Términos y Condiciones
Tavaro
Última actualización: 20 de Marzo de 2026
Versión: 2.0.0
1. Identificación del Proveedor
Los presentes Términos y Condiciones de Uso, Contratación y Prestación de Servicios (los “Términos”) regulan el acceso, navegación, registro, contratación y uso de la plataforma Tavaro, incluyendo su versión web, módulos, funcionalidades, integraciones, herramientas asociadas, APIs, automatizaciones y demás servicios relacionados (en conjunto, la “Plataforma” o los “Servicios”).
La Plataforma es operada y puesta a disposición por Yamil Adrián Elías Soto, persona física con actividad empresarial, constituida y registrada conforme a las leyes de los Estados Unidos Mexicanos, con domicilio en Colegio de Queretaro 14312, RFC EISY950528BQ6, y correo electrónico oficial para notificaciones legales contacto@prograpp.com.mx (en adelante, “Tavaro”).
Para efectos de estos Términos, el sitio oficial de Tavaro, así como los sitios, subdominios y páginas mediante los cuales Tavaro publique sus documentos contractuales, legales, operativos o informativos, serán aquellos expresamente identificados por Tavaro como oficiales en la propia Plataforma o en sus canales corporativos autorizados.
2. Definiciones
Para efectos de interpretación y cumplimiento de estos Términos, los términos con mayúscula inicial, ya sea en singular o plural, tendrán el significado que a continuación se indica, salvo que del contexto resulte otro distinto:
“Cliente” significa la persona física o moral que contrata, activa, administra o utiliza los Servicios de Tavaro en nombre propio o por cuenta de una organización.
“Usuario” significa cualquier persona física autorizada por el Cliente para acceder o utilizar la Plataforma, incluyendo administradores, colaboradores, agentes, operadores o cualquier otro perfil habilitado por el Cliente.
“Cliente Final” significa cualquier tercero con quien el Cliente o sus Usuarios interactúen a través de los canales, herramientas o funcionalidades habilitadas en la Plataforma.
“Contenido” significa toda información, mensaje, texto, imagen, audio, video, archivo, instrucción, dato, documento, configuración, plantilla, automatización o cualquier otro material que sea cargado, transmitido, generado, almacenado o gestionado por el Cliente o sus Usuarios mediante la Plataforma.
“Documentación Contractual” significa estos Términos, el Aviso de Privacidad, el DPA o Acuerdo de Procesamiento de Datos, los Términos Suplementarios de IA, la Política de Uso Aceptable, la Política Comercial y de Facturación, la lista de subprocesadores y cualquier otro aviso o documento legal que Tavaro incorpore válidamente por referencia.
“Servicios” significa las funcionalidades, módulos, integraciones, herramientas de mensajería, CRM, automatización, administración, analítica, inteligencia artificial y demás servicios digitales ofrecidos por Tavaro.
“Sitio” significa el o los dominios, subdominios, entornos o URLs oficiales que Tavaro utilice para prestar los Servicios, publicar información corporativa o alojar la Documentación Contractual.
“Servicios de Terceros” significa cualquier servicio, aplicación, cuenta, infraestructura, software, API, canal o proveedor externo conectado o utilizado en relación con la Plataforma.
“Datos del Cliente” significa los datos personales y demás información que el Cliente, sus Usuarios o sus sistemas carguen, transmitan, integren, almacenen, consulten, administren o pongan a disposición de Tavaro por medio de la Plataforma.
3. Aceptación de los Términos y Contratación por Medios Electrónicos
El acceso, navegación, registro, activación de cuenta, contratación, pago, activación de pruebas, habilitación de Usuarios, conexión de integraciones o cualquier uso de la Plataforma por parte del Cliente o de cualquier Usuario autorizado constituye la manifestación expresa, libre, informada e inequívoca de su voluntad de obligarse conforme a estos Términos.
En caso de que el Cliente sea una persona moral o actúe por cuenta de un tercero, la persona que acepte estos Términos declara y garantiza que cuenta con facultades suficientes para obligar válidamente a dicha entidad u organización.
El Cliente reconoce y acepta que la contratación, aceptación y ejecución de estos Términos puede realizarse por medios electrónicos, ópticos o mediante cualquier otra tecnología, y que los registros electrónicos, accesos, logs, consentimientos de clic, correos, confirmaciones, facturas, pagos, órdenes de servicio, activaciones de cuenta, tickets, comunicaciones emitidas a través de la Plataforma o cualquier otra evidencia digital razonablemente asociada a la relación comercial podrán ser utilizados como medios de prueba, con el alcance reconocido por la legislación mexicana aplicable.
Si el Cliente o cualquier Usuario no está de acuerdo con estos Términos, deberá abstenerse de acceder, registrarse, contratar o utilizar la Plataforma.
4. Documentos Incorporados por Referencia
Estos Términos forman parte de una estructura contractual integral. En consecuencia, se incorporan por referencia y forman parte del acuerdo entre Tavaro y el Cliente, en la medida en que resulten aplicables:
- el Aviso de Privacidad de Tavaro;
- el DPA o Acuerdo de Procesamiento de Datos;
- los Términos Suplementarios de Inteligencia Artificial;
- la Política Comercial y de Facturación;
- la Política de Uso Aceptable;
- la lista o política de subprocesadores; y
- cualquier aviso legal, anexo, orden de servicio, propuesta comercial aceptada o documento adicional que Tavaro identifique expresamente como parte de la relación contractual.
La versión vigente de dichos documentos será aquella publicada por Tavaro en el Sitio oficial o comunicada válidamente al Cliente por medios electrónicos.
En caso de conflicto entre estos Términos y cualquier documento incorporado por referencia, prevalecerá el siguiente orden, salvo pacto expreso en contrario:
- la orden de servicio o propuesta comercial específica;
- el DPA respecto de materias exclusivas de tratamiento de datos por cuenta del Cliente;
- los Términos Suplementarios de IA respecto de funcionalidades de IA;
- estos Términos;
- las políticas o avisos complementarios.
5. Notificaciones y Comunicaciones Válidas
El Cliente acepta que Tavaro podrá enviarle notificaciones, avisos, requerimientos, recordatorios, comunicaciones contractuales, actualizaciones de términos, información operativa, avisos de seguridad y demás comunicaciones relacionadas con la cuenta o con los Servicios a través de cualquiera de los siguientes medios:
- el correo electrónico proporcionado por el Cliente o por sus Usuarios autorizados;
- avisos dentro de la Plataforma;
- mensajes al administrador principal de la cuenta;
- publicaciones en el Sitio oficial; o
- cualquier otro medio electrónico razonablemente vinculado con la relación comercial.
Salvo disposición expresa en contrario, se entenderá que una notificación fue válidamente realizada:
- en la fecha de su envío, si se realiza mediante la Plataforma;
- en la fecha en que conste su envío electrónico al correo designado por el Cliente; o
- en la fecha de publicación, cuando la naturaleza de la notificación permita válidamente ese mecanismo.
