supervisión: El Cliente reconoce y acepta que los modelos de IA generan contenidos mediante procesos probabilísticos y automatizados. Moonflow no garantiza la infalibilidad, precisión absoluta o ausencia de errores ("alucinaciones") en los mensajes generados por la IA. El Cliente es el único responsable de configurar los parámetros en Moonflow, revisar los flujos de conversación y supervisar el uso que sus usuarios y deudores hagan de dichos asistentes.
Protección y Entrenamiento: Moonflow garantiza que los datos personales, conversaciones y Datos del Cliente procesados a través de los módulos de IA no serán utilizados por Moonflow para el entrenamiento de modelos de IA públicos o de terceros.

12. INDEMNIZACIÓN Y MANTENIMIENTO DE INDEMNIDAD

Moonflow mantendrá indemne al Cliente frente a responsabilidades ante terceros derivadas de la infracción por parte del Servicio de cualquier patente o derecho de autor (copyright) de los Estados Unidos, o por la apropiación indebida de cualquier secreto comercial, siempre que se notifique de inmediato a Moonflow sobre todas y cada una de las amenazas, reclamaciones y procedimientos relacionados con ello, y se le brinde asistencia razonable y la oportunidad de asumir el control exclusivo de la defensa y la transacción; Moonflow no será responsable de ningún acuerdo transaccional que no apruebe por escrito. Las obligaciones anteriores no se aplicarán con respecto a partes o componentes del Servicio: (i) no suministrados por Moonflow; (ii) realizados en todo o en parte de acuerdo con las especificaciones del Cliente; (iii) modificados tras su entrega por parte de Moonflow; (iv) combinados con otros productos, procesos o materiales cuando la presunta infracción se relacione con dicha combinación; (v) en los que el Cliente continúe con la actividad presuntamente infractora tras haber sido notificado de la misma o tras haber sido informado de modificaciones que habrían evitado la presunta infracción; o (vi) cuando el uso del Servicio por parte del Cliente no se ajuste strictly a lo dispuesto en este Contrato.

El Cliente mantendrá indemne a Moonflow, en caso realice un mal uso de la plataforma o en contravención con la normativa local correspondiente referida, entre otras, a contravenciones contra la ley de protección de datos personales o de cobranza abusiva.

13. LIMITACIÓN DE RESPONSABILIDAD

Sin perjuicio de cualquier estipulación en contrario, Moonflow y sus proveedores (incluyendo, entre otros, todos los proveedores de equipos, tecnología e infraestructura), administradores, filiales, representantes, contratistas y empleados no serán responsables en relación con el objeto de este contrato o los términos y condiciones relacionados con el mismo, bajo ninguna teoría contractual, negligencia, responsabilidad objetiva o cualquier otra teoría jurídica: (a) por errores o interrupción del uso, o por la pérdida, inexactitud o corrupción de datos, o el costo de adquisición de bienes, servicios o tecnología de sustitución, o pérdida de negocio; (b) por daños indirectos, ejemplares, incidentales, especiales o consecuenciales; (c) por cualquier asunto que escape al control razonable de Moonflow; o (d) por cualquier monto que, junto con los montos asociados a todas las demás reclamaciones, supere las tarifas de la suscripción (exclusivamente), pagadas por el cliente a Moonflow, por los servicios en virtud de este contrato en los 3 meses anteriores al hecho que diera lugar a la responsabilidad; en cada caso, haya sido o no informada Moonflow sobre la posibilidad de tales daños.

Exención por Políticas e Infraestructura de Terceros (AWS, Meta, Gupshup, OpenAI, y Langchain): Moonflow no será responsable bajo ninguna circunstancia por fallas, caídas, suspensiones, bloqueos de cuentas, restricciones de marcado de spam o suspensiones de servicio impuestas de forma unilateral por terceros proveedores de infraestructura, redes de telecomunicaciones, inteligencia artificial o servicios de comunicaciones (incluyendo, entre otros, Amazon Web Services, Meta/WhatsApp, Gupshup, OpenAI y Langchain), derivadas del contenido, frecuencia, volumen o prácticas de envío configuradas y ejecutadas por el Cliente.

