Contrato Marco de Servicios SaaS

1.1 Proveedor / Pintor Project: PINTOR PROJECT SpA, sociedad por acciones chilena, empresa dedicada al desarrollo, explotación y licenciamiento de soluciones de software, inteligencia artificial, procesamiento de datos y servicios asociados. Los datos del Proveedor se especifican en las Órdenes de Servicio aplicables.

1.2 Cliente: La persona natural o jurídica que contrata los Servicios de Pintor Project mediante (i) una o más Órdenes de Servicio, propuestas comerciales o similares, o (ii) un flujo de suscripción o registro digital habilitado por el Proveedor.

1.3 Servicios / Auralytik: Plataforma SaaS de inteligencia de conversaciones que incluye auditoría y calificación de llamadas, análisis de transcripciones, indicadores de sentimiento y cumplimiento, agentes de IA, voicebots, integraciones con CRM y sistemas de tickets, dashboards, APIs y (cuando se suscriba) componentes de verificación biométrica.

1.4 Plataforma: Infraestructura tecnológica del Proveedor, alojada principalmente en Microsoft Azure y otros proveedores autorizados, que soporta la operación de los Servicios.

1.5 Orden de Servicio / Propuesta Comercial: Documento, formulario digital o acuerdo específico que detalla el Servicio contratado, alcances, plazos, volúmenes, niveles de servicio, tarifas, moneda y demás condiciones particulares.

1.6 Datos del Cliente: Toda información cargada o transmitida al Proveedor a través de los Servicios, incluyendo audios de llamadas, transcripciones, registros de interacciones de agentes y bots, resultados de evaluaciones y métricas.

1.7 Mandante: Tercero para cuyo beneficio final se prestan los Servicios a través del Cliente.

1.8 Datos Personales, Datos Sensibles, Datos Biométricos y Titular de Datos: Tendrán el significado establecido en la Ley N° 19.628 sobre protección de la vida privada y, una vez vigente, en la Ley N° 21.719, incluyendo la consideración de los datos biométricos como categoría especial de datos personales.

1.9 Normativa de Protección de Datos y Ciberseguridad: Conjunto de leyes, reglamentos y directrices aplicables al tratamiento de Datos Personales y a la ciberseguridad, incluyendo la Ley N° 19.628, la Ley N° 21.719, la Ley Marco de Ciberseguridad N° 21.663 y demás normativa sectorial aplicable.

1.10 Día Hábil: Cualquier día de lunes a viernes que no sea festivo legal en la ciudad de Santiago de Chile.

2.1 El presente instrumento regula los Términos y Condiciones de Uso de la Plataforma y opera como Contrato Marco de Servicios SaaS entre Pintor Project y el Cliente respecto de Auralytik.

2.2 Las Órdenes de Servicio y planes de autoservicio detallan las características técnicas y condiciones comerciales de los Servicios contratados y se considerarán partes integrantes del presente Contrato Marco.

2.3 En caso de conflicto entre documentos, primará el siguiente orden de prelación: (a) la Orden de Servicio específica, incluyendo sus anexos técnicos; (b) el presente Contrato Marco; (c) políticas complementarias, Política de Privacidad, Política de Uso Aceptable, lista de subprocesadores y documentación técnica.

2.4 La aceptación se perfecciona mediante (i) firma física o electrónica de este documento o de una Orden de Servicio que lo remita, o (ii) la activación, registro o uso efectivo de la Plataforma por parte del Cliente, lo que ocurra primero.

3.1 Pintor Project otorga al Cliente una licencia no exclusiva, intransferible, revocable y limitada para acceder y utilizar Auralytik durante la vigencia del contrato.

3.2 La licencia se concede únicamente para los fines propios del Cliente y de sus Mandantes en el marco de sus operaciones de negocio.

3.3 Sin autorización previa y por escrito de Pintor Project, quedan prohibidas las siguientes actividades:

• Sub-licenciar, alquilar, arrendar, revender o poner a disposición de terceros los Servicios, salvo en la medida inherente a la prestación de servicios a los propios Mandantes;
• Descompilar, desensamblar, aplicar ingeniería inversa o intentar derivar el código fuente de la Plataforma;
• Eludir o interferir con mecanismos de seguridad, autenticación o control de acceso;
• Usar los Servicios para actividades ilícitas, contrarias a las normas de protección de datos o a la Política de Uso Aceptable.