Será responsabilidad exclusiva del Cliente mantener actualizados sus datos de contacto. Tavaro no será responsable por la falta de recepción de avisos derivada de datos incorrectos, desactualizados, filtros internos, configuraciones del servidor del Cliente o causas imputables a éste.
6. Modificaciones a los Términos
Tavaro podrá modificar, actualizar o sustituir total o parcialmente estos Términos, así como cualquiera de los documentos incorporados por referencia, cuando ello resulte necesario por cambios legales, regulatorios, operativos, tecnológicos, de producto, de modelo de negocio, de seguridad, de integración con terceros o por cualquier otra causa razonable relacionada con la prestación de los Servicios.
Cuando las modificaciones sean materiales, Tavaro realizará esfuerzos razonables para notificar al Cliente con antelación mediante correo electrónico, avisos en la Plataforma u otros medios electrónicos apropiados. Las modificaciones no materiales podrán surtir efectos desde su publicación o comunicación.
Salvo que se indique un plazo distinto, toda modificación entrará en vigor a partir de la fecha indicada en la publicación o aviso correspondiente. El acceso, permanencia, contratación renovada o uso continuado de la Plataforma después de la entrada en vigor de las modificaciones constituirá aceptación de las mismas.
Si el Cliente no está de acuerdo con una modificación material, su remedio será dejar de usar la Plataforma y, en su caso, solicitar la terminación de su cuenta conforme a las reglas contractuales y comerciales aplicables.
7. Suscripción, Facturación, Renovación, Cancelación y Pagos
7.1 Planes y contratación
Tavaro ofrece sus Servicios bajo distintos planes, modalidades, capacidades, límites de uso, periodos de contratación y precios, los cuales serán los vigentes y aplicables al momento de la contratación y se encontrarán publicados en el Sitio oficial de Tavaro o en la propuesta comercial, cotización, orden de servicio o canal autorizado correspondiente.
La contratación de cualquier plan podrá realizarse por periodos mensuales, anuales o por cualquier otro periodo expresamente habilitado por Tavaro. Salvo que Tavaro indique lo contrario por escrito, todos los Servicios se entenderán contratados bajo un esquema de prepago.
El ciclo de facturación iniciará en la fecha en que Tavaro confirme la contratación del plan correspondiente y, en su caso, reciba la autorización de pago o la confirmación del pago respectivo.
7.2 Facturación y cobro recurrente
El Cliente deberá pagar todos los cargos aplicables a su plan, Usuarios, funcionalidades, complementos, add-ons, consumos excedentes, impuestos y demás conceptos relacionados con los Servicios contratados.
Cuando el Cliente registre una tarjeta, domicilie un medio de pago, utilice una pasarela de pago o active una modalidad de cobro recurrente, autoriza expresa e irrevocablemente a Tavaro y/o a sus procesadores de pago autorizados a realizar los cargos automáticos correspondientes al plan contratado y a sus renovaciones, así como a cualquier cargo adicional derivado de ampliaciones, upgrades, servicios complementarios, impuestos, diferencias de precio, regularizaciones o conceptos válidamente contratados.
Los cargos recurrentes se realizarán, en principio, el mismo día calendario en que haya iniciado el ciclo de facturación correspondiente o, si ello no fuere posible por razones operativas, bancarias o técnicas, en la fecha hábil inmediata anterior o posterior.
7.3 Moneda, impuestos y facturación fiscal
Salvo que Tavaro indique expresamente otra cosa, los cargos a Clientes ubicados en México podrán realizarse en pesos mexicanos y, tratándose de Clientes ubicados fuera de México, Tavaro podrá cobrar en dólares de los Estados Unidos de América u otra moneda que comunique válidamente al Cliente.
Todos los precios, cuotas, tarifas, cargos y contraprestaciones de Tavaro se entenderán netos y no incluyen impuestos, derechos, retenciones, comisiones bancarias, costos de conversión cambiaria, cargos del procesador de pagos ni cualquier otro concepto similar, salvo que Tavaro señale expresamente lo contrario.
El Cliente será responsable del pago de todos los impuestos, contribuciones, aprovechamientos, retenciones, cargos o gravámenes aplicables derivados de la contratación o uso de los Servicios, exceptuando exclusivamente aquellos impuestos que, conforme a la ley, graven directamente los ingresos propios de Tavaro.
7.4 Renovación automática
Salvo que Tavaro o el Cliente acuerden expresamente una modalidad distinta por escrito, toda suscripción se renovará automáticamente por periodos sucesivos de la misma duración que el periodo originalmente contratado, al precio vigente al momento de la renovación, más impuestos y cargos aplicables.
La renovación automática operará hasta que el Cliente cancele válidamente su suscripción conforme a estos Términos o hasta que Tavaro suspenda, termine o no renueve la cuenta conforme al contrato.
7.5 Cancelación por parte del Cliente
El Cliente podrá cancelar su suscripción en cualquier momento a través de los medios habilitados por Tavaro dentro de la Plataforma o por el canal escrito que Tavaro designe para tal efecto.
Para que la cancelación impida la generación del siguiente cobro recurrente, deberá realizarse con al menos 3 (tres) días naturales de anticipación a la fecha programada de renovación.
La cancelación surtirá efectos al finalizar el periodo de facturación ya pagado y no dará derecho a reembolso total ni parcial por el tiempo restante no utilizado, salvo disposición expresa en contrario prevista en estos Términos o exigida por la ley.
La falta de uso de la Plataforma, la ausencia de inicio de sesión, la desinstalación de integraciones, la inactividad de la cuenta, la falta de utilización de funcionalidades o la eliminación de Usuarios no constituirán por sí mismas cancelación válida de la suscripción.
7.6 Pagos fallidos, mora, suspensión y reactivación
El Cliente deberá mantener en todo momento un método de pago vigente, suficiente y autorizado para cubrir los cargos aplicables.
Si un cargo es rechazado, desconocido, revertido, bloqueado, devuelto o no puede procesarse por cualquier motivo, Tavaro podrá intentar nuevamente el cobro en una o varias ocasiones dentro de un plazo razonable.
Tavaro podrá conceder, a su sola discreción, un periodo de gracia comercial posterior al vencimiento del pago. Si transcurrido dicho periodo el pago no ha sido recibido o confirmado, Tavaro podrá suspender temporalmente el acceso total o parcial a la Plataforma, limitar funcionalidades, detener automatizaciones, restringir el acceso de Usuarios, bloquear integraciones o desactivar la cuenta.
La reactivación de la cuenta quedará sujeta al pago íntegro de los montos vencidos, impuestos, comisiones, cargos bancarios, costos de recuperación, actualizaciones y cualquier otro concepto pendiente.
7.7 Terminación por impago
Sin perjuicio de cualquier otro derecho o remedio disponible, Tavaro podrá dar por terminada la suscripción y/o cerrar definitivamente la cuenta del Cliente cuando exista falta de pago, reincidencia en pagos rechazados, incumplimiento de obligaciones de facturación, fraude, abuso del sistema de cobro o cualquier conducta que razonablemente comprometa la recuperación del pago.
