Términos y condiciones de uso, descargo y limitación de responsabilidad

1.1. La plataforma KAPI (en adelante, la "Plataforma" o el "Servicio") es un aplicativo web de software como servicio (SaaS) que reúne funcionalidades de tablero financiero, conciliación bancaria y gestión de obligaciones tributarias, ofrecido a través del sitio https://kapiapp.co/ por CRM Consultores Asociados S.A.S., sociedad identificada con NIT 901.439.612-1, domicilio en Carrera 30 No. 75-65, Oficina 210, Bogotá D.C., Colombia, correo electrónico de contacto info@crmconsultoresasociados.com.co (en adelante, "KAPI", "nosotros" o el "Prestador").

1.2. Estos Términos y Condiciones, incluidos sus anexos, la Política de Tratamiento de Datos Personales y el Aviso de Privacidad (conjuntamente, los "Términos") constituyen el acuerdo que regula el acceso y uso de la Plataforma, en sus modalidades gratuita y de pago, entre KAPI y la persona natural o jurídica que accede a ella o se registra (el "Usuario").

1.3. Aceptación por medios electrónicos. El Usuario manifiesta su aceptación de los Términos mediante el diligenciamiento de las casillas de aceptación del banner de ingreso y/o del registro y la selección del botón "Aceptar y continuar", o mediante el uso de la Plataforma. Conforme a la Ley 527 de 1999, no se negarán efectos jurídicos, validez o fuerza obligatoria a la información por la sola razón de estar en forma de mensaje de datos. Los registros electrónicos de aceptación (fecha, hora, dirección IP, identificador de usuario y versión de los Términos aceptada) serán admisibles y valorables como prueba en los términos de los artículos 10 y 11 de la misma ley.

1.4. Si el Usuario no está de acuerdo con estos Términos, deberá abstenerse de acceder o utilizar la Plataforma.

2.1. El Servicio está destinado a personas naturales o jurídicas que lo utilicen en desarrollo de su actividad económica o profesional (empresarios, sociedades y contadores públicos o firmas contables). El Usuario declara que contrata y utiliza la Plataforma con ese propósito y que, por tanto, el Servicio está ligado intrínsecamente a su actividad económica.

2.2. Solo pueden usar la Plataforma personas mayores de dieciocho (18) años con plena capacidad legal o, tratándose de personas jurídicas, por medio de su representante legal o de un apoderado debidamente facultado, quien declara bajo su responsabilidad tener poder suficiente para obligar a la entidad. KAPI no está dirigido a niños, niñas ni adolescentes y no trata intencionalmente sus datos personales.

2.3. Si, no obstante lo anterior, un Usuario llegare a ser calificado como consumidor en los términos del numeral 3 del artículo 5 de la Ley 1480 de 2011 (persona natural o jurídica que, como destinatario final, adquiera, disfrute o utilice un producto para la satisfacción de una necesidad propia, privada, familiar o doméstica y empresarial cuando no esté ligada intrínsecamente a su actividad económica), las disposiciones de estos Términos se aplicarán en la máxima medida permitida por el Estatuto del Consumidor, y ninguna estipulación será interpretada de modo que limite o excluya las garantías, derechos o responsabilidades que la ley reconoce de manera imperativa a favor del consumidor, de conformidad con la cláusula 15 de los presentes términos y condiciones.

3.1. Kapi Dash: tablero financiero para la visualización de caja, tendencias y reportes consolidados a partir de la información que el Usuario cargue, conecte o autorice.

3.2. Kapi Match: herramienta de conciliación bancaria automática que cruza movimientos bancarios con registros contables o comerciales suministrados por el Usuario.

3.3. Kapi Tax: módulo de seguimiento de obligaciones tributarias, vencimientos y pagos. Su puesta en producción podrá estar sujeta a términos adicionales, que se entenderán incorporados una vez el Usuario los acepte.

3.4. Las funcionalidades, límites de uso, capacidad de almacenamiento, integraciones y precios de cada plan (gratuito o de pago) se describen en la propuesta comercial u orden de compra correspondiente y podrán ser actualizados por KAPI conforme a la cláusula 17.

