Términos y Condiciones de Prestación de Servicios de la API Muisca

Este Acuerdo se celebra entre Aliaddo S.A.S., propietaria de la marca "Muisca" (denominada en este Acuerdo, por convención, "MUISCA"), identificada con NIT 830.099.008-5, domiciliada en la CR 80d 22c 70, Bogotá, Colombia (en adelante el "PROVEEDOR"), y la persona natural o jurídica que acepta estos términos (en adelante el "CLIENTE"), identificada mediante los datos registrados en el formulario de aceptación al crear su cuenta en la plataforma.

El Acuerdo se perfecciona y es plenamente vinculante desde el momento en que el CLIENTE lo acepta electrónicamente al crear su cuenta, sin requerir firma manuscrita. Este documento es un cuerpo único e integral: no contiene anexos independientes; todas las condiciones del Servicio, incluyendo Facturación Electrónica y uso de firma electrónica, están incorporadas directamente en su texto. Quien acepte en nombre de una empresa declara tener capacidad para representarla y obligarla en su totalidad.

El PROVEEDOR conserva el registro electrónico de la aceptación (identidad del aceptante, fecha y hora, versión del Acuerdo, IP y evento de aceptación) y, a solicitud escrita del CLIENTE, enviará copia al correo registrado.

1. Definiciones

• Servicio / API: La API de facturación electrónica MUISCA, prestada por internet mediante suscripción, que permite al CLIENTE emitir, transmitir y administrar documentos electrónicos de forma programática.
• CLIENTE: Persona natural o jurídica, identificada con cédula o NIT, que paga por usar el Servicio para operar su actividad económica, ya sea como emisor directo o como integrador que presta el servicio a terceros.
• Pago / Precio / Plan: El valor recurrente o puntual que el CLIENTE paga por el Servicio, según el Plan y paquete de documentos contratado.
• Credenciales de API / API Key: Las llaves de autenticación individuales e intransferibles con las que el CLIENTE accede al Servicio, y cuyo uso concurrente y volumen de peticiones está sujeto al Plan contratado.
• Licenciatarios / Socios de Negocio: Terceros que proveen tecnología al PROVEEDOR o participan en la comercialización o despliegue del Servicio.
• Horarios Críticos: Lunes a sábado 6am–11pm; domingos y feriados 6am–7pm.
• Mantenimiento Planeado / No Planeado: Rutinas de soporte y actualización, avisadas con anticipación cuando es posible; y correcciones de emergencia (errores, parches de seguridad) que pueden ocurrir en cualquier momento.
• Datos Básicos del Cliente: Datos personales y comerciales de registro (nombre, teléfono, correo, NIT, tipo de empresa, etc.).
• Datos Transaccionales del Cliente: La información que el CLIENTE genera al operar la API (documentos electrónicos, terceros, metadatos de las transacciones). El CLIENTE es responsable de contar con las autorizaciones necesarias sobre los datos de terceros que ingrese o transmita a través del Servicio.
• Uso Justo / Fair Use: El estándar de uso razonable y proporcional al Plan contratado, en términos de volumen de documentos, frecuencia de peticiones (rate limit) y concurrencia, descrito en la sección 6.

2. Prerrequisitos técnicos y Niveles de Servicio

El CLIENTE debe contar con conexión a internet estable y con la infraestructura técnica necesaria para consumir una API REST sobre HTTPS (autenticación por API Key, manejo de respuestas JSON y, cuando aplique, recepción de webhooks). El PROVEEDOR no se responsabiliza por el desempeño del Servicio si la infraestructura del CLIENTE no cumple con estos mínimos, ni por fallas de redes o proveedores de internet ajenos a su control.

El Servicio operará regularmente en los Horarios Críticos definidos arriba. Fuera de ellos, el PROVEEDOR podrá ejecutar Mantenimiento Planeado, procurando avisar con 24 horas de anticipación, y Mantenimiento No Planeado sin restricción de horario cuando la seguridad o integridad de la API lo requiera. El PROVEEDOR asegura la integridad de los datos mediante protocolos HTTPS/SSL, realiza copias de seguridad periódicas y permite al CLIENTE exportar su información en cualquier momento a través de los endpoints de consulta habilitados.