La terminación por impago no extinguirá las obligaciones económicas previamente causadas.
7.8 Política de no reembolso
Como regla general, todos los pagos efectuados a favor de Tavaro son definitivos y no reembolsables, incluyendo pagos de suscripciones mensuales o anuales, renovaciones, ampliaciones, add-ons, créditos, configuraciones, habilitaciones, usuarios adicionales, periodos parciales o completos, servicios complementarios y cualquier otro concepto contratado.
En particular, no procederán reembolsos por:
- cancelación anticipada del Cliente;
- falta de uso total o parcial de la Plataforma;
- disminución en el volumen de operación del Cliente;
- eliminación de Usuarios;
- desactivación voluntaria de integraciones;
- desconocimiento de la fecha de renovación;
- suspensión o limitación derivada de incumplimientos atribuibles al Cliente;
- porciones no utilizadas del periodo ya pagado.
Sin perjuicio de lo anterior, Tavaro podrá evaluar de forma excepcional y a su entera discreción la procedencia de un ajuste, bonificación o reembolso limitado únicamente en los siguientes supuestos:
- cargo duplicado efectivamente acreditado;
- cargo no autorizado debidamente comprobado;
- falla técnica grave, continua y directamente atribuible a Tavaro que haya impedido sustancialmente la prestación del servicio contratado durante una parte material del periodo pagado.
7.9 Contracargos, desconocimientos y fraude
Si el Cliente promueve un contracargo, devolución forzada, desconocimiento de pago, reverso bancario o disputa similar respecto de un cargo válido, Tavaro podrá suspender inmediatamente la cuenta, congelar funcionalidades, bloquear accesos administrativos, negar renovaciones futuras y exigir el pago de los montos adeudados, junto con los costos, comisiones y penalizaciones aplicables derivados del contracargo.
El Cliente se obliga a agotar primero los canales de aclaración con Tavaro antes de iniciar cualquier contracargo o disputa bancaria respecto de cargos presuntamente incorrectos, duplicados o no reconocidos.
7.10 Cambios de precio, plan y alcances del servicio
Tavaro podrá modificar en cualquier momento sus precios, cuotas, comisiones, planes, límites de uso, características, cargos por Usuarios, tarifas de add-ons, costos de almacenamiento, alcances del servicio y cualquier otro componente económico o comercial de la suscripción.
Salvo que se indique otra cosa, los cambios de precio aplicarán a partir del siguiente periodo de renovación posterior al aviso correspondiente.
Los upgrades y downgrades de plan podrán surtir efectos inmediatos o al inicio del siguiente ciclo de facturación. Los downgrades o reducciones de plan pueden implicar pérdida de funcionalidades, límites más restrictivos, reducción de capacidad, inaccesibilidad a ciertos módulos o eliminación de configuraciones, datos o contenido asociado a funcionalidades no incluidas en el nuevo plan.
7.11 Obligaciones que sobreviven a la terminación
La cancelación, suspensión, expiración o terminación de la suscripción no extinguirá los pagos ya causados, los cargos válidamente generados, las renovaciones ya cobradas, los impuestos aplicables, las obligaciones de facturación, las reclamaciones por contracargos improcedentes, ni cualquier otra obligación económica o jurídica que por su naturaleza deba subsistir.
8. Integraciones de Terceros, Uso Aceptable, Disponibilidad, Limitación de Responsabilidad, Indemnización y Fuerza Mayor
8.1 Integraciones y servicios de terceros
La Plataforma podrá interoperar, integrarse o habilitar conexiones con Servicios de Terceros.
El Cliente reconoce y acepta que los Servicios de Terceros no son operados, administrados ni controlados por Tavaro, salvo en la medida estrictamente necesaria para permitir una integración técnica o funcional. En consecuencia, Tavaro no garantiza ni será responsable por la disponibilidad, continuidad, compatibilidad, calidad, seguridad, cambios de API, cambios de políticas, modificaciones de términos, restricciones de uso, limitaciones técnicas, tarifas, revocaciones de acceso, suspensiones, bloqueos, baneos, pérdida de funcionalidades, eliminación de contenido o cualquier decisión adoptada por un proveedor tercero.
El Cliente será el único responsable de revisar, aceptar y cumplir los términos y políticas de cada proveedor tercero, así como de mantener vigentes y en regla sus cuentas, permisos, credenciales, consentimientos, licencias y configuraciones frente a terceros.
8.2 Uso aceptable y actividades prohibidas
El Cliente y sus Usuarios deberán utilizar la Plataforma de forma lícita, diligente, segura y conforme a estos Términos, a la legislación aplicable, a las políticas de los Servicios de Terceros y a los estándares razonables de uso profesional de una plataforma SaaS B2B.
Queda estrictamente prohibido:
- utilizar la Plataforma para enviar spam, comunicaciones masivas no solicitadas, mensajes automatizados sin base legal o campañas ilícitas;
- utilizar la Plataforma para infringir leyes de protección de datos, privacidad, publicidad, consumo, propiedad intelectual, competencia, telecomunicaciones o mensajería;
- cargar, transmitir o distribuir contenido ilícito, fraudulento, engañoso, difamatorio, invasivo de privacidad o infractor de derechos de terceros;
- incumplir políticas, términos o lineamientos de Meta, WhatsApp, Instagram, Facebook, OpenAI u otros terceros;
- utilizar listas, bases de datos, contactos o información de terceros sin contar con el derecho o consentimiento necesario;
- realizar scraping, crawling, extracción automatizada no autorizada o harvesting de datos;
- realizar reverse engineering, decompilar, desensamblar, descifrar, reproducir o intentar obtener el código fuente, lógica, arquitectura o secretos comerciales de la Plataforma;
- eludir, desactivar o interferir con límites técnicos, restricciones de uso o medidas de seguridad;
- introducir malware, código malicioso o elementos capaces de afectar la Plataforma o a terceros;
- realizar pruebas de carga, pentesting o auditorías técnicas sin autorización previa y por escrito de Tavaro;
- utilizar la Plataforma para desarrollar, entrenar, alimentar, mejorar o comercializar productos o servicios competidores;
- interferir con el funcionamiento normal de la Plataforma o dañar los sistemas de Tavaro o de terceros.
8.3 Declaraciones y responsabilidades del Cliente
El Cliente declara, garantiza y se obliga a que:
- toda información, contenido, base de datos, mensaje, campaña, automatización, instrucción, integración, credencial o material utilizado mediante la Plataforma ha sido obtenido y será utilizado de manera lícita;
- cuenta con todos los derechos, títulos, autorizaciones, avisos y consentimientos necesarios para procesar datos personales, enviar comunicaciones, ejecutar automatizaciones y utilizar contenido de terceros;
- será el único responsable del contenido que cargue, transmita, almacene, genere, difunda o gestione mediante la Plataforma;
- mantendrá la confidencialidad y seguridad de sus credenciales, cuentas, llaves API, tokens y accesos;
- supervisará razonablemente a sus Usuarios autorizados.
