Términos de servicio de MEPO

Actualizado el 16 de octubre de 2026

Resumen en lenguaje sencillo

Este resumen ayuda a leer el documento. No forma parte del contrato y no lo sustituye. Si hay alguna diferencia, vale el texto completo.

  • Precio por Unidad

    Te suscribes a MEPO por Unidad, en la moneda de tu Región: reales en Brasil y euros en la Unión Europea. Hay dos planes, Inventario y compras y Completo. No hay cobro por usuario, y no hay tarifa de adhesión.

    Leer en el texto: Precio por Unidad
  • Dos planes anuales

    Los dos planes tienen un compromiso de 12 meses, pagado en 12 cuotas mensuales. Pasar al Completo surte efecto de inmediato, y pasar al otro plan solo surte efecto en la renovación. El pago es en línea, con tarjeta o, en Brasil, con boleto.

    Leer en el texto: Dos planes anuales
  • Empiezas por tu cuenta

    El portal guía la configuración con una lista de primeros pasos. No hay reunión ni formación incluidas, y el soporte atiende por correo electrónico en días hábiles.

    Leer en el texto: Empiezas por tu cuenta
  • Evaluación gratuita

    La evaluación de 30 días no cobra nada ni se convierte sola en un plan de pago. Después del fin, los datos quedan bloqueados durante 12 meses, para que te suscribas y los retomes, y luego se eliminan.

    Leer en el texto: Evaluación gratuita
  • Retraso sin multa

    El retraso no genera multa, intereses ni actualización. Si el pago sigue pendiente, el acceso queda solo para consulta y exportación hasta que se pague la factura.

    Leer en el texto: Retraso sin multa
  • Cancelación y renovación

    El plan se renueva por 12 meses más, salvo aviso de no renovación con 30 días de antelación. Una suscripción mensual que ya existía puede cancelarse en cualquier momento, con efecto al fin del ciclo.

    Leer en el texto: Cancelación y renovación
  • Tus datos son tuyos

    Exportas tus datos durante el contrato y durante 30 días después del fin, incluso con importes pendientes. Pasado ese plazo, los datos se eliminan.

    Leer en el texto: Tus datos son tuyos
  • Límites y cambios

    La responsabilidad de cada parte se limita al importe pagado en los 12 meses anteriores. Un cambio importante en estos Términos llega por correo electrónico con 30 días de antelación.

    Leer en el texto: Límites y cambios

Estos Términos de servicio forman el contrato entre la CONTRATADA y la CONTRATANTE. Rigen desde que la CONTRATANTE los acepta, al contratar la Suscripción de MEPO o al iniciar la evaluación gratuita.

1Partes, aceptación y documentos

1.1CONTRATADA. SUDO TECH SERVICOS TECNOLOGICOS LTDA, CNPJ (registro fiscal de Brasil) 58.279.772/0001-94, con sede en Rua Belo Horizonte, nº 889, Sala Z, Aleixo, CEP 69.060-601, Manaus/AM, Brasil. Contacto: contato@mepo.so.

1.2CONTRATANTE. La empresa identificada en la Suscripción, titular de la Organización en MEPO y representada por el Usuario que acepta este contrato.

1.3Aceptación electrónica. El Propietario acepta este contrato al marcar la casilla de aceptación en la página de pago de la Suscripción. Quien inicia la evaluación gratuita lo acepta al iniciarla, con atención al Anexo IV. El contrato rige desde la aceptación. Los servicios pagados comienzan con la confirmación del primer pago, en los términos de la cláusula 5.3.

1.4Poderes. El Usuario que acepta declara que tiene poderes para obligar a la CONTRATANTE en este contrato.

1.5Uso empresarial. La CONTRATANTE declara que contrata MEPO para la actividad de su empresa y no como consumidora.

1.6Registro de la aceptación. En el momento de la aceptación, MEPO registra: la versión de estos Términos y la de la Política de privacidad mostrada, con el hash de integridad (SHA-256) del texto de cada uno en portugués; la fecha y la hora; el Usuario autenticado; la Organización; el idioma en el que se mostró el texto; en la evaluación gratuita, la dirección IP en forma de hash; y, en la Suscripción, el plan, la cantidad de Unidades, la moneda y el precio por Unidad. Las partes admiten este registro como prueba de autoría e integridad, en los términos del art. 10, § 2, de la Medida Provisoria nº 2.200-2/2001 (norma brasileña sobre firmas electrónicas) y, fuera de Brasil, en la máxima medida que permita la ley local. La CONTRATANTE puede pedir por correo electrónico una copia del registro y el texto de la versión que aceptó.

1.7Documentos del contrato. Forman este contrato:

  • (a)estas condiciones, con los anexos, desde el Anexo I hasta el Anexo VI;
  • (b)el plan contratado, como se registró en la Suscripción.

1.8Otros documentos. La Política de privacidad explica cómo la CONTRATADA trata datos como responsable del tratamiento y no forma parte de este contrato.

1.9Prevalencia. En materia de protección de datos personales, prevalece el Anexo V, salvo en cuanto a la conservación y la eliminación de los datos de la evaluación gratuita, que siguen el Anexo IV. En la evaluación gratuita, el Anexo IV prevalece sobre estas condiciones. En los demás asuntos, prevalecen, en este orden:

  • (a)el plan contratado, en cuanto a plan, Unidades, precio, moneda y Compromiso;
  • (b)estas condiciones;
  • (c)el Anexo II;
  • (d)el Anexo III;
  • (e)el Anexo I.

2Definiciones

Estas expresiones tienen el significado indicado a continuación, en singular y en plural.

Suscripción
El plan contratado por la CONTRATANTE, con la cantidad de Unidades, el precio, la moneda, el Compromiso y la fecha de inicio registrados en la aceptación y mostrados en Configuración › Suscripción, en el portal.
Aviso
Comunicación formal por correo electrónico, en los términos de la sección 18.
Ciclo
Cada mes de cobro de la Suscripción.
Compromiso
En el plan anual, el período de 12 meses en el que las mensualidades son debidas.
Datos de la CONTRATANTE
Datos y contenidos que la CONTRATANTE o los Usuarios introducen o generan en MEPO, incluidos los Datos Personales.
Datos Personales
Información relativa a una persona natural identificada o identificable, según la define la ley de protección de datos aplicable.
Día hábil
Día que no es sábado, domingo ni día festivo nacional en Brasil.
DPA
El Anexo V de estos Términos, que regula el tratamiento de Datos Personales de la CONTRATANTE por la CONTRATADA como encargada del tratamiento.
MEPO
El software de la CONTRATADA para la operación de restauración colectiva, con el portal (portal.mepo.so), el sitio (mepo.so) y los servicios relacionados.
Organización
El espacio de la CONTRATANTE en MEPO, que reúne las Unidades, los Usuarios y los Datos de la CONTRATANTE.
Propietario
El Usuario con el cargo de propietario de la Organización. Por parte de la CONTRATANTE, solo él contrata, paga, cancela y gestiona la Suscripción.
Proveedor de Pagos
La empresa que procesa los pagos de la Suscripción para la CONTRATADA, identificada en la página de pago y en la Tabla B del Apéndice V.19 del DPA.
Región
Brasil o Unión Europea, elegida en el registro de la Organización. La Región define la moneda de la Suscripción.
Unidad
Base operativa de la CONTRATANTE, como una cocina o un comedor, registrada en la Organización e incluida en la Suscripción.
Usuario
Persona que accede a la Organización por registro o invitación de la CONTRATANTE.

3El servicio

3.1Licencia. La CONTRATADA concede a la CONTRATANTE una licencia de uso de MEPO, temporal, no exclusiva e intransferible, para uso interno en las operaciones de la CONTRATANTE y limitada a la Organización y a las Unidades de la Suscripción.

3.2Funcionalidades. La Suscripción da acceso a las funcionalidades del Anexo I incluidas en el plan contratado y disponibles en el producto, sin cobro por Usuario. La descripción del Anexo I no promete funcionalidades futuras.

3.3Evolución del producto. La CONTRATADA puede mejorar, modificar y retirar funcionalidades. Si retira una funcionalidad del Anexo I sin ofrecer otra equivalente, la retirada es un cambio material y sigue la sección 17.

3.4Fuera del alcance. La Suscripción no incluye código fuente, cesión de propiedad intelectual ni desarrollo a medida.

3.5Recursos con inteligencia artificial. Algunos recursos usan un proveedor de inteligencia artificial para sugerir la categoría de los ítems de notas fiscales y los ingredientes de fichas técnicas. MEPO envía al proveedor solo el texto necesario, como descripciones de ítems, nombres de preparaciones y nombres de insumos del catálogo, sin nombre, correo electrónico ni identificador de Usuario, de Organización o de Unidad. La inteligencia artificial solo propone: ningún resultado altera el inventario, el coste ni el registro sin la confirmación de un Usuario. El proveedor no puede usar el contenido enviado para entrenar modelos. La lectura de imagen de nota fiscal está desactivada. La CONTRATADA solo la activa con los controles de privacidad descritos en el DPA, y en cada uso el Usuario confirma que ha cubierto el CPF (registro fiscal de personas físicas de Brasil), el nombre y otros datos personales del consumidor.

4Plan, precio y moneda

4.1Plan. Al contratar, la CONTRATANTE elige entre el plan Inventario y compras y el plan Completo, descritos en el Anexo I. Ambos son anuales, con Compromiso de 12 meses. El plan mensual dejó de ofrecerse. El plan, la cantidad de Unidades, el precio, la moneda, el Compromiso y la fecha de inicio quedan registrados en la Suscripción y forman parte de este contrato.

4.2Precio. El precio es por Unidad y por mes, depende del plan contratado, es el mismo para cualquier cantidad de Unidades y no depende del número de Usuarios. El precio de cada plan es el que se muestra en el Checkout y en Configuración › Suscripción, en el portal, en el momento de la contratación. No hay tarifa de adhesión ni de configuración.

4.3Región y moneda. La CONTRATANTE elige la Región en el registro de la Organización, según el país de su sede. En la Región Brasil, el cobro es en reales (BRL). En la Región Unión Europea, es en euros (EUR). La moneda queda fijada en la primera Suscripción. Para cambiar de Región después de eso, la CONTRATANTE consulta a la CONTRATADA. La CONTRATADA no convierte importes. El emisor de la tarjeta y el Proveedor de Pagos pueden aplicar tipo de cambio y comisiones propios. La empresa con sede en otro país consulta a la CONTRATADA antes de contratar.

