Política de Privacidad y Tratamiento de Datos Personales de Yuumi

En Yuumi respetamos y protegemos la privacidad de nuestros clientes, usuarios, visitantes y de las personas cuyos datos se registran en nuestra plataforma. Esta política explica qué datos tratamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos, conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y demás normas aplicables en Colombia.

1. Responsable del tratamiento

• Razón social: YUUMI S.A.S.
• NIT: 901.558.720-9
• Nombre comercial: Yuumi
• Dirección: Calle 31 75 22 MZ D Lote 19, Tercer piso, Cartagena, Bolívar, Colombia
• Correo electrónico: privacidad@yuumi.co
• Teléfono: +57 301 929 6610
• Área responsable de atender consultas y reclamos: Operaciones

2. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable: quien decide sobre la base de datos y el tratamiento.
• Encargado: quien trata datos personales por cuenta del Responsable.
• Autorización: consentimiento previo, expreso e informado del Titular.
• Cliente: el negocio o comercio que contrata los servicios y software de Yuumi.
• Transferencia: envío de datos a un Responsable dentro o fuera de Colombia.
• Transmisión: comunicación de datos a un Encargado para que los trate por cuenta del Responsable.

3. Nuestro rol: Responsable y Encargado

3.1 Yuumi como Responsable. Yuumi decide sobre los datos de sus propios Clientes y prospectos, de los usuarios que acceden a la plataforma, de los visitantes de sus sitios web y canales, y de sus proveedores. A estos datos aplica todo lo descrito en esta política.

3.2 Yuumi como Encargado. Los datos que el Cliente registra en Yuumi POS sobre sus propios comensales, empleados, proveedores y demás terceros pertenecen al Cliente, que es su Responsable. Sobre esos datos Yuumi:

• Los trata solo para prestar el servicio contratado y siguiendo las instrucciones del Cliente.
• No los usa para fines comerciales o de marketing propios ni los cede a aliados.
• Los protege según el Contrato de Transmisión de Datos Personales que forma parte del EULA.

El Cliente es responsable de contar con la autorización de esos titulares y de publicar su propia política de tratamiento. Las solicitudes que Yuumi reciba sobre esos datos se remitirán al Cliente.

4. Datos que recolectamos

Como Responsable, Yuumi puede tratar:

• Identificación: nombres y apellidos, tipo y número de documento, razón social y NIT.
• Contacto: correo electrónico, teléfono, dirección y ciudad.
• Facturación y transacciones: plan contratado, historial de pagos, facturas emitidas por Yuumi.
• Pagos: medio de pago y referencias de la transacción. Los pagos los procesan las pasarelas de pago; Yuumi no almacena el número completo de la tarjeta ni el código de seguridad.
• Uso de la plataforma: registros de actividad, configuración, sedes, usuarios y métricas de uso.
• Técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, cookies y datos de navegación.
• Comunicaciones: conversaciones de soporte por WhatsApp, correo u otros canales.

5. Finalidades del tratamiento

5.1 Finalidades necesarias para prestar el servicio

1. Crear y administrar la cuenta del Cliente y sus usuarios.
2. Prestar, operar, mantener y mejorar Yuumi POS.
3. Emitir facturas, gestionar cobros, pagos y renovaciones.
4. Brindar soporte técnico y atención al cliente.
5. Enviar notificaciones operativas: mantenimientos, cambios de condiciones, seguridad, vencimientos.
6. Prevenir fraude, garantizar la seguridad de la plataforma y cumplir el sistema de prevención de lavado de activos y financiación del terrorismo.
7. Realizar análisis internos y estadísticas, preferiblemente con datos agregados o anonimizados.
8. Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades.

5.2 Finalidades opcionales

1. Enviar información comercial, promocional o de marketing sobre productos, servicios, contenidos o eventos de Yuumi, por medios electrónicos o físicos.
2. Segmentar y personalizar campañas y comunicaciones comerciales con base en tu perfil o uso de la plataforma.
3. Compartir tus datos con aliados estratégicos de Yuumi para ofertas conjuntas o integraciones comerciales.

Puedes negarte a estas finalidades o revocarlas en cualquier momento sin que se afecte la prestación del servicio.

