Contrato Marco de Prestación de Servicios (MSA)

Versión 2026-10-07 · Plantilla para empresas y entidades

Descargar en Word para completar y firmar

Entre los suscritos, por una parte, [● Razón social o nombre del titular de SurveyAI · XTopo], identificado con [● NIT o cédula de ciudadanía] n.º [● número], con domicilio en [● ciudad, dirección], representado por [● nombre], identificado con cédula de ciudadanía n.º [● número], quien en adelante se denominará EL PROVEEDOR; y por la otra, [● Razón social del cliente], identificado con NIT n.º [● número], con domicilio en [● ciudad, dirección], representado por [● nombre], identificado con cédula de ciudadanía n.º [● número], quien en adelante se denominará EL CLIENTE, y conjuntamente LAS PARTES, hemos celebrado el presente Contrato Marco de Prestación de Servicios (el "Contrato"), que se regirá por las siguientes cláusulas y, en lo no previsto, por la ley colombiana.

Primera. Definiciones

Los términos con mayúscula inicial tienen el significado de esta cláusula o el que se les dé donde aparecen por primera vez:

• Plataforma: el conjunto de herramientas web de topografía, geodesia, fotogrametría, control de obra y consulta técnica que EL PROVEEDOR ofrece bajo la marca SurveyAI · XTopo en www.xtopo.com.co, incluidas sus actualizaciones.
• Servicios: (a) el acceso y uso de la Plataforma por suscripción, y (b) los servicios profesionales que se pacten en una Orden de Servicio, como capacitación, implementación, procesamiento de datos, configuración o desarrollos a la medida.
• Orden de Servicio: el documento firmado por LAS PARTES que identifica los Servicios contratados, los Usuarios Autorizados, el precio y la vigencia. La primera está en el Anexo A.
• Usuario Autorizado: la persona natural (empleado, contratista o tercero autorizado por EL CLIENTE) a quien EL CLIENTE habilita una cuenta en la Plataforma dentro de los cupos de la Orden de Servicio.
• Datos del Cliente: la información, archivos y contenidos que EL CLIENTE o sus Usuarios Autorizados cargan, ingresan o generan en la Plataforma, como observaciones GNSS, coordenadas, planos, nubes de puntos, fotografías, cronogramas y registros de obra.
• Resultados: los cálculos, coordenadas, informes, archivos, respuestas del asistente de inteligencia artificial y demás productos que la Plataforma genera a partir de los Datos del Cliente.
• Datos Agregados: información estadística y de uso de la Plataforma, anonimizada y combinada de forma que no identifica a EL CLIENTE, a sus Usuarios Autorizados ni a ninguna persona.
• Documentación: las guías, manuales y ayudas en línea de la Plataforma que EL PROVEEDOR pone a disposición.
• Servicios de Terceros: servicios, datos o software de terceros de los que depende la Plataforma, como alojamiento en la nube, mapas e imágenes satelitales, modelos geodésicos oficiales (por ejemplo, del IGAC), productos de órbitas y relojes del IGS y modelos de inteligencia artificial.
• Datos Personales: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, en los términos de la Ley 1581 de 2012.
• Normativa de Protección de Datos: la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y las normas que los modifiquen, adicionen o reglamenten.
• Información Confidencial: la definida en la cláusula Décima.

Segunda. Objeto y documentos del Contrato

2.1 Objeto. EL PROVEEDOR prestará a EL CLIENTE los Servicios descritos en cada Orden de Servicio, con autonomía técnica y administrativa, y EL CLIENTE pagará el precio pactado en ella.

2.2 Documentos. Forman parte del Contrato: (a) este documento; (b) las Órdenes de Servicio; (c) el Anexo B (Soporte y niveles de servicio); (d) el Anexo C (Contrato de transmisión de datos personales), y (e) las condiciones complementarias que LAS PARTES pacten por escrito en el Anexo D.

2.3 Prelación. Si hay contradicción, prevalece este documento sobre las Órdenes de Servicio, salvo que una Orden de Servicio diga expresamente qué cláusula modifica. En materia de Datos Personales prevalece el Anexo C. Este Contrato prevalece, en la relación entre LAS PARTES, sobre los Términos y Condiciones de uso publicados en la Plataforma; cada Usuario Autorizado igualmente debe aceptar esos términos y la Política de Tratamiento de Datos Personales para usar su cuenta.

