Identificación del Proveedor
Razón Social
Salex Corp S.A. de C.V.
NIT
0614-120324-101-7
Domicilio
San Salvador, El Salvador
Contacto
Índice de Contenidos
1. Aceptación de Términos
Al acceder o utilizar la API y demás servicios relacionados con Documentos Tributarios Electrónicos (DTE), el Cliente declara haber leído y aceptado íntegramente estos Términos, nuestra Política de Privacidad y los anexos aplicables. Si el Cliente acepta estos Términos en nombre de una persona jurídica, declara y garantiza tener facultades suficientes para obligarla.
2. Definiciones
- Administración Tributaria (AT): Dirección General de Impuestos Internos (DGII) del Ministerio de Hacienda de El Salvador.
- DTE: Documento Tributario Electrónico en los formatos y catálogos exigidos por la AT (por ejemplo, FE, CCFE, FEXE, NCE, NDE, NRE, CRE, CLE).
- Sello de recepción: constancia de transmisión o validación emitida por la AT para un DTE.
- Servicio: Plataforma o API del Proveedor para emitir, firmar, transmitir, consultar y conservar DTE (según el plan contratado), más paneles, SDK y documentación.
- Entorno de Pruebas o Producción: Ambientes de integración y operación habilitados por el Proveedor y la AT.
- Credenciales: claves, tokens, certificados X.509, usuarios y contraseñas u otros mecanismos de autenticación.
- Evento de Contingencia: procedimiento regulado para operar sin conectividad con la AT y transmitir posteriormente los DTE generados.
- Datos Personales: información vinculada o vinculable a una persona natural tratada por el Servicio por cuenta del Cliente.
3. Alcance del Servicio
3.1. El Servicio permite al Cliente generar estructuras de DTE, firmarlas electrónicamente, transmitirlas a la AT, gestionar respuestas como el sello de recepción y consultarlas.
3.2. El Cliente es responsable de: (i) su calidad de emisor o usuario autorizado ante la AT; (ii) la veracidad y completitud de los datos; (iii) el cumplimiento de requisitos técnicos y plazos; y (iv) el resguardo legal de los DTE por el tiempo exigido por la normativa.
3.3. Salvo previsión expresa del plan contratado, el Proveedor no actúa como custodio legal de largo plazo de los DTE del Cliente, ni es responsable por indisponibilidades, cambios o rechazos originados en sistemas de la AT.
4. Elegibilidad y Cuentas
4.1. Para usar el Servicio, el Cliente debe contar con: (a) personalidad jurídica o capacidad legal; (b) inscripción y obligaciones tributarias al día; (c) autorización o registro ante la AT si corresponde; (d) certificados de firma electrónica válidos cuando aplique.
4.2. El Cliente mantendrá confidenciales sus Credenciales y certificará que todo acceso se realiza por personal autorizado. El Cliente notificará sin demora al Proveedor ante cualquier acceso no autorizado o sospecha de incidente de seguridad.
5. Uso Permitido y Restricciones
5.1. El Cliente utilizará el Servicio únicamente para fines lícitos, propios de su giro y conforme a estos Términos, la documentación técnica y la normativa tributaria aplicable.
5.2. Restricciones: Se prohíbe expresamente:
- (a) vulnerar o intentar vulnerar la seguridad del Servicio
- (b) sobrecargar u obstaculizar su operación
- (c) revender o sublicenciar sin autorización escrita
- (d) eliminar avisos de propiedad o vulnerar derechos de autor
- (e) uso para fraudes, lavado, financiamiento de actividades ilícitas o simulaciones
- (f) uso que contravenga embargos, sanciones o normativa de control de exportaciones aplicable
5.3. El Proveedor puede suspender o restringir el acceso para proteger la seguridad, prevenir fraude o ante incumplimientos normativos, informando al Cliente cuando sea razonable.
6. Cumplimiento Normativo (DTE, Firma y Conservación)
6.1. El Cliente es responsable de cumplir con los formatos, catálogos y esquemas vigentes para DTE, así como las reglas sobre correlativos, notas, anulaciones, representaciones gráficas y contingencia.
