Términos de Servicio

Borrador pendiente de revisión legal. Este documento es un borrador fundamentado y NO constituye asesoría legal ni la versión vigente hasta su revisión y aprobación por un abogado.

Estos Términos de Servicio (los “Términos”) constituyen un contrato entre Belfort ([RAZÓN SOCIAL Y DOMICILIO FISCAL — PENDIENTE]) (“Belfort”, “nosotros”) y la persona física o moral que contrata o utiliza la plataforma de verificación de identidad de Belfort (el “Cliente”, “usted”). Al crear una cuenta, generar llaves de API, aceptar estos Términos en línea o utilizar el Servicio, usted acepta quedar obligado por ellos. Si contrata en nombre de una persona moral, declara tener facultades para obligarla.

Estos Términos incorporan por referencia, como parte integrante del contrato:

En caso de conflicto, prevalecerá primero el contrato o pedido firmado entre las partes (“Order Form” u “Orden”), después el DPA para materia de datos personales, y luego estos Términos.

1. Definiciones

Servicio / Plataforma: los servicios de verificación de identidad (IDV/KYC), autenticación biométrica, cotejo documental, API, paneles, widgets, SDK y funcionalidades relacionadas que Belfort pone a disposición.
Usuario Final: la persona física cuya identidad el Cliente verifica a través del Servicio.
Datos de Verificación: los datos personales de los Usuarios Finales tratados a través del Servicio, incluidos datos biométricos y documentos de identidad.
Créditos: unidades de consumo prepagadas o contratadas que habilitan operaciones de verificación.
Documentación: las guías técnicas, de API y de producto publicadas por Belfort.

2. Descripción del Servicio

Belfort ofrece una plataforma que permite al Cliente verificar la identidad de sus Usuarios Finales mediante, entre otros, cotejo de documentos de identidad, comparación biométrica facial, detección de vida (liveness) y anti-suplantación, y —cuando esté disponible y así se contrate— cotejo contra fuentes de datos. El Servicio entrega al Cliente un resultado de verificación y evidencia asociada para que el Cliente tome su propia decisión.

Revisión humana (oposición a decisiones automatizadas). El Servicio incorpora un mecanismo de revisión manual que permite atender el derecho del titular a oponerse a decisiones basadas únicamente en tratamientos automatizados. El resultado que entrega el Servicio es un insumo; la decisión final sobre el Usuario Final (por ejemplo, aprobar o rechazar un alta) corresponde exclusivamente al Cliente.

Belfort puede mejorar, modificar o descontinuar funcionalidades del Servicio. Los cambios que degraden de forma material una funcionalidad contratada se notificarán con antelación razonable.

3. Cuentas y llaves de API

3.1. Para usar el Servicio, el Cliente crea una cuenta y genera llaves de API y credenciales. El Cliente es responsable de la exactitud de la información de su cuenta y de mantenerla actualizada.

3.2. Las llaves de API y credenciales son confidenciales. El Cliente es responsable de resguardarlas y de toda actividad realizada con ellas. El Cliente debe notificar de inmediato a security@belfort.ai cualquier uso no autorizado o compromiso de credenciales.

3.3. El Cliente es responsable de los ambientes de prueba y producción, de configurar correctamente los webhooks, y de las acciones de los usuarios de su cuenta (empleados, contratistas o sistemas).

3.4. Belfort puede establecer límites de tasa (rate limits), cuotas y controles técnicos razonables para proteger la integridad y disponibilidad del Servicio.

4. Uso aceptable

El uso del Servicio se rige por la Política de Uso Aceptable, que forma parte de estos Términos. Sin limitar dicha política, el Cliente se obliga a no:

usar el Servicio para fines ilícitos, fraudulentos o no autorizados por el titular de los datos;
utilizar los resultados de verificación para discriminar de forma ilegal, ni para vigilancia masiva, elaboración de perfiles prohibida u otros usos que vulneren derechos humanos o de protección de datos;
verificar la identidad de personas sin haber recabado su consentimiento y sin base legítima;
revender, sublicenciar, redistribuir o poner el Servicio a disposición de terceros no autorizados, ni actuar como agregador no acordado;
realizar scraping, ingeniería inversa, descompilación o intentos de derivar el código fuente, modelos o algoritmos del Servicio, salvo en la medida que la ley lo permita imperativamente;
introducir código malicioso, evadir controles de seguridad o límites técnicos, ni realizar pruebas de penetración sin autorización previa y por escrito;
usar el Servicio para desarrollar un producto o servicio competidor, ni con fines de benchmarking para publicación sin nuestro consentimiento.

