TÉRMINOS Y CONDICIONES DEL SERVICIO DE AVISA PLD

Última actualización: 15 de julio de 2026. Contratación electrónica entre comerciantes regida por el Código de Comercio (mensajes de datos, artículos 89 y siguientes). Relación B2B: el Cliente contrata como sujeto obligado o empresa, no como consumidor.

1. Partes, aceptación y perfeccionamiento

Estos Términos y Condiciones (los “Términos”) rigen el acceso y uso de la plataforma tecnológica AVISA PLD, accesible en app.avisapld.com, así como del sitio avisapld.com y los servicios asociados (conjuntamente, el “Servicio”), provistos por CookieByte, S.C. (“AVISA”), con domicilio en Balcones del Rey 122, Colonia Balcones Coloniales, Querétaro, Querétaro, México, al cliente que los acepta (el “Cliente”).

Los Términos se aceptan y el contrato se perfecciona mediante mensajes de datos, en términos del Código de Comercio: (i) al marcar la casilla de aceptación durante el alta; (ii) al firmar una orden de servicio o propuesta comercial que los incorpore por referencia; o (iii) al usar el Servicio con conocimiento de ellos, lo que ocurra primero. Quien acepta en nombre del Cliente declara contar con facultades suficientes para obligarlo. AVISA conserva evidencia electrónica de la aceptación (fecha, versión aceptada y cuenta que la otorgó), y las partes reconocen la validez probatoria de dichos mensajes de datos.

Orden de precedencia: orden de servicio o contrato particular firmado entre las partes; después, el Anexo de Tratamiento de Datos; después, estos Términos.

2. Definiciones

3. Objeto y alcance del Servicio

AVISA otorga al Cliente, durante la vigencia del contrato, un derecho limitado, no exclusivo, no transferible y no sublicenciable de acceso y uso de la Plataforma, para apoyar el cumplimiento de sus obligaciones bajo la Normativa PLD: integración de expedientes de identificación, verificación de identidad, monitoreo de operaciones, cotejo contra listas oficiales, administración de alertas y casos, y preparación de reportes regulatorios.

El alcance funcional concreto (módulos, regímenes habilitados, volúmenes y usuarios) es el pactado en la orden de servicio correspondiente. AVISA puede mejorar y modificar la Plataforma siempre que no reduzca materialmente las funcionalidades esenciales contratadas.

4. Naturaleza del Servicio; la responsabilidad de cumplimiento corresponde al Cliente

Esta cláusula es esencial a la contratación:

  1. La Plataforma es una herramienta tecnológica de apoyo. La calidad de sujeto obligado, y la totalidad de las obligaciones, decisiones y responsabilidades regulatorias frente a las autoridades, incluyendo la Unidad de Inteligencia Financiera, la Comisión Nacional Bancaria y de Valores y el Servicio de Administración Tributaria, corresponden exclusivamente al Cliente y a sus Usuarios.
  2. La única responsabilidad de AVISA en relación con el cumplimiento regulatorio consiste en poner a disposición del Cliente las funcionalidades diseñadas para apoyar los procesos previstos en las disposiciones aplicables. AVISA no responde del uso que el Cliente y sus Usuarios den a dichas funcionalidades, de la configuración que apliquen, ni de los efectos o consecuencias que deriven de ese uso o configuración.
  3. AVISA no decide la reportabilidad de operaciones, no presenta avisos ni reportes en nombre del Cliente, no certifica el cumplimiento del Cliente y no presta asesoría legal, fiscal ni regulatoria. Los materiales, guías, plantillas y textos disponibles en la Plataforma tienen fines informativos y operativos, y no constituyen opinión legal.
  4. El Cliente reconoce que toda alerta, cotejo, calificación de riesgo o propuesta de reporte producida por la Plataforma requiere la revisión, validación y decisión final del personal de cumplimiento del Cliente antes de surtir cualquier efecto frente a terceros o autoridades.
  5. AVISA no garantiza que el uso de la Plataforma exima al Cliente de sanciones, observaciones o requerimientos de autoridad, ni asume defensa legal alguna del Cliente.

