Términos y Condiciones

Preámbulo

ELEKTRUM S.A.S., sociedad por acciones simplificada, identificada con NIT 901.879.449-4, con domicilio principal en la ciudad de Barranquilla, Colombia (en adelante, «Elektrum» o el «Proveedor»), es una empresa especializada en infraestructura blockchain y servicios tecnológicos empresariales. Elektrum ha desarrollado una plataforma denominada Enterprise Blockchain Platform (en adelante, la «Plataforma»), mediante la cual ofrece a personas jurídicas y naturales con actividad empresarial (en adelante, el «Cliente») acceso a una infraestructura tecnológica bajo el modelo Blockchain-as-a-Service (BaaS).

Los presentes Términos y Condiciones (en adelante, los «Términos») rigen integralmente la relación entre Elektrum y el Cliente respecto del acceso, uso y aprovechamiento de la Plataforma y los servicios tecnológicos asociados. Al acceder o utilizar la Plataforma, el Cliente declara haber leído, comprendido y aceptado, en su totalidad, los presentes Términos, así como cualquier documento incorporado por referencia.

Bajo el modelo contratado de Blockchain as a Service, Elektrum actúa exclusivamente como proveedor de infraestructura tecnológica. En ningún caso participa en la estructuración, operación, ejecución, custodia, asesoramiento o comercialización de activos digitales, instrumentos financieros u operaciones propias del Cliente o de sus usuarios finales.

Sección 1. Definiciones e Interpretación

Para los efectos de los presentes Términos, los siguientes términos, cuando se utilicen con mayúscula inicial, tendrán el significado que se les asigna en esta Sección, con independencia de que se empleen en singular o en plural:

«Blockchain Ruby»: Significa la red blockchain de alto rendimiento y grado empresarial desarrollada por Elektrum, con arquitectura proof-of-stage. La Blockchain Ruby es la infraestructura de base sobre la que opera la Plataforma.
«Cliente»: Persona natural con actividad empresarial o persona jurídica que celebra un contrato de prestación de servicios con Elektrum y accede a la Plataforma en virtud de los presentes Términos.
«Contrato de Servicio» o «Contrato»: El acuerdo marco de prestación de servicios suscrito entre Elektrum y el Cliente, que incorpora por referencia los presentes Términos junto con los documentos de especificación técnica y comercial pactados entre las partes caso a caso.
«Datos del Cliente»: Toda información, datos, registros o contenidos cargados o generados por el Cliente o sus Usuarios Finales en la Plataforma durante la ejecución del Contrato de Servicio.
«Datos Personales»: Cualquier información vinculada o que pueda vincularse a una persona natural determinada o determinable, en los términos de la Ley 1581 de 2012 y sus normas reglamentarias.
«Normas de Protección de Datos»: Ley 1581 de 2012, el Decreto 1277 de 2013 y demás normas aplicables en materia de protección de datos personales.
«Documentación Técnica»: Guías, manuales, especificaciones de API, repositorios de código de ejemplo y demás materiales técnicos que Elektrum ponga a disposición del Cliente para la correcta utilización de la Plataforma.
«Incidente»: Evento no planificado que afecta o puede afectar la disponibilidad, integridad, confidencialidad o desempeño de la Plataforma.
«Información Confidencial»: Toda información técnica, comercial, jurídica, financiera u operativa de cualquier naturaleza que una parte revele a la otra en el marco del Contrato de Servicio, con independencia del soporte en que se encuentre.
«Ley Aplicable»: Todas las leyes, decretos, resoluciones, circulares y demás normativa de carácter general expedida por autoridades competentes de la República de Colombia que resulten aplicables a las partes o al objeto del Contrato de Servicio.
«Parte Divulgadora»: Parte que revele, comunique o ponga a disposición de la otra parte cualquier Información Confidencial en el marco del Contrato de Servicio, independientemente del medio por el cual dicha información sea suministrada.
«Parte Receptora»: Parte que reciba, tenga acceso o conozca Información Confidencial de la Parte Divulgadora en virtud del Contrato de Servicio, y que esté obligada a protegerla y utilizarla únicamente para los fines autorizados.
«Plataforma»: La Enterprise Blockchain Platform de Elektrum, incluyendo la infraestructura tecnológica, los módulos funcionales, las redes blockchain soportadas, las APIs, la Blockchain Ruby y demás componentes tecnológicos que Elektrum pone a disposición del Cliente.
«Propiedad Intelectual del Proveedor»: El código fuente, código objeto, algoritmos, protocolos, interfaces, diseños, desarrollos, marcas, metodologías y toda tecnología desarrollada por Elektrum o incorporada a la Plataforma, con anterioridad o durante la vigencia del Contrato de Servicio.
«CAP»: Límite máximo de responsabilidad total y acumulada de Elektrum frente al Cliente por cualquier reclamación derivada de o relacionada con los Servicios. El CAP corresponderá al valor total de los pagos efectivamente realizados por el Cliente a Elektrum durante los doce (12) meses inmediatamente anteriores al hecho que origine la reclamación.
«Tenant»: Entorno virtual dedicado y aislado provisionado por Elektrum en la Plataforma sobre la Blockchain Ruby para uso exclusivo del Cliente.
«TRM»: La Tasa Representativa del Mercado oficial publicada por la Superintendencia Financiera de Colombia para el peso colombiano (COP) frente al dólar americano (USD).
«Usuarios Finales»: Las personas naturales o jurídicas que utilizan los servicios y aplicaciones del Cliente construidos sobre la Plataforma, sin que exista relación contractual directa entre dichos usuarios y Elektrum.