4.4Tributos. El precio en la Región Brasil incluye los tributos que la ley brasileña atribuye a la CONTRATADA. El precio en la Región Unión Europea no incluye el impuesto sobre el valor añadido ni el tributo equivalente que la ley del país de la CONTRATANTE le atribuya a ella; la CONTRATANTE lo recauda cuando sea debido. La CONTRATADA emite el documento fiscal que la ley brasileña exige para el servicio.

4.5Cambio de precio. Un cambio de precio no altera el Ciclo en curso ni el Compromiso del plan anual. En la suscripción mensual que ya existía, el nuevo precio rige desde el primer Ciclo que comience 30 días o más después del Aviso. En los planes anuales, el precio de la renovación sigue la cláusula 15.3.

4.6Subir de plan. El Propietario puede pasar del plan Inventario y compras al plan Completo en cualquier momento, en Configuración › Suscripción, en el portal. El cambio surte efecto de inmediato. La CONTRATADA cobra, en la factura siguiente, la diferencia de precio proporcional a los días que faltan del Ciclo mensual en curso, por Unidad abarcada. El Compromiso en curso no cambia, y las mensualidades siguientes pasan al precio del Completo.

4.7Bajar de plan. El paso del plan Completo al plan Inventario y compras solo surte efecto en la renovación del Compromiso. El Propietario lo solicita en Configuración › Suscripción, en el portal, o mediante Aviso a la CONTRATADA, hasta el mismo plazo del aviso de no renovación de la cláusula 15.4, que es de 30 días antes del fin del Compromiso. Pasado ese plazo, la renovación continúa en el plan actual. Hasta la renovación, el plan y el precio siguen siendo los del Completo.

4.8Datos fuera del plan. El plan contratado no elimina datos. Las áreas que quedan fuera del plan permanecen bloqueadas, y los datos ya registrados en ellas se conservan, sin eliminación y sin modificación. Los datos vuelven a estar disponibles cuando la CONTRATANTE sube de plan. La exportación de la sección 16 sigue abarcando todos los Datos de la CONTRATANTE. Las reglas de conservación y eliminación de datos tras el fin del contrato y de la evaluación gratuita no cambian.

5Cobro y pago

5.1Proveedor de Pagos. Los pagos se realizan en línea, a través del Proveedor de Pagos, con tarjeta o, en la Región Brasil, con boleto (boleto bancario de Brasil). El Proveedor de Pagos aplica sus propios términos. La CONTRATADA no recibe ni guarda los datos completos de la tarjeta.

5.2Cobro mensual. Los cobros son mensuales y anticipados. En el plan anual, el Compromiso es de 12 meses, con 12 cobros mensuales. No hay pago anticipado de todo el año.

5.3Inicio de la Suscripción. La Suscripción comienza con la confirmación del primer pago por el Proveedor de Pagos. El acceso pagado queda disponible desde esa confirmación, y el Propietario configura la Organización en el portal, en los términos del Anexo II.

5.4Factura y documento fiscal. La factura y el recibo de cada pago quedan en el portal de cobro del Proveedor de Pagos, abierto en Configuración › Suscripción. La CONTRATADA emite el documento fiscal que exige la ley brasileña.

5.5Datos de cobro. La CONTRATANTE mantiene actualizados el correo electrónico del Propietario, el CNPJ u otro número de registro fiscal y la dirección de cobro.

5.6Falta de pago. Cuando un pago falla, el Proveedor de Pagos vuelve a intentar el cobro durante el período de reintentos, que suele durar unas dos semanas, y envía a la CONTRATANTE los avisos de fallo de pago. La CONTRATADA no cobra multa, intereses ni actualización monetaria por retraso. Si el pago sigue pendiente después de los reintentos, la CONTRATADA suspende el acceso, en los términos de la cláusula 10.2. El pago de la factura pendiente restablece el acceso.

5.7Fin del contrato por falta de pago. Si la suspensión por falta de pago dura 30 días, la CONTRATADA puede poner fin al contrato mediante Aviso, con efecto a los 10 días. Las mensualidades vencidas hasta la terminación siguen siendo debidas. En el plan anual, las mensualidades restantes del Compromiso también siguen siendo debidas, sin multa adicional.

5.8Impugnación. La CONTRATANTE que no esté de acuerdo con un cobro avisa a la CONTRATADA por correo electrónico y describe el motivo. La CONTRATADA responde en un plazo máximo de 10 Días hábiles. El importe no impugnado sigue siendo debido.

6Unidades

6.1Unidades de la Suscripción. La Suscripción abarca las Unidades registradas en ella. La CONTRATANTE registra como Unidad cada base operativa que usa MEPO.

6.2Nueva Unidad. El Propietario incluye la nueva Unidad en el portal, después de ver la estimación del cobro proporcional y de confirmar la inclusión, y configura la Unidad en el portal. La Unidad entra en el cobro de forma proporcional (pro rata), desde la fecha de inclusión hasta el fin del Ciclo en curso, al precio por Unidad de la Suscripción, y el importe proporcional se cobra en la factura siguiente. Después, se paga la mensualidad completa. En el plan anual, la Unidad se adhiere al Compromiso en curso.

6.3Retirada de Unidad. Archivar una Unidad en el portal la retira de la Suscripción, con efecto desde el Ciclo siguiente y sin cobro proporcional. En el plan anual, produce efecto solo en la renovación y no reduce la cantidad de Unidades ni las mensualidades del Compromiso. Pausar una Unidad en el portal no la retira del cobro. El Propietario también puede pedir la retirada a la CONTRATADA por el canal de soporte del Anexo III.

6.4Una Organización, una empresa. Cada Organización pertenece a una CONTRATANTE, que es una persona jurídica. Las sucursales y los lugares atendidos de esa persona jurídica son Unidades de la misma Organización, aunque tengan CNPJ propio. Otra persona jurídica, incluso del mismo grupo económico, exige otra Organización y otra Suscripción.

7Evaluación gratuita

7.1Anexo propio. La evaluación gratuita de 30 días se rige por el Anexo IV, que prevalece sobre estas condiciones durante la evaluación y durante el plazo de conservación de los datos previsto en él.

7.2Paso a la Suscripción. Si la CONTRATANTE contrata la Suscripción dentro del plazo de conservación previsto en el Anexo IV, los Datos de la CONTRATANTE introducidos en la evaluación pasan a regirse por este contrato desde la aceptación de la Suscripción. El período de evaluación no reduce la mensualidad ni el Compromiso.

8Inicio del uso, soporte y disponibilidad

8.1Inicio del uso. La CONTRATANTE configura y empieza a usar MEPO por su cuenta, con la guía de primeros pasos del portal y la documentación, en los términos del Anexo II. La Suscripción no incluye implantación acompañada, reunión ni formación.

8.2Soporte. La CONTRATADA presta soporte por correo electrónico, en los términos del Anexo III. Los plazos miden la primera respuesta y no la solución.

8.3Disponibilidad. La CONTRATADA procura mantener MEPO disponible, pero no garantiza disponibilidad ininterrumpida ni un porcentaje mínimo. No hay créditos de servicio, salvo acuerdo por escrito.

8.4Mantenimiento. La CONTRATADA puede interrumpir MEPO por mantenimiento, seguridad o evolución. Cuando prevea una interrupción relevante, procurará avisar por el portal o por correo electrónico con antelación.

8.5Servicios adicionales. La Suscripción no incluye servicio de importación o de migración de datos prestado por la CONTRATADA, integraciones, formación, consultoría, informes exclusivos ni otros servicios además de los previstos en el Anexo II y en el Anexo III. Si la CONTRATADA acepta prestar alguno de esos servicios, este depende de propuesta y de aceptación previas por escrito. La CONTRATADA no cobra ningún servicio adicional sin aceptación.

8.6Documentación. La CONTRATADA mantiene la documentación de MEPO disponible en el portal mientras la Suscripción esté activa.

9Obligaciones de la CONTRATANTE

9.1Registro. La CONTRATANTE informa datos verdaderos y actualizados de la Organización y del Propietario.

9.2Usuarios y credenciales. La CONTRATANTE responde por los Usuarios que registra, por los cargos y permisos que concede y por el uso de credenciales y dispositivos bajo su control. Retira el acceso de quien deja la empresa y avisa a la CONTRATADA, sin demora, al saber de un uso no autorizado de una cuenta.

9.3Datos y contenido. La CONTRATANTE responde por la legalidad, la exactitud y las autorizaciones de los Datos de la CONTRATANTE, y por las bases jurídicas del tratamiento de los Datos Personales que introduce en MEPO. No introduce datos personales sensibles ni datos de niños: MEPO no está hecho para tratarlos.

9.4Decisiones de la operación. MEPO ayuda a calcular, planificar y registrar. La CONTRATANTE responde por las decisiones comerciales, fiscales, laborales, sanitarias y nutricionales de su operación, y verifica los cálculos, las sugerencias de inteligencia artificial y los documentos antes de usarlos. MEPO no sustituye a un profesional habilitado.

9.5Información para el soporte. La CONTRATANTE entrega la información que el soporte pida para analizar un ticket. Mientras la información solicitada no llega, los plazos del ticket quedan suspendidos, y la demora no constituye incumplimiento de la CONTRATADA.

9.6Conservación de documentos. La CONTRATANTE conserva los documentos fiscales y los demás registros que la ley obliga a conservar, y exporta los que necesite antes del fin de la Suscripción o de la evaluación gratuita. La CONTRATADA no es depositaria de esos documentos.

10Uso aceptable y suspensión

10.1Uso aceptable. La CONTRATANTE y los Usuarios no pueden:

  • (a)acceder a áreas, cuentas, sistemas o datos sin autorización, ni probar la seguridad de MEPO sin autorización previa y por escrito de la CONTRATADA;
  • (b)usar MEPO para fraude, spam, contenido ilícito o violación de derechos de terceros, incluidos los de privacidad y de propiedad intelectual;
  • (c)copiar, descompilar o hacer ingeniería inversa de MEPO, ni extraer datos en masa por medios automatizados que MEPO no ofrezca;
  • (d)enviar código malicioso o sobrecargar MEPO de forma desproporcionada al uso normal;
  • (e)revender, sublicenciar u ofrecer MEPO a terceros, ni usarlo para crear un producto competidor;
  • (f)eludir límites técnicos, medidas de seguridad o el cobro por Unidad.