5. Inteligencia artificial

  1. El Contenido Generado por IA constituye una propuesta preliminar que puede contener errores, imprecisiones u omisiones. Su utilización queda sujeta a la revisión y aprobación humana del Cliente; el Cliente es el único responsable del contenido que finalmente adopte, presente o envíe.
  2. La Plataforma registra la intervención de la inteligencia artificial (instrucciones, resultado y revisión) en la bitácora de auditoría, como apoyo a la defensa regulatoria del Cliente.
  3. AVISA pacta con sus proveedores de modelos de IA la prohibición de conservar los Datos del Cliente y de utilizarlos para entrenamiento de modelos.
  4. AVISA no utiliza los Datos del Cliente, en particular los datos personales de los Titulares Finales, para entrenar modelos de inteligencia artificial propios o de terceros.

6. Cuentas, usuarios y uso aceptable

  1. El Cliente es responsable de la administración de sus Usuarios, de la asignación de roles y de la confidencialidad de las credenciales. Toda actividad realizada desde una cuenta de Usuario se atribuye al Cliente.
  2. El Cliente notificará a AVISA sin demora cualquier uso no autorizado o compromiso de credenciales.
  3. El Cliente se obliga a no: (i) usar el Servicio para fines distintos del cumplimiento regulatorio propio o contrarios a derecho; (ii) intentar vulnerar la seguridad o la segregación de información de la Plataforma; (iii) realizar ingeniería inversa, descompilar o derivar el código fuente, salvo en la medida en que la ley lo permita irrenunciablemente; (iv) revender, sublicenciar o dar acceso a terceros no autorizados; (v) usar el Servicio para desarrollar un producto competidor; (vi) cargar código malicioso o interferir con la operación del Servicio; (vii) exceder los volúmenes o límites de uso pactados o eludir sus controles técnicos.
  4. AVISA podrá suspender de forma proporcional y previa notificación (o inmediata en caso de riesgo de seguridad, uso ilícito o riesgo para terceros) el acceso al Servicio, restableciéndolo al cesar la causa.

7. Datos del Cliente; protección de datos personales

  1. Los Datos del Cliente son y permanecen propiedad del Cliente. AVISA no adquiere derecho alguno sobre ellos, salvo la licencia limitada indispensable para alojarlos, procesarlos y transmitirlos con el único fin de prestar el Servicio.
  2. Respecto de los datos personales contenidos en los Datos del Cliente, incluidos los de los Titulares Finales, el Cliente es el responsable del tratamiento y AVISA actúa como encargado, conforme al Anexo de Tratamiento de Datos que forma parte integrante de estos Términos.
  3. Obligaciones del Cliente como responsable: el Cliente se obliga a (i) contar con su propio aviso de privacidad y ponerlo a disposición de los Titulares Finales; (ii) recabar de los Titulares Finales los consentimientos que resulten necesarios conforme a la naturaleza de los datos, incluidos los relativos a la verificación de identidad remota; (iii) comunicar a los Titulares Finales el Aviso de Privacidad y los Términos y Condiciones de AVISA PLD, y obtener su aceptación, cuando interactúen directamente con la Plataforma (por ejemplo, en los flujos de captura o verificación de identidad); (iv) atender las solicitudes de derechos ARCO de los Titulares Finales; (v) usar la Plataforma solo respecto de datos obtenidos lícitamente. El Cliente mantendrá indemne a AVISA frente a reclamaciones derivadas del incumplimiento de estas obligaciones.
  4. AVISA podrá generar y utilizar información agregada y anonimizada de manera irreversible (que no identifica a persona ni Cliente alguno) para operar, asegurar y mejorar el Servicio y para fines estadísticos.
  5. Los datos de contacto y cuenta de los Usuarios se tratan conforme al Aviso de Privacidad de AVISA disponible en avisapld.com/legal/aviso-de-privacidad.