Sección 2. Objeto y Alcance del Servicio

2.1 Objeto

Mediante los presentes Términos y el correspondiente Contrato de Servicio, Elektrum pone a disposición del Cliente el acceso y uso de la Plataforma, incluyendo la infraestructura tecnológica, los módulos funcionales, las redes blockchain soportadas y demás componentes tecnológicos, bajo el modelo Blockchain-as-a-Service (BaaS), a cambio del pago de las contraprestaciones acordadas.

2.2 Modelo BaaS

Elektrum presta sus servicios bajo un modelo de Blockchain-as-a-Service, mediante el cual otorga al Cliente acceso a su infraestructura tecnológica, incluyendo módulos operativos y componentes tecnológicos asociados, sin participar en la ejecución, validación, custodia ni control de las operaciones realizadas por el Cliente o sus Usuarios Finales.

2.3 Módulos disponibles

La Plataforma cuenta, de manera enunciativa y no taxativa, con los siguientes módulos de servicio, cuya habilitación concreta para cada Cliente quedará definida en el correspondiente Contrato de Servicio y sus anexos:

Servicio de puente crypto-fiat: conversión de activos digitales (USDT) a moneda fiduciaria (COP) y viceversa, con liquidación sobre la Blockchain Ruby.
Módulo de smart contracts: despliegue y ejecución de contratos inteligentes personalizados sobre la Blockchain Ruby.
Módulo de tokens propios: creación y gestión de tokens personalizados, incluyendo programas de lealtad, puntos canjeables, activos tokenizados y stablecoins corporativas.
Módulo de pagos institucionales: procesamiento de pagos masivos, nóminas y dispersiones con trazabilidad en la Blockchain Ruby.
Módulo DeFi corporativo: protocolos de finanzas descentralizadas desde un entorno institucional (staking, lending pools, yield farming), con controles de compliance integrados en la Blockchain Ruby.
Módulo de interoperabilidad: conectores (bridges) y APIs para integración con otras blockchains y sistemas financieros tradicionales.
Módulo de Elektrum Wallet: gestión de activos digitales sobre la Blockchain Ruby.

2.4 Servicios excluidos

Quedan expresamente excluidos del alcance de la Plataforma las actividades que sean de exclusiva responsabilidad del Cliente, incluyendo, sin limitación:

El desarrollo, mantenimiento u operación de los servicios o productos propios del Cliente construidos sobre la Plataforma.
La obtención, mantenimiento y renovación de licencias, permisos, habilitaciones o autorizaciones regulatorias requeridas para la operación del negocio del Cliente ante las autoridades competentes.
El cumplimiento de las Obligaciones de Conocimiento del Cliente (KYC), Prevención de Lavado de Activos y Financiación del Terrorismo (LA/FT), Protección al Consumidor, Protección de Datos Personales como responsable del tratamiento, normas anticorrupción y antisoborno y demás normas aplicables frente a sus Usuarios Finales.
Reporte ante las autoridades competentes de cualquier operación sospechosa, inusual o que contravenga la normativa aplicable, derivada de la actividad de sus Usuarios Finales.
Custodia, resguardo o aseguramiento de fondos de Usuarios Finales.
El soporte directo a Usuarios Finales del Cliente. El único interlocutor de Elektrum es el Cliente.

Sección 3. Condiciones de Acceso y Uso

3.1 Habilitación del acceso

El acceso a la Plataforma será habilitado por Elektrum una vez suscrito el Contrato de Servicio y verificado el cumplimiento de los requisitos técnicos y de compliance aplicables. Elektrum provisionará el Tenant correspondiente y suministrará al Cliente las credenciales y demás elementos necesarios para la utilización de la Plataforma, conforme a la Documentación Técnica.