10.2Casos de suspensión. La CONTRATADA puede suspender el acceso, total o parcialmente, en estos casos:

  • (a)falta de pago, en los términos de la cláusula 5.6;
  • (b)violación de la cláusula 10.1 o de la ley;
  • (c)riesgo para la seguridad de MEPO, de otros clientes o de terceros;
  • (d)orden de autoridad competente.

10.3Cómo funciona la suspensión. La suspensión es proporcional y dura el tiempo necesario. La CONTRATADA avisa a la CONTRATANTE antes o, si el riesgo exige una acción inmediata, inmediatamente después. En la suspensión por falta de pago, MEPO sigue permitiendo consultar y exportar los datos, pero no permite modificarlos. En los demás casos, la CONTRATADA mantiene la consulta y la exportación, salvo que el motivo de la suspensión lo impida, como una orden de autoridad o un riesgo grave para la seguridad. Los datos se conservan. La CONTRATADA restablece el acceso cuando termina el motivo.

11Propiedad intelectual

11.1MEPO. MEPO, el código, las marcas, la documentación, la interfaz y las bases de datos del servicio pertenecen a la CONTRATADA o a sus licenciantes. La CONTRATANTE no recibe ningún derecho además de la licencia de la cláusula 3.1.

11.2Los Datos de la CONTRATANTE. Los Datos de la CONTRATANTE siguen siendo de ella. La CONTRATANTE autoriza a la CONTRATADA a tratarlos solo para prestar el servicio, proteger MEPO, cumplir obligaciones legales y seguir instrucciones lícitas, en los términos del DPA.

11.3Sugerencias. La CONTRATADA puede usar las sugerencias y los comentarios de la CONTRATANTE sobre MEPO, sin pagar nada y sin identificar a la CONTRATANTE.

11.4Datos de uso. La CONTRATADA puede usar datos de uso de MEPO, como eventos, recuentos y medidas de rendimiento, sin el contenido de los Datos de la CONTRATANTE y sin identificar personas, para operar, proteger y mejorar MEPO. El uso de datos que identifican personas, como el uso del portal por Usuarios, se rige por la Política de privacidad.

11.5Nombres y marcas. Ninguna de las partes usa el nombre o la marca de la otra, como cliente o como proveedora, sin autorización por escrito.

12Confidencialidad

12.1Información confidencial. Es información confidencial la información no pública que una parte revela a la otra y que la receptora sabe, o debería saber, que es confidencial. Incluye los Datos de la CONTRATANTE, los precios negociados, la documentación técnica no pública y las vulnerabilidades de MEPO.

12.2Deberes de secreto. Cada parte:

  • (a)usa la información confidencial de la otra solo para cumplir este contrato;
  • (b)protege esa información con el mismo cuidado que la suya, y como mínimo con cuidado razonable;
  • (c)limita el acceso a quien lo necesite y le exige el mismo secreto, como empleados, prestadores y Subencargados del tratamiento.

12.3Excepciones. No es confidencial la información que:

  • (a)es o se hace pública sin violar este contrato;
  • (b)la receptora ya conocía legítimamente;
  • (c)la receptora recibe de un tercero autorizado;
  • (d)la receptora desarrolla de forma independiente.

12.4Divulgación exigida por ley. Si la ley o una autoridad exige la divulgación, la parte revela solo lo necesario y, cuando la ley lo permita, avisa antes a la otra.

12.5Plazo. El deber de confidencialidad dura 5 años después del fin del contrato. Los secretos comerciales siguen protegidos mientras sigan siendo secretos. Los Datos Personales se rigen por el DPA.

13Protección de datos y seguridad

13.1Ley aplicable. Cada parte cumple la ley de protección de datos que le sea aplicable, en especial la Ley nº 13.709/2018 (Ley General de Protección de Datos de Brasil, LGPD) y, cuando sea aplicable, el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD).

13.2Roles. Respecto de los Datos Personales que la CONTRATANTE introduce en MEPO, la CONTRATANTE es la responsable del tratamiento y la CONTRATADA es la encargada del tratamiento. La CONTRATADA es responsable del tratamiento independiente de los datos de cuenta, de contrato, de cobro, de seguridad y de uso del portal y del sitio, en los términos de la Política de privacidad.

13.3DPA. El DPA forma parte de este contrato y regula el tratamiento que la CONTRATADA realiza como encargada del tratamiento: instrucciones, Subencargados del tratamiento, seguridad, incidentes, transferencias internacionales, auditoría y eliminación.

13.4Seguridad. La CONTRATADA adopta las medidas de seguridad del Apéndice V.18 del DPA. Ningún sistema es totalmente seguro. La CONTRATANTE responde por la seguridad de los Usuarios, las credenciales, los dispositivos y las configuraciones bajo su control.

13.5Medidas adicionales. La CONTRATADA puede presupuestar medidas de seguridad o de cumplimiento normativo que la CONTRATANTE pida además de las previstas, sin perjuicio de las medidas urgentes razonables para contener un riesgo.

14Responsabilidad

14.1Daños directos. Cada parte responde por los daños directos que cause a la otra al incumplir este contrato, siempre que estén probados y vinculados al incumplimiento por nexo causal.

14.2Daños excluidos. En la máxima medida que permita la ley, ninguna de las partes responde por daños indirectos, lucro cesante, pérdida de ingresos, de oportunidad o de clientes.

14.3Límite. La responsabilidad total de cada parte por todos los daños relacionados con este contrato queda limitada al importe que la CONTRATANTE pagó a la CONTRATADA por la Suscripción en los 12 meses anteriores al hecho que originó la reclamación. Si el contrato tiene menos de 12 meses, el límite es el importe de las mensualidades de 12 meses, calculado con el precio de la Suscripción vigente.

14.4Excepciones. El límite de la cláusula 14.3 y la exclusión de la cláusula 14.2 no se aplican a:

  • (a)dolo o negligencia grave;
  • (b)la obligación de la CONTRATANTE de pagar la Suscripción;
  • (c)la violación de los derechos de propiedad intelectual de la otra parte;
  • (d)lo que la ley no permita limitar.

14.5Fallas de terceros. La CONTRATADA responde por los Subencargados del tratamiento y los proveedores que elige para prestar el servicio. No responde por fallas de un servicio que la CONTRATANTE contrata o usa por cuenta propia, ni por fallas de un servicio que la CONTRATADA no controla, como internet, las redes de telecomunicaciones y los sistemas públicos de consulta de notas fiscales.

14.6Contenido y decisiones. La CONTRATADA no responde por los Datos de la CONTRATANTE, por las decisiones de la CONTRATANTE ni por el uso de resultados sin la verificación prevista en la cláusula 9.4, salvo culpa de la CONTRATADA.

14.7Titulares de datos. Esta sección no limita los derechos de los titulares de datos ni la responsabilidad de cada parte frente a ellos, en los términos de la ley de protección de datos.

14.8Mitigación. Cada parte toma medidas razonables para reducir los daños que sufra.

15Vigencia, renovación y terminación

15.1Suscripción mensual anterior. El plan mensual dejó de ofrecerse para nuevas contrataciones. La suscripción mensual que ya existía continúa en el plan Completo, con plazo indeterminado y sin permanencia, hasta que se ponga fin a ella. El Propietario puede cancelarla en cualquier momento, en Configuración › Suscripción › Gestionar la suscripción, en el portal. La cancelación surte efecto al fin del Ciclo en curso y no da lugar a devolución del Ciclo ya iniciado.

15.2Planes anuales. Los planes Inventario y compras y Completo duran 12 meses desde el inicio de la Suscripción y se renueva automáticamente por 12 meses más, salvo Aviso de no renovación de la CONTRATANTE, en los términos de la cláusula 15.4.

15.3Precio de la renovación. La CONTRATADA informa el precio de la renovación por correo electrónico al Propietario, con al menos 45 días de antelación al fin del Compromiso. La renovación cobra el precio vigente del plan contratado, en la moneda de la Suscripción, que es el valor informado en el correo electrónico. En la renovación, la cantidad de Unidades es la de las Unidades abarcadas por la Suscripción en la fecha de la renovación.

15.4No renovar. Para no renovar, el Propietario elige “No renovar” en Configuración › Suscripción, en el portal, o envía un Aviso a la CONTRATADA con al menos 30 días de antelación al fin del Compromiso. La Suscripción termina al fin del Compromiso. El Propietario puede dejar sin efecto el aviso dentro del mismo plazo.

15.5Fin anticipado del plan anual. Si la CONTRATANTE pone fin al plan anual antes del fin del Compromiso sin que la CONTRATADA haya incumplido el contrato, las mensualidades restantes siguen siendo debidas, sin multa adicional. Si los pagos siguen al día, el acceso continúa hasta el fin del Compromiso. La solicitud de cierre del acceso no extingue las mensualidades.

15.6Terminación por la CONTRATADA sin incumplimiento. La CONTRATADA puede dejar de renovar el plan anual, o poner fin a la suscripción mensual anterior, mediante Aviso con al menos 60 días de antelación. En ese caso, devuelve el importe pagado por cualquier período que la CONTRATANTE no llegue a usar.

15.7Rescisión inmediata. Cualquiera de las partes puede rescindir el contrato de inmediato, mediante Aviso, en caso de fraude, uso ilícito, violación grave de confidencialidad o de propiedad intelectual, insolvencia que comprometa la ejecución o riesgo urgente para la seguridad.

15.8Incumplimiento material. En otro incumplimiento material, la parte perjudicada envía un Aviso que lo describe y concede 10 Días hábiles para subsanarlo. Si el incumplimiento no se subsana, puede rescindir el contrato por culpa de la otra parte.

