Contrato de servicio.

Este contrato regula la relación entre THCONCEPT, S.A.P.I. de C.V. (operador de Atesora) y la empresa cliente que contrata el servicio. Léelo antes de aceptar y proceder con el pago. Conserva una copia para tus registros — siempre estará disponible en atesora.mx/contrato.

Datos del proveedor

Denominación social: THCONCEPT, S.A.P.I. de C.V.
Nombre comercial: Atesora
RFC: THC140729KZA
Régimen fiscal: Régimen General de Ley Personas Morales
Domicilio fiscal: Calle 36-A No. 270, Departamento 2, Col. San Ramón Norte, entre calles 27 y 29, C.P. 97117, Mérida, Yucatán, México.
Inicio de operaciones: 29 de julio de 2014.
Correo de contacto: asistencia@atesora.mx
Sitio web: atesora.mx

(En adelante, "EL PROVEEDOR" u "Atesora".)

Datos del cliente

Los datos del cliente serán los proporcionados al momento del registro en app.atesora.mx/registro, incluyendo, mínimamente: razón social o nombre, RFC, correo electrónico de contacto, persona responsable, y método de pago. (En adelante, "EL CLIENTE".)

EL PROVEEDOR y EL CLIENTE se denominarán en conjunto "LAS PARTES".

1. Definiciones

• Servicio: la plataforma SaaS denominada "Atesora", consistente en una aplicación web (app.atesora.mx) destinada a la tesorería, el control del flujo económico y la facturación electrónica (CFDI) de empresas de servicios.
• Plan: el nivel de suscripción contratado por EL CLIENTE (Esencial, Crecimiento o Despacho), con sus respectivos límites de uso y precio mensual o anual.
• Tenant: el espacio aislado y exclusivo del CLIENTE dentro del Servicio, con sus usuarios, datos, configuraciones y empresas emisoras (RFCs).
• Usuario: cada persona física que EL CLIENTE da de alta dentro de su Tenant para acceder al Servicio bajo su responsabilidad.
• Datos del Cliente: toda la información que EL CLIENTE captura, sube o genera dentro del Servicio, incluyendo movimientos de tesorería, clientes, contratos, facturas, comprobantes, archivos y demás contenido.
• PAC: el Proveedor Autorizado de Certificación acreditado ante el Servicio de Administración Tributaria (SAT) a través del cual el Servicio realiza el timbrado de los CFDIs (actualmente Finkok).
• CSD: el Certificado de Sello Digital emitido por el SAT al RFC del CLIENTE, utilizado exclusivamente para sellar los CFDIs que EL CLIENTE ordena emitir (ver cláusula 13 bis).
• Timbre: cada certificación (timbrado) de un CFDI ante el SAT realizada a través del PAC. Los Planes incluyen una cantidad mensual de timbres.
• Procesador de Pagos: Openpay, S.A. de C.V. (subsidiaria de BBVA México), responsable del procesamiento de los cobros recurrentes con cargo al método de pago registrado.
• Periodo de Facturación: el intervalo (mensual o anual) elegido por EL CLIENTE durante el cual recibe el Servicio a cambio del pago anticipado correspondiente.

2. Objeto del contrato

EL PROVEEDOR otorga a EL CLIENTE, por la duración de su suscripción activa, una licencia limitada, no exclusiva, intransferible y revocable para acceder y utilizar el Servicio conforme al Plan contratado, exclusivamente para los fines internos de operación de su empresa.

3. Aceptación electrónica

Para contratar el Servicio, EL CLIENTE deberá:

1. Marcar la casilla "He leído y acepto los Términos y Condiciones y el Aviso de Privacidad" durante el proceso de registro o pago en app.atesora.mx, y
2. Realizar el primer pago de la suscripción a través del Procesador de Pagos.

Esta aceptación constituye la manifestación de voluntad del CLIENTE para obligarse en términos de los artículos 1803 y 1834-bis del Código Civil Federal y del artículo 89 del Código de Comercio (mensajes de datos), surtiendo los mismos efectos que una firma autógrafa.

EL PROVEEDOR conserva registro electrónico (timestamp, IP, identificador de usuario y versión del contrato aceptada) en su sistema de auditoría como evidencia de la aceptación.

4. Registro y cuenta del cliente

4.1. Veracidad de la información

EL CLIENTE se obliga a proporcionar información verdadera, actualizada y completa durante el registro, incluyendo razón social, RFC, domicilio, correo electrónico y método de pago. EL CLIENTE es responsable de mantener actualizada dicha información durante toda la vigencia del contrato.