6. Autorización

Solicitamos tu autorización de forma previa, expresa e informada, por medios que permitan conservar prueba: casillas de aceptación en el registro, formularios, correo electrónico o mensajes en canales oficiales. Las finalidades opcionales se autorizan con casillas independientes y no marcadas por defecto. Conservamos la prueba de cada autorización.

7. Datos sensibles y de menores de edad

Yuumi no solicita datos sensibles. Si en algún caso se solicitaran, su entrega será facultativa y se informará para qué se usan. Los servicios de Yuumi no están dirigidos a menores de edad. Si el Cliente registra datos de menores en la plataforma, es su responsabilidad hacerlo conforme a la ley y respetando el interés superior del menor.

8. Pagos a través de pasarelas integradas

Yuumi no procesa pagos directamente. Yuumi POS se integra con pasarelas de pago (Wompi, ePayco, Credibanco y Threxio) que procesan los pagos bajo sus propias políticas y estándares de seguridad, como PCI DSS. Yuumi recibe solo la información necesaria para registrar y conciliar cada transacción.

9. Inteligencia artificial y automatización

Algunas funciones de Yuumi, como asistentes, reportes o pronósticos, usan el modelo de inteligencia artificial Gemini de Google, que actúa como Encargado. Los datos se tratan solo para generar la respuesta solicitada y no se usan para entrenar el modelo. Yuumi no toma decisiones con efectos jurídicos sobre personas basadas únicamente en tratamiento automatizado.

10. Encargados del tratamiento y terceros

Podemos transmitir o compartir datos con terceros que actúan como Encargados o aliados, siempre bajo cláusulas de confidencialidad y seguridad:

• Infraestructura en la nube y almacenamiento: Microsoft, con servidores en Estados Unidos.
• Facturación electrónica: BTW S.A.S., NIT 900665411, proveedor tecnológico.
• Pasarelas de pago integradas: Wompi, ePayco, Credibanco y Threxio.
• Mensajería y soporte: WhatsApp (Meta).
• Envío de correos transaccionales y de marketing: Mailgun.
• Inteligencia artificial: Google (modelo Gemini).
• Aliados estratégicos, solo con tu autorización (numeral 5.2).
• Autoridades competentes, cuando la ley lo exija.

En ningún caso vendemos datos personales.

11. Transferencia y transmisión internacional

Algunos proveedores almacenan o procesan datos fuera de Colombia, principalmente en Estados Unidos. Solo enviamos datos a países con un nivel adecuado de protección según la Superintendencia de Industria y Comercio (SIC), o bajo contratos que garanticen la protección exigida por la ley colombiana.

12. Derechos de los titulares

Como titular tienes derecho a:

1. Conocer, actualizar y rectificar tus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado sobre el uso que se ha dado a tus datos.
4. Revocar la autorización o solicitar la supresión de tus datos, salvo que exista un deber legal o contractual de conservarlos.
5. Acceder gratuitamente a tus datos.
6. Presentar quejas ante la SIC, una vez agotado el trámite de consulta o reclamo ante Yuumi.

13. Procedimiento de consultas y reclamos

Pueden presentar solicitudes el titular, sus causahabientes, su representante o apoderado, a través de privacidad@yuumi.co.

La solicitud debe incluir: nombre e identificación del titular, descripción de lo que solicita, dirección o correo de respuesta y los documentos que quiera hacer valer.

• Consultas: se responden en máximo 10 días hábiles desde su recibo, prorrogables hasta 5 días hábiles más, informando el motivo.
• Reclamos (corrección, actualización, supresión o incumplimiento): se responden en máximo 15 días hábiles, prorrogables hasta 8 días hábiles más, informando el motivo.
• Si el reclamo está incompleto, pediremos completarlo dentro de los 5 días siguientes. Si pasan 2 meses sin respuesta del solicitante, se entenderá que desistió.
• En los 2 días hábiles siguientes a recibir un reclamo completo, marcaremos el dato con la leyenda «reclamo en trámite».

14. Seguridad de la información

Yuumi adopta medidas técnicas, administrativas y físicas para proteger los datos contra pérdida, acceso no autorizado, uso indebido, alteración o destrucción. Entre ellas: cifrado de la información en tránsito y en reposo, control de accesos por roles, copias de seguridad periódicas y acuerdos de confidencialidad con empleados y proveedores. Si ocurre un incidente de seguridad que afecte datos personales, lo reportaremos a la SIC y a los titulares afectados en los términos que exija la ley.

