Términos y condiciones de uso de la Aplicación Móvil Känänk'Ax

Capítulo I. Disposiciones Generales.

1.1. Identificación del Responsable.

Los presentes Términos y Condiciones de Uso (en lo sucesivo, los "Términos y Condiciones") regulan el acceso, instalación, registro, utilización y operación de la aplicación móvil denominada Känänk'Ax (en lo sucesivo, la "Aplicación"), administrada y operada por KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, "KAX"), sociedad legalmente constituida conforme a las leyes de los Estados Unidos Mexicanos, con domicilio en Calle Retorno Los Mangos No. 140, Colonia La Granja Residencial Campestre, C. P. 29059, Tuxtla Gutiérrez, Chiapas, México.

KAX es titular de los derechos de propiedad intelectual sobre la Aplicación y responsable de su administración, mantenimiento, actualización, soporte técnico, seguridad tecnológica y continuidad operativa, sin perjuicio de las obligaciones que, en materia de protección de datos personales, le correspondan en su carácter de Responsable o Encargado del tratamiento, conforme a la legislación aplicable y a la relación jurídica que mantenga con cada Cliente Contratante.

1.2. Objeto de los Términos y Condiciones.

Los presentes Términos y Condiciones tienen por objeto establecer las disposiciones que regulan el acceso, uso, operación, administración y utilización de la Aplicación por parte de los usuarios autorizados, así como definir los derechos, obligaciones, responsabilidades y restricciones aplicables durante el uso de los servicios tecnológicos proporcionados por KAX.

La utilización de la Aplicación constituye la aceptación expresa, libre, específica, informada e inequívoca de los presentes Términos y Condiciones, así como de las políticas, procedimientos y documentos complementarios que resulten aplicables.

1.3. Objeto de la Aplicación.

Känänk'Ax es una plataforma tecnológica especializada para la gestión integral de operaciones de seguridad privada, diseñada para apoyar a empresas prestadoras de servicios de seguridad privada y a sus clientes en la administración, supervisión y control de sus operaciones. La Aplicación permite, entre otras funcionalidades:

• Administración de personal operativo.
• Registro de asistencia mediante entradas y salidas.
• Control de turnos y jornadas laborales.
• Registro y seguimiento de rondines.
• Asignación y control de consignas operativas.
• Gestión de tareas y actividades.
• Supervisión en tiempo real del personal operativo.
• Monitoreo de la ubicación geográfica durante la prestación del servicio.
• Comunicación operativa entre usuarios autorizados.
• Registro y seguimiento de incidencias.
• Captura y administración de evidencias digitales mediante fotografías, audio, video y documentos.
• Generación de reportes, bitácoras y registros electrónicos.
• Seguimiento del cumplimiento de procedimientos operativos.
• Apoyo al cumplimiento de las obligaciones legales y regulatorias aplicables a los servicios de seguridad privada.

La Aplicación constituye exclusivamente una herramienta tecnológica de apoyo para la gestión operativa y administrativa de los servicios contratados y no sustituye las obligaciones legales, laborales, contractuales o regulatorias que correspondan a KAX, al Cliente Contratante o a los usuarios autorizados.

1.4. Ámbito de Aplicación.

Los presentes Términos y Condiciones son obligatorios para todas las personas físicas que accedan o utilicen la Aplicación mediante cualquier dispositivo autorizado, incluyendo, de manera enunciativa mas no limitativa:

• Personal operativo.
• Guardias de seguridad privada.
• Supervisores.
• Coordinadores.
• Jefes de servicio.
• Administradores de la plataforma.
• Personal directivo.
• Representantes autorizados del Cliente Contratante.
• Personal de soporte técnico autorizado.
• Cualquier otra persona que haya recibido autorización expresa para utilizar la Aplicación.

El acceso a la Aplicación se encuentra restringido exclusivamente a usuarios previamente autorizados por KAX o por el Cliente Contratante, conforme a los perfiles, roles y permisos asignados.

1.5. Alcance.

Los presentes Términos y Condiciones regulan el uso de la Aplicación en cualquiera de sus versiones, incluyendo aplicaciones móviles, interfaces web, plataformas administrativas, módulos especializados, servicios en la nube, servicios de integración tecnológica y cualquier otra funcionalidad desarrollada por KAX que forme parte del ecosistema tecnológico de Känänk'Ax.

Las disposiciones aquí contenidas serán aplicables a todas las actualizaciones, nuevas versiones, mejoras funcionales, módulos adicionales y servicios complementarios que KAX incorpore posteriormente, salvo que dichos servicios cuenten con condiciones particulares.

1.6. Naturaleza Jurídica de la Plataforma.

Känänk'Ax constituye una plataforma tecnológica de carácter empresarial destinada exclusivamente al apoyo de actividades operativas relacionadas con la prestación de servicios de seguridad privada.

La utilización de la Aplicación no genera por sí misma relación laboral, societaria, de representación, asociación, mandato o subordinación entre KAX y los usuarios autorizados, salvo que dicha relación derive de un contrato independiente celebrado conforme a la legislación aplicable.

Asimismo, la utilización de la Aplicación no modifica las obligaciones laborales existentes entre el usuario y su empleador, ni sustituye los procedimientos internos establecidos por el Cliente Contratante.

1.7. Relación con el Aviso de Privacidad Integral.

El tratamiento de los datos personales recabados mediante la Aplicación se encuentra regulado por el Aviso de Privacidad Integral de KAX Control y Seguridad, S. A. de C. V., el cual forma parte del marco normativo aplicable al uso de la plataforma.

Los presentes Términos y Condiciones regulan exclusivamente las condiciones de acceso, utilización y operación de la Aplicación y no sustituyen, modifican ni amplían el contenido del Aviso de Privacidad Integral.

Las finalidades del tratamiento de datos personales, las categorías de datos tratados, los mecanismos para ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), las transferencias de datos personales, los plazos de conservación, las medidas de seguridad y demás aspectos relacionados con la protección de datos personales serán los establecidos en el Aviso de Privacidad Integral vigente.

1.8. Marco Jurídico Aplicable.

La interpretación, aplicación y cumplimiento de los presentes Términos y Condiciones se regirá por la legislación vigente de los Estados Unidos Mexicanos y, de manera enunciativa mas no limitativa, por las siguientes disposiciones:

• Constitución Política de los Estados Unidos Mexicanos.
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Reglamento de la Federal de Protección de Datos Personales en Posesión de los Particulares.
• Ley Federal de Seguridad Privada.
• Ley Federal del Trabajo.
• Ley Federal de Protección a la Propiedad Industrial.
• Ley Federal del Derecho de Autor.
• Código Civil Federal.
• Código de Comercio.
• Constitución Política del Estado Libre y Soberano de Chiapas.
• Ley de Seguridad Privada para el Estado de Chiapas.
• Lineamientos del Aviso de Privacidad.
• NOM-151-SCFI-2016.
• Demás disposiciones legales, reglamentarias y administrativas aplicables.

1.9. Principios Rectores de la Plataforma.

El desarrollo, administración y operación de Känänk'Ax se sustentan en los siguientes principios:

• Legalidad y cumplimiento normativo.
• Seguridad de la información.
• Privacidad desde el diseño (Privacy by Design).
• Seguridad desde el diseño (Security by Design).
• Minimización del tratamiento de datos personales.
• Integridad.
• Disponibilidad.
• Trazabilidad.
• Rendición de cuentas.
• Mejora continua.
• Gestión de riesgos tecnológicos.
• Protección de los derechos y libertades de las personas.

KAX procurará que la operación de la Aplicación se realice conforme a estándares reconocidos de seguridad de la información y protección de datos personales, implementando medidas administrativas, técnicas y físicas proporcionales a la naturaleza de la información tratada y a los riesgos identificados.

Capítulo II. Definiciones.

2.1. Definiciones.

Para efectos de los presentes Términos y Condiciones, los términos que a continuación se indican tendrán el significado que se les atribuye, independientemente de que se utilicen en singular o plural:

Aplicación.

La aplicación móvil, plataforma web, sistema informático y demás componentes tecnológicos que integran Känänk'Ax, desarrollados y administrados por KAX Control y Seguridad, S. A. de C. V., destinados a la administración, supervisión y control de operaciones relacionadas con la prestación de servicios de seguridad privada.

Autenticación Multifactor (MFA).

Mecanismo de seguridad mediante el cual el usuario acredita su identidad utilizando dos o más factores de autenticación independientes, tales como contraseña, código temporal, dispositivo confiable, autenticación biométrica o cualquier otro mecanismo autorizado por KAX.

Bitácora Electrónica.

Registro cronológico generado automáticamente por la Aplicación que documenta eventos, actividades, operaciones, accesos, modificaciones, incidencias, auditorías y demás acciones realizadas dentro de la plataforma.

Cadena de Custodia Electrónica.

Conjunto de procedimientos técnicos, administrativos y organizacionales destinados a garantizar la autenticidad, integridad, disponibilidad, trazabilidad y conservación de las evidencias digitales durante todo su ciclo de vida, desde su generación hasta su eliminación o conservación definitiva.

Cliente Contratante.

Persona física o moral que haya celebrado un contrato con KAX para la prestación de servicios de seguridad privada, supervisión operativa, monitoreo o administración tecnológica y que autorice el uso de la Aplicación por parte de su personal.

Consentimiento.

Manifestación libre, específica, informada e inequívoca mediante la cual el Titular autoriza el tratamiento de sus datos personales cuando dicho consentimiento sea exigible conforme a la legislación aplicable.

Credenciales de Acceso.

Conjunto de elementos utilizados para autenticar la identidad de un usuario autorizado, incluyendo nombre de usuario, contraseña, códigos de verificación, certificados digitales, dispositivos confiables, autenticación biométrica u otros mecanismos de seguridad implementados por KAX.

Datos Personales.

Cualquier información concerniente a una persona física identificada o identificable, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

Datos Personales Sensibles.

Aquellos datos personales que afecten la esfera más íntima de su Titular o cuya utilización indebida puedan dar origen a discriminación o conlleve un riesgo grave para éste, conforme a la legislación aplicable.

Dispositivo Autorizado.

Equipo móvil, teléfono inteligente, tableta electrónica, computadora o cualquier otro dispositivo previamente autorizado para acceder a la Aplicación conforme a las políticas de seguridad establecidas por KAX o por el Cliente Contratante.

Disponibilidad.

Propiedad de la información que garantiza que ésta pueda ser consultada y utilizada por los usuarios autorizados cuando resulte necesario para el cumplimiento de sus funciones.

Encargado.

Persona física o moral que trate datos personales por cuenta del Responsable, conforme a lo previsto por la legislación aplicable y por el contrato correspondiente.

Cuando KAX procese datos personales por cuenta de un Cliente Contratante, actuará como Encargado del tratamiento en los términos establecidos en la legislación vigente y en los instrumentos contractuales aplicables.

Evidencia Digital.

Toda información generada, almacenada o administrada mediante la Aplicación que permita acreditar hechos, actividades, operaciones o eventos relacionados con la prestación de servicios de seguridad privada. Las evidencias digitales podrán comprender, entre otras:

• Fotografías.
• Videos.
• Grabaciones de voz.
• Documentos electrónicos.
• Bitácoras.
• Reportes.
• Coordenadas geográficas.
• Sellos de tiempo.
• Registros de asistencia.
• Registros de rondines.
• Archivos adjuntos.
• Metadatos.
• Registros de auditoría.

Geolocalización.

Información obtenida mediante tecnologías de posicionamiento global, redes de telecomunicaciones u otros mecanismos tecnológicos que permiten determinar la ubicación geográfica aproximada de un dispositivo autorizado durante la ejecución de actividades operativas previamente autorizadas.

Incidente de Seguridad.

Evento real o potencial que comprometa o pueda comprometer la confidencialidad, integridad, disponibilidad, autenticidad o trazabilidad de la información administrada mediante la Aplicación.

Información Confidencial.

Toda información técnica, operativa, comercial, estratégica, administrativa, tecnológica o de cualquier otra naturaleza a la que tengan acceso los usuarios autorizados durante la utilización de la Aplicación y cuya divulgación no autorizada pueda afectar a KAX, al Cliente Contratante o a terceros.

Integridad.

Propiedad de la información que garantiza que ésta permanezca exacta, completa y sin alteraciones no autorizadas durante todo su ciclo de vida.

KAX.

KAX Control y Seguridad, S. A. de C. V., sociedad legalmente constituida conforme a las leyes mexicanas, responsable de la administración, operación, mantenimiento, soporte y actualización de la Aplicación.

Metadatos.

Información asociada a un registro electrónico que describe sus características técnicas, administrativas o de contexto, incluyendo, entre otros, fecha y hora de creación, usuario generador, dispositivo utilizado, ubicación geográfica, versión de la Aplicación y demás atributos que permitan asegurar su trazabilidad.

Plataforma.

Conjunto integrado de aplicaciones móviles, aplicaciones web, bases de datos, infraestructura tecnológica, servicios en la nube, interfaces de programación, componentes de seguridad y demás recursos tecnológicos que conforman el ecosistema Känänk'Ax.

Registro de Auditoría (Logs).

Conjunto de registros electrónicos generados automáticamente por la Plataforma que documentan eventos de autenticación, accesos, modificaciones, consultas, incidencias, configuraciones y demás actividades relevantes para efectos de seguridad, cumplimiento normativo y auditoría.

Responsable.

Persona física o moral que decide sobre el tratamiento de los datos personales.

KAX actuará como Responsable cuando determine las finalidades y medios del tratamiento de los datos personales, y como Encargado cuando trate datos personales por cuenta de un Cliente Contratante, conforme a la legislación aplicable.

Roles de Usuario.

Conjunto de permisos, privilegios y restricciones asignados a un usuario para acceder y utilizar determinadas funcionalidades de la Plataforma de acuerdo con sus responsabilidades operativas o administrativas.

Servicios.

Conjunto de funcionalidades, procesos y herramientas tecnológicas ofrecidas mediante Känänk'Ax para apoyar la gestión, supervisión y control de operaciones relacionadas con la seguridad privada.

Servicios en la Nube.

Infraestructura tecnológica proporcionada por terceros especializados para el almacenamiento, procesamiento, respaldo, recuperación, monitoreo y administración de la información utilizada por la Plataforma.

Titular.

Persona física a quien corresponden los datos personales objeto de tratamiento, conforme a la legislación aplicable.

Tratamiento.

La obtención, uso, divulgación, almacenamiento, acceso, organización, conservación, transferencia, disposición, bloqueo, eliminación o cualquier otra operación realizada sobre datos personales, en términos de la legislación aplicable.

Usuario.

Persona física mayor de edad que, previa autorización de KAX o del Cliente Contratante, cuenta con credenciales válidas para acceder y utilizar la Aplicación conforme a los roles y permisos asignados.

Vulneración de Seguridad.

Cualquier afectación a las medidas de seguridad implementadas por KAX que comprometa la confidencialidad, integridad o disponibilidad de los datos personales o de la información administrada mediante la Plataforma, en términos de la legislación aplicable.

2.2. Interpretación.

Los títulos de los capítulos, apartados y secciones contenidos en los presentes Términos y Condiciones tienen únicamente fines de referencia y no limitarán ni modificarán la interpretación de sus disposiciones.

Las referencias realizadas a disposiciones legales deberán entenderse efectuadas a las normas vigentes o a aquellas que las sustituyan, reformen o adicionen.

Los términos definidos en este Capítulo serán aplicables a lo largo de los presentes Términos y Condiciones, salvo que del contexto se desprenda expresamente un significado distinto.