8. Exactitud de listas, cotejos y resultados

El Cliente reconoce que: (i) las listas oficiales (personas bloqueadas, sancionadas, políticamente expuestas y equivalentes) provienen de fuentes públicas o de autoridad que pueden contener errores, omisiones o retrasos ajenos a AVISA; (ii) los cotejos de nombres pueden arrojar falsos positivos y falsos negativos inherentes a la técnica; (iii) las calificaciones de riesgo dependen de la información y configuración provistas por el Cliente. AVISA se obliga a mantener procesos razonables de actualización de fuentes, pero no garantiza que el Servicio esté libre de errores ni que satisfaga, por sí mismo, requisito regulatorio alguno.

9. Confidencialidad

Cada parte protegerá la información confidencial de la otra con el mismo cuidado con que protege la propia, y nunca con un cuidado menor al razonable; la usará solo para la ejecución del contrato y no la revelará a terceros, salvo a sus empleados, asesores y proveedores con necesidad de conocerla y sujetos a deberes equivalentes, o cuando una autoridad competente lo requiera, en cuyo caso, de ser legalmente posible, se notificará a la otra parte. Esta obligación subsiste por cinco años tras la terminación, y de forma indefinida respecto de datos personales y secretos industriales.

10. Disponibilidad, soporte y continuidad

  1. AVISA prestará el Servicio con un objetivo de disponibilidad mensual de 98%, excluyendo mantenimientos programados (notificados con anticipación razonable), causas atribuibles al Cliente o a sus proveedores, y caso fortuito o fuerza mayor.
  2. El soporte se presta por los canales y en los horarios descritos en la orden de servicio; el canal general es contact@avisapld.com.
  3. AVISA mantiene respaldos periódicos y procedimientos de recuperación; sin perjuicio de ello, el Cliente puede exportar sus Datos del Cliente en los formatos disponibles en la Plataforma en cualquier momento durante la vigencia.

11. Propiedad intelectual

La Plataforma, su código, diseño, bases de conocimiento, marcas y demás elementos protegibles son propiedad de AVISA o de sus licenciantes. Nada en estos Términos transfiere derecho de propiedad intelectual alguno al Cliente distinto del derecho de uso de la cláusula 3. Las sugerencias o retroalimentación que el Cliente proporcione podrán usarse por AVISA para mejorar el Servicio sin obligación adicional, siempre que no incorporen Datos del Cliente ni información confidencial.

12. Contraprestación y facturación

El Cliente pagará las contraprestaciones pactadas en la orden de servicio, en los plazos ahí previstos. Salvo pacto en contrario: los precios no incluyen impuestos (que se trasladarán conforme a la ley); la falta de pago injustificada por más de 30 días naturales tras requerimiento faculta a AVISA a suspender el Servicio hasta su regularización; los pagos no están sujetos a devolución salvo lo expresamente previsto.

13. Vigencia, terminación y reversión de datos

  1. La vigencia es la pactada en la orden de servicio; a falta de plazo, el contrato es por tiempo indefinido y cualquiera de las partes puede terminarlo con aviso escrito de 30 días naturales.
  2. Cualquiera de las partes podrá terminar por incumplimiento sustancial no subsanado dentro de los 30 días naturales siguientes a su notificación por escrito.
  3. Reversión: durante los 60 días naturales siguientes a la terminación, el Cliente podrá exportar sus Datos del Cliente en los formatos disponibles. Transcurrido ese plazo, AVISA suprimirá los Datos del Cliente de sus sistemas activos y respaldos conforme a sus ciclos técnicos, salvo la información que AVISA deba conservar por obligación legal, la cual permanecerá bloqueada y protegida hasta el vencimiento del deber de conservación.
  4. La terminación no libera obligaciones devengadas ni las cláusulas que por su naturaleza subsisten (confidencialidad, propiedad intelectual, limitación de responsabilidad, tratamiento de datos durante la reversión, ley aplicable).