15. Uso de cookies

Usamos cookies propias y de terceros de tres tipos:

• Esenciales: necesarias para iniciar sesión y usar la plataforma. No se pueden desactivar.
• Analíticas: para medir el uso y mejorar el servicio.
• De marketing: para medir y personalizar campañas.

Las cookies analíticas y de marketing se activan según tu elección en el aviso de cookies, que puedes cambiar en cualquier momento. También puedes configurar tu navegador para bloquearlas.

16. Conservación de los datos

• Datos de la cuenta: mientras esté activa y hasta 12 meses después de su cancelación.
• Información contable y tributaria: por los plazos que exige la ley.
• Datos para marketing: hasta que revoques la autorización.
• Datos que Yuumi trata como Encargado: según lo pactado en el EULA y el Contrato de Transmisión.

Cumplidos estos plazos, los datos se eliminan o anonimizan de forma segura.

17. Cambios en esta política

Yuumi podrá modificar esta política. Los cambios sustanciales se informarán por correo electrónico o dentro de la plataforma con al menos 30 días de anticipación a su entrada en vigencia. Si un cambio afecta las finalidades del tratamiento, solicitaremos una nueva autorización.

18. Vigencia

Esta política rige desde el 1 de abril de 2025. Las bases de datos se mantendrán vigentes mientras se cumplan las finalidades descritas.

19. Contacto

Para ejercer tus derechos o resolver dudas sobre esta política: privacidad@yuumi.co.

Licencia de Usuario Final (EULA) de Yuumi

1. Aceptación del acuerdo

Al registrarse, acceder o utilizar las plataformas, aplicaciones y software de Yuumi («EL SOFTWARE»), el Cliente («EL USUARIO») acepta los términos de este Acuerdo de Licencia de Usuario Final («EL ACUERDO»). Si no está de acuerdo, debe abstenerse de usar EL SOFTWARE. La aceptación se hace por medios electrónicos, con plena validez según la Ley 527 de 1999. YUUMI S.A.S. conserva el registro de la versión aceptada, la fecha, el usuario y la dirección IP.

Forman parte de EL ACUERDO: (i) este documento, (ii) el Anexo de Transmisión de Datos Personales, (iii) la Política de Privacidad de Yuumi y (iv) las condiciones del plan contratado. En caso de conflicto, prevalecen en ese orden.

2. Otorgamiento de la licencia

YUUMI S.A.S. («EL LICENCIANTE») otorga a EL USUARIO una licencia no exclusiva, intransferible, revocable y limitada al tiempo de la suscripción para acceder y utilizar EL SOFTWARE como servicio en la nube. El alcance de uso (número de sedes, usuarios, módulos y funciones) es el que corresponde al plan contratado.

3. Suscripción, precios y pagos

a) Planes y período de prueba: EL USUARIO elige el plan y su recurrencia: mensual, trimestral o anual. Los planes incluyen un período de prueba de cinco (5) días, que no requiere registrar un medio de pago. Al terminar la prueba, EL USUARIO debe pagar el plan elegido para seguir usando la cuenta.

b) Precios: los precios vigentes son los publicados en yuumi.co/precios o los informados en la cotización aceptada. Los precios no incluyen impuestos, que se liquidarán según la ley.

c) Proceso de pago: los pagos se realizan en la plataforma de EL LICENCIANTE con los medios disponibles. EL USUARIO autoriza a EL LICENCIANTE a cobrar los valores de la suscripción según la recurrencia elegida.

d) Pago anticipado, renovación y cancelación: la suscripción se paga por anticipado al inicio de cada período (mensual, trimestral o anual) y se renueva automáticamente al final de cada uno. Para los planes trimestrales y anuales, EL LICENCIANTE enviará un recordatorio al correo registrado al menos siete (7) días antes de la renovación. EL USUARIO puede solicitar la cancelación en cualquier momento a través del canal de soporte, sin penalidad. EL LICENCIANTE confirmará la solicitud por escrito, con número de radicado y la fecha en que termina el servicio. La cancelación surte efecto el último día del período ya pagado: hasta esa fecha EL USUARIO conserva el acceso completo y no se generan nuevos cobros. Para evitar el cobro del siguiente período, la cancelación debe solicitarse antes de la fecha de renovación.