3.5. El Servicio es una herramienta tecnológica de apoyo. KAPI no presta servicios de contaduría pública, revisoría fiscal, asesoría tributaria, financiera, de inversión ni jurídica; no es entidad vigilada por la Superintendencia Financiera de Colombia; no actúa como representante, agente, apoderado ni mandatario del Usuario ante la DIAN, entidades financieras u otras autoridades; y no presenta, firma ni radica declaraciones, informes o pagos por cuenta del Usuario, salvo que ello se pacte expresamente por escrito.

4.1. Plan gratuito. El Usuario reconoce que el uso gratuito se ofrece a título de liberalidad, en el estado en que se encuentra ("tal cual" y "según disponibilidad"), sin garantía de continuidad, disponibilidad, exactitud ni idoneidad para un fin particular, y que KAPI podrá modificar, limitar o suspender el plan gratuito en cualquier momento, previo aviso razonable cuando ello sea posible.

4.2. Planes de pago. Los planes de pago se rigen por las condiciones comerciales vigentes al momento de la contratación, pactadas en la propuesta comercial u orden de compra. Salvo pacto en contrario: (a) las tarifas se facturan de manera anticipada, con la periodicidad pactada en la orden de compra; (b) los impuestos, tasas y comisiones de pasarela son a cargo del Usuario; (c) la mora habilitará la suspensión del Servicio previo aviso; y (d) las tarifas pagadas por períodos ya iniciados no son reembolsables, sin perjuicio de los derechos irrenunciables que la ley reconozca.

4.3. Los niveles de servicio (disponibilidad objetivo, tiempos de soporte) de los planes de pago, si los hubiere, serán únicamente los descritos en la orden de compra o en el contrato correspondiente. Su incumplimiento generará, como único remedio, los créditos o descuentos allí previstos.

4.4. Las limitaciones y exclusiones de responsabilidad de estos Términos se aplican tanto al uso gratuito como al uso de pago, con los topes diferenciados de la cláusula 12.

5.1. El Usuario se obliga a: (a) suministrar información veraz, completa y actualizada; (b) custodiar sus credenciales de acceso, activar los mecanismos de autenticación adicional que la Plataforma ofrezca y notificar de inmediato a KAPI cualquier uso no autorizado o sospecha de compromiso; (c) utilizar dispositivos, redes y navegadores actualizados y protegidos; (d) usar la Plataforma exclusivamente para fines lícitos; y (e) verificar, antes de tomar decisiones o presentar declaraciones o reportes, la exactitud de los resultados generados por la Plataforma.

5.2. Queda prohibido al Usuario: (a) acceder o intentar acceder sin autorización a sistemas, cuentas, datos o infraestructura de KAPI o de otros usuarios; (b) introducir código malicioso, realizar pruebas de intrusión, escaneos de vulnerabilidades o ataques de denegación de servicio sin autorización escrita; (c) realizar ingeniería inversa, descompilar, copiar, sublicenciar o revender el software; (d) extraer datos de manera masiva o automatizada mediante técnicas de scraping no autorizadas; (e) cargar información que vulnere derechos de terceros o que haya sido obtenida ilícitamente; y (f) suplantar a otra persona o entidad. Estas conductas pueden, además, configurar delitos contra la confidencialidad, integridad y disponibilidad de los datos y de los sistemas informáticos, tipificados en el Título VII Bis del Código Penal (adicionado por la Ley 1273 de 2009), sin perjuicio de las acciones civiles y penales a que haya lugar.

