2.1 Estructura de Usuarios de la Cuenta

Cada Cuenta tiene un Usuario Principal, que es quien la crea originalmente y actúa como representante del Cliente ante R&C. Una vez contratado el servicio de paga, el Cliente puede dar de alta Usuarios adicionales y asignarles distintos niveles de permiso, incluyendo el rol de Administrador.

Los Administradores tienen acceso al panel de administración de la Cuenta y pueden, entre otras facultades, crear, suspender y modificar los permisos de otros Usuarios de esa misma Cuenta.

El Cliente, a través de su Usuario Principal, es responsable de: (i) mantener actualizados los datos de la Cuenta; (ii) gestionar adecuadamente los roles y permisos de los Usuarios que dé de alta; y (iii) todas las acciones que realicen dichos Usuarios en el marco de los Servicios.

2.2 Aceptación de actualizaciones por Administradores

Al otorgar el rol de Administrador a un Usuario, el Cliente le confiere expresamente la facultad de aceptar, en nombre de la Cuenta, las actualizaciones a estos Términos y al Aviso de Privacidad que R&C notifique en el futuro.

La aceptación de una actualización por parte de cualquier Usuario con sesión activa —ya sea el Usuario Principal o un Administrador— mediante el mecanismo habilitado en la plataforma (casilla de verificación u otro medio equivalente) tendrá plena validez legal y obligará al Cliente en su conjunto. R&C registrará el identificador del Usuario que aceptó, la dirección IP, la fecha y hora de aceptación, y la versión del documento aceptado, como constancia del consentimiento otorgado.

R&C notificará las actualizaciones a los Términos y al Aviso de Privacidad por correo electrónico al Usuario Principal y a todos los Administradores de la Cuenta, con la anticipación establecida en la cláusula 20.

3.1 Servicios de soporte incluidos

Los servicios de soporte comprenden:

• Asistencia técnica para diagnóstico y resolución de problemas directamente relacionados con los sistemas de R&C.
• Asistencia para la configuración de los sistemas y la Consola de Administración.
• Recomendaciones de buenas prácticas para el uso de los sistemas.
• Soporte remoto mediante acceso al escritorio del Usuario, bajo solicitud expresa del Cliente y limitado estrictamente a lo necesario para resolver el incidente.

3.2 Exclusiones del soporte

El soporte no incluye, entre otros:

• Soporte a software de terceros (sistemas operativos, suites de productividad, software contable externo, antivirus, navegadores, etc.).
• Soporte a hardware (computadoras, dispositivos móviles, impresoras, básculas, lectores de códigos de barras, etc.).
• Capacitación personalizada o individual, asesoría de implementación de módulos, cargas o modificaciones masivas de datos, ni personalización de formatos.

Los servicios no incluidos podrán contratarse por evento y se cobrarán conforme a la tarifa por hora vigente publicada en los sitios web de R&C.

3.3 Medios y horarios de soporte

El soporte se presta por correo electrónico, mensajería instantánea, vía telefónica y mediante conexión remota al escritorio del Usuario, de lunes a viernes de 9:00 a 18:30 horas (hora de Guadalajara, México), excepto días festivos oficiales.

3.4 Códigos de barras

Debido a variables ajenas a R&C —equipos, insumos, lectores o impresoras de cada Cliente— no se garantiza la lectura o impresión correcta y consistente de códigos de barras en todos los entornos.

3.5 Alcance legal

Los Servicios no sustituyen asesoría profesional contable, legal o fiscal. Los sistemas están desarrollados para operar conforme a la normatividad mexicana vigente; no obstante, el cumplimiento final de las obligaciones legales y fiscales corresponde exclusivamente al Cliente.

4.1 API de R&C

R&C ofrece una interfaz de programación de aplicaciones (API) que permite al Cliente acceder programáticamente a los Servicios e integrarlos con sistemas propios o de terceros. El acceso a la API se otorga mediante un Token de API único asignado al Cliente al momento de contratar este servicio.