4.2. Credenciales de acceso

EL CLIENTE designa al menos un usuario administrador (admin) al momento del registro, quien será responsable de:

• Custodiar las credenciales de acceso al Servicio.
• Crear, gestionar y eliminar los demás usuarios del Tenant.
• Asignar roles y permisos a los usuarios.
• Cualquier operación realizada desde su Tenant.

EL PROVEEDOR no será responsable por accesos no autorizados derivados de la pérdida, robo o divulgación negligente de credenciales por parte del CLIENTE.

4.3. Activación de doble factor (2FA)

EL PROVEEDOR ofrece la activación opcional de autenticación de dos factores. Se recomienda enérgicamente activarla para todos los usuarios con rol de administrador.

5. Planes y precios

5.1. Catálogo de planes

Al momento de la firma de este contrato, EL PROVEEDOR ofrece los siguientes planes:

Los precios están expresados en pesos mexicanos (MXN) y no incluyen el Impuesto al Valor Agregado (IVA), el cual se aplicará al 16% en cada cobro.

El límite mensual de timbres es un límite suave: rebasarlo no bloquea la emisión de facturas. Si EL CLIENTE excede su límite durante dos meses consecutivos, EL PROVEEDOR le propondrá el cambio al Plan superior correspondiente.

5.2. Asientos extra

EL CLIENTE podrá agregar usuarios adicionales por encima del límite de su Plan a un costo de $319 MXN + IVA por usuario al mes, cobrados de forma prorrateada el día ancla del Periodo de Facturación.

5.3. Modificación de precios

EL PROVEEDOR podrá modificar los precios de sus Planes con un aviso previo mínimo de treinta (30) días naturales a EL CLIENTE, mediante correo electrónico al contacto registrado. Los nuevos precios aplicarán al inicio del siguiente Periodo de Facturación posterior al aviso.

EL CLIENTE podrá cancelar su suscripción sin penalidad si no acepta los nuevos precios, conforme a la cláusula 9.

6. Pago y facturación

6.1. Cobro recurrente

El pago se realiza mediante cargo recurrente automático al método de pago (tarjeta de crédito o débito) registrado por EL CLIENTE a través del Procesador de Pagos. EL CLIENTE autoriza expresamente a EL PROVEEDOR (a través de Openpay) a realizar dichos cargos por la duración de su suscripción.

6.2. Periodos de facturación

• Mensual: cobro cada 30 días naturales a partir de la fecha de alta.
• Anual: cobro cada 365 días naturales con descuento aproximado del 20% sobre el equivalente mensual.

6.3. Comprobante fiscal (CFDI)

EL PROVEEDOR emitirá Comprobante Fiscal Digital por Internet (CFDI) por cada cobro exitoso, dentro de los plazos establecidos por el Servicio de Administración Tributaria (SAT). El CFDI se enviará al correo registrado y estará disponible para descarga en la sección de facturación del CLIENTE.

EL CLIENTE es responsable de mantener actualizada su Constancia de Situación Fiscal (CSF) y datos fiscales en el Servicio. EL PROVEEDOR no se hace responsable de CFDIs emitidos con datos incorrectos por información desactualizada del CLIENTE.

6.4. Falla de pago

Si el cargo recurrente falla (tarjeta vencida, fondos insuficientes, rechazo del banco):

1. El Procesador de Pagos realizará reintentos automáticos durante un periodo de hasta siete (7) días naturales.
2. EL PROVEEDOR notificará a EL CLIENTE por correo electrónico cada intento fallido, con la razón.
3. Si después de los reintentos no se logra el cobro, la cuenta del CLIENTE pasará a estado "Suspendida", conforme a la cláusula 10.

6.5. Cambios de Plan

• Upgrade (Plan superior): aplica de inmediato. Se cancela la suscripción anterior en el Procesador de Pagos y se crea una nueva con el Plan superior. EL PROVEEDOR no acreditará la fracción no utilizada del Plan anterior; el cobro del Plan superior se realiza completo.
• Downgrade (Plan inferior): aplica al final del Periodo de Facturación vigente. EL CLIENTE conserva el acceso al Plan superior hasta esa fecha. No procede reembolso por el monto pagado.

7. Política de cancelación dentro de 14 días

Como política comercial del PROVEEDOR, EL CLIENTE tiene derecho a cancelar este contrato sin responsabilidad alguna dentro de los catorce (14) días naturales siguientes a la fecha del primer cobro, recibiendo el reembolso íntegro del monto pagado.