3. Soporte al Cliente

El PROVEEDOR ofrece documentación técnica de la API, ejemplos de código y guías de integración de forma gratuita. El soporte por canales escritos (tickets y correo electrónico) varía según el Plan, y el PROVEEDOR podrá limitarlo si el uso de un CLIENTE excede significativamente el promedio de clientes similares.

4. Uso, Confidencialidad y Resguardo de los Datos

Se considera Información Confidencial: los términos de este Acuerdo, los Datos Básicos y Transaccionales del CLIENTE, la tecnología y procesos de negocio del PROVEEDOR, los incidentes entre las partes y sus comunicaciones. No se considera confidencial la información de dominio público, la de conocimiento previo en la industria, o los datos agregados que no identifiquen a un cliente en particular. Cada parte se obliga a mantener confidencial la información de la otra, usarla solo para los fines de este Acuerdo y no divulgarla salvo autorización expresa u orden judicial.

El PROVEEDOR podrá usar los Datos Básicos del Cliente para contactarlo con fines comerciales propios o de aliados (correo, llamadas, WhatsApp, redes sociales), pudiendo el CLIENTE solicitar no ser contactado. Los Datos Transaccionales son responsabilidad y propiedad del CLIENTE: el PROVEEDOR no los accede salvo autorización expresa o necesidad técnica puntual, no responde por cómo el CLIENTE opere, contabilice o declare sus obligaciones fiscales, y nunca los altera. Cualquier transferencia de datos a terceros (por venta, fusión, escisión u operador de tratamiento) exige que el receptor mantenga un nivel de confidencialidad igual o mayor al aquí pactado.

El CLIENTE es responsable de contar con las autorizaciones legales para los datos de terceros que ingrese o transmita a través de la API (Ley 1581 de 2012 y Decreto Único 1074 de 2015) y mantendrá indemne al PROVEEDOR frente a reclamos derivados de no tenerlas. La política de tratamiento de datos personales del PROVEEDOR está publicada en su sitio web y forma parte de las condiciones que el CLIENTE debe conocer. Ante requerimientos judiciales, el PROVEEDOR avisará al CLIENTE cuando sea posible, pero cumplirá toda orden judicial en firme.

El CLIENTE acepta que, para operar el Servicio, el PROVEEDOR debe alojar, respaldar, transferir y procesar técnicamente su información en servidores en la nube (Colombia u otras jurisdicciones), operados por proveedores de primer nivel, con copias de seguridad periódicas. Mientras el CLIENTE esté activo y al día en sus pagos, se conservará la totalidad de sus datos; existe un servicio pago opcional de retención histórica extendida. El PROVEEDOR no se hace responsable por pérdida o daño de información causados por ataques informáticos o por redes fuera de su control, aunque desplegará sus mejores esfuerzos ante cualquier brecha de seguridad.

5. Precios del Servicio

El Servicio se presta bajo modelo de paquetes de documentos con vigencia anual, según el Plan elegido por el CLIENTE; los Planes y Precios vigentes están disponibles en el sitio web del PROVEEDOR. El PROVEEDOR podrá ofrecer promociones individuales y se reserva el derecho de modificar Precios, Planes o promociones en cualquier momento sin previo aviso; si el CLIENTE no desea continuar bajo el nuevo esquema, debe avisarlo de inmediato, en cuyo caso el PROVEEDOR anulará el cobro respectivo y el CLIENTE tendrá 30 días calendario para descargar su información.

