Marco Legal, Términos B2B y Política de Privacidad (DPA)

Estándar de Gobernanza Institucional: SOC 2 Tipo II | GDPR (Art. 28) | NIST SP 800-207 Zero-Trust | Última actualización: Septiembre 2026

1. Términos y Condiciones Generales de Servicios B2B

Al acceder, navegar o utilizar las interfaces digitales, calculadoras de diagnóstico o servicios profesionales de Baecor, la entidad jurídica representada (en adelante, el "Cliente") acepta quedar legalmente vinculada por los presentes Términos y Condiciones.

Baecor provee servicios especializados de consultoría de arquitectura en la nube, optimización de infraestructura (FinOps), ingeniería de datos, ciberseguridad perimetral y desarrollo de software de alta disponibilidad. Toda relación comercial de consultoría o remediación de arquitectura se formaliza bajo un Contrato Marco de Prestación de Servicios (MSA), una Orden de Servicio (SOW) y un Acuerdo de Confidencialidad Bilateral (NDA) vinculante.

Deslinde de Responsabilidad Financiera: Las estimaciones de Costo de No Calidad (COPQ), defectos por millón (DPMO) y periodos de retorno de inversión (Payback) generadas en nuestras herramientas interactivas o informes periciales constituyen análisis de ingeniería basados en modelos matemáticos y datos suministrados por el Cliente. No constituyen garantías financieras bancarias ni promesas mercantiles de rentabilidad.

Infraestructura Pública Subyacente: El Cliente reconoce que los sistemas operan sobre infraestructura de nube de terceros (Google Cloud Platform). Baecor no asume responsabilidad por interrupciones globales, degradación de conectividad o incidentes atribuibles directamente a los proveedores de infraestructura de nube o APIs de modelos fundacionales de inteligencia artificial (Google Vertex AI, Anthropic o OpenAI).

2. Política de Tratamiento de Datos (Data Processing Agreement - DPA)

En conformidad con el Artículo 28 del Reglamento General de Protección de Datos (GDPR) y los Criterios de Servicios de Confianza de AICPA SOC 2 Tipo II, Baecor actúa en calidad de Encargado del Tratamiento (Data Processor) respecto de los datos corporativos procesados en nombre del Cliente:

  • Procesamiento en Memoria Volátil (Zero-Disk): Los archivos de datos (CSV) cargados en herramientas de diagnóstico de higiene se procesan en streaming en memoria RAM de CPU efímera para detección de defectos y neutralización de inyección de fórmulas (CWE-1236). Baecor no retiene copias en disco ni almacena bases de datos persistentes de los archivos evaluados.
  • Exención Absoluta de Datos de Tarjetas (Zero-PAN): Baecor nunca solicita, procesa ni almacena números de tarjetas de crédito o débito, códigos CVV ni claves bancarias. Todas las transacciones se gestionan a través de pasarelas de pago auditadas y certificadas PCI-DSS Nivel 1 (Hotmart B.V.) o transferencias bancarias internacionales reguladas (Global66 Business).
  • Telemetría Sanitizada (Zero-Knowledge): Toda la telemetría operativa filtra correos y nombres corporativos mediante funciones hash SHA-256 de una sola vía (ZeroKnowledgeLogFilter), impidiendo el registro de datos sensibles en texto claro.
  • Transferencias Internacionales: Las transferencias transfronterizas de datos se rigen bajo las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y el marco Data Privacy Framework (DPF) de Google Cloud en Estados Unidos.

3. Subencargados del Tratamiento Autorizados

El Cliente autoriza la subcontratación de infraestructura con los siguientes proveedores líderes de la industria, sujetos a compromisos estrictos de confidencialidad y seguridad:

  • Google Cloud Platform (Google LLC): Alojamiento serverless en región us-central1 (Cloud Run, Cloud Firestore, Cloud Logging).
  • Hotmart B.V.: Procesamiento de pagos y pasarela de checkout para diagnósticos de entrada (PCI-DSS Nivel 1 / UE).
  • Global66 Business: Pasarela de tesorería y liquidación de transferencias bancarias corporativas internacionales.
  • Google Workspace: Gestión documental y almacenamiento seguro bajo delegación de dominio.

4. Ejercicio de Derechos y Contacto de Cumplimiento

Para suscribir nuestro Acuerdo de Confidencialidad Bilateral (NDA), solicitar el Contrato Marco de Servicios (MSA/SLA) para proyectos corporativos, o ejercer derechos de acceso, rectificación, supresión o limitación (ARCO/GDPR), puede comunicarse con nuestro Oficial de Protección de Datos y Equipo Legal:

Canal Oficial de Cumplimiento: legal@baecor.com (con copia a dpo@baecor.com).