El Cliente es responsable de que sus Usuarios de cuenta y sus propios clientes cumplan estas obligaciones.

5. Obligaciones del Cliente como responsable de los datos

Esta sección es esencial. En el flujo de verificación, el Cliente es el responsable del tratamiento de los Datos de Verificación de sus Usuarios Finales y Belfort actúa como encargado, tratando dichos datos por cuenta y bajo instrucciones del Cliente conforme al DPA y a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Como responsable, y antes de lanzar cualquier flujo de verificación, el Cliente se obliga a:

5.1. Poner a disposición su propio aviso de privacidad a los Usuarios Finales, en el punto de captación, que describa el tratamiento de sus datos personales —incluidos los datos biométricos, que son datos sensibles— e identifique al Cliente como responsable.

5.2. Recabar el consentimiento expreso y por escrito de cada Usuario Final para el tratamiento de sus datos biométricos y de identidad, mediante firma autógrafa, firma electrónica o el mecanismo de autenticación que la normativa admita (por ejemplo, casilla de aceptación con registro de evidencia: marca de tiempo y versión del aviso), y conservar dicha evidencia.

5.3. Contar con base de legitimación y finalidad lícita para cada verificación, y no solicitar verificaciones fuera de las finalidades informadas al titular.

5.4. Atender, como responsable, las solicitudes de derechos ARCO (acceso, rectificación, cancelación y oposición) y el derecho de oposición a decisiones automatizadas de sus Usuarios Finales, dentro de los plazos legales. Belfort, como encargado, prestará la asistencia razonable prevista en el DPA.

5.5. No transmitir a Belfort datos personales que excedan lo necesario para la verificación contratada.

El Cliente declara que cuenta con todas las autorizaciones necesarias para transmitir a Belfort los Datos de Verificación y para que Belfort los trate conforme a estos Términos y al DPA. El incumplimiento de esta sección es causa de suspensión conforme a la sección 12.

6. Créditos, precios y facturación

6.1. El Servicio se contrata mediante Créditos o planes conforme a la lista de precios vigente o a la Orden aplicable. El consumo de Créditos se rige por la Documentación (por ejemplo, cuántos Créditos consume cada tipo de operación).

6.2. Salvo pacto en contrario, los Créditos son prepagados y no reembolsables, y pueden tener una vigencia. Las operaciones consumidas se consideran devengadas aun cuando el resultado de verificación sea negativo o no concluyente, ya que el Servicio se prestó.

6.3. Los precios se expresan sin impuestos; los impuestos aplicables (por ejemplo, IVA) se sumarán y facturarán conforme a la legislación fiscal mexicana. El Cliente proporcionará sus datos de facturación correctos.

6.4. La falta de pago puntual puede dar lugar a la suspensión del Servicio conforme a la sección 12, previo aviso razonable, sin perjuicio del cobro de los adeudos.

6.5. Belfort puede actualizar sus precios; los cambios aplicarán a renovaciones o compras posteriores, notificados con antelación razonable.

7. Confidencialidad

7.1. “Información Confidencial” es toda información no pública divulgada por una parte a la otra con motivo del Servicio, incluida información técnica, comercial, de seguridad, precios, llaves de API y el propio contenido de las Ordenes.

7.2. La parte receptora usará la Información Confidencial solo para cumplir el contrato, la protegerá con un cuidado no menor al que aplica a su propia información confidencial (y en ningún caso menor a un cuidado razonable) y no la divulgará a terceros salvo a su personal y asesores con necesidad de conocer y sujetos a deberes de confidencialidad.

