Términos del servicio

Versión 2026-10-18

Incluye el anexo de tratamiento de datos del negocio. La disponibilidad territorial no acredita cumplimiento fiscal del negocio ni habilita todas las integraciones.

Estos términos regulan el acceso a Vértice POS para restaurantes, Vértice Retail para comercios y Vértice Servicios y Belleza, ofrecidos bajo la marca Vértice Digital. Al contratar o utilizar el servicio, la persona o entidad cliente declara que puede obligar legalmente al negocio que representa.

La entidad operadora del servicio es QUIROGA SOLUCIONES E INGENIERIA SAS, NIT 900448567-2. Domicilio: CALLE 30 24 38 OFICINA 403, BARRIO CAÑAVERAL, código postal 681001, Floridablanca, Santander, Colombia.

1. Servicio y licencia

Vértice concede una licencia SaaS limitada, no exclusiva, no transferible y vigente durante la suscripción. Las funciones dependen del plan contratado, la región y las integraciones disponibles. El servicio no transfiere la propiedad del software ni autoriza su reventa, copia, ingeniería inversa o explotación no permitida por la ley.

2. Cuenta, seguridad y uso permitido

El cliente debe proporcionar información exacta, proteger credenciales, asignar permisos mínimos y comunicar incidentes o accesos no autorizados. No podrá usar el servicio para fraude, contenido ilícito, vulneración de derechos, evasión de controles, ataques o tratamiento de datos sin una base jurídica válida.

3. Responsabilidades del comercio y alcance de la facturación

El cliente conserva el control de su operación: catálogo, precios, inventario, recetas, documentación de sus ventas, empleados, consumidores, medios de pago, devoluciones, licencias, permisos y calidad de sus productos o servicios. También debe revisar la exactitud de la información importada o generada antes de publicarla.

Comprobantes operativos e integraciones fiscales: las comandas, resúmenes y justificantes de pago no acreditan por sí solos el cumplimiento de los requisitos fiscales ni sustituyen los documentos fiscales específicos que el negocio deba expedir. Las funciones de facturación electrónica, cuando se ofrezcan, dependen de una integración expresamente disponible para el país y habilitada para el comercio, de su configuración y de las autorizaciones y validaciones exigibles. Instalar Vértice, seleccionar un país o generar un archivo PDF no acredita esa habilitación ni la aceptación de un documento por la autoridad tributaria.

Configuración de impuestos: el cliente determina y mantiene los impuestos, tasas y exenciones aplicables a sus ventas, incluidos IVA, impuesto al consumo o impuestos sobre ventas según su jurisdicción. Vértice realiza los cálculos conforme a la configuración y las funciones disponibles; ello no certifica por sí solo que la configuración sea fiscalmente correcta. Esta responsabilidad del cliente no excluye las obligaciones legales y contractuales de Vértice sobre el funcionamiento del servicio.

Obligaciones tributarias del negocio: cada restaurante o comercio es responsable de determinar, declarar, recaudar y pagar los impuestos, retenciones, tasas, facturación electrónica y demás obligaciones derivadas de sus propias ventas y actividad en Colombia, Estados Unidos, Europa, Venezuela o cualquier otro país donde opere. Vértice ofrece herramientas tecnológicas y no sustituye al contador, asesor fiscal ni autoridad tributaria del cliente.

Obligaciones de Vértice: Vértice mantiene las obligaciones fiscales, de facturación y reporte que legalmente le correspondan por la venta de su propia suscripción SaaS. Esta asignación no excluye responsabilidades imperativas de ninguna parte.

4. Precios, suscripción y proveedores de pago

El precio, moneda, periodicidad, impuestos aplicables y condiciones vigentes se muestran antes de confirmar la compra. Vértice Retail se ofrece inicialmente solo en modalidad mensual. Hotmart u otro proveedor autorizado puede procesar el pago como tercero; sus métodos disponibles varían según país, moneda, evaluación de riesgo y normativa local.

La confirmación del proveedor y nuestros controles permiten actualizar técnicamente una compra, renovación, cancelación o reembolso en Vértice; no condicionan el ejercicio de derechos ni reducen los plazos legales de una solicitud válida. Las promociones no alteran renovaciones futuras salvo indicación expresa. Antes de publicar cada producto se probarán compra, renovación, cancelación, reembolso, duplicados y eventos tardíos.

