Términos y condiciones de uso

1.1 Identificación y aceptación

Expanda es una plataforma de software como servicio (SaaS) operada, mientras no exista una persona moral constituida para tal efecto, por Fernando Hernandez Marquez, persona física que actúa bajo el nombre comercial “Expanda”, con domicilio en Dr. Miguel Gutiérrez 1212, Conjunto Laureles, C.P. 45158, Zapopan, Jalisco, México (el “Operador”).

Estos Términos regulan el acceso y uso de Expanda. Al acceder a la Plataforma o utilizar cualquiera de sus funcionalidades, el Cliente y sus Usuarios aceptan estos Términos, el Aviso de Privacidad y, cuando corresponda, el Acuerdo de Tratamiento de Datos.

Contacto para soporte y privacidad: soporte@expandasoftware.com.

1.2 Definiciones

• Cliente: persona física con actividad empresarial o persona moral que contrata o utiliza Expanda para su negocio.
• Usuario: persona autorizada por el Cliente para acceder a Expanda.
• Plataforma: la aplicación móvil, la aplicación de escritorio, los servicios web, la infraestructura y las funcionalidades de Expanda.
• Datos del Cliente: información que el Cliente o sus Usuarios registren, importen, transmitan, generen o almacenen mediante Expanda.
• Datos Personales: información relativa a una persona física identificada o identificable.

1.3 Objeto del servicio

Expanda proporciona herramientas digitales para apoyar la administración y operación de negocios. Las funcionalidades disponibles dependerán del plan, contrato o alcance acordado con cada Cliente.

Expanda podrá actualizar o mejorar la Plataforma. Los cambios que afecten de manera relevante el servicio contratado serán comunicados por un medio razonable.

1.4 Cuenta, usuarios y credenciales

• Las cuentas de Usuario las da de alta el Cliente a través de ExpandaCentral. La aplicación móvil no permite el registro directo de cuentas.
• El Cliente deberá proporcionar información veraz y mantenerla actualizada.
• El Cliente es responsable de autorizar Usuarios, asignar roles y permisos y revocar accesos cuando corresponda.
• Las credenciales no deberán compartirse con personas no autorizadas.
• Cualquier acceso no reconocido deberá reportarse a soporte@expandasoftware.com.

Cuando el Usuario habilite el acceso mediante Face ID, huella u otro mecanismo biométrico del dispositivo, las credenciales de sesión se almacenan cifradas en el llavero seguro del propio dispositivo (Keychain en iOS o Keystore en Android), configurado para no incluirse en las copias de seguridad del dispositivo ni ser legible con la pantalla bloqueada.

1.5 Uso permitido

La Plataforma deberá utilizarse exclusivamente para fines lícitos relacionados con la operación del Cliente. Queda prohibido intentar vulnerar controles de seguridad, acceder a cuentas o información sin autorización, introducir código malicioso, interferir con la operación del servicio o utilizar Expanda para actividades ilícitas o que vulneren derechos de terceros.

1.6 Datos e información del Cliente

Los Datos del Cliente permanecen bajo control del Cliente. El uso de Expanda no transfiere al Operador propiedad sobre la información empresarial, fiscal, comercial o personal que el Cliente incorpore a la Plataforma.

El Cliente es responsable de contar con las facultades, avisos, consentimientos o bases jurídicas que correspondan para tratar e incorporar dicha información a Expanda. El Operador tratará los Datos del Cliente para prestar el servicio y conforme a las instrucciones, configuraciones y autorizaciones documentadas del Cliente, así como para mantener la seguridad y atender obligaciones legales aplicables. Cualquier tratamiento adicional que requiera consentimiento, autorización o documentación específica se realizará únicamente después de cumplir los requisitos legales correspondientes.

1.7 Servicios de terceros

Para prestar determinadas funcionalidades, Expanda utiliza los siguientes proveedores tecnológicos. Su intervención se limita a los servicios descritos en el Aviso de Privacidad y en el Acuerdo de Tratamiento de Datos:

• Amazon Web Services (AWS): infraestructura, base de datos, almacenamiento de archivos y respaldos, en la región us-east-1 (Norte de Virginia, Estados Unidos).
• SW sapien: timbrado de CFDI.
• Expo: entrega de notificaciones push; según la plataforma, la notificación se entrega mediante Apple Push Notification service (APNs) en iOS o Firebase Cloud Messaging (FCM) en Android.
• Google: búsqueda de direcciones y de negocios cercanos mediante Google Places, y visualización de mapas mediante Google Maps.
• Anthropic, PBC: procesamiento de las consultas al asistente de inteligencia artificial.

1.8 Asistente de inteligencia artificial

Expanda incluye un asistente que utiliza un modelo de inteligencia artificial operado por Anthropic, PBC.

