Términos y condiciones

Contrato de servicio Vigía PLD

Versión 1.0, publicada el 11 de octubre de 2026 en Ciudad de México.

Partes y declaraciones

Contrato de suscripción de servicios de software que celebran:

• ROAB Technology, S. de R.L. de C.V., con RFC RTE250530R78 y domicilio en Bosque de Ciruelos 180, piso 7, Bosques de las Lomas, 11700, Miguel Hidalgo, Ciudad de México, en lo sucesivo LA EMPRESA.
• La persona física o moral que aparece en la cotización, en lo sucesivo EL CLIENTE, con los datos de identificación y representación que constan en la cotización firmada.

Declara LA EMPRESA que es una sociedad mexicana constituida conforme a la ley; que desarrolla y opera Vigía PLD, un servicio en línea para apoyar el cumplimiento de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI); y que cuenta con los medios técnicos y humanos para prestarlo.

Declara EL CLIENTE que realiza una o más actividades vulnerables del artículo 17 de la LFPIORPI; que conoce que las obligaciones de esa ley son personales del sujeto obligado; que quien firma la cotización tiene facultades para obligarlo; y que tiene la autorización necesaria para tratar los datos personales que cargue en Vigía.

Expuesto lo anterior, las partes acuerdan las siguientes cláusulas.

Cláusulas

Primera. Objeto. LA EMPRESA da a EL CLIENTE acceso en línea a Vigía PLD en el plan contratado (Anexo A): registro e identificación de clientes, revisión en listas (OFAC, ONU, 69-B del SAT y las demás que Vigía incorpore), calificación de riesgo, seguimiento de umbrales, alertas, preparación del XML de avisos e informes en ceros, expediente, bitácora e importación y exportación de información. El servicio se presta por suscripción; no se vende ni se instala software.

Segunda. Aceptación. Este contrato está publicado en https://www.vigiapld.com/contrato para que cualquiera lo revise antes de contratar. EL CLIENTE lo acepta al firmar la cotización de LA EMPRESA que lo menciona, o al hacer el primer pago. Aplica la versión publicada en la fecha de esa cotización.

Tercera. Herramienta de apoyo. Vigía es una herramienta de apoyo al cumplimiento. EL CLIENTE sigue siendo el sujeto obligado ante la LFPIORPI y responsable de:

1. La veracidad e integridad de los datos que captura o importa.
2. Revisar cada aviso o informe antes de presentarlo.
3. Presentar los avisos e informes en el portal del SAT con su propia e.firma y en los plazos legales; LA EMPRESA no los presenta a nombre de EL CLIENTE.
4. Las demás obligaciones personales de la ley (designar a su responsable de cumplimiento, capacitar a su personal, atender requerimientos de la autoridad).
5. Cuidar las contraseñas, códigos de verificación en dos pasos, códigos de respaldo y llaves de API de sus usuarios, y dar de baja a quien deje de trabajar con él.

Cuarta. Precio, pago y renovación. EL CLIENTE paga el plan elegido según el Anexo A, por adelantado, contra factura (CFDI). La suscripción se renueva automáticamente cada 30 días naturales contados desde la fecha de contratación si el pago es mensual, o cada 365 días naturales si es anual, salvo que EL CLIENTE la cancele antes. LA EMPRESA puede modificar sus precios en cualquier momento; cada renovación se cobra al precio vigente en su fecha y los periodos ya pagados no cambian. Si un pago se atrasa más de 15 días naturales, LA EMPRESA puede dejar el acceso en solo lectura hasta que se regularice; no borra información por falta de pago dentro del plazo de la cláusula décima primera.

Quinta. Vigencia y cancelación. El contrato está vigente mientras la suscripción se renueve. EL CLIENTE puede cancelarla en cualquier momento; la cancelación surte efecto al terminar el periodo pagado y ese periodo no se reembolsa, salvo que la causa sea un incumplimiento grave de LA EMPRESA. Cualquiera de las partes puede rescindir el contrato sin responsabilidad si la otra lo incumple y no lo corrige en 15 días naturales después de que se le avise.

Solo se considera incumplimiento grave de LA EMPRESA, siempre que se demuestre que la causa le es imputable conforme a la cláusula décima segunda:

1. Que Vigía no esté disponible más de 24 horas seguidas, o más de 48 horas acumuladas en un mismo mes, sin contar mantenimientos programados ni las causas que excluye la cláusula décima segunda.
2. La pérdida de información de EL CLIENTE que LA EMPRESA no pueda recuperar de sus respaldos.
3. Una vulneración de los datos de EL CLIENTE causada por una falla de seguridad de LA EMPRESA.
4. Usar o compartir la información de EL CLIENTE fuera de lo que permite el Anexo B.
5. Que un ticket de prioridad crítica siga sin resolverse 5 días hábiles después de levantado.
6. Que EL CLIENTE no pueda generar un aviso válido porque Vigía no se actualizó a un formato del SAT que ya es obligatorio.

