1. ACEPTACIÓN Y RELACIÓN CONTRACTUAL

Los presentes Términos y Condiciones (en adelante, los “Términos”) rigen el acceso y uso de la plataforma de software, API y servicios de Fiscal-Data-as-a-Service (en adelante, el “Servicio”) ofrecidos por Clarisfy S.A.S. de C.V. (en adelante, “Clarisfy”).

Al crear una cuenta, integrar nuestra API o utilizar cualquier componente de nuestro software, usted (el “Cliente” u “Organización”) acepta vincularse jurídicamente por estos Términos. Si no está de acuerdo, debe abstenerse de utilizar el Servicio.

Nota Legal: Este acuerdo constituye un contrato mercantil de prestación de servicios y licenciamiento de software no exclusivo entre empresas (B2B).

2. DECLARACIONES DEL CLIENTE Y CAPACIDAD LEGAL

Esta sección garantiza la validez jurídica de la aceptación del contrato. Al registrarse, la persona física que actúa en nombre de la Organización declara bajo protesta de decir verdad que:

Facultades: Cuenta con las facultades legales suficientes y vigentes (Poder de Administración o equivalente) para obligar a la Organización y a las Entidades vinculadas a estos Términos.
Origen de Recursos (PLD): La procedencia de los recursos y datos utilizados en la plataforma es lícita, cumpliendo con la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita.
Listas Negras: No se encuentra listado en el Art. 69-B del Código Fiscal de la Federación (EFOS/EDOS) ni en listas de sanciones internacionales (OFAC).

Clarisfy se reserva el derecho de solicitar, en cualquier momento, el Acta Constitutiva o Poder Notarial para verificar dicha capacidad. La falsedad en estas declaraciones será causal de rescisión inmediata.

3. DEFINICIONES TÉCNICAS Y OPERATIVAS

Para efectos de precisión legal y técnica, se establecen las siguientes definiciones:

Organización: La persona moral o física con actividad empresarial titular de la cuenta maestra en Clarisfy. Es el responsable contractual y financiero del uso del servicio.
Entidad: Se refiere a cada Registro Federal de Contribuyentes (RFC) individual cuyos datos fiscales son procesados por el Servicio. Una Entidad se vincula mediante credenciales CIEC o e.firma.
Datos Fiscales: Información extraída, procesada y estructurada proveniente del Servicio de Administración Tributaria (SAT), incluyendo facturación, declaraciones y estatus fiscal.
Credenciales SAT: Contraseñas CIEC (Clave de Identificación Electrónica Confidencial) y archivos de e.firma (.cer, .key).

4. LICENCIA DE USO Y PROPIEDAD INTELECTUAL

Clarisfy otorga a la Organización una licencia limitada, no exclusiva, intransferible y revocable para acceder y utilizar la API y el Dashboard de Clarisfy únicamente para sus operaciones internas o para la prestación de servicios a sus usuarios finales, sujeto al pago de las tarifas correspondientes.

4.1 Restricciones (Blindaje de IP)

La Organización no podrá:

Realizar ingeniería inversa, descompilar o desensamblar el código fuente de Clarisfy.
Utilizar el Servicio para crear un producto competitivo (Benchmarking).
Revender el acceso a la API sin un acuerdo de Partnership firmado.
Realizar pruebas de penetración (Pentesting) sin autorización previa y por escrito del equipo de seguridad de Clarisfy (CISO).

Fundamento: Ley Federal del Derecho de Autor y Tratados Internacionales de la OMPI. Todo el software, algoritmos, arquitectura de base de datos y documentación son propiedad exclusiva de Clarisfy.

4.2 Política de Uso Justo y Límites de API (Rate Limiting)

El acceso a la API está sujeto a límites técnicos para garantizar la estabilidad del servicio:

Throttling: Clarisfy podrá limitar temporalmente (Código HTTP 429) las peticiones que excedan los límites contratados (Requests Per Second/Minute).
Prohibiciones: Queda estrictamente prohibido utilizar la API para:

(i) realizar ataques de denegación de servicio (DDoS)

(ii) intentar vulnerar tokens de sesión ajenos

(iii) utilizar scripts no optimizados que generen carga desproporcionada.

5. NATURALEZA DEL SERVICIO (FDaaS) Y EL SAT

Clarisfy actúa como un intermediario tecnológico que facilita la conexión y extracción de datos desde los portales del SAT.

CLÁUSULA DE LIMITACIÓN DE RESPONSABILIDAD (SAT):

La Organización reconoce y acepta que:

Clarisfy no es el SAT ni un PAC (Proveedor Autorizado de Certificación), a menos que se especifique lo contrario.
La disponibilidad del servicio depende de la infraestructura del SAT. Clarisfy no será responsable por interrupciones, latencia o errores derivados de caídas en los servidores del SAT (downtime gubernamental), cambios en el HTML del portal del SAT (scraping blocks) o revocación de credenciales por parte de la autoridad.
Dichos eventos no constituyen un incumplimiento del SLA (Service Level Agreement) por parte de Clarisfy.

