TÉRMINOS, CONDICIONES Y ACUERDO DE CUMPLIMIENTO NORMATIVO
ROXXON DATA | Liderando tecnología
Fecha de vigencia: 2 de octubre de 2026
Versión: 2.0 - Enfoque Compliance
El presente documento establece el marco legal, operativo y de cumplimiento normativo bajo el cual ROXXON DATA, ejecuta sus proyectos, presta sus servicios de consultoría y comercializa soluciones tecnológicas.
La contratación de nuestros servicios, la firma de propuestas comerciales o el uso de nuestra plataforma web (www.roxxondata.com) implican la aceptación total de este acuerdo de gobernanza y cumplimiento por parte del cliente.
1. MARCO LEGAL Y ESTÁNDARES DE CUMPLIMIENTO (COMPLIANCE) ROXXON DATA garantiza que todos sus proyectos, despliegues tecnológicos y servicios de auditoría se estructuran, ejecutan y entregan en estricto apego a:
Legislación Colombiana: Cumplimiento del marco legal comercial, la Ley de Comercio Electrónico (Ley 527 de 1999), regulaciones de protección de datos (Ley 1581 de 2012) y normativas contables/NIIF aplicables a la gestión tecnológica.
Estándares Internacionales (ISO): Diseño y ejecución de proyectos alineados con la ISO/IEC 27001 (Gestión de Seguridad de la Información), ISO 31000 (Gestión del Riesgo) y la ISO/IEC 42001 (Sistemas de Gestión de Inteligencia Artificial).
Marcos de Ciberseguridad: Implementación de arquitecturas y respuesta a incidentes basadas en el NIST Cybersecurity Framework (CSF) y metodologías de gestión de riesgos como MAGERIT y OCTAVE.
2. CUMPLIMIENTO EN LA EJECUCIÓN DE PROYECTOS Y SERVICIOS Nuestro compromiso con la excelencia exige que cada línea de negocio se rija por los siguientes términos de ejecución:
2.1. Consultoría, Ciberseguridad y Gobernanza (B2B): Nuestras auditorías y consultorías son obligaciones de medio, basadas en metodologías científicas y estándares globales. ROXXON DATA entrega matrices de riesgo, planes de tratamiento y arquitecturas de seguridad certificables. El cliente asume la responsabilidad de implementar, mantener y gobernar las políticas recomendadas para lograr la mitigación efectiva del riesgo.
2.2. Desarrollo de Software e Inteligencia Artificial: Todo código desarrollado por ROXXON DATA se rige bajo el principio de "Seguridad desde el Diseño" (Security by Design). Los modelos de IA se estructuran bajo principios de ética y trazabilidad (ISO 42001). Los derechos patrimoniales sobre el software o algoritmos se ceden al cliente únicamente tras la firma del acta de entrega a satisfacción y la cancelación del 100% del proyecto.
2.3. Suministro de Hardware y Telemetría IoT: El hardware corporativo y dispositivos IoT distribuidos cumplen con las normativas legales de importación y certificaciones de seguridad eléctrica/emisiones (FCC/CE). Los equipos se entregan endurecidos (Hardening) según el requerimiento, asegurando que la cadena de suministro tecnológica no represente una vulnerabilidad para el cliente.
3. GOBERNANZA, CONFIDENCIALIDAD Y RESPONSABILIDAD COMPARTIDA
Zero Trust y Confidencialidad: Toda información intercambiada durante la ejecución de proyectos está protegida por Acuerdos de Confidencialidad (NDA). Aplicamos políticas de "Confianza Cero", garantizando que nuestro personal solo accede a la información estrictamente necesaria para su labor.
Uso Ético y Legal por parte del Cliente: El cliente se compromete a utilizar el hardware, software y conocimientos adquiridos a través de ROXXON DATA (incluyendo la Academia) con fines estrictamente lícitos. Queda prohibido el uso de nuestras herramientas para despliegues de malware, espionaje corporativo o ataques cibernéticos no autorizados. El incumplimiento de esta cláusula exime a ROXXON DATA de toda responsabilidad legal y da por terminado cualquier contrato de soporte.
4. GESTIÓN DE INCIDENTES, GARANTÍAS Y NIVELES DE SERVICIO (SLA)
Garantías de Hardware y Software: El hardware cuenta con garantía por defectos de fábrica mínima de doce (12) meses. El software a medida incluye treinta (30) días de soporte para corrección de vulnerabilidades o bugs (Bug Fixing) derivados de la etapa de desarrollo. El reporte de incidentes debe realizarse a través del canal oficial: info@roxxondata.com.
Respuesta a Incidentes (SOC): Para clientes con contratos de ciberseguridad, ROXXON DATA garantiza tiempos de respuesta escalonados. Ante incidentes críticos (Ej. Ataque Ransomware), se activarán los protocolos de contención y recuperación dictados por el NIST en un tiempo inicial menor a 2 horas.
5. LIMITACIÓN DE RESPONSABILIDAD ANTE CIBERAMENAZAS Y FUERZA MAYOR ROXXON DATA aplica los controles más rigurosos de la industria. No obstante, en el ámbito de la ciberseguridad, el riesgo cero no existe. ROXXON DATA no será responsable civil o penalmente por lucro cesante, pérdida de datos o daños derivados de vulnerabilidades "Zero-Day" (desconocidas globalmente), ataques de Estados-Nación (APT), negligencia humana interna del cliente (Ej. Phishing) o eventos de fuerza mayor. El cliente debe mantener copias de respaldo (Backups) aisladas e inmutables.
6. CONDICIONES FINANCIERAS Los hitos de pago, anticipos y condiciones de crédito se detallarán en cada propuesta comercial. El retraso en los pagos superior a quince (15) días calendario facultará a ROXXON DATA para suspender preventivamente los accesos a plataformas, licencias o servicios, sin que esto constituya un incumplimiento por parte de la consultora.
7. JURISDICCIÓN Y RESOLUCIÓN DE CONTROVERSIAS Cualquier controversia derivada de la ejecución técnica o comercial de nuestros proyectos será dirimida en primera instancia mediante un comité técnico-legal conjunto en un plazo no mayor a 30 días. De no lograrse un acuerdo, el caso se someterá a los mecanismos alternativos de resolución de conflictos y, en última instancia, a la jurisdicción ordinaria en la ciudad de Bogotá, D.C., Colombia.