Capítulo III. Registro, Acceso y Administración de Cuentas.

3.1. Usuarios Autorizados.

El acceso y utilización de Känänk'Ax se encuentra restringido exclusivamente a personas previamente autorizadas por KAX o por el Cliente Contratante, conforme a los perfiles, funciones y responsabilidades que les hayan sido asignados.

Podrán acceder a la Plataforma, de acuerdo con los permisos otorgados, entre otros:

• Guardias o elementos de seguridad privada.
• Supervisores operativos.
• Coordinadores de servicio.
• Jefes de turno.
• Administradores de la Plataforma.
• Personal directivo autorizado.
• Representantes autorizados del Cliente Contratante.
• Personal de soporte técnico autorizado por KAX.
• Auditores o verificadores autorizados, cuando resulte procedente.

La autorización para utilizar la Aplicación constituye un permiso limitado, personal, revocable e intransferible, que no genera derecho alguno de propiedad o licencia sobre la Plataforma.

3.2. Requisitos para el Registro.

Para obtener acceso a la Plataforma será necesario cumplir, según corresponda, con los siguientes requisitos:

1. Ser mayor de dieciocho (18) años.
2. Contar con autorización expresa del Cliente Contratante o de KAX.
3. Disponer de un dispositivo autorizado que cumpla con los requisitos mínimos de seguridad establecidos por KAX.
4. Contar con conectividad suficiente para operar la Plataforma.
5. Aceptar los presentes Términos y Condiciones.
6. Conocer el Aviso de Privacidad Integral vigente.
7. Proporcionar la información requerida para la creación de la cuenta de usuario.
8. Cumplir las políticas internas de seguridad emitidas por KAX o por el Cliente Contratante.

KAX podrá solicitar información adicional cuando resulte necesaria para verificar la identidad del usuario o garantizar la seguridad de la Plataforma.

3.3. Creación de Cuentas.

Las cuentas de usuario serán creadas únicamente por personal autorizado de KAX o por administradores previamente designados por el Cliente Contratante.

Cada cuenta deberá asociarse a una persona física plenamente identificada. No se permitirá:

• Cuentas compartidas.
• Cuentas genéricas.
• Usuarios anónimos.
• Múltiples usuarios utilizando las mismas credenciales.

La creación de una cuenta implicará la asignación de un perfil de acceso conforme al principio de mínimo privilegio, limitando el acceso únicamente a las funciones necesarias para el desempeño de las actividades del usuario.

3.4. Credenciales de Acceso.

Cada usuario contará con credenciales individuales de autenticación. Las credenciales podrán comprender, entre otros mecanismos:

• Nombre de usuario.
• Contraseña.
• Autenticación multifactor.
• Códigos temporales.
• Autenticación biométrica.
• Certificados digitales.
• Dispositivos confiables.
• Cualquier otro mecanismo de autenticación implementado por KAX.

Las credenciales son personales, confidenciales e intransferibles. Su utilización se presumirá realizada por el usuario al que fueron asignadas, salvo prueba en contrario.

3.5. Obligaciones del Usuario respecto de sus Credenciales.

El usuario se obliga a:

1. Conservar la confidencialidad de sus credenciales.
2. No compartirlas con terceros.
3. No almacenarlas en lugares inseguros.
4. Utilizar contraseñas robustas cuando corresponda.
5. Modificar inmediatamente su contraseña cuando exista sospecha de compromiso.
6. Cerrar sesión al concluir el uso de la Plataforma.
7. Reportar inmediatamente cualquier acceso no autorizado.
8. Abstenerse de utilizar credenciales de otros usuarios.

El incumplimiento de estas obligaciones podrá dar lugar a la suspensión temporal o definitiva de la cuenta, sin perjuicio de las responsabilidades legales que correspondan.

3.6. Autenticación Multifactor.

Cuando KAX lo determine necesario por razones de seguridad o cumplimiento normativo, podrá requerir el uso obligatorio de mecanismos de autenticación multifactor para acceder a la Plataforma o utilizar funcionalidades críticas.

La falta de cumplimiento con este requisito podrá impedir el acceso a determinadas funciones hasta que el usuario complete el proceso de autenticación correspondiente.

3.7. Administración de Roles y Permisos.

Los permisos otorgados a cada usuario responderán al principio de necesidad de conocer y de mínimo privilegio.

Los perfiles de acceso serán determinados considerando:

• Funciones laborales.
• Responsabilidades operativas.
• Nivel jerárquico.
• Riesgos asociados.
• Necesidades del servicio.

KAX o el Cliente Contratante podrán modificar, ampliar, restringir o revocar dichos permisos en cualquier momento cuando resulte necesario para garantizar la seguridad, continuidad operativa o cumplimiento normativo.

3.8. Uso de Dispositivos Autorizados.

El acceso a la Plataforma únicamente podrá realizarse mediante dispositivos autorizados.

El usuario será responsable de mantener dichos dispositivos con condiciones mínimas de seguridad, incluyendo, cuando resulte aplicable:

• Sistema operativo actualizado.
• Aplicaciones oficiales.
• Bloqueo de pantalla.
• Autenticación biométrica o equivalente.
• Mecanismos de cifrado disponibles.
• Antivirus o soluciones de protección recomendadas.
• Ausencia de software malicioso.

KAX podrá impedir el acceso desde dispositivos que representen un riesgo para la seguridad de la Plataforma.

3.9. Administración de Roles y Permisos.

Con la finalidad de proteger la información administrada mediante Känänk'Ax, KAX podrá restringir el acceso cuando detecte, entre otros supuestos:

• Dispositivos con privilegios de administrador no autorizados (root o jailbreak).
• Versiones obsoletas de la Aplicación.
• Sistemas operativos sin soporte del fabricante.
• Configuraciones inseguras.
• Intentos reiterados de autenticación fallida.
• Accesos desde ubicaciones consideradas de riesgo.
• Uso de herramientas automatizadas no autorizadas.
• Alteración del funcionamiento normal de la Aplicación.
• Actividades que comprometan la seguridad de la Plataforma.

La implementación de estas medidas tendrá como finalidad proteger la confidencialidad, integridad, disponibilidad y trazabilidad de la información administrada.

3.10. Suspensión Preventiva de Accesos.

KAX podrá suspender temporalmente el acceso de un usuario cuando existan elementos objetivos que permitan presumir:

• Uso indebido de la Plataforma.
• Compromiso de credenciales.
• Incidentes de seguridad.
• Accesos no autorizados.
• Incumplimiento de políticas internas.
• Riesgos para la continuidad operativa.
• Posibles actos fraudulentos.
• Incumplimiento de los presentes Términos y Condiciones.

La suspensión preventiva tendrá carácter temporal mientras se realizan las verificaciones correspondientes y no constituirá por sí misma una sanción definitiva.

3.11. Revocación y Cancelación de Cuentas.

Las cuentas podrán ser modificadas, suspendidas o canceladas cuando ocurra cualquiera de los siguientes supuestos:

• Conclusión de la relación laboral.
• Terminación del contrato de prestación de servicios.
• Solicitud expresa del Cliente Contratante.
• Incumplimiento grave de estos Términos y Condiciones.
• Riesgo para la seguridad de la información.
• Fallecimiento del usuario.
• Uso ilícito de la Plataforma.
• Resolución emitida por autoridad competente.

La cancelación de una cuenta no implicará la eliminación inmediata de la información generada durante el uso autorizado de la Plataforma, la cual podrá conservarse conforme a la legislación aplicable, las obligaciones contractuales y las políticas de conservación documental de KAX.

3.12. Trazabilidad y Registros de Auditoría.

Con el propósito de garantizar la seguridad de la información, la integridad de las operaciones y el cumplimiento de obligaciones legales y contractuales, KAX podrá generar y conservar registros electrónicos de auditoría relacionados con el uso de la Plataforma. Dichos registros podrán incluir, entre otros:

• Fecha y hora de acceso.
• Identificador del usuario.
• Dirección IP.
• Identificador del dispositivo.
• Eventos de autenticación.
• Operaciones realizadas.
• Cambios de configuración.
• Consultas efectuadas.
• Creación, modificación o eliminación de registros.
• Incidencias de seguridad.
• Cierres de sesión.

Los registros de auditoría serán utilizados exclusivamente para fines de seguridad, continuidad operativa, cumplimiento normativo, investigación de incidentes, atención de requerimientos de autoridades competentes y protección de los derechos de KAX, del Cliente Contratante y de los usuarios autorizados.

3.13. Responsabilidad del Usuario.

El usuario será responsable de todas las actividades realizadas mediante su cuenta de acceso, salvo que acredite que dichas actividades derivaron de una vulneración de seguridad no atribuible a su actuación.

El usuario reconoce que la utilización de la Plataforma deberá realizarse de manera diligente, ética, profesional y conforme a la legislación aplicable, las políticas internas del Cliente Contratante y los presentes Términos y Condiciones.

El uso indebido de la Aplicación podrá dar lugar a la adopción de medidas administrativas, laborales, civiles o penales, según corresponda.

Capítulo IV. Uso Permitido de la Plataforma y Obligaciones de los Usuarios.

4.1. Uso Autorizado de la Plataforma.

Känänk'Ax constituye una plataforma tecnológica de uso profesional destinada exclusivamente a apoyar la administración, supervisión y control de operaciones relacionadas con la prestación de servicios de seguridad privada.

Los usuarios autorizados deberán utilizar la Plataforma únicamente para el cumplimiento de las funciones inherentes a su relación laboral, contractual o de prestación de servicios con KAX o con el Cliente Contratante.

La autorización para utilizar la Plataforma no otorga derechos de propiedad, licencia comercial, cesión de derechos ni facultades distintas de aquellas expresamente previstas en los presentes Términos y Condiciones.

4.2. Finalidades Permitidas.

La Plataforma podrá utilizarse exclusivamente para el desarrollo de actividades relacionadas con la operación de los servicios de seguridad privada, incluyendo de manera enunciativa mas no limitativa:

• Registro de asistencia.
• Control de entradas y salidas.
• Registro y validación de rondines.
• Administración de consignas.
• Asignación y seguimiento de tareas.
• Supervisión operativa.
• Monitoreo de servicios.
• Comunicación institucional entre usuarios autorizados.
• Registro de incidencias.
• Captura de evidencias digitales.
• Elaboración de reportes operativos.
• Gestión documental.
• Cumplimiento de obligaciones contractuales.
• Atención de auditorías.
• Atención de requerimientos de autoridades competentes.
• Cumplimiento de obligaciones legales y regulatorias.

Cualquier utilización distinta a las finalidades anteriores se considerará uso no autorizado.

4.3. Obligaciones Generales del Usuario.

Todo usuario autorizado se obliga a:

1. Utilizar la Plataforma conforme a la legislación aplicable.
2. Cumplir los presentes Términos y Condiciones.
3. Observar las políticas internas de KAX y del Cliente Contratante.
4. Actuar con diligencia, buena fe, profesionalismo y ética.
5. Registrar información veraz, completa y actualizada.
6. Utilizar únicamente las funcionalidades correspondientes a su perfil de acceso.
7. Proteger la confidencialidad de la información administrada mediante la Plataforma.
8. Reportar inmediatamente cualquier incidente de seguridad del que tenga conocimiento.
9. Abstenerse de realizar actos que puedan comprometer la disponibilidad, integridad o confidencialidad de la Plataforma.
10. Colaborar en las investigaciones relacionadas con incidentes de seguridad cuando sea requerido.
11. Utilizar la Plataforma exclusivamente durante el ejercicio de sus funciones autorizadas.

4.4. Obligaciones Relacionadas con la Información.

Los usuarios deberán garantizar que toda la información registrada en la Plataforma:

• Corresponda a hechos reales.
• Sea exacta.
• Sea completa.
• Sea verificable.
• Sea capturada oportunamente.
• No haya sido alterada dolosamente.

El usuario será responsable de la información que capture mediante su cuenta, sin perjuicio de las facultades de supervisión, auditoría y validación que correspondan a KAX o al Cliente Contratante.

4.5. Uso Responsable de Evidencias Digitales.

Las funcionalidades de captura de fotografías, audio, video, documentos electrónicos y demás evidencias digitales deberán utilizarse exclusivamente para documentar actividades relacionadas con la prestación de los servicios autorizados. Los usuarios deberán procurar que las evidencias capturadas:

• Guarden relación directa con el servicio prestado.
• Sean necesarias para documentar la actividad correspondiente.
• Respeten los principios de proporcionalidad y minimización de información.
• No incluyan información ajena a la finalidad del servicio cuando ello pueda evitarse razonablemente.

Queda estrictamente prohibido utilizar las funciones de captura para fines personales, recreativos, comerciales o distintos de aquellos autorizados.

4.6. Protección de Datos Personales de Terceros.

Cuando durante el desarrollo de las actividades operativas se capturen imágenes, audio, video o cualquier otra información que pueda contener datos personales de terceros, el usuario deberá limitar dicha captura a lo estrictamente necesario para documentar la actividad encomendada. En ningún caso el usuario podrá:

• Utilizar dicha información para fines distintos a los autorizados.
• Copiarla para uso personal.
• Compartirla mediante aplicaciones de mensajería instantánea, redes sociales o servicios personales de almacenamiento en la nube.
• Divulgarla a personas no autorizadas.
• Modificarla o eliminarla sin autorización.

El tratamiento de dichos datos personales se sujetará al Aviso de Privacidad Integral y a la legislación aplicable.

4.7. Uso de Geolocalización.

La utilización de las funciones de geolocalización se limitará exclusivamente al cumplimiento de actividades operativas relacionadas con la prestación de los servicios de seguridad privada.

Los usuarios reconocen que la información de ubicación generada mediante la Plataforma constituye un elemento de apoyo para:

• Verificar la prestación del servicio.
• Validar rondines.
• Confirmar asistencia.
• Atender incidentes.
• Supervisar operaciones.
• Fortalecer la seguridad del personal y de las instalaciones protegidas.

La Plataforma no tiene por objeto realizar monitoreo permanente de la vida privada del usuario ni acceder a información distinta de aquella necesaria para el cumplimiento de las finalidades operativas autorizadas.

4.8. Uso de Dispositivos Personales (BYOD).

Cuando el acceso a la Plataforma se realice desde dispositivos propiedad del usuario, éste reconoce que KAX únicamente administrará la información y los recursos tecnológicos relacionados con la Aplicación.

KAX no accederá deliberadamente a información personal del usuario almacenada fuera del entorno de la Aplicación, incluyendo de manera enunciativa:

• Fotografías personales.
• Contactos.
• Mensajes privados.
• Correos electrónicos personales.
• Aplicaciones ajenas a Känänk'Ax.
• Archivos personales.

Las medidas de seguridad implementadas por KAX tendrán como único propósito proteger la información institucional administrada mediante la Plataforma.

4.9. Conductas Prohibidas.

Queda estrictamente prohibido a los usuarios:

1. Compartir credenciales de acceso.
2. Utilizar cuentas de terceros.
3. Permitir que personas no autorizadas utilicen la Plataforma.
4. Alterar registros electrónicos.
5. Manipular evidencias digitales.
6. Falsificar información.
7. Registrar actividades inexistentes.
8. Eliminar información sin autorización.
9. Modificar bitácoras electrónicas.
10. Introducir software malicioso.
11. Intentar vulnerar la seguridad de la Plataforma.
12. Realizar ingeniería inversa.
13. Descompilar o modificar el código de la Aplicación.
14. Interferir con el funcionamiento normal de la Plataforma.
15. Automatizar procesos mediante herramientas no autorizadas.
16. Utilizar robots, scripts o programas destinados a eludir controles de seguridad.
17. Compartir información confidencial mediante medios no autorizados.
18. Utilizar la Plataforma para fines políticos, comerciales o personales.
19. Capturar fotografías, audio o video ajenos al objeto del servicio.
20. Publicar información obtenida mediante la Plataforma en redes sociales, sitios web o cualquier otro medio sin autorización expresa.
21. Acceder a información para la cual no cuente con autorización.
22. Eludir controles de autenticación.
23. Utilizar dispositivos comprometidos o modificados para acceder a la Plataforma.
24. Cualquier otra conducta que comprometa la seguridad, disponibilidad, integridad o confidencialidad de la Plataforma.