Para ejercer este derecho, EL CLIENTE deberá:

1. Enviar correo electrónico a asistencia@atesora.mx solicitando la cancelación, indicando RFC y razón social.
2. EL PROVEEDOR procesará la cancelación dentro de los cinco (5) días hábiles siguientes a la solicitud.
3. El reembolso se realizará al mismo método de pago original, dentro de los diez (10) días hábiles siguientes.

8. Suscripción y permanencia

8.1. Vigencia

Este contrato entra en vigor a partir del primer pago exitoso y se renueva automáticamente al término de cada Periodo de Facturación, mientras EL CLIENTE no manifieste lo contrario y los cobros recurrentes se procesen exitosamente.

8.2. Sin permanencia

No existe periodo mínimo de permanencia ni penalidad por cancelación anticipada. EL CLIENTE puede cancelar en cualquier momento, conforme a la cláusula 9.

9. Cancelación por el cliente

Fuera del periodo de 14 días de la cláusula 7, EL CLIENTE podrá cancelar su suscripción en cualquier momento mediante:

• Panel del CLIENTE: sección "Facturación" → botón "Cancelar suscripción".
• Correo electrónico: a asistencia@atesora.mx.

Efectos de la cancelación:

1. EL PROVEEDOR no realizará el siguiente cobro recurrente.
2. EL CLIENTE conservará acceso al Servicio hasta el final del Periodo de Facturación ya pagado (sin reembolso por días no utilizados).
3. Al término del periodo, la cuenta entrará en estado "Cancelada" y se aplicará la política de retención de datos de la cláusula 12.

10. Suspensión y terminación por el proveedor

10.1. Por falta de pago

Si transcurridos los reintentos referidos en la cláusula 6.4 no se logra el cobro, la cuenta pasará a "Suspendida". En este estado:

• EL CLIENTE no podrá acceder a las funcionalidades del Servicio, salvo a la sección de Facturación para regularizar el pago.
• Los Datos del Cliente se conservarán íntegros durante noventa (90) días naturales posteriores a la suspensión.
• EL CLIENTE podrá reactivar la cuenta en cualquier momento dentro de ese periodo actualizando su método de pago.

10.2. Por uso indebido o ilícito

EL PROVEEDOR podrá terminar inmediatamente y sin responsabilidad este contrato si EL CLIENTE:

• Utiliza el Servicio para fines ilícitos, incluyendo la emisión de comprobantes fiscales por operaciones inexistentes.
• Intenta acceder, descifrar o modificar el código fuente del Servicio.
• Realiza operaciones de scraping, ingeniería inversa o sobrecarga deliberada de la infraestructura.
• Ataca o intenta vulnerar la seguridad del Servicio o la información de otros tenants.
• Utiliza datos de terceros sin autorización legal.

En estos casos, EL PROVEEDOR no estará obligado a reembolsar montos pagados ni a conservar Datos del Cliente más allá de las obligaciones legales aplicables.

11. Características y nivel de servicio

11.1. Disponibilidad esperada

EL PROVEEDOR realiza esfuerzos razonables para mantener una disponibilidad mensual del Servicio del 99.5%, calculada sobre cada mes calendario.

Esta disponibilidad excluye:

• Ventanas programadas de mantenimiento, notificadas con al menos 48 horas de anticipación.
• Interrupciones causadas por proveedores externos (infraestructura de nube, procesador de pagos, PAC, proveedor de email) o por indisponibilidad de los servicios del SAT.
• Eventos de fuerza mayor (caso fortuito, fallas masivas de internet, ataques cibernéticos a terceros).

11.2. Sin compromiso contractual de SLA

El porcentaje del 11.1 es una meta de servicio, no un compromiso contractual exigible. No procede reembolso ni indemnización por desviaciones del mismo, salvo dolo o negligencia grave demostrada del PROVEEDOR.

11.3. Backups

EL PROVEEDOR realiza respaldos automáticos diarios de la base de datos del Tenant del CLIENTE, los cuales conserva por al menos noventa (90) días naturales. Estos respaldos están destinados a recuperación operativa por parte del PROVEEDOR; no son entregables al CLIENTE de manera ordinaria.

11.4. Soporte técnico

Incluido en todos los planes:

• Atención por correo electrónico a asistencia@atesora.mx.
• Tiempo de respuesta objetivo: dentro del siguiente día hábil para incidencias generales; mismo día para incidencias críticas (cuenta inaccesible, datos no visibles, imposibilidad de timbrar).
• Manual de usuario y documentación accesibles a EL CLIENTE.