5.3. Información de terceros. Cuando el Usuario cargue, conecte o permita el acceso a datos personales de terceros (por ejemplo, clientes, proveedores, trabajadores, socios, contrapartes de movimientos bancarios o clientes finales de un contador), el Usuario declara y garantiza que: (a) tiene la calidad de Responsable del Tratamiento de esos datos, o actúa por instrucción y con mandato del Responsable, según el caso; (b) ha obtenido las autorizaciones previas, expresas e informadas de los Titulares, o cuenta con otro fundamento legal que legitime su tratamiento, y puede acreditarlo ante KAPI o ante la autoridad cuando le sea requerido; (c) ha informado a los Titulares las finalidades del tratamiento, incluida la transmisión a KAPI como Encargado y a los subencargados tecnológicos de éste; (d) no cargará datos sensibles ni datos de niños, niñas y adolescentes, salvo que ello sea estrictamente necesario, cuente con autorización explícita y lo haya comunicado previamente a KAPI; y (e) las instrucciones que imparte a KAPI son lícitas. Los términos que rigen el encargo se encuentran en el Anexo 1 (Acuerdo de Encargo y Transmisión de Datos Personales), que hace parte integral de estos Términos.

5.4. Contadores y terceros que actúan por cuenta de empresas. El Usuario que actúe por cuenta de un tercero (por ejemplo, un contador que administre la información de sus clientes) declara contar con mandato o autorización escrita suficiente del titular de la información para su carga, conexión y tratamiento en la Plataforma, y responde frente a KAPI y frente a dicho tercero por el alcance de esa autorización.

5.5. Deber de custodia de credenciales de terceros. El Usuario se abstendrá de compartir con KAPI claves personales, tokens o mecanismos de firma electrónica de las autoridades tributarias o de entidades financieras. El Usuario asume la responsabilidad por el uso indebido de credenciales que comparta por fuera de dichos métodos.

5.6. Indemnidad. El Usuario mantendrá indemne a KAPI, a sus administradores, socios, empleados y proveedores frente a reclamaciones, sanciones, multas, costas y perjuicios, incluidos honorarios razonables de abogados, que se deriven de: (a) el incumplimiento de los Términos o de la ley por parte del Usuario; (b) la falta de autorizaciones o de legitimación para tratar los datos personales de terceros que el Usuario cargue en la Plataforma; y (c) el uso de la Plataforma por personas a quienes el Usuario haya dado acceso. Esta obligación no cubre los perjuicios causados por dolo o culpa grave de KAPI.

6.1. Los tableros, reportes, conciliaciones, alertas, calendarios y demás resultados generados por la Plataforma dependen de la calidad, integridad y oportunidad de los datos suministrados o conectados por el Usuario y de las fuentes de terceros (entidades financieras, autoridades, proveedores de facturación electrónica, entre otros). Son de carácter informativo y de apoyo operativo.

6.2. El Usuario reconoce que: (a) los resultados pueden contener errores, omisiones, retrasos o inconsistencias; (b) la conciliación automática requiere revisión y aprobación humana; (c) los vencimientos y obligaciones tributarias mostrados deben ser verificados por el Usuario o su contador frente a las normas y calendarios oficiales vigentes; y (d) la responsabilidad por el cumplimiento de sus obligaciones tributarias, contables, financieras y regulatorias, por las decisiones que adopte con base en la Plataforma y por la presentación oportuna y correcta de declaraciones, informes y pagos, es exclusivamente suya.

6.3. Ninguna información de la Plataforma constituye asesoría profesional, opinión, dictamen, certificación ni recomendación. KAPI no garantiza resultados económicos, ahorros fiscales ni la ausencia de sanciones.

7.1. KAPI adoptará medidas técnicas, humanas y administrativas razonables y proporcionales al riesgo para proteger la información contra pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento, conforme al principio de seguridad del art. 4 literal G de la Ley 1581 de 2012 y a los deberes de conservación de la información en condiciones de seguridad que dicha ley impone al responsable y al encargado. Tales medidas se describen en la Política de Tratamiento de Datos Personales y, para los Usuarios de planes de pago, en el contrato correspondiente, si se pacta.

7.2. Obligación de medio. El Usuario reconoce que ningún sistema informático es absolutamente invulnerable y que la seguridad de la información es una obligación de medio y no de resultado. KAPI no garantiza que la Plataforma esté libre de errores, interrupciones, vulnerabilidades o accesos no autorizados, ni que los ataques informáticos puedan ser evitados en todos los casos.