8.4 Disponibilidad, mantenimiento y suspensión por seguridad
La Plataforma se proporciona en una base “tal cual” y “según disponibilidad”, dentro de estándares razonables de operación comercial, sin que Tavaro garantice operación ininterrumpida, libre de errores o inmune a afectaciones derivadas de terceros, del entorno tecnológico del Cliente, de Internet o de eventos fuera de su control razonable.
Tavaro podrá realizar mantenimientos programados, actualizaciones, parches, migraciones, ajustes de infraestructura, revisiones de seguridad, acciones de contención o cualquier actividad razonablemente necesaria para la operación, mejora, protección o continuidad de la Plataforma.
Tavaro podrá suspender total o parcialmente la cuenta, integraciones, usuarios, funcionalidades, automatizaciones, canales, accesos o flujos del Cliente cuando razonablemente determine que:
- existe riesgo de seguridad, fraude, abuso o afectación a la Plataforma;
- el Cliente o un Usuario incumple estos Términos o políticas de terceros;
- la cuenta, integración o actividad del Cliente genera alertas operativas, técnicas, regulatorias o reputacionales;
- un tercero proveedor exige, impone o provoca restricciones, bloqueos o revocaciones; o
- la suspensión es necesaria para investigar, contener o mitigar incidentes, reclamaciones o amenazas.
8.5 Limitación de responsabilidad
En la medida máxima permitida por la ley aplicable, Tavaro, sus afiliadas, socios, directivos, empleados, contratistas, representantes, licenciantes y proveedores no serán responsables frente al Cliente, sus Usuarios o cualquier tercero por daños indirectos, incidentales, especiales, punitivos, ejemplares o consecuenciales, ni por lucro cesante, pérdida de ingresos, pérdida de negocio, pérdida de reputación, pérdida de oportunidad, pérdida de ahorro esperado, pérdida de información, pérdida o corrupción de datos o interrupción de operaciones.
Sin limitar lo anterior, Tavaro no será responsable por daños, pérdidas, reclamos o afectaciones derivados de:
- la caída, indisponibilidad, degradación, modificación, limitación o terminación de Servicios de Terceros;
- la suspensión, restricción, baneo, bloqueo o cierre de cuentas, canales o activos del Cliente por parte de terceros;
- la pérdida, eliminación, corrupción, retraso, duplicación, rechazo o inaccesibilidad de datos, mensajes, configuraciones, automatizaciones o contenidos del Cliente;
- credenciales comprometidas, accesos no autorizados, configuraciones inseguras, errores humanos o actos de Usuarios del Cliente;
- malware, código malicioso, archivos o contenido introducido por el Cliente, sus Usuarios o terceros relacionados con éste;
- mantenimiento programado, actualizaciones, parches, migraciones, incidentes de seguridad o acciones razonables de contención o prevención;
- errores, omisiones, inexactitudes, decisiones o acciones del Cliente basadas en información, automatizaciones o integraciones operadas a través de la Plataforma; o
- cualquier evento fuera del control razonable de Tavaro.
La responsabilidad total acumulada de Tavaro no excederá en ningún caso la cantidad efectivamente pagada por el Cliente a Tavaro por los Servicios que dieron origen al reclamo durante los 12 (doce) meses inmediatos anteriores al hecho que originó la reclamación o, si dicho periodo fuere menor, durante el periodo efectivamente pagado.
8.6 Indemnización
El Cliente se obliga a defender, indemnizar y sacar en paz y a salvo a Tavaro, sus afiliadas, directivos, empleados, contratistas, representantes, licenciantes y proveedores frente a cualquier reclamación, acción, procedimiento, investigación, requerimiento, sanción, multa, daño, pérdida, costo, gasto o responsabilidad, incluyendo honorarios razonables de abogados y costos de defensa, que deriven de o se relacionen con:
- el contenido, mensajes, campañas, automatizaciones, configuraciones, instrucciones o materiales proporcionados, cargados, transmitidos o utilizados por el Cliente o sus Usuarios mediante la Plataforma;
- el envío de comunicaciones sin consentimiento, legitimación o autorización suficiente;
- el uso de bases de datos, contactos, leads o información obtenida o tratada sin derecho suficiente;
- el incumplimiento de estos Términos o de políticas, lineamientos o términos de Servicios de Terceros;
- la infracción o presunta infracción a derechos de propiedad intelectual, privacidad, protección de datos, imagen, publicidad, secreto de comunicaciones o cualquier otro derecho de terceros;
- reclamaciones regulatorias, administrativas, civiles, mercantiles o penales derivadas del uso que el Cliente haga de la Plataforma;
- fraude, engaño, spam, campañas ilícitas, prácticas comerciales indebidas o uso abusivo de la Plataforma.
8.7 Fuerza mayor
Tavaro no será responsable por el incumplimiento, retraso, imposibilidad, suspensión o afectación en la prestación de los Servicios cuando ello derive directa o indirectamente de eventos de fuerza mayor, caso fortuito o de cualquier causa fuera de su control razonable.
Se considerarán incluidos: desastres naturales, incendios, inundaciones, sismos, tormentas, interrupciones generalizadas de energía, telecomunicaciones o Internet, guerra, terrorismo, disturbios, bloqueos, huelgas, actos de autoridad, cambios regulatorios, fallas generalizadas de infraestructura tecnológica, ciberataques, malware masivo, vulneraciones de seguridad de terceros, indisponibilidad, limitación, revocación o modificación de software, lenguajes, APIs, SDKs, sistemas operativos, servicios cloud, proveedores de mensajería, redes sociales o cualquier tecnología necesaria para operar la Plataforma.
9. Privacidad Contractual, Tratamiento de Datos y Procesamiento por Cuenta del Cliente
9.1 Relación de las partes respecto de los datos personales
En la medida en que el Cliente, sus Usuarios o sus sistemas carguen, transmitan, integren, almacenen, consulten, gestionen o de cualquier forma pongan a disposición de Tavaro Datos del Cliente a través de la Plataforma, Tavaro podrá tratar dichos Datos del Cliente por cuenta del Cliente para la prestación de los Servicios contratados.
Salvo que se indique expresamente otra cosa en el Acuerdo, el Cliente actuará como responsable o controlador respecto de los Datos del Cliente y Tavaro actuará como encargado o processor en la medida en que trate dichos datos por cuenta y bajo instrucciones del Cliente para prestar la Plataforma, soporte, funciones asociadas e integraciones contratadas.
No obstante lo anterior, Tavaro podrá actuar como responsable o controlador respecto de ciertos datos personales que trate para fines propios, tales como datos de cuenta, facturación, administración contractual, soporte, seguridad, prevención de fraude, cumplimiento normativo, comunicaciones operativas y mejora del servicio, en los términos previstos en el Aviso de Privacidad y en el DPA aplicable.