15.9Rescisión por culpa de la CONTRATADA. Si la CONTRATANTE rescinde el contrato por un incumplimiento material de la CONTRATADA no subsanado, cesan los cobros futuros. La CONTRATADA devuelve el importe proporcional pagado y no usado del Ciclo, y la parte de los servicios adicionales pagada y comprobadamente no ejecutada.

15.10Efectos de la terminación. Con la terminación, cesa el acceso operativo. La CONTRATANTE exporta los datos en los términos de la sección 16. Siguen vigentes las cláusulas que, por su naturaleza, deben seguir vigentes: confidencialidad, responsabilidad, propiedad intelectual, pagos debidos, eliminación de datos y foro.

16Exportación de datos y cambio de proveedor

16.1Derecho a exportar. La CONTRATANTE puede exportar los Datos de la CONTRATANTE durante la Suscripción y después de la terminación, cualquiera que sea el motivo, en los términos de esta sección.

16.2Solicitud de salida. Para cambiar MEPO por otro proveedor o llevar los datos a infraestructura propia, el Propietario envía un Aviso. En la suscripción mensual anterior, el Aviso vale como cancelación al fin del Ciclo en curso, en los términos de la cláusula 15.1. En los planes anuales, sigue la cláusula 15.4 y no elimina el Compromiso. En ningún caso el plazo del Aviso supera dos meses.

16.3Período de transición. A petición de la CONTRATANTE, el contrato sigue vigente hasta 30 días corridos después del fin del Aviso, con la mensualidad proporcional a los días. Durante ese período, la CONTRATADA presta asistencia razonable, mantiene el servicio y su seguridad, e informa de los riesgos de continuidad que conozca.

16.4Qué se exporta. La CONTRATANTE puede obtener todos los Datos de la CONTRATANTE: registros, fichas técnicas, menús, movimientos de inventario, documentos fiscales, mediciones, datos financieros, archivos enviados y el historial de auditoría de la Organización. Usa las funciones de exportación del portal y, para lo que estas no cubran, el Propietario pide la exportación por correo electrónico, y la CONTRATADA la entrega en un plazo máximo de 15 Días hábiles. El formato es estructurado, de uso común y legible por máquina, como CSV o JSON, y los archivos se entregan en su formato original. No se exportan el código fuente, las configuraciones internas ni los registros de infraestructura de MEPO, ni datos de otros clientes.

16.5Plazo para recuperar. Los datos quedan disponibles para consulta y exportación durante 30 días corridos después de la terminación del contrato o del período de transición, lo que ocurra por último. Después, la CONTRATADA los elimina, en los términos del DPA.

16.6Sin condición de pago. La exportación no depende del pago. La CONTRATADA puede cobrar los importes debidos por otros medios.

16.7Coste. La exportación estándar, realizada en el portal o solicitada al soporte, no tiene coste. La CONTRATADA presupuesta el trabajo de migración que vaya más allá de la exportación estándar, y la CONTRATANTE lo aprueba antes. Para la CONTRATANTE en la Unión Europea, el presupuesto respeta los límites que la ley de la Unión Europea impone a los cargos por cambio de proveedor.

17Cambios en este contrato

17.1Quién puede cambiar. La CONTRATADA puede actualizar estos Términos, incluidos los anexos.

17.2Cambio material. Cambio material es el que reduce derechos de la CONTRATANTE, crea o aumenta obligaciones de ella, o modifica el precio, el Compromiso, la renovación, la responsabilidad, el uso de datos o el foro. Para un cambio material, la CONTRATADA envía un Aviso al Propietario con al menos 30 días de antelación a la fecha en que el cambio surta efecto y publica la nueva versión en mepo.so/termos. El Aviso dice qué cambia, cuándo surte efecto y dónde leer el texto completo.

17.3Otros cambios. La corrección de errores, las aclaraciones que no alteran derechos, la actualización de datos de contacto y los cambios que amplían derechos de la CONTRATANTE surten efecto desde su publicación, con la nueva fecha de actualización.

17.4Cambio exigido por ley o por seguridad. Un cambio exigido por ley, por orden de autoridad o por riesgo grave para la seguridad puede surtir efecto en un plazo menor, con Aviso lo antes posible.

17.5Ciclo en curso. Ningún cambio altera el precio y la moneda del Ciclo en curso, ni los del plan anual hasta el fin del Compromiso.

17.6Derecho a poner fin. La CONTRATANTE que no esté de acuerdo con un cambio material puede poner fin al contrato, mediante Aviso enviado antes de la fecha en que el cambio surta efecto. El contrato termina en esa fecha. No son debidas las mensualidades del plan anual con vencimiento posterior a ella, y la CONTRATADA devuelve el importe pagado y no usado. Se aplica la sección 16.

17.7Continuidad. Si la CONTRATANTE no pone fin al contrato hasta la fecha en que el cambio surta efecto y sigue usando MEPO, acepta la nueva versión.

17.8Versión aplicable. La versión que se aplica a la CONTRATANTE es la de la aceptación o la del último cambio que surtió efecto para ella.

17.9Subencargados del tratamiento. El cambio de Subencargados del tratamiento se rige por el DPA y no exige la aplicación de esta sección.

18Avisos

18.1Avisos de la CONTRATADA. La CONTRATADA envía los Avisos al correo electrónico de cada Propietario registrado en MEPO y, si la ley exige otro medio, también por ese medio.

18.2Avisos de la CONTRATANTE. La CONTRATANTE envía los Avisos a contato@mepo.so.

18.3Recepción. Se considera recibido el Aviso en el Día hábil siguiente al envío, salvo que el correo electrónico devuelva un error.

18.4Correo electrónico actualizado. La CONTRATANTE mantiene actualizado el correo electrónico del Propietario. El Aviso enviado al correo electrónico registrado vale aunque nadie lo lea.

18.5Avisos en el portal. La CONTRATADA puede complementar un Aviso con mensajes en el portal.

19Disposiciones generales

19.1Acuerdo completo. Este contrato es el acuerdo completo entre las partes sobre MEPO y sustituye los entendimientos anteriores sobre el mismo asunto. Una promesa hecha en conversación y ausente de los documentos de este contrato no lo modifica.

19.2Cesión. La CONTRATANTE solo puede ceder este contrato con consentimiento escrito de la CONTRATADA. La CONTRATADA puede cederlo a una empresa de su grupo o a la sucesora en una reorganización societaria, mediante Aviso, siempre que mantenga las garantías de protección de datos.

19.3Independencia. Las partes son independientes. Este contrato no crea sociedad, mandato, representación ni vínculo laboral.

19.4Tolerancia e invalidez. La tolerancia no es renuncia. Si una cláusula es inválida, las demás siguen vigentes.

19.5Fuerza mayor. Un evento inevitable y fuera del control razonable de una parte suspende las obligaciones afectadas mientras dure, si la parte avisa a la otra y procura reducir su efecto. La falta de recursos financieros o de personal y la planificación ordinaria no son fuerza mayor. Si la imposibilidad dura 60 días, cualquiera de las partes puede rescindir el contrato, y los servicios ya prestados siguen siendo debidos.

19.6Cumplimiento normativo. Cada parte cumple las leyes anticorrupción y de sanciones económicas que le sean aplicables, como la Ley nº 12.846/2013.

19.7Idioma. Este contrato está redactado en portugués (Brasil). Las traducciones publicadas en otros idiomas sirven a la conveniencia de la CONTRATANTE y, si hay diferencia, prevalece la versión en portugués (Brasil).

19.8Subcontratación. La CONTRATADA puede usar prestadores y proveedores para prestar el servicio, incluso en el extranjero, y sigue siendo responsable del alcance contratado, en los términos de la cláusula 14.5 y del DPA.

20Ley, foro y normas obligatorias

20.1Ley aplicable. Este contrato se rige por la ley brasileña.

20.2Negociación y foro. Antes de cualquier acción, las partes intentan resolver la controversia mediante negociación durante 15 días, contados desde el Aviso de la parte que la plantee. Después, se elige el foro de la Comarca de Manaus/AM. La CONTRATADA también puede reclamar los importes debidos en el foro de la sede de la CONTRATANTE. Estas reglas valen sin perjuicio de la competencia que la ley no permita excluir.

20.3Contratación empresarial. Como la CONTRATANTE contrata MEPO para su actividad empresarial, no se aplican a este contrato las normas de protección del consumidor, como el Código de Defensa del Consumidor de Brasil (Ley nº 8.078/1990), ni el derecho de desistimiento en contratos a distancia.

20.4Normas obligatorias. Las normas de orden público que sean aplicables a la CONTRATANTE o al servicio, como las de protección de datos y las de la Unión Europea sobre el cambio de proveedor de servicios de datos, siguen vigentes. Si una norma obligatoria exige un tratamiento distinto al de este contrato, prevalece la norma y el resto del contrato permanece vigente.

20.5Cláusulas contractuales tipo. Las Cláusulas contractuales tipo (CCP) incorporadas al DPA siguen la ley y el foro que ellas indican. El resto del DPA sigue la ley y el foro de estos Términos.

Anexo I: Alcance funcional

La Suscripción abarca las áreas indicadas a continuación, según el plan contratado y las funcionalidades disponibles en el producto. El plan Inventario y compras incluye las áreas y los paneles marcados para ambos planes. El plan Completo incluye todas las áreas. La evaluación gratuita incluye el producto completo. La descripción no promete funcionalidades futuras.

Funcionalidades por área y plan
ÁreaQué incluyePlan
AdministraciónUnidades, registros, miembros, cargos y permisos.Ambos planes
Inventario y ComprasSaldos, movimientos, catálogo de insumos, proveedores y marcas, notas fiscales brasileñas (solo en la Región Brasil), solicitudes de compra, lista de compras, cotizaciones, comparación de precios, pedidos, recepciones y niveles de aprobación.Ambos planes
Fichas y MenúsRecetas, costes, rendimientos y planificación operativa.Solo el Completo
Contratos y PedidosOperadora, Contratantes, Unidades, pedidos y facturación.Solo el Completo
Producción y MediciónPlan diario, materiales, pérdidas y comidas previstas, servidas, informadas y facturables.Solo el Completo
Financiero y RentabilidadCuentas, gastos, mediciones, cierres, costes, márgenes y resultados.Solo el Completo
Incidencias y Cumplimiento normativoPendientes, responsables, obligaciones, documentos y evidencias.Solo el Completo
Inteligencia y AuditoríaPaneles, excepciones e historial de eliminaciones, rechazos, confirmaciones y datos anteriores.Paneles de inventario y compras: ambos planes. Demás paneles: solo el Completo.