6.2. Cuando sea exigible, el Cliente deberá utilizar firma electrónica válida y certificados X.509 emitidos por proveedor autorizado; el mantenimiento, revocación y custodia de dichos certificados es obligación del Cliente.
6.3. El resguardo y conservación de los DTE y sus representaciones gráficas por el plazo legal corresponde al Cliente. El Proveedor podrá ofrecer almacenamiento operativo o copias de trabajo, sin que ello lo convierta en custodio legal salvo que se contrate expresamente un módulo de conservación legal y se cumplan sus condiciones.
6.4. El Cliente reconoce que la validez fiscal de un DTE depende, entre otros, de su sello de recepción otorgado por la AT y del cumplimiento formal exigido por el marco normativo.
7. Planes, Precios y Facturación
7.1. Los cargos pueden basarse en: (a) capacidad, como volumen de DTE, almacenamiento o firmas; (b) uso, como consumo de API o transacciones; y (c) modalidades, como SaaS, on-premise o soporte.
7.2. Los pagos son anticipados salvo pacto distinto. La falta de pago faculta la suspensión del Servicio y la aplicación de intereses moratorios.
7.3. El Proveedor podrá modificar tarifas o planes con aviso previo razonable. Las variaciones aplicarán a renovaciones o períodos posteriores al aviso.
8. Disponibilidad, Mantenimiento y Soporte
8.1. El Proveedor se compromete a esfuerzos comercialmente razonables para mantener la disponibilidad del Servicio conforme al SLA del Anexo B.
8.2. El Cliente reconoce que existen ventanas de mantenimiento programadas y que pueden ocurrir indisponibilidades no imputables al Proveedor, como fallas en la AT, internet, nube del hipervisor o fuerza mayor.
8.3. Los canales y tiempos de respuesta de soporte se detallan en el Anexo B.
9. Seguridad de la Información
9.1. El Proveedor aplicará medidas técnicas y organizativas adecuadas, como cifrado en tránsito, controles de acceso, segregación de ambientes, registros de auditoría y pruebas de seguridad razonables.
9.2. El Cliente es responsable de la seguridad en sus propios sistemas y de la información que envíe al Servicio.
9.3. Ante un incidente de seguridad que afecte Datos Personales o información sensible del Cliente, el Proveedor notificará al Cliente sin demoras indebidas y colaborará en la contención y notificación a autoridades o terceros cuando corresponda.
10. Protección de Datos Personales
10.1. Roles. El Cliente actúa como Responsable del tratamiento y el Proveedor como Encargado, tratando Datos Personales solo bajo instrucciones documentadas del Cliente, salvo obligación legal en contrario.
10.2. Finalidades. La API trata Datos Personales estrictamente necesarios para emisión, firma, transmisión, consulta, soporte, control de fraudes, métricas de calidad y cumplimiento.
10.3. Derechos de titulares. El Proveedor asistirá al Cliente para atender solicitudes de acceso, rectificación, cancelación o supresión, oposición, portabilidad y limitación, en los plazos legales, cuando corresponda.
10.4. Transferencias. Las transferencias, incluidas las internacionales, se realizarán conforme al marco aplicable, utilizando cláusulas contractuales o garantías equivalentes cuando se requiera.
10.5. Subencargados. El Proveedor puede recurrir a subencargados como nube, mensajería o monitoreo. Mantendrá un listado actualizado y exigirá obligaciones de seguridad y confidencialidad equivalentes.
10.6. Conservación y eliminación. Concluida la relación, el Proveedor suprimirá o devolverá los Datos Personales procesados por cuenta del Cliente, salvo obligación legal de conservación o copias de respaldo que se purgarán en su ciclo regular.
10.7. El Cliente garantizará contar con base de licitud para el tratamiento, como ejecución de contrato, cumplimiento legal o consentimiento, y comunicará a sus usuarios sus políticas de privacidad.