e) Cambios de precio: EL LICENCIANTE informará cualquier cambio de precio con al menos treinta (30) días de anticipación. Si EL USUARIO no está de acuerdo, puede cancelar antes de que el cambio aplique, sin penalidad.

f) Mora y suspensión: si un pago no se procesa, EL LICENCIANTE lo notificará y dará un plazo de gracia de cinco (5) días. Vencido el plazo, podrá suspender el acceso hasta que se regularice el pago. Durante la suspensión, los datos de EL USUARIO se conservan por ciento ochenta (180) días; vencido ese plazo, EL LICENCIANTE podrá terminar EL ACUERDO según la cláusula 18.

g) Cuándo no hay devolución: como el servicio se paga por anticipado y queda a disposición de EL USUARIO durante todo el período, no se devuelve dinero, total ni parcialmente, en estos casos:

• Cancelación voluntaria de la suscripción en cualquier momento del período.
• Falta de uso, uso parcial o no haber activado funciones incluidas en el plan.
• Cambio a un plan inferior, que aplica desde el siguiente período.
• Suspensión por mora o terminación por incumplimiento de EL USUARIO.
• Cambios de precio o de condiciones informados con la anticipación prevista en EL ACUERDO.
• Fallas atribuibles a EL USUARIO o a terceros ajenos a EL LICENCIANTE, como su conexión a internet, sus equipos o sus proveedores.

El plan anual se ofrece con un descuento frente al valor mensual, como contraprestación al pago anticipado del año completo. Por eso, su cancelación anticipada tampoco da lugar a devolución del período restante.

h) Cuándo sí hay devolución: EL LICENCIANTE devolverá el dinero en estos casos:

1. Cobro erróneo: cobros duplicados, por un valor distinto al del plan o posteriores a una cancelación confirmada. Se devuelve el 100% del valor cobrado por error.
2. Retracto: cuando proceda según el literal j).
3. Falla del servicio atribuible a EL LICENCIANTE: si EL SOFTWARE queda inoperativo por causas atribuibles a EL LICENCIANTE y la falla no se corrige dentro de los cinco (5) días hábiles siguientes a su reporte, EL USUARIO puede terminar EL ACUERDO y recibir la devolución proporcional de los días pagados y no prestados.
4. Terminación por EL LICENCIANTE sin culpa de EL USUARIO: si EL LICENCIANTE deja de prestar el servicio o elimina una función sustancial del plan y EL USUARIO cancela por esa razón, se devuelve la proporción de los días pagados y no prestados.
5. Reversión del pago: en los casos previstos en la ley, según el literal k).

La devolución proporcional se calcula así: valor efectivamente pagado por el período ÷ días del período × días no prestados.

i) Procedimiento y plazos de devolución:

• EL USUARIO solicita la devolución por el canal de soporte o a hello@yuumi.co, indicando el cobro, la fecha y el motivo. Se recomienda reportar los cobros erróneos dentro de los cinco (5) días hábiles siguientes al cargo para agilizar su reversión con la pasarela.
• EL LICENCIANTE responde la solicitud dentro de los quince (15) días hábiles siguientes a su recibo.
• Si la devolución procede, se paga dentro de los quince (15) días calendario siguientes a su aprobación, al mismo medio de pago usado o por transferencia a la cuenta que indique EL USUARIO.
• Por cada devolución, EL LICENCIANTE emitirá la nota crédito electrónica correspondiente.

j) Derecho de retracto: EL SOFTWARE es un servicio digital que empieza a prestarse de inmediato. Por eso, conforme al numeral 1 del artículo 47 de la Ley 1480 de 2011, no procede el retracto una vez iniciado el servicio con el acuerdo de EL USUARIO. EL USUARIO acepta que el servicio pagado inicia en el mismo momento del pago, después de haber podido probarlo gratis durante el período de prueba. Si EL USUARIO paga un período cuyo servicio aún no ha empezado, puede retractarse dentro de los cinco (5) días hábiles siguientes al pago, siempre que no haya empezado a usarlo; en ese caso se devuelve el 100% dentro de los quince (15) días calendario siguientes.

k) Reversión del pago: si el pago se hizo con tarjeta u otro medio electrónico, EL USUARIO puede solicitar la reversión en los casos y plazos del artículo 51 de la Ley 1480 de 2011: fraude, operación no solicitada, servicio no prestado o que no corresponde a lo contratado. Para ello debe presentar la queja a EL LICENCIANTE y notificar al emisor del medio de pago dentro de los cinco (5) días hábiles siguientes a conocer el hecho. Las reversiones solicitadas fuera de esos casos, por ejemplo por una cancelación voluntaria, serán controvertidas por EL LICENCIANTE ante la entidad financiera.