14. DISPOSICIONES DIVERSAS

Modificaciones a estos Términos: Moonflow se reserva el derecho de modificar estos Términos y Condiciones en cualquier momento. Notificaremos al Cliente sobre modificaciones sustanciales por correo electrónico o mediante un aviso destacado en la plataforma con al menos treinta (30) días de anticipación a su entrada en vigor. El uso continuado del Servicio tras la fecha de entrada en vigor de dichas modificaciones constituirá la aceptación implícita de los nuevos términos.
Divisibilidad: Si cualquiera de las disposiciones de este Contrato resulta inaplicable o nula, dicha disposición se limitará o eliminará en la medida mínima necesaria para que el presente Contrato permanezca de otro modo en plena vigencia, efecto y ejecutabilidad.
Cesión: Este Contrato no es cedible, transferible ni sublicenciable por el Cliente sin el consentimiento previo y por escrito de Moonflow. Moonflow podrá transferir y ceder cualquiera de sus derechos y obligaciones en virtud de este Contrato sin necesidad de consentimiento con una notificación previa de treinta (30) días.
Acuerdo Completo: Este Contrato (incluyendo sus Anexos A y B) constituye la declaración completa y exclusiva del acuerdo mutuo entre las partes, y deja sin efecto y cancela todos los acuerdos, comunicaciones y otros entendimientos previos, tanto escritos como verbales, relativos al objeto de este Contrato.
Honorarios de Abogados: En cualquier acción o procedimiento para hacer valer los derechos contemplados en este Contrato, la parte vencedora tendrá derecho a recuperar las costas y honorarios de abogados.
Notificaciones: Todas las notificaciones en virtud de este Contrato serán por correo electrónico a la dirección registrada por el Cliente en la plataforma y se considerarán debidamente entregadas cuando se pueda confirmar electrónicamente su recepción efectiva.
Ley Aplicable y Jurisdicción: Este Contrato se regirá e interpretará de conformidad con las leyes del Estado de Delaware, Estados Unidos, sin dar efecto a sus principios sobre conflicto de leyes.
Referencia Comercial: Las partes podrán colaborar de buena fe para emitir un comunicado de prensa conjunto o utilizar al Cliente como referencia comercial, sujeto en todo caso a la previa aprobación por escrito del Cliente en caso de que éste desee efectuarlo.

ANEXO A: ACUERDO DE TRATAMIENTO DE DATOS (DATA PROCESSING AGREEMENT - DPA)

El presente Anexo A forma parte integrante de los Términos y Condiciones de Servicio celebrados entre Moonflow LLC (en adelante, el “Encargado del Tratamiento”) y el Cliente (en adelante, el “Responsable del Tratamiento”).

Consideraciones Previas

Que el Responsable del Tratamiento realiza actividades que implican la recolección, almacenamiento, uso, circulación y supresión de datos personales conforme a la legislación aplicable en materia de protección de datos personales.
Que el Encargado del Tratamiento presta servicios tecnológicos y de procesamiento de información que requieren acceso a datos personales por cuenta del Responsable, siendo necesario regular dicha relación para garantizar el cumplimiento de las obligaciones legales y contractuales.
Que el Encargado manifiesta contar con las capacidades técnicas, organizativas y jurídicas necesarias para garantizar la protección de los datos personales.

CLÁUSULAS DEL ANEXO A

Cláusula Primera – Objeto

El presente Acuerdo regula las condiciones bajo las cuales el Encargado del Tratamiento procesará datos personales por cuenta del Responsable del Tratamiento. El Encargado se compromete a realizar el tratamiento únicamente conforme a las instrucciones documentadas del Responsable y en cumplimiento de la legislación aplicable (incluyendo las leyes relacionadas, el GDPR, la LGPD y demás normas concordantes). El objeto principal es garantizar que el tratamiento de datos personales se realice bajo estándares de seguridad, confidencialidad y legalidad.

Cláusula Segunda – Definiciones

Para efectos de este Acuerdo, se entenderá por:

Datos Personales: Cualquier información vinculada o que pueda asociarse a una persona natural identificada o identificable.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, almacenamiento, uso, circulación o supresión.
Responsable del Tratamiento: Persona natural o jurídica que decide sobre la finalidad y los medios del tratamiento de datos personales.
Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.
Subprocesador: Tercero contratado por el Encargado para realizar actividades de tratamiento de datos personales.
Incidente de Seguridad: Cualquier evento que afecte la confidencialidad, integridad o disponibilidad de los datos personales, incluyendo accesos no autorizados, pérdida, alteración o divulgación indebida.