Cualquier otra falla se atiende por soporte conforme al Anexo C y no da derecho a reembolso.

Sexta. Servicio y soporte. LA EMPRESA presta el servicio y el soporte en los términos del Anexo C.

Séptima. Datos personales. Respecto de los datos personales que EL CLIENTE cargue en Vigía, EL CLIENTE es el responsable y LA EMPRESA el encargado, en los términos de la ley de protección de datos personales en posesión de los particulares vigente y del Anexo B, que forma parte de este contrato.

Octava. Seguridad. LA EMPRESA mantiene las medidas de seguridad del Anexo B. La información de cada cliente se guarda separada de la de los demás.

Novena. Confidencialidad. Cada parte guarda como confidencial la información de la otra que conozca por este contrato y la usa solo para cumplirlo, mientras exista el contrato y 5 años después; los datos personales se protegen sin límite de tiempo. No es confidencial lo que sea público, lo que la parte ya conocía, o lo que una autoridad competente requiera por escrito; en este último caso, se avisa a la otra parte si la ley lo permite.

Décima. Propiedad intelectual. Vigía, su código, diseño, marcas y documentación son de LA EMPRESA; EL CLIENTE recibe solo el derecho de usarlo mientras su suscripción esté vigente. La información que EL CLIENTE carga en Vigía es de EL CLIENTE; LA EMPRESA no la usa para fines propios ni la comparte, salvo lo previsto en el Anexo B.

Décima primera. Salida y devolución de la información. Durante los 30 días naturales siguientes a la terminación, EL CLIENTE puede exportar su información en Excel y descargar sus avisos XML desde Vigía. Pasado ese plazo, LA EMPRESA elimina la información de EL CLIENTE de sus sistemas, incluidos los respaldos en su ciclo normal de rotación, salvo que una ley le obligue a conservar algo. Conservar los expedientes y avisos por el plazo que exige la LFPIORPI es obligación de EL CLIENTE.

Décima segunda. Responsabilidad. LA EMPRESA solo responde por daños directos cuando se demuestre que fueron causados por una falla de Vigía o de LA EMPRESA. No es atribuible a LA EMPRESA lo que se deba a:

1. Contraseñas, códigos de verificación en dos pasos, códigos de respaldo o llaves de API compartidos, prestados o mal resguardados por EL CLIENTE o sus usuarios.
2. Acciones de los usuarios de EL CLIENTE, o de usuarios que no dio de baja a tiempo.
3. Datos incompletos o erróneos capturados o importados por EL CLIENTE.
4. No revisar o no presentar a tiempo un aviso o informe.
5. Fallas de la conexión o de los equipos de EL CLIENTE, del portal del SAT o de servicios de terceros fuera del control de LA EMPRESA.
6. Caso fortuito o fuerza mayor.

LA EMPRESA no responde por multas, sanciones o resoluciones de la autoridad contra EL CLIENTE, ni por lucro cesante o daños indirectos, salvo dolo. En todo caso, su responsabilidad no excede el monto que EL CLIENTE le haya pagado en los 12 meses anteriores al hecho.

Décima tercera. Cambios al servicio. LA EMPRESA puede mejorar o cambiar funciones de Vigía, en especial para seguir los cambios de la ley y de los formatos del SAT. Si un cambio reduce de forma importante lo contratado, EL CLIENTE puede cancelar sin penalización.

Décima cuarta. Avisos entre las partes. Se hacen por correo electrónico a soporte@roabtechnology.com y al correo de EL CLIENTE que conste en la cotización, o en el portal de soporte del Anexo C.

Décima quinta. Ley aplicable y jurisdicción. Este contrato se rige por las leyes federales de México. Para su interpretación y cumplimiento, las partes se someten a los tribunales de la Ciudad de México, renunciando a cualquier otro fuero que pudiera corresponderles.

Anexo A. Planes y precios

Precios vigentes en pesos mexicanos, más IVA, por empresa. El plan, los usuarios adicionales, la forma de pago (mensual o anual) y el precio que aplica a EL CLIENTE son los de su cotización firmada.

Usuarios. Cada usuario es una persona con acceso propio a Vigía; las cuentas no se comparten (cláusula tercera). Si EL CLIENTE rebasa los usuarios incluidos en su plan, cada usuario adicional se cobra desde que se da de alta, proporcional a los días que falten para la siguiente renovación; las bajas aplican a partir de la siguiente renovación.

Implementación (pago único): $7,500 en los planes Uno y Total; cotizada en Grupo. Incluye configurar la cuenta, importar la cartera de clientes y operaciones que EL CLIENTE entregue en Excel, y una capacitación en línea de hasta 2 horas.

