Términos y Condiciones

Los presentes Términos y Condiciones regulan el acceso y uso de los servicios, aplicaciones, integraciones, plataformas, APIs, desarrollos, soluciones tecnológicas y servicios profesionales proporcionados por MCLLENT, S.A. de C.V., en lo sucesivo “MCLLENT”.

Estos Términos se aplican a los servicios proporcionados directamente por MCLLENT y a aquellos que incorporen, integren o utilicen plataformas, productos o infraestructura tecnológica de terceros.

Entre dichas plataformas podrán encontrarse, de manera enunciativa:

• Meta Platforms, Inc. y sus empresas relacionadas;
• Facebook;
• Instagram;
• WhatsApp y WhatsApp Business Platform;
• Microsoft Corporation y sus empresas relacionadas;
• Microsoft Azure;
• Otras plataformas tecnológicas que sean necesarias para proporcionar los servicios contratados.

El uso de cada plataforma de terceros estará sujeto también a los términos, políticas, condiciones y restricciones aplicables de dicho proveedor.

Al contratar, acceder o utilizar los servicios de MCLLENT, el usuario o cliente reconoce haber leído y aceptado los presentes Términos y Condiciones.

Cuando un servicio dependa de una plataforma de terceros, el cliente deberá cumplir adicionalmente los términos aplicables de dicha plataforma.

MCLLENT podrá requerir que el cliente acepte términos adicionales cuando una plataforma tecnológica así lo exija.

MCLLENT podrá proporcionar, entre otros:

• Consultoría tecnológica.
• Desarrollo de software.
• Integración de sistemas.
• Implementación de APIs.
• Servicios en la nube.
• Arquitectura tecnológica.
• Procesamiento y analítica de datos.
• Automatización.
• Inteligencia artificial.
• Integración de servicios de mensajería.
• Implementación de soluciones empresariales.
• Soporte técnico.
• Servicios administrados.
• Integración con plataformas de terceros.

Las características específicas de cada servicio podrán establecerse mediante contratos, propuestas, órdenes de trabajo, anexos técnicos o acuerdos adicionales.

Algunos servicios proporcionados por MCLLENT dependen de productos, APIs, infraestructura o plataformas administradas por terceros.

El cliente reconoce que estas plataformas pueden:

• Modificar sus funcionalidades.
• Modificar APIs.
• Modificar políticas.
• Establecer restricciones.
• Suspender accesos.
• Descontinuar productos o funcionalidades.
• Modificar requisitos técnicos.

Meta se reserva expresamente la posibilidad de modificar, suspender o cancelar funcionalidades de su Plataforma y puede suspender o eliminar el acceso de aplicaciones que incumplan sus condiciones.

En el caso de Microsoft, los productos y servicios pueden estar sujetos a términos específicos de producto y al correspondiente Addendum de Protección de Datos.

MCLLENT no podrá garantizar la continuidad de funcionalidades que dependan exclusivamente de decisiones o infraestructura de dichos proveedores

El cliente conserva los derechos que legalmente le correspondan respecto de los datos que proporcione a MCLLENT para la prestación de los servicios.

Cuando MCLLENT trate datos por cuenta de un cliente, dicho tratamiento deberá limitarse a las finalidades necesarias para proporcionar los servicios contratados y a las instrucciones legítimas del cliente.

Este principio coincide con el DPA de Microsoft, que establece que el cliente conserva los derechos sobre sus datos y que Microsoft los trata conforme a las instrucciones documentadas del cliente

El cliente será responsable de contar con los derechos, autorizaciones, consentimientos y bases legales necesarias para proporcionar a MCLLENT los datos utilizados durante la prestación del servicio.

El cliente deberá cumplir las leyes y regulaciones aplicables a su propia actividad y al uso de los servicios.

El DPA de Microsoft establece expresamente que el cliente es responsable de determinar si los productos y servicios son apropiados para el tratamiento de información sujeta a requisitos legales específicos y de utilizarlos conforme a sus propias obligaciones regulatorias.

Cuando MCLLENT utilice la Plataforma de Meta o trate datos obtenidos a través de ella, dichos datos serán tratados conforme a las condiciones, políticas y documentación aplicable de Meta.

MCLLENT deberá limitar el tratamiento a las finalidades permitidas y a los servicios autorizados.

Meta prohíbe, entre otras prácticas:

• Utilizar los datos de la Plataforma para discriminar.
• Utilizar los datos para determinadas decisiones de elegibilidad.
• Utilizar los datos para vigilancia.
• Vender, licenciar o comprar datos de la Plataforma.
• Tratar los datos para fines no permitidos por la documentación aplicable.
• Utilizar determinados datos restringidos salvo bajo las condiciones previstas por Meta.

MCLLENT no utilizará los datos obtenidos mediante Meta para finalidades incompatibles con aquellas para las que hayan sido obtenidos.

