Términos y Condiciones de Servicio

Los presentes Términos y Condiciones de Servicio (en adelante los Términos) regulan el uso de la plataforma tecnológica atentu operada por Locality Tech Group SAS, con NIT [NIT del operador — completar], domicilio principal en [Dirección del operador — completar], representada legalmente por [Representante legal — completar], correo de contacto legal legal@atentu.io (en adelante el OPERADOR). El uso de la plataforma por parte de cualquier persona jurídica que suscriba el servicio (en adelante el CLIENTE) implica la aceptación íntegra de estos Términos.

1. Definiciones

• Plataforma: aplicación web atentu para gestión clínica, prehospitalaria, facturación electrónica y cumplimiento regulatorio en Colombia y México.
• Datos del CLIENTE: toda información que el CLIENTE o sus usuarios cargan o generan en la Plataforma, incluyendo datos personales de pacientes, empleados y terceros.
• Usuarios autorizados: personas físicas vinculadas al CLIENTE con credenciales activas para operar la Plataforma.
• Datos personales: los definidos en la Ley 1581 de 2012 (Colombia) y en la LFPDPPP (México).

2. Objeto y licencia de uso

El OPERADOR otorga al CLIENTE una licencia no exclusiva, no transferible y revocable para acceder a la Plataforma bajo la modalidad de Software como Servicio (SaaS), limitada al plazo pactado y a los usuarios autorizados. Esta licencia no transfiere ningún derecho de propiedad intelectual sobre la Plataforma.

3. Cuenta, credenciales y seguridad

• El CLIENTE designa un administrador principal responsable de gestionar usuarios, roles y permisos dentro de su organización.
• Cada usuario debe autenticarse con credenciales individuales; las credenciales son personales e intransferibles.
• La autenticación multifactor (MFA AAL2) es obligatoria para roles administrativos.
• El CLIENTE notificará al OPERADOR cualquier sospecha de acceso no autorizado sin demora indebida.

4. Obligaciones del CLIENTE

• Usar la Plataforma conforme a los Términos y a la ley aplicable.
• Actuar como responsable del tratamiento de los datos personales que carga, obteniendo los consentimientos necesarios.
• Mantener actualizados sus datos fiscales, de habilitación sanitaria y de configuración (CSD/PAC para CFDI, certificado DIAN para FE, TSA, REPS/COFEPRIS).
• No realizar ingeniería inversa, descompilación, copia no autorizada, ni revender el acceso a la Plataforma.
• Pagar puntualmente las contraprestaciones pactadas.

5. Obligaciones del OPERADOR

• Prestar el servicio conforme al nivel de servicio descrito en la cláusula 8 (SLO).
• Tratar los Datos del CLIENTE exclusivamente como encargado bajo el contrato de transmisión de datos personales firmado adicionalmente (Ley 1581 CO / arts. 49-56 Reglamento LFPDPPP MX).
• Mantener medidas de seguridad proporcionadas al riesgo (cifrado TLS 1.2+, RLS multi-tenant, auditoría, WAF, respaldos cifrados, conservación NOM-151/Ley 527).
• Notificar vulneraciones de seguridad al CLIENTE en un plazo máximo de 72 horas desde el conocimiento del incidente.
• Proveer capacidad de exportación de datos en formatos estructurados (JSON, CSV, PDF) al finalizar la relación.

6. Propiedad de los datos

Los Datos del CLIENTE son y permanecerán en todo momento de propiedad del CLIENTE. El OPERADOR actúa únicamente como encargado del tratamiento y no adquiere derecho alguno sobre el contenido clínico, fiscal o comercial que el CLIENTE procese en la Plataforma.

El OPERADOR podrá generar estadísticas internas agregadas y anonimizadas (sin posibilidad de reidentificación) con fines de mejora del servicio.

7. Residencia de datos

Los Datos del CLIENTE se alojan en infraestructura cloud de terceros ubicada en [País de alojamiento — completar] (región [Región de alojamiento — completar]). El OPERADOR informará al CLIENTE con al menos 60 días de antelación cualquier cambio sustantivo de jurisdicción de alojamiento.

8. Nivel de servicio (SLO)

El OPERADOR declara un Objetivo de Nivel de Servicio (SLO) de disponibilidad mensual del 99.5%, medido sobre el endpoint público de la Plataforma excluyendo ventanas de mantenimiento programadas, fallas atribuibles a proveedores upstream y eventos de fuerza mayor.

Este SLO no constituye un Acuerdo de Nivel de Servicio (SLA) con créditos contractuales, salvo pacto escrito en adenda específica. El CLIENTE que requiera un SLA con compromiso de créditos deberá suscribir el plan Premium o Enterprise cuando esté disponible.

Mantenimiento programado: el OPERADOR notificará con al menos 48 horas de antelación las ventanas mayores a 30 minutos.