Cláusula Tercera – Obligaciones del Encargado

El Encargado se obliga a procesar los datos únicamente para los fines autorizados por el Responsable; implementar medidas técnicas y organizativas robustas como cifrado en tránsito y reposo, controles de acceso, auditorías periódicas y certificaciones de seguridad (incluyendo SOC 2); notificar al Responsable cualquier incidente de seguridad confirmado en un plazo máximo de cuarenta y ocho (48) horas; mantener registro actualizado de subprocesadores; abstenerse de modificar unilateralmente las condiciones de tratamiento sin autorización; y no utilizar los datos para fines propios ni para entrenar modelos de inteligencia artificial propios salvo autorización expresa.

Cláusula Cuarta – Derechos del Responsable

El Responsable tendrá derecho a verificar el cumplimiento por parte del Encargado mediante acceso a reportes de seguridad; exigir la supresión o devolución de los datos al término del contrato; objetar la incorporación de nuevos subprocesadores por razones justificadas de seguridad; y exigir cooperación razonable del Encargado en la atención de solicitudes de titulares de datos.

Cláusula Quinta – Subprocesadores y Terceros Proveedores

El Encargado utiliza servicios de infraestructura y tecnología proporcionados por terceros. El Responsable autoriza de manera general al Encargado a recurrir a Amazon Web Services (AWS) como proveedor principal de infraestructura en la nube y alojamiento de datos, así como a Meta/WhatsApp, Gupshup, OpenAI y Langchain como subprocesadores tecnológicos e integradores de comunicaciones. El Encargado garantizará que cualquier subprocesador cumpla con estándares de seguridad equivalentes. El Encargado notificará cualquier cambio sustancial en la lista de subprocesadores.

Cláusula Sexta – Transferencias Internacionales de Datos y Garantías Contractuales

El Encargado procesa y almacena los datos personales del Responsable en servidores ubicados en los Estados Unidos de América (a través de la infraestructura de Amazon Web Services y subprocesadores autorizados). Para garantizar un nivel de protección equivalente al exigido por la normativa aplicable al Responsable:

Mecanismos de Adecuación y Garantías: La transferencia internacional se ampara en mecanismos jurídicos válidos de transferencia internacional, tales como la adhesión a marcos de privacidad reconocidos (Data Privacy Framework), el uso de Cláusulas Contractuales Tipo / Cláusulas Modelo aprobadas por autoridades de control, o decisiones de adecuación aplicables.
Medidas de Seguridad Adicionales: El Encargado mantendrá medidas técnicas suplementarias, incluyendo el cifrado punto a punto en tránsito (TLS 1.2 o superior) y cifrado en reposo (AES-256), asegurando que ninguna autoridad de terceros pueda acceder a los datos sin una orden judicial válida emitida conforme al debido proceso legal.
Compromiso Contractual: El Encargado se compromete a notificar al Responsable si no puede cumplir con estas garantías, en cuyo caso el Responsable tendrá derecho a suspender la transferencia de datos o rescindir el tratamiento sin penalización alguna.

Cláusula Séptima – Confidencialidad

El Encargado garantizará que todo su personal y subprocesadores estén sujetos a obligaciones de confidencialidad equivalentes. La información del Responsable no podrá ser utilizada para fines propios ni divulgada a terceros sin autorización.

Cláusula Octava – Duración y Terminación

El presente DPA tendrá la misma vigencia que los Términos y Condiciones Principales. A la terminación, el Encargado deberá eliminar todos los datos personales de manera segura, salvo obligación legal de conservación.

Cláusula Novena – Jurisdicción y Ley Aplicable

El DPA se regirá por la legislación aplicable en materia de protección de datos personales de la jurisdicción del Responsable, sin perjuicio de la aplicación concurrente de normativas internacionales pertinentes.

Cláusula Décima – Indemnidad y Limitación de Responsabilidad

El Encargado indemnizará y mantendrá indemne al Responsable frente a cualquier reclamación, sanción o daño directo derivado del incumplimiento comprobado de sus obligaciones como Encargado del Tratamiento, siempre que se pruebe dolo o culpa grave por parte del Encargado.