Tercera. Prestación de los Servicios

3.1 Licencia de uso. Sujeto al pago y al cumplimiento de este Contrato, EL PROVEEDOR otorga a EL CLIENTE, durante la vigencia de cada Orden de Servicio, una licencia de uso no exclusiva, intransferible y sin derecho a sublicenciar para que sus Usuarios Autorizados accedan a la Plataforma por internet y la usen para las actividades propias de EL CLIENTE, conforme a la Documentación. La Plataforma se presta en la nube: EL CLIENTE no recibe copia del software ni de su código fuente.

3.2 Usuarios Autorizados. Cada cuenta es personal e intransferible. EL CLIENTE puede reasignar cupos cuando una persona deje de requerir acceso. El uso por encima de los cupos contratados se facturará según la Orden de Servicio.

3.3 Servicios profesionales. Los servicios profesionales se prestarán según el alcance, entregables y cronograma de la respectiva Orden de Servicio. EL CLIENTE dará oportunamente la información, accesos y colaboración que razonablemente se requieran; EL PROVEEDOR no responde por demoras causadas por su falta.

3.4 Soporte y disponibilidad. EL PROVEEDOR prestará soporte y procurará la disponibilidad de la Plataforma conforme al Anexo B.

3.5 Evolución de la Plataforma. EL PROVEEDOR puede mejorar, modificar o reemplazar funciones de la Plataforma. Si durante la vigencia de una Orden de Servicio retira o reduce de forma sustancial una función contratada en ella, avisará a EL CLIENTE con al menos treinta (30) días calendario de anticipación y EL CLIENTE podrá dar por terminada esa Orden de Servicio y recibir la devolución proporcional de lo pagado por anticipado y no consumido.

3.6 Servicios de Terceros. La Plataforma usa Servicios de Terceros que EL PROVEEDOR no controla. EL PROVEEDOR los seleccionará con diligencia y procurará reemplazarlos si fallan, pero no garantiza su exactitud, continuidad ni actualización, ni responde por cambios en sus condiciones, interrupciones o decisiones de esos terceros. Los modelos y normas de entidades como el IGAC, el INVÍAS, la EAAB o el ICONTEC pertenecen a sus autores y se usan o referencian conforme a sus propias condiciones.

3.7 Información guardada en el navegador. Algunos módulos (por ejemplo, Control de Obra, carteras y visores) guardan la información en el navegador o en el equipo del Usuario Autorizado y no en los servidores de EL PROVEEDOR. En esos módulos EL CLIENTE es responsable de exportar y respaldar su información, con las funciones de exportación que ofrece la Plataforma.

Cuarta. Responsabilidad profesional sobre los Resultados

Los Resultados son herramientas de apoyo. No sustituyen el criterio, la verificación ni la firma de un profesional. La responsabilidad sobre el uso de los Resultados en cualquier estudio, diseño, levantamiento, obra, peritaje o trámite corresponde a EL CLIENTE y a los profesionales que designe, quienes deben verificarlos con métodos independientes y conforme a las normas técnicas y de ejercicio profesional aplicables, entre ellas la Ley 70 de 1979 y la Ley 842 de 2003. La exactitud de los Resultados depende de la calidad de los Datos del Cliente y de los Servicios de Terceros. Las respuestas del asistente de inteligencia artificial pueden contener errores o información desactualizada y deben verificarse siempre.

Quinta. Obligaciones y restricciones de EL CLIENTE

5.1 Obligaciones. EL CLIENTE se obliga a: (a) pagar el precio en la forma pactada; (b) usar la Plataforma conforme a la ley, a este Contrato y a la Documentación; (c) velar por que sus Usuarios Autorizados cumplan este Contrato, respondiendo por sus actos; (d) mantener la confidencialidad de las credenciales y avisar a EL PROVEEDOR sin demora de cualquier uso no autorizado o incidente de seguridad que conozca; (e) contar con las autorizaciones, licencias y permisos necesarios sobre los Datos del Cliente, incluidas las autorizaciones de los titulares de Datos Personales, y (f) designar un responsable de la relación contractual.