6. GESTIÓN DE DATOS, ENTIDADES Y SEGURIDAD

Esta sección regula la lógica crítica de separación entre Organización y Entidad para prevenir fraudes y garantizar la integridad de los datos.

6.1 Relación Organización vs. Entidad

La Organización administra el acceso a los datos de las Entidades, pero no posee la titularidad absoluta sobre la existencia de la Entidad en nuestra base de datos si esta ha sido vinculada previamente o requiere auditoría antifraude.

6.2 Política de Eliminación y Retención de Datos (Churn & Deletion)

Si una Organización elimina su cuenta o finaliza su suscripción:

Se revoca el acceso a la API y al Dashboard.
Los datos propios de la Organización (facturación, usuarios del dashboard) serán eliminados o anonimizados tras 30 días naturales.
Persistencia de la Entidad: La eliminación de la Organización no implica la eliminación automática de las Entidades (RFCs) gestionadas, debido a la necesidad de prevenir fraudes (e.g., evitar que un usuario malintencionado borre una entidad con deuda o actividad sospechosa para volver a darla de alta limpia en otra organización de tipo préstamo).

6.3 Procedimiento de Baja de Entidad (Hard Delete)

Para eliminar definitivamente una Entidad y sus datos de los servidores de Clarisfy, se debe cumplir estrictamente el siguiente protocolo de seguridad (KYC/KYB):

Condición A: La Entidad no debe estar asociada a ninguna otra Organización activa.
Condición B: La Entidad no debe tener historial vinculado a Organizaciones catalogadas como “Riesgo de Crédito” o “Préstamo”.
Verificación de Identidad: El solicitante debe subir a la plataforma el Certificado de Sello Digital (CSD) o e.firma vigente del RFC en cuestión y realizar la validación vía correo electrónico asociado oficialmente ante el SAT.

6.4 Requisito de Geolocalización

Para garantizar la seguridad de las transacciones y en alineación con las mejores prácticas del sector financiero (Prevención de Lavado de Dinero y Financiamiento al Terrorismo), la activación de la geolocalización es un requisito técnico indispensable para el uso del Dashboard y ciertos endpoints de la API.

La Organización acepta y reconoce que:

Clarisfy podrá denegar el acceso (Login) o rechazar peticiones de API si no es posible verificar la ubicación geográfica del dispositivo o servidor solicitante.
Clarisfy se reserva el derecho de bloquear accesos provenientes de jurisdicciones de alto riesgo o sancionadas.
La negativa del usuario a compartir su ubicación exime a Clarisfy de cualquier responsabilidad por la interrupción o falta de disponibilidad del servicio, y no será considerada una falla del SLA.

Si no se cumplen estos requisitos, Clarisfy se reserva el derecho de mantener los metadatos de la Entidad bloqueados (“Soft Delete”) por tiempo indefinido para fines de seguridad.

7. SEGURIDAD DE LA INFORMACIÓN Y CREDENCIALES

Clarisfy implementa cifrado AES-256 en reposo y TLS 1.2 o superior en tránsito, según se detalla en el Anexo de seguridad. Sin embargo, la Organización es responsable de custodiar sus API Keys y Secrets.

7.1 Mandato para el Uso de Credenciales (CIEC/e.firma)

La Organización reconoce que al ingresar las credenciales del SAT de una Entidad en Clarisfy, está otorgando un mandato expreso y automatizado para que Clarisfy actúe como agente digital y acceda a los portales gubernamentales en su nombre.

La Organización garantiza haber obtenido el consentimiento informado de cada Entidad para compartir dichas credenciales. La Organización libera a Clarisfy de cualquier responsabilidad legal, fiscal o administrativa derivada del uso automatizado de dichas credenciales para los fines del servicio contratado.

8. CONFIDENCIALIDAD

Ambas partes acuerdan mantener como Estrictamente Confidencial toda la información técnica, financiera, secretos industriales y comercial (“Información Confidencial”) intercambiada durante la vigencia del servicio.

Excepciones: La obligación no aplicará cuando la información sea de dominio público o sea requerida por orden judicial o autoridad competente (CNBV/SAT).
Vigencia: Esta obligación subsistirá por un periodo de cinco (5) años posteriores a la terminación del contrato.

9. ALCANCE DEL SOPORTE TÉCNICO

El soporte ofrecido por Clarisfy se limita estrictamente a incidencias de conectividad API, bugs de plataforma y acceso al Dashboard.

Exclusiones: Clarisfy NO proporciona asesoría fiscal, contable o legal. Cualquier interpretación de los datos fiscales obtenidos (ej. cálculo de impuestos) es responsabilidad exclusiva de la Organización. El equipo de soporte no responderá consultas sobre interpretación de leyes tributarias.

