Términos y Condiciones Maestros de Servicio
Versão 2026-07-11 · Vigente desde 11 de julho de 2026
Rillis — Términos y Condiciones Maestros de Servicio (B2B)
Versión: 2026-07-11 · Vigente desde: 11 de julio de 2026
Nota de uso. Este documento es el contrato maestro que cada Cliente empresarial acepta para usar la Plataforma Rillis. Está redactado como marco multi‑jurisdiccional para las Américas, con puntos de conexión (ley aplicable, entidad contratante, foro) que se completan por región en el Formulario de Pedido. Los Anexos —Protección de Datos (DPA), Política de Uso Aceptable (PUA), Acuerdo de Nivel de Servicio (SLA) y los Anexos de Producto— forman parte integrante de estos Términos. Las mayúsculas iniciales remiten al glosario de la Sección 1.
1. Definiciones
“Rillis” / “nosotros”: la entidad del grupo Rillis identificada como contratante en el Formulario de Pedido aplicable (por región).
“Cliente” / “usted”: la persona jurídica que acepta estos Términos, sea mediante suscripción en línea, clic de aceptación o firma de un Formulario de Pedido.
“Plataforma” o “Servicios”: el conjunto de módulos, API, SDK, paneles, webhooks y funcionalidades que Rillis pone a disposición, incluyendo según lo contratado: Verificación de Identidad (KYC/KYB), Screening AML (sanciones, PEP, medios adversos), Monitoreo de Transacciones, Blockchain Intelligence, Rillis Sign (firma electrónica con atestación en blockchain), Flow Studio, la Red de Verificación Única (KYC reutilizable), Verificación por Voz, Audit & Reporting y las credenciales para agentes de IA.
“Formulario de Pedido”: el documento (en línea o suscrito) que identifica los módulos contratados, el plan (p. ej. Starter, Professional, Enterprise), las tarifas, el plazo, los volúmenes/cuotas y la entidad contratante.
“Documentación”: la documentación técnica y funcional vigente que Rillis pone a disposición general (portal de desarrolladores, guías de producto, especificaciones de API).
“Usuario Autorizado”: empleado, contratista o agente (incluido un agente de software con credenciales emitidas por Rillis) que el Cliente autoriza a acceder a la Plataforma.
“Persona Verificada” o “Usuario Final”: la persona natural cuyos datos de identidad se procesan a través de la Plataforma por cuenta del Cliente.
“Datos del Cliente”: los datos que el Cliente o sus Usuarios Finales introducen, cargan o generan a través de la Plataforma, incluidos los datos de identidad, imágenes de documentos, datos biométricos y datos de transacciones.
“Datos de Terceros”: datos provistos por fuentes externas e integrados en los Servicios, incluidos listados de sanciones, PEP y medios adversos, bases de datos gubernamentales, proveedores comerciales de datos e inteligencia on‑chain.
“Resultados”: cualquier score, coincidencia (match), clasificación de riesgo, alerta, resultado de screening o salida analítica generada por la Plataforma.
“Datos de Uso”: datos técnicos, de rendimiento y de configuración generados por el uso de la Plataforma, en forma no identificatoria de Usuarios Finales.
“DPA”: el Anexo de Protección de Datos, incorporado por referencia.
“PUA”: la Política de Uso Aceptable, incorporada por referencia.
2. Objeto, alcance y naturaleza del servicio (apoyo a la decisión)
2.1 Concesión. Sujeto a estos Términos y al pago de las tarifas, Rillis concede al Cliente un derecho no exclusivo, intransferible y revocable a acceder y usar la Plataforma durante el plazo, únicamente para sus fines internos de negocio y de cumplimiento.
2.2 El Servicio es apoyo a la decisión (“decision‑support”), no una decisión. El Cliente reconoce y acepta que la Plataforma provee datos, analíticas, scores y herramientas de flujo para asistir los procesos propios de identidad, debida diligencia y cumplimiento del Cliente. Los Servicios son de apoyo a la decisión únicamente. El Cliente es el único responsable de evaluar los Resultados, aplicar su propio apetito de riesgo y criterio humano, y de tomar todas las decisiones de aprobación, rechazo, escalamiento, reporte u otras decisiones de cumplimiento. Ningún Resultado constituye una recomendación, y ningún Resultado puede usarse de forma aislada ni como base única