7.3. Incidentes de seguridad. Si KAPI tuviere conocimiento de un incidente de seguridad que comprometa datos personales bajo su custodia, (a) adoptará sin dilación las medidas de contención, análisis y mitigación; (b) informará al Usuario afectado, en su calidad de Responsable, en un término razonable y por el canal registrado, con la información disponible sobre la naturaleza del incidente, los datos comprometidos y las medidas adoptadas; y (c) informará a la Superintendencia de Industria y Comercio y a los Titulares cuando y en la forma en que la ley y los reglamentos lo exijan, en tanto deber de informar las violaciones a los códigos de seguridad y los riesgos en la administración de la información de los Titulares en los términos de la Ley 1581 de 2012. El Usuario, como Responsable de los datos de sus propios Titulares, cumplirá por su parte las obligaciones de notificación que le correspondan.

7.4. Eventos exonerativos. KAPI no será responsable por los daños derivados de un incidente de seguridad cuando éste (a) tenga su origen en la culpa exclusiva del Usuario (por ejemplo, compromiso o divulgación de credenciales, dispositivos infectados, ausencia de autenticación adicional pese a su disponibilidad, o instrucciones erróneas), (b) se deba al hecho de un tercero que KAPI no estaba en posibilidad razonable de prevenir o resistir aun habiendo cumplido las medidas de seguridad a su cargo, o (c) constituya caso fortuito o fuerza mayor, entendidos como el imprevisto a que no es posible resistir.

8.1. KAPI no es responsable por el uso indebido de la Plataforma o de la información obtenida a través de ella por el Usuario, por las personas a quienes éste conceda acceso o por terceros que accedan mediante las credenciales del Usuario, ni por los actos u omisiones de éstos.

8.2. KAPI podrá, sin responsabilidad, suspender o cancelar el acceso, bloquear cuentas y conservar la evidencia pertinente ante indicios razonables de uso ilícito, fraude, incumplimiento de los Términos o riesgo para la seguridad de la Plataforma o de terceros, así como colaborar con las autoridades competentes cuando medie requerimiento legal.

9.1. La Plataforma puede interoperar con servicios de terceros (entidades financieras, agregadores de información, pasarelas de pago, proveedores de nube, autenticación, mensajería, facturación electrónica, autoridades) y contener enlaces a sitios externos. Dichos servicios se rigen por sus propios términos y políticas, sobre los cuales KAPI no tiene control.

9.2. KAPI no responde por la disponibilidad, exactitud, seguridad o conducta de los servicios de terceros, ni por los perjuicios que se deriven de la falla, cambio o retiro de una integración. El Usuario es responsable de las autorizaciones que otorgue a esos terceros.

10.1. La Plataforma, su código fuente y objeto, arquitectura, diseños, marcas, logotipos, nombres de módulos, bases de datos propias, documentación y contenidos son de propiedad de KAPI o de sus licenciantes y están protegidos por las normas sobre propiedad intelectual aplicables en Colombia, entre ellas el régimen común de derecho de autor de la Decisión Andina 351 de 1993 y la Ley 23 de 1982, y por las normas sobre propiedad industrial. Estos Términos no transfieren derecho de propiedad alguno.

10.2. KAPI concede al Usuario una licencia limitada, revocable, no exclusiva, intransferible y no sub-licenciable para acceder y utilizar la Plataforma durante la vigencia del plan, exclusivamente para sus fines internos.

10.3. El Usuario conserva la titularidad sobre la información que cargue o conecte ("Datos del Usuario") y otorga a KAPI una licencia limitada, no exclusiva, para alojarla, procesarla, transmitirla y mostrarla con el único fin de prestar el Servicio, conforme a las instrucciones del Usuario y a la Política de Tratamiento de Datos Personales. KAPI podrá utilizar datos anonimizados y agregados, que no permitan identificar a los titulares ni al usuario, con fines estadísticos, de seguridad y de mejora del servicio.

11.1. KAPI procurará mantener la Plataforma disponible, pero no garantiza su funcionamiento ininterrumpido ni libre de errores. Podrán realizarse mantenimientos programados o urgentes, actualizaciones, migraciones y cambios de infraestructura.