6. Uso Justo del Servicio (Fair Use de la API)

El CLIENTE debe usar el Servicio de forma razonable y proporcional a su Plan (volumen de documentos electrónicos, número de peticiones por minuto o "rate limit", número de credenciales de API activas, concurrencia y almacenamiento). No es Uso Justo:

• Exceder sistemáticamente el volumen de documentos o el rate limit del Plan contratado.
• Realizar peticiones automatizadas, en bucle o con reintentos agresivos que sobrecarguen la plataforma más allá del rate limit autorizado, incluyendo el uso de bots, scripts o integraciones no autorizadas diseñadas para eludir dichos límites.
• Compartir, revender o sublicenciar las credenciales de API a terceros no autorizados, salvo en los Planes que expresamente habilitan el uso multi-tenant o multi-empresa contratado por el CLIENTE.
• Extraer información de forma masiva por fuera de los endpoints de consulta y exportación provistos para dicho fin.
• Usar el Servicio con fines distintos a la emisión, transmisión y gestión legítima de documentos electrónicos propios del CLIENTE o de las empresas que este represente bajo un Plan multi-tenant autorizado.
• Realizar pruebas de carga, escaneo de vulnerabilidades u otras actividades que puedan afectar la disponibilidad del Servicio para otros clientes, sin autorización previa y escrita del PROVEEDOR.

Las solicitudes que superen el rate limit del Plan recibirán respuesta HTTP 429 (Too Many Requests) y no consumirán documentos del paquete contratado. Ante un uso indebido o un patrón de consumo que exceda de forma sostenida el Uso Justo aquí descrito, el PROVEEDOR procurará notificar al CLIENTE y darle oportunidad de ajustar su integración o escalar a un Plan superior antes de limitar funcionalidades, cobrar el excedente o suspender el Servicio, salvo en casos de riesgo de seguridad o afectación a otros clientes que ameriten acción inmediata.

7. Facturación Electrónica

Esta sección aplica a la funcionalidad principal del Servicio, y su aceptación se entiende dada al crear la cuenta y activar las credenciales de API. Al hacerlo, el CLIENTE reconoce que utiliza a MUISCA (o a un tercero aliado autorizado por la DIAN) como su Proveedor Tecnológico, incluyendo bajo el esquema de Validación Previa, conforme a la normativa vigente (Resolución DIAN 000165 de 2023 y sus modificaciones). El Servicio permite expedir, transmitir a la DIAN, recibir aprobación o rechazo, entregar y almacenar los documentos electrónicos del CLIENTE, así como monitorear su estado vía API y webhooks.

El CLIENTE que use la firma digital de MUISCA o de un aliado se somete a la relación de mandante/mandatario descrita en la sección 8; quien no esté de acuerdo no podrá usar dicha firma. El costo del servicio es proporcional a los documentos emitidos dentro del paquete contratado y se factura por paquete anual; el PROVEEDOR podrá cambiar sus Precios con 15 días calendario de aviso. Si el CLIENTE no paga en su fecha de corte, el servicio se suspende a los 5 días calendario; el CLIENTE es responsable de usar mecanismos de contingencia de la DIAN durante cualquier interrupción y de mantener su obligación de facturación electrónica a través de otro medio si suspende el servicio con MUISCA. MUISCA no responde por multas de la DIAN derivadas de fallas del Software, de la comunicación, de la integración del CLIENTE o de cortes por no pago.

Los documentos electrónicos se conservarán 5 años dentro del Servicio (10 años si el CLIENTE contrata almacenamiento extendido), siempre que esté al día en sus pagos; tras la suspensión o cancelación, el CLIENTE cuenta con 30 días calendario para descargar sus documentos vía API.

8. Mandato para el Uso de la Firma Electrónica

Esta sección es un mandato accesorio entre el CLIENTE ("Mandante") y Aliaddo S.A.S. (NIT 830.099.008-5, "Mandatario"), quien presta el servicio de Facturación Electrónica por sí o mediante un tercero autorizado por la DIAN. El mandato se entiende aceptado electrónicamente por el solo hecho de que el CLIENTE use, una vez, la firma digital del Mandatario para refrendar un documento electrónico ante la DIAN, y se rige por la Ley 527 de 1999 y el Decreto 2364 de 2012.