3.4 Los Servicios se licencian "tal cual" y "según disponibilidad". Al tratarse de un servicio asistido por inteligencia artificial, los resultados de Auralytik conllevan márgenes de error estadístico y no pueden considerarse infalibles ni interpretarse como asesoría legal, financiera o regulatoria.

4.1 Pintor Project podrá exigir al Cliente antecedentes, declaraciones y documentación de cumplimiento para evaluar el riesgo del uso de los Servicios y el cumplimiento de la normativa aplicable.

4.2 El Proveedor podrá clasificar al Cliente por niveles de riesgo y condicionar la habilitación de determinados módulos o capacidades a la entrega de antecedentes adicionales o a la implementación de controles reforzados.

4.3 Pintor Project podrá suspender, limitar o denegar el acceso a los Servicios cuando:

• El Cliente no entregue antecedentes suficientes para acreditar el cumplimiento de sus obligaciones legales;
• Se detecten usos contrarios a estos Términos, a la Política de Uso Aceptable o a la normativa aplicable;
• Existan indicios fundados de fraude, abuso o incidentes de ciberseguridad relevantes.

4.4 El Cliente seguirá siendo responsable por las obligaciones de pago devengadas y por los daños causados con anterioridad a la suspensión o terminación.

5.1 Responsable del tratamiento. Respecto de los Datos Personales tratados a través de los Servicios, el Cliente actuará como Responsable del Tratamiento (y, en su caso, como encargado o subencargado frente a sus propios Mandantes), y Pintor Project actuará como Encargado del Tratamiento, de conformidad con la Ley N° 19.628 y la Ley N° 21.719.

5.2 Garantía de Consentimiento y Licitud. El Cliente declara y garantiza que:

• Posee todos los derechos, bases de licitud, consentimientos y autorizaciones necesarios de los Titulares de Datos y, cuando corresponda, de sus Mandantes, para transferir y permitir el tratamiento de los Datos del Cliente por parte de Pintor Project, de conformidad con la normativa aplicable;
• Ha informado adecuadamente a los Titulares sobre las finalidades del tratamiento, incluyendo grabación de llamadas, análisis de interacciones y uso de datos en procesos de auditoría;
• Sus contratos con Mandantes contemplan expresamente la posibilidad de subcontratar a Pintor Project y a sus subprocesadores en calidad de encargados o subencargados de tratamiento.

5.3 Indemnidad. El Cliente mantendrá indemne y liberará de toda responsabilidad a Pintor Project, sus filiales, directores, ejecutivos y colaboradores frente a cualquier multa, sanción, pérdida o reclamo (incluyendo costas razonables de defensa) derivado de: (i) la falta de consentimiento, base de licitud o autorización adecuada respecto de los Datos del Cliente; (ii) el incumplimiento de la normativa de protección de datos, telecomunicaciones, consumo o sectorial aplicable imputable al Cliente o a sus Mandantes; o (iii) el uso de los Servicios en contravención a estas disposiciones.

5.4 Pintor Project podrá suspender total o parcialmente los Servicios si detecta un incumplimiento flagrante de esta cláusula, sin perjuicio del derecho a terminar el contrato y exigir indemnización de perjuicios.

6.1 Rol de las Partes. El Cliente actúa como Responsable de los Datos y Pintor Project como Encargado del Tratamiento, de conformidad con la Ley N° 19.628 y, cuando corresponda, la Ley N° 21.719 y demás normativa aplicable.

6.2 Mandato de Tratamiento. Pintor Project tratará los Datos Personales exclusivamente para: (a) ejecutar y mejorar la prestación de los Servicios contratados; (b) mantener, monitorear y asegurar la operación de la Plataforma; (c) cumplir obligaciones legales o requerimientos de autoridades competentes; (d) mejorar sus modelos de IA sobre datos anonimizados o agregados únicamente, sin utilizarlos para entrenar modelos fundacionales de terceros.