Anexo II: Inicio del uso

La CONTRATANTE empieza a usar MEPO por su cuenta. La Suscripción no incluye implantación acompañada y no tiene tarifa de adhesión ni de configuración.

Lo que ofrece la Suscripción
ÍtemQué incluye
Primeros pasosLista de primeros pasos y tour guiado dentro del portal.
ConfiguraciónEl Propietario crea las Unidades, invita a los Usuarios y define cargos, permisos y parámetros en el portal.
DocumentaciónDocumentación de MEPO en el portal, mientras la Suscripción esté activa.
SoporteSoporte por correo electrónico, en los términos del Anexo III.
No incluido
ÍtemDetalle
Implantación acompañadaReunión, formación, sesión de seguimiento o visita, remotas o presenciales.
DatosImportación, migración, extracción, introducción manual, limpieza, deduplicación o corrección de datos hechas por la CONTRATADA. Las herramientas de importación del portal están incluidas.
IntegracionesIntegración por API, ingeniería inversa o scraping.
DesarrolloDesarrollo, personalización o informe exclusivo.
OperaciónConfiguración u operación de MEPO por parte de la CONTRATADA.

La CONTRATANTE forma a su propio equipo con la guía del portal y la documentación. Los servicios fuera de la Suscripción siguen la cláusula 8.5.

Anexo III: Soporte y SLA

El soporte está incluido en la Suscripción y se presta por correo electrónico.

Canal y horario
ÍtemRegla
CanalCorreo electrónico: contato@mepo.so. La CONTRATADA puede informar otro canal mediante Aviso.
Horario de atenciónDe 8 h a 18 h de cada Día hábil, en el horario de Brasilia (UTC−3). Las horas hábiles son las horas de ese horario.
MonitorizaciónMEPO verifica el estado del servicio y registra errores de forma automática, las 24 horas del día, los 7 días de la semana. La atención por personas sigue el horario de atención: fuera de él, los tickets y las alertas, incluidas las de seguridad, se analizan al inicio del siguiente horario de atención.
Quién abre el ticketUn Usuario de la Organización, desde el correo electrónico registrado en MEPO.
Severidad y primera respuesta
SeveridadEjemploPrimera respuesta
P1Sistema no disponible o incidente grave4 horas hábiles
P2Flujo esencial no disponible1 Día hábil
P3Error localizado con alternativa3 Días hábiles
P4Duda, mejora o solicitud5 Días hábiles
Reglas del soporte
TemaRegla
PlazoEl plazo mide la primera respuesta, y no la solución. Empieza en la recepción del correo electrónico, si este llega dentro del horario de atención, o al inicio del siguiente horario de atención, y solo corre dentro de ese horario. El ticket P1 recibe actualizaciones periódicas mientras dure.
CoberturaEl soporte cubre incidentes, errores y dudas de uso. No cubre consultoría, formación, configuración u operación de MEPO por parte de la CONTRATADA, migración, personalización ni desarrollo.
Registro del ticketEl correo electrónico informa la Organización y la Unidad, el nombre y el cargo de quien solicita, la descripción del problema, la hora aproximada, la pantalla o el flujo y la evidencia disponible, sin enviar contraseña, token ni credencial.
ClasificaciónLa CONTRATADA puede unir tickets duplicados y corregir la severidad informada cuando el análisis muestre un impacto distinto.
DisponibilidadNo hay garantía de disponibilidad en porcentaje ni créditos de servicio, salvo acuerdo por escrito.

Anexo IV: Evaluación gratuita

Este anexo rige la evaluación gratuita de MEPO. La evaluación permite conocer el producto antes de contratar, sin cobro automático y sin permanencia. Quien inicia la evaluación acepta estos Términos de servicio, con este anexo destacado.

IV.1Aceptación y partes

IV.1.1Partes y poderes. En este anexo, CONTRATANTE es la empresa en cuyo nombre el Usuario acepta la evaluación, aunque todavía no haya contratado la Suscripción. El Usuario declara que tiene poderes para aceptar en nombre de la CONTRATANTE y que la CONTRATANTE usa MEPO para su actividad empresarial.

IV.1.2Aceptación de la evaluación. El Usuario acepta estos Términos de servicio al iniciar la evaluación, con este anexo destacado. MEPO registra la aceptación, con la versión y el hash de integridad (SHA-256) del texto en portugués, como describen los Términos de servicio.

IV.1.3Otros documentos. Durante la evaluación rige también el Anexo de tratamiento de datos, en la versión vigente al aceptar. La Política de privacidad explica cómo la CONTRATADA trata los datos de cuenta. Los términos definidos en estos Términos de servicio tienen aquí el mismo significado.

IV.2Duración y límites

IV.2.1Duración. La evaluación dura 30 días corridos, contados desde la aceptación de estos Términos de servicio.

IV.2.2Límites. La evaluación abarca una Organización, una Unidad y un Usuario, con el mismo producto que tienen los clientes.

IV.2.3Una evaluación. Cada Usuario y cada empresa tiene derecho a una evaluación. Solo la CONTRATADA puede reiniciarla.

IV.3Qué incluye

IV.3.1Incluido. Están incluidos el uso del producto para la evaluación, la guía de primeros pasos del portal y la documentación.

IV.3.2No incluido. No están incluidos la reunión, la formación, la importación, la migración o la limpieza de datos, la integración, la personalización, los plazos de respuesta del soporte ni el acuerdo de nivel de servicio.

IV.3.3Uso en la operación. La evaluación no es para uso crítico. La CONTRATANTE no la usa como sistema oficial de su operación.

IV.4Estado de la evaluación y responsabilidad

IV.4.1Estado de la evaluación. Por ser gratuita, la evaluación se ofrece en el estado en que se encuentra, sin los compromisos de disponibilidad y de soporte de los Términos de servicio.

IV.4.2Responsabilidad. La responsabilidad de la CONTRATADA por la evaluación queda limitada a los daños directos causados por dolo o negligencia grave. Este límite no afecta a lo que la ley no permita limitar.

IV.5Deberes del Usuario y de la CONTRATANTE

IV.5.1Credenciales y uso aceptable. El Usuario protege sus credenciales y usa MEPO de acuerdo con las reglas de uso aceptable de los Términos de servicio.

IV.5.2Datos introducidos. La CONTRATANTE introduce solo datos que puede tratar. No introduce datos personales sensibles ni datos de niños.

IV.5.3Documentos fiscales. La conservación de los documentos fiscales y de los demás documentos que la ley obliga a conservar es obligación de la CONTRATANTE, como contribuyente. La evaluación no sirve para guardarlos. La CONTRATANTE exporta, mientras la evaluación esté activa, lo que necesite conservar, porque después del fin el acceso queda bloqueado y no permite exportar.

IV.6Datos y fin de la evaluación

IV.6.1Conservación de los datos. Al terminar los 30 días, el acceso operativo finaliza y los datos quedan bloqueados. El Usuario todavía puede entrar al portal, pero solo ve el mensaje de cierre, el canal de contacto y la contratación de la Suscripción. Al aceptar este anexo, la CONTRATANTE instruye a la CONTRATADA para que conserve los datos de la evaluación durante 12 meses después del fin, para poder contratar y retomar esos datos. Pasado ese plazo, la CONTRATADA elimina la Organización creada para la evaluación, incluidos los archivos enviados y los documentos fiscales. Las copias de seguridad se eliminan en el ciclo normal de expiración, que no supera 90 días.

IV.6.2Eliminación antes del plazo. El Propietario puede pedir, por correo electrónico a contato@mepo.so, que la CONTRATADA elimine los datos de la evaluación antes de ese plazo. La CONTRATADA atiende la solicitud en un plazo máximo de 15 días, después de confirmar que procede del Propietario. La eliminación es definitiva, y una contratación posterior empieza sin esos datos.

IV.6.3Tratamiento de datos. La CONTRATADA trata los datos de la evaluación como encargada del tratamiento, en los términos del Anexo de tratamiento de datos. El tratamiento de los datos de cuenta se rige por la Política de privacidad.

IV.6.4Exportación. El Usuario puede exportar los datos mientras la evaluación esté activa.

IV.7Sin cobro ni conversión automática

IV.7.1Sin cobro. La evaluación no tiene cobro, permanencia ni conversión automática a un plan de pago. La finalización no genera deuda.

IV.7.2Cómo contratar. Para contratar, el Propietario suscribe un plan en el portal y acepta estos Términos de servicio al pagar. Si eso ocurre dentro del plazo de conservación previsto en este anexo, los datos de la evaluación se desbloquean y pasan a seguir la Suscripción desde la aceptación de la Suscripción. El período de evaluación no reduce la mensualidad ni el Compromiso.

IV.8Revocación

IV.8.1Revocación. La CONTRATADA puede poner fin a la evaluación de inmediato, mediante Aviso, en caso de fraude, uso ilícito o incumplimiento de estos Términos de servicio, y registra el motivo. En cualquier fin anticipado, los datos siguen la conservación y la eliminación previstas en este anexo, contadas desde la fecha del fin.

Anexo V: Tratamiento de datos

Este anexo regula el tratamiento de datos personales que la CONTRATADA realiza en nombre de la CONTRATANTE al prestar MEPO. Forma parte de los Términos de servicio.

V.1Objeto, alcance y documentos

V.1.1Objeto. Este DPA regula el tratamiento de los Datos Personales de la CONTRATANTE por la CONTRATADA, como encargada del tratamiento, para prestar MEPO.

V.1.2Parte de los Términos. Este DPA es un anexo de estos Términos de servicio. Los términos definidos en los Términos tienen aquí el mismo significado.

V.1.3Legislación. Se aplican la Ley nº 13.709/2018 (Ley General de Protección de Datos de Brasil, LGPD) y, cuando el tratamiento esté sujeto al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD), también ese reglamento. Cuando las dos leyes difieran, vale la regla más protectora del titular.

V.1.4Prevalencia. En materia de protección de datos personales, este DPA prevalece sobre las demás partes de estos Términos. Las CCP prevalecen sobre este DPA cuando sean aplicables.