5. Datos personales y contenido del cliente

El anexo de tratamiento de datos forma parte de estos términos y de su aceptación.

Vértice actúa como responsable del tratamiento respecto de datos de cuenta, contratación, facturación, seguridad, soporte y mejora legítima de su propio servicio. Respecto de datos que el cliente carga o genera sobre sus compradores, comensales, empleados o proveedores siguiendo sus instrucciones, Vértice actúa normalmente como encargado o procesador y el cliente como responsable o controlador.

El cliente declara contar con las autorizaciones y derechos necesarios sobre textos, imágenes, marcas, catálogos y datos que incorpora. Las condiciones detalladas están en la Política de privacidad.

Consulta el agente designado, los avisos, la retirada, las contranotificaciones y la política de terminación de cuentas de infractores reincidentes en los casos apropiados en nuestro procedimiento de derechos de autor y DMCA.

6. Disponibilidad, soporte y cambios

Vértice aplica medidas razonables de seguridad, respaldo y continuidad, pero internet y los proveedores externos pueden presentar interrupciones. Las ventanas de mantenimiento, incidentes y límites del plan se comunicarán por los canales disponibles. Los cambios materiales de condiciones se notificarán con antelación razonable y, cuando corresponda, requerirán una nueva aceptación; no se presumirá consentimiento para finalidades nuevas que legalmente exijan autorización.

7. Suspensión, terminación y portabilidad

Podemos limitar o suspender el acceso ante riesgo de seguridad, fraude, incumplimiento material o falta de pago, usando una medida proporcional y aviso cuando sea viable. El cliente puede cancelar conforme a la oferta contratada. La devolución, los derechos obligatorios y la eliminación se rigen por el anexo y la ley, sin exigir un plan superior; las herramientas comerciales adicionales pueden depender del plan.

8. Garantías y responsabilidad

El servicio se presta según disponibilidad y no garantiza que una configuración cumpla por sí sola toda norma sectorial o fiscal. Dentro de lo permitido por la ley, ninguna parte responderá por daños indirectos imprevisibles. Cualquier límite de responsabilidad no aplica donde una norma obligatoria lo prohíba, ni excluye fraude, dolo, culpa grave o derechos irrenunciables.

9. Países, ley aplicable y derechos obligatorios

La relación contractual se organiza desde Colombia y, como regla general, se interpreta bajo sus leyes. Sin embargo, nada en estos términos elimina protecciones obligatorias que correspondan por la residencia o ubicación del cliente, incluidas normas aplicables de la Unión Europea o sus Estados miembros, Reino Unido, Estados Unidos y sus estados, Venezuela y demás países de Latinoamérica. Cualquier mecanismo de solución de disputas respetará los fueros y derechos que no puedan renunciarse válidamente.

La disponibilidad en un país no implica que todos los métodos de pago, integraciones fiscales o funcionalidades estén habilitados allí. El cliente debe verificar el alcance regional antes de contratar.

10. Contacto y documentos relacionados

Alcance inicial en España: gestión operativa sin emisión de facturas ni facturas simplificadas. Los justificantes de pago no sustituyen la factura que el negocio deba expedir mediante un sistema adecuado. Esta limitación territorial no desactiva funciones de negocios de Estados Unidos u otros países ni certifica su cumplimiento fiscal.

Contacto de privacidad: admin@verticedigital.tech. Canal alternativo: acceso@verticedigital.tech. No necesitas iniciar sesión para escribirnos.

Actualización de identidad y contacto: 2026-10-07.

Las solicitudes contractuales, de soporte o privacidad se reciben en los canales autenticados de la plataforma. También aplican la Política de privacidad y la Política de cookies también aplican.

Contratación, personal autorizado y documentos

El contrato de suscripción vincula a QS y al negocio identificado al contratar. La aceptación de un representante comprende el anexo de tratamiento; no convierte a cada comprador del comercio en suscriptor del SaaS. El negocio responde por las altas, permisos y bajas de su personal autorizado y debe comunicarles las reglas de uso y confidencialidad. Las cuentas son personales; no se deben compartir credenciales ni eludir las restricciones de acceso.