6.3 Subprocesadores autorizados:

• Microsoft Corporation (Azure, EE.UU.): alojamiento, bases de datos SQL, almacenamiento blob, autenticación (Entra ID), Communication Services Email, Application Insights, Azure AI Speech, Azure AI Language, Azure OpenAI Service y Power BI;
• Stripe, Inc. (EE.UU.): procesamiento de pagos con tarjeta, gestión de suscripciones y portal de autoservicio, utilizado únicamente en planes self-serve;
• ElevenLabs Inc. (EE.UU.): síntesis de voz con IA, utilizada únicamente cuando las funcionalidades de voicebot o voz sintetizada estén activas en la cuenta del Cliente;
• Twilio Inc. (EE.UU.): mensajería de WhatsApp Business API mediante el servicio agregador de Twilio, utilizada cuando el Cliente habilita la integración de WhatsApp Business a través de Twilio;
• Meta Platforms, Inc. (EE.UU.): mensajería sobre la WhatsApp Business Platform, utilizada cuando el Cliente habilita la integración de WhatsApp Business directamente con Meta;
• Futuros subprocesadores que mantengan estándares equivalentes de seguridad y cumplimiento, con al menos 30 días de aviso previo a los Clientes con requisitos contractuales de notificación.

6.4 Transferencias internacionales. El Cliente declara conocer y autoriza que los Datos del Cliente puedan ser almacenados y tratados en centros de datos ubicados dentro o fuera del territorio de Chile, en la medida en que tales transferencias cumplan con la normativa aplicable y se encuentren amparadas en cláusulas contractuales adecuadas, certificaciones, decisiones de adecuación u otros mecanismos admitidos por la ley.

6.5 Seguridad de la Información. Pintor Project implementará medidas técnicas y organizativas razonables y acordes al riesgo, incluyendo cifrado de datos en tránsito y en reposo, gestión de accesos basada en privilegios mínimos, autenticación multifactor, registro y monitoreo de accesos y eventos relevantes, auditorías periódicas de seguridad y procedimientos de gestión de incidentes.

6.6 Notificación de incidentes. En caso de incidente de seguridad que afecte significativamente la confidencialidad, integridad o disponibilidad de Datos del Cliente, Pintor Project notificará al Cliente sin demora injustificada una vez que disponga de información razonablemente suficiente.

6.7 Atención de derechos de Titulares. Las solicitudes de Titulares de Datos dirigidas directamente al Proveedor serán remitidas al Cliente para su gestión, salvo que la normativa aplicable imponga obligaciones directas al Proveedor.

6.8 Retención y supresión. A petición escrita del Cliente, Pintor Project procederá a eliminar o devolver los Datos del Cliente dentro de un plazo razonable, salvo que la ley exija su conservación.

7.1 Auralytik / Auditoría Inteligente. El Cliente reconoce que, si bien la Plataforma cuenta con herramientas para detección y ofuscamiento de datos sensibles (PCI, PII u otros), ningún sistema es infalible. El Cliente será responsable de (i) evitar, en la medida de lo razonable, la inclusión innecesaria de datos altamente sensibles en las grabaciones o interacciones enviadas a la Plataforma, y/o (ii) asumir el riesgo residual asociado al tratamiento de dichos datos. Los resultados de auditoría (calificaciones, KPIs, análisis de sentimiento, indicadores de cumplimiento y similares) constituyen herramientas de apoyo para la gestión interna del Cliente y de sus Mandantes, y no sustituyen los controles humanos ni las obligaciones regulatorias del Cliente.

8.1 Mantener actualizados sus datos de contacto, información de facturación y usuarios autorizados.

8.2 Implementar políticas internas de privacidad, seguridad de la información y uso de los Servicios consistentes con la normativa aplicable y con este contrato.

8.3 Gestionar adecuadamente las credenciales de acceso de sus usuarios, asegurando el uso de contraseñas robustas, autenticación multifactor y controles adicionales.

8.4 No introducir código malicioso ni realizar pruebas de penetración u otras acciones que puedan afectar la estabilidad o seguridad de los Servicios sin autorización previa y por escrito de Pintor Project.

8.5 Colaborar razonablemente con Pintor Project en investigaciones de incidentes de seguridad y, cuando aplique, en auditorías sectoriales que afecten la prestación de los Servicios.

9.1 Pintor Project conserva en todo momento la titularidad exclusiva de todos los derechos de propiedad intelectual e industrial sobre la Plataforma, Auralytik, los Servicios, su código fuente y objeto, algoritmos, modelos de IA, marcas, nombres comerciales, logotipos y cualquier otro activo inmaterial asociado.