9.2 Responsabilidad del Cliente
El Cliente declara, garantiza y se obliga a que:
- cuenta con base legal, consentimiento, aviso, legitimación o cualquier otro fundamento requerido por la legislación aplicable para recabar, usar, transferir y permitir a Tavaro tratar los Datos del Cliente;
- los Datos del Cliente y las instrucciones de tratamiento que emita a Tavaro cumplen con la legislación aplicable y no infringen derechos de terceros;
- ha proporcionado a los titulares de los datos los avisos, mecanismos y derechos que legalmente correspondan;
- utilizará la Plataforma únicamente de forma compatible con la ley aplicable, el Acuerdo y la documentación contractual relacionada con privacidad y protección de datos.
9.3 Tratamiento por cuenta del Cliente
Tavaro tratará los Datos del Cliente únicamente en la medida razonablemente necesaria para:
- prestar la Plataforma y los Servicios contratados;
- habilitar funcionalidades, integraciones, automatizaciones, mensajería, soporte técnico, seguridad, monitoreo y administración del servicio;
- cumplir instrucciones documentadas del Cliente, según se reflejen en la configuración del servicio, el uso de la Plataforma, el Acuerdo o instrucciones escritas compatibles con éste; y
- cumplir obligaciones legales aplicables a Tavaro.
9.4 Confidencialidad y medidas de seguridad
Tavaro implementará medidas técnicas, administrativas y organizativas razonables para proteger los Datos del Cliente contra destrucción, pérdida, alteración, divulgación o acceso no autorizado.
Tavaro se asegurará de que las personas autorizadas para tratar Datos del Cliente se encuentren sujetas a obligaciones de confidencialidad apropiadas, legales o contractuales.
9.5 Incidentes de seguridad
Si Tavaro toma conocimiento de un incidente de seguridad que afecte de manera real y material la confidencialidad, integridad o disponibilidad de los Datos del Cliente tratados por cuenta del Cliente, Tavaro notificará al Cliente dentro de un plazo razonable después de haber confirmado razonablemente dicho incidente, y proporcionará información disponible de manera gradual conforme se encuentre en posibilidad de hacerlo.
Las obligaciones de notificación a autoridades o titulares, cuando resulten aplicables, corresponderán al Cliente en su calidad de responsable o controlador, salvo que la ley aplicable imponga a Tavaro una obligación directa e independiente.
9.6 Subprocesadores y transferencias
El Cliente autoriza a Tavaro a utilizar subprocesadores o proveedores subsecuentes para apoyar la prestación de los Servicios, siempre que dichos subprocesadores queden sujetos a obligaciones de protección de datos y confidencialidad no menos protectoras que las previstas en el Acuerdo y en el DPA.
Tavaro podrá publicar y actualizar una lista de subprocesadores en una página o anexo específico, la cual se tendrá incorporada por referencia al Acuerdo.
9.7 Exportación, retención, borrado y post-terminación
Salvo que se indique otra cosa en el Acuerdo o en la documentación operativa de la Plataforma, el Cliente podrá exportar o recuperar Datos del Cliente mediante las funcionalidades estándar del servicio disponibles durante la vigencia de su suscripción y, en su caso, durante un periodo limitado posterior a la terminación, sujeto a pago de adeudos, restricciones técnicas razonables y políticas operativas vigentes.
Una vez terminada la relación contractual, Tavaro podrá conservar temporalmente ciertos Datos del Cliente durante un periodo razonable y limitado con fines de respaldo, seguridad, prevención de fraude, cumplimiento legal, atención de disputas, defensa de derechos o continuidad operativa, tras lo cual procederá a su eliminación, anonimización o puesta fuera de uso conforme a sus procesos internos y al DPA aplicable.
9.8 Integración documental
El Aviso de Privacidad de Tavaro regulará el tratamiento de datos personales respecto del cual Tavaro actúe como responsable o controlador para fines propios. El DPA regulará el tratamiento de Datos del Cliente por cuenta del Cliente. En caso de conflicto entre esta sección y el DPA respecto de materias de procesamiento por cuenta del Cliente, prevalecerá el DPA.
10. Ley Aplicable y Jurisdicción
Estos Términos, así como cualquier controversia derivada de o relacionada con la existencia, validez, interpretación, cumplimiento, ejecución, terminación o efectos de la relación entre Tavaro y el Cliente, se regirán e interpretarán conforme a las leyes federales aplicables de los Estados Unidos Mexicanos.
Salvo disposición imperativa en contrario, las partes se someten expresamente a la jurisdicción de los tribunales competentes de la Ciudad de México, México, renunciando a cualquier otro fuero que pudiera corresponderles.
11. Disposiciones Generales
11.1 Acuerdo íntegro
Estos Términos, junto con la Documentación Contractual válidamente incorporada por referencia, constituyen el acuerdo íntegro entre Tavaro y el Cliente respecto del acceso, contratación y uso de la Plataforma.
11.2 No renuncia
La falta de ejercicio o demora por parte de Tavaro en el ejercicio de cualquier derecho, acción, recurso o facultad prevista en estos Términos no constituirá renuncia al mismo.
11.3 Divisibilidad
Si cualquier disposición de estos Términos fuere declarada nula, inválida, ilegal o inexigible por autoridad competente, dicha disposición se tendrá por separable y no afectará la validez, legalidad o exigibilidad de las demás disposiciones.
11.4 Cesión
El Cliente no podrá ceder, transferir, delegar o gravar total o parcialmente sus derechos u obligaciones derivados de estos Términos sin el consentimiento previo y por escrito de Tavaro.
Tavaro podrá ceder, transferir o subrogar total o parcialmente estos Términos, así como los derechos y obligaciones derivados de los mismos, a cualquier afiliada, subsidiaria, entidad del mismo grupo, adquirente, sucesor o tercero que asuma la operación del negocio o de la Plataforma.
11.5 Supervivencia
Las disposiciones que por su naturaleza deban subsistir a la terminación o expiración de estos Términos permanecerán vigentes por el tiempo necesario para surtir sus efectos.
11.6 Idioma prevalente
En caso de que Tavaro publique versiones de estos Términos en más de un idioma, la versión en español prevalecerá para efectos de interpretación y cumplimiento, salvo que Tavaro establezca expresamente lo contrario.
11.7 Medios electrónicos y valor probatorio
El Cliente reconoce y acepta que los registros electrónicos generados, conservados o administrados por Tavaro, sus proveedores tecnológicos o sus sistemas de información constituirán elementos de prueba válidos respecto de actos, notificaciones, aceptaciones, solicitudes, autorizaciones y hechos relacionados con la relación contractual.
11.8 Relación entre las partes
Nada de lo previsto en estos Términos se interpretará en el sentido de crear una sociedad, asociación, mandato, agencia, relación laboral, representación o joint venture entre Tavaro y el Cliente.
Anexo I — Términos Suplementarios de Inteligencia Artificial de Tavaro
Estos Términos Suplementarios de Inteligencia Artificial (los “Términos de IA”) forman parte integrante de los Términos y Condiciones generales de Tavaro.
1. Definiciones
“Funcionalidades de IA” significa cualquier funcionalidad, capacidad, módulo, herramienta, add-on, automatización, asistente, sugerencia, clasificación, generación de contenido, resumen, análisis, respuesta automatizada, extracción de información, recomendación o proceso ofrecido como parte de los Servicios de Tavaro que utilice inteligencia artificial, aprendizaje automático, modelos generativos o tecnologías similares.