4. Uso permitido y restricciones

a) Uso autorizado: EL USUARIO usará EL SOFTWARE solo para la operación de su negocio y conforme a sus funciones.

b) Cuentas y credenciales: EL USUARIO es responsable de los usuarios que crea, de sus permisos y de mantener la confidencialidad de sus credenciales. Debe informar de inmediato cualquier acceso no autorizado.

c) Prohibiciones. EL USUARIO no podrá:

• Copiar, modificar o distribuir EL SOFTWARE.
• Sublicenciar, alquilar, arrendar o revender EL SOFTWARE.
• Realizar ingeniería inversa, descompilar o intentar obtener su código fuente.
• Extraer datos de forma masiva o automatizada, salvo por las exportaciones e integraciones que ofrece EL SOFTWARE.
• Usarlo para actividades ilegales o fraudulentas, o que afecten su funcionamiento o a otros usuarios.

5. Facturación electrónica y cumplimiento normativo

EL SOFTWARE incluye funciones de facturación electrónica y documentos relacionados (notas crédito, notas débito, documento soporte y demás) conforme a la regulación de la DIAN, en especial la Resolución 000165 de 2023 y las normas que la modifiquen o sustituyan. La emisión se realiza a través de BTW S.A.S., NIT 900665411, como proveedor tecnológico.

EL LICENCIANTE mantendrá EL SOFTWARE actualizado frente a los cambios de la regulación. EL USUARIO es responsable de: la información contenida en sus documentos; su habilitación ante la DIAN; sus resoluciones de numeración y demás requisitos; y el cumplimiento de sus obligaciones tributarias. EL LICENCIANTE no responde por incumplimientos de obligaciones legales o fiscales de EL USUARIO.

6. Nivel de servicio (SLA)

a) Disponibilidad: EL SOFTWARE estará disponible el 97% del tiempo de cada mes calendario, sin contar mantenimientos programados, fallas de terceros ni fuerza mayor.

b) Mantenimiento programado: se notificará con al menos 24 horas de anticipación por los medios de contacto registrados y, en lo posible, se realizará en la madrugada (hora de Colombia).

c) Créditos de servicio: si la disponibilidad mensual es inferior al 97%, EL USUARIO podrá solicitar, dentro de los quince (15) días siguientes al cierre del mes, un crédito sobre el valor mensual del plan: 5% si la disponibilidad estuvo entre 95% y 97%, y 10% si fue inferior a 95%. El crédito se aplica a la siguiente factura y es la compensación por incumplimiento del SLA, sin perjuicio de la devolución prevista en la cláusula 3 h).

d) Exclusiones: el SLA no aplica a fallas causadas por mal uso del sistema, interrupciones fuera del control de EL LICENCIANTE (conexión a internet de EL USUARIO, equipos, proveedores externos) ni a caso fortuito o fuerza mayor.

e) Soporte: el soporte técnico se presta en los canales, horarios y tiempos definidos en la cláusula 7.

7. Soporte técnico

EL LICENCIANTE presta soporte a través del WhatsApp oficial de soporte de Yuumi, de lunes a viernes de 8:00 a.m. a 8:00 p.m. y los sábados de 10:00 a.m. a 12:00 m. (hora de Colombia). Fuera de ese horario el canal sigue habilitado: la solicitud queda registrada como ticket y se atiende en el siguiente horario de atención. Las fallas críticas que dejan el sistema inoperativo se atienden también fuera de horario para restablecer el servicio.

8. Actualizaciones y mantenimiento

EL LICENCIANTE podrá actualizar y mejorar EL SOFTWARE a su discreción. Las actualizaciones del plan contratado no tienen costo adicional durante la suscripción. Si una actualización elimina una función sustancial del plan, se avisará con al menos treinta (30) días de anticipación.