V.2Definiciones

Además de los términos definidos en el contrato, valen estas definiciones.

CCP
Cláusulas contractuales tipo de la Comisión Europea, anexas a la Decisión de Ejecución (UE) 2021/914.
Responsable del tratamiento
Quien decide sobre el tratamiento de Datos Personales (“controlador” en la LGPD y “controller” en el RGPD).
Datos Personales de la CONTRATANTE
Datos Personales contenidos en los Datos de la CONTRATANTE y tratados por la CONTRATADA como encargada del tratamiento.
RGPD
Reglamento (UE) 2016/679.
Incidente
Violación de seguridad que provoca la destrucción, la pérdida, la alteración, la divulgación o el acceso no autorizados, accidentales o ilícitos, a Datos Personales de la CONTRATANTE.
LGPD
Ley nº 13.709/2018.
Encargada del tratamiento
Quien trata Datos Personales en nombre del responsable del tratamiento (“operador” en la LGPD y “processor” en el RGPD).
Subencargado del tratamiento
Tercero que la CONTRATADA contrata y que trata Datos Personales de la CONTRATANTE.
Titular
Persona natural a la que se refieren los Datos Personales (“interesado” en el RGPD).
Tratamiento
Cualquier operación con Datos Personales, como recogida, almacenamiento, consulta, uso, transmisión y eliminación.

V.3Roles

V.3.1CONTRATANTE responsable del tratamiento. Respecto de los Datos Personales de la CONTRATANTE, la CONTRATANTE es la responsable del tratamiento y la CONTRATADA es la encargada del tratamiento.

V.3.2CONTRATADA responsable del tratamiento. La CONTRATADA es responsable del tratamiento independiente de los datos de cuenta y de contrato, de cobro, de seguridad, de uso del portal y del sitio, y de sus obligaciones legales. Esos tratamientos se rigen por la Política de privacidad y no por este DPA.

V.3.3Responsabilidades de la CONTRATANTE. La CONTRATANTE:

  • (a)tiene base jurídica para tratar los Datos Personales de la CONTRATANTE y para pedir a la CONTRATADA que los trate;
  • (b)informa a los Titulares como exige la ley;
  • (c)da instrucciones lícitas;
  • (d)gestiona los Usuarios y sus permisos;
  • (e)no introduce datos personales sensibles ni datos de niños.

V.3.4Datos sensibles. MEPO no fue hecho para datos personales sensibles, como datos de salud o biométricos. La CONTRATANTE no los introduce, ni en campos de texto libre.

V.4Instrucciones

V.4.1Instrucciones documentadas. La CONTRATADA trata los Datos Personales de la CONTRATANTE solo para prestar MEPO, conforme al contrato, a este DPA, al uso que la CONTRATANTE y los Usuarios hacen de las funcionalidades y a las instrucciones escritas y lícitas de la CONTRATANTE.

V.4.2Instrucción ilícita. Si considera que una instrucción viola la ley, la CONTRATADA avisa a la CONTRATANTE y puede dejar de cumplirla hasta que la CONTRATANTE la confirme o la modifique.

V.4.3Otras finalidades. La CONTRATADA no trata los Datos Personales de la CONTRATANTE para finalidad propia, no los vende ni los comparte, salvo en los casos previstos en este DPA o cuando la ley lo exija.

V.4.5Lectura de imagen de nota fiscal. La lectura de imagen de nota fiscal por proveedor externo está desactivada. La CONTRATADA solo la activa cuando estén acreditados estos controles:

  • (a)acuerdo empresarial de tratamiento de datos con el proveedor;
  • (b)procesamiento en Estados Unidos;
  • (c)retención del contenido por el proveedor por un máximo de 30 días, para vigilar abusos;
  • (d)prohibición de usar el contenido para entrenar modelos;
  • (e)ninguna imagen guardada por la CONTRATADA y ningún identificador de Usuario, de Organización o de Unidad enviado al proveedor.

V.4.6Uso del recurso activado. Con el recurso activado, el Usuario confirma en cada uso que ha cubierto el CPF, el nombre y otros datos personales del consumidor, y acepta el aviso de privacidad. La CONTRATADA registra esa aceptación junto con el documento. El resultado siempre requiere la revisión de un Usuario antes de cualquier efecto en el inventario. Si no es posible cubrir los datos del consumidor, el Usuario usa el código QR, la clave de acceso, el XML o la entrada manual.

V.5Confidencialidad

V.5.1Personas autorizadas. La CONTRATADA limita el acceso a los Datos Personales de la CONTRATANTE a las personas que lo necesitan para prestar el servicio, y esas personas asumen un deber de confidencialidad.

V.6Seguridad

V.6.1Medidas. La CONTRATADA adopta las medidas técnicas y organizativas del Apéndice V.18, adecuadas al riesgo, y las mantiene mientras trate los Datos Personales de la CONTRATANTE.

V.6.2Evolución de las medidas. La CONTRATADA puede actualizar esas medidas, siempre que no reduzca el nivel de protección.

V.6.3Responsabilidad de la CONTRATANTE. La CONTRATANTE protege las credenciales, los dispositivos y las configuraciones bajo su control y da a cada Usuario solo los permisos que necesita.

V.7Subencargados del tratamiento

V.7.1Autorización general. La CONTRATANTE autoriza a la CONTRATADA a contratar a los Subencargados de la Tabla A del Apéndice V.19.

V.7.2Contrato con el Subencargado. La CONTRATADA contrata a cada Subencargado por escrito, con obligaciones de protección de datos equivalentes a las de este DPA, y sigue siendo responsable ante la CONTRATANTE por su cumplimiento.

V.7.3Aviso de cambio. Antes de incluir o sustituir a un Subencargado, la CONTRATADA actualiza el Apéndice V.19 y avisa al Propietario por correo electrónico, con al menos 30 días de antelación. El aviso informa el nombre del Subencargado, la finalidad, los datos, el país y el mecanismo de transferencia.

V.7.4Objeción. La CONTRATANTE puede oponerse al cambio, por correo electrónico y en un plazo de 15 días después del aviso, si tiene un motivo razonable de protección de datos. Las partes buscan una solución de buena fe. Mientras la objeción esté pendiente, la CONTRATADA no usa el nuevo Subencargado para Datos Personales de la CONTRATANTE, cuando sea técnicamente posible. Si no hay solución en 30 días desde la objeción, la CONTRATANTE puede poner fin a la parte afectada del servicio, o al contrato, mediante Aviso. En ese caso, no son debidas las mensualidades del plan anual con vencimiento posterior a la terminación, y la CONTRATADA devuelve el importe pagado y no usado.

V.7.5Sustitución urgente. Si un Subencargado deja de prestar el servicio o hay riesgo para la seguridad, la CONTRATADA puede sustituirlo sin el plazo de la cláusula V.7.3 y avisa inmediatamente después. Se aplica la cláusula V.7.4.

V.7.6Proveedores sin Datos Personales de la CONTRATANTE. El proveedor que no trata Datos Personales de la CONTRATANTE no es Subencargado. La Tabla B del Apéndice V.19 enumera los proveedores de la CONTRATADA para los datos que ella controla, por transparencia.

V.8Transferencias internacionales

V.8.1Dónde están los datos. Los Datos Personales de la CONTRATANTE de todas las Regiones se tratan en la misma infraestructura de la CONTRATADA y en los países de los Subencargados del Apéndice V.19.

V.8.2De la Unión Europea a la CONTRATADA. Cuando el RGPD se aplique a los Datos Personales de la CONTRATANTE, la transferencia a la CONTRATADA, en Brasil, se rige por las CCP, Módulo 2 (de responsable a encargado), que forman parte de este DPA, con estas elecciones:

  • (a)Cláusula 7 (cláusula de incorporación): incluida;
  • (b)Cláusula 9(a): Opción 2, autorización general por escrito, con aviso de 30 días para cambios, en los términos de la cláusula V.7.3;
  • (c)Cláusula 11(a): sin la opción de órgano independiente de resolución de litigios; el punto de contacto para reclamaciones es el de la sección V.16;
  • (d)Cláusula 13: la autoridad de control competente es la del Estado miembro en el que la CONTRATANTE está establecida;
  • (e)Cláusulas 17 y 18(b): el derecho y los tribunales del Estado miembro de la Unión Europea en el que la CONTRATANTE está establecida; si ese derecho no admite derechos de terceros beneficiarios, el derecho y los tribunales de Portugal;
  • (f)Anexos I, II y III de las CCP: Apéndice V.17, Apéndice V.18 y Apéndice V.19 de este DPA.

V.8.3Decisión de adecuación. Si una decisión de adecuación de la Comisión Europea cubre la transferencia, se aplica en lugar de las CCP mientras esté en vigor. Las CCP vuelven a aplicarse si la decisión deja de aplicarse.

V.8.4Subencargados en el extranjero. La CONTRATADA solo transfiere Datos Personales de la CONTRATANTE a un Subencargado fuera de Brasil, y fuera del Espacio Económico Europeo cuando se aplique el RGPD, con un mecanismo válido: cláusulas contractuales tipo, decisión de adecuación u otro mecanismo previsto en la ley. El mecanismo de cada Subencargado consta en el Apéndice V.19. Para datos sujetos a la LGPD, la CONTRATADA sigue el art. 33 de la LGPD y la Resolución CD/ANPD nº 19/2024.

V.8.5Solicitudes de autoridades extranjeras. Si una autoridad pública solicita a la CONTRATADA acceso a Datos Personales de la CONTRATANTE, la CONTRATADA avisa a la CONTRATANTE, salvo que la ley lo prohíba; examina si la solicitud es legal y la impugna cuando hay fundamento; y entrega solo el mínimo necesario.

V.8.6Evaluación de la transferencia. A petición, la CONTRATADA facilita la información que la CONTRATANTE necesita para evaluar la transferencia.

V.9Derechos de los Titulares

V.9.1Solicitudes recibidas por la CONTRATADA. Si la CONTRATADA recibe una solicitud de un Titular sobre Datos Personales de la CONTRATANTE, la remite a la CONTRATANTE en un plazo máximo de 5 Días hábiles y no responde al Titular, salvo que la CONTRATANTE lo instruya o la ley lo exija.