Custodia y responsabilidad del Token de API

El Token de API es una credencial de acceso equivalente en sus efectos a las credenciales de Usuario. El Cliente es exclusivamente responsable de:

• Mantener el Token de API en un entorno seguro, evitando su exposición en repositorios de código, registros de sistema, variables de entorno no protegidas o cualquier medio de acceso público.
• Controlar quién tiene acceso al Token de API dentro de su organización.
• Notificar a R&C de forma inmediata si detecta o sospecha que el Token de API ha sido comprometido, filtrado o utilizado de forma no autorizada.

R&C no será responsable por el uso no autorizado de los Servicios derivado de un Token de API comprometido por causas imputables al Cliente. Ante una notificación de compromiso, R&C procederá a revocar el Token afectado y emitir uno nuevo a la brevedad posible.

Límites de uso de la API

El uso de la API está sujeto a límites de frecuencia y volumen de llamadas (rate limiting) establecidos por R&C y publicados en la documentación técnica de la API. R&C se reserva el derecho de:

• Suspender temporalmente el acceso a la API de una Cuenta que exceda los límites establecidos, sin que ello constituya incumplimiento de estos Términos.
• Modificar los límites de uso con al menos quince (15) días naturales de anticipación, notificando al Cliente por correo electrónico.

Queda expresamente prohibido utilizar la API para realizar extracciones masivas de datos de forma automatizada con fines distintos a la integración operativa del Cliente, así como para realizar operaciones que afecten la estabilidad o seguridad de la plataforma de R&C.

Documentación y soporte de la API

R&C proporcionará documentación técnica de la API. El soporte relacionado con la API cubre el funcionamiento de los endpoints documentados; el desarrollo de las integraciones del lado del Cliente es responsabilidad exclusiva del Cliente o de los terceros que este contrate para ese fin.

4.2 Integración con Shopify

R&C ofrece integración con la plataforma de comercio electrónico Shopify, que permite sincronizar catálogos, pedidos e inventario entre la tienda en línea del Cliente y los sistemas de R&C.

• El Cliente debe contar con una cuenta activa y vigente en Shopify y cumplir de forma independiente con los términos de servicio, políticas y requisitos de dicha plataforma. R&C no asume ninguna responsabilidad por el incumplimiento del Cliente con Shopify.
• R&C no será responsable por interrupciones, cambios en la API, modificaciones en las políticas o cualquier decisión unilateral de Shopify que afecte el funcionamiento de la integración.
• Los datos de los clientes del Cliente (compradores de la tienda en línea) que fluyan a través de esta integración son tratados por R&C exclusivamente como encargado del tratamiento. El Cliente es el responsable del tratamiento de dichos datos frente a sus propios titulares.
• R&C notificará al Cliente con la mayor anticipación posible cuando detecte cambios en la API de Shopify que requieran ajustes en la integración, sin garantizar tiempos de adaptación específicos.

4.3 Integración con WooCommerce

R&C ofrece integración con WooCommerce, el plugin de comercio electrónico para WordPress, que permite sincronizar catálogos, pedidos e inventario entre la tienda en línea del Cliente y los sistemas de R&C.

• El Cliente es responsable de mantener actualizada su instalación de WordPress y WooCommerce, así como de cumplir con los términos de uso y requisitos técnicos de dichas plataformas. R&C no asume responsabilidad por incompatibilidades derivadas de versiones desactualizadas o configuraciones incorrectas del entorno del Cliente.
• R&C no será responsable por interrupciones o cambios en WooCommerce que afecten el funcionamiento de la integración.
• Los datos de los clientes del Cliente que fluyan a través de esta integración son tratados por R&C exclusivamente como encargado del tratamiento. El Cliente es el responsable del tratamiento de dichos datos frente a sus propios titulares.
• La seguridad del entorno de WordPress donde opera WooCommerce es responsabilidad exclusiva del Cliente.

4.4 Modificaciones y discontinuación de servicios adicionales

R&C podrá modificar las condiciones, funcionalidades o límites de uso de los servicios adicionales descritos en esta cláusula, o discontinuarlos, con al menos quince (15) días naturales de anticipación notificados al Cliente por correo electrónico. La discontinuación de un servicio adicional no afecta el acceso del Cliente al servicio base ni da lugar a reembolsos proporcionales, salvo que R&C y el Cliente hayan pactado expresamente lo contrario.