9. Datos de EL USUARIO y protección de datos personales

a) Propiedad de los datos: la información que EL USUARIO registra en EL SOFTWARE (ventas, productos, inventarios, clientes, empleados, proveedores y demás) es de su propiedad.

b) Rol de EL LICENCIANTE: respecto de los datos personales que EL USUARIO registra, EL USUARIO es Responsable y EL LICENCIANTE es Encargado. El tratamiento se rige por el Anexo de Transmisión de Datos Personales, que forma parte de EL ACUERDO.

c) Datos agregados: EL LICENCIANTE podrá usar datos agregados y anonimizados, que no identifiquen a EL USUARIO ni a personas naturales, para operar, mejorar EL SOFTWARE y generar estadísticas.

d) Exportación: EL USUARIO puede exportar su información en cualquier momento desde EL SOFTWARE, incluidos los documentos electrónicos (XML y PDF) emitidos.

e) Datos tras la terminación: terminado EL ACUERDO, EL USUARIO tendrá treinta (30) días para exportar su información. Después, EL LICENCIANTE la eliminará o anonimizará, y de las copias de respaldo dentro de los noventa (90) días siguientes, salvo lo que deba conservar por ley.

f) Datos de EL USUARIO como titular: los datos de contacto y facturación de EL USUARIO se tratan conforme a la Política de Privacidad de Yuumi.

10. Confidencialidad

Las partes mantendrán en reserva la información confidencial que reciban por EL ACUERDO y solo la usarán para cumplirlo. Esta obligación continúa durante dos (2) años después de la terminación. No aplica a información pública, conocida previamente por la parte receptora o que deba revelarse por orden de autoridad.

En particular, EL USUARIO reconoce que la información técnica, funcional, operativa, de diseño, arquitectura, documentación interna y código de EL SOFTWARE es información confidencial de EL LICENCIANTE. EL USUARIO se compromete a:

• No divulgarla ni compartirla con terceros, total o parcialmente, sin autorización escrita de EL LICENCIANTE, incluidos resultados de pruebas de rendimiento o seguridad.
• No usarla para fines distintos a los autorizados en EL ACUERDO.
• Adoptar medidas razonables para evitar su filtración o acceso no autorizado.

El incumplimiento de esta obligación permite a EL LICENCIANTE terminar EL ACUERDO de inmediato y ejercer las acciones legales por uso indebido de secretos empresariales.

11. Propiedad intelectual

EL USUARIO reconoce que EL SOFTWARE, incluyendo su código fuente, interfaces, diseño, estructura, algoritmos, bases de datos y documentación, es propiedad exclusiva de YUUMI S.A.S., NIT 901.558.720-9, con domicilio en Calle 31 75 22 MZ D Lote 19, Tercer piso, Cartagena. Estos activos están protegidos por las leyes de derechos de autor, tratados internacionales y demás normas aplicables. La estructura, organización y código de EL SOFTWARE son secretos comerciales de EL LICENCIANTE. EL USUARIO no adquiere derechos distintos a los de uso otorgados en EL ACUERDO. Las sugerencias que EL USUARIO haga sobre EL SOFTWARE podrán ser usadas libremente por EL LICENCIANTE.

12. Servicios de terceros e integraciones

EL SOFTWARE puede integrarse con servicios de terceros, como pasarelas de pago, plataformas de domicilios, WhatsApp o proveedores de facturación. El uso de esos servicios se rige por sus propios términos. EL LICENCIANTE no responde por su disponibilidad, cambios o fallas.

13. Funciones de inteligencia artificial

Los reportes, recomendaciones, pronósticos y respuestas generados con inteligencia artificial son orientativos. EL USUARIO debe validarlos antes de tomar decisiones comerciales, contables o tributarias.

14. Pasarelas de pago

EL SOFTWARE se integra con pasarelas de pago como Wompi, ePayco, Credibanco y Threxio. Cada pasarela procesa los pagos bajo sus propios términos, que EL USUARIO acepta directamente con ella. EL LICENCIANTE no procesa ni custodia dineros de EL USUARIO ni de sus clientes.