11.2. KAPI podrá modificar, añadir o retirar funcionalidades por razones técnicas, de seguridad, regulatorias o comerciales, con aviso razonable cuando el cambio afecte sustancialmente el plan contratado.

12.1. Fundamento. Conforme a los principios de autonomía de la voluntad y de fuerza obligatoria del contrato, las partes, actuando en el ámbito de sus actividades económicas y con conocimiento de la naturaleza del Servicio, acuerdan la siguiente distribución de riesgos, la cual constituye elemento esencial de la contraprestación pactada y de los precios ofrecidos.

12.2. Exclusión de daños indirectos. En la máxima medida permitida por la ley, KAPI no será responsable por daños indirectos, imprevisibles al momento de contratar, o consecuenciales, ni por lucro cesante, pérdida de oportunidades de negocio, pérdida de clientes, daño reputacional, pérdida o alteración de datos por causas no imputables a KAPI, ni por sanciones, intereses, multas o mayores valores impuestos al usuario por autoridades tributarias, financieras o de cualquier índole, derivados del uso o de la imposibilidad de uso de la Plataforma.

12.3. Límite de responsabilidad. En la máxima medida permitida por la ley, la responsabilidad total y agregada de KAPI frente al Usuario por todas las reclamaciones derivadas de o relacionadas con el Servicio, cualquiera sea su fundamento (contractual, extracontractual, restitutoria o de otra naturaleza) y su número, no excederá: (a) para planes de pago, el valor efectivamente pagado por el Usuario a KAPI por el Servicio durante los seis (6) meses anteriores al hecho que originó la reclamación; y (b) para el plan gratuito, la suma de cero punto tres (0,3) salarios mínimos mensuales legales vigentes (SMMLV).

12.4. Reclamaciones de terceros. El Usuario será el único responsable frente a los Titulares de los datos personales de terceros que cargue en la Plataforma por el tratamiento que realice como Responsable, salvo en lo que respecta a los deberes que la ley impone directamente al Encargado y que KAPI incumpla.

12.5. Plazo para reclamar. Toda reclamación deberá comunicarse por escrito a KAPI dentro de los treinta (30) días calendario siguientes a la fecha en que el Usuario tuvo o debió tener conocimiento del hecho, sin perjuicio de los términos de prescripción legales.

12.6. Divisibilidad contractual. Si alguna parte de esta cláusula fuere declarada ineficaz o inaplicable por autoridad competente, las demás subsistirán y la disposición afectada se aplicará en la máxima medida en que sea válida.

13.1. Regímenes aplicables. El tratamiento de datos personales en la Plataforma se rige por el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto 1074 de 2015 y las demás normas que los modifiquen, y las instrucciones de la Superintendencia de Industria y Comercio. La Ley Estatutaria 1266 de 2008 aplica a los bancos de datos con información financiera, crediticia, comercial y de servicios administrados como fuente, operador o usuario en los términos de esa ley.

13.2. Delimitación frente a la Ley 1266 de 2008. KAPI no actúa como fuente, operador ni usuario de información financiera, crediticia, comercial y de servicios en los términos de la Ley 1266 de 2008: no administra bancos de datos para su consulta por terceros con fines de evaluación de riesgo crediticio, no reporta ni consulta información en centrales de riesgo y no calcula puntajes de crédito de personas naturales. Si en el futuro KAPI ofreciera funcionalidades que lo ubiquen en alguno de esos roles, aplicará íntegramente la Ley 1266 de 2008 y sus normas complementarias y modificará estos Términos y su Política de Tratamiento.

13.3. Roles. KAPI actúa como (a) Responsable del Tratamiento de los datos de los Usuarios, sus representantes y contactos, y de los visitantes del sitio, y (b) Encargado del Tratamiento de los datos personales de terceros contenidos en los Datos del Usuario, caso en el cual el Usuario es el Responsable.