4.10. Supervisión y Auditoría.

KAX podrá supervisar el uso de la Plataforma con el propósito de:

• Verificar el cumplimiento de los presentes Términos y Condiciones.
• Proteger la seguridad de la información.
• Investigar incidentes.
• Detectar actividades anómalas.
• Garantizar la continuidad operativa.
• Atender auditorías internas y externas.
• Cumplir obligaciones legales y contractuales.

Las actividades de supervisión se realizarán respetando los derechos de los usuarios y conforme a la legislación aplicable en materia de protección de datos personales.

4.11. Incumplimiento.

El incumplimiento de las obligaciones previstas en este Capítulo podrá dar lugar, según la gravedad de la conducta y sin perjuicio de las acciones legales que correspondan a:

• Apercibimientos.
• Suspensión temporal del acceso a la Plataforma.
• Restricción de funcionalidades.
• Revocación de permisos.
• Cancelación definitiva de la cuenta.
• Medidas disciplinarias conforme a la normativa laboral aplicable.
• Reclamaciones por daños y perjuicios.
• Denuncias o acciones ante las autoridades competentes cuando los hechos pudieran constituir infracciones administrativas o delitos.

La aplicación de estas medidas observará los principios de legalidad, proporcionalidad, objetividad y debido proceso, garantizando al usuario, cuando corresponda, el derecho de ser informado sobre las causas que motivan la medida adoptada.

Capítulo V. Permisos del Dispositivo y Funcionalidades Tecnológicas.

5.1. Finalidad de los Permisos.

Para garantizar el correcto funcionamiento de la Aplicación, la seguridad de las operaciones, la integridad de las evidencias digitales y la continuidad de los servicios prestados mediante Känänk'Ax, la Aplicación podrá solicitar acceso a determinados recursos y funcionalidades del dispositivo móvil del usuario.

Los permisos solicitados serán utilizados únicamente cuando resulten estrictamente necesarios para el funcionamiento de las funcionalidades autorizadas de la Plataforma y conforme a los presentes Términos y Condiciones, al Aviso de Privacidad Integral y a la legislación aplicable.

La negativa del usuario para otorgar determinados permisos podrá limitar total o parcialmente el funcionamiento de la Aplicación o impedir la utilización de determinadas funcionalidades.

5.2. Permiso de Cámara.

La Aplicación podrá solicitar acceso a la cámara del dispositivo para permitir la captura de información relacionada con la operación de los servicios de seguridad privada. Este permiso podrá utilizarse para:

• Captura de evidencias fotográficas.
• Documentación de incidencias.
• Registro de novedades.
• Validación de rondines.
• Comprobación de actividades.
• Captura de documentos cuando resulte necesario.
• Registro de condiciones de seguridad.
• Elaboración de reportes operativos.

Las imágenes obtenidas deberán guardar relación directa con las actividades autorizadas y no podrán utilizarse para fines personales ni distintos de aquellos previstos en los presentes Términos y Condiciones.

5.3. Permiso de Micrófono.

La Aplicación podrá solicitar acceso al micrófono del dispositivo para permitir:

• Grabación de notas de voz.
• Documentación de incidencias.
• Generación de evidencia sonora.
• Comunicación operativa cuando la funcionalidad se encuentre habilitada.

Las grabaciones únicamente deberán realizarse durante el desarrollo de actividades relacionadas con la prestación de los servicios autorizados.

Queda prohibida la utilización de esta funcionalidad para grabaciones ajenas al servicio o que vulneren los derechos de terceros.

5.4. Permiso para Captura y Gestión de Video.

Cuando las funcionalidades de la Plataforma lo requieran, la Aplicación podrá utilizar la cámara para la grabación de video como medio de documentación de:

• Incidencias.
• Inspecciones.
• Recorridos.
• Validación de servicios.
• Condiciones de riesgo.
• Cumplimiento de consignas.
• Demás actividades operativas autorizadas.

Los videos generados formarán parte de las evidencias digitales administradas mediante la Plataforma y estarán sujetos a los controles de seguridad y conservación establecidos por KAX.

5.5. Permiso de Geolocalización.

La Aplicación podrá solicitar acceso a los servicios de ubicación del dispositivo con la finalidad de registrar la posición geográfica durante la ejecución de actividades operativas previamente autorizadas. La información de ubicación podrá utilizarse para:

• Validar asistencia.
• Verificar rondines.
• Confirmar presencia en el servicio.
• Supervisar actividades.
• Gestionar incidentes.
• Proteger la integridad del personal operativo.
• Documentar evidencias digitales.

La utilización de la geolocalización estará limitada a las jornadas laborales, servicios asignados o actividades operativas previamente autorizadas y no tendrá como finalidad el monitoreo permanente de la vida privada del usuario.

5.6. Permiso de Almacenamiento.

La Aplicación podrá utilizar el almacenamiento interno del dispositivo cuando resulte necesario para:

• Almacenar temporalmente fotografías.
• Almacenar videos.
• Guardar archivos adjuntos.
• Conservar información para operación sin conexión.
• Descargar documentos autorizados.
• Generar reportes.
• Actualizar componentes de la Aplicación.

La información almacenada podrá eliminarse automáticamente cuando deje de ser necesaria para la operación de la Plataforma.

5.7. Permiso para Notificaciones.

La Aplicación podrá enviar notificaciones al dispositivo con la finalidad de informar sobre:

• Asignación de servicios.
• Nuevas consignas.
• Cambios de turno.
• Incidencias.
• Alertas de seguridad.
• Eventos críticos.
• Actualizaciones de la Plataforma.
• Mensajes operativos.

Las notificaciones tendrán exclusivamente fines relacionados con la operación de los servicios autorizados.

5.8. Acceso a Redes de Comunicación.

La Aplicación requerirá acceso a servicios de comunicación de datos mediante redes móviles o redes inalámbricas para permitir:

• Sincronización de información.
• Envío de evidencias.
• Recepción de actualizaciones.
• Autenticación.
• Comunicación con servidores.
• Respaldo de información.
• Generación de bitácoras.

La calidad del servicio dependerá de la disponibilidad de la infraestructura de telecomunicaciones utilizada por el usuario.

5.9. Funcionamiento sin Conectividad.

Determinadas funcionalidades de la Aplicación podrán operar temporalmente sin conexión a Internet.

Cuando ello ocurra, la información podrá almacenarse localmente en forma cifrada y sincronizarse automáticamente una vez restablecida la conectividad.

Durante dicho proceso KAX implementará mecanismos destinados a preservar la autenticidad, integridad y trazabilidad de la información.

5.10. Actualizaciones de la Aplicación.

KAX podrá desarrollar e implementar actualizaciones destinadas a:

• Corregir errores.
• Incorporar nuevas funcionalidades.
• Fortalecer la seguridad.
• Atender cambios regulatorios.
• Mejorar el rendimiento.
• Corregir vulnerabilidades.
• Garantizar la compatibilidad tecnológica.

Las actualizaciones podrán instalarse automáticamente cuando la configuración del dispositivo o de la tienda de aplicaciones correspondiente así lo permita.

Cuando una actualización resulte indispensable para preservar la seguridad de la Plataforma, KAX podrá restringir el acceso mediante versiones obsoletas de la Aplicación.

5.11. Compatibilidad del Dispositivo.

La Aplicación se encuentra diseñada para operar únicamente sobre versiones de sistemas operativos compatibles y oficialmente soportadas. KAX podrá dejar de brindar soporte a versiones que:

• Hayan sido descontinuadas por su fabricante.
• Presenten vulnerabilidades conocidas.
• No permitan implementar controles mínimos de seguridad.
• Representen riesgos para la Plataforma.

5.12. Restricciones Tecnológicas.

Con el propósito de proteger la seguridad de la Plataforma, KAX podrá impedir el funcionamiento de la Aplicación cuando detecte, entre otros supuestos:

• Dispositivos con acceso privilegiado (root).
• Dispositivos con modificaciones equivalentes (jailbreak).
• Emuladores no autorizados.
• Aplicaciones destinadas a alterar el funcionamiento normal de la Plataforma.
• Herramientas de depuración utilizadas de forma indebida.
• Manipulación del código ejecutable.
• Alteración de certificados digitales.
• Modificación de componentes de seguridad.
• Automatización no autorizada de procesos.

Estas medidas tendrán como única finalidad preservar la confidencialidad, integridad, disponibilidad y trazabilidad de la información administrada mediante la Plataforma.

5.13. Tecnologías de Seguridad.

Con el fin de proteger la información administrada mediante Känänk'Ax, la Aplicación podrá incorporar mecanismos tecnológicos de seguridad, incluyendo de manera enunciativa:

• Autenticación multifactor.
• Cifrado de comunicaciones.
• Cifrado de información almacenada.
• Validación de integridad de la Aplicación.
• Detección de manipulación del dispositivo.
• Gestión segura de sesiones.
• Expiración automática de sesiones inactivas.
• Revocación remota de credenciales.
• Registro de eventos de seguridad.
• Mecanismos de actualización segura.

La implementación de estas tecnologías no implica acceso a información personal del usuario distinta de aquella necesaria para el funcionamiento y protección de la Plataforma.

5.14. Uso Responsable de los Permisos.

El usuario reconoce que los permisos otorgados a la Aplicación constituyen un requisito indispensable para la correcta operación de determinadas funcionalidades. Asimismo, se obliga a:

1. No alterar los permisos de la Aplicación con el propósito de eludir controles de seguridad.
2. No utilizar aplicaciones de terceros para modificar el funcionamiento autorizado de la Plataforma.
3. No interferir con los mecanismos de autenticación, cifrado o validación implementados por KAX.
4. Mantener actualizada la Aplicación y el sistema operativo del dispositivo.
5. Reportar oportunamente cualquier anomalía relacionada con el funcionamiento de la Plataforma.

5.15. Reserva de Derechos Tecnológicos.

KAX podrá incorporar nuevas funcionalidades, permisos, mecanismos de autenticación o controles tecnológicos cuando ello resulte necesario para:

• Mejorar la seguridad de la Plataforma.
• Proteger los datos personales.
• Atender cambios tecnológicos.
• Cumplir nuevas obligaciones legales o regulatorias.
• Fortalecer la continuidad operativa.
• Incorporar nuevas capacidades funcionales.

Cuando dichas modificaciones impliquen cambios sustanciales en la forma de operar de la Aplicación o en los permisos requeridos, KAX informará a los usuarios mediante la propia Plataforma o por los medios de comunicación autorizados.

Capítulo VI. Tratamiento de Datos Personales y Relación con el Aviso de Privacidad Integral.

6.1. Marco General.

La utilización de la Aplicación implica el tratamiento de determinados datos personales necesarios para la autenticación de usuarios, la administración de la Plataforma, la operación de los servicios de seguridad privada, la gestión de incidencias, la generación de evidencias digitales y el cumplimiento de obligaciones legales y contractuales.

El tratamiento de dichos datos se realizará conforme a la legislación mexicana aplicable en materia de protección de datos personales y a las disposiciones establecidas en el Aviso de Privacidad Integral vigente.

Los presentes Términos y Condiciones regulan exclusivamente las condiciones de uso de la Plataforma y no sustituyen las obligaciones de información previstas en la legislación de protección de datos personales.

6.2. Aviso de Privacidad Integral.

KAX pone a disposición de los usuarios el Aviso de Privacidad Integral, el cual constituye el instrumento jurídico mediante el cual se informa, entre otros aspectos:

• La identidad y domicilio del Responsable.
• Las categorías de datos personales tratados.
• Las finalidades del tratamiento.
• Los mecanismos para ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO).
• Las transferencias de datos personales que, en su caso, procedan.
• Los medios para limitar el uso o divulgación de los datos personales.
• El procedimiento para comunicar cambios al Aviso de Privacidad.
• Las medidas generales de seguridad implementadas para proteger la información.

El Aviso de Privacidad Integral se encontrará disponible en la Aplicación, en el portal electrónico de KAX y por los medios que determine la empresa.

6.3. Reconocimiento del Usuario.

El usuario reconoce que, previo al uso de la Aplicación, ha tenido la oportunidad de consultar el Aviso de Privacidad Integral y comprende que el tratamiento de sus datos personales se encuentra sujeto a dicho instrumento y a la legislación aplicable.

Cuando la legislación exija el consentimiento del Titular para determinadas actividades de tratamiento, éste será recabado por los mecanismos previstos en el Aviso de Privacidad Integral o por cualquier otro medio legalmente válido.

6.4. Categorías Generales de Información Tratada.

Como parte de la operación de la Plataforma y únicamente para las finalidades descritas en el Aviso de Privacidad Integral, KAX podrá tratar categorías generales de información relacionadas con:

• Datos de identificación.
• Datos de contacto.
• Datos laborales.
• Datos de autenticación y control de acceso.
• Información relacionada con el servicio de seguridad privada.
• Registros de asistencia y control de jornada.
• Registros de rondines e inspecciones.
• Consignas operativas y actividades asignadas.
• Registros de incidencias.
• Evidencias digitales, incluyendo fotografías, audio, video y documentos electrónicos.
• Información de geolocalización durante la prestación del servicio.
• Registros de auditoría, bitácoras y eventos de seguridad.
• Información técnica del dispositivo y de la Aplicación necesaria para su funcionamiento.
• Metadatos asociados a los registros electrónicos generados por la Plataforma.

La descripción específica de los datos personales tratados, las finalidades correspondientes, las bases jurídicas aplicables, los plazos de conservación, las transferencias y demás elementos previstos por la legislación en materia de protección de datos personales se encuentran detallados en el Aviso de Privacidad Integral.

6.5. Funcionalidades que implican el tratamiento de información.

Con motivo del uso de la Plataforma, determinadas funcionalidades podrán requerir el tratamiento de información relacionada con:

• Autenticación de usuarios.
• Registro de asistencia.
• Control de accesos.
• Asignación de servicios.
• Geolocalización operativa.
• Rondines.
• Consignas.
• Monitoreo operativo.
• Evidencias fotográficas.
• Grabaciones de audio.
• Grabaciones de video.
• Reportes e incidencias.
• Registros de auditoría.
• Comunicaciones institucionales.

La utilización de dichas funcionalidades se encuentra sujeta a los presentes Términos y Condiciones y al Aviso de Privacidad Integral.

6.6. Responsable y Encargado del Tratamiento.

Dependiendo de la naturaleza del servicio contratado y de la relación jurídica existente con el Cliente Contratante, KAX podrá actuar como:

1. Responsable del tratamiento, cuando determine directamente las finalidades y los medios para el tratamiento de los datos personales.
2. Encargado del tratamiento, cuando trate datos personales por cuenta e instrucciones del Cliente Contratante, quien conservará el carácter de Responsable conforme a la legislación aplicable.

En los casos en que KAX actúe como Encargado, el tratamiento de los datos personales se realizará exclusivamente conforme a las instrucciones documentadas del Responsable y a los instrumentos contractuales celebrados entre las partes.