14. Limitación de responsabilidad

  1. Ninguna de las partes será responsable frente a la otra por daños indirectos, incidentales o consecuenciales, lucro cesante, pérdida de negocio o de reputación, en la medida en que la legislación mexicana lo permita.
  2. La responsabilidad total y acumulada de AVISA derivada del contrato, por cualquier causa, no excederá el monto efectivamente pagado por el Cliente por el Servicio durante los doce meses anteriores al hecho que la origine.
  3. En particular, AVISA no responde por: (i) las decisiones de cumplimiento que el Cliente adopte o deje de adoptar; (ii) las sanciones, multas u observaciones que las autoridades impongan al Cliente; (iii) errores derivados de información incompleta o inexacta cargada por el Cliente; (iv) el contenido de los reportes que el Cliente presente ante autoridad, aun cuando se hayan preparado con apoyo de la Plataforma; (v) los efectos del uso o configuración que el Cliente y sus Usuarios den a las funcionalidades de la Plataforma.
  4. Nada de lo anterior limita la responsabilidad que conforme a la legislación mexicana no puede limitarse ni excluirse, incluida la derivada de dolo o mala fe.

15. Indemnización

  1. AVISA defenderá al Cliente frente a reclamaciones de terceros que aleguen que la Plataforma, usada conforme a estos Términos, infringe derechos de propiedad intelectual en México, y pagará las condenas firmes o transacciones aprobadas por AVISA; como remedio alternativo podrá modificar o sustituir la Plataforma o terminar el contrato con reembolso proporcional. Lo anterior no aplica si la reclamación deriva de los Datos del Cliente, de combinaciones no provistas por AVISA o de usos contrarios a estos Términos.
  2. El Cliente defenderá a AVISA frente a reclamaciones de terceros, incluidos Titulares Finales y autoridades, derivadas de: (i) los Datos del Cliente y su licitud; (ii) el incumplimiento de sus obligaciones como responsable del tratamiento (cláusula 7.3); (iii) el uso del Servicio en contravención de estos Términos o de la ley.

16. Modificaciones a los Términos

AVISA podrá modificar estos Términos publicando la nueva versión en avisapld.com con al menos 15 días naturales de anticipación a su entrada en vigor, notificándolo por los canales del Servicio. Si una modificación afecta materialmente en perjuicio del Cliente, éste podrá terminar el contrato antes de la entrada en vigor sin penalización; el uso posterior del Servicio constituye aceptación de la versión vigente.

17. Misceláneos

18. Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes federales de los Estados Unidos Mexicanos. Para cualquier controversia, las partes se someten expresamente a la jurisdicción de los tribunales competentes de la Ciudad de México, renunciando a cualquier otro fuero que pudiera corresponderles por razón de sus domicilios presentes o futuros o por cualquier otra causa.

ANEXO DE TRATAMIENTO DE DATOS (Condiciones de Encargo)

Este Anexo regula el tratamiento de datos personales que AVISA (el “Encargado”) realiza por cuenta del Cliente (el “Responsable”) al prestar el Servicio, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa reglamentaria aplicable. Prevalece sobre los Términos en lo relativo a datos personales.

A.1 Objeto y alcance. El tratamiento comprende los datos personales contenidos en los Datos del Cliente, incluidos datos de identificación, contacto, patrimoniales y financieros de los Titulares Finales y, cuando el Responsable active la verificación de identidad, datos biométricos, a los que se aplicarán medidas de protección reforzadas. El tratamiento tiene como única finalidad la prestación del Servicio conforme a los Términos y la configuración de la cuenta.

A.2 Instrucciones documentadas. El Encargado tratará los datos únicamente conforme a las instrucciones del Responsable. Las partes convienen que los Términos, la orden de servicio, la documentación del Servicio y la configuración que el Responsable aplique en la Plataforma constituyen sus instrucciones completas y documentadas. El Encargado se abstendrá de tratar los datos para fines propios o distintos de los instruidos.