7.3. Estas obligaciones no aplican a información que sea o llegue a ser pública sin culpa de la receptora, que la receptora ya poseía legítimamente, o que deba divulgarse por mandato de autoridad (en cuyo caso se dará aviso previo cuando sea legalmente posible). El tratamiento de datos personales se rige además por el DPA y las obligaciones de confidencialidad sobreviven a la terminación del contrato.

8. Propiedad intelectual

8.1. El Servicio, la Plataforma, el software, los modelos, algoritmos, la Documentación, la marca Belfort y toda mejora de los mismos son y seguirán siendo propiedad exclusiva de Belfort y sus licenciantes. Estos Términos no transfieren al Cliente ningún derecho de propiedad intelectual, salvo la licencia de uso descrita a continuación.

8.2. Belfort otorga al Cliente una licencia limitada, no exclusiva, intransferible y revocable para acceder y usar el Servicio durante la vigencia del contrato, únicamente para sus fines internos de negocio y conforme a estos Términos y la Documentación.

8.3. Retroalimentación. Si el Cliente proporciona sugerencias o comentarios sobre el Servicio, Belfort podrá usarlos libremente y sin obligación, sin que ello afecte los derechos del Cliente sobre sus propios datos.

8.4. Datos del Cliente. El Cliente conserva la titularidad de los Datos de Verificación y de su contenido. La forma en que Belfort trata esos datos como encargado se rige por el DPA. Belfort podrá tratar datos agregados y anonimizados (que no identifiquen al Cliente ni a los Usuarios Finales) para operar, asegurar y mejorar el Servicio, en la medida permitida por la ley.

9. Indemnización

9.1. Por el Cliente. El Cliente mantendrá en paz y a salvo a Belfort frente a reclamaciones de terceros (incluidos Usuarios Finales y autoridades) derivadas de: (i) el incumplimiento de la sección 5 (obligaciones como responsable) o de la AUP; (ii) la falta de aviso de privacidad o de consentimiento de sus Usuarios Finales; (iii) el uso ilícito o discriminatorio de los resultados de verificación; o (iv) los datos que el Cliente transmita al Servicio.

9.2. Por Belfort. Belfort defenderá al Cliente frente a reclamaciones de terceros que aleguen que el Servicio, usado conforme a estos Términos, infringe derechos de propiedad intelectual de un tercero, y cubrirá los daños que se determinen en firme, sujeto a los límites de la sección 11.

9.3. La parte que solicite la indemnización notificará oportunamente la reclamación y cooperará razonablemente en la defensa.

10. Exclusión de garantías

Salvo lo expresamente establecido en estos Términos y en el SLA, el Servicio se proporciona “tal cual” y “según disponibilidad” (“as is” / “as available”). En la máxima medida permitida por la ley, Belfort rechaza toda garantía implícita de comerciabilidad, idoneidad para un propósito particular, exactitud, no infracción y disponibilidad ininterrumpida.

En particular, Belfort no garantiza que el resultado de una verificación sea infalible: ninguna tecnología de verificación de identidad elimina por completo el riesgo de fraude o suplantación. El Cliente reconoce que el resultado es probabilístico y que la decisión final es suya (sección 2). El Servicio depende además de fuentes y sistemas de terceros —incluidas fuentes gubernamentales— cuya disponibilidad y exactitud Belfort no controla ni garantiza (ver SLA).

11. Limitación de responsabilidad

11.1. En la máxima medida permitida por la ley, ninguna de las partes será responsable frente a la otra por daños indirectos, incidentales, especiales, consecuenciales o punitivos, ni por lucro cesante, pérdida de datos, de ingresos o de oportunidades de negocio, aun habiendo sido advertida de su posibilidad.

11.2. Tope de responsabilidad (cap). La responsabilidad total y acumulada de Belfort derivada de o relacionada con el Servicio, por cualquier causa, no excederá el monto total efectivamente pagado por el Cliente a Belfort durante los doce (12) meses inmediatos anteriores al hecho que dé origen a la reclamación.