La oferta aceptada identifica producto, plan, periodo, precio, moneda y canal. Las condiciones particulares expresamente acordadas prevalecen sobre las generales en su materia; las normas imperativas y el anexo de datos prevalecen en sus respectivos ámbitos. La política de privacidad informa del tratamiento y su lectura no supone autorizar publicidad ni todas las finalidades mediante un consentimiento único.

Gratis, pruebas, renovación, promociones y cancelación

El plan Gratis no genera una suscripción de pago por aceptar estas condiciones. Está sujeto a límites de capacidad y puede incluir espacios publicitarios identificados. Rechazar seguimiento opcional no constituye una compra ni habilita su seguimiento. Las pruebas que se anuncien sin tarjeta y sin renovación automática terminan sin cobro; una oferta de tienda con otras condiciones debe identificarlas y obtener una decisión de compra separada antes de cobrar.

Las suscripciones pagadas pueden renovarse automáticamente si así se informa al contratar, hasta que se cancelen. Antes de comprar se muestran importe, moneda, periodo y, cuando corresponda, impuestos, duración promocional y precio posterior. Los cambios de precio se comunican con la antelación y aceptación que exijan el canal y la ley, con posibilidad de cancelar antes de que surtan efecto. Un cambio de plan no reinicia un descuento usado; el importe, fecha de efecto y renovación deben constar en la confirmación concreta.

Para compras mediante Google Play, gestiona renovaciones y cancelación desde Suscripciones de Google Play con la cuenta que compró. Desinstalar Vértice, cerrar sesión o solicitar eliminar datos no cancela por sí solo el cobro de la tienda. Para otros canales habilitados se utilizan las opciones del proveedor identificado o acceso@verticedigital.tech. No se presume disponible un canal por mencionarlo como posible proveedor.

La cancelación ordinaria evita futuras renovaciones y normalmente mantiene el acceso hasta terminar el periodo pagado, salvo una causa de suspensión válida o disposición distinta de la tienda o la ley. Los cobros duplicados, fallos sustanciales, retracto, desistimiento y demás reembolsos se evalúan según el caso y los derechos obligatorios. La confirmación técnica del proveedor no elimina una cancelación o solicitud válidamente presentada ni reduce plazos legales.

Contenido, imágenes y propiedad intelectual

El cliente conserva los derechos que tenga sobre su contenido. Nos autoriza, de forma no exclusiva y limitada a prestar la función solicitada, a alojarlo, copiarlo técnicamente, optimizarlo, transmitirlo a destinatarios autorizados y mostrarlo según la configuración elegida. La autorización dura lo necesario para el servicio y las obligaciones de conservación aplicables. No concede una licencia perpetua para comercializar el contenido, entrenar modelos o usar imágenes de clientes en publicidad propia.

El negocio decide qué catálogo, precios, horarios e imágenes publica y debe revisar el resultado antes de difundirlo. Importar una imagen desde una URL, un archivo o una herramienta de generación no acredita licencia ni autorización de imagen. Debe disponer de derechos y permisos suficientes, incluyendo los de personas identificables y representantes de menores cuando proceda. No debe cargar contenido ilícito, explotación de menores, suplantaciones, acoso o datos sensibles innecesarios.

Vértice y sus licenciantes conservan el software, diseño, marcas y documentación propios; las licencias de componentes de terceros conservan su alcance. Las sugerencias voluntarias pueden utilizarse para mejorar el producto sin apropiarnos de datos del negocio ni de derechos ajenos. El procedimiento de derechos de autor y DMCA, con agente designado, retirada, contranotificación y reincidencia, sigue incorporado mediante su enlace específico.

Asistentes, automatización e integraciones

Vi facilita orientación sobre el producto; las funciones de asistencia o generación habilitadas pueden cometer errores o producir resultados similares a los de otros usuarios. Revisa importes, documentos, imágenes y recomendaciones antes de usarlos. No sustituyen asesoramiento jurídico, contable, fiscal, sanitario o profesional ni garantizan cumplimiento o resultados de negocio. No les envíes contraseñas, códigos, tarjetas ni datos sensibles innecesarios.

Las acciones de escritura, publicación, comunicaciones o pago requieren los permisos y confirmaciones propios de cada función; una respuesta orientativa no acredita que una acción se haya ejecutado. Las integraciones externas pueden tener condiciones propias y solo reciben los datos necesarios para la función habilitada. El anexo prohíbe usar los datos del negocio para entrenamiento independiente. Las funciones de prueba se identifican como tales y no acreditan una capacidad todavía no disponible.