5.2 Restricciones. Salvo lo que la ley permita de forma imperativa, EL CLIENTE no podrá ni permitirá que terceros: (a) den acceso a la Plataforma a personas distintas de los Usuarios Autorizados o compartan cuentas; (b) copien, modifiquen, traduzcan, descompilen o apliquen ingeniería inversa a la Plataforma o intenten obtener su código fuente; (c) revendan, alquilen o sublicencien la Plataforma; (d) eludan sus límites de uso o controles de seguridad, o accedan a funciones o datos no autorizados; (e) extraigan masivamente contenidos o usen la Plataforma para construir un servicio competidor; (f) carguen contenido ilícito, malicioso o que vulnere derechos de terceros, o (g) intenten manipular el asistente de inteligencia artificial para obtener información restringida.

5.3 Datos sensibles. EL CLIENTE no cargará en la Plataforma datos sensibles ni datos de niños, niñas o adolescentes, salvo que una Orden de Servicio lo prevea expresamente con las garantías del Anexo C.

Sexta. Obligaciones de EL PROVEEDOR

EL PROVEEDOR se obliga a: (a) prestar los Servicios con la diligencia y el cuidado propios de un profesional de su ramo, conforme a la Orden de Servicio y la Documentación; (b) mantener las medidas de seguridad de la cláusula Undécima; (c) tratar los Datos Personales del Cliente únicamente como encargado y según el Anexo C; (d) guardar la confidencialidad de la información de EL CLIENTE; (e) avisar a EL CLIENTE de los incidentes de seguridad que afecten sus datos, en los términos del Anexo C; (f) contar con personal idóneo para la prestación de los Servicios, y (g) expedir factura electrónica de venta conforme a la regulación de la DIAN.

Séptima. Propiedad intelectual

7.1 De EL PROVEEDOR. La Plataforma, su software, código fuente, diseño, bases de datos, Documentación, guías, marcas y signos distintivos, y sus mejoras, son de EL PROVEEDOR o de sus licenciantes y están protegidos por la Ley 23 de 1982 y las Decisiones Andinas 351 de 1993 y 486 de 2000. Este Contrato no transfiere a EL CLIENTE ningún derecho distinto de la licencia de uso de la cláusula 3.1.

7.2 De EL CLIENTE. Los Datos del Cliente y los Resultados son de EL CLIENTE, sin perjuicio de los derechos de terceros sobre los Servicios de Terceros incorporados en ellos. EL CLIENTE autoriza a EL PROVEEDOR a almacenarlos, procesarlos y reproducirlos únicamente en la medida necesaria para prestar los Servicios durante la vigencia del Contrato y el plazo de devolución de la cláusula 15.5.

7.3 Datos Agregados. EL PROVEEDOR puede elaborar y usar Datos Agregados para operar, mantener y mejorar la Plataforma, siempre que no identifiquen a EL CLIENTE, a sus Usuarios Autorizados ni a ninguna persona, ni revelen Información Confidencial.

7.4 Herramientas generales. Las metodologías, rutinas, plantillas y conocimientos generales que EL PROVEEDOR desarrolle o use al prestar los Servicios, que no contengan Datos del Cliente ni Información Confidencial de EL CLIENTE, siguen siendo de EL PROVEEDOR y puede usarlos con otros clientes.

7.5 Desarrollos a la medida. Salvo que la Orden de Servicio pacte por escrito la cesión de derechos patrimoniales (artículo 183 de la Ley 23 de 1982), los desarrollos a la medida son de EL PROVEEDOR y EL CLIENTE recibe sobre ellos una licencia de uso no exclusiva por el tiempo de vigencia de la Orden de Servicio respectiva.

7.6 Sugerencias. Si EL CLIENTE comparte ideas o sugerencias sobre la Plataforma, EL PROVEEDOR podrá usarlas libremente para mejorarla, sin que ello le otorgue derechos sobre los Datos del Cliente ni obligación de pago.