10. PAGOS, FACTURACIÓN Y SUSPENSIÓN

10.1 Prueba gratuita (Diagnóstico)

Toda Organización nueva recibe una prueba gratuita, por única ocasión, con estas condiciones:

Duración: 7 días naturales. El plazo empieza a correr el día en que la Organización conecta su primer RFC con CIEC válida, no al crear la cuenta: la prueba sirve para ver datos fiscales reales, y sin RFC conectado no hay nada que ver.
Alcance: 1 (un) RFC. Durante la prueba, la plataforma no permite conectar un segundo RFC. Para conectar más, la Organización debe activar un plan.
Por única ocasión. La prueba no se renueva, ni se reinicia al desconectar y volver a conectar un RFC, ni se vuelve a otorgar por dar de alta una organización adicional con el mismo titular.
Al terminar. Vencidos los 7 días, el consumo se factura conforme al plan contratado y a las reglas de esta sección. Clarisfy no cobra automáticamente durante la prueba.

10.2 Pagos y suspensión

Procesamiento: Los pagos se procesan por transferencia SPEI a través de nuestra pasarela externa (Conekta), que genera una CLABE por cada cobro. La Organización acepta los términos de servicio de dicho procesador. Clarisfy no recibe ni almacena datos de tarjetas bancarias.
Vencimiento: Cada factura vence el día de su emisión (pagadera a la recepción).
Impago y suspensión: Si una factura no se paga dentro de los 3 días naturales siguientes a su emisión, el servicio se suspende automáticamente: los RFCs de la Organización se pausan, las descargas del SAT se detienen y la API responde 402 Payment Required. Antes de que eso ocurra le enviamos recordatorios por correo indicando cuántos días le quedan.
Reactivación: Al liquidar el adeudo, los RFCs se reactivan y Clarisfy recupera automáticamente la información fiscal del periodo en que estuvieron pausados. Reactivar no requiere volver a capturar la CIEC: la suspensión es un asunto de pago, no de credenciales.
Operaciones restringidas durante la suspensión: Mientras exista una factura vencida más allá de los 3 días naturales, quedan restringidas en la plataforma y en la API las operaciones que reanudan, amplían o reducen el servicio contratado, y las que implican entregar datos. Concretamente, la Organización no podrá: (i) reactivar un RFC pausado; (ii) conectar un RFC nuevo con CIEC; (iii) desvincular un RFC ya conectado; ni (iv) solicitar la descarga o exportación de datos, incluyendo el módulo Exportar datos —configurar o reanudar un destino de almacenamiento propio— y la copia del histórico ya descargado. Estas operaciones responden 402 Payment Required indicando el monto y la fecha de vencimiento, y se habilitan de nuevo al liquidar el adeudo. Durante la suspensión Clarisfy no está obligada a proporcionar el histórico ni a entregar datos por medios automatizados. La restricción sobre desvincular existe porque sería la forma de dejar de deber lo ya devengado; no cancela ni reduce el adeudo, que se sigue debiendo en cualquier caso.
Qué NO restringe la suspensión: La restricción anterior es sobre operaciones de facturación y de entrega de datos, no sobre sus derechos. En todo momento, incluso con adeudo vencido, la Organización conserva: (i) el derecho a dar por terminado este contrato notificándolo por escrito a [email protected], sin perjuicio de las cantidades ya devengadas; (ii) el ejercicio de los derechos ARCO y de las solicitudes de supresión de datos por el canal y plazos del Aviso de Privacidad, que no se condicionan al pago; (iii) el acceso de lectura en la plataforma a la información fiscal ya descargada, que le pertenece; y (iv) la posibilidad de dar de alta RFCs en borrador, que no generan cobro. La diferencia entre (iii) y la restricción anterior es el acto: consultar su información en la plataforma no se bloquea; que Clarisfy se la entregue en bloque hacia su propia infraestructura, sí, mientras exista adeudo.
Sin Reembolsos: No existen reembolsos por periodos parciales no utilizados o por insatisfacción derivada de fallas externas (SAT).

11. INDEMNIZACIÓN Y LÍMITE DE RESPONSABILIDAD

La Organización acepta mantener indemne a Clarisfy, sus directivos y empleados ante cualquier reclamo, multa o demanda derivada de:

El uso ilegal de los datos fiscales obtenidos.
La falta de consentimiento del titular del RFC (Entidad) para el procesamiento de sus datos.
Violación a la LFPDPPP por parte de la Organización.

Liability Cap: En ningún caso la responsabilidad total de Clarisfy excederá el monto total pagado por la Organización durante los tres (3) meses anteriores al evento que originó la reclamación. Se excluyen expresamente los daños indirectos, lucro cesante o pérdida de oportunidades de negocio.

12. PROTECCIÓN DE DATOS PERSONALES (PRIVACIDAD)

Ambas partes se obligan a cumplir con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Clarisfy actúa como Encargado del Tratamiento respecto a los datos de las Entidades gestionadas por la Organización.
La Organización actúa como Responsable del Tratamiento y garantiza haber recabado el Aviso de Privacidad correspondiente.

Para el ejercicio de derechos ARCO, consulte nuestro Aviso de Privacidad Integral.

13. JURISDICCIÓN Y LEY APLICABLE

Para la interpretación y cumplimiento de este contrato, las partes se someten a las leyes federales de México y a la jurisdicción de los tribunales competentes en la Ciudad de México, renunciando a cualquier otro fuero que por sus domicilios presentes o futuros pudiera corresponderles.

Términos y condiciones de uso