13.4. Derechos de los Titulares. Los Titulares podrán ejercer sus derechos de conocer, actualizar, rectificar, solicitar prueba de la autorización, ser informados sobre el uso de sus datos, presentar quejas ante la SIC, revocar la autorización o solicitar la supresión y acceder gratuitamente a sus datos de conformidad con el art. 8 de la Ley 1581 de 2012, a través de los canales previstos en la Política de Tratamiento de Datos Personales.

13.5. La autorización otorgada para el tratamiento de datos personales es libre, previa, expresa e informada y no es condición para conocer estos términos; sin embargo, su ausencia impedirá la prestación de funcionalidades que dependen de ese tratamiento, sin perjuicio de que las comunicaciones comerciales son siempre opcionales.

14.1. Cada parte mantendrá en reserva la información confidencial de la otra a la que acceda con ocasión del Servicio, la usará únicamente para los fines de estos Términos y adoptará medidas razonables para protegerla, durante la vigencia del Servicio y por cinco (5) años adicionales. No será confidencial la información que sea pública, que la parte receptora ya conociera legítimamente, que reciba lícitamente de un tercero o que deba revelar por orden de autoridad competente, caso en el cual dará aviso previo cuando la ley lo permita.

15.1. Si el Usuario califica como consumidor conforme al Estatuto del Consumidor (Ley 1480 de 2011), no se aplicarán las estipulaciones que, en su caso, resulten ineficaces de pleno derecho por limitar la responsabilidad del productor o proveedor de las obligaciones que por ley les corresponden, y conservará sus derechos ante la Superintendencia de Industria y Comercio y la jurisdicción competente. Las demás estipulaciones subsistirán conforme a la cláusula 12.6.

15.2. Ningún aparte de estos Términos limita el ejercicio de los derechos que la Constitución y la ley reconocen a los Titulares de datos personales.

16.1. Los Términos rigen desde la aceptación y mientras el Usuario mantenga su cuenta o use la Plataforma.

16.2. El Usuario podrá cancelar su cuenta en cualquier momento escribiendo a info@crmconsultoresasociados.com.co. La cancelación no genera reembolso de tarifas pagadas por períodos iniciados.

16.3. KAPI podrá suspender o terminar el Servicio por incumplimiento de los Términos, uso ilícito o riesgo para la seguridad, por mora en el pago o por cese del plan gratuito, con aviso previo cuando sea posible.

16.4. Devolución y supresión de datos. Terminado el vínculo, KAPI permitirá al Usuario exportar los Datos del Usuario durante treinta (30) días calendario y posteriormente los suprimirá o anonimizará de sus sistemas activos en un plazo máximo de noventa (90) días, salvo que la ley exija su conservación, sin perjuicio de las copias de respaldo que se eliminen conforme a su ciclo de rotación.

17.1. KAPI podrá actualizar estos Términos para reflejar cambios legales, técnicos u operativos. La nueva versión se publicará en el sitio con indicación de su fecha, y se notificará por correo electrónico o mediante aviso destacado en la Plataforma cuando el cambio sea sustancial. Si el Usuario continúa usando la Plataforma tras la entrada en vigencia, se entenderá que la acepta; si no está de acuerdo, podrá cancelar su cuenta. Los cambios que impliquen nuevas finalidades del tratamiento de datos personales requerirán nueva autorización cuando la ley lo exija.

18.1. Estos Términos se rigen por las leyes de la República de Colombia y, en lo no regulado, por el Código de Comercio y el Código Civil.

18.2. Las partes procurarán resolver amistosamente cualquier diferencia mediante negociación directa durante treinta (30) días calendario contados desde la comunicación escrita del reclamo.

18.4. Las notificaciones a KAPI se enviarán a info@crmconsultoresasociados.com.co y a Carrera 30 No. 75-65, Oficina 210, Bogotá D.C., Colombia; las notificaciones al Usuario, al correo electrónico registrado en la Plataforma.

19.1. Integralidad. Los Términos constituyen el acuerdo íntegro entre las partes sobre su objeto y prevalecen sobre acuerdos anteriores. En caso de conflicto entre los Términos y un contrato específico firmado por las partes para un plan de pago, prevalecerá este último.