15. Limitación de responsabilidad

EL LICENCIANTE no será responsable por daños indirectos, incidentales o consecuentes, como lucro cesante, pérdida de ventas o daño reputacional, derivados del uso o imposibilidad de uso de EL SOFTWARE. La responsabilidad total de EL LICENCIANTE por cualquier causa se limita al valor efectivamente pagado por EL USUARIO en los doce (12) meses anteriores al hecho. Estas limitaciones no aplican en casos de dolo o culpa grave.

Nada de lo previsto en EL ACUERDO limita los derechos irrenunciables que la ley reconoce a EL USUARIO cuando tenga la calidad de consumidor.

16. Indemnidad

EL USUARIO mantendrá indemne a YUUMI S.A.S., sus representantes legales, empleados y aliados frente a cualquier reclamación, demanda, sanción, pérdida, costo o gasto, incluidos honorarios de abogados, que se derive de:

• El uso indebido o ilegal de EL SOFTWARE por parte de EL USUARIO o de sus usuarios.
• La carga o uso de contenidos no autorizados, como imágenes, logotipos, marcas, música o información de terceros.
• La infracción de derechos de propiedad intelectual, de imagen o de protección de datos personales de terceros, incluidos los titulares cuyos datos registra EL USUARIO.
• Cualquier incumplimiento de EL ACUERDO o de la ley por parte de EL USUARIO.

YUUMI S.A.S. podrá asumir su propia defensa si es vinculada a un proceso judicial o extrajudicial, sin que esto libere a EL USUARIO de su obligación de mantenerla indemne.

17. Declaración del origen de los fondos

EL USUARIO declara que los fondos utilizados para pagar los servicios de Yuumi son lícitos y no provienen de actividades ilícitas, como lavado de activos o financiación del terrorismo. EL USUARIO autoriza a EL LICENCIANTE a consultarlo en listas restrictivas. Si se detectan indicios de irregularidad, EL LICENCIANTE podrá suspender o terminar el servicio y adoptar las medidas legales pertinentes.

18. Vigencia y terminación

a) EL ACUERDO rige mientras la suscripción esté vigente.

b) EL USUARIO puede terminarlo en cualquier momento cancelando la suscripción, con efecto al final del período pagado.

c) EL LICENCIANTE puede terminarlo si EL USUARIO incumple EL ACUERDO y no corrige el incumplimiento dentro de los quince (15) días hábiles siguientes a la notificación. Podrá terminarlo de inmediato en casos de fraude, actividades ilícitas o riesgo para la seguridad de la plataforma.

d) Al terminar EL ACUERDO, por cualquier causa:

• EL USUARIO debe cesar de inmediato el uso de EL SOFTWARE.
• EL LICENCIANTE bloqueará el acceso a la plataforma y a sus funciones, salvo el acceso necesario para exportar la información durante el plazo previsto en la cláusula 9.
• EL USUARIO debe eliminar de sus dispositivos los componentes locales que haya descargado, como aplicaciones, instaladores o archivos de configuración.
• No habrá reembolsos por pagos ya efectuados, salvo en los casos de la cláusula 3 h).

19. Modificaciones del acuerdo

EL LICENCIANTE podrá modificar EL ACUERDO y lo informará con al menos treinta (30) días de anticipación. Si EL USUARIO no acepta los cambios, puede cancelar la suscripción antes de su entrada en vigencia.

20. Notificaciones

Las notificaciones a EL USUARIO se enviarán al correo registrado en la plataforma. Las notificaciones a EL LICENCIANTE se enviarán a hello@yuumi.co.

21. Ley aplicable y solución de controversias

EL ACUERDO se rige por las leyes de Colombia. Las partes intentarán resolver cualquier diferencia de forma directa durante treinta (30) días. Si no se logra un acuerdo, la controversia se resolverá ante los jueces competentes de Cartagena, Bolívar.

La aceptación de estos términos se perfecciona electrónicamente mediante el registro, inicio de sesión o uso de EL SOFTWARE por parte de EL USUARIO. Versión 2.0.

Contrato de Transmisión de Datos Personales

Este anexo cumple lo exigido por el Decreto 1074 de 2015 (artículo 2.2.2.25.5.2) para la transmisión de datos personales entre un Responsable y un Encargado. Forma parte del EULA y se acepta con él.

Partes: el Cliente, como Responsable del tratamiento, y YUUMI S.A.S., NIT 901.558.720-9, como Encargado.