Revisión de suspensiones y salida del servicio

Puedes solicitar revisión de una suspensión o retirada de contenido en acceso@verticedigital.tech, identificando la cuenta y el motivo sin enviar credenciales. Evaluaremos la explicación y comunicaremos la decisión y las vías obligatorias aplicables. Podemos actuar inmediatamente frente a riesgos o requerimientos legales y limitar la información cuando una obligación lo impida; ello no elimina el derecho de reclamación.

Al terminar se atenderá la devolución o supresión conforme al anexo, distinguiendo los derechos obligatorios y la devolución de datos del negocio de formatos o herramientas comerciales adicionales del plan. No se exige comprar un plan superior para ejercer aquellos derechos. Antes de un cierre definitivo planificado comunicaremos un plazo razonable para recuperar datos y el tratamiento de cantidades prepagadas no utilizadas, según contrato y ley. Las excepciones de conservación se explican y restringen.

Reclamaciones, ley y tribunales

Envía una reclamación contractual a acceso@verticedigital.tech con una descripción, solución solicitada y comprobantes mínimos. Procuraremos acusar recibo en dos días hábiles y resolver o informar del avance en diez días hábiles; prevalecen los plazos legales menores. Puede buscarse una solución directa o conciliación voluntaria. Este trámite no impide acudir a una autoridad, ejercer una medida urgente, reclamar al proveedor de pago o interrumpir un plazo legal.

Para relaciones empresariales sin un fuero obligatorio diferente, se aplica la ley colombiana y se acudirá a los jueces competentes del domicilio del operador en Colombia, en la medida permitida por las reglas de competencia. Los consumidores conservan la ley, garantías y tribunales protectores que les correspondan, incluido acudir a los de su residencia cuando la ley lo permita. No se impone arbitraje obligatorio mundial ni renuncia general a acciones colectivas, jurado o derechos irrenunciables, ni un plazo contractual que recorte los legales. Las autoridades conservan sus competencias.

Comunicaciones y disposiciones generales

Las comunicaciones del servicio se realizan mediante la cuenta, el correo registrado u otro canal acordado; el negocio debe mantener sus contactos actualizados. El marketing requiere la elección separada aplicable y puede revocarse. Los cambios materiales no se aplican retroactivamente por el mero silencio; se comunicarán y se recabará la aceptación que corresponda, conservando la evidencia del texto aceptado.

Una cláusula inválida no elimina las restantes en la medida en que el contrato pueda subsistir legalmente. No ejercer un derecho de inmediato no supone renunciar a él. Una cesión o cambio del operador debe respetar contratos, avisos, protección de datos y derechos obligatorios; no amplía las finalidades del encargo. Ninguna cláusula traslada al cliente las obligaciones imperativas de QS, promete certificaciones no acreditadas ni excluye responsabilidad que la ley prohíba limitar.

Avisos sobre contenido y revisión

Cualquier persona puede avisar sobre contenido del servicio que considere ilícito escribiendo a admin@verticedigital.tech, con alternativa en acceso@verticedigital.tech, sin iniciar sesión. Indica la URL exacta, qué contenido denuncias, por qué lo consideras ilícito y los datos mínimos que permitan evaluarlo. Incluye un contacto y, cuando sea exigible, nombre y declaración de buena fe sobre la exactitud del aviso. No adjuntes material de abuso de menores ni datos sensibles innecesarios; identifica su ubicación. Las excepciones legales de identificación se respetan.

Confirmaremos la recepción cuando dispongamos de contacto y revisaremos el aviso de forma diligente y proporcional. Comunicaremos la decisión, sus motivos y las vías de revisión aplicables a las personas afectadas cuando sea legalmente posible. Puedes pedir revisión humana en esos mismos canales; se mantienen los recursos ante autoridades y tribunales. Los avisos de derechos de autor siguen además el procedimiento DMCA publicado. Los deberes adicionales de intermediación o de plataforma dependen de la función real y la ley aplicable.