3.2 Uso permitido

El Cliente podrá acceder y utilizar la Plataforma únicamente para los fines lícitos y autorizados en el Contrato de Servicio, de conformidad con la Documentación Técnica y la Ley Aplicable. Queda expresamente prohibido:

Utilizar la Plataforma para procesar transacciones que involucren activos o recursos de origen ilícito.
Realizar ingeniería inversa, descompilar, desensamblar, copiar, modificar, adaptar, traducir o crear obras derivadas de la Plataforma o de cualquier elemento de la Propiedad Intelectual del Proveedor.
Subcontratar, sublicenciar, ceder o permitir el uso de la Plataforma a terceros no autorizados expresamente por Elektrum.
Utilizar la Plataforma con fines distintos a los previstos en el Contrato de Servicio o en contravención de la normativa vigente.
Realizar actos que puedan comprometer la seguridad, integridad o disponibilidad de la Plataforma o afectar a otros clientes de Elektrum.

3.3 Credenciales de acceso

El Cliente es el único responsable de custodiar diligentemente las credenciales de acceso a la Plataforma y de asegurar que sus empleados, contratistas, representantes y Usuarios Finales cumplan los presentes Términos. Cualquier uso indebido o acceso no autorizado que se produzca como consecuencia de una custodia negligente de las credenciales será responsabilidad exclusiva del Cliente.

El Cliente deberá notificar a Elektrum de forma inmediata cualquier incidente de seguridad, uso indebido de las credenciales de acceso o vulneración de sus sistemas que pueda afectar la Plataforma.

3.4 Exclusividad del servicio

Mientras se encuentre vigente el Contrato de Servicio y en ejecución los servicios allí descritos, el Cliente se obliga a otorgar exclusividad a Elektrum para la prestación de servicios iguales o sustancialmente similares a los previstos en dicho contrato. En consecuencia, el Cliente se abstendrá de contratar, directa o indirectamente, con terceros la prestación de dichos servicios, o de desarrollar por sí mismo actividades que los sustituyan, salvo autorización previa y escrita de Elektrum.

Sección 4. Obligaciones de Elektrum

En desarrollo de los presentes Términos y del Contrato de Servicio, Elektrum se obliga a:

Prestar los servicios en los términos, condiciones y niveles de servicio acordados en el Contrato de Servicio.
Proporcionar al Cliente los accesos, credenciales y demás elementos técnicos necesarios para la utilización de la Plataforma, conforme a la Documentación Técnica.
Poner a disposición del Cliente la Documentación Técnica necesaria para la debida utilización e integración de la Plataforma.
Prestar el soporte técnico requerido para el correcto funcionamiento de la Plataforma, de acuerdo con los términos, niveles y procedimientos definidos en el Contrato de Servicio.
Notificar al Cliente con una antelación mínima de doce (12) días calendario cualquier mantenimiento programado, actualización material o modificación de la Plataforma que pueda afectar su disponibilidad o la integración del Cliente.
Mantener los estándares de seguridad de la información aplicables a la Plataforma, conforme a la Ley Aplicable.
Guardar la confidencialidad de los Datos del Cliente en los términos de la Sección 9 de los presentes Términos.
Presentar al Cliente los reportes de disponibilidad, desempeño y transaccionalidad de la Plataforma, con la periodicidad y contenido mínimo definidos en el Contrato de Servicio.

Sección 5. Obligaciones del Cliente

Sin perjuicio de las obligaciones previstas en otras disposiciones de los presentes Términos, el Cliente se obliga a:

Pagar oportunamente las contraprestaciones acordadas en el Contrato de Servicio, en los términos y condiciones allí previstos.
Utilizar la Plataforma únicamente para los fines lícitos autorizados en el Contrato de Servicio y de conformidad con la Documentación Técnica.
Custodiar diligentemente las credenciales de acceso a la Plataforma y ser el único responsable frente a Elektrum por el uso que de estas hagan sus empleados, contratistas, representantes o Usuarios Finales.
Abstenerse de subcontratar, sublicenciar, ceder o permitir el uso de la Plataforma a terceros no autorizados expresamente por Elektrum.
Implementar, operar y mantener, de manera autónoma y a su exclusivo cargo, los controles de cumplimiento normativo aplicables a su actividad y modelo de negocio, conforme a la Ley Aplicable.
Informar a sus Usuarios Finales que Elektrum actúa exclusivamente como proveedor de infraestructura tecnológica, sin que exista relación contractual, responsabilidad ni contacto directo entre Elektrum y dichos usuarios.
Mantener indemne a Elektrum, en los términos de la Sección 7 de los presentes Términos, de reclamaciones presentadas por Usuarios Finales y por autoridades competentes.
Obtener, mantener vigentes y acreditar ante Elektrum cuando sea requerido, todas las licencias, habilitaciones, permisos y autorizaciones regulatorias necesarias para el desarrollo de su actividad sobre la Plataforma.
Notificar a Elektrum, de forma inmediata, cualquier incidente de seguridad, uso indebido de las credenciales de acceso o vulneración de sus sistemas que pueda afectar la Plataforma.
Abstenerse de utilizar la Plataforma para procesar transacciones que involucren activos o recursos de origen ilícito, siendo el exclusivo responsable por el origen lícito de los fondos de sus Usuarios Finales.