V.9.2Asistencia. La CONTRATADA ayuda a la CONTRATANTE a atender las solicitudes de los Titulares. Para ello, ofrece en MEPO consulta, corrección, exportación y eliminación de datos y, cuando esos recursos no basten, apoyo razonable de su equipo, considerando la naturaleza del tratamiento.

V.9.3Costes. El apoyo rutinario no tiene coste. La CONTRATADA puede presupuestar el esfuerzo que exceda lo razonable.

V.10Evaluaciones de impacto y autoridades

V.10.1Evaluaciones de impacto. La CONTRATADA ayuda a la CONTRATANTE con las evaluaciones de impacto relativas a la protección de datos y con las consultas previas a las autoridades, informando cómo trata MEPO los datos.

V.10.2Registro y cooperación. La CONTRATADA mantiene el registro de las actividades de tratamiento que realiza como encargada del tratamiento (art. 37 de la LGPD y art. 30(2) del RGPD) y coopera con las autoridades de protección de datos.

V.11Incidentes

V.11.1Aviso. La CONTRATADA avisa al Propietario por correo electrónico, sin dilación indebida y en un plazo máximo de 48 horas después de confirmar un Incidente.

V.11.2Confirmación. La CONTRATADA confirma un Incidente cuando concluye, con base razonable, que ha habido una violación de seguridad que afecta a Datos Personales de la CONTRATANTE. Investiga los indicios sin demora.

V.11.3Contenido del aviso. El aviso describe, con la información disponible: la naturaleza del Incidente; las categorías y el número aproximado de Titulares y de registros; las consecuencias probables; las medidas adoptadas o propuestas; y un contacto. La CONTRATADA envía el resto de la información en cuanto la tenga, por etapas si es necesario.

V.11.4Contención. La CONTRATADA adopta medidas para contener el Incidente y reducir el daño, y apoya a la CONTRATANTE en el cumplimiento de sus deberes de comunicar a la autoridad y a los Titulares.

V.11.5Comunicación a terceros. La decisión de comunicar a la autoridad y a los Titulares corresponde a la CONTRATANTE, como responsable del tratamiento. La CONTRATADA no cita a la CONTRATANTE en una comunicación pública sobre el Incidente sin su consentimiento, salvo que la ley lo exija. El aviso de un Incidente no supone admisión de culpa.

V.12Conservación, devolución y eliminación

V.12.1Durante el contrato. La CONTRATADA mantiene los Datos Personales de la CONTRATANTE mientras dure la Suscripción y mientras sean necesarios para el servicio. En la evaluación gratuita sin contratación, la conservación y la eliminación siguen el Anexo IV.

V.12.2Después del contrato. Al fin del contrato, la CONTRATANTE dispone de 30 días corridos para consultar y exportar los datos, en los términos de la sección 16 de estos Términos. Después de ese plazo, la CONTRATADA elimina o devuelve los Datos Personales de la CONTRATANTE en un plazo de 30 días, según la elección de la CONTRATANTE. Sin elección, elimina.

V.12.3Copias de seguridad. Las copias de seguridad que contengan estos datos se eliminan en el ciclo normal de expiración, que no supera 90 días, y quedan protegidas hasta entonces.

V.12.4Excepciones. La CONTRATADA conserva Datos Personales de la CONTRATANTE después de ese plazo solo si la ley lo exige, durante el tiempo y para la finalidad exigidos, e informa a la CONTRATANTE. La conservación legal de los documentos fiscales y de otros registros de la CONTRATANTE es deber de esta, que los exporta antes de la eliminación.

V.12.5Eliminación durante el contrato. La CONTRATANTE puede eliminar datos en el propio MEPO o pedir la eliminación al soporte. Los registros de auditoría y los documentos ya confirmados pueden mantenerse según lo exija la funcionalidad.

V.12.6Confirmación. A petición de la CONTRATANTE, la CONTRATADA confirma la eliminación por escrito.

V.13Información y auditoría

V.13.1Información. La CONTRATADA facilita a la CONTRATANTE la información necesaria para demostrar el cumplimiento de este DPA, mediante este documento, respuestas a cuestionarios de seguridad y documentación técnica.

V.13.2Auditoría. Si esa información no basta, la CONTRATANTE, o un auditor independiente que contrate y que se obligue a guardar secreto, puede auditar el cumplimiento de este DPA una vez al año, con aviso de 30 días. También puede auditar después de un Incidente o por exigencia de una autoridad.

V.13.3Condiciones de la auditoría. La auditoría es remota. Solo es presencial si es necesaria y proporcional, en horario comercial. No da acceso a datos de otros clientes, al código fuente ni a información que comprometa la seguridad. La CONTRATANTE asume los costes de la auditoría, y la CONTRATADA puede presupuestar el tiempo de su equipo que supere una jornada de trabajo.

V.13.4Resultado. La CONTRATANTE comparte con la CONTRATADA el informe y las conclusiones de la auditoría. Las partes acuerdan un plan para corregir las fallas encontradas.

V.14Responsabilidad

V.14.1Límite de los Términos. La responsabilidad de las partes por este DPA se rige por la sección 14 de estos Términos, incluido el límite.

V.14.2Titulares y acción de repetición. Nada en este DPA ni en el contrato limita los derechos de los Titulares ni los derechos que las CCP les conceden. Frente al Titular, cada parte responde en los términos de la ley. Entre las partes, quien pague una indemnización mayor que su parte de responsabilidad puede reclamar la diferencia a la otra (art. 42, § 4, de la LGPD y art. 82(5) del RGPD).

V.15Duración, cambios y ley

V.15.1Duración. Este DPA rige mientras la CONTRATADA trate Datos Personales de la CONTRATANTE, incluso después del fin del contrato, hasta la eliminación o la devolución de los datos.

V.15.2Cambios. La CONTRATADA puede actualizar este DPA en los términos de la sección 17 de estos Términos. El cambio de Subencargados sigue la sección V.7. El cambio de las CCP realizado por la Comisión Europea surte efecto desde su entrada en vigor.

V.16Contacto y Delegado

V.16.1Canal. Solicitudes, consultas y avisos sobre este DPA se dirigen a contato@mepo.so. El Delegado de protección de datos de la CONTRATADA atiende en ese correo electrónico.

V.16.2Representante en la Unión Europea. Si la CONTRATADA designa un representante en la Unión Europea, informa al Propietario y actualiza este DPA.

V.17Apéndice: Descripción del tratamiento

Esta sección describe el tratamiento y sirve de Anexo I de las CCP.

Partes
ParteIdentificación
Exportadora y responsable del tratamientoLa CONTRATANTE, identificada en la Suscripción. Contacto: el Propietario, en el correo electrónico registrado en MEPO.
Importadora y encargada del tratamientoSUDO TECH SERVICOS TECNOLOGICOS LTDA, CNPJ (registro fiscal de Brasil) 58.279.772/0001-94, Rua Belo Horizonte, nº 889, Sala Z, Aleixo, CEP 69.060-601, Manaus/AM, Brasil. Contacto y Delegado de protección de datos: contato@mepo.so.
Descripción del tratamiento
ÍtemDescripción
Objeto y naturalezaAlojamiento y procesamiento de los Datos de la CONTRATANTE para operar MEPO: recogida mediante la inserción o importación hecha por los Usuarios, almacenamiento, consulta, cálculo, exportación, envío de correos electrónicos del servicio y eliminación.
FinalidadesPrestar MEPO, dar soporte, proteger el servicio y cumplir las obligaciones legales de la CONTRATADA como encargada del tratamiento.
DuraciónMientras dure la Suscripción, más los plazos de exportación y de eliminación de la sección V.12. En la evaluación gratuita sin contratación, el plazo de conservación del Anexo IV.
Categorías de TitularesUsuarios de la Organización, incluidos miembros e invitados; representantes y contactos de los clientes de la CONTRATANTE y de proveedores; emisores de documentos fiscales que sean personas naturales; revisores externos de menús y destinatarios de cotizaciones invitados a responder; y, con carácter excepcional, consumidores identificados en documento fiscal.
Categorías de Datos PersonalesIdentificación y contacto introducidos en MEPO (nombre, correo electrónico, teléfono, cargo, Unidad y permisos); registros de auditoría de las operaciones de los Usuarios (autor, fecha y acción); datos de proveedores y de contactos comerciales; documentos fiscales y de compras; y cualquier dato personal que la CONTRATANTE introduzca en campos de texto libre o en archivos. Los datos de cuenta, de acceso, de seguridad y de uso del portal los trata la CONTRATADA como responsable del tratamiento, en los términos de la Política de privacidad.
Datos sensiblesNo previstos. La CONTRATANTE no los introduce (cláusula V.3.4).
FrecuenciaContinua, mientras los Usuarios usen MEPO.
RetenciónConforme a la sección V.12 y, en la evaluación gratuita sin contratación, el Anexo IV.
SubencargadosTabla A del Apéndice V.19.
Autoridad de control y canal de reclamaciones
ÍtemIndicación
Autoridad de control competente (CCP, Cláusula 13)La del Estado miembro de la Unión Europea en el que la CONTRATANTE está establecida.
Autoridad nacional (LGPD)Autoridad Nacional de Protección de Datos de Brasil (ANPD).
Punto de contacto para reclamaciones (CCP, Cláusula 11)contato@mepo.so

V.18Apéndice: Medidas técnicas y organizativas

La CONTRATADA adopta las medidas siguientes. La sección sirve de Anexo II de las CCP.