12. Titularidad y protección de los datos del cliente

12.1. Titularidad

Los Datos del Cliente son y permanecen propiedad exclusiva del CLIENTE. EL PROVEEDOR no tiene derecho de uso sobre los mismos más allá de lo estrictamente necesario para prestar el Servicio.

12.2. Confidencialidad

EL PROVEEDOR se obliga a:

• No divulgar los Datos del Cliente a terceros, salvo orden de autoridad competente.
• No utilizar los Datos del Cliente para fines distintos a la prestación del Servicio.
• Aplicar medidas razonables de seguridad técnica y organizacional, incluyendo cifrado en tránsito, control de acceso por roles, autenticación, registros de auditoría y respaldos.
• Notificar a EL CLIENTE dentro de las 72 horas siguientes en caso de detectar una vulneración de seguridad que afecte sus Datos.

12.3. Aislamiento entre tenants

EL PROVEEDOR opera el Servicio bajo arquitectura multi-tenant con aislamiento a nivel de base de datos (Row-Level Security). Ningún tenant puede acceder a datos de otro.

12.4. Exportación al cancelar

Al cancelar la suscripción, EL CLIENTE podrá exportar sus datos en formatos abiertos (CSV/Excel), incluyendo los XML y PDF de sus CFDIs, directamente desde el Servicio, mientras la cuenta esté activa o suspendida (no después de "Cancelada").

12.5. Retención y eliminación post-cancelación

Una vez la cuenta entre en estado "Cancelada":

• Los Datos del Cliente se conservarán por noventa (90) días naturales adicionales para permitir reactivación.
• Transcurrido dicho plazo, los Datos del Cliente se eliminarán permanentemente de los sistemas en producción del PROVEEDOR, salvo aquellos que deban conservarse por obligación legal. Las copias de respaldo se purgan en el siguiente ciclo de retención.
• A solicitud expresa del CLIENTE, EL PROVEEDOR podrá realizar la eliminación inmediata.

13. Protección de datos personales

EL PROVEEDOR es Responsable del tratamiento de los datos personales que EL CLIENTE proporciona para la contratación y operación del Servicio (datos del CLIENTE como persona o representante).

EL PROVEEDOR es Encargado del tratamiento de los datos personales que EL CLIENTE captura dentro del Servicio sobre sus propios clientes, trabajadores, proveedores y terceros (los Datos del Cliente).

EL CLIENTE se obliga a haber recabado previamente el consentimiento de los titulares de dichos datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

El tratamiento se rige por el Aviso de Privacidad disponible en atesora.mx/aviso-privacidad, el cual forma parte integrante de este contrato.

13 bis. Certificado de Sello Digital (CSD) y timbrado

Para emitir CFDIs desde el Servicio, EL CLIENTE deberá cargar el Certificado de Sello Digital (CSD) del RFC emisor: archivos .cer, .key y la contraseña de la llave privada.

Almacenamiento y uso:

• El CSD se transmite cifrado (TLS) y se registra ante el PAC autorizado por el SAT, quien lo utiliza para sellar los CFDIs del RFC del CLIENTE. La contraseña no se expone en logs ni en la interfaz.
• El CSD se utiliza exclusivamente para sellar y timbrar los CFDIs que EL CLIENTE ordena emitir desde el Servicio, así como para las cancelaciones de CFDI que EL CLIENTE solicite. No se utiliza para ningún otro trámite.
• Toda emisión de CFDI requiere una acción manual y expresa del CLIENTE dentro del Servicio. El Servicio no timbra comprobantes de forma automática: los procesos automáticos solo preparan borradores que EL CLIENTE revisa y confirma.
• El CSD es distinto de la e.firma (FIEL): por diseño del SAT, un CSD solo sirve para sellar comprobantes fiscales y no permite realizar trámites a nombre del CLIENTE.
• Cada emisión y cancelación queda registrada en el log de auditoría del CLIENTE con fecha, hora y usuario responsable.
• EL CLIENTE puede solicitar la desactivación y eliminación de su CSD del Servicio y del PAC en cualquier momento escribiendo a asistencia@atesora.mx.

EL CLIENTE declara contar con autoridad legal para autorizar este uso del CSD a nombre del titular del RFC correspondiente, y reconoce que es el único responsable del contenido fiscal de los CFDIs que ordena emitir.

14. Propiedad intelectual

EL PROVEEDOR conserva todos los derechos de propiedad intelectual sobre el Servicio, incluyendo el código fuente, las marcas "Atesora" y "THCONCEPT", los logotipos, la interfaz, la documentación y cualquier mejora.

Este contrato no transfiere a EL CLIENTE ningún derecho sobre dichos elementos, salvo la licencia de uso descrita en la cláusula 2.

15. Limitación de responsabilidad

En la medida máxima permitida por la legislación mexicana aplicable:

• EL PROVEEDOR no será responsable por daños indirectos, especiales o consecuenciales, incluyendo lucro cesante, pérdida de oportunidad de negocio, pérdida de prestigio o daños reputacionales derivados del uso o no uso del Servicio.
• La responsabilidad total acumulada del PROVEEDOR frente a EL CLIENTE por cualquier reclamo derivado de este contrato no podrá exceder el monto efectivamente pagado por EL CLIENTE durante los doce (12) meses anteriores al hecho que origine el reclamo.
• Estas limitaciones no aplican en caso de dolo o negligencia grave demostrada del PROVEEDOR, ni respecto de obligaciones de protección de datos personales conforme a la LFPDPPP.

16. Exclusiones — lo que el servicio no hace

EL CLIENTE reconoce expresamente que el Servicio:

• No es un sistema contable ni un despacho fiscal: no lleva contabilidad electrónica, no presenta declaraciones al SAT, no calcula impuestos ni emite CFDI de nómina. Atesora facilita la emisión de CFDIs por instrucción expresa del CLIENTE y el control interno de su flujo económico; la gestión fiscal y contable sigue siendo responsabilidad del CLIENTE y de su contador.
• No es asesor fiscal, financiero ni jurídico: las decisiones de negocio del CLIENTE basadas en información del Servicio son de su exclusiva responsabilidad, incluyendo el contenido de los CFDIs que ordena emitir.
• No es un ERP ni gestiona inventarios: el alcance del Servicio es la tesorería, el control del flujo económico y la facturación de empresas de servicios.
• No garantiza la cobranza a clientes finales del CLIENTE; solo facilita su control y seguimiento.

17. Modificaciones al contrato

EL PROVEEDOR podrá modificar este contrato dando aviso al CLIENTE por correo electrónico al menos treinta (30) días naturales antes de la entrada en vigor de los cambios.

Si EL CLIENTE no acepta las modificaciones, podrá cancelar su suscripción sin penalidad antes de la fecha de entrada en vigor. En caso de continuar utilizando el Servicio después de dicha fecha, se entenderá su aceptación tácita de los nuevos términos.

18. Notificaciones

Toda notificación entre LAS PARTES se realizará por correo electrónico:

• A EL PROVEEDOR: asistencia@atesora.mx
• A EL CLIENTE: el correo electrónico registrado al alta de la cuenta.

EL CLIENTE se obliga a mantener actualizado su correo de contacto.

19. Jurisdicción y ley aplicable

Este contrato se rige por las leyes de los Estados Unidos Mexicanos.

Para la interpretación y cumplimiento del mismo, LAS PARTES se someten a los Tribunales competentes con sede en la ciudad de Mérida, Yucatán, renunciando a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro.

20. Disposiciones finales

20.1. Independencia de cláusulas

Si alguna cláusula de este contrato fuera declarada inválida o inejecutable por autoridad competente, dicha invalidez no afectará la validez del resto del contrato.

20.2. Cesión

EL CLIENTE no podrá ceder sus derechos derivados de este contrato sin el consentimiento previo por escrito del PROVEEDOR.

EL PROVEEDOR podrá ceder sus derechos a terceros en caso de fusión, escisión o adquisición de su empresa, dando aviso al CLIENTE con al menos treinta (30) días de anticipación.

20.3. Idioma

Este contrato se redacta en idioma español, idioma vinculante. Cualquier traducción a otro idioma será únicamente para conveniencia.

Anexos

• Anexo A: Aviso de Privacidad Integral — atesora.mx/aviso-privacidad
• Anexo B: Política de Cancelación y Reembolsos — atesora.mx/cancelacion
• Anexo C: Catálogo vigente de Planes y Precios — atesora.mx/#precios

Aceptación electrónica

Al marcar la casilla "He leído y acepto los Términos y Condiciones y el Aviso de Privacidad" y proceder con el pago de la suscripción, EL CLIENTE manifiesta haber leído, entendido y aceptado en su totalidad el presente contrato. EL PROVEEDOR conservará registro electrónico de la aceptación con identificador de usuario, dirección IP, fecha y hora, y versión del contrato aceptada.