9. Soporte

• Soporte técnico por correo electrónico en horario hábil (L-V 8:00-18:00 hora Bogotá).
• Incidentes críticos (P1) atendidos con mejor esfuerzo 24/7 dentro de canales acordados.
• Capacitación de onboarding y documentación incluidas en la suscripción base.

10. Precios, facturación y pagos

• Los precios y frecuencia de cobro se especifican en la cotización aceptada por el CLIENTE o en orden de servicio adjunta.
• La facturación se realiza desde Locality Tech Group SAS en Colombia, como exportación de servicios (IVA 0% al amparo del art. 481 del Estatuto Tributario colombiano).
• Para clientes fuera de Colombia, las retenciones fiscales aplicables en el país del CLIENTE (IVA por servicios digitales importados, retención en la fuente de ISR, etc.) corren por cuenta del CLIENTE. Los precios pactados son netos tras retenciones salvo pacto en contrario.
• El retraso en el pago mayor a 30 días permite al OPERADOR suspender el acceso previa notificación de 10 días hábiles.

11. Confidencialidad

Cada parte se obliga a mantener la confidencialidad de la información no pública de la otra parte a la que acceda con motivo del servicio, incluyendo datos técnicos, comerciales, precios y configuración, por el plazo de vigencia y hasta 3 años posteriores a la terminación.

12. Vigencia y terminación

• Los Términos entran en vigor al aceptarse y se mantienen por el plazo contratado.
• Cualquiera de las partes puede dar por terminado el contrato sin expresión de causa con aviso previo de 60 días.
• El OPERADOR puede terminar el contrato inmediatamente en caso de uso ilícito de la Plataforma, mora superior a 60 días, o vulneración material de los Términos.

13. Devolución y portabilidad de datos

Terminado el contrato, el CLIENTE podrá solicitar la exportación de sus datos en formatos estructurados (JSON, CSV, PDF según el módulo) dentro de los 30 días naturales siguientes a la terminación. Vencido dicho plazo, el OPERADOR procederá a la supresión de los datos con constancia verificable, salvo aquellos sujetos a retención legal (historia clínica 20 años CO / 5 años MX; fiscales 5 años).

14. Propiedad intelectual

La Plataforma, su código fuente, diseños, marcas y documentación son propiedad exclusiva del OPERADOR o de sus licenciantes. Nada en estos Términos transfiere derecho alguno de propiedad intelectual al CLIENTE, salvo la licencia de uso descrita en la cláusula 2.

15. Garantías y limitación de responsabilidad

La Plataforma se presta "tal cual" (as is) con los niveles de seguridad y disponibilidad documentados. El OPERADOR no garantiza que la Plataforma sea libre de errores o interrupciones.

Salvo por dolo o culpa grave, la responsabilidad agregada del OPERADOR frente al CLIENTE por cualquier causa relacionada con estos Términos no excederá el equivalente a doce (12) meses de la contraprestación pagada por el CLIENTE durante los 12 meses anteriores al hecho que da origen a la reclamación.

Ninguna de las partes responderá por daños indirectos, lucro cesante, pérdida de oportunidad o daños emergentes no previsibles al momento de contratar.

16. Fuerza mayor

Ninguna parte será responsable por incumplimientos debidos a caso fortuito o fuerza mayor, incluyendo fallas sistémicas de proveedores cloud, ataques informáticos masivos, actos de autoridad, conflictos bélicos o desastres naturales. La parte afectada lo comunicará oportunamente y hará esfuerzos razonables para mitigar el impacto.

17. Modificaciones a los Términos

El OPERADOR podrá modificar estos Términos notificando al CLIENTE por correo y a través de la Plataforma con al menos 30 días de antelación a la entrada en vigor. Si el CLIENTE no acepta las modificaciones, podrá terminar el contrato sin penalización durante dicho plazo.

18. Cesión

Ninguna parte podrá ceder sus derechos y obligaciones sin consentimiento previo y escrito de la otra, salvo en el marco de una fusión, escisión o venta de activos en que se ceda la totalidad de la unidad de negocio.

19. Notificaciones

Las notificaciones se cursarán al correo legal del OPERADOR (legal@atentu.io) y al correo registrado por el CLIENTE como punto de contacto administrativo. Se presumen recibidas al primer día hábil siguiente al envío.

20. Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes de la República de Colombia. Cualquier controversia derivada de su interpretación o cumplimiento se someterá a los jueces civiles de Bogotá D.C., Colombia, renunciando las partes a cualquier otro fuero que pudiera corresponderles. Las partes podrán, de común acuerdo, someter la controversia a arbitraje institucional en el Centro de Arbitraje y Conciliación de la Cámara de Comercio de Bogotá.

21. Aceptación

La creación de una cuenta, el uso de la Plataforma o la firma de una orden de servicio constituyen aceptación íntegra de estos Términos en su versión vigente al momento de aceptación.