5.1 Proceso de registro

Para acceder a los Servicios, el Cliente deberá registrarse proporcionando nombre, apellidos, correo electrónico y número de teléfono. Una vez completado el registro, el Cliente recibirá un código de activación por correo electrónico y/o SMS, tras lo cual podrá establecer su contraseña y acceder a la Cuenta de demostración.

El Cliente es responsable de mantener la confidencialidad de las credenciales de acceso de todos los Usuarios de su Cuenta y de todas las actividades que ocurran bajo ella.

5.2 Período de prueba gratuito

Al registrarse por primera vez, el Cliente tendrá acceso a una Cuenta de demostración por un período de hasta treinta (30) días calendario, sin costo y sin compromiso de contratación. Durante este período:

• El Cliente podrá evaluar los Servicios con las limitaciones técnicas que se indiquen en la plataforma.
• El timbrado de CFDI no estará disponible.
• R&C podrá ponerse en contacto con el Cliente para apoyarlo en el proceso de incorporación y ofrecerle una demostración personalizada.

5.3 Vencimiento del período de prueba

Al concluir el período de prueba sin que se haya realizado el upgrade al servicio de paga, la Cuenta quedará inactiva automáticamente. R&C podrá eliminar los datos generados durante la prueba en cualquier momento, sin previo aviso, con el fin de liberar recursos. Si el Cliente desea reactivar su Cuenta de demostración en algún momento posterior, podrá solicitarlo a través de los canales de contacto de R&C.

7.1 Ciclo de facturación

Los Servicios se facturan de forma mensual. La fecha de corte corresponde al mismo número de día del mes en que se realizó el upgrade. En cada corte se emite automáticamente la factura del período siguiente.

Todas las facturas tienen un plazo de pago de quince (15) días naturales a partir de su fecha de emisión.

7.2 Medios de pago

Los pagos pueden realizarse mediante:

• Transferencia electrónica o pago de servicios CIE desde BBVA (con la referencia indicada en la factura).
• Transferencia bancaria desde cualquier institución financiera.
• PayPal, desde la sección Mi Cuenta de la plataforma.
• Tarjeta de crédito o débito, procesada a través del procesador de pagos de R&C, desde la sección Mi Cuenta.
• Pago en tiendas de autoservicio participantes, mediante el servicio del procesador de pagos de R&C.

7.3 Ampliaciones y reducciones del servicio

El Cliente puede ampliar o reducir las conexiones u otros servicios contratados en cualquier momento desde la Consola de Administración o solicitándolo a R&C. Las ampliaciones se prorratearán al período en curso; las reducciones y cancelaciones parciales surtirán efectos a partir del siguiente período de facturación.

7.4 Modificación de precios

R&C podrá modificar los precios de los Servicios, notificándolo con al menos quince (15) días naturales de anticipación por correo electrónico y en la plataforma. Si el Cliente no está de acuerdo con los nuevos precios, podrá cancelar los Servicios antes de su entrada en vigor conforme a lo establecido en la cláusula 9.

8.1 Suspensión por falta de pago

Si al vencimiento del plazo de pago de quince (15) días no se ha recibido y verificado el pago correspondiente, R&C suspenderá el acceso a los Servicios. Durante la suspensión, el acceso del Cliente quedará limitado a la Consola de Administración.

El acceso completo se restablecerá una vez que R&C verifique la recepción del pago pendiente, incluyendo cualquier adeudo acumulado.

8.2 Baja por falta de pago sostenida

Si la Cuenta permanece suspendida por falta de pago durante tres (3) meses consecutivos contados desde la fecha de vencimiento de la primera factura impaga, R&C podrá dar de baja la Cuenta de forma definitiva.

Antes de ejecutar la baja, R&C notificará al Cliente por correo electrónico con al menos quince (15) días naturales de anticipación, indicando la fecha límite para regularizar el adeudo y conservar la Cuenta.

R&C se reserva la facultad de mantener la Cuenta en estado de suspensión por un período mayor antes de proceder a la baja, a su entera discreción.

8.3 Eliminación de datos tras la baja

Una vez ejecutada la baja definitiva, R&C podrá eliminar de forma permanente la información almacenada en la Cuenta. Es responsabilidad exclusiva del Cliente exportar su información antes de que se ejecute la baja. R&C no tendrá obligación de conservar ni recuperar datos tras la eliminación.