Confidencialidad y cumplimiento

Cada parte protegerá la información empresarial no pública recibida de la otra para prestar o utilizar el servicio, limitará su uso a esa finalidad y el acceso al personal o proveedor que la necesite y esté obligado a protegerla. Se exceptúa la información pública sin incumplimiento, conocida legítimamente o desarrollada de forma independiente. Las divulgaciones legalmente exigidas se limitarán a lo necesario y se avisarán cuando la ley lo permita. Estas obligaciones subsisten mientras la información conserve carácter confidencial; los datos personales se rigen también por el anexo y la ley.

El uso y las integraciones deben respetar las restricciones legales de comercio, exportación y sanciones aplicables a la operación concreta. La disponibilidad de un proveedor puede variar. Una interrupción externa no elimina las obligaciones de mitigación, información ni los derechos obligatorios de cancelación, devolución o reclamación que procedan.

Edad, representación y protección de menores

Vértice es un servicio empresarial y no ofrece cuentas autónomas a menores de 18 años. Quien contrata, administra o crea una cuenta compradora debe tener al menos 18 años y la capacidad adicional exigida por su ley, y quien representa al negocio debe estar autorizado. El permiso de un adulto no habilita una cuenta infantil que el servicio no ofrece. La clasificación PEGI 3 describe el contenido de la app; no modifica estas condiciones ni constituye consentimiento parental.

Una cita, pedido o fotografía de un menor registrada por un adulto es distinta de una cuenta propia del menor. El negocio debe justificar la necesidad, disponer de la base jurídica y autorizaciones de representantes cuando correspondan, respetar el interés superior y los derechos del menor, limitar acceso y conservación y atender sus derechos. Una imagen no se publica ni se usa en campañas por el mero hecho de subirla para una reserva o una operación. La autorización sobre datos, el permiso de imagen y los derechos de autor son cuestiones diferentes.

No solicitamos por defecto fecha completa de nacimiento ni copia de identidad para navegar por el catálogo. Si conocemos una cuenta no permitida o una recogida indebida, restringiremos el tratamiento afectado mientras se comprueba y eliminaremos lo que no deba conservarse. El representante puede escribir a admin@verticedigital.tech o acceso@verticedigital.tech; verificaremos identidad y representación de forma proporcional y coordinaremos con el negocio cuando este sea responsable. No envíes documentos completos ni datos del menor en un primer mensaje.

No autorizamos venta, publicidad comportamental ni entrenamiento de modelos con los datos de menores tratados por cuenta del negocio. Si un flujo dirigido a menores o con conocimiento de recogida directa de sus datos exige avisos, verificación o consentimiento parental —incluido COPPA en Estados Unidos cuando aplique—, no se habilitará hasta disponer de las salvaguardas exigibles. Las edades de consentimiento digital no se equiparan a la mayoría de edad contractual.

Alcance regional: 23 mercados

Argentina, Bolivia, Canadá, Chile, Colombia, Costa Rica, Ecuador, El Salvador, España, Estados Unidos, Guatemala, Honduras, Italia, México, Nicaragua, Panamá, Paraguay, Países Bajos, Perú, Reino Unido, República Dominicana, Uruguay, Venezuela. La inclusión no habilita todas las funciones, medios de pago o integraciones fiscales ni certifica cumplimiento local. Prevalecen las protecciones obligatorias y permanecen las restricciones territoriales existentes.

Colombia

Se conservan los derechos de habeas data, información, prueba de autorización cuando corresponda, consulta, corrección, reclamo, supresión y revocación bajo la Ley 1581 y normas aplicables. La SIC es la autoridad de protección de datos competente en su ámbito. El tratamiento de datos de menores requiere protección reforzada; la operación desde Colombia no elimina las garantías de otros territorios.

España, Italia y Países Bajos

Cuando aplique el RGPD se preservan sus derechos, bases jurídicas, contratos de encargo y garantías de transferencia, junto con las normas locales de cookies, menores y contratación. Puedes reclamar ante la AEPD, el Garante italiano o la Autoriteit Persoonsgegevens según competencia, sin excluir otra autoridad competente. La necesidad de representante en la Unión se determina por los hechos y excepciones legales; el contacto colombiano no se presenta como representante europeo. El anexo no sustituye las cláusulas contractuales tipo ni una evaluación requerida del flujo Europa–Colombia.