6.7. Principios Aplicables al Tratamiento.

KAX desarrollará y administrará la Plataforma procurando que el tratamiento de los datos personales se realice conforme a los principios establecidos en la legislación aplicable, incluyendo, entre otros:

• Licitud.
• Consentimiento, cuando resulte exigible.
• Información.
• Calidad.
• Finalidad.
• Lealtad.
• Proporcionalidad.
• Responsabilidad.

Asimismo, KAX promoverá la adopción de medidas basadas en los principios de Privacidad desde el Diseño (Privacy by Design) y Seguridad desde el Diseño (Security by Design) durante el desarrollo, implementación y actualización de la Plataforma.

6.8. Minimización de Datos.

La Plataforma ha sido diseñada para procurar que el tratamiento de datos personales se limite a aquellos que resulten adecuados, pertinentes y estrictamente necesarios para el cumplimiento de las finalidades operativas, contractuales, legales y de seguridad asociadas al servicio.

Los usuarios deberán abstenerse de capturar información adicional o ajena a las finalidades autorizadas cuando ello no resulte necesario para la correcta prestación del servicio.

6.9. Tratamiento de Datos de Terceros.

Durante la operación de la Plataforma podrán registrarse datos personales de clientes, visitantes, proveedores, personal de empresas contratantes u otras personas relacionadas con los servicios de seguridad privada.

Los usuarios autorizados deberán tratar dicha información con estricta confidencialidad y únicamente para el cumplimiento de las actividades autorizadas, quedando prohibido:

• Utilizarla para fines personales.
• Divulgarla a terceros no autorizados.
• Copiarla o reproducirla fuera de la Plataforma.
• Compartirla mediante aplicaciones personales o redes sociales.
• Modificarla sin autorización.

6.10. Geolocalización.

Cuando las funciones de la Plataforma requieran la utilización de servicios de geolocalización, la información correspondiente será empleada exclusivamente para:

• Validar la prestación del servicio.
• Verificar la presencia en los puntos asignados.
• Registrar rondines.
• Atender incidentes.
• Proteger al personal operativo.
• Generar evidencia de las actividades realizadas.

La utilización de la geolocalización se limitará al tiempo y alcance necesarios para el cumplimiento de dichas finalidades y se sujetará a lo previsto en el Aviso de Privacidad Integral.

6.11. Evidencias Digitales.

Las fotografías, videos, grabaciones de voz, documentos electrónicos y demás evidencias digitales capturadas mediante la Plataforma podrán contener datos personales. Su tratamiento estará sujeto a los controles de seguridad, confidencialidad, conservación, acceso y trazabilidad establecidos por KAX, conforme a la legislación aplicable y al Aviso de Privacidad Integral.

Los usuarios deberán procurar que las evidencias digitales se limiten a documentar los hechos relevantes para la operación del servicio y evitar la captura innecesaria de información personal de terceros.

6.12. Transferencias y Remisiones.

Cuando resulte necesario para la prestación de los servicios, el cumplimiento de obligaciones legales o la atención de requerimientos de autoridades competentes, los datos personales podrán ser objeto de transferencias o remisiones conforme a la legislación aplicable y en los términos previstos en el Aviso de Privacidad Integral.

En los casos en que KAX actúe como Encargado, no realizará transferencias de datos personales por cuenta propia, salvo autorización expresa del Responsable o cuando exista una obligación legal que así lo permita o lo exija.

6.13. Derechos de los Titulares.

Los Titulares de los datos personales podrán ejercer los derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar el consentimiento otorgado cuando resulte procedente, de conformidad con el procedimiento establecido en el Aviso de Privacidad Integral y la legislación aplicable.

Cuando KAX actúe como Encargado, las solicitudes relacionadas con derechos ARCO serán canalizadas al Responsable del tratamiento, salvo que la legislación o el contrato celebrado entre las partes establezcan otra forma de atención.

6.14. Confidencialidad y Deber de Reserva.

Toda persona que intervenga en cualquier fase del tratamiento de datos personales mediante la Plataforma deberá guardar confidencialidad respecto de la información a la que tenga acceso, incluso después de concluir la relación laboral, contractual o profesional que haya dado origen al acceso a la Plataforma.

Esta obligación subsistirá durante el tiempo que establezcan la legislación aplicable, los contratos correspondientes y las políticas internas de KAX.

6.15. Vulneraciones de Seguridad.

En caso de que KAX identifique una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los Titulares de los datos personales, actuará conforme a las obligaciones previstas en la legislación aplicable y en sus procedimientos internos de gestión de incidentes de seguridad.

Cuando KAX actúe como Encargado del tratamiento, notificará al Responsable cualquier incidente de seguridad relacionado con los datos personales tratados por su cuenta, conforme a los plazos y mecanismos establecidos en los instrumentos contractuales correspondientes.

6.16. Interpretación y Prevalencia.

Las disposiciones contenidas en el presente Capítulo deberán interpretarse de manera armónica con el Aviso de Privacidad Integral.

En caso de existir alguna diferencia entre lo previsto en los presentes Términos y Condiciones y el Aviso de Privacidad Integral respecto del tratamiento de datos personales, prevalecerán las disposiciones contenidas en este último, sin perjuicio de las obligaciones establecidas por la legislación aplicable.

Capítulo VII. Gelocalización, Monitoreo Operativo y Gestión de Evidencias Digitales.

7.1. Objeto.

El presente Capítulo tiene por objeto regular el uso de las funcionalidades de geolocalización, monitoreo operativo, registro de actividades y gestión de evidencias digitales incorporadas en Känänk'Ax, con la finalidad de garantizar la correcta prestación de los servicios de seguridad privada, fortalecer la supervisión operativa, preservar la integridad de la información y asegurar la trazabilidad de las operaciones realizadas mediante la Plataforma.

7.2. Finalidad del Monitoreo Operativo.

Las funcionalidades de monitoreo disponibles en la Plataforma tienen como finalidad apoyar la administración y supervisión de los servicios contratados, permitiendo, entre otras actividades:

• Verificar la prestación del servicio.
• Validar la presencia del personal en los puntos de servicio asignados.
• Supervisar recorridos y rondines.
• Confirmar el cumplimiento de consignas.
• Registrar incidencias.
• Atender situaciones de emergencia.
• Coordinar operaciones.
• Fortalecer la seguridad del personal operativo.
• Documentar el cumplimiento de obligaciones contractuales.
• Generar información para fines de auditoría y mejora continua.

El monitoreo operativo no tiene como finalidad realizar vigilancia permanente de la vida privada del usuario ni obtener información ajena al cumplimiento de sus funciones.

7.3. Uso de la Geolocalización.

La Plataforma podrá utilizar tecnologías de geolocalización cuando ello resulte necesario para el cumplimiento de las finalidades operativas autorizadas. La información de ubicación podrá emplearse para:

1. Validar registros de entrada y salida.
2. Verificar la presencia en el punto de servicio asignado.
3. Confirmar la realización de rondines.
4. Atender incidentes de seguridad.
5. Coordinar la respuesta operativa.
6. Proteger la integridad del personal.
7. Generar evidencia documental de las actividades realizadas.

La geolocalización será utilizada únicamente durante el tiempo necesario para la ejecución de las actividades autorizadas y conforme a la configuración establecida por KAX o por el Cliente Contratante.

7.4. Registro de Actividades Operativas.

La Plataforma podrá generar registros electrónicos relacionados con las actividades desarrolladas por los usuarios autorizados, incluyendo, entre otros:

• Inicio y término de jornada.
• Cambios de turno.
• Asignación de servicios.
• Rondines.
• Inspecciones.
• Consignas.
• Novedades.
• Incidencias.
• Reportes operativos.
• Validaciones.
• Confirmaciones de actividades.
• Eventos de seguridad.

Dichos registros formarán parte de las bitácoras electrónicas de la Plataforma y podrán utilizarse para fines de operación, supervisión, auditoría, cumplimiento contractual y atención de requerimientos de autoridades competentes.

7.5. Gestión de Evidencias Digitales.

La Plataforma permitirá la captura, almacenamiento, transmisión y administración de evidencias digitales relacionadas con la prestación de los servicios de seguridad privada. Las evidencias digitales podrán consistir, entre otras, en:

• Fotografías.
• Videos.
• Grabaciones de audio.
• Documentos electrónicos.
• Formularios.
• Reportes.
• Listas de verificación.
• Registros de incidencias.
• Coordenadas geográficas.
• Bitácoras electrónicas.
• Metadatos asociados.

Toda evidencia deberá guardar relación directa con las actividades autorizadas y con las finalidades para las cuales fue generada.

7.6. Principios para la Captura de Evidencias.

Los usuarios autorizados deberán observar los siguientes principios al capturar evidencias digitales:

1. Necesidad: capturar únicamente la información indispensable para documentar la actividad correspondiente.
2. Proporcionalidad: evitar la obtención de información excesiva o ajena al servicio.
3. Exactitud: procurar que la evidencia refleje fielmente los hechos documentados.
4. Integridad: abstenerse de alterar, modificar o manipular la evidencia.
5. Confidencialidad: proteger la información contenida en las evidencias contra accesos no autorizados.
6. Trazabilidad: permitir la identificación del origen, fecha, hora y usuario responsable de la generación de la evidencia.

7.7. Restricciones para la Captura de Evidencias.

Queda prohibido utilizar las funcionalidades de captura de la Plataforma para:

• Fines personales.
• Actividades recreativas.
• Difusión en redes sociales.
• Publicación en medios electrónicos no autorizados.
• Elaboración de contenido ajeno al servicio.
• Obtención de información con fines distintos a los autorizados.
• Afectar la privacidad o los derechos de terceros.

Asimismo, los usuarios deberán evitar, en la medida de lo posible, captar información personal de personas ajenas al servicio cuando ello no resulte necesario para documentar la actividad correspondiente.

7.8. Integridad y Autenticidad de las Evidencias.

Las evidencias digitales generadas mediante la Plataforma deberán conservarse en su formato original o en un formato que preserve razonablemente su autenticidad, integridad y trazabilidad.

Con el propósito de fortalecer la confiabilidad de los registros, KAX podrá incorporar mecanismos tecnológicos tales como:

• Sellos de fecha y hora.
• Identificadores únicos.
• Metadatos técnicos.
• Registros de auditoría.
• Controles de integridad.
• Mecanismos criptográficos.
• Firmas electrónicas, cuando resulte aplicable.

Estos mecanismos tendrán como finalidad preservar la confiabilidad de la información y facilitar su utilización en procedimientos administrativos, contractuales o judiciales, cuando corresponda.

7.9. Conservación de Evidencias.

Las evidencias digitales serán conservadas durante los plazos establecidos en las políticas internas de KAX, en los contratos celebrados con el Cliente Contratante y en la legislación aplicable.

Una vez concluido el periodo de conservación, las evidencias podrán ser bloqueadas, archivadas, anonimizadas o eliminadas conforme a los procedimientos internos de gestión documental y seguridad de la información.

7.10. Acceso a las Evidencias.

El acceso a las evidencias digitales estará restringido exclusivamente a los usuarios que cuenten con autorización expresa y un perfil de acceso compatible con las funciones que desempeñan.

KAX implementará controles administrativos y tecnológicos para limitar el acceso conforme al principio de mínimo privilegio y de necesidad de conocer, registrando las consultas, modificaciones y demás operaciones relevantes mediante mecanismos de auditoría.

7.11. Valor Operativo y Probatorio.

Las evidencias digitales generadas mediante la Plataforma constituyen registros electrónicos destinados a documentar actividades relacionadas con la prestación de servicios de seguridad privada. Cuando las circunstancias lo requieran, dichas evidencias podrán utilizarse para:

• Verificar el cumplimiento de obligaciones contractuales.
• Atender auditorías internas o externas.
• Investigar incidentes.
• Sustentar procedimientos administrativos.
• Atender requerimientos de autoridades competentes.
• Ejercer o defender derechos conforme a la legislación aplicable.

La valoración jurídica de dichas evidencias corresponderá a la autoridad competente o a la instancia que conozca del asunto, de conformidad con la normativa aplicable.

7.12. Prohibición de Alteración de Registros.

Los usuarios deberán abstenerse de alterar, manipular, eliminar, ocultar, sustituir o destruir registros electrónicos o evidencias digitales sin autorización expresa.

Cualquier modificación autorizada deberá quedar registrada mediante los mecanismos de auditoría implementados por la Plataforma, preservando la trazabilidad de las operaciones realizadas.

El incumplimiento de esta disposición podrá dar lugar a la suspensión o cancelación de la cuenta del usuario, sin perjuicio de las responsabilidades administrativas, civiles o penales que resulten procedentes.

7.13. Mejora Continua de las Funcionalidades.

KAX podrá incorporar nuevas funcionalidades relacionadas con la geolocalización, el monitoreo operativo, la captura de evidencias o la gestión documental, siempre que dichas mejoras tengan por objeto fortalecer la seguridad, la eficiencia operativa, la continuidad del servicio y el cumplimiento de las obligaciones legales y contractuales.

Cuando estas modificaciones impliquen cambios sustanciales en el funcionamiento de la Plataforma o en los permisos requeridos para su operación, KAX informará oportunamente a los usuarios por los medios que considere adecuados.

Capítulo VIII. Seguridad de la Información y Ciberseguridad.

8.1. Objeto.

El presente Capítulo tiene por objeto establecer las disposiciones generales aplicables a la protección de la información administrada mediante Känänk'Ax, definiendo las obligaciones de los usuarios en materia de seguridad de la información, ciberseguridad y uso responsable de los recursos tecnológicos, con la finalidad de preservar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información.

8.2. Principios de Seguridad.

KAX implementará medidas administrativas, técnicas, físicas y organizacionales razonables para proteger la información administrada mediante la Plataforma, considerando la naturaleza de los datos tratados, los riesgos identificados y la evolución tecnológica.

Las acciones de seguridad se desarrollarán conforme, entre otros, a los siguientes principios:

• Confidencialidad.
• Integridad.
• Disponibilidad.
• Autenticidad.
• Trazabilidad.
• Resiliencia tecnológica.
• Gestión de riesgos.
• Mejora continua.
• Seguridad desde el Diseño (Security by Design).
• Privacidad desde el Diseño (Privacy by Design).
• Defensa en Profundidad (Defense in Depth).
• Confianza Cero (Zero Trust).

8.3. Medidas Generales de Seguridad.

Para la protección de la Plataforma, KAX podrá implementar, entre otras, las siguientes medidas:

• Autenticación multifactor.
• Cifrado de la información en tránsito y, cuando resulte aplicable, en reposo.
• Control de accesos basado en roles.
• Segmentación lógica de la información.
• Gestión segura de sesiones.
• Monitoreo de eventos de seguridad.
• Registros de auditoría.
• Control de versiones.
• Mecanismos de respaldo y recuperación.
• Actualizaciones de seguridad.
• Detección de vulnerabilidades.
• Protección contra software malicioso.
• Controles de disponibilidad y continuidad operativa.

La implementación de dichas medidas podrá actualizarse conforme evolucionen los riesgos tecnológicos y las necesidades operativas.