Sección 6. Disponibilidad, Soporte y Gestión de Incidentes

6.1 Disponibilidad del servicio

Elektrum adoptará las medidas técnicas y operativas razonables para mantener la disponibilidad de la Plataforma de conformidad con los niveles de servicio acordados en el Contrato de Servicio. Las métricas específicas de disponibilidad y los tiempos de respuesta y restauración para cada nivel de severidad de incidente se detallarán en el documento de Acuerdo de Nivel de Servicio (SLA) que forme parte del Contrato de Servicio.

6.2 Mesa de Ayuda y canal oficial

La Mesa de Ayuda de Elektrum es el punto único de contacto (Single Point of Contact — SPOC) para la recepción, registro, clasificación, atención y cierre de todos los incidentes y solicitudes de servicio. El canal oficial de comunicación y reporte de incidentes será el definido en el Contrato de Servicio. Cualquier reporte recibido por canales no oficiales no generará tickets ni dará inicio al conteo de tiempos del SLA. El Cliente es responsable de utilizar el canal autorizado para asegurar la trazabilidad y el cumplimiento del SLA.

6.3 Clasificación de incidentes

Los incidentes se clasificarán en cuatro (4) niveles de severidad:

Nivel 1 — Crítica: caída total del servicio o pérdida de una funcionalidad esencial que afecta a todos o la mayoría de los usuarios y no tiene solución alterna.
Nivel 2 — Alta: degradación severa que impacta a un grupo significativo de usuarios con una solución alterna parcial disponible.
Nivel 3 — Media: falla parcial de una funcionalidad no crítica, con solución alterna que permite continuar la operación.
Nivel 4 — Baja: incidencias menores, solicitudes de información, sugerencias de mejora o eventos sin afectación operativa real.

Los tiempos comprometidos de respuesta y restauración, la disponibilidad objetivo y los procedimientos de atención para cada nivel se rigen por el SLA incorporado al Contrato de Servicio.

6.4 Estructura de soporte escalonado

La Mesa de Ayuda opera bajo un modelo escalonado de tres líneas:

L1 — Primera Línea: recepción, registro, categorización y diagnóstico básico. Aplicación de soluciones documentadas.
L2 — Soporte Técnico Especializado: análisis técnico profundo. Configuración avanzada. Coordinación con equipos de desarrollo y operaciones.
L3 — Ingeniería y Especialistas: resolución de incidentes críticos y de alta complejidad. Intervención sobre código fuente, arquitectura e infraestructura. Análisis de causa raíz (RCA).

6.5 Información requerida para el reporte

Para iniciar el conteo del SLA, el reporte debe incluir como mínimo: nombre del usuario y organización, descripción detallada del incidente, hora de detección, módulo o servicio afectado, cantidad estimada de usuarios impactados y, si aplica, capturas de pantalla o evidencia técnica.

6.6 Mantenimientos programados

Elektrum notificará al Cliente con una antelación mínima de doce (12) días calendario la realización de mantenimientos programados que puedan afectar la disponibilidad de la Plataforma. Los periodos de mantenimiento notificados no serán computados como tiempo de indisponibilidad para efectos del SLA.

6.7 Modificaciones a la Plataforma

Elektrum podrá realizar modificaciones a la arquitectura, infraestructura o componentes técnicos de la Plataforma, siempre que dichas modificaciones no impliquen incumplimiento del SLA ni afecten materialmente la prestación de los servicios al Cliente. Cualquier modificación con impacto material sobre los servicios o la integración del Cliente será notificada con la antelación y en los términos previstos en el Contrato de Servicio.

Sección 7. Responsabilidad y Limitación de Perjuicios

7.1 Indemnidad

El Cliente se obliga a mantener indemne y defender a Elektrum frente a cualquier reclamación, queja, demanda, procedimiento administrativo o acción legal presentada por terceros, cuando dicha reclamación sea atribuible a cualquier acción u omisión del Cliente, sus Usuarios Finales, dependientes, subcontratistas o proveedores de servicios. El Cliente asumirá integralmente todos los costos y gastos razonables en que incurra Elektrum, incluidos los honorarios de abogados, costos judiciales y cualquier condena, conciliación, transacción, multa, sanción o perjuicio derivado de dichas reclamaciones.