Octava. Precio, facturación y pago

8.1 Precio. EL CLIENTE pagará el precio de cada Orden de Servicio en pesos colombianos, salvo pacto distinto. Los precios no incluyen el IVA ni los demás impuestos que se causen, que se liquidarán conforme a la ley.

8.2 Facturación y plazo. EL PROVEEDOR expedirá factura electrónica de venta según la periodicidad de la Orden de Servicio. EL CLIENTE la pagará dentro de los treinta (30) días calendario siguientes a su recepción, salvo plazo distinto en la Orden de Servicio, que no podrá exceder el máximo previsto en la Ley 2024 de 2020 cuando EL PROVEEDOR tenga la calidad de micro, pequeña o mediana empresa. EL CLIENTE podrá practicar las retenciones que ordene la ley.

8.3 Mora. Las sumas no pagadas a tiempo causarán intereses moratorios a la tasa máxima permitida por la ley (artículo 884 del Código de Comercio).

8.4 Suspensión. Si EL CLIENTE tiene sumas vencidas por más de treinta (30) días calendario, EL PROVEEDOR podrá suspender el acceso a la Plataforma previo aviso escrito de diez (10) días hábiles, sin que ello constituya incumplimiento. Durante la suspensión EL PROVEEDOR conservará los Datos del Cliente y restablecerá el acceso dentro del día hábil siguiente al pago.

8.5 Ajuste de precios. EL PROVEEDOR podrá ajustar los precios para cada renovación avisando por escrito con al menos treinta (30) días calendario de anticipación al vencimiento; si EL CLIENTE no está de acuerdo, podrá no renovar.

8.6 Reembolsos. Lo pagado por anticipado no es reembolsable, salvo en los casos de las cláusulas 3.5, 13.1 y 15.3.

Novena. Protección de Datos Personales

9.1 Roles. Respecto de los Datos Personales que EL CLIENTE o sus Usuarios Autorizados carguen en la Plataforma como parte de los Datos del Cliente, EL CLIENTE es el responsable del tratamiento y EL PROVEEDOR actúa como encargado por cuenta de EL CLIENTE, en los términos del Anexo C, que constituye el contrato de transmisión de datos personales previsto en el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.

9.2 Datos de las cuentas. Respecto de los datos de registro y uso de las cuentas de los Usuarios Autorizados (nombre, correo, credenciales y registros de seguridad), EL PROVEEDOR actúa como responsable conforme a su Política de Tratamiento de Datos Personales publicada en www.xtopo.com.co/privacidad.

9.3 Autorizaciones. EL CLIENTE garantiza que cuenta con las autorizaciones de los titulares y con las bases legales para que EL PROVEEDOR trate los Datos Personales del Cliente con las finalidades del Anexo C, incluidas, cuando aplique, la transmisión internacional a los subencargados allí indicados.

Décima. Confidencialidad

10.1 Información Confidencial. Es Información Confidencial toda información técnica, comercial, financiera o de negocio que una parte (la parte reveladora) entregue a la otra (la parte receptora) con ocasión del Contrato y que esté marcada como confidencial o que, por su naturaleza, una persona razonable entendería como tal. Los Datos del Cliente son Información Confidencial de EL CLIENTE; la Plataforma no pública, su código y su Documentación interna lo son de EL PROVEEDOR.

10.2 Deberes. La parte receptora usará la Información Confidencial solo para ejecutar el Contrato, la protegerá con al menos el mismo cuidado que su propia información de naturaleza similar y nunca con menos que un cuidado razonable, y solo la compartirá con empleados, contratistas o subencargados que necesiten conocerla y estén obligados a guardar una confidencialidad equivalente.

10.3 Excepciones. No es Información Confidencial la que: (a) sea o llegue a ser pública sin culpa de la parte receptora; (b) la parte receptora conociera legítimamente antes de recibirla; (c) reciba legítimamente de un tercero sin deber de reserva, o (d) desarrolle de forma independiente. La parte receptora puede revelarla por orden de autoridad competente, avisando antes a la parte reveladora, si la ley lo permite, para que pueda oponerse.