16.1 Política de respaldos

R&C realiza respaldos automáticos de las bases de datos de sus Clientes. Dependiendo de la infraestructura en que se aloje cada Cuenta, la política aplicable es una de las siguientes:

• Respaldo completo diario y logs de transacciones con frecuencia mínima horaria.
• Respaldo completo semanal, respaldo diferencial diario y logs de transacciones con frecuencia mínima horaria.

En ambos casos, los respaldos se almacenan en ubicaciones separadas del servidor de producción y el período de retención es de al menos siete (7) días naturales.

Los respaldos tienen como finalidad la recuperación ante fallas técnicas de la infraestructura de R&C. No sustituyen la obligación del Cliente de exportar y conservar la información que considere crítica para su operación.

R&C no garantiza un tiempo de recuperación (RTO) específico. La restauración de información a partir de respaldos es un servicio que requiere solicitud expresa al equipo de soporte de R&C y puede estar sujeto a tiempo de respuesta y, en su caso, a tarifa adicional conforme a la tabla de servicios vigente.

16.2 Responsabilidad del Cliente sobre sus datos

El Cliente puede exportar su información a formato Excel desde las distintas secciones de la plataforma. Esta funcionalidad constituye el mecanismo disponible para que el Cliente conserve copias de su información. R&C no ofrece exportación directa de bases de datos ni restauración de información a solicitud del Cliente fuera del servicio de soporte descrito en la cláusula 16.1.

El Cliente es responsable de realizar exportaciones periódicas de la información que considere crítica para su operación, con la frecuencia que su actividad requiera.

En los siguientes eventos, la exportación previa de información es responsabilidad exclusiva del Cliente: (i) antes de realizar el upgrade al servicio de paga, dado que la base de datos de la Cuenta de demostración se reinicia; (ii) antes de la baja definitiva de la Cuenta, conforme a lo establecido en la cláusula 8.3.

16.3 Notificación de incidentes de seguridad

En caso de que R&C detecte o tenga conocimiento razonable de un incidente de seguridad que comprometa datos personales almacenados en su plataforma —incluyendo acceso no autorizado, robo, pérdida o alteración— actuará de la siguiente manera:

• Notificará a los Clientes afectados por correo electrónico dentro de los cinco (5) días hábiles siguientes a la detección del incidente, describiendo su naturaleza, los datos involucrados y las medidas adoptadas.
• Para incidentes que afecten las bases de datos de los Clientes (datos de terceros custodiados por R&C como encargado), notificará al Usuario Principal y a los Administradores de la Cuenta afectada en el mismo plazo, para que el Cliente pueda cumplir con sus propias obligaciones frente a sus titulares.
• Implementará de forma inmediata las medidas técnicas y organizativas necesarias para contener el incidente y prevenir su recurrencia.

R&C colaborará con el Cliente en la medida de lo razonablemente posible para la atención del incidente, sin que dicha colaboración implique asumir responsabilidades que correspondan al Cliente como responsable del tratamiento de los datos de sus propios clientes, proveedores o empleados.

16.4 Responsabilidad por pérdida de datos

R&C no será responsable por la pérdida parcial o total de datos en los siguientes supuestos:

• Pérdida derivada de fallas en equipos, software o infraestructura de terceros fuera del control de R&C.
• Pérdida ocasionada por acciones u omisiones del Cliente o de los Usuarios que el Cliente haya dado de alta en su Cuenta.
• Pérdida producida durante o después del proceso de upgrade, cuando el Cliente no haya exportado previamente su información conforme a lo indicado en la cláusula 16.2.
• Pérdida producida tras la baja definitiva de la Cuenta, conforme a la cláusula 8.3.
• Pérdida derivada de eventos de fuerza mayor o caso fortuito, conforme a la cláusula 14.

R&C sí será responsable por la pérdida de datos cuando esta sea consecuencia directa de dolo o negligencia grave de R&C, debidamente acreditada. En ese caso, la responsabilidad total de R&C quedará limitada al monto establecido en la cláusula 18.

En cualquier escenario, R&C recomienda al Cliente exportar periódicamente su información mediante las herramientas disponibles en la plataforma, como medida de protección adicional independiente de la política de respaldos de R&C.