“Input” significa cualquier instrucción, prompt, consulta, mensaje, configuración, dato, documento, archivo, contenido, contexto conversacional, base de conocimiento, metadato o cualquier otro material proporcionado, cargado, transmitido, configurado o puesto a disposición por el Cliente o sus Usuarios para ser procesado por las Funcionalidades de IA.
“Output” significa cualquier respuesta, resultado, clasificación, resumen, recomendación, mensaje, borrador, análisis, sugerencia, extracción, predicción, automatización o cualquier otro contenido generado por las Funcionalidades de IA en respuesta al Input o al uso de la Plataforma.
“Proveedores de IA” significa cualquier tercero cuyos modelos, APIs, infraestructura, software, servicios, componentes o tecnologías sean utilizados directa o indirectamente por Tavaro para habilitar las Funcionalidades de IA.
“Límites de Uso” significa cualquier restricción cuantitativa, técnica, operativa, comercial o de seguridad aplicable a las Funcionalidades de IA.
“Automatizaciones” significa cualquier flujo, regla, respuesta automática, acción automática, clasificación automática, asignación, activación, orquestación o ejecución de procesos que utilicen o incorporen Funcionalidades de IA dentro de Tavaro.
2. Naturaleza y alcance
Las Funcionalidades de IA son herramientas de soporte, automatización y asistencia operativa. Salvo que Tavaro indique expresamente lo contrario por escrito, no constituyen servicios profesionales, asesoría legal, fiscal, contable, médica, financiera ni ningún otro servicio especializado sujeto a licencia profesional o juicio experto humano.
3. Titularidad y responsabilidad sobre Input y Output
Entre el Cliente y Tavaro, el Input y el Output se considerarán parte del contenido del Cliente, sujeto a los términos de licenciamiento, uso y tratamiento establecidos en el Acuerdo Principal y en los documentos de privacidad y procesamiento de datos aplicables.
El Cliente será el único responsable por:
- la legalidad, exactitud, integridad, pertinencia y autorización del Input;
- la configuración, activación, supervisión y uso de las Funcionalidades de IA y de las Automatizaciones;
- la revisión, validación, edición, aprobación y utilización del Output; y
- cualquier decisión, acción, comunicación, campaña, flujo operativo o consecuencia derivada del uso del Output.
4. No garantía de exactitud, integridad, actualidad ni unicidad
El Cliente reconoce y acepta que el Output puede contener errores, omisiones, sesgos, imprecisiones, ambigüedades, contenido desactualizado, clasificaciones incorrectas, respuestas incompletas o resultados no adecuados para el contexto específico del Cliente.
Tavaro no declara, garantiza ni asegura que las Funcionalidades de IA, el Output o cualquier información obtenida a través de ellas sea exacta, íntegra, actual, completa, libre de errores, apropiada para un propósito específico o suficiente para tomar decisiones sin supervisión adicional.
El Cliente reconoce asimismo que el Output puede no ser único y que otros usuarios o terceros podrían recibir resultados iguales o similares a partir de instrucciones semejantes o distintas.
5. Revisión humana y validación obligatoria del Output
El Cliente se obliga a revisar, validar y aprobar de manera independiente todo Output antes de utilizarlo, enviarlo, difundirlo, ejecutarlo o basar en él cualquier decisión comercial, contractual, operativa, legal, financiera, laboral, reputacional o técnica.
El Cliente no deberá utilizar las Funcionalidades de IA ni el Output como único fundamento para decisiones críticas o sensibles.
En todos los casos de uso crítico o sensible, el Cliente será responsable de implementar revisión humana significativa, controles razonables, validación contextual y mecanismos de corrección antes de utilizar el Output o permitir que una Automatización actúe sobre su base.
6. Restricciones de uso de IA
El Cliente y sus Usuarios no podrán utilizar las Funcionalidades de IA o el Output:
- para fines ilícitos, fraudulentos, engañosos o abusivos;
- para enviar spam, generar campañas masivas no solicitadas o automatización abusiva;
- para infringir leyes de privacidad, protección de datos, propiedad intelectual, publicidad, consumo o telecomunicaciones;
- para desarrollar, entrenar, alimentar, evaluar, mejorar o comercializar modelos, sistemas, productos o servicios competidores;
- para eludir, superar, manipular o explotar indebidamente los Límites de Uso;
- para cargar, transmitir o procesar información prohibida, no autorizada, confidencial de terceros sin base legal o datos personales sin legitimación suficiente;
- para generar contenido electoral, desinformación, manipulación, fraude, suplantación, phishing, malware, ingeniería social o cualquier contenido riesgoso o ilícito.
7. Límites de uso, monitoreo y facultades de Tavaro
Tavaro podrá establecer, modificar y aplicar en cualquier momento Límites de Uso a las Funcionalidades de IA por razones técnicas, operativas, regulatorias, de seguridad, de capacidad, de costo, de integridad del servicio o comerciales.
Tavaro podrá limitar, suspender, restringir, modificar, pausar o retirar total o parcialmente las Funcionalidades de IA cuando razonablemente considere que el uso del Cliente:
- excede o intenta eludir Límites de Uso;
- afecta la seguridad, operabilidad, integridad o disponibilidad de la Plataforma o de terceros;
- viola estos Términos de IA, el Acuerdo Principal o las políticas de Proveedores de IA;
- expone a Tavaro a reclamaciones, sanciones, costos excesivos o riesgos técnicos o regulatorios; o
- resulta incompatible con el modelo comercial, técnico o de cumplimiento de Tavaro.
8. Dependencia de Proveedores de IA y de terceros
El Cliente reconoce y acepta que las Funcionalidades de IA pueden depender de Proveedores de IA, infraestructura cloud, servicios de terceros, modelos externos, software, conectores, SDKs, APIs u otros componentes ajenos al control de Tavaro.
En consecuencia, Tavaro no garantiza la disponibilidad continua, permanencia, estabilidad, compatibilidad, costo, calidad, tiempos de respuesta, precisión, continuidad comercial ni condiciones de uso de dichos Proveedores de IA.
9. Datos, uso del Input y coordinación con privacidad
Tavaro podrá tratar Input, Output y datos de interacción con las Funcionalidades de IA en la medida razonablemente necesaria para:
- proporcionar las funcionalidades contratadas;
- operar, mantener, asegurar, monitorear y soportar las Funcionalidades de IA;
- detectar abuso, fraude, incidentes o incumplimientos;
- cumplir obligaciones legales o regulatorias; y
- mejorar, ajustar, desarrollar o administrar las Funcionalidades de IA, siempre en la medida permitida por el Acuerdo Principal, el Aviso de Privacidad, el DPA aplicable y la ley aplicable.