10.4 Duración. Estas obligaciones rigen durante el Contrato y tres (3) años después de su terminación; para los secretos empresariales, mientras conserven ese carácter (Decisión Andina 486 de 2000).

10.5 Devolución. Al terminar el Contrato, o a solicitud de la parte reveladora, la parte receptora devolverá o destruirá la Información Confidencial, salvo las copias que deba conservar por ley, que seguirán protegidas por esta cláusula.

Undécima. Seguridad de la información

EL PROVEEDOR mantendrá medidas técnicas y administrativas razonables y acordes con el estado de la técnica para proteger los Datos del Cliente, entre ellas: conexiones cifradas (HTTPS); contraseñas almacenadas cifradas; control de acceso por cuenta en la base de datos; claves de servicios guardadas solo en el servidor; enlaces temporales firmados para descargar archivos; borrado automático de los archivos RINEX cargados para procesar en un plazo máximo de veinticuatro (24) horas, y registro y alerta de intentos de acceso no autorizado. EL PROVEEDOR podrá actualizar estas medidas siempre que no disminuya el nivel de protección.

Duodécima. Garantías

12.1 Mutuas. Cada parte declara que tiene capacidad y está debidamente facultada para celebrar y cumplir este Contrato, y que hacerlo no viola la ley ni otros contratos que la obliguen.

12.2 De EL PROVEEDOR. EL PROVEEDOR garantiza que (a) la Plataforma funcionará de manera sustancialmente conforme a la Documentación durante la vigencia de la Orden de Servicio, y (b) los servicios profesionales se prestarán con diligencia y conforme a las buenas prácticas de la profesión. Si EL CLIENTE reporta por escrito un incumplimiento de esta garantía, EL PROVEEDOR lo corregirá o volverá a prestar el servicio en un plazo razonable; si no lo logra, EL CLIENTE podrá terminar la Orden de Servicio afectada y recibir la devolución proporcional de lo pagado por anticipado.

12.3 Exclusiones. La garantía no cubre fallas causadas por el uso contrario a la Documentación, por equipos, conexiones o navegadores de EL CLIENTE, por los Datos del Cliente ni por Servicios de Terceros. En lo no previsto en esta cláusula, y en la medida en que la ley lo permita, la Plataforma se presta en el estado en que se encuentra, sin garantía de funcionamiento ininterrumpido o libre de errores.

12.4 Naturaleza de la relación. LAS PARTES declaran que EL CLIENTE adquiere los Servicios para su actividad empresarial o profesional, ligada intrínsecamente a ella.

Decimotercera. Indemnidad

13.1 Por EL PROVEEDOR. EL PROVEEDOR mantendrá indemne a EL CLIENTE frente a reclamaciones de terceros que aleguen que la Plataforma, usada conforme a este Contrato, infringe derechos de propiedad intelectual en Colombia, y asumirá los costos de defensa y las condenas que de ellas resulten. Si se presenta o es probable que se presente una reclamación, EL PROVEEDOR podrá, a su elección: (a) obtener el derecho de seguir usando la Plataforma; (b) modificarla o reemplazarla para que no infrinja, sin disminuir sustancialmente su funcionalidad, o (c) terminar la Orden de Servicio afectada y devolver lo pagado por anticipado y no consumido. Esta obligación no aplica si la reclamación se origina en los Datos del Cliente, en modificaciones no hechas por EL PROVEEDOR o en la combinación con productos no suministrados por él.

13.2 Por EL CLIENTE. EL CLIENTE mantendrá indemne a EL PROVEEDOR frente a reclamaciones de terceros derivadas de los Datos del Cliente, de la falta de autorizaciones a su cargo, del uso de los Resultados o del uso de la Plataforma en contra de este Contrato o de la ley.

13.3 Procedimiento. La parte que reciba una reclamación avisará a la otra sin demora, le permitirá dirigir la defensa y cualquier transacción, y colaborará razonablemente. Ninguna parte podrá transigir una reclamación que imponga obligaciones a la otra sin su consentimiento escrito.

Decimocuarta. Limitación de responsabilidad

14.1 Daños excluidos. Ninguna de LAS PARTES responderá ante la otra por lucro cesante, pérdida de oportunidades de negocio, daños indirectos o imprevisibles al momento de contratar, derivados del Contrato.