8.4. Obligaciones de los Usuarios en Materia de Seguridad.

Los usuarios autorizados deberán:

1. Utilizar la Plataforma únicamente mediante los mecanismos de autenticación autorizados.
2. Mantener bajo estricta confidencialidad sus credenciales de acceso.
3. Proteger el dispositivo utilizado para acceder a la Plataforma mediante mecanismos de autenticación y bloqueo.
4. Mantener actualizado el sistema operativo y la Aplicación.
5. Abstenerse de instalar software que comprometa la seguridad del dispositivo o de la Plataforma.
6. Reportar de inmediato cualquier incidente, anomalía o sospecha de acceso no autorizado.
7. Utilizar redes de comunicación seguras cuando ello resulte posible.
8. Observar las políticas de seguridad emitidas por KAX o por el Cliente Contratante.

8.5. Protección del Dispositivo.

El usuario será responsable de adoptar medidas razonables para proteger el dispositivo desde el cual acceda a la Plataforma, incluyendo, cuando resulte aplicable:

• Bloqueo automático de pantalla.
• Autenticación biométrica o equivalente.
• Uso de contraseñas robustas.
• Cifrado del dispositivo.
• Instalación de actualizaciones de seguridad.
• Protección contra software malicioso.
• Restricción de acceso a terceros no autorizados.

El incumplimiento de estas medidas podrá incrementar el riesgo de acceso no autorizado a la información administrada mediante la Plataforma.

8.6. Dispositivos No Compatibles o Comprometidos.

Con el propósito de preservar la seguridad de la Plataforma, KAX podrá restringir o impedir el acceso desde dispositivos que presenten condiciones que comprometan razonablemente la seguridad, incluyendo, entre otros:

• Dispositivos con root.
• Dispositivos con jailbreak.
• Sistemas operativos obsoletos sin soporte.
• Aplicaciones modificadas o no oficiales.
• Emuladores no autorizados.
• Alteraciones que comprometan los mecanismos de seguridad implementados por KAX.

8.7. Gestión de Sesiones.

La Plataforma podrá implementar mecanismos de gestión segura de sesiones, incluyendo:

• Expiración automática por inactividad.
• Cierre remoto de sesiones.
• Invalidación de sesiones comprometidas.
• Limitación del número de sesiones simultáneas.
• Verificación periódica de autenticación.
• Revocación de credenciales cuando resulte procedente.

Estas medidas tienen por finalidad reducir el riesgo de accesos no autorizados.

8.8. Registros de Seguridad y Auditoría.

Con el propósito de detectar incidentes, investigar anomalías y fortalecer la seguridad de la Plataforma, KAX podrá generar y conservar registros de auditoría relacionados con:

• Autenticaciones.
• Accesos.
• Modificaciones.
• Consultas.
• Eventos de seguridad.
• Cambios de configuración.
• Uso de funcionalidades críticas.
• Administración de cuentas.
• Sincronización de información.
• Fallos de autenticación.

Los registros de auditoría serán utilizados exclusivamente para fines de seguridad, cumplimiento normativo, continuidad operativa, investigación de incidentes y atención de requerimientos de autoridades competentes.

8.9. Gestión de Incidentes de Seguridad.

Cuando KAX identifique un incidente que pueda afectar la seguridad de la Plataforma, podrá adoptar las medidas que resulten necesarias para contener, analizar, mitigar y corregir sus efectos, incluyendo:

• Suspensión temporal de cuentas.
• Bloqueo preventivo de accesos.
• Aislamiento de componentes tecnológicos.
• Restablecimiento de credenciales.
• Recuperación de información.
• Implementación de medidas correctivas.
• Fortalecimiento de controles de seguridad.

Los usuarios deberán colaborar con KAX proporcionando la información que razonablemente les sea solicitada para la investigación del incidente.

8.10. Continuidad del Servicio.

KAX procurará implementar mecanismos orientados a mantener la continuidad operativa de la Plataforma, incluyendo procesos de respaldo, recuperación de información y restablecimiento de servicios.

No obstante, el usuario reconoce que podrán presentarse interrupciones temporales derivadas de:

• Mantenimiento programado.
• Actualizaciones.
• Fallas en servicios de telecomunicaciones.
• Incidentes de ciberseguridad.
• Causas de fuerza mayor o caso fortuito.
• Actos de terceros ajenos al control de KAX.

KAX realizará esfuerzos razonables para restablecer el servicio en el menor tiempo posible.

8.11. Uso de Servicios Tecnológicos de Terceros.

La Plataforma podrá apoyarse en servicios tecnológicos proporcionados por terceros especializados para funciones tales como alojamiento, almacenamiento, mensajería, autenticación, monitoreo, respaldo o infraestructura en la nube.

KAX procurará seleccionar proveedores que implementen estándares adecuados de seguridad y confidencialidad, sin que ello implique una garantía absoluta frente a eventos derivados de causas ajenas a su control.

8.12. Prohibición de Actividades que Comprometan la Seguridad.

Queda estrictamente prohibido realizar actos que tengan por objeto o efecto:

• Vulnerar la seguridad de la Plataforma.
• Eludir controles de autenticación.
• Interceptar comunicaciones.
• Acceder a información sin autorización.
• Modificar registros electrónicos.
• Alterar evidencias digitales.
• Introducir código malicioso.
• Realizar pruebas de penetración sin autorización expresa.
• Ejecutar ataques de denegación de servicio.
• Explotar vulnerabilidades.
• Interferir con el funcionamiento normal de la Plataforma.

Estas conductas podrán dar lugar a la suspensión inmediata del acceso, sin perjuicio de las acciones legales que correspondan.

8.13. Actualización de Controles de Seguridad.

KAX podrá modificar, fortalecer o sustituir los mecanismos de seguridad implementados en la Plataforma cuando ello resulte necesario para:

• Atender nuevas amenazas.
• Cumplir cambios regulatorios.
• Corregir vulnerabilidades.
• Mejorar el desempeño.
• Fortalecer la protección de la información.
• Incorporar nuevas tecnologías.

Las actualizaciones que impliquen cambios relevantes en la operación de la Plataforma serán comunicadas a los usuarios por los medios que KAX estime apropiados.

8.14. Responsabilidad Compartida.

La seguridad de la Plataforma constituye una responsabilidad compartida entre KAX, el Cliente Contratante y los usuarios autorizados.

KAX será responsable de implementar medidas razonables de protección sobre la infraestructura y los servicios bajo su control.

El Cliente Contratante será responsable de administrar adecuadamente los perfiles, autorizaciones y políticas internas aplicables a su personal.

Los usuarios serán responsables de utilizar la Plataforma de manera diligente, proteger sus credenciales, cumplir los presentes Términos y Condiciones y reportar oportunamente cualquier incidente de seguridad del que tengan conocimiento.

8.15. Mejora Continua.

KAX revisará periódicamente sus controles de seguridad, procedimientos operativos y mecanismos tecnológicos con el propósito de fortalecer la protección de la información, mejorar la resiliencia de la Plataforma y adaptarse a la evolución de las amenazas, de la tecnología y del marco jurídico aplicable.

Capítulo IX. Propiedad Intelectual, Licencia de Uso y Derechos sobre los Contenidos.

9.1. Titularidad de la Plataforma.

Känänk'Ax constituye una plataforma tecnológica administrada y operada por KAX Control y Seguridad, S. A. de C. V. (en lo sucesivo, KAX).

Todos los derechos de propiedad intelectual e industrial relacionados con la Plataforma, incluyendo su arquitectura, código fuente, código objeto, diseño, interfaces, estructura funcional, algoritmos, bases de datos desarrolladas por KAX, documentación técnica, manuales, procesos, metodologías, nombres comerciales, marcas, logotipos, elementos gráficos, imágenes, iconografía, diseños, textos, compilaciones y demás componentes protegidos por la legislación aplicable, pertenecen exclusivamente a KAX o a los terceros que hayan otorgado las licencias correspondientes.

Nada de lo previsto en los presentes Términos y Condiciones se interpretará como una transmisión, cesión o renuncia de dichos derechos.

9.2. Licencia de Uso.

KAX otorga a los usuarios autorizados una licencia de uso:

• Limitada.
• Personal.
• No exclusiva.
• No transferible.
• No sublicenciable.
• Revocable.
• Vigente únicamente durante el periodo en que el usuario cuente con autorización para utilizar la Plataforma.

La licencia se concede exclusivamente para utilizar la Aplicación conforme a las finalidades previstas en estos Términos y Condiciones y en los contratos celebrados entre KAX y el Cliente Contratante.

La licencia no confiere derecho alguno de propiedad sobre la Plataforma ni sobre cualquiera de sus componentes.

9.3. Restricciones de la Licencia.

Salvo autorización previa y por escrito de KAX, queda prohibido:

1. Copiar total o parcialmente la Aplicación.
2. Reproducir el código fuente o el código objeto.
3. Modificar la Plataforma.
4. Traducir, adaptar o transformar el software.
5. Desarrollar obras derivadas.
6. Descompilar, desensamblar o realizar ingeniería inversa, salvo en los casos expresamente permitidos por la legislación aplicable.
7. Comercializar, vender, arrendar, sublicenciar o distribuir la Aplicación.
8. Eliminar, modificar u ocultar avisos de propiedad intelectual.
9. Utilizar la Plataforma para desarrollar productos o servicios competidores.
10. Utilizar la Plataforma con fines distintos de los expresamente autorizados.

9.4. Marcas y Signos Distintivos.

Las marcas, nombres comerciales, logotipos, avisos comerciales, emblemas, imágenes corporativas y demás signos distintivos relacionados con Känänk'Ax o con KAX son propiedad exclusiva de sus respectivos titulares y se encuentran protegidos por la legislación aplicable.

Su utilización requerirá autorización previa y por escrito del titular correspondiente.

9.5. Derechos sobre la Información Generada.

La información registrada mediante la Plataforma durante la prestación de los servicios será administrada conforme a la relación jurídica existente entre KAX y el Cliente Contratante.

Cuando dicha información sea generada por usuarios autorizados en el desarrollo de actividades contratadas, su utilización estará limitada a las finalidades operativas, contractuales, legales y de cumplimiento previstas en los instrumentos correspondientes.

La titularidad sobre los datos personales y los derechos que la legislación reconoce a sus Titulares no se modifica por el uso de la Plataforma.

9.6. Evidencias Digitales y Registros Operativos.

Las fotografías, videos, grabaciones de audio, documentos electrónicos, reportes, bitácoras, registros de asistencia, rondines, incidencias y demás evidencias digitales capturadas mediante la Plataforma constituyen registros operativos generados para documentar la prestación de los servicios. Su administración, acceso, conservación, consulta y utilización estarán sujetos a:

• Los presentes Términos y Condiciones.
• El Aviso de Privacidad Integral.
• Los contratos celebrados entre KAX y el Cliente Contratante.
• La legislación aplicable.

Los usuarios autorizados no adquieren derechos de explotación comercial sobre dichas evidencias.

9.7. Retroalimentación y Sugerencias.

Los usuarios podrán proporcionar comentarios, recomendaciones, propuestas de mejora o sugerencias relacionadas con la Plataforma.

Salvo pacto expreso en contrario, dichas aportaciones podrán ser utilizadas por KAX para el desarrollo, mantenimiento y mejora de la Plataforma, sin que ello genere obligación de compensación económica, reconocimiento de autoría o participación en los derechos de propiedad intelectual derivados de las mejoras implementadas.

9.8. Software y Componentes de Terceros.

La Plataforma podrá incorporar bibliotecas, componentes, interfaces, servicios o herramientas desarrolladas por terceros.

Los derechos correspondientes pertenecerán a sus respectivos titulares y su utilización se realizará conforme a las licencias aplicables.

Nada de lo previsto en los presentes Términos y Condiciones afectará los derechos de propiedad intelectual de dichos terceros.

9.9. Actualizaciones y Nuevas Versiones.

KAX podrá desarrollar nuevas versiones, módulos, funcionalidades, interfaces, integraciones o mejoras de la Plataforma.

Salvo que expresamente se establezca lo contrario, dichas actualizaciones formarán parte integrante de Känänk'Ax y quedarán sujetas a los presentes Términos y Condiciones.

9.10. Reserva de Derechos.

Todos los derechos que no hayan sido expresamente otorgados mediante los presentes Términos y Condiciones se entienden reservados a favor de KAX o de sus respectivos titulares.

La falta de ejercicio inmediato de cualquier derecho por parte de KAX no constituirá renuncia al mismo.

9.11. Infracciones a la Propiedad Intelectual.

KAX podrá suspender o cancelar el acceso a la Plataforma cuando detecte el uso no autorizado de cualquiera de sus activos de propiedad intelectual o industrial.

Sin perjuicio de las medidas técnicas o contractuales que procedan, KAX podrá ejercer las acciones administrativas, civiles o penales previstas en la legislación aplicable para la protección de sus derechos.

9.12. Conservación de Avisos de Propiedad.

Los usuarios deberán respetar y conservar los avisos de derechos de autor, marcas, licencias, leyendas de confidencialidad y demás referencias de propiedad intelectual incorporadas en la Plataforma.

Queda prohibida su eliminación, alteración, ocultamiento o modificación sin autorización previa y por escrito de KAX.

9.13. Uso del Nombre de KAX.

Ningún usuario o Cliente Contratante podrá utilizar el nombre comercial, logotipo, marcas o cualquier otro signo distintivo de KAX en campañas publicitarias, materiales promocionales, publicaciones o cualquier otra forma de comunicación pública sin autorización previa y por escrito de KAX, salvo cuando exista una obligación legal o contractual que lo permita.

Capítulo X. Disponibilidad del Servicio, Soporte Técnico, Actualizaciones y Continuidad Operativa.

10.1. Objeto.

El presente Capítulo regula las condiciones de disponibilidad, mantenimiento, soporte técnico, actualización y continuidad operativa de Känänk'Ax, estableciendo los derechos y obligaciones de KAX, del Cliente Contratante y de los usuarios autorizados respecto del funcionamiento de la Plataforma.

10.2. Prestación del Servicio.

KAX realizará esfuerzos comercialmente razonables para mantener la disponibilidad y funcionamiento de la Plataforma de manera continua, procurando que los servicios se presten con niveles adecuados de seguridad, estabilidad, disponibilidad y desempeño. La prestación del servicio estará sujeta a la disponibilidad de:

• Infraestructura tecnológica.
• Servicios de telecomunicaciones.
• Proveedores de servicios en la nube.
• Servicios de terceros necesarios para la operación de la Plataforma.
• Mantenimiento preventivo y correctivo.
• Causas de fuerza mayor o caso fortuito.

KAX no garantiza la disponibilidad ininterrumpida o libre de errores de la Plataforma.

10.3. Horarios de Operación.

La Plataforma se encuentra diseñada para operar de forma continua durante las veinticuatro (24) horas del día, los siete (7) días de la semana. No obstante, podrán realizarse interrupciones temporales derivadas de:

• Mantenimiento programado.
• Actualizaciones tecnológicas.
• Mejoras funcionales.
• Implementación de controles de seguridad.
• Sustitución de infraestructura.
• Corrección de vulnerabilidades.
• Pruebas técnicas.
• Recuperación de servicios.

Siempre que sea razonablemente posible, KAX notificará previamente al Cliente Contratante sobre los mantenimientos programados que puedan afectar la disponibilidad del servicio.

10.4. Mantenimiento Preventivo y Correctivo.

KAX podrá realizar actividades de mantenimiento preventivo, correctivo, evolutivo o de emergencia con el propósito de:

• Preservar la estabilidad de la Plataforma.
• Corregir errores.
• Fortalecer la seguridad.
• Mejorar el rendimiento.
• Incorporar nuevas funcionalidades.
• Atender cambios regulatorios.
• Mantener la compatibilidad tecnológica.

Durante dichas actividades algunas funcionalidades podrán encontrarse temporalmente limitadas o no disponibles.