19.2. Cesión. KAPI podrá ceder su posición contractual a una sociedad vinculada o a un sucesor en caso de reorganización o enajenación, con aviso al Usuario. El Usuario no podrá ceder sin autorización escrita de KAPI.

19.3. No renuncia y divisibilidad. La omisión en exigir un derecho no implica renuncia. La invalidez de una cláusula no afectará las demás.

19.4. Fuerza mayor. Ninguna parte responderá por el incumplimiento de obligaciones (distintas de las de pago) causado por caso fortuito o fuerza mayor.

19.5. Idioma. Estos Términos se redactan en español, que prevalecerá sobre cualquier traducción.

A1.1. Objeto y roles. El Usuario (Responsable) encarga a KAPI (Encargado) el tratamiento de los datos personales de terceros contenidos en los Datos del Usuario, exclusivamente para prestar el Servicio contratado.

A1.2. Instrucciones. KAPI tratará los datos únicamente conforme a las instrucciones documentadas del Usuario, que se entienden impartidas mediante la configuración y el uso de la Plataforma y por los Términos. Informará al Usuario si considera que una instrucción infringe la ley.

A1.3. Categorías de datos y Titulares. Datos de identificación y contacto, datos financieros y transaccionales (movimientos y saldos bancarios, facturas, pagos y recaudos, información tributaria) de clientes, proveedores, trabajadores, socios, contrapartes y demás terceros vinculados a la actividad del Usuario. No se prevé el tratamiento de datos sensibles ni de menores de edad.

A1.4. Duración. Durante la vigencia del Servicio y hasta la devolución o supresión conforme a la cláusula 16.4.

A1.5. Obligaciones de KAPI como Encargado. (a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data; (b) conservar la información bajo condiciones de seguridad para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento; (c) realizar oportunamente la actualización, rectificación o supresión de los datos, conforme a las instrucciones del Responsable; (d) dar trámite a las consultas y reclamos de los Titulares en los términos de ley o remitirlos al Responsable dentro de dos (2) días hábiles; (e) abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la SIC; (f) permitir el acceso a la información únicamente a las personas autorizadas; (g) informar al Responsable sin dilación indebida sobre violaciones a los códigos de seguridad; y (h) cumplir las instrucciones y requerimientos de la SIC (Ley 1581 de 2012, art. 18).

A1.6. Confidencialidad del personal. KAPI garantiza que las personas autorizadas para tratar los datos están sujetas a obligaciones de confidencialidad.

A1.7. Subencargados y transmisión internacional. El Usuario autoriza de manera general a KAPI para contratar subencargados tecnológicos (alojamiento en la nube, almacenamiento, correo electrónico transaccional, autenticación, monitoreo, pasarelas de pago), listados en la Política de Tratamiento de Datos Personales, quienes quedan sujetos a obligaciones equivalentes. Algunos de ellos podrán encontrarse fuera de Colombia. El Usuario, como Responsable, declara haber obtenido las autorizaciones o contar con el fundamento legal necesarios para dicha transmisión y, en lo que corresponda a transferencias, para las previstas en el artículo 26 de la Ley 1581 de 2012. KAPI informará cambios relevantes de subencargados con cinco (5) días de antelación, y el Usuario podrá objetarlos de manera razonada.

A1.8. Asistencia y auditoría. KAPI asistirá al Usuario, con medios razonables, para atender solicitudes de Titulares y requerimientos de autoridades, y pondrá a su disposición la información necesaria para demostrar el cumplimiento de este Anexo. Las auditorías podrán realizarse una vez al año, con preaviso de treinta (30) días, en horarios hábiles y sin comprometer la seguridad ni la confidencialidad de otros clientes; su costo será responsabilidad del Usuario.

A1.9. Devolución o supresión. Al terminar el Servicio, se aplicará la cláusula 16.4.

A1.10. Responsabilidad. Cada parte responde por el cumplimiento de las obligaciones que la ley le impone como Responsable o Encargado, respectivamente, con sujeción a la cláusula 12 en lo permitido por la ley.