Sin perjuicio de cualquier estipulación en contrario en este Acuerdo o en el Contrato Principal, la responsabilidad total y acumulada del Encargado por todas las reclamaciones, pérdidas, sanciones, daños o costos derivados de o relacionados con este DPA no superará en ningún caso el monto equivalente a tres (3) mensualidades de las tarifas de suscripción del Servicio SaaS pagadas por el Responsable a favor del Encargado.

Asimismo, el Encargado no será responsable, ni responsable solidario, por el mal uso de la plataforma, el envío de comunicaciones no autorizadas, decisiones o bloqueos unilaterales de proveedores de infraestructura (Amazon Web Services, Meta/WhatsApp, Gupshup, OpenAI y Langchain) o el incumplimiento de la normativa de cobranza por parte del Responsable, para lo cual el Responsable mantendrá indemne a Moonflow.

Las obligaciones de indemnidad y mantenimiento de indemnidad asumidas de forma recíproca en esta Cláusula subsistirán a la terminación del Contrato por un período máximo de doce (12) meses, manteniéndose sujetas en todo momento al límite de responsabilidad pactado.

Cláusula Décima Primera – Limitación de Responsabilidad General

El Responsable no será responsable por fallos del Encargado ni de sus subprocesadores en el cumplimiento de sus obligaciones de protección de datos. De igual forma, las partes acuerdan que las limitaciones de responsabilidad establecidas en la Cláusula Décima regirán para cualquier disputa derivada del procesamiento de datos personales bajo este instrumento.

Cláusula Décima Segunda – Conservación Mínima

El Encargado solo conservará datos mientras sea strictly necesario y conforme a las instrucciones del Responsable, eliminándolos o anonimizándolos una vez cumplida la finalidad contractual.

Cláusula Décima Tercera – Modificaciones y Prevalencia

Cualquier modificación a este DPA deberá realizarse por escrito o mediante actualización notificada en la plataforma. Salvo por los aspectos estrictamente regulatorios en materia de protección de datos personales de la legislación aplicable, las limitaciones de responsabilidad y los topes de indemnización pactados en la Cláusula Décima prevalecerán sobre cualquier otra disposición en caso de conflicto entre este DPA y el Contrato Principal.

ANEXO B: TÉRMINOS DE NIVEL DE SERVICIO (SLA)

El presente Anexo B regula las condiciones de disponibilidad del servicio SaaS prestado por Moonflow LLC.

Los Servicios tendrán una disponibilidad del 99.9%, medida mensualmente, excluyendo fines de semana, días festivos de la jurisdicción del cliente y mantenimientos programados. Asimismo, cualquier tiempo de inactividad derivado de cortes en las conexiones de terceros, proveedores de telefonía/mensajería, servicios públicos u otras razones fuera del control de Moonflow quedará excluido de cualquier cálculo.

El único y exclusivo recurso del Cliente, y la responsabilidad total de Moonflow en relación con la disponibilidad del Servicio, consistirá en que por cada período de inactividad que dure más de 72 horas, Moonflow acreditará al Cliente el 5% de la tarifa mensual del “Plan” por cada período de 1 hora adicional u horas consecutivas de inactividad. El crédito se acumulará por día.

El tiempo de inactividad comenzará a computarse tan pronto como el Cliente reconozca que se está produciendo la inactividad y continuará hasta que se restablezca la disponibilidad de los Servicios.

Para recibir el crédito por inactividad, el Cliente deberá notificar a Moonflow por escrito dentro de las 72 horas contadas a partir del inicio del tiempo de inactividad; la falta de dicha notificación conllevará la pérdida del derecho a recibir el crédito. Dichos créditos no podrán canjearse por dinero en efectivo y no serán acumulables en ningún caso más allá de un total de créditos equivalentes a un (1) mes de Tarifas de Servicio en un (1) mismo mes calendario. Moonflow solo aplicará el crédito al mes en el que haya ocurrido el incidente.

El bloqueo por parte de Moonflow de las comunicaciones de datos u otros Servicios de conformidad con sus políticas no se considerará un incumplimiento de los niveles de servicio adecuados por parte de Moonflow en virtud del presente Contrato.

Actualizado el 17-09-2026