10. Exclusiones y limitación de responsabilidad específicas por IA
Sin perjuicio de las limitaciones de responsabilidad previstas en el Acuerdo Principal, Tavaro no será responsable por:
- errores, omisiones, sesgos, inexactitudes, ambigüedades o falta de actualidad del Output;
- resultados no únicos o similitudes entre Outputs generados para distintos usuarios o terceros;
- decisiones, acciones, omisiones, comunicaciones, campañas, clasificaciones o Automatizaciones ejecutadas por el Cliente con base en el Output;
- afectaciones derivadas de la falta de validación humana del Output;
- interrupciones, degradaciones o indisponibilidades de las Funcionalidades de IA derivadas de Proveedores de IA o de terceros;
- suspensiones, restricciones o cambios impuestos por Proveedores de IA o autoridades.
11. Modificación, retiro o discontinuidad de Funcionalidades de IA
Tavaro podrá, en cualquier momento y a su discreción razonable, agregar, modificar, restringir, reconfigurar, reemplazar, discontinuar o retirar total o parcialmente cualquier Funcionalidad de IA, ya sea por razones técnicas, legales, regulatorias, comerciales, de seguridad, de disponibilidad de terceros, de costo, de desempeño o de estrategia de producto.
12. Integración con el Acuerdo Principal
En caso de contradicción entre estos Términos de IA y el Aviso de Privacidad o el DPA respecto de materias estrictamente relacionadas con privacidad, protección de datos o tratamiento de información, prevalecerán el Aviso de Privacidad y/o el DPA, según corresponda a la materia específica.
Anexo II — Acuerdo de Procesamiento de Datos (DPA) de Tavaro
Este Acuerdo de Procesamiento de Datos (el “DPA”) forma parte integrante de los Términos y Condiciones, orden de servicio, propuesta comercial o cualquier otro acuerdo principal celebrado entre [NOMBRE LEGAL DEL PROVEEDOR] (“Tavaro”) y el Cliente.
1. Definiciones
“Datos Personales” significa cualquier información concerniente a una persona física identificada o identificable, en los términos de la legislación aplicable.
“Datos del Cliente” significa los Datos Personales que el Cliente, sus Usuarios o sus sistemas carguen, transmitan, integren, almacenen, consulten, administren o pongan a disposición de Tavaro a través de la Plataforma y que Tavaro trate por cuenta del Cliente.
“Leyes de Protección de Datos Aplicables” significa la LFPDPPP, su Reglamento, lineamientos aplicables y cualquier otra ley o regulación de protección de datos o privacidad aplicable al tratamiento de Datos Personales por cualquiera de las partes conforme al Acuerdo Principal.
“Subprocesador” significa cualquier tercero contratado o habilitado por Tavaro para tratar Datos del Cliente por cuenta de Tavaro en relación con la prestación de los Servicios.
“Incidente de Seguridad” significa una vulneración de seguridad confirmada razonablemente por Tavaro que tenga como consecuencia la destrucción, pérdida, alteración, divulgación o acceso no autorizado a Datos del Cliente tratados por cuenta del Cliente.
2. Relación de las partes
En la medida en que Tavaro trate Datos del Cliente por cuenta del Cliente para prestar los Servicios, el Cliente actuará como responsable o controlador y Tavaro actuará como encargado o processor.
Sin perjuicio de lo anterior, Tavaro actuará como responsable o controlador respecto de ciertos datos personales que trate para fines propios relacionados con administración de la cuenta, contratación, facturación, soporte, seguridad, cumplimiento normativo, prevención de fraude, comunicaciones operativas, mejora del servicio y demás finalidades descritas en el Aviso de Privacidad.
3. Objeto, naturaleza, finalidades y duración del tratamiento
3.1 Objeto
El objeto del tratamiento bajo este DPA es la prestación de los Servicios por parte de Tavaro al Cliente en términos del Acuerdo Principal.
3.2 Naturaleza del tratamiento
El tratamiento podrá incluir, según corresponda al uso del Cliente, recolección, registro, organización, estructuración, almacenamiento, acceso, consulta, uso, combinación, transmisión, disponibilidad, clasificación, análisis, automatización, exportación, supresión u otras operaciones razonablemente necesarias para prestar la Plataforma.
3.3 Finalidades
Tavaro tratará los Datos del Cliente para:
- habilitar y prestar la Plataforma y los Servicios contratados;
- soportar funcionalidades de mensajería, CRM, automatización, integraciones, analítica, soporte, seguridad y administración;
- ejecutar instrucciones documentadas del Cliente;
- detectar incidentes, abusos, errores o actividades no autorizadas; y
- cumplir obligaciones legales aplicables a Tavaro.
3.4 Duración
La duración del tratamiento bajo este DPA será la vigencia del Acuerdo Principal y cualquier periodo posterior razonablemente necesario para exportación, respaldo, seguridad, cumplimiento legal, resolución de disputas, defensa de derechos o borrado conforme a este DPA.
4. Instrucciones del Cliente
Tavaro tratará los Datos del Cliente únicamente:
- conforme a las instrucciones documentadas del Cliente;
- conforme a la configuración, funcionalidades, usos e integraciones activadas por el Cliente dentro de la Plataforma;
- según sea necesario para prestar los Servicios contratados; y
- cuando lo exija la ley aplicable a Tavaro.
Cualquier instrucción adicional deberá ser razonable, documentada, compatible con la naturaleza del servicio y técnicamente posible.
5. Obligaciones del Cliente
El Cliente declara, garantiza y se obliga a:
- contar con todas las bases legales, consentimientos, avisos, autorizaciones y permisos necesarios para el tratamiento de los Datos del Cliente;
- cumplir con sus obligaciones bajo las Leyes de Protección de Datos Aplicables;
- no instruir a Tavaro a realizar tratamientos ilícitos o incompatibles con el Acuerdo Principal;
- proporcionar únicamente Datos del Cliente cuya carga y tratamiento esté autorizado;
- responder frente a los titulares y autoridades por las decisiones sustantivas sobre finalidades y medios del tratamiento en su calidad de responsable o controlador.
6. Confidencialidad
Tavaro se asegurará de que las personas autorizadas para tratar Datos del Cliente se encuentren sujetas a obligaciones de confidencialidad apropiadas, legales o contractuales, y solo accedan a dichos datos en la medida razonablemente necesaria para prestar los Servicios, dar soporte, mantener la seguridad o cumplir obligaciones legales.
7. Medidas de seguridad
Tavaro implementará y mantendrá medidas técnicas, administrativas y organizativas razonables destinadas a proteger los Datos del Cliente frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado, tomando en cuenta la naturaleza del servicio, los riesgos razonablemente previsibles, el estado de la técnica y la proporcionalidad operativa y económica.
Tavaro podrá actualizar o modificar dichas medidas de tiempo en tiempo, siempre que ello no degrade de manera material la seguridad general de los Servicios contratados.
8. Incidentes de seguridad y notificación
En caso de Incidente de Seguridad, Tavaro notificará al Cliente sin demora indebida después de haber confirmado razonablemente el incidente y contará, dentro de lo razonable, con información suficiente para describir:
- la naturaleza general del incidente;
- las categorías de datos potencialmente involucradas;
- las medidas adoptadas o propuestas para contener y mitigar sus efectos; y
- cuando sea posible, recomendaciones razonables para que el Cliente atienda sus propias obligaciones.