14.2 Límite. La responsabilidad total de cada parte por todas las reclamaciones derivadas del Contrato no excederá el valor pagado o pagadero por EL CLIENTE a EL PROVEEDOR durante los doce (12) meses anteriores al hecho que origina la reclamación.

14.3 Excepciones. Las limitaciones de esta cláusula no aplican: (a) en caso de dolo o culpa grave (artículos 63 y 1522 del Código Civil); (b) al incumplimiento de las cláusulas de confidencialidad o de protección de Datos Personales imputable a la parte responsable; (c) a las obligaciones de indemnidad de la cláusula Decimotercera, ni (d) al pago del precio adeudado.

Decimoquinta. Vigencia y terminación

15.1 Vigencia. Este Contrato rige desde su firma y por término indefinido, mientras no se termine conforme a esta cláusula. Cada Orden de Servicio tiene la vigencia que en ella se indique; si no la indica, será de doce (12) meses y se renovará automáticamente por periodos iguales, salvo que alguna parte avise por escrito su intención de no renovarla con al menos treinta (30) días calendario de anticipación al vencimiento.

15.2 Terminación del Contrato sin Órdenes vigentes. Si no hay Órdenes de Servicio vigentes, cualquiera de LAS PARTES puede terminar este Contrato avisando por escrito con treinta (30) días calendario de anticipación.

15.3 Terminación por incumplimiento. Cualquiera de LAS PARTES puede terminar este Contrato o una Orden de Servicio si la otra incumple una obligación sustancial y no lo remedia dentro de los treinta (30) días calendario siguientes al requerimiento escrito. Si termina EL CLIENTE por incumplimiento de EL PROVEEDOR, este devolverá lo pagado por anticipado y no consumido.

15.4 Efectos. La terminación del Contrato termina las Órdenes de Servicio vigentes; la terminación de una Orden de Servicio no afecta las demás. EL CLIENTE pagará los Servicios prestados hasta la fecha de terminación.

15.5 Devolución y borrado de datos. Durante los treinta (30) días calendario siguientes a la terminación, EL CLIENTE podrá exportar los Datos del Cliente que estén en los servidores de EL PROVEEDOR con las funciones de la Plataforma o solicitar a EL PROVEEDOR una copia en un formato de uso común. Vencido ese plazo, EL PROVEEDOR los suprimirá de sus sistemas activos, y de las copias de respaldo en su ciclo normal de rotación, salvo los que deba conservar por ley, y certificará el borrado si EL CLIENTE lo pide.

15.6 Cláusulas que subsisten. Subsisten a la terminación las cláusulas sobre propiedad intelectual, pagos adeudados, protección de datos, confidencialidad, indemnidad, limitación de responsabilidad, devolución de datos y solución de controversias.

Decimosexta. Solución de controversias

16.1 Arreglo directo. LAS PARTES procurarán resolver directamente cualquier diferencia relacionada con el Contrato dentro de los treinta (30) días calendario siguientes al aviso escrito de una de ellas a la otra.

16.2 Arbitraje. Si no hay arreglo, la diferencia se resolverá por un tribunal de arbitraje que funcionará en el Centro de Arbitraje y Conciliación de la Cámara de Comercio de [● ciudad], conforme a la Ley 1563 de 2012 y al reglamento de dicho centro. El tribunal estará integrado por un (1) árbitro si la cuantía es inferior a [● cuantía, por ejemplo 400 SMMLV] y por tres (3) árbitros en caso contrario, designados de común acuerdo o, en su defecto, por el centro; decidirá en derecho, en idioma español, y tendrá sede en [● ciudad]. [● Opción B, si LAS PARTES prefieren no pactar arbitraje: las diferencias se resolverán ante los jueces competentes de [● ciudad].]

16.3 Medidas urgentes. Lo anterior no impide que cualquiera de LAS PARTES solicite a la autoridad competente medidas cautelares para proteger su propiedad intelectual o su Información Confidencial.