Cuando MCLLENT actúe como Proveedor de tecnología para un cliente que utilice productos de Meta, los datos se tratarán en representación y para los fines del cliente correspondiente.

Conforme a las condiciones de Meta, un proveedor de tecnología debe:

• Utilizar los datos para ayudar al cliente a usar la Plataforma.
• Mantener separados los datos de distintos clientes.
• Mantener una lista actualizada de sus clientes.
• Compartir datos únicamente en las circunstancias permitidas.
• Cesar o restringir el tratamiento cuando corresponda.

MCLLENT aplicará estas restricciones cuando actúe en dicha calidad.

MCLLENT podrá utilizar proveedores o subproveedores necesarios para proporcionar sus servicios.

Estos podrán incluir proveedores de:

• Infraestructura.
• Nube.
• Comunicaciones.
• Almacenamiento.
• Seguridad.
• Soporte.
• Procesamiento.
• Inteligencia artificial.
• Mensajería.

Cuando dichos proveedores traten datos por cuenta de MCLLENT, estarán sujetos a las obligaciones contractuales aplicables de confidencialidad, seguridad y limitación de finalidad.

Meta exige que los proveedores de servicios y subproveedores utilizados para el tratamiento de datos de su Plataforma se encuentren sujetos a obligaciones contractuales y limita su tratamiento al servicio correspondiente.

Microsoft, por su parte, establece contractualmente obligaciones equivalentes para sus subencargados y mantiene responsabilidad respecto del cumplimiento de dichas obligaciones

Cuando MCLLENT utilice Microsoft Azure u otros productos empresariales de Microsoft para proporcionar un servicio, el tratamiento de datos correspondiente estará sujeto a los términos contractuales aplicables de Microsoft.

Microsoft establece que:

• El cliente conserva la titularidad de sus datos.
• Microsoft trata los datos para proporcionar los productos y servicios conforme a las instrucciones correspondientes.
• Microsoft implementa medidas técnicas y organizativas.
• Microsoft utiliza subencargados bajo obligaciones contractuales.
• Existen mecanismos de conservación y eliminación.
• Existen obligaciones de notificación de incidentes.
• Pueden producirse transferencias internacionales conforme a las garantías aplicables.

La Declaración de Privacidad de Microsoft señala asimismo que, para productos empresariales y de desarrollador, los términos del contrato o producto aplicable prevalecen en caso de conflicto con la declaración general de privacidad.

MCLLENT implementará medidas administrativas, técnicas y físicas razonables de seguridad de acuerdo con la naturaleza de los servicios proporcionados y los riesgos asociados.

Podrán incluir:

• Gestión de accesos.
• Privilegio mínimo.
• Autenticación.
• Gestión de credenciales.
• Cifrado cuando corresponda.
• Registro de eventos.
• Monitoreo.
• Gestión de vulnerabilidades.
• Respaldo.
• Recuperación.
• Gestión de incidents.
• Confidencialidad del personal.

Meta exige expresamente medidas administrativas, físicas y técnicas destinadas a proteger los datos de su Plataforma frente a tratamiento no autorizado o comprometido.

El DPA de Microsoft contempla medidas técnicas y organizativas, incluyendo cifrado, privilegio mínimo, controles de acceso, registros, recuperación y procedimientos de seguridad.

La seguridad deberá incorporarse durante el ciclo de vida de desarrollo de software

El cliente será responsable de proteger las credenciales que se encuentren bajo su control.

MCLLENT protegerá las credenciales, identificadores técnicos, secretos y tokens que se encuentren bajo su administración.

Respecto de Meta, los identificadores de usuario, tokens de acceso y secretos de aplicaciones deberán protegerse y no podrán transferirse o compartirse salvo en los casos permitidos por sus condiciones.

MCLLENT mantendrá procedimientos para detectar, analizar, contener y atender incidentes de seguridad relacionados con los servicios que proporciona.

Cuando un incidente afecte datos administrados mediante una plataforma de terceros, MCLLENT realizará las acciones y notificaciones que resulten aplicables conforme a las condiciones de dicha plataforma y la legislación correspondiente.

Meta establece obligaciones de notificación relacionadas con tratamientos no autorizados y determinados incidentes que comprometan la seguridad o confidencialidad de sistemas o datos de la Plataforma.

Microsoft establece que, cuando tenga conocimiento de un incidente de seguridad en datos tratados por Microsoft, notificará al cliente sin demora indebida, investigará el incidente y adoptará medidas razonables para mitigar sus efectos.

MCLLENT conservará los datos únicamente durante el periodo necesario para proporcionar los servicios y cumplir las obligaciones legales y contractuales aplicables.

Cuando proceda, los datos serán eliminados, bloqueados o anonimizados.

Respecto de datos provenientes de Meta, éstos deberán eliminarse cuando:

• Ya no sean necesarios para una finalidad permitida.
• Deje de operar el producto o servicio mediante el cual fueron obtenidos.
• Meta solicite su eliminación.
• El usuario solicite su eliminación cuando corresponda.
• La legislación aplicable lo requiera.