Las obligaciones de Tavaro bajo esta cláusula no aplicarán a:
- incidentes causados por el Cliente, sus Usuarios o sus sistemas;
- intentos fallidos o actividades que no comprometan realmente la seguridad de Datos del Cliente.
El Cliente será responsable de evaluar si un Incidente de Seguridad activa obligaciones de notificación a autoridades o titulares, salvo cuando la ley aplicable imponga a Tavaro una obligación directa e independiente.
9. Subprocesadores
El Cliente autoriza a Tavaro a utilizar Subprocesadores en relación con la prestación de los Servicios, siempre que Tavaro imponga contractualmente a dichos Subprocesadores obligaciones de protección de datos y confidencialidad no menos protectoras, en lo material, que las previstas en este DPA.
Tavaro mantendrá una lista actual de Subprocesadores en una página o anexo accesible para el Cliente, incluyendo una descripción razonable de la naturaleza del servicio prestado por cada uno.
Tavaro podrá agregar o sustituir Subprocesadores por razones técnicas, operativas, comerciales, legales o de seguridad. Cuando el cambio sea material, Tavaro procurará notificarlo al Cliente con antelación razonable.
El Cliente podrá objetar por escrito y con causa razonable el uso de un nuevo Subprocesador dentro de los 7 (siete) días naturales siguientes a la notificación. En caso de objeción razonable, Tavaro podrá:
- proporcionar una alternativa razonable;
- ajustar el alcance del servicio afectado; o
- si no existe alternativa razonable, permitir la terminación del servicio afectado, sin responsabilidad adicional para Tavaro más allá de lo expresamente previsto en el Acuerdo Principal.
10. Transferencias internacionales
El Cliente reconoce y acepta que, por la naturaleza de una plataforma SaaS, los Datos del Cliente pueden ser tratados, almacenados o accesados desde distintos países por Tavaro o por Subprocesadores, siempre en la medida razonablemente necesaria para la prestación de los Servicios.
Cuando el tratamiento implique transferencias internacionales de datos personales, Tavaro adoptará medidas contractuales y operativas razonables compatibles con las Leyes de Protección de Datos Aplicables y con su arquitectura tecnológica.
11. Derechos de titulares y cooperación
En la medida en que el Cliente no pueda atender razonablemente por sí mismo solicitudes válidas de titulares relativas a acceso, rectificación, cancelación, oposición, portabilidad o derechos equivalentes, Tavaro proporcionará asistencia razonable, tomando en cuenta la naturaleza del tratamiento y la información disponible para Tavaro, siempre que:
- el Cliente lo solicite por escrito;
- la solicitud sea técnicamente viable; y
- el Cliente asuma los costos razonables que excedan el soporte estándar de la Plataforma, en su caso.
Asimismo, Tavaro proporcionará asistencia razonable, a solicitud escrita del Cliente, respecto de evaluaciones, consultas o medidas de cumplimiento que resulten necesarias en la medida en que dichas obligaciones deriven directamente del tratamiento efectuado por Tavaro como processor y siempre que ello sea proporcional y razonablemente posible.
12. Exportación, devolución y borrado de Datos del Cliente
Durante la vigencia del Acuerdo Principal, el Cliente podrá exportar Datos del Cliente mediante las funciones estándar de la Plataforma, en la medida en que estén disponibles.
Tras la terminación o expiración del Acuerdo Principal, Tavaro podrá ofrecer un periodo limitado de acceso restringido o de exportación, sujeto a pago de adeudos, restricciones operativas razonables y políticas técnicas vigentes.
Una vez concluido el periodo aplicable de exportación o acceso restringido, Tavaro eliminará, anonimizará o pondrá fuera de uso los Datos del Cliente en sus sistemas productivos dentro de un plazo razonable, excepto cuando Tavaro deba conservar cierta información por:
- obligaciones legales o regulatorias;
- prevención de fraude o abuso;
- resolución de disputas;
- defensa de derechos;
- respaldo, recuperación ante desastres o continuidad operativa en ciclos de sobrescritura normales.
13. Responsabilidad y relación con el Acuerdo Principal
Este DPA forma parte integrante del Acuerdo Principal. Salvo disposición expresa en contrario en este DPA, el Acuerdo Principal permanece sin modificación y en pleno vigor.
En caso de conflicto entre este DPA y el Acuerdo Principal respecto del tratamiento de Datos del Cliente por cuenta del Cliente, prevalecerá este DPA.
14. Terminación
Este DPA terminará automáticamente cuando termine el Acuerdo Principal, sin perjuicio de aquellas obligaciones que por su naturaleza deban subsistir, incluyendo confidencialidad, asistencia razonable pendiente, defensa de reclamaciones, limitaciones de responsabilidad y retención temporal legítima de datos conforme a este DPA.
Anexo III — Política Base de Subprocesadores de Tavaro
Tavaro podrá utilizar subprocesadores para apoyar la prestación de los Servicios. La lista vigente de subprocesadores, junto con una descripción general de sus funciones, se encontrará disponible en [URL OFICIAL DE SUBPROCESADORES].
La lista podrá incluir, como mínimo:
- nombre del proveedor;
- función o servicio prestado;
- tipo general de datos tratados;
- país o región principal de tratamiento;
- propósito general del tratamiento.
Tavaro podrá actualizar dicha lista de tiempo en tiempo. Cuando el cambio sea material, Tavaro procurará notificarlo al Cliente con antelación razonable.
Anexo IV — Reglas Operativas Base de Exportación, Retención, Borrado y Post-Terminación
Salvo pacto expreso distinto en una orden de servicio:
- El Cliente podrá exportar sus datos mediante las funciones estándar disponibles mientras su cuenta esté activa y al corriente en pagos.
- Después de la terminación o expiración, Tavaro podrá otorgar un periodo de 15 (quince) días naturales de acceso restringido únicamente para exportación, sin uso pleno de la plataforma, sujeto a que no existan riesgos de seguridad, fraude o incumplimientos graves.
- Tras concluir el periodo de exportación, Tavaro podrá eliminar, anonimizar o poner fuera de uso los Datos del Cliente en sistemas productivos dentro de un plazo de hasta 60 (sesenta) días naturales.
- Los datos residuales en respaldos de seguridad podrán permanecer por un ciclo técnico limitado y ser eliminados conforme a políticas normales de sobrescritura, siempre que no sean restaurados salvo necesidad legítima operativa o legal.
- Tavaro podrá conservar ciertos datos por un periodo mayor cuando sea necesario para cumplimiento legal, seguridad, prevención de fraude, auditoría, cobro, resolución de disputas o defensa de derechos.
- Si existen adeudos, contracargos, fraude, litigio, investigación o incidente de seguridad, Tavaro podrá restringir o condicionar el acceso temporal de exportación en la medida razonablemente necesaria para proteger sus derechos y sistemas.
- Si el Cliente requiere apoyo extraordinario para exportación, migración o extracción fuera de las funciones estándar, Tavaro podrá cobrarlo como servicio profesional adicional.