10.5. Soporte Técnico.

KAX proporcionará servicios de soporte técnico conforme al alcance establecido en el contrato celebrado con el Cliente Contratante o en los acuerdos de nivel de servicio (SLA), cuando éstos existan. El soporte podrá comprender, entre otros:

• Atención de incidencias.
• Diagnóstico de fallas.
• Asistencia técnica.
• Recuperación de acceso.
• Orientación funcional.
• Seguimiento de errores.
• Gestión de solicitudes de servicio.
• Atención de problemas relacionados con la operación de la Plataforma.

La disponibilidad, horarios, canales de atención y tiempos de respuesta se regirán por los instrumentos contractuales correspondientes.

10.6. Reporte de Incidencias.

Los usuarios deberán reportar cualquier incidencia relacionada con el funcionamiento de la Plataforma tan pronto como tengan conocimiento de ella, utilizando los canales autorizados por KAX o por el Cliente Contratante. El reporte deberá contener, cuando resulte posible:

• Descripción del incidente.
• Fecha y hora.
• Dispositivo utilizado.
• Versión de la Aplicación.
• Evidencia disponible.
• Acciones realizadas previamente.

KAX podrá solicitar información adicional cuando ello resulte necesario para el análisis y atención del incidente.

10.7. Actualizaciones de la Plataforma.

KAX podrá desarrollar e implementar actualizaciones destinadas a:

• Corregir errores.
• Mejorar el desempeño.
• Incorporar nuevas funcionalidades.
• Fortalecer la seguridad.
• Atender cambios normativos.
• Mejorar la experiencia de uso.
• Mantener la compatibilidad con nuevas versiones de sistemas operativos o dispositivos.

Las actualizaciones podrán ser obligatorias cuando resulten indispensables para preservar la seguridad o la correcta operación de la Plataforma.

10.8. Compatibilidad Tecnológica.

La Plataforma se desarrollará para operar sobre versiones de sistemas operativos, dispositivos y navegadores compatibles conforme a las especificaciones técnicas definidas por KAX.

KAX podrá dejar de brindar soporte a versiones tecnológicas que:

• Hayan sido descontinuadas por su fabricante.
• Presenten vulnerabilidades conocidas.
• Impidan implementar controles mínimos de seguridad.
• Afecten el correcto funcionamiento de la Plataforma.

10.9. Servicios de Terceros.

La operación de la Plataforma podrá depender parcial o totalmente de servicios proporcionados por terceros, incluyendo servicios de:

• Alojamiento en la nube.
• Almacenamiento.
• Autenticación.
• Notificaciones.
• Mensajería.
• Mapas.
• Geolocalización.
• Telecomunicaciones.
• Distribución de aplicaciones.
• Infraestructura tecnológica.

KAX no será responsable por interrupciones derivadas exclusivamente de fallas imputables a dichos proveedores, sin perjuicio de realizar esfuerzos razonables para restablecer el servicio o implementar alternativas cuando ello sea posible.

10.10. Continuidad Operativa.

KAX implementará medidas razonables para procurar la continuidad de los servicios, incluyendo mecanismos relacionados con:

• Respaldo de información.
• Recuperación de servicios.
• Redundancia de infraestructura, cuando resulte aplicable.
• Monitoreo operativo.
• Gestión de incidentes.
• Recuperación ante fallas.
• Mejora continua.

La existencia de dichos mecanismos no constituye una garantía absoluta frente a eventos extraordinarios o ajenos al control de KAX.

10.11. Suspensión Temporal del Servicio.

KAX podrá suspender total o parcialmente la operación de la Plataforma cuando resulte necesario para:

• Proteger la seguridad de la información.
• Contener incidentes de ciberseguridad.
• Atender órdenes emitidas por autoridad competente.
• Prevenir daños a la infraestructura tecnológica.
• Realizar mantenimiento de emergencia.
• Corregir vulnerabilidades críticas.
• Evitar riesgos para los usuarios o para el Cliente Contratante.

Cuando las circunstancias lo permitan, KAX procurará informar oportunamente sobre la suspensión y su duración estimada.

10.12. Interrupciones por Caso Fortuito o Fuerza Mayor.

KAX no será responsable por la interrupción o degradación del servicio cuando ésta derive de circunstancias fuera de su control razonable, incluyendo de manera enunciativa mas no limitativa:

• Desastres naturales.
• Incendios.
• Inundaciones.
• Terremotos.
• Conflictos laborales.
• Actos de autoridad.
• Disturbios civiles.
• Fallas masivas en servicios de telecomunicaciones.
• Interrupciones del suministro eléctrico.
• Ataques cibernéticos de gran escala.
• Fallas generalizadas de proveedores de infraestructura tecnológica.
• Cualquier otro evento constitutivo de caso fortuito o fuerza mayor conforme a la legislación aplicable.

10.13. Acuerdos de Nivel de Servicio (SLA).

Cuando entre KAX y el Cliente Contratante se hayan celebrado Acuerdos de Nivel de Servicio (Service Level Agreements o SLA), éstos prevalecerán respecto de los niveles de disponibilidad, tiempos de atención, tiempos de respuesta, prioridades, escalamiento y métricas de desempeño aplicables a la prestación del servicio.

Los presentes Términos y Condiciones no sustituyen ni modifican los SLA pactados contractualmente.

10.14. Comunicaciones Relacionadas con el Servicio.

KAX podrá comunicar a los usuarios o al Cliente Contratante información relacionada con la operación de la Plataforma, incluyendo:

• Mantenimientos programados.
• Actualizaciones.
• Incidentes de seguridad.
• Interrupciones del servicio.
• Nuevas funcionalidades.
• Cambios técnicos.
• Recomendaciones de seguridad.
• Avisos operativos.

Dichas comunicaciones podrán realizarse mediante la propia Plataforma, correo electrónico, notificaciones push u otros medios previamente autorizados.

10.15. Mejora Continua.

KAX evaluará periódicamente el desempeño de la Plataforma con el propósito de identificar oportunidades de mejora, fortalecer la seguridad, optimizar el rendimiento, incorporar innovaciones tecnológicas y elevar la calidad de los servicios proporcionados.

Las mejoras implementadas formarán parte de la evolución continua de Känänk'Ax y podrán introducir nuevas funcionalidades, optimizaciones o mecanismos de protección, siempre procurando mantener la compatibilidad con las obligaciones legales y contractuales aplicables.

Capítulo XI. Responsabilidad, Exclusión de Garantías y Limitación de Responsabilidad.

11.1. Objeto.

El presente Capítulo establece el alcance de las responsabilidades derivadas del uso de Känänk'Ax, así como las limitaciones y exclusiones aplicables a la prestación de los servicios tecnológicos proporcionados por KAX, sin perjuicio de las obligaciones previstas en la legislación mexicana aplicable.

11.2. Naturaleza de la Plataforma.

Känänk'Ax es una plataforma tecnológica diseñada para apoyar la administración, supervisión y gestión de operaciones relacionadas con la prestación de servicios de seguridad privada.

La Plataforma constituye una herramienta de apoyo operativo y de gestión, por lo que no sustituye:

• El criterio profesional del personal operativo.
• Las obligaciones legales del Cliente Contratante.
• Las responsabilidades del personal de seguridad.
• La supervisión humana de las operaciones.
• Las decisiones que correspondan a los responsables de cada servicio.

La utilización de la Plataforma no garantiza por sí misma la prevención de incidentes, pérdidas, daños o hechos ilícitos.

11.3. Responsabilidad de KAX.

KAX será responsable de:

1. Desarrollar, administrar y mantener la Plataforma conforme a prácticas razonables de calidad, seguridad y continuidad operativa.
2. Implementar medidas administrativas, técnicas y organizativas razonables para proteger la información administrada mediante la Plataforma.
3. Atender incidencias técnicas conforme a los procedimientos y acuerdos contractuales aplicables.
4. Implementar actualizaciones destinadas a fortalecer la seguridad, estabilidad y funcionalidad de la Plataforma.
5. Dar cumplimiento a las obligaciones legales que le resulten aplicables en su carácter de Responsable o Encargado del tratamiento de datos personales, según corresponda.

11.4. Responsabilidad del Cliente Contratante.

El Cliente Contratante será responsable de:

1. Administrar adecuadamente los usuarios y perfiles de acceso.
2. Autorizar únicamente a personal debidamente facultado para utilizar la Plataforma.
3. Capacitar a su personal respecto del uso correcto de Känänk'Ax.
4. Verificar la veracidad de la información capturada por sus usuarios.
5. Cumplir la legislación aplicable en materia de seguridad privada, protección de datos personales, relaciones laborales y demás disposiciones que regulen su actividad.
6. Notificar oportunamente a KAX la baja, cambio o modificación de usuarios autorizados.
7. Adoptar las medidas internas necesarias para proteger la información generada mediante la Plataforma.

11.5. Responsabilidad del Usuario.

Cada usuario será responsable de:

1. Utilizar la Plataforma conforme a estos Términos y Condiciones.
2. Mantener la confidencialidad de sus credenciales.
3. Capturar información veraz, completa y exacta.
4. Utilizar únicamente las funcionalidades autorizadas para su perfil.
5. Proteger el dispositivo desde el cual acceda a la Plataforma.
6. Reportar oportunamente cualquier incidente de seguridad.
7. Abstenerse de realizar actos que comprometan la seguridad, disponibilidad o integridad de la Plataforma.
8. Cumplir las políticas internas emitidas por KAX y por el Cliente Contratante.

11.6. Información Capturada por los Usuarios.

Los usuarios serán responsables de la exactitud, veracidad, actualidad y legalidad de la información que registren mediante la Plataforma. KAX no será responsable por:

• Errores de captura.
• Registros incompletos.
• Información falsa.
• Omisiones.
• Duplicidad de registros.
• Alteración de información realizada por usuarios autorizados.
• Uso indebido de la Plataforma por parte de los usuarios.

11.7. Disponibilidad Tecnológica.

KAX procurará mantener la disponibilidad de la Plataforma mediante la implementación de medidas razonables de continuidad operativa.

No obstante, el usuario reconoce que podrán presentarse interrupciones derivadas de:

• Mantenimiento programado.
• Mantenimiento de emergencia.
• Actualizaciones.
• Fallas de infraestructura.
• Interrupciones de telecomunicaciones.
• Fallas de proveedores tecnológicos.
• Caso fortuito.
• Fuerza mayor.
• Ataques cibernéticos sofisticados.
• Causas ajenas al control razonable de KAX.

La ocurrencia de estos eventos no constituirá, por sí misma, un incumplimiento imputable a KAX.

11.8. Exclusión de Garantías.

Salvo disposición expresa en contrario prevista en un contrato específico celebrado con el Cliente Contratante, KAX no garantiza:

• La disponibilidad absoluta e ininterrumpida de la Plataforma.
• La ausencia total de errores o defectos.
• La compatibilidad con cualquier dispositivo o sistema operativo no soportado.
• La inexistencia de interrupciones ocasionadas por terceros.
• Que la Plataforma satisfaga necesidades distintas de aquellas para las cuales fue diseñada.
• Que el uso de la Plataforma elimine completamente los riesgos inherentes a la prestación de servicios de seguridad privada.

11.9. Limitación de Responsabilidad.

En la máxima medida permitida por la legislación aplicable, KAX no será responsable por daños o perjuicios derivados de:

1. El uso indebido de la Plataforma por parte de los usuarios.
2. El incumplimiento de las políticas internas del Cliente Contratante.
3. La pérdida de conectividad del dispositivo del usuario.
4. Fallas atribuibles a proveedores de telecomunicaciones, servicios en la nube o infraestructura tecnológica de terceros.
5. Información incorrecta registrada por los usuarios.
6. Decisiones operativas adoptadas exclusivamente por el Cliente Contratante o por su personal.
7. La utilización de dispositivos comprometidos, modificados o no compatibles.
8. Ataques informáticos, malware u otros eventos ocasionados por terceros que excedan las medidas de seguridad razonablemente implementadas por KAX.
9. Caso fortuito o fuerza mayor.

La presente cláusula no exime a KAX de responsabilidad cuando exista dolo, culpa grave o incumplimiento de obligaciones cuya exclusión o limitación esté prohibida por la legislación aplicable.

11.10. Indemnización.

El Cliente Contratante y, en su caso, el usuario que resulte responsable, deberán mantener en paz y a salvo a KAX, sus directivos, empleados, representantes y proveedores frente a reclamaciones, procedimientos, sanciones, daños, perjuicios, costos o gastos que deriven de:

• El incumplimiento de los presentes Términos y Condiciones.
• El uso indebido de la Plataforma.
• La captura o utilización ilícita de información.
• La vulneración de derechos de terceros.
• El incumplimiento de obligaciones legales imputables al Cliente Contratante o a sus usuarios.

Lo anterior sin perjuicio de los derechos que asistan a las partes conforme a la legislación aplicable.

11.11. Responsabilidad frente a Autoridades.

Cada parte será responsable del cumplimiento de las obligaciones legales que le correspondan conforme a la naturaleza de su intervención.

KAX colaborará con las autoridades competentes cuando exista un requerimiento legalmente fundado y motivado, en los términos previstos por la legislación aplicable y respetando, en todo momento, los derechos de los Titulares de los datos personales y el deber de confidencialidad.

11.12. Conservación de Derechos.

La omisión o demora de KAX en ejercer cualquiera de los derechos previstos en los presentes Términos y Condiciones no constituirá una renuncia a los mismos ni impedirá su ejercicio posterior.

La declaración de nulidad, invalidez o inaplicabilidad de alguna disposición de este Capítulo no afectará la validez del resto de los Términos y Condiciones, los cuales continuarán siendo obligatorios en la medida permitida por la legislación aplicable.

Capítulo XII. Suspensión, Terminación y Cancelación del Servicio.

12.1. Objeto.

El presente Capítulo establece las condiciones bajo las cuales KAX podrá suspender, restringir, cancelar o dar por terminado el acceso y uso de Känänk'Ax, así como los efectos jurídicos derivados de dichas acciones, sin perjuicio de los derechos y obligaciones previstos en la legislación aplicable y en los contratos celebrados con el Cliente Contratante.

12.2. Suspensión Temporal del Acceso.

KAX podrá suspender temporalmente el acceso de uno o varios usuarios cuando exista una causa objetiva que justifique dicha medida, incluyendo de manera enunciativa mas no limitativa:

1. Incumplimiento de los presentes Términos y Condiciones.
2. Incumplimiento de las políticas de seguridad de KAX o del Cliente Contratante.
3. Detección de accesos no autorizados o intentos de vulneración de la Plataforma.
4. Compromiso o sospecha razonable de compromiso de las credenciales de acceso.
5. Uso de dispositivos que representen un riesgo para la seguridad de la Plataforma.
6. Mantenimiento preventivo, correctivo o de emergencia.
7. Atención de incidentes de ciberseguridad.
8. Requerimiento de autoridad competente.
9. Protección de la infraestructura tecnológica o de la información administrada mediante la Plataforma.

La suspensión tendrá carácter preventivo y se mantendrá únicamente durante el tiempo estrictamente necesario para atender la causa que la motivó.

12.3. Restricción de Funcionalidades.

Sin necesidad de suspender completamente el acceso, KAX podrá limitar temporalmente determinadas funcionalidades cuando ello resulte necesario para:

• Proteger la seguridad de la información.
• Preservar la continuidad operativa.
• Atender incidencias técnicas.
• Ejecutar actualizaciones.
• Cumplir obligaciones legales.
• Prevenir usos indebidos de la plataforma.