Reino Unido

Cuando apliquen, se respetan UK GDPR, Data Protection Act y las reglas británicas de comunicaciones, almacenamiento y acceso, incluidas sus modificaciones vigentes. Las transferencias deben contar con el mecanismo británico pertinente cuando sea exigible; un mecanismo europeo no se presume suficiente por sí solo. Puedes reclamar al ICO. Las obligaciones de representación se evalúan separadamente de las europeas.

Estados Unidos

La aplicabilidad se analiza según estado, residencia, actividad, rol y umbrales; no se presume una exención general por ser un SaaS empresarial. Donde la ley lo reconozca puedes acceder, conocer, corregir, eliminar, obtener copia portable, excluir venta/intercambio o publicidad dirigida, limitar ciertos usos sensibles y apelar una negativa, sin discriminación. Los agentes autorizados y las señales universales se admiten cuando corresponda. Para las finalidades bajo encargo se aplican además las condiciones de proveedor de servicios del anexo; las normas federales y sectoriales no quedan sustituidas por CCPA.

Canadá

Se atienden las reglas federales y provinciales aplicables, incluidos los requisitos de Quebec cuando correspondan, sobre consentimiento válido, información, acceso, corrección, protección y tratamiento fuera de la provincia. Se proporciona el nombre o cargo del responsable de privacidad mediante nuestros contactos y se coopera con la autoridad federal o provincial competente. Las obligaciones de idioma y contratación se evalúan antes de ofrecer el contrato afectado; disponer de ES/EN no acredita por sí solo cumplimiento lingüístico en Quebec. Las restricciones operativas o fiscales existentes permanecen.

Demás países de Latinoamérica y Caribe

Argentina, Bolivia, Chile, Costa Rica, Ecuador, El Salvador, Guatemala, Honduras, México, Nicaragua, Panamá, Paraguay, Perú, República Dominicana, Uruguay y Venezuela mantienen las protecciones constitucionales, de datos, consumo y contratación que les correspondan. No se presume una ley uniforme ni que todos reconozcan los mismos derechos o plazos. Las autorizaciones, transferencias, conservación y respuesta se ajustan a la norma vigente del país y su régimen de transición; puedes pedir la identificación de la regla y autoridad aplicables a tu solicitud. Una ley futura no se presenta como ya vigente.

Anexo: tratamiento de datos del negocio

Este anexo forma parte de los términos aceptados entre el negocio identificado en su cuenta y QUIROGA SOLUCIONES E INGENIERIA SAS. Se aplica a los datos personales tratados por cuenta del negocio, no a las finalidades propias de Vértice descritas en la política de privacidad. No atribuye al negocio obligaciones de Vértice ni excluye normas imperativas de su país.

1. Alcance e instrucciones

El negocio determina las finalidades y actúa como responsable. Vértice actúa como encargado o proveedor de servicios: aloja, organiza, consulta, transmite a destinatarios autorizados, exporta y suprime datos para los módulos contratados de restaurantes, retail y servicios. Las instrucciones se documentan mediante estos términos, configuración y solicitudes del titular autorizado; incluyen las transferencias internacionales. Vértice informará si considera ilícita una instrucción. Si una ley obliga a otro tratamiento, informará previamente al negocio salvo prohibición legal.

El encargo dura mientras se presta el servicio y hasta completar su devolución o supresión. Comprende clientes, compradores, comensales, contactos, empleados y proveedores del negocio; datos identificativos, de contacto, cuenta y rol, pedidos, reservas, pagos registrados, documentos e imágenes aportados para la operación. No habilita historias clínicas ni expedientes de salud. El negocio debe disponer de base jurídica, informar a los titulares y limitar los datos a lo necesario.

2. Uso limitado y seguridad

Vértice no venderá ni compartirá para publicidad comportamental los datos recibidos bajo este encargo; no los utilizará para publicidad propia, entrenamiento de modelos ni fines ajenos a las instrucciones y obligaciones legales. No los combinará con datos de otros clientes o fuentes para fines independientes. El acceso se limita a personal autorizado sujeto a confidencialidad. Vértice mantendrá medidas apropiadas al riesgo: separación por negocio, permisos por rol, cifrado en tránsito, protección de credenciales, trazabilidad y procedimientos de respaldo y recuperación. No se promete una certificación no acreditada.