A.3 Confidencialidad. El Encargado guardará confidencialidad respecto de los datos personales tratados, obligación que subsiste después de terminada la relación, y garantizará que el personal con acceso esté sujeto a deberes de confidencialidad.

A.4 Medidas de seguridad. El Encargado implementará y mantendrá medidas de seguridad administrativas, técnicas y físicas apropiadas al riesgo y a la naturaleza de los datos, incluyendo cifrado en tránsito y en reposo, cifrado documental adicional para expedientes, segregación por Cliente, control de acceso por roles y bitácoras de auditoría, al menos equivalentes a las que la normativa exige al Responsable.

A.5 Subencargados. El Responsable autoriza de forma general la contratación de subencargados para infraestructura de nube, envío de correo transaccional, proveedores de modelos de inteligencia artificial y herramientas de soporte. El Encargado: (i) mantendrá publicada y disponible la lista vigente de subencargados; (ii) notificará al Responsable las altas con al menos 30 días naturales de anticipación, plazo en el que el Responsable podrá objetar por motivos razonables de protección de datos; si la objeción no puede resolverse, el Responsable podrá terminar la parte afectada del Servicio; (iii) impondrá a cada subencargado, por contrato, obligaciones no menos protectoras que las de este Anexo, permaneciendo responsable frente al Responsable por su cumplimiento. Tratándose de cómputo en la nube, el Encargado verificará que el proveedor cumpla los requisitos de la normativa mexicana aplicable a dichos servicios.

A.6 Remisiones internacionales. El Responsable reconoce y autoriza que el tratamiento se realice en infraestructura ubicada fuera de México (principalmente en los Estados Unidos de América) en calidad de remisión a encargados y subencargados bajo las salvaguardas contractuales de este Anexo.

A.7 Prohibiciones específicas. El Encargado no venderá, arrendará ni divulgará los datos personales tratados por cuenta del Responsable; no los utilizará para entrenar modelos de inteligencia artificial; y pactará con sus proveedores de modelos de IA la prohibición de retención y de uso para entrenamiento.

A.8 Colaboración con el Responsable. El Encargado colaborará con el Responsable, en la medida de lo posible mediante las funcionalidades de la Plataforma: (i) en la atención de solicitudes de derechos ARCO de los Titulares Finales, canalizando sin demora al Responsable las que reciba directamente; (ii) en el cumplimiento de los deberes de seguridad y de la demostración del cumplimiento; (iii) proporcionando la información razonablemente necesaria para acreditar el cumplimiento de este Anexo, incluyendo, cuando existan, certificaciones o informes de auditoría independientes.

A.9 Vulneraciones de seguridad. El Encargado notificará al Responsable sin dilación indebida las vulneraciones de seguridad que afecten datos personales tratados por su cuenta, proporcionando la información disponible sobre su naturaleza, los datos comprometidos, las medidas adoptadas y las recomendaciones pertinentes, y colaborará en las notificaciones que el Responsable deba realizar a los Titulares Finales o a la autoridad.

A.10 Conservación, bloqueo, devolución y supresión. El Encargado conservará los datos mientras el Responsable lo instruya a través del Servicio y por los plazos de reversión pactados (cláusula 13). Las funciones de la Plataforma soportan el bloqueo de datos sujetos a plazos legales de conservación de la Normativa PLD. Terminado el Servicio y vencida la ventana de reversión, el Encargado suprimirá o devolverá los datos, salvo aquello que deba conservar por obligación legal, que quedará bloqueado hasta el vencimiento del deber correspondiente.

A.11 Responsabilidades. Cada parte responde del incumplimiento de las obligaciones que este Anexo y la ley le imponen en su respectivo carácter de Responsable o Encargado. El Responsable es el único responsable de la licitud del origen de los datos, de sus avisos de privacidad, de los consentimientos de los Titulares Finales, incluidos los relativos a la verificación de identidad, y de la comunicación y aceptación del Aviso de Privacidad y los Términos y Condiciones de AVISA PLD por parte de los Titulares Finales que interactúen directamente con la Plataforma.