El CLIENTE autoriza al Mandatario a suscribir con su Firma Electrónica los Documentos Electrónicos que expida a través de MUISCA, limitado estrictamente a esa finalidad; el Mandatario puede sustituir este mandato en un tercero aliado. El CLIENTE se obliga a incluir en sus documentos la mención "El emisor de esta factura es responsable por la totalidad de los datos contenidos en ella", a solicitar la firma solo para este fin, y a cumplir la normativa comercial y civil aplicable. El mandato es gratuito mientras el CLIENTE esté al día en sus pagos.

El CLIENTE es enteramente responsable del uso de la Firma Electrónica y de los precios, impuestos y datos facturados; declara que las obligaciones adquiridas en documentos ya expedidos mantendrán validez por 10 años tras la terminación del mandato, y mantiene indemne al Mandatario frente a reclamaciones de terceros o autoridades relacionadas con dichos documentos. El Mandatario no garantiza la veracidad de los documentos y solo responde en los términos del artículo 616-4 del Estatuto Tributario.

El mandato dura lo mismo que este Acuerdo y termina junto con él, o si la ley deja de permitir la firma delegada. El CLIENTE puede terminarlo de inmediato si deja de usar el Servicio o ante incumplimiento sustancial del Mandatario. El Mandatario puede terminarlo con 5 días calendario de preaviso escrito por mora, uso indebido, disolución del CLIENTE, cambios en el servicio de Facturación Electrónica, o venta/escisión de su operación, sin que ello genere indemnización alguna. La confidencialidad de esta sección permanece vigente 3 años tras su terminación.

9. Vigencia, Renovación y Retracto

El Acuerdo inicia con la aceptación electrónica del CLIENTE al crear su cuenta, sin requerir firma manuscrita, y se renueva automáticamente por períodos iguales al pactado, salvo que alguna parte notifique su terminación con al menos una semana de anticipación, sin necesidad de justificarla. Si se pactó una permanencia mínima, el CLIENTE debe cumplir los pagos de dicho periodo y el PROVEEDOR mantendrá el Precio acordado. Si el CLIENTE termina anticipadamente por su propia decisión, no habrá lugar a devolución de dinero.

Si el CLIENTE tiene la calidad de consumidor bajo la Ley 1480 de 2011, podrá ejercer el derecho de retracto dentro de los 5 días hábiles siguientes a la aceptación del Acuerdo, siempre que no haya usado el Servicio, notificando por escrito al PROVEEDOR, quien reembolsará lo pagado sin penalidad.

El PROVEEDOR puede modificar el Servicio y sus términos sin previo aviso; el CLIENTE debe consultar regularmente la versión vigente. Si el PROVEEDOR cambia el Acuerdo y el CLIENTE no acepta los nuevos términos, el Servicio se dará por cancelado con 30 días hábiles para que el CLIENTE descargue su información. Cada renovación queda sujeta a la versión vigente en ese momento, y el Acuerdo presta mérito ejecutivo para exigir judicialmente su cumplimiento.

10. Suspensión, Cancelación y Terminación

El CLIENTE puede cancelar el Acuerdo en cualquier momento, salvo permanencia mínima pactada, debiendo pagar lo adeudado a la fecha de corte más próxima, so pena de intereses de mora (art. 884 del Código de Comercio) y de cobro jurídico o reporte a centrales de riesgo.

Si el CLIENTE no paga en su fecha de corte o su medio de pago falla, el PROVEEDOR podrá limitar el acceso a solo lectura y, pasados 10 días, suspender el Servicio; este se restablece al completar el pago con sus intereses. Si la mora supera 30 días calendario, el PROVEEDOR podrá cancelar el Servicio; el CLIENTE tendrá 30 días calendario adicionales para extraer su información antes de que sea eliminada, y podrá solicitar certificado de eliminación. Un Servicio cancelado puede restablecerse a discreción del PROVEEDOR, quien puede negarse a renovarlo si la causal fue grave.