Contratación en línea. Si EL CLIENTE contrata y paga su plan directamente en vigiapld.com, la suscripción no incluye implementación: LA EMPRESA activa la cuenta y EL CLIENTE la configura e importa su información por su cuenta. Si después pide la implementación, se cotiza aparte al precio vigente en ese momento.

Precio de lanzamiento. Si la cotización se firma a más tardar el 30 de noviembre de 2026, la implementación no tiene costo y el precio del plan se mantiene durante los primeros 12 meses, aunque LA EMPRESA modifique sus precios en ese tiempo.

Anexo B. Encargado de datos personales

EL CLIENTE es el responsable de los datos personales que carga en Vigía; LA EMPRESA es el encargado y los trata solo por cuenta de EL CLIENTE y para prestar el servicio.

Datos que se tratan. De los clientes, personas y beneficiarios controladores de EL CLIENTE: identificación (nombre, fecha de nacimiento, nacionalidad), datos fiscales (RFC, CURP), contacto y domicilio, ocupación o giro, si es persona políticamente expuesta, operaciones y montos, y los documentos del expediente. De los usuarios de EL CLIENTE: nombre, correo y registro de accesos.

Para qué. Identificar clientes, revisarlos en listas, calcular su riesgo, vigilar umbrales y preparar avisos e informes. Nada más: LA EMPRESA no usa los datos para fines propios, no los vende ni los comparte con terceros distintos de los proveedores de abajo.

Obligaciones de LA EMPRESA como encargado:

1. Tratar los datos solo conforme a las instrucciones de EL CLIENTE, que son este contrato y el uso que haga de Vigía.
2. Guardar confidencialidad y exigirla a su personal y proveedores.
3. Mantener las medidas de seguridad de esta sección.
4. Avisar a EL CLIENTE sin demora, y a más tardar en 72 horas desde que lo conozca, de cualquier vulneración de seguridad que afecte sus datos, con lo que se sepa y lo que se está haciendo.
5. Ayudar a EL CLIENTE a atender solicitudes de los titulares (acceso, rectificación, cancelación, oposición) y requerimientos de la autoridad.
6. Al terminar el contrato, devolver y eliminar los datos como dice la cláusula décima primera.

Proveedores (subencargados). EL CLIENTE autoriza a estos proveedores, a los que LA EMPRESA obliga a mantener seguridad y confidencialidad. La lista vigente es la de este contrato publicado.

La revisión en listas se hace dentro de Vigía con las listas oficiales descargadas: los nombres de los clientes no se envían a terceros para revisarlos.

Servidores fuera de México. Render guarda la información de Vigía en Estados Unidos. Enviar datos a un proveedor que actúa como encargado es una remisión y no requiere el consentimiento de los titulares; EL CLIENTE debe mencionarlo en su propio aviso de privacidad.

Medidas de seguridad:

• Conexiones cifradas (HTTPS) y la información de cada cliente separada de la de los demás en la base de datos.
• Contraseñas guardadas de forma irreversible y verificación en dos pasos obligatoria para administradores.
• Permisos por rol (administrador, oficial, capturista, auditor).
• Bitácora encadenada que no se puede editar ni borrar, con quién hizo qué y cuándo.
• El personal de LA EMPRESA no tiene en Vigía ninguna pantalla para ver los clientes, operaciones o avisos de EL CLIENTE. Un acceso técnico directo a la base de datos se limita a ingeniería para atender una falla y se documenta en el ticket correspondiente.
• Respaldos continuos de la base de datos que permiten restaurarla a cualquier momento de los últimos 3 días, además de respaldos completos antes de cada cambio importante.

Anexo C. Servicio y soporte

Disponibilidad. Vigía funciona las 24 horas, todos los días del año, salvo mantenimientos programados y fallas de los proveedores del Anexo B. LA EMPRESA procura hacer los mantenimientos fuera del horario de oficina y lejos de los días 15 a 17 de cada mes, cuando vencen los avisos.

Soporte. EL CLIENTE levanta sus tickets en www.roabtechnology.com/help a cualquier hora. Se atienden de lunes a viernes de 9:00 a 18:00 (hora de la Ciudad de México), salvo días festivos, en el orden de su prioridad:

Acceso de administrador. Si la empresa se queda sin ningún administrador con acceso, el representante legal lo solicita con el formato de restablecimiento de administrador de Vigía; LA EMPRESA lo confirma por teléfono antes de hacer el cambio.

Cambios de la ley y del SAT. Cuando el SAT publique nuevos formatos o la autoridad cambie las reglas que Vigía aplica, LA EMPRESA actualiza Vigía sin costo adicional y, cuando sea posible, antes de que entren en vigor.

Lo que no incluye el soporte: capturar información por EL CLIENTE, presentar avisos en el portal del SAT o dar asesoría legal sobre casos concretos.

Ciudad de México. Versión 1.0 publicada el 11 de octubre de 2026.

Volver arriba