• El asistente sólo se activa después de que el Usuario otorga su autorización expresa en la Plataforma. La autorización se registra por Usuario y por versión del texto informativo, y puede retirarse en cualquier momento.
• Al utilizarlo se envían a Anthropic la pregunta del Usuario, hasta cuatro turnos anteriores de la conversación, el nombre de la pantalla desde la que se consulta, los archivos que el Usuario adjunte y los resultados de las consultas que el asistente realice para responder. Las consultas están limitadas a la información que el Usuario tiene permiso de ver.
• El asistente realiza además una revisión automática diaria, que también requiere la autorización previa del Usuario.
• Conforme a los Términos Comerciales y al Anexo de Tratamiento de Datos de Anthropic, la información enviada no se utiliza para entrenar modelos y se elimina en un plazo máximo de 30 días.
• Las respuestas del asistente son una herramienta de apoyo. No sustituyen la asesoría contable, fiscal, legal o profesional, y el Cliente conserva la responsabilidad sobre las decisiones que tome a partir de ellas.

1.9 Facturación electrónica

Cuando el Cliente utilice funciones de facturación, Expanda enviará al Proveedor Autorizado de Certificación SW sapien la información necesaria para el timbrado de CFDI, incluyendo la factura y los datos fiscales requeridos para dicha operación.

El Cliente es responsable de la exactitud de la información fiscal que registre y de la legitimidad del uso de sus certificados y credenciales fiscales. Las instalaciones que se encuentren en ambiente de pruebas emiten comprobantes sin validez fiscal; el paso a ambiente productivo deberá confirmarse por escrito antes de facturar operaciones reales.

1.10 Seguridad y confidencialidad

El Operador mantendrá medidas administrativas, técnicas y físicas razonables y proporcionales al riesgo para proteger la información contra pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre ellas:

• La comunicación entre las aplicaciones y el servidor viaja cifrada mediante HTTPS/TLS.
• Los archivos y respaldos almacenados en Amazon S3 se cifran en reposo con AES-256.
• Las credenciales de sesión se guardan en el almacén seguro del sistema operativo del dispositivo.
• El acceso interno y de terceros que intervengan legítimamente en el tratamiento se limita a las funciones autorizadas y está sujeto a obligaciones de confidencialidad.

1.11 Disponibilidad y mantenimiento

Expanda procurará mantener la continuidad razonable del servicio. Podrán presentarse interrupciones por mantenimiento, actualizaciones, fallas de infraestructura o de proveedores, incidentes de seguridad, causas de fuerza mayor u otros eventos fuera del control razonable del Operador. Cuando sea posible, los mantenimientos relevantes serán comunicados con anticipación.

1.12 Propiedad intelectual

El software, código, interfaz, documentación, marca y demás elementos propios de Expanda pertenecen a sus titulares y están protegidos por la legislación aplicable. El Cliente recibe únicamente un derecho limitado, no exclusivo, no transferible y revocable de uso durante la vigencia del servicio.

1.13 Contratación, pagos y terminación

Los precios, periodos, condiciones de pago y alcance comercial se regirán por el plan, cotización, contrato u orden de servicio aplicable. La suspensión o terminación podrá proceder por falta de pago, uso ilícito, riesgo de seguridad o incumplimiento material, sin perjuicio de los derechos que legalmente correspondan.

Al terminar el servicio, el Cliente dispondrá de 30 días naturales para exportar o solicitar la devolución de sus datos. Concluido ese periodo, los Datos del Cliente se eliminan de los sistemas en operación; los respaldos que los contengan se eliminan conforme a su propio ciclo de 30 días, por lo que la eliminación queda concluida a más tardar 60 días después de la terminación, salvo la información que deba conservarse por obligación legal.

1.14 Responsabilidad

Expanda es una herramienta de apoyo a la gestión. El Cliente conserva la responsabilidad sobre sus decisiones comerciales, contables, fiscales, laborales y operativas, así como sobre la información que registre y las instrucciones que ejecute mediante la Plataforma. Ninguna disposición de estos Términos limita responsabilidades que legalmente no puedan excluirse o limitarse.

1.15 Privacidad y protección de datos

El tratamiento de datos personales se rige por el Aviso de Privacidad. Cuando Expanda trate datos personales por cuenta de un Cliente y siguiendo sus instrucciones, se aplicará adicionalmente el Acuerdo de Tratamiento de Datos.

1.16 Modificaciones

Estos Términos podrán actualizarse por cambios legales, técnicos, operativos o del servicio. Las modificaciones relevantes se comunicarán mediante la Plataforma, el sitio oficial de Expanda, correo electrónico o el medio de contacto disponible. La versión vigente indicará su fecha de actualización.

1.17 Legislación aplicable y contacto

Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos, incluyendo la normativa aplicable en materia de protección de datos personales. Las controversias se atenderán ante las autoridades o tribunales competentes conforme a la legislación y, en su caso, al contrato celebrado con el Cliente.

Soporte y privacidad: soporte@expandasoftware.com.