9.2 Nada en este contrato implica transferencia de propiedad intelectual al Cliente; únicamente se conceden las licencias de uso necesarias para acceder a los Servicios conforme a lo aquí pactado.

9.3 Los reportes, métricas, dashboards e información generada por los Servicios sobre la base de los Datos del Cliente se considerarán información del Cliente, sin perjuicio del derecho de Pintor Project a reutilizar patrones y conocimientos derivados de forma anonimizada y agregada.

9.4 El Cliente no podrá eliminar, ocultar ni alterar avisos de derechos de autor, marcas comerciales u otras indicaciones de reserva de derechos incluidos en la Plataforma o en la documentación proporcionada.

10.1 Las tarifas, moneda, modalidad de cobro, descuentos y demás condiciones comerciales se establecerán en la correspondiente Orden de Servicio o en las páginas de precios de autoservicio vigentes al momento de la contratación.

10.2 Salvo indicación en contrario, los precios son netos y se adicionarán el IVA, impuestos sobre ventas u otros tributos aplicables.

10.3 Pintor Project emitirá las facturas en la periodicidad indicada en la Orden de Servicio y el Cliente deberá pagarlas dentro del plazo señalado. Los planes de autoservicio se facturan mensualmente a través del procesador de pagos indicado en la Orden de Servicio correspondiente.

10.4 El retraso en el pago facultará a Pintor Project, sin perjuicio de otras acciones, a:

• Devengar intereses moratorios a la tasa máxima permitida por la ley aplicable;
• Suspender total o parcialmente los Servicios;
• Terminar el contrato en caso de mora superior a 30 días corridos.

10.5 El Cliente asumirá los cargos bancarios, costos de transferencia internacional y demás gastos asociados al medio de pago que utilice, salvo pacto distinto en la Orden de Servicio.

11.1 Pintor Project realizará esfuerzos comercialmente razonables para asegurar una disponibilidad de la Plataforma acorde a los estándares de la industria SaaS. Los niveles específicos podrán definirse en anexos técnicos o en Órdenes de Servicio Enterprise.

11.2 El soporte técnico se prestará en los horarios y canales descritos en auralytik.com/support y en las Órdenes de Servicio aplicables.

11.3 Las interrupciones temporales derivadas de mantenciones programadas, contingencias técnicas o incidentes ajenos al control razonable del Proveedor no constituirán incumplimiento siempre que se adopten medidas razonables para minimizar su impacto.

12.1 Cada parte declara y garantiza que cuenta con capacidad jurídica y autorizaciones internas suficientes para celebrar el presente contrato.

12.2 Pintor Project declara que:

• Posee los derechos necesarios para licenciar la Plataforma y prestar los Servicios;
• Implementa medidas de seguridad consistentes con lo indicado en la cláusula 6;
• Realiza sus mejores esfuerzos para que los Servicios funcionen de acuerdo con la documentación técnica proporcionada.

12.3 El Cliente declara que:

• Ha revisado la documentación técnica de los Servicios;
• Comprende sus alcances, limitaciones y niveles de precisión, especialmente en materia de IA;
• Ha determinado que los Servicios son adecuados para los fines que persigue.

12.4 En la máxima medida permitida por la ley, Pintor Project no otorga garantías adicionales, expresas o implícitas, más allá de lo expresamente indicado en este instrumento.

13.1 En la máxima medida permitida por la legislación chilena, Pintor Project no será responsable frente al Cliente ni frente a terceros por:

• daños indirectos, incidentales, especiales, consecuenciales, punitivos o lucro cesante;
• pérdida de datos o de información, salvo en la medida en que ello se deba a dolo o culpa grave del Proveedor;
• pérdidas derivadas de decisiones de negocio adoptadas exclusivamente en función de los resultados generados por los Servicios, sin validaciones adicionales por parte del Cliente.

13.2 La responsabilidad total acumulada de Pintor Project por cualquier concepto derivado de este contrato o de los Servicios, ya sea contractual, extracontractual o de otra naturaleza, se limitará, en conjunto, al monto efectivamente pagado por el Cliente al Proveedor durante los tres (3) meses inmediatamente anteriores al hecho que dio origen a la reclamación.