La restricción podrá aplicarse únicamente a los módulos o funciones afectados, procurando mantener disponibles aquellas funcionalidades que no representen un riesgo para la operación.

12.4. Cancelación de Cuentas de Usuario.

Las cuentas de usuario podrán ser canceladas cuando ocurra cualquiera de los siguientes supuestos:

1. Terminación de la relación laboral o contractual del usuario con el Cliente Contratante.
2. Solicitud expresa del Cliente Contratante.
3. Revocación de la autorización para utilizar la Plataforma.
4. Incumplimiento grave o reiterado de los presentes Términos y Condiciones.
5. Uso fraudulento o ilícito de la Plataforma.
6. Suplantación de identidad.
7. Compartir credenciales de acceso de forma indebida.
8. Fallecimiento del usuario, cuando resulte procedente.
9. Cualquier otra causa prevista en la legislación aplicable o en los contratos celebrados entre KAX y el Cliente Contratante.

La cancelación de la cuenta implicará la revocación de los permisos de acceso asignados al usuario.

12.5. Terminación del Servicio.

La prestación de los servicios relacionados con Känänk'Ax podrá darse por terminada cuando:

1. Concluya la vigencia del contrato celebrado entre KAX y el Cliente Contratante.
2. Las partes acuerden de manera expresa la terminación anticipada.
3. Exista incumplimiento grave de las obligaciones contractuales.
4. Se actualice una causa de rescisión prevista en el contrato correspondiente.
5. Se presente un supuesto de imposibilidad jurídica o material para continuar prestando el servicio.
6. Lo determine una autoridad competente conforme a la legislación aplicable.

La terminación del servicio se sujetará a las condiciones establecidas en el contrato correspondiente y en las disposiciones legales aplicables.

12.6. Efectos de la Suspensión o Terminación.

La suspensión, cancelación o terminación del acceso a la Plataforma producirá, según corresponda, los siguientes efectos:

• Revocación de credenciales.
• Deshabilitación de accesos.
• Cierre de sesiones activas.
• Restricción de funcionalidades.
• Bloqueo de nuevos registros.
• Conservación de registros históricos conforme a la legislación aplicable.
• Preservación de bitácoras y registros de auditoría.
• Aplicación de los procedimientos de conservación o eliminación de información previstos por KAX y por el Cliente Contratante.

12.7. Conservación de la Información.

La suspensión o terminación del acceso a la Plataforma no implicará la eliminación inmediata de la información generada durante la prestación del servicio.

Los registros, evidencias digitales, bitácoras electrónicas, reportes y demás información relacionada con la operación podrán conservarse durante los plazos previstos en:

• La legislación aplicable.
• Los contratos celebrados entre KAX y el Cliente Contratante.
• Las políticas de conservación documental de KAX.
• Las obligaciones regulatorias aplicables al Cliente Contratante.

Cuando proceda, la información será posteriormente bloqueada, anonimizada, archivada o eliminada mediante procedimientos seguros.

12.8. Devolución o Transferencia de la Información.

Cuando concluya la relación contractual y así se encuentre previsto en el contrato celebrado entre las partes, KAX podrá poner a disposición del Cliente Contratante la información que le corresponda, en el formato, alcance, plazo y condiciones establecidos contractualmente.

La entrega de la información deberá realizarse mediante mecanismos que garanticen su confidencialidad, integridad y disponibilidad. La devolución o transferencia de información no comprenderá:

• Herramientas de desarrollo.
• Código fuente.
• Componentes propietarios de la Plataforma.
• Metodologías internas de KAX.
• Información confidencial perteneciente a KAX.
• Información de otros clientes.

12.9. Eliminación Segura de la Información.

Una vez concluidos los periodos de conservación aplicables y siempre que no exista obligación legal o contractual para mantener la información, KAX podrá proceder a su eliminación mediante procedimientos que procuren impedir su recuperación no autorizada.

Cuando la legislación aplicable o el contrato lo requieran, la eliminación podrá documentarse mediante los mecanismos internos de control y auditoría de KAX.

12.10. Obligaciones que Subsisten.

La suspensión, cancelación o terminación del servicio no extinguirá aquellas obligaciones que, por su naturaleza, deban continuar produciendo efectos, incluyendo, entre otras:

• Obligaciones de confidencialidad.
• Obligaciones relacionadas con la protección de datos personales.
• Conservación de registros cuando exista obligación legal.
• Protección de la propiedad intelectual.
• Cumplimiento de resoluciones emitidas por autoridades competentes.
• Responsabilidad derivada de actos realizados durante la vigencia del servicio.

12.11. Restablecimiento del Servicio.

Cuando desaparezcan las causas que motivaron una suspensión temporal y el Cliente Contratante o KAX lo autoricen, el acceso podrá restablecerse previa verificación del cumplimiento de las medidas correctivas que resulten aplicables. El restablecimiento podrá requerir, según el caso:

• Cambio de credenciales.
• Actualización de la Aplicación.
• Validación de identidad.
• Revisión del dispositivo.
• Aceptación de nuevas condiciones de uso.
• Cumplimiento de requisitos adicionales de seguridad.

12.12. No Renuncia de Derechos.

La suspensión o terminación del servicio no implicará renuncia alguna por parte de KAX al ejercicio de las acciones legales, contractuales o administrativas que pudieran corresponder por incumplimientos ocurridos durante la vigencia de la relación jurídica.

Del mismo modo, el Cliente Contratante conservará los derechos que le correspondan conforme al contrato celebrado con KAX y a la legislación aplicable.

12.13. Conservación de Evidencias para Investigación.

Cuando existan investigaciones internas, procedimientos disciplinarios, auditorías, controversias contractuales o requerimientos de autoridad competente, KAX podrá conservar los registros, bitácoras, evidencias digitales y demás información relacionada con los hechos investigados durante el tiempo necesario para atender dichas actuaciones, conforme a la legislación aplicable y al principio de minimización de datos.

Capítulo XIII. Cumplimiento Normativo, Auditoría y Cooperación con Autoridades.

13.1. Objeto.

El presente Capítulo tiene por objeto establecer las disposiciones relativas al cumplimiento normativo, la cooperación con autoridades competentes, la realización de auditorías y la implementación de mecanismos destinados a verificar el correcto uso de Känänk'Ax, así como el cumplimiento de las obligaciones legales, contractuales y de seguridad de la información aplicables.

13.2. Compromiso de Cumplimiento Normativo.

KAX desarrollará, operará y administrará Känänk'Ax procurando el cumplimiento de la legislación aplicable en materia de:

• Protección de datos personales.
• Seguridad privada.
• Comercio electrónico.
• Propiedad intelectual.
• Conservación de información.
• Seguridad de la información.
• Ciberseguridad.
• Evidencia digital.
• Prevención de riesgos tecnológicos.
• Demás disposiciones aplicables.

El Cliente Contratante y los usuarios autorizados serán igualmente responsables del cumplimiento de las obligaciones que les correspondan conforme a la legislación y a sus propias actividades.

13.3. Cumplimiento de la Normativa en Materia de Seguridad Privada.

La Plataforma constituye una herramienta tecnológica de apoyo para la administración de servicios de seguridad privada.

Su utilización no sustituye las obligaciones legales que correspondan al Cliente Contratante respecto de:

• Permisos y autorizaciones.
• Capacitación del personal.
• Supervisión operativa.
• Cumplimiento de obligaciones laborales.
• Cumplimiento de la legislación federal, estatal o municipal en materia de seguridad privada.

Cada Cliente Contratante será responsable de utilizar la Plataforma conforme a la regulación aplicable al ámbito territorial donde preste sus servicios.

13.4. Auditorías.

KAX podrá realizar actividades de auditoría técnica, funcional y de seguridad con la finalidad de:

• Verificar el correcto funcionamiento de la Plataforma.
• Validar controles de seguridad.
• Investigar incidentes.
• Detectar vulnerabilidades.
• Prevenir usos indebidos.
• Verificar el cumplimiento de los presentes Términos y Condiciones.
• Fortalecer la continuidad operativa.

Las auditorías se realizarán procurando minimizar cualquier afectación a la operación normal de la Plataforma.

13.5. Bitácoras y Evidencias de Auditoría.

Para fines de cumplimiento, seguridad y trazabilidad, KAX podrá generar y conservar registros electrónicos relacionados con:

• Autenticaciones.
• Accesos.
• Cambios de configuración.
• Asignación de permisos.
• Modificaciones de registros.
• Generación de evidencias.
• Consultas.
• Sincronizaciones.
• Eventos de seguridad.
• Administración de usuarios.
• Incidencias operativas.

Estos registros podrán utilizarse para fines de:

• Auditoría.
• Investigaciones internas.
• Cumplimiento contractual.
• Atención de controversias.
• Requerimientos de autoridad competente.
• Mejora continua.

13.6. Cooperación con Autoridades Competentes.

Cuando exista un requerimiento emitido por autoridad competente debidamente fundado y motivado, KAX podrá proporcionar la información que legalmente resulte procedente. En todos los casos se observarán los principios de:

• Legalidad.
• Necesidad.
• Proporcionalidad.
• Minimización de datos.
• Confidencialidad.
• Seguridad de la información.

Cuando la legislación lo permita, KAX podrá informar al Cliente Contratante sobre dichos requerimientos.

13.7. Conservación de Evidencias.

Cuando exista:

• Una investigación.
• Un procedimiento administrativo.
• Una controversia judicial.
• Una auditoría.
• Una solicitud de autoridad competente.
• Un incidente de seguridad.

KAX podrá conservar temporalmente los registros electrónicos relacionados con dichos hechos aun cuando haya concluido la relación contractual, durante el plazo estrictamente necesario para atender las obligaciones legales correspondientes.

La conservación se realizará observando el principio de limitación del plazo de conservación previsto en la legislación aplicable.

13.8. Prevención del Uso Ilícito.

Los usuarios deberán abstenerse de utilizar la Plataforma para:

• Cometer actos ilícitos.
• Alterar evidencias digitales.
• Modificar registros sin autorización.
• Generar información falsa.
• Ocultar incidentes.
• Vulnerar controles de seguridad.
• Afectar la disponibilidad de la plataforma.
• Interferir con investigaciones o auditorías.

KAX podrá adoptar medidas preventivas cuando existan indicios razonables de cualquiera de estas conductas.

13.9. Reporte de Irregularidades.

El Cliente Contratante y los usuarios podrán reportar a KAX cualquier situación que pueda comprometer:

• La seguridad de la información.
• La disponibilidad de la plataforma.
• El tratamiento de datos personales.
• La integridad de las evidencias digitales.
• El incumplimiento de los presentes Términos y Condiciones.

KAX analizará los reportes conforme a sus procedimientos internos de gestión de incidentes y cumplimiento normativo.

13.10. Mejora Continua del Cumplimiento.

KAX podrá revisar periódicamente sus controles internos con la finalidad de:

• Fortalecer la seguridad.
• Mejorar la gestión de riesgos.
• Actualizar controles tecnológicos.
• Incorporar mejores prácticas internacionales.
• Atender cambios regulatorios.
• Mejorar la protección de datos personales.
• Fortalecer la resiliencia operativa.

Las mejoras implementadas podrán reflejarse en nuevas versiones de la Plataforma, en los presentes Términos y Condiciones, en el Aviso de Privacidad Integral o en otros instrumentos normativos relacionados.

Capítulo XIV. Modificaciones a los Términos y Condiciones y Evolución de la Plataforma.

14.1. Objeto.

El presente Capítulo regula el procedimiento mediante el cual KAX podrá modificar, actualizar o complementar los presentes Términos y Condiciones, así como incorporar nuevas funcionalidades, servicios o características a Känänk'Ax, garantizando que dichas modificaciones se realicen de forma transparente, razonable y conforme a la legislación aplicable.

14.2. Facultad de Modificación.

KAX podrá modificar los presentes Términos y Condiciones cuando resulte necesario para:

1. Adecuarlos a reformas legales o regulatorias.
2. Cumplir requerimientos emitidos por autoridades competentes.
3. Incorporar nuevas funcionalidades o servicios.
4. Corregir errores materiales o de redacción.
5. Fortalecer la seguridad de la Plataforma.
6. Mejorar la experiencia de uso.
7. Adaptarse a cambios tecnológicos.
8. Implementar mejoras derivadas de procesos de innovación o evolución de la Plataforma.

Las modificaciones deberán respetar los derechos reconocidos por la legislación aplicable y no tendrán efectos retroactivos, salvo cuando una disposición legal expresamente lo permita.

14.3. Publicación de las Modificaciones.

Las versiones actualizadas de los presentes Términos y Condiciones serán publicadas mediante alguno o varios de los siguientes medios:

• Dentro de la propia Aplicación.
• En el sitio web oficial de KAX.
• Mediante notificaciones push.
• Por correo electrónico al Cliente Contratante o a los usuarios autorizados, cuando corresponda.
• A través de cualquier otro medio electrónico que KAX considere adecuado.

Cada versión indicará, al menos:

• Número de versión.
• Fecha de publicación.
• Fecha de entrada en vigor.

14.4. Notificación de Cambios Relevantes.

Cuando las modificaciones impliquen cambios sustanciales en:

• Los derechos u obligaciones de los usuarios.
• Las condiciones de uso de la plataforma.
• Las funcionalidades principales.
• Los mecanismos de autenticación.
• Las medidas de seguridad.
• Las condiciones de acceso al servicio.

KAX procurará informar dichos cambios con una anticipación razonable, utilizando los medios de comunicación disponibles.

Lo anterior no será aplicable cuando la modificación deba implementarse de manera inmediata para atender una obligación legal, una vulnerabilidad crítica de seguridad o una situación de emergencia.

14.5. Aceptación de las Modificaciones.

Las modificaciones a los presentes Términos y Condiciones surtirán efectos a partir de la fecha indicada en la versión correspondiente.

Cuando la naturaleza de los cambios lo requiera, KAX podrá solicitar al usuario o al Cliente Contratante la aceptación expresa de la nueva versión antes de continuar utilizando la Plataforma.

En los demás casos, el uso continuado de Känänk'Ax después de la entrada en vigor de las modificaciones constituirá manifestación de conocimiento y aceptación de la versión vigente de los presentes Términos y Condiciones, siempre que el usuario haya tenido acceso razonable a su contenido.

14.6. Versiones Históricas.

KAX podrá conservar versiones anteriores de los presentes Términos y Condiciones para fines de:

• Auditoría.
• Cumplimiento normativo.
• Atención de controversias.
• Trazabilidad documental.
• Verificación histórica de obligaciones contractuales.

La conservación de dichas versiones no implicará que continúen produciendo efectos jurídicos una vez que hayan sido sustituidas por una versión posterior, salvo respecto de hechos ocurridos durante su vigencia.

14.7. Evolución de la Plataforma.

KAX podrá desarrollar nuevas funcionalidades, módulos, integraciones, interfaces, herramientas o servicios complementarios con el propósito de mejorar la operación de Känänk'Ax. Estas mejoras podrán incluir, entre otras:

• Nuevos módulos operativos.
• Herramientas de supervisión.
• Automatización de procesos.
• Analítica e indicadores.
• Inteligencia artificial para apoyo operativo.
• Integración con dispositivos móviles, sensores o tecnologías emergentes.
• Interoperabilidad con sistemas de terceros autorizados.
• Nuevas herramientas de gestión documental o de evidencias digitales.

La incorporación de estas funcionalidades no modificará por sí misma los derechos de los Titulares de datos personales ni las obligaciones previstas en el Aviso de Privacidad Integral.