11.3. Las limitaciones anteriores no aplican a: el deber de indemnización de la sección 9, las obligaciones de confidencialidad, la responsabilidad por dolo o culpa grave, ni a aquello que la ley no permita limitar. La asignación de riesgos de esta sección es parte esencial del acuerdo entre las partes.

12. Suspensión y terminación

12.1. Suspensión. Belfort puede suspender el acceso al Servicio, total o parcialmente, si: (i) hay falta de pago no subsanada; (ii) el uso del Cliente viola la AUP, la sección 5 o la ley; (iii) existe un riesgo de seguridad, fraude o una orden de autoridad; o (iv) el uso amenaza la integridad del Servicio. Belfort procurará dar aviso previo y limitar la suspensión a lo necesario, salvo urgencia.

12.2. Terminación. Cualquiera de las partes puede terminar el contrato por incumplimiento material no subsanado dentro de los treinta (30) días naturales siguientes a la notificación. El Cliente puede dejar de usar el Servicio y cancelar su cuenta conforme a la Orden aplicable.

12.3. Efectos. Al terminar: cesa la licencia de uso; los Créditos no consumidos caducan salvo pacto en contrario; y Belfort devolverá o destruirá los Datos de Verificación conforme a lo previsto en el DPA, salvo obligación legal de conservación. Sobreviven las cláusulas que por su naturaleza deban subsistir (confidencialidad, propiedad intelectual, limitación de responsabilidad, indemnización y ley aplicable).

13. Nivel de servicio y soporte

La disponibilidad del Servicio, su método de medición, exclusiones y ventanas de mantenimiento se rigen por el Acuerdo de Nivel de Servicio (SLA). El uptime observado se publica en status.belfort.ai. Cualquier compromiso numérico de disponibilidad con créditos de servicio se define en la Orden o el contrato Enterprise, conforme al SLA.

14. Protección de datos

El tratamiento de datos personales de los Usuarios Finales se rige por el Contrato de Encargo / DPA, que las partes reconocen como parte integrante de estos Términos. En dicho tratamiento el Cliente es responsable y Belfort es encargado.

15. Modificaciones a los Términos

Belfort puede modificar estos Términos. La versión vigente es la publicada en esta dirección, identificada por el código bel-tos-2607 y su fecha de entrada en vigor. Los cambios materiales se notificarán con antelación razonable (por ejemplo, por correo a la cuenta o aviso en el panel). El uso continuado del Servicio tras la entrada en vigor implica su aceptación; si el Cliente no está de acuerdo, puede terminar conforme a la sección 12.

16. Disposiciones generales

16.1. Cesión. El Cliente no puede ceder el contrato sin consentimiento previo y por escrito de Belfort. Belfort puede cederlo a una afiliada o en el marco de una reorganización, fusión o venta de activos, notificándolo.

16.2. Fuerza mayor. Ninguna parte será responsable por incumplimientos causados por eventos fuera de su control razonable (caso fortuito o fuerza mayor), incluidas fallas de terceros y de fuentes gubernamentales.

16.3. Independencia de cláusulas. Si alguna disposición se declara inválida, las demás continuarán en vigor.

16.4. Acuerdo íntegro. Estos Términos, junto con los documentos que incorporan por referencia y la Orden aplicable, constituyen el acuerdo íntegro entre las partes sobre su objeto.

17. Ley aplicable y solución de controversias

Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos. Las partes procurarán resolver de buena fe cualquier controversia. A falta de acuerdo, se someten a la jurisdicción de los tribunales competentes de la Ciudad de México —o, cuando así se pacte expresamente en la Orden, a arbitraje administrado conforme a las reglas y sede que en ella se indiquen—, renunciando a cualquier otro fuero.

18. Contacto

Comercial y general: hola@belfort.ai
Privacidad y derechos ARCO: privacidad@belfort.ai
Seguridad e incidentes: security@belfort.ai

Documento bel-tos-2607 · Vigente desde el 17 de julio de 2026 · Última revisión: 17 de julio de 2026.