1. Objeto

Regular el tratamiento que Yuumi hace, por cuenta del Cliente, de los datos personales que el Cliente registra en las plataformas y software de Yuumi.

2. Datos y titulares

• Titulares: clientes finales, usuarios, empleados y demás terceros que el Cliente registre.
• Datos: identificación, contacto, dirección de entrega, historial de compras y pedidos, datos de facturación electrónica, datos laborales básicos de empleados (usuario, rol, turnos, desempeño en ventas) y los demás que el Cliente decida registrar.

3. Finalidad e instrucciones

Yuumi tratará los datos solo para prestar los servicios contratados: registro de ventas, pedidos, facturación electrónica, gestión de inventarios, generación de reportes, programas de fidelización, soporte técnico y las funciones que el Cliente active. El uso de EL SOFTWARE y su configuración constituyen las instrucciones del Cliente. Yuumi no tratará los datos para fines propios, salvo la generación de datos agregados y anonimizados prevista en el EULA.

4. Obligaciones de Yuumi como Encargado

1. Tratar los datos según las instrucciones del Cliente, la ley y la política de tratamiento del Cliente que este le informe.
2. Mantener la confidencialidad de los datos, también después de terminado el contrato.
3. Aplicar medidas de seguridad técnicas, humanas y administrativas adecuadas para proteger los datos.
4. Limitar el acceso a su personal y proveedores que lo necesiten, bajo acuerdos de confidencialidad.
5. No ceder ni vender los datos a terceros.
6. Apoyar al Cliente en la atención de consultas y reclamos de los titulares.
7. Notificar al Cliente los incidentes de seguridad que afecten sus datos, según el numeral 8.
8. Devolver o suprimir los datos al terminar el servicio, según el numeral 10.

5. Obligaciones del Cliente como Responsable

1. Obtener y conservar la autorización de los titulares para el tratamiento y para su transmisión a Yuumi.
2. Tener y publicar su propia política de tratamiento de datos personales.
3. Registrar solo los datos necesarios, de forma lícita y veraz.
4. Atender los derechos de sus titulares, con el apoyo de Yuumi.
5. Cumplir las demás obligaciones que la ley impone al Responsable, incluido el registro de sus bases de datos cuando le aplique.

6. Subencargados

Los subencargados son los proveedores que Yuumi usa para prestar el servicio y que, por eso, tratan datos del Cliente. El Cliente autoriza a Yuumi a apoyarse en los siguientes:

Yuumi informará cualquier cambio en esta lista con treinta (30) días de anticipación, y el Cliente podrá oponerse por causa justificada. Yuumi exige a sus subencargados obligaciones equivalentes a las de este anexo y responde por su cumplimiento. Las pasarelas de pago no son subencargados de Yuumi: el Cliente las contrata directamente.

7. Transmisión internacional

El Cliente autoriza que los datos se almacenen o procesen en Estados Unidos a través de los subencargados, en países con nivel adecuado de protección según la SIC o bajo contratos que garanticen ese nivel.

8. Incidentes de seguridad

Yuumi notificará al Cliente cualquier incidente que comprometa sus datos dentro de las setenta y dos (72) horas siguientes a detectarlo. La notificación incluirá lo ocurrido, los datos afectados y las medidas adoptadas. Yuumi apoyará al Cliente en el reporte a la SIC y a los titulares.

9. Solicitudes de titulares

Si Yuumi recibe directamente una consulta o reclamo sobre datos del Cliente, lo remitirá al Cliente dentro de los cinco (5) días hábiles siguientes. Yuumi no responderá por cuenta del Cliente sin su instrucción, salvo para informar al titular que su solicitud fue remitida.

10. Devolución y supresión

Al terminar el servicio, el Cliente podrá exportar sus datos durante treinta (30) días. Vencido ese plazo, Yuumi los suprimirá o anonimizará de sus sistemas, y de las copias de respaldo dentro de los noventa (90) días siguientes, salvo lo que deba conservar por ley. A solicitud del Cliente, Yuumi certificará la supresión.

11. Verificación

A solicitud razonable del Cliente, no más de una vez al año, Yuumi entregará información sobre las medidas de seguridad y el cumplimiento de este anexo.

12. Vigencia

Este anexo rige mientras Yuumi trate datos del Cliente. Las obligaciones de confidencialidad y supresión continúan después de la terminación.