14.8. Compatibilidad con Nuevas Versiones.

Los usuarios reconocen que la evolución tecnológica podrá requerir la actualización de:

• La Aplicación.
• El sistema operativo.
• Bibliotecas de seguridad.
• Componentes tecnológicos.
• Dispositivos compatibles.

Cuando una versión deje de recibir soporte por razones de seguridad o compatibilidad, KAX podrá limitar o suspender su funcionamiento hasta que se realice la actualización correspondiente.

14.9. Modificaciones al Aviso de Privacidad.

Las modificaciones relacionadas con el tratamiento de datos personales se regirán por el procedimiento previsto en el Aviso de Privacidad Integral y en la legislación aplicable en materia de protección de datos personales.

Cuando una modificación a la Plataforma implique cambios en las finalidades del tratamiento, en las categorías de datos personales tratadas, en las transferencias o en cualquier otro aspecto regulado por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, KAX actualizará el Aviso de Privacidad Integral y lo pondrá a disposición de los Titulares por los medios legalmente procedentes.

La actualización del Aviso de Privacidad no implicará, por sí misma, una modificación de los presentes Términos y Condiciones, salvo que también cambien las condiciones contractuales de uso de la Plataforma.

14.10. Conservación de Derechos.

Las modificaciones a los presentes Términos y Condiciones no afectarán la validez de los actos jurídicos, registros electrónicos, evidencias digitales, bitácoras, autorizaciones o transacciones realizadas válidamente durante la vigencia de versiones anteriores.

Los derechos y obligaciones nacidos con anterioridad continuarán rigiéndose por la versión aplicable al momento en que ocurrieron los hechos, salvo disposición legal en contrario.

14.11. Comunicación con el Cliente Contratante.

Cuando KAX mantenga una relación contractual directa con un Cliente Contratante, las modificaciones relevantes a los presentes Términos y Condiciones podrán comunicarse adicionalmente a los administradores designados por dicho Cliente, sin perjuicio de las notificaciones dirigidas a los usuarios autorizados.

14.12. Interpretación Sistemática.

Los presentes Términos y Condiciones deberán interpretarse de manera armónica con:

• El Aviso de Privacidad Integral de Känänk'Ax.
• Los contratos celebrados entre KAX y el Cliente Contratante.
• Las políticas internas de seguridad y uso de la Plataforma.
• La legislación mexicana aplicable.

En caso de contradicción entre los presentes Términos y Condiciones y un contrato específico celebrado con el Cliente Contratante, prevalecerán las estipulaciones de este último únicamente respecto de las partes contratantes y en aquello que no contravenga disposiciones de orden público.

Capítulo XV. Legislación Aplicable, Jurisdicción y Solución de Controversias.

15.1. Objeto.

El presente Capítulo tiene por objeto establecer el marco jurídico aplicable a la interpretación, ejecución y cumplimiento de los presentes Términos y Condiciones, así como los mecanismos para la atención y solución de las controversias que pudieran derivarse del uso de Känänk'Ax.

15.2. Legislación Aplicable.

Los presentes Términos y Condiciones se regirán e interpretarán conforme a las leyes vigentes de los Estados Unidos Mexicanos, incluyendo, de manera enunciativa mas no limitativa:

• Constitución Política de los Estados Unidos Mexicanos.
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
• Reglamento de la Federal de Protección de Datos Personales en Posesión de los Particulares.
• Ley Federal de Seguridad Privada.
• Ley Federal del Trabajo.
• Ley Federal de Protección a la Propiedad Industrial.
• Ley Federal del Derecho de Autor.
• Código Civil Federal.
• Código de Comercio.
• Constitución Política del Estado Libre y Soberano de Chiapas.
• Ley de Seguridad Privada para el Estado de Chiapas.
• Lineamientos del Aviso de Privacidad.
• NOM-151-SCFI-2016.
• Demás disposiciones legales, reglamentarias y administrativas aplicables.

Cuando el Cliente Contratante o la operación de la Plataforma se encuentren sujetos a disposiciones sectoriales específicas, dichas normas serán observadas en lo que corresponda.

15.3. Interpretación de los Términos y Condiciones.

Los presentes Términos y Condiciones deberán interpretarse conforme a los principios de buena fe, equilibrio contractual, conservación del negocio jurídico y protección de los derechos reconocidos por la legislación mexicana.

En caso de duda sobre el alcance de alguna disposición, deberá privilegiarse la interpretación que permita la continuidad de la operación de la Plataforma y el cumplimiento de las obligaciones legales aplicables.

15.4. Resolución Amistosa de Controversias.

Las partes procurarán resolver de buena fe cualquier desacuerdo relacionado con la interpretación o aplicación de los presentes Términos y Condiciones mediante comunicación directa y mecanismos de conciliación.

Cuando una controversia involucre a un Cliente Contratante, éste podrá designar a un representante autorizado para participar en el proceso de revisión y búsqueda de soluciones.

La búsqueda de una solución amistosa no impedirá que cualquiera de las partes ejerza posteriormente los derechos que le correspondan conforme a la legislación aplicable.

15.5. Reclamaciones Relacionadas con el Servicio.

Los usuarios y Clientes Contratantes podrán presentar consultas, aclaraciones o reclamaciones relacionadas con:

• Funcionamiento de la Plataforma.
• Disponibilidad del servicio.
• Incidencias técnicas.
• Acceso a funcionalidades.
• Uso de cuentas.
• Errores operativos.
• Cumplimiento de los presentes Términos y Condiciones.

Las reclamaciones deberán presentarse a través de los canales oficiales habilitados por KAX y contendrán, cuando sea posible, la información necesaria para identificar el caso y facilitar su atención.

KAX dará seguimiento a las reclamaciones dentro de plazos razonables, de conformidad con la naturaleza y complejidad del asunto.

15.6. Protección de Datos Personales.

Las controversias relacionadas con el tratamiento de datos personales se atenderán conforme al procedimiento previsto en el Aviso de Privacidad Integral y a las disposiciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Los Titulares podrán ejercer los derechos que les reconoce dicha legislación mediante los mecanismos establecidos por KAX para la atención de solicitudes relacionadas con datos personales.

15.7. Requerimientos de Autoridad.

KAX atenderá los requerimientos formulados por autoridades competentes que se encuentren debidamente fundados y motivados, en los términos previstos por la legislación aplicable.

La entrega de información se limitará a aquella que resulte legalmente exigible y se realizará observando los principios de confidencialidad, proporcionalidad, minimización y protección de datos personales.

15.8. Competencia Jurisdiccional.

Salvo disposición legal imperativa en contrario o acuerdo específico celebrado entre KAX y el Cliente Contratante, cualquier controversia derivada de la interpretación, cumplimiento o ejecución de los presentes Términos y Condiciones será sometida a la jurisdicción de los tribunales competentes del Estado de Chiapas, México, renunciando las partes al fuero que pudiera corresponderles por razón de su domicilio presente o futuro o por cualquier otra causa.

Cuando la legislación aplicable establezca una competencia territorial distinta de carácter irrenunciable, se estará a lo dispuesto por dicha legislación.

15.9. Independencia de las Cláusulas.

Si alguna disposición de los presentes Términos y Condiciones fuese declarada nula, inválida, inaplicable o inejecutable por autoridad competente, dicha circunstancia no afectará la validez de las demás disposiciones, las cuales continuarán produciendo todos sus efectos jurídicos.

Las partes procurarán sustituir la disposición afectada por otra que produzca efectos equivalentes y sea compatible con la legislación aplicable.

15.10. No Renuncia de Derechos.

La falta de ejercicio o el retraso por parte de KAX en el ejercicio de cualquiera de los derechos previstos en los presentes Términos y Condiciones no constituirá una renuncia a dichos derechos ni impedirá su ejercicio posterior.

El ejercicio parcial de cualquier derecho tampoco impedirá el ejercicio de otros derechos o acciones que correspondan conforme a la legislación aplicable.

15.11. Idioma Oficial.

Los presentes Términos y Condiciones se emiten en idioma español. En caso de que KAX ponga a disposición traducciones a otros idiomas, éstas tendrán únicamente fines informativos. Para efectos de interpretación jurídica, prevalecerá la versión oficial en idioma español.

15.12. Medios Electrónicos y Conservación de Evidencia.

Las comunicaciones, aceptaciones, registros electrónicos, bitácoras, evidencias digitales y demás mensajes de datos generados mediante la Plataforma podrán utilizarse como elementos de prueba, de conformidad con la legislación mexicana aplicable.

KAX podrá conservar dichos registros durante los plazos previstos en la legislación, en los contratos celebrados con el Cliente Contratante o en sus políticas internas de conservación documental, procurando preservar su autenticidad, integridad, disponibilidad y trazabilidad.

15.13. Cumplimiento Normativo.

KAX desarrollará y operará Känänk'Ax procurando mantener un programa de cumplimiento normativo que considere, entre otros aspectos:

• Protección de datos personales.
• Seguridad de la información.
• Ciberseguridad.
• Continuidad del negocio.
• Gestión documental.
• Propiedad intelectual.
• Prevención de riesgos tecnológicos.
• Cumplimiento de las obligaciones aplicables al sector de seguridad privada.

La existencia de dicho programa no exime al Cliente Contratante ni a los usuarios del cumplimiento de las obligaciones que le correspondan conforme a la legislación aplicable y a los presentes Términos y Condiciones.

Capítulo XVI. Disposiciones Finales.

16.1. Objeto.

El presente Capítulo establece las disposiciones finales aplicables a los presentes Términos y Condiciones, definiendo su integración con otros instrumentos jurídicos, su vigencia, el orden de prelación documental y las reglas generales para su interpretación y aplicación.

16.2. Integración Documental.

Los presentes Términos y Condiciones forman parte del marco jurídico que regula el uso de Känänk'Ax y deberán interpretarse conjuntamente con los siguientes instrumentos, según corresponda:

• Aviso de Privacidad Integral.
• Aviso de Privacidad Simplificado.
• Contrato celebrado entre KAX y el Cliente Contratante.
• Acuerdos de Nivel de Servicio (SLA), cuando existan.
• Políticas de Seguridad de la Información.
• Políticas de Uso Aceptable de la Plataforma.
• Procedimientos operativos autorizados por KAX.
• Demás documentos contractuales o normativos aplicables.

Cada instrumento conservará su naturaleza jurídica y regulará exclusivamente las materias para las cuales fue emitido.

16.3. Orden de Prelación.

En caso de existir diferencias entre los documentos que regulan el uso de la Plataforma, el orden de aplicación será el siguiente:

1. La legislación aplicable.
2. El contrato celebrado entre KAX y el Cliente Contratante.
3. Los presentes Términos y Condiciones.
4. Los Acuerdos de Nivel de Servicio (SLA), cuando regulen aspectos técnicos específicos.
5. El Aviso de Privacidad Integral, exclusivamente respecto del tratamiento de datos personales.
6. Las políticas y procedimientos internos de KAX.

Este orden no afectará los derechos irrenunciables reconocidos por la legislación aplicable.

16.4. Independencia de las Disposiciones.

La nulidad, invalidez o inaplicabilidad de cualquiera de las disposiciones contenidas en los presentes Términos y Condiciones no afectará la validez de las restantes, las cuales continuarán produciendo plenamente sus efectos jurídicos.

Las disposiciones afectadas serán sustituidas, en la medida de lo posible, por otras que produzcan efectos jurídicos equivalentes y resulten compatibles con la legislación vigente.

16.5. No Renuncia.

La falta de ejercicio, el ejercicio parcial o el retraso por parte de KAX en el ejercicio de cualquiera de los derechos previstos en los presentes Términos y Condiciones no constituirá renuncia a los mismos ni limitará su ejercicio posterior.

16.6. Cesión de Derechos y Obligaciones.

Los usuarios no podrán ceder, transferir, sublicenciar o delegar los derechos u obligaciones derivados de los presentes Términos y Condiciones sin autorización previa y por escrito de KAX.

KAX podrá ceder total o parcialmente los derechos y obligaciones derivados de estos Términos y Condiciones a sociedades controladoras, subsidiarias, afiliadas o como consecuencia de procesos de reorganización corporativa, fusión, escisión, adquisición o transmisión de activos, siempre que dicha cesión no disminuya el nivel de protección jurídica otorgado a los usuarios ni afecte las obligaciones legales aplicables en materia de protección de datos personales.

16.7. Notificaciones.

Las comunicaciones relacionadas con la operación de la Plataforma podrán realizarse por cualquiera de los siguientes medios:

• Notificaciones dentro de la Aplicación.
• Correo electrónico registrado.
• Mensajes push.
• Sitio de Internet de KAX.
• Otros medios electrónicos previamente autorizados.

Las notificaciones surtirán efectos a partir de la fecha en que hayan sido puestas razonablemente a disposición del destinatario, salvo disposición legal o contractual en contrario.

16.8. Conservación de Registros Electrónicos.

KAX podrá conservar los registros electrónicos relacionados con la aceptación de los presentes Términos y Condiciones, así como los eventos relevantes derivados del uso de la Plataforma, con la finalidad de acreditar la existencia de la relación jurídica, cumplir obligaciones legales, atender auditorías y resolver controversias.

Dichos registros serán administrados conforme a las políticas internas de gestión documental, seguridad de la información y protección de datos personales de KAX.

16.9. Medios de Contacto.

Las consultas relacionadas con los presentes Términos y Condiciones podrán dirigirse a KAX a través de los medios oficiales que se publiquen en:

• La Aplicación Känänk'Ax.
• El sitio web institucional.
• Los contratos celebrados con el Cliente Contratante.
• Los canales oficiales de atención establecidos por KAX.

Las solicitudes relacionadas con el tratamiento de datos personales deberán presentarse conforme al procedimiento previsto en el Aviso de Privacidad Integral.

16.10. Entrada en Vigor.

Los presentes Términos y Condiciones entrarán en vigor en la fecha indicada en la versión correspondiente y permanecerán vigentes hasta que sean modificados o sustituidos por una versión posterior emitida por KAX.

La versión vigente estará disponible para consulta a través de los medios oficiales determinados por KAX.

16.11. Aceptación.

Al instalar, acceder, activar o utilizar Känänk'Ax, el usuario manifiesta que ha leído, comprendido y aceptado los presentes Términos y Condiciones.

Cuando el acceso a la Plataforma se realice por cuenta del Cliente Contratante, éste manifiesta que cuenta con las facultades necesarias para autorizar el uso de la Plataforma por parte de sus usuarios y que ha informado a éstos sobre las obligaciones derivadas de los presentes Términos y Condiciones, así como sobre el Aviso de Privacidad Integral aplicable.

16.12. Versionado del Documento.

Con el propósito de mantener la trazabilidad documental y facilitar la gestión de cambios, cada versión de los presentes Términos y Condiciones deberá identificar, al menos:

• Número de versión.
• Fecha de emisión.
• Fecha de entrada en vigor.
• Fecha de última actualización.
• Descripción general de los cambios realizados.

KAX podrá conservar versiones históricas para fines de auditoría, cumplimiento normativo y atención de controversias.

16.13. Declaración Final.

Los presentes Términos y Condiciones constituyen el instrumento general que regula el acceso y uso de Känänk'Ax. Su aplicación deberá realizarse conforme a los principios de legalidad, buena fe, transparencia, seguridad de la información, protección de datos personales, proporcionalidad y responsabilidad, procurando en todo momento un equilibrio entre los derechos y obligaciones de KAX, los Clientes Contratantes y los usuarios autorizados.

Capítulo XVII. Contacto.

17.1. Datos de Contacto.

17.2. Fecha de última actualización.

11 de julio de 2026.