Decimoséptima. Disposiciones generales

17.1 Autonomía e independencia. LAS PARTES son contratistas independientes. Este Contrato no crea sociedad, agencia, representación ni relación laboral. Cada parte responde por el pago de salarios, prestaciones, aportes a seguridad social y parafiscales de su propio personal.

17.2 Subcontratación. EL PROVEEDOR puede apoyarse en Servicios de Terceros y en los subencargados del Anexo C, respondiendo por ellos ante EL CLIENTE en los términos de este Contrato.

17.3 Cesión. Ninguna parte puede ceder el Contrato sin autorización escrita de la otra, salvo a una sociedad que la suceda por fusión, escisión, adquisición o venta de la totalidad o de una parte sustancial de su negocio, avisando por escrito a la otra parte.

17.4 Fuerza mayor. Ninguna parte responderá por el incumplimiento causado por fuerza mayor o caso fortuito (artículo 64 del Código Civil), incluidas fallas generalizadas de internet o de proveedores de nube ajenas a su control, siempre que avise a la otra sin demora y haga lo razonable para mitigar sus efectos. Esta cláusula no excusa el pago de sumas adeudadas.

17.5 Ética y cumplimiento. LAS PARTES declaran que sus recursos no provienen de actividades ilícitas y que cumplen las normas sobre prevención del lavado de activos, la financiación del terrorismo y la corrupción, incluida la Ley 1778 de 2016. Cualquiera de ellas podrá terminar el Contrato si la otra o sus administradores son incluidos en listas restrictivas vinculantes para Colombia o condenados por estos delitos.

17.6 Publicidad. EL PROVEEDOR solo podrá mencionar a EL CLIENTE como cliente o usar sus marcas o logotipos con su autorización previa y escrita.

17.7 Notificaciones. Las notificaciones se harán por escrito a los correos electrónicos y direcciones indicados en la Orden de Servicio o en la firma de este Contrato. Las de incumplimiento, terminación o controversias se enviarán además a la dirección física. Los cambios de datos de contacto deberán avisarse por escrito.

17.8 Modificaciones y renuncias. Toda modificación debe constar por escrito firmado por LAS PARTES. No ejercer un derecho no implica renunciar a él.

17.9 Divisibilidad. Si una cláusula resulta nula o ineficaz, las demás conservan su validez. En particular, ninguna estipulación de este Contrato se interpretará en contra del artículo 16 de la Ley 1116 de 2006.

17.10 Acuerdo total. Este Contrato, con sus anexos y Órdenes de Servicio, contiene el acuerdo completo de LAS PARTES sobre su objeto y reemplaza los acuerdos y comunicaciones anteriores sobre la misma materia.

17.11 Firma electrónica. LAS PARTES podrán firmar este Contrato, sus Órdenes de Servicio y anexos mediante firma electrónica o digital, con plena validez conforme a la Ley 527 de 1999 y al Decreto 1074 de 2015, y en varios ejemplares que constituyen un solo documento.

17.12 Ley aplicable y domicilio. Este Contrato se rige por las leyes de la República de Colombia. Para todos los efectos su domicilio contractual es la ciudad de [● ciudad].

En constancia, se firma en [● ciudad] el [● día] de [● mes] de [● año].

Anexo A. Orden de Servicio n.º [● número]

Esta Orden de Servicio se rige por el Contrato Marco de Prestación de Servicios celebrado entre LAS PARTES el [● fecha]. Las palabras con mayúscula inicial tienen el significado allí definido.

Anexo B. Soporte y niveles de servicio

1. Canales y horario

El soporte se presta en español por correo electrónico a [● correo de soporte] y por los demás canales que indique la Orden de Servicio, en días hábiles de lunes a viernes de 8:00 a. m. a 6:00 p. m., hora de Colombia, salvo que la Orden de Servicio pacte un horario extendido.

2. Prioridades y tiempos de primera respuesta

Los tiempos son de primera respuesta y diagnóstico; EL PROVEEDOR trabajará con diligencia hasta la solución o una alternativa razonable.