El PROVEEDOR puede cancelar el Servicio unilateralmente y sin causa, avisando con 30 días calendario de anticipación y manteniendo disponible la información del CLIENTE por 90 días adicionales; si el CLIENTE había prepagado, se le reembolsará el tiempo no disfrutado. También puede cancelar de inmediato ante: incumplimiento de este Acuerdo; uso de más documentos electrónicos o peticiones de las pagadas de forma reiterada y sin ajuste tras aviso; sospecha razonable de ataque a la seguridad del sistema, mal uso de credenciales o violación de propiedad intelectual; inclusión del CLIENTE en listas restrictivas (p. ej. Lista Clinton); o un fallo judicial o fiscal con consecuencias penales en Colombia.

11. Propiedad Intelectual

El Software, su tecnología, diseños, procesos de negocio, marcas y documentación son propiedad exclusiva del PROVEEDOR, sus Licenciatarios o Socios de Negocio; el pago del Servicio no otorga al CLIENTE ningún derecho de propiedad sobre ellos, solo un derecho de uso limitado conforme a este Acuerdo. El CLIENTE no podrá transferir, sublicenciar, revender, modificar, traducir, descompilar, ni realizar ingeniería inversa sobre el Software, ni eliminar o alterar sus avisos de propiedad. Todo derecho no concedido expresamente se reserva al PROVEEDOR. El código de terceros incluido en el Servicio solo puede usarse junto con este, bajo los términos aquí pactados.

12. Limitación de Responsabilidad

El Servicio se entrega "tal como está", sin garantía de operación ininterrumpida o libre de errores; el PROVEEDOR hará su mejor esfuerzo, pero el CLIENTE exime de responsabilidad al PROVEEDOR por el funcionamiento o disponibilidad del Servicio. En ningún caso el PROVEEDOR responderá por daños indirectos, especiales, imprevistos, lucro cesante o punitivos (incluida pérdida de datos, beneficios o ingresos), bajo ninguna teoría de responsabilidad. La responsabilidad total del PROVEEDOR frente al CLIENTE, por cualquier causa relacionada con este Acuerdo, no superará el valor facturado al CLIENTE durante los 6 meses anteriores a la reclamación; esta limitación es la base para que el Precio del Servicio sea el pactado y no uno significativamente mayor.

Ninguna de las partes será responsable por incumplimientos causados por fuerza mayor (eventos de la naturaleza, restricciones gubernamentales severas, guerra, terrorismo, disturbios mayores, pandemias, incendios, inundaciones o terremotos); si el evento persiste 90 días consecutivos, cualquiera de las partes podrá rescindir el Acuerdo. El CLIENTE es el único responsable de sus obligaciones tributarias y laborales (impuestos, aportes parafiscales, retención en la fuente, etc.) derivadas del uso del Servicio para operar su negocio, y libera al PROVEEDOR de toda responsabilidad por litigios fiscales o laborales relacionados con dicho uso.

13. Resolución de Diferencias

Ante cualquier reclamación relacionada con este Acuerdo, las partes procurarán primero resolverla mediante una conversación entre sus representantes legales. De no lograrse acuerdo, la controversia se resolverá mediante arbitraje de derecho en Bogotá, Colombia, conforme al reglamento del Centro de Arbitraje y Conciliación de la Cámara de Comercio de Bogotá, en idioma castellano, ante un tribunal de tres árbitros (uno por cada parte y un tercero elegido por estos, o designado por el Centro si no hay acuerdo). El tribunal tendrá 30 días desde su instalación para expedir un laudo inapelable; los costos del arbitraje serán asumidos por la parte que el laudo determine. Las notificaciones al PROVEEDOR se harán a su representante legal en Bogotá o a contacto@muisca.io, y al CLIENTE en los datos registrados al aceptar el Servicio.

14. Disposiciones Generales

Si alguna cláusula de este Acuerdo resulta inválida o inaplicable, será sustituida por otra de significado similar, sin afectar la validez del resto. Toda modificación se publicará por escrito y se comunicará al CLIENTE por medios electrónicos para su aceptación. Este documento constituye la totalidad del Acuerdo entre las partes respecto al Servicio y reemplaza cualquier compromiso previo; sus términos prevalecen sobre cualquier otro documento externo, refrendado o no por el PROVEEDOR.