En el evento en que Elektrum así lo determine, podrá asumir directamente su defensa, sin que tal decisión implique aceptación alguna de responsabilidad. En este caso, el Cliente estará obligado a cubrir la totalidad de los costos y gastos en que incurra Elektrum con ocasión de dicha defensa, dentro de los diez (10) días hábiles siguientes a la radicación de la solicitud correspondiente por parte de Elektrum.

7.2 Límite máximo de responsabilidad

La responsabilidad máxima total y agregada de Elektrum frente al Cliente, derivada del Contrato de Servicio, por cualquier concepto (incluyendo incumplimiento contractual, negligencia o cualquier otra causa), no podrá exceder, en ningún caso, el valor total de los pagos efectivamente realizados por el Cliente a Elektrum durante los doce (12) meses inmediatamente anteriores al evento que da lugar a la reclamación (el «CAP»). Lo anterior aplica independientemente de la naturaleza, número o concurrencia de las reclamaciones formuladas.

7.3 Exclusión de responsabilidad

Ni Elektrum ni el Cliente serán responsables frente a la otra por pérdidas, daños o perjuicios que se deriven de hechos, eventos o circunstancias externas y ajenas a su control razonable, incluyendo:

Eventos de fuerza mayor o caso fortuito, entendidos como aquellos hechos imprevisibles e irresistibles conforme a la Ley Aplicable.
Hechos, eventos o circunstancias asociados al funcionamiento de tecnologías blockchain o de infraestructuras de terceros, incluyendo modificaciones en la red, congestión, variaciones en los costos de transacción, reorganizaciones de cadena, fallas operativas o actuaciones de terceros que participen en dichas redes o infraestructuras.
Errores, fallas o vulnerabilidades en desarrollos, aplicaciones o herramientas tecnológicas no provistas directamente por la parte respectiva.
Actos u omisiones de terceros que no se encuentren bajo el control razonable de la parte afectada.

La exclusión de responsabilidad aplicará únicamente en la medida en que los hechos o circunstancias invocados sean ajenos al control razonable de la parte que los alega y no sean consecuencia de sus propias acciones u omisiones. La parte afectada deberá notificar a la otra dentro de los cinco (5) días hábiles siguientes al momento en que tuvo conocimiento del hecho.

7.4 Rol de Elektrum como proveedor de infraestructura

Elektrum actúa exclusivamente como proveedor de infraestructura tecnológica. En ningún caso Elektrum presta asesorías financieras, cambiarias, de inversión, jurídicas ni regulatorias al Cliente o a sus Usuarios Finales. Las funciones operativas de la Plataforma (incluyendo cotizaciones de tasas, comisiones y parámetros técnicos) constituyen funciones propias de la prestación del servicio tecnológico y no asesorías de ninguna índole.

Sección 8. Propiedad Intelectual y Licencia de Uso

8.1 Titularidad

La Propiedad Intelectual del Proveedor, incluyendo la Plataforma, el código fuente, el código objeto, los algoritmos, las APIs, la arquitectura técnica, las marcas y la Documentación Técnica, son y seguirán siendo de titularidad exclusiva de Elektrum. Nada de lo dispuesto en los presentes Términos se interpretará como una cesión, transferencia o licencia de la Propiedad Intelectual del Proveedor en favor del Cliente, más allá de lo expresamente indicado.

8.2 Licencia de uso

Elektrum otorga al Cliente, durante la vigencia del Contrato de Servicio, un derecho de acceso y uso de la Plataforma de carácter no exclusivo, intransferible y no sub-licenciable, limitado a los módulos y servicios habilitados conforme al Contrato de Servicio. Este derecho termina automáticamente con la terminación del Contrato de Servicio, por cualquier causa.

8.3 Restricciones

El Cliente no podrá realizar ingeniería inversa, descompilar, desensamblar, copiar, modificar, adaptar, traducir ni crear obras derivadas de la Plataforma o de cualquier elemento de la Propiedad Intelectual del Proveedor.

8.4 Desarrollos por encargo

Si durante la ejecución del Contrato de Servicio se generan desarrollos específicos por encargo del Cliente sobre la Plataforma, la titularidad de dichos desarrollos será objeto de acuerdo escrito entre las partes. En ausencia de acuerdo, la titularidad corresponderá a Elektrum, y el Cliente podrá usarlos en los términos de la licencia prevista en la Sección 8.2.

8.5 Datos del Cliente

Los Datos del Cliente son de propiedad exclusiva del Cliente. Elektrum únicamente los procesará y almacenará en la medida necesaria para la prestación de los servicios, actuando como encargado del tratamiento conforme a la Sección 10 de los presentes Términos.

Sección 9. Confidencialidad

9.1 Obligación de confidencialidad

Cada parte (la «Parte Receptora») se compromete a mantener en estricta reserva y confidencialidad toda Información Confidencial que reciba de la otra parte (la «Parte Divulgadora») con motivo del Contrato de Servicio, y a no divulgarla a terceros ni utilizarla para fines distintos a los autorizados, sin el previo consentimiento escrito de la Parte Divulgadora.

9.2 Excepciones

La obligación de confidencialidad no aplica a información que:

Sea de dominio público sin culpa de la Parte Receptora.
Hubiera sido conocida por la Parte Receptora antes de la celebración del Contrato de Servicio.
Sea recibida de un tercero sin obligación de reserva.
Deba ser divulgada por mandato legal, orden judicial o administrativa, en cuyo caso la Parte Receptora informará a la Parte Divulgadora oportunamente.

9.3 Vigencia

Las obligaciones de confidencialidad establecidas en esta sección se mantendrán vigentes durante la vigencia del Contrato de Servicio y por un período de cinco (5) años adicionales contados desde su terminación, por cualquier causa.

9.4 Restitución o destrucción

A la terminación del Contrato de Servicio, o cuando así lo solicite la Parte Divulgadora, la Parte Receptora deberá, de conformidad con lo previsto en el Contrato de Servicio, devolver o destruir de manera certificada la Información Confidencial, salvo aquella cuya conservación sea requerida por la Ley Aplicable.

Sección 10. Protección de Datos Personales

10.1 Marco normativo aplicable

El tratamiento de Datos Personales en el marco del Contrato de Servicio se regirá por la Ley 1581 de 2012, el Decreto 1074 de 2015, el Decreto 1277 de 2013 y demás normas que los modifiquen, adicionen o sustituyan (en conjunto, las «Normas de Protección de Datos»).

10.2 Roles de las partes

Cuando Elektrum acceda, procese, almacene o de cualquier forma trate Datos Personales por cuenta del Cliente en el marco del Contrato de Servicio:

El Cliente actuará en calidad de responsable del tratamiento.
Elektrum actuará en calidad de encargado del tratamiento.

10.3 Obligaciones de Elektrum como encargado del tratamiento

Elektrum se compromete a:

Tratar los Datos Personales única y exclusivamente para la prestación de los servicios objeto del Contrato de Servicio, conforme a las instrucciones documentadas del Cliente y las finalidades previamente autorizadas por los titulares.
Garantizar la confidencialidad de los Datos Personales tratados.
Implementar y mantener medidas técnicas, administrativas y organizacionales razonables para proteger los Datos Personales contra acceso no autorizado, pérdida, alteración o divulgación.
Limitar el acceso a los Datos Personales únicamente al personal autorizado sujeto a obligaciones de confidencialidad.
Notificar al Cliente, sin dilación indebida, cualquier incidente de seguridad que afecte Datos Personales.
Abstenerse de utilizar los Datos Personales para fines propios o distintos a los previstos en el Contrato de Servicio.
Suprimir o devolver los Datos Personales al finalizar la relación contractual, salvo que exista obligación legal de conservación.
Asistir razonablemente al Cliente en la atención de consultas, reclamos o requerimientos de los titulares o autoridades.

10.4 Declaraciones del Cliente como responsable del tratamiento

El Cliente declara y garantiza que:

Ha obtenido las autorizaciones previas, expresas e informadas de los titulares para el tratamiento de sus Datos Personales y su transmisión a Elektrum.
Ha puesto a disposición de los titulares una política de tratamiento de datos conforme a la Ley Aplicable.
Las finalidades del tratamiento son lícitas y compatibles con la ejecución del Contrato de Servicio.
El Cliente es el único responsable frente a los titulares y a las autoridades gubernamentales por el tratamiento de los Datos Personales.

10.5 Subencargados e infraestructura en la nube

El Cliente autoriza a Elektrum a contratar terceros para el tratamiento de Datos Personales, incluyendo proveedores de infraestructura tecnológica ubicados dentro o fuera del territorio colombiano. Elektrum garantizará que dichos terceros cumplan estándares de seguridad equivalentes a los previstos en los presentes Términos y se encuentren sujetos a obligaciones contractuales de protección de datos.

10.6 Datos agregados y anonimizados

Elektrum podrá utilizar datos agregados, anonimizados o desidentificados derivados de la operación de la Plataforma, siempre que no permitan la identificación de titulares, con fines de mejora, analítica y optimización de los servicios.

10.7 Terminación del tratamiento

A la terminación del Contrato de Servicio, Elektrum, a solicitud escrita del Cliente, devolverá o destruirá la documentación e información que contenga Datos Personales, utilizando métodos de destrucción adecuados al nivel de sensibilidad de la información. La entrega o destrucción se realizará dentro de los cinco (5) días hábiles siguientes a la instrucción del Cliente. En caso de que el Cliente solicite la destrucción, Elektrum certificará por escrito su realización.

En el evento en que sea necesario conservar parte de los Datos Personales a efectos de posibles responsabilidades derivadas del tratamiento, dichos datos permanecerán bloqueados hasta que transcurran los plazos de prescripción correspondientes.

Sección 11. Seguridad de la Infraestructura

11.1 Estándares de seguridad

Elektrum implementa y mantiene medidas de seguridad de nivel empresarial para proteger la Plataforma y los Datos del Cliente, incluyendo, de manera enunciativa:

Cifrado de nivel bancario con estándar AES-256-GCM para todas las comunicaciones.
Aislamiento multi-tenant: los datos, transacciones y sesiones de cada Cliente se mantienen completamente aislados a nivel de base de datos.
Registro completo de sesiones con IP, dispositivo, navegador y geolocalización.
Bloqueo automático de cuentas tras múltiples intentos fallidos de autenticación, configurable según las necesidades del Cliente.
Auditoría completa de todas las acciones para cumplimiento regulatorio.
Protección mediante servicios de seguridad CDN y WAF (incluyendo protección contra ataques DDoS).

11.2 Rendimiento y continuidad

La infraestructura de la Plataforma cuenta con:

Balanceo de carga y consultas en paralelo a múltiples blockchains.
Distribución geográfica (CDN global) para acceso desde cualquier región.
Auto-scaling: capacidad de escalar automáticamente según la demanda.
Bases de datos gestionadas con réplicas, backups automáticos diarios (retención mínima de 30 días) y failover automático.
Renovación automática de certificados SSL.

11.3 Monitoreo y soporte al servicio

Elektrum provee monitoreo proactivo de la Plataforma durante las 24 horas del día, 7 días a la semana, conforme a los niveles de servicio acordados en el SLA. El servicio incluye actualizaciones menores, parches de seguridad, mantenimiento preventivo de la infraestructura y documentación técnica actualizada.

11.4 Incidentes de seguridad

En caso de presentarse un incidente de seguridad que comprometa Datos Personales o la integridad de la Plataforma, Elektrum notificará al Cliente oportunamente y sin dilación indebida. El Cliente será el responsable de evaluar la necesidad de notificación a los titulares o a las autoridades competentes, en los términos de la Ley Aplicable.

Sección 12. Contraprestación y Facturación

12.1 Modelo de contraprestación

La contraprestación por la prestación de los servicios se estructura en tres (3) componentes principales:

Setup inicial: pago único causado al momento de la puesta en marcha (go-live) de la Plataforma para el Cliente, que cubre los procesos de implementación, configuración, parametrización y puesta en marcha.
Tarifa fija por Tenant: tarifa mensual y recurrente causada por cada Tenant activo del Cliente en la Plataforma, que comprende el acceso a los servicios, la licencia de uso y el mantenimiento de la infraestructura.
Fee por transacción: componente variable causado por cada operación blockchain ejecutada sobre la Plataforma, que escala conforme al volumen de uso real del Cliente.

Los valores específicos correspondientes a cada componente, las condiciones de facturación y demás términos económicos aplicables serán los acordados entre las partes en el Contrato de Servicio que se suscriba. En caso de discrepancia entre los presentes Términos y el Contrato de Servicio en materia de contraprestaciones, prevalecerá lo dispuesto en este último.

12.2 Moneda de pago

Las facturas se emitirán en la moneda acordada en el Contrato de Servicio. En caso de que la contraprestación se encuentre expresada en dólares de los Estados Unidos de América (USD), el pago se realizará en pesos colombianos (COP), aplicando la TRM certificada por la Superintendencia Financiera de Colombia vigente en la fecha efectiva de pago de cada factura.

Sección 13. Terminación del Servicio

13.1 Vigencia

El Contrato de Servicio tendrá la vigencia acordada entre las partes, la cual será, como mínimo, de doce (12) meses contados a partir de la fecha de su suscripción.

13.2 Causales de terminación

El Contrato de Servicio podrá terminarse por las siguientes causas:

Por vencimiento del plazo de ejecución, en los términos de la Sección 13.1.
Por mutuo acuerdo entre las partes.
Por la parte cumplida, en caso de incumplimiento de las obligaciones por parte de cualquiera de ellas.
Si cualquier declaración o garantía realizada por cualquiera de las partes resultara ser falsa, errónea o incompleta.
Si cualquiera de las partes, sus representantes legales, socios o administradores son incluidos en investigaciones penales, imputados, acusados o condenados por delitos relacionados con lavado de activos, financiación del terrorismo, o si llegan a ser incluidos en listas restrictivas nacionales o internacionales relacionadas con dichos delitos.
Por causas sobrevinientes en materia de normas de independencia o conflictos de interés que exijan la terminación anticipada e inmediata.
Por liquidación de cualquiera de las partes.
Las demás causas establecidas en la Ley Aplicable.

13.3 Efectos de la terminación

A partir de la fecha de terminación del Contrato de Servicio: (i) Elektrum deshabilitará el acceso del Cliente a la Plataforma en la fecha efectiva de terminación; (ii) el Cliente pagará todos los valores adeudados a dicha fecha, incluyendo, cuando haya lugar, los intereses de mora correspondientes; (iii) cada parte devolverá o destruirá la Información Confidencial de la otra; y (iv) permanecerán vigentes aquellas disposiciones que por su naturaleza deban subsistir, incluyendo las cláusulas de responsabilidad, confidencialidad, protección de datos personales, propiedad intelectual y solución de controversias.

13.4 Terminación anticipada unilateral por el Cliente

En el evento en que el Cliente decida terminar de forma anticipada y unilateral el Contrato de Servicio antes de la finalización del plazo de ejecución, o incumpla sus obligaciones de pago en los términos previstos en el Contrato de Servicio, Elektrum tendrá derecho a acelerar el cobro de todas las tarifas correspondientes a los servicios pendientes hasta la fecha de terminación pactada, sin importar si durante dicho período los servicios no llegaren a prestarse.

Sección 14. Cláusula Penal Sancionatoria y Mérito Ejecutivo

14.1 Cláusula penal sancionatoria

En caso de incumplimiento por parte del Cliente de cualquiera de las obligaciones derivadas del Contrato de Servicio, este deberá pagar a Elektrum, a título de cláusula penal sancionatoria, la suma que se establezca para tal efecto en el Contrato de Servicio.

14.2 Mérito ejecutivo

El Contrato de Servicio, junto con sus anexos y las facturas que se emitan en su desarrollo, así como las obligaciones de dar, hacer o no hacer contenidas (especialmente las referidas al pago de sumas de dinero), constituye título ejecutivo y presta mérito ejecutivo pleno, de conformidad con la Ley Aplicable.

Sección 15. Disposiciones Generales

15.1 Cesión

El Cliente no podrá ceder total o parcialmente su posición en el Contrato de Servicio ni los derechos u obligaciones derivados del mismo a favor de terceros, sin la autorización previa, expresa y escrita de Elektrum. Cualquier cesión realizada en contravención a lo estipulado será nula y carecerá de validez jurídica.

15.5 Ausencia de vínculo laboral y de sociedad

Las partes son contratantes independientes. El Contrato de Servicio no crea ningún vínculo de trabajo, sociedad, agencia, mandato ni representación entre ellas. Cada parte será responsable de las obligaciones laborales, prestacionales y de seguridad social de su propio personal.

15.6 Notificaciones

Toda notificación o comunicación que se curse conforme al Contrato de Servicio se hará por escrito. Las notificaciones se darán por debidamente cursadas cuando hayan sido entregadas en mano, por correo electrónico certificado o por servicio de courier, en las direcciones indicadas en el Contrato de Servicio.

Sección 16. Ley Aplicable y Solución de Controversias

16.1 Ley aplicable

El Contrato de Servicio se regirá e interpretará conforme a las leyes que las partes acuerden expresamente en el Contrato de Servicio.

16.2 Solución directa

Las partes se comprometen a resolver de buena fe y de manera directa cualquier controversia o diferencia que surja en relación con el Contrato de Servicio.

16.3 Mecanismo de resolución de controversias

En caso de que la controversia no pueda resolverse mediante negociación directa, esta será resuelta a través del mecanismo de solución de controversias que las partes acuerden en el Contrato de Servicio, el cual podrá establecer, entre otros aspectos, el tipo de mecanismo aplicable, la sede, el número de árbitros o la autoridad competente, el idioma y las reglas de procedimiento.

16.4 Acciones para el cobro

Sin perjuicio del mecanismo de solución de controversias pactado por las partes, Elektrum podrá ejercer las acciones judiciales o los mecanismos de cobro que resulten procedentes para obtener el pago de las obligaciones a cargo del Cliente, de conformidad con lo previsto en el Contrato de Servicio y en la Ley Aplicable.

Al acceder o utilizar la Plataforma de Elektrum, el Cliente reconoce que ha leído, comprendido y aceptado en su totalidad los presentes Términos y Condiciones.