3. Disponibilidad

EL PROVEEDOR procurará una disponibilidad mensual de la Plataforma de [● 99,0] %, sin contar el mantenimiento programado, que avisará con al menos cuarenta y ocho (48) horas de anticipación y realizará preferiblemente fuera del horario hábil, ni las fallas de Servicios de Terceros, de internet o de los equipos de EL CLIENTE. Esta meta no genera compensaciones económicas, salvo que la Orden de Servicio pacte créditos de servicio.

4. Responsabilidades de EL CLIENTE

Reportar las fallas con la información necesaria para reproducirlas (pasos, capturas, archivos de ejemplo), mantener navegadores actualizados y respaldar la información de los módulos que la guardan en el navegador (cláusula 3.7).

Anexo C. Contrato de transmisión de datos personales

Este anexo constituye el contrato de transmisión de datos personales previsto en el artículo 2.2.2.25.5.2 del Decreto 1074 de 2015, entre EL CLIENTE, como responsable, y EL PROVEEDOR, como encargado del tratamiento.

1. Objeto y alcance

EL PROVEEDOR tratará por cuenta de EL CLIENTE los Datos Personales contenidos en los Datos del Cliente, solo para prestar los Servicios y según las instrucciones documentadas de EL CLIENTE, que son este Contrato, las Órdenes de Servicio y el uso que los Usuarios Autorizados hagan de las funciones de la Plataforma.

2. Datos, titulares y finalidades

3. Obligaciones de EL PROVEEDOR como encargado

EL PROVEEDOR cumplirá los deberes del artículo 18 de la Ley 1581 de 2012 y, en particular: (a) tratará los datos solo conforme a las instrucciones de EL CLIENTE y no los usará para fines propios, salvo los Datos Agregados anonimizados de la cláusula 7.3; (b) mantendrá las medidas de seguridad de la cláusula Undécima; (c) guardará reserva sobre los datos y exigirá lo mismo a su personal y subencargados; (d) trasladará a EL CLIENTE, dentro de los cinco (5) días hábiles siguientes a su recibo, las consultas y reclamos de los titulares que le lleguen, y lo apoyará razonablemente para responderlos en los plazos de los artículos 14 y 15 de la Ley 1581 de 2012; (e) informará a EL CLIENTE sin demora injustificada, y a más tardar dentro de los tres (3) días hábiles siguientes a que lo conozca, cualquier incidente de seguridad que afecte los datos, con la información disponible para que EL CLIENTE cumpla su deber de informar a la Superintendencia de Industria y Comercio, y (f) al terminar el Contrato devolverá o suprimirá los datos conforme a la cláusula 15.5.

4. Obligaciones de EL CLIENTE como responsable

EL CLIENTE garantiza que recolectó los datos de forma lícita, que cuenta con la autorización de los titulares cuando la ley la exige, que les informó las finalidades y la posible transmisión a encargados nacionales e internacionales, y que su política de tratamiento cubre el uso de la Plataforma.

5. Subencargados y transmisión internacional

EL CLIENTE autoriza a EL PROVEEDOR a apoyarse en los siguientes subencargados, algunos ubicados fuera de Colombia, con los que EL PROVEEDOR mantendrá obligaciones de seguridad y confidencialidad equivalentes a las de este anexo:

EL PROVEEDOR avisará a EL CLIENTE de la incorporación o reemplazo de subencargados con al menos quince (15) días calendario de anticipación; si EL CLIENTE tiene una objeción razonable y LAS PARTES no encuentran una alternativa, EL CLIENTE podrá terminar la Orden de Servicio afectada y recibir la devolución proporcional de lo pagado por anticipado.

6. Verificación

EL PROVEEDOR entregará a EL CLIENTE, a su solicitud y no más de una vez al año, la información razonable que acredite el cumplimiento de este anexo. Las revisiones adicionales se acordarán por escrito, con aviso previo, en horario hábil y sin afectar la seguridad de otros clientes.

Anexo D. Condiciones complementarias del Cliente

[● Opcional. Políticas o requisitos propios de EL CLIENTE que LAS PARTES acuerden incorporar, por ejemplo de seguridad de la información, sistemas de gestión o contratistas. Si contradicen el Contrato, prevalecerán solo si así se indica expresamente y LAS PARTES lo firman.]