13.3 La presente limitación no aplicará en casos de dolo o culpa grave debidamente acreditados.

14.1 Cada parte se obliga a mantener en estricta confidencialidad toda la información de carácter técnico, comercial, financiero o de cualquier otra naturaleza que sea identificada como confidencial o que por su naturaleza deba razonablemente entenderse como tal.

14.2 La obligación de confidencialidad se mantendrá durante la vigencia del contrato y por un plazo adicional de cinco (5) años contados desde su terminación.

14.3 Excepciones:

• Información de dominio público sin infracción del presente contrato;
• Información legítimamente conocida por la parte receptora antes de su revelación;
• Información divulgada por un tercero sin deber de confidencialidad;
• Información cuya revelación sea exigida por mandato legal o de autoridad competente.

15.1 Ninguna de las partes será responsable por el incumplimiento de sus obligaciones cuando ello se deba a eventos de fuerza mayor o caso fortuito, tales como desastres naturales, actos de autoridad, fallas de telecomunicaciones, guerras, pandemias o ataques informáticos masivos que afecten infraestructuras de terceros.

15.2 La parte afectada deberá informar a la otra dentro de un plazo razonable y adoptar medidas razonables para mitigar los efectos del evento.

16.1 El contrato entrará en vigor desde su aceptación conforme a la cláusula 2.4 y se mantendrá vigente mientras existan Órdenes de Servicio activas o el Cliente mantenga acceso a la Plataforma.

16.2 Cualquiera de las partes podrá poner término al contrato, sin expresión de causa, mediante aviso escrito enviado con una anticipación mínima de treinta (30) días corridos.

16.3 Pintor Project podrá terminar el contrato de manera inmediata y sin responsabilidad en caso de:

• Incumplimiento grave o reiterado de las obligaciones del Cliente;
• Uso de los Servicios en contravención a la normativa de protección de datos o a la Política de Uso Aceptable que genere un riesgo significativo;
• Insolvencia, liquidación o cesión de activos en perjuicio de acreedores del Cliente.

16.4 A la terminación, Pintor Project procederá a la eliminación o devolución de los Datos del Cliente conforme a la cláusula 6.8.

17.1 Pintor Project podrá mejorar, actualizar o modificar los Servicios siempre que ello no implique una reducción sustancial del nivel de servicio comprometido al Cliente.

17.2 Las modificaciones relevantes a estos Términos se comunicarán con una anticipación razonable (mínimo 30 días).

17.3 Si el Cliente continúa utilizando los Servicios una vez transcurrido dicho plazo, se entenderá que ha aceptado las modificaciones. En caso contrario, podrá terminar el contrato conforme a la cláusula 16.2.

18.1 El Cliente no podrá ceder ni transferir sus derechos u obligaciones sin autorización previa y por escrito de Pintor Project.

18.2 Pintor Project podrá ceder este contrato a sociedades relacionadas o a un tercero que adquiera la totalidad o parte relevante de su negocio, previa notificación al Cliente.

18.3 Pintor Project seguirá siendo responsable frente al Cliente por la adecuada ejecución de los Servicios.

18.4 Distribuidores autorizados. Pintor Project podrá autorizar a distribuidores regionales para facturar y contratar directamente con clientes en territorios específicos. Cuando un Cliente contrate a través de un distribuidor autorizado, la factura o el contrato de servicios del distribuidor regirá la relación comercial, mientras que este Contrato Marco regirá el uso de la Plataforma salvo que el contrato del distribuidor disponga lo contrario. La lista vigente de distribuidores autorizados está disponible bajo solicitud a legal@auralytik.com.

19.1 Todas las notificaciones deberán efectuarse por escrito a las direcciones físicas o electrónicas indicadas por las partes, pudiendo realizarse también a través de la propia Plataforma cuando ésta cuente con módulos de mensajería interna. Las notificaciones legales al Proveedor se remitirán a legal@auralytik.com.

19.2 Cada parte será responsable de mantener actualizada su información de contacto.

20.1 El presente contrato se rige por las leyes de la República de Chile.

20.2 Cualquier controversia derivada de la interpretación, ejecución, cumplimiento o terminación del presente contrato que no pueda resolverse amigablemente será sometida a la competencia de los Tribunales Ordinarios de Justicia de la comuna de Santiago, renunciando las partes a cualquier otro fuero que pudiere corresponderles.