Medidas por área
ÁreaMedidas
Separación entre clientesLos datos de cada Organización y de cada Unidad se mantienen separados de forma lógica en la base de datos, por identificador de Organización y de Unidad. El servidor aplica el filtro por Organización y por Unidad en cada consulta y verifica el acceso en cada solicitud.
Control de accesoEl acceso depende del cargo del Usuario y de las Unidades a las que tiene acceso. El servidor verifica el permiso en cada ruta: ocultar un botón en la pantalla no concede ni retira acceso. El Propietario gestiona los cargos y las invitaciones.
Autenticación y sesionesLas contraseñas se guardan solo como hash. El enlace de acceso enviado por correo electrónico vale 24 horas. La sesión expira después de 7 días sin uso y es revocable en el servidor: restablecer la contraseña cierra las sesiones abiertas. La cookie de sesión es HttpOnly, SameSite Lax y Secure en producción.
Enlaces externosLos enlaces de revisión de menús y de cotización de proveedores usan un token de uso limitado, guardado solo como hash, con validez, revocación y sesión corta.
Cifrado en tránsitoEl acceso usa HTTPS. La conexión entre el proveedor de alojamiento y el servidor pasa por un túnel cifrado. La base de datos no tiene puerto público.
AlmacenamientoLos archivos enviados y generados se guardan en almacenamiento privado, sin dirección pública, cifrados en reposo por el proveedor. La descarga usa una dirección firmada y de corta duración, emitida solo después de verificar el permiso del Usuario. El envío se valida por tamaño, huella digital (SHA-256) y tipo de contenido.
Registros y auditoríaLas operaciones sensibles, como eliminaciones, aprobaciones, confirmaciones, pagos y cierres, generan un registro de auditoría que el Usuario no puede modificar. Los registros técnicos enmascaran los datos sensibles.
Protección del servicioLímite de solicitudes, cabeceras de seguridad (HSTS, prohibición de enmarcado en otros sitios y de adivinación del tipo de contenido), lista de orígenes permitidos y límite de tamaño del cuerpo de las solicitudes.
Desarrollo y publicaciónTodo cambio pasa por pruebas automatizadas, verificación de tipos y pruebas de extremo a extremo antes de publicarse. Los cambios en la base de datos son compatibles con la versión anterior. La publicación verifica el estado del servicio.
SecretosLas claves y secretos están en variables de entorno del servidor y del alojamiento, fuera del código. El cobro usa claves restringidas, y cada evento del Proveedor de Pagos tiene su firma verificada.
VulnerabilidadesLa CONTRATADA sigue los avisos de seguridad de las dependencias y aplica las correcciones según su gravedad.
Copias de seguridadLa CONTRATADA mantiene copias de seguridad de la base de datos y de los archivos, con la retención de la cláusula V.12.3.
Respuesta a incidentesLa CONTRATADA investiga los indicios sin demora, dentro del horario de atención del Anexo III, contiene el daño y avisa a la CONTRATANTE en los términos de la sección V.11.
PersonasEl acceso de las personas de la CONTRATADA a los Datos Personales de la CONTRATANTE se limita a quienes lo necesitan para operar y dar soporte. Cuando el soporte necesita ver la cuenta como la ve el Usuario, la sesión dura como máximo 1 hora.
Inteligencia artificialLos recursos de inteligencia artificial reciben solo el texto necesario, sin identificadores de Usuario, de Organización o de Unidad, y un Usuario revisa cada resultado. El proveedor no puede usar el contenido para entrenar modelos. La lectura de imagen de nota fiscal está desactivada.
EliminaciónConforme a la sección V.12. La evaluación finalizada y sin contratación queda bloqueada y se elimina 12 meses después del fin, por rutina automática.

V.19Apéndice: Subencargados y otros proveedores

Esta sección enumera los proveedores y sirve de Anexo III de las CCP.

Tabla A: Subencargados
ProveedorFinalidadDatosUbicaciónMecanismo de transferencia
Proveedor de infraestructuraServidor de la aplicación y base de datos PostgreSQL de MEPOTodos los Datos de la CONTRATANTEAlemania (Unión Europea)Para los datos sujetos al RGPD, no hay transferencia fuera del Espacio Económico Europeo. Para los datos sujetos a la LGPD, cláusulas contractuales tipo de la Resolución CD/ANPD nº 19/2024 en el contrato con el proveedor
Cloudflare, Inc.Alojamiento del sitio y del portal, DNS, protección y túnel hasta el servidor; almacenamiento privado de archivos (R2); envío de correos electrónicos del servicioDatos en tránsito, archivos enviados y generados, direcciones de correo electrónico y contenido de los mensajes del servicioRed global. Los archivos de R2 no tienen restricción de jurisdicción.Cláusulas contractuales tipo en el acuerdo de tratamiento de datos de Cloudflare
OpenAISugerencia de categoría de ítems de nota fiscal y de ingredientes de ficha técnica; lectura de imagen de nota fiscal, solo si se activaTexto enviado al recurso, como descripciones de ítems, nombres de preparaciones y nombres de insumos del catálogo. En la lectura de imagen, la imagen de la nota con los datos del consumidor cubiertosEstados UnidosCláusulas contractuales tipo en el acuerdo de tratamiento de datos de OpenAI. El proveedor retiene el contenido hasta 30 días para vigilar abusos y no lo usa para entrenar modelos
Tabla B: Proveedores de los datos que la CONTRATADA controla
ProveedorFinalidadDatosUbicaciónMecanismo de transferencia
StripeCobro de la SuscripciónNombre y correo electrónico del Propietario, nombre y dirección de cobro, CNPJ u otro registro fiscal, forma de pago e historial de facturasBrasil y Estados UnidosCláusulas contractuales tipo en el acuerdo de tratamiento de datos de Stripe
PostHogAnálisis de uso del portal y del sitio, registro de errores y grabación de sesión con todo el texto enmascaradoIdentificador del Usuario, nombre, correo electrónico y cargo (en el portal), eventos de uso, página, navegador, idioma, dirección IP y errores. En el sitio, solo con consentimientoEstados UnidosCláusulas contractuales tipo en el acuerdo de tratamiento de datos de PostHog
Cloudflare, Inc. (Web Analytics)Medición agregada del tráfico y del rendimiento del sitio, sin cookiesVisita, página, país y navegadorRed globalCláusulas contractuales tipo en el acuerdo de tratamiento de datos de Cloudflare

Canales de contacto. El soporte se presta por correo electrónico. WhatsApp (Meta) sirve solo al contacto comercial y no debe recibir Datos Personales de la CONTRATANTE. No envíes contraseñas ni datos personales innecesarios por ningún canal.

V.20Apéndice: Correspondencia con el art. 28(3) del RGPD

Este cuadro es informativo. Muestra dónde cumple este DPA cada exigencia del art. 28(3) del RGPD.

Dónde se cumple cada exigencia
Exigencia del art. 28(3)Dónde está
(a) Tratamiento solo conforme a instrucciones documentadasSección V.4
(b) Deber de confidencialidad de las personas autorizadasSección V.5
(c) Medidas de seguridad (art. 32)Sección V.6 y Apéndice V.18
(d) Condiciones para recurrir a otro encargado (art. 28(2) y (4))Sección V.7 y Apéndice V.19
(e) Asistencia para atender solicitudes de los TitularesSección V.9
(f) Asistencia en seguridad, incidentes y evaluaciones de impacto (arts. 32 a 36)Sección V.6, sección V.10 y sección V.11
(g) Eliminación o devolución de los datos al fin del servicioSección V.12
(h) Información y auditoríasSección V.13

Anexo VI: Uso del sitio

Este anexo rige el uso del sitio mepo.so. El uso del portal se rige por estos Términos de servicio.

VI.1Sobre el sitio

VI.1.1Quién opera el sitio. El sitio lo opera SUDO TECH SERVICOS TECNOLOGICOS LTDA, CNPJ (registro fiscal de Brasil) 58.279.772/0001-94, con sede en Rua Belo Horizonte, nº 889, Sala Z, Aleixo, CEP 69.060-601, Manaus/AM, Brasil. Al usar el sitio, aceptas este anexo.

VI.1.2Qué cubre el sitio. El sitio presenta MEPO, publica contenidos y permite el contacto comercial. Quien contrata o prueba MEPO usa el portal (portal.mepo.so), que se rige por estos Términos de servicio.

VI.1.3Uso empresarial. El sitio está dirigido a empresas. Este anexo rige para quien lo usa en nombre de una empresa.

VI.2Uso del sitio

VI.2.1Uso lícito. Usa el sitio de forma lícita. No intentes acceder a áreas restringidas, sistemas o cuentas sin autorización, no envíes código malicioso, no extraigas datos en masa por medios automatizados y no vulneres derechos de terceros.

VI.2.2Información que envías. La información que envías por formulario, WhatsApp o correo electrónico debe ser verdadera. No envíes datos personales de terceros sin tener base para ello, ni datos personales sensibles.

VI.3Contenido del sitio

VI.3.1Naturaleza del contenido. Los textos, los artículos, los precios y las descripciones del sitio tienen carácter informativo. No son propuesta vinculante ni asesoramiento profesional, nutricional, fiscal, jurídico o sanitario. El precio aplicable es el publicado en el momento de la contratación y registrado en la Suscripción.

VI.3.2Cambios en el contenido. Podemos modificar, suspender o retirar páginas y materiales en cualquier momento.

VI.4Propiedad intelectual

VI.4.1Titularidad. Los textos, la identidad visual, los logotipos, las imágenes, la interfaz y la estructura del sitio pertenecen a SUDO TECH SERVICOS TECNOLOGICOS LTDA o a sus licenciantes.

VI.4.2Permisos. Puedes ver el sitio y citar fragmentos breves indicando la fuente. Cualquier otro uso, como copiar, volver a publicar, vender, sublicenciar o explotar comercialmente, requiere autorización por escrito, salvo en los casos que la ley permite.

VI.5Enlaces y servicios de terceros

VI.6Disponibilidad y responsabilidad

VI.6.1Disponibilidad. Procuramos mantener el sitio estable y seguro, pero no garantizamos disponibilidad ininterrumpida ni ausencia de fallas.

VI.6.2Responsabilidad. El sitio es gratuito. En la máxima medida que permita la ley, no respondemos por decisiones tomadas solo con base en el contenido del sitio, ni por daños indirectos ni por lucro cesante. Esto no excluye la responsabilidad que la ley no permite limitar.

VI.7Privacidad y cookies

VI.7.1Tratamiento de datos. El tratamiento de datos personales en el sitio, incluidas las cookies, se rige por la Política de privacidad.

VI.8Ley y foro

VI.8.1Ley y foro. El uso del sitio se rige por la ley brasileña y por el foro de la Comarca de Manaus/AM previstos en estos Términos de servicio. Si la ley te garantiza derechos que estos términos no pueden excluir, esos derechos siguen vigentes.