3. Subencargados y transferencias

El negocio autoriza con carácter general la subcontratación necesaria del servicio: Vercel para alojamiento y procesamiento web; Supabase para base de datos, autenticación y archivos; Hostinger para correo de autenticación y atención que contenga datos del encargo. La base principal de Supabase está en Oregón, Estados Unidos (us-west-2); esto no identifica todas las ubicaciones de los demás servicios. Vértice presta el servicio desde Colombia. El detalle contractual de entidades, ubicaciones y garantías aplicables debe ponerse a disposición del negocio antes del tratamiento internacional que lo requiera. Este anexo no sustituye las cláusulas contractuales tipo ni acredita por sí mismo una transferencia lícita.

Vértice exigirá obligaciones de protección equivalentes a los subencargados y seguirá respondiendo ante el negocio por su cumplimiento. Comunicará previamente las incorporaciones o sustituciones previstas, con información y antelación suficientes para que el negocio pueda formular objeciones justificadas antes del tratamiento afectado. Si no se resuelven, las partes acordarán una alternativa o la terminación del tratamiento afectado con devolución o supresión. No se iniciará un flujo que requiera garantías internacionales sin formalizarlas. Los proveedores de pagos y publicidad que decidan finalidades propias no se convierten en subencargados de los datos del negocio por esta autorización.

4. Derechos, incidentes y cooperación

Vértice ayudará al negocio a atender derechos, evaluaciones de impacto y consultas a autoridades, considerando la naturaleza del tratamiento y la información disponible. Comunicará las brechas de datos del negocio sin demora indebida desde que tenga conocimiento, con la información disponible sobre alcance, consecuencias, medidas y seguimiento. Pondrá a disposición información necesaria para demostrar el cumplimiento y permitirá auditorías e inspecciones del negocio o su auditor autorizado, con salvaguardas para otros clientes. Informará de solicitudes recibidas directamente cuando el negocio deba resolverlas.

5. Finalización y conservación

Al finalizar, Vértice devolverá o suprimirá los datos y copias a elección del negocio, salvo conservación legal obligatoria. Las excepciones se identificarán con su motivo, alcance y plazo o criterio aplicable; los datos retenidos tendrán acceso restringido y no se reutilizarán. Las copias manuales locales tienen un ciclo de 30 días desde su creación, salvo excepción justificada y registrada; no es un plazo legal universal ni una promesa de borrado inmediato de todas las copias de proveedores. Si se restaura un respaldo, se reaplicarán las decisiones de supresión. La devolución y los derechos obligatorios no se condicionan a adquirir un plan superior.

6. Condiciones de proveedor de servicios en Estados Unidos

Cuando sea aplicable CCPA u otra norma equivalente al encargo, los fines específicos se limitan a alojar, organizar, consultar, transmitir a destinatarios autorizados, exportar y suprimir los datos necesarios para los módulos contratados. Vértice cumplirá las obligaciones aplicables y dará el mismo nivel de protección exigible al negocio; no venderá ni compartirá para publicidad comportamental esos datos ni los retendrá, usará o divulgará fuera de la relación empresarial directa o de los fines especificados, salvo permiso legal. No combinará datos con otros clientes, fuentes o interacciones propias para fines independientes prohibidos.

El negocio puede adoptar medidas razonables para comprobar este cumplimiento, detener y remediar usos no autorizados y solicitar evidencia de la atención de derechos, respetando la seguridad y datos de otros clientes. Vértice notificará al negocio si determina que ya no puede cumplir sus obligaciones aplicables, colaborará con las solicitudes de titulares y exigirá a sus subcontratistas las condiciones contractuales requeridas. Estas cláusulas no convierten por sí solas a una parte en proveedor de servicios si sus actividades reales no cumplen la norma.

7. Contacto y aceptación

Javier Alfonso Quiroga Sarmiento coordina privacidad y atención de datos personales. Contacto: admin@verticedigital.tech; acceso@verticedigital.tech.

La aceptación expresa de esta versión de los términos incluye este anexo y se registra con usuario, negocio, versión y fecha. No se atribuye esta aceptación a cuentas anteriores: deben aceptarla expresamente antes de quedar sujetas al nuevo acuerdo. Las obligaciones legales de protección de datos no dependen de que exista esa aceptación.