En Microsoft, el DPA establece mecanismos específicos para acceder, extraer y eliminar los datos y contempla periodos de conservación posteriores a la terminación de determinados servicios en línea.

MCLLENT aplicará sus propios procedimientos de conservación y eliminación conforme a la naturaleza del servicio contratado.

Las solicitudes relacionadas con acceso, rectificación, cancelación, oposición o eliminación de datos personales serán atendidas conforme al Aviso de Privacidad de MCLLENT y la legislación aplicable.

Cuando MCLLENT actúe como encargado por cuenta de un cliente, podrá canalizar la solicitud al cliente responsable correspondiente.

Este modelo es consistente con el DPA de Microsoft, que establece que Microsoft, cuando actúa como encargado, puede redirigir al titular hacia el cliente responsable del tratamiento.

La prestación de servicios tecnológicos y en la nube puede implicar que determinados datos sean tratados en distintos países.

Microsoft establece expresamente que sus servicios pueden implicar transferencias a Estados Unidos u otros países en los que operen Microsoft o sus subencargados, sujetas a las garantías legales correspondientes.

Meta también contempla disposiciones específicas para transferencias internacionales en sus Condiciones de Plataforma.

Cuando resulte aplicable, MCLLENT realizará el tratamiento conforme a las obligaciones legales y contractuales correspondientes.

Cada parte conservará los derechos de propiedad intelectual que le correspondan.

El cliente conservará los derechos sobre su contenido.

MCLLENT conservará los derechos sobre sus metodologías, herramientas, componentes, software, documentación y desarrollos preexistentes, salvo que exista un acuerdo escrito diferente.

Los derechos sobre desarrollos realizados específicamente para un cliente se determinarán conforme al contrato, propuesta u orden de trabajo correspondiente.

En el caso de integraciones con Meta o Microsoft, los derechos sobre sus respectivas plataformas, APIs, software, marcas y tecnologías permanecerán bajo la titularidad de dichos proveedores conforme a sus términos. Meta establece expresamente que no transfiere la propiedad de su Plataforma mediante el acceso otorgado a desarrolladores.

El cliente utilizará los servicios únicamente para fines legítimos y conforme a:

• Estos Términos.
• El contrato correspondiente.
• La legislación applicable.
• Los términos de las plataformas utilizadas.

No deberá utilizar los servicios para:

• Obtener acceso no autorizado a sistemas.
• Vulnerar derechos de terceros.
• Distribuir código malicioso.
• Eludir controles de seguridad.
• Utilizar datos en violación de las políticas aplicables.
• Utilizar una plataforma para fines expresamente prohibidos por el proveedor correspondiente.

MCLLENT podrá restringir temporalmente determinadas funcionalidades cuando sea necesario para:

• Atender un incidente de seguridad.
• Cumplir una obligación legal.
• Atender una instrucción válida del proveedor de la plataforma.
• Proteger sistemas o datos.
• Atender el incumplimiento de condiciones aplicables.

Cuando una plataforma de terceros suspenda o retire una API, permiso, cuenta o funcionalidad, MCLLENT podrá verse obligado a suspender la funcionalidad dependiente de dicho servicio.

Meta contempla expresamente derechos de suspensión o terminación cuando una app incumple sus condiciones o políticas.

MCLLENT podrá mantener documentación y evidencias razonablemente necesarias para acreditar el cumplimiento de sus obligaciones relacionadas con seguridad y protección de datos.

Meta puede realizar revisiones, solicitar certificaciones y efectuar auditorías relacionadas con el uso de su Plataforma y sus datos.

Microsoft también establece mecanismos de auditoría y pone a disposición documentación e informes relacionados con sus controles de seguridad.

Cuando resulte necesario para mantener una integración, MCLLENT podrá solicitar al cliente información razonablemente necesaria para atender requerimientos de cumplimiento de la plataforma correspondiente.

El tratamiento de datos personales por parte de MCLLENT se encuentra descrito en su Aviso de Privacidad Integral disponible en:

https://mcllent.com.mx/sitioMCL/avisodeprivacidad.html

Cuando corresponda, también estarán disponibles mecanismos específicos para la eliminación de datos.

Meta exige expresamente que las aplicaciones que tratan datos de su Plataforma mantengan una política de privacidad pública, accesible y que explique qué datos se tratan, cómo se utilizan y cómo solicitar su eliminación.

MCLLENT podrá actualizar estos Términos para reflejar:

• Modificaciones legales.
• Cambios tecnológicos.
• Cambios en sus servicios.
• Cambios de seguridad.
• Cambios de proveedores.
• Modificaciones obligatorias en las condiciones de las plataformas utilizadas.

La versión vigente estará disponible en:

terminos-condiciones.html.