11. Propiedad Intelectual y Licencias
11.1. El Proveedor conserva todos los derechos sobre el software, documentación, marcas y desarrollos asociados al Servicio.
11.2. Se concede al Cliente una licencia no exclusiva, intransferible y revocable para usar el Servicio durante la vigencia del contrato.
11.3. El Cliente conserva sus derechos sobre su información y DTE y otorga al Proveedor una licencia limitada para procesarlos a los fines del Servicio.
12. Confidencialidad
12.1. Cada parte se compromete a no divulgar información confidencial de la otra, salvo a empleados o contratistas con necesidad de conocer y bajo compromisos equivalentes.
12.2. La obligación subsistirá por cinco años posteriores a la terminación, o por el plazo mayor que la ley exija para ciertos datos.
13. Contingencia (Operación sin conectividad)
13.1. Si el Cliente no puede transmitir a la AT por causas fuera de su control, deberá seguir el procedimiento de contingencia vigente, incluyendo generación local con códigos de generación, resguardo y transmisión posterior del lote.
13.2. El Proveedor puede ofrecer módulos para operar en contingencia, como numeración, almacenamiento temporal y sincronización. El Cliente seguirá siendo responsable de la transmisión oportuna y la calidad de los datos.
14. Garantías y Descargos
14.1. El Servicio se presta tal cual y según disponibilidad, con los descargos permitidos por ley.
14.2. El Proveedor no garantiza que el Servicio esté libre de errores, que la AT esté disponible, que las validaciones externas no cambien o que todas las cargas del Cliente sean aceptadas por la AT.
14.3. El Cliente es responsable de probar sus integraciones y mantener actualizados sus sistemas frente a cambios normativos.
15. Limitación de Responsabilidad
15.1. En la medida permitida por ley, la responsabilidad total del Proveedor frente al Cliente por cualquier reclamo derivado del Servicio se limita al monto efectivamente pagado por el Cliente durante los doce meses previos al evento.
15.2. En ningún caso el Proveedor será responsable por daños indirectos, lucro cesante, pérdida de datos, daño reputacional o sanciones originadas por el incumplimiento normativo del Cliente.
15.3. Las exclusiones de esta cláusula no aplican a daños causados con dolo o culpa grave.
16. Suspensión y Terminación
16.1. El Proveedor podrá suspender el acceso por riesgo de seguridad, uso indebido o fraudulento, orden de autoridad o impago.
16.2. Cualquiera de las partes podrá terminar con aviso previo de 30 días, o de inmediato ante incumplimiento material no subsanado en 10 días hábiles.
16.3. A la terminación se revocan licencias, el Proveedor facilitará exportación de datos disponibles en formato razonable y cada parte devolverá o destruirá la información confidencial de la otra, salvo obligaciones legales de conservación.
17. Modificaciones de Términos
Podemos actualizar estos Términos para reflejar cambios normativos, de seguridad o funcionales, notificando con 30 días de anticipación cuando el cambio sea material. El uso continuado tras la fecha de vigencia implica aceptación de los cambios.
18. Ley Aplicable y Jurisdicción
Estos Términos se rigen por las leyes de la República de El Salvador. Para controversias no resueltas amistosamente, las partes se someten a los tribunales competentes de San Salvador y podrán acudir a mediación antes de judicializar.
19. Contacto
Consultas legales
[email protected]Soporte técnico
[email protected]Anexo AAcuerdo de Tratamiento de Datos
A1. Objeto y Duración. El Proveedor (Encargado) tratará los Datos Personales por cuenta del Cliente (Responsable) y solo según instrucciones documentadas por el período de vigencia del contrato.
A2. Naturaleza y Finalidades. Emisión, firma, transmisión y consulta de DTE; soporte técnico; registros de auditoría, monitoreo y continuidad.
A3. Tipos de Datos y Titulares. Datos de identificación y contacto, datos tributarios y comerciales de clientes, proveedores y empleados del Cliente; metadatos técnicos de integración. No se tratan categorías especiales salvo que el Cliente lo instruya y justifique legalmente.
A4. Medidas de Seguridad. Cifrado en tránsito, cifrado en reposo donde aplique, gestión de claves, control de acceso basado en roles, registros de auditoría, separación de ambientes, pruebas de seguridad razonables, gestión de incidentes y notificación sin demoras indebidas.
A5. Subencargados. El Proveedor podrá recurrir a subencargados como servicios de nube, mensajería u observabilidad. Mantendrá listado actualizado y exigirá obligaciones de seguridad y confidencialidad equivalentes.
A6. Transferencias. Se podrán realizar transferencias internacionales de datos sujetas a garantías adecuadas e informando al Cliente cuando la ley lo exija.
A7. Asistencia y Derechos. El Proveedor asistirá al Cliente para atender derechos ARCO-POL y para cumplir con evaluaciones de impacto y consultas a la autoridad cuando proceda.
A8. Auditorías. A solicitud razonable del Cliente, el Proveedor pondrá a disposición información sobre el cumplimiento de sus obligaciones y permitirá auditorías o revisiones con limitaciones de seguridad razonables.
A9. Fin de Servicio. A elección del Cliente, el Proveedor suprimirá o devolverá los Datos Personales y eliminará las copias existentes, salvo conservación exigida legalmente o respaldos que se purgarán según política de retención.
Anexo BAcuerdo de Nivel de Servicio (SLA)
B1. Disponibilidad Garantizada
99.5%
Disponibilidad mensual para la API de producción
B2. Ventanas de Mantenimiento
Aviso previo de 48 horas para mantenimientos programados
B3. Horario de Soporte
Estándar
Lunes a Viernes 8:00 - 18:00 CST
Crítico
24/7 Canal de incidentes
B4. Tiempos de Respuesta
B5. Créditos por Servicio
Si la disponibilidad mensual cae por debajo del 99.5% por causas imputables al Proveedor, se otorgarán créditos proporcionales aplicables a facturas futuras.
B6. Exclusiones de SLA:
- • Fallas en la AT o sistemas de terceros
- • Eventos de fuerza mayor
- • Configuraciones incorrectas del Cliente
- • Ataques DDoS fuera de capacidad contratada
- • Incumplimiento del Cliente
Anexo CProcedimiento de Contingencia DTE
C1. Activación. Se activa cuando el Cliente no puede transmitir a la AT por causas técnicas ajenas a su control.
C2. Generación local. El Cliente continuará generando DTE, asignando los códigos de generación y salvaguardándolos con su firma cuando aplique, dejando evidencia de fecha y hora y causa.
C3. Resguardo temporal. Los DTE generados en contingencia se almacenarán íntegramente y de forma inmutable, registrando hash, folios y correlativos, para su posterior transmisión.
C4. Transmisión posterior. Una vez restablecido el servicio, el Cliente transmitirá a la AT el lote de DTE generados en contingencia, respetando los plazos y formatos vigentes.
C5. Trazabilidad. El Cliente conservará bitácoras que permitan trazar cada DTE de contingencia con su transmisión y sello de recepción posterior.
C6. Herramientas del Proveedor. Si el Cliente contrata los módulos de contingencia del Proveedor, este facilitará numeración temporal, almacenamiento inmutable, reconciliación y retransmisión, y reportes de estados.
20. Disposiciones Finales
20.1. Integridad del acuerdo. Estos Términos y sus Anexos constituyen el acuerdo completo entre las partes y sustituyen acuerdos previos sobre el mismo objeto.
20.2. Cesión. El Cliente no podrá ceder sus derechos u obligaciones sin consentimiento previo y escrito del Proveedor.
20.3. Nulidad parcial. Si una cláusula es declarada inválida, las demás conservarán su validez.
20.4. Notificaciones. Serán válidas si se envían a los correos designados o a través del panel del Servicio.
Firmas
Proveedor
Salex Corp S.A. de C.V.
Nombre y cargo
Fecha
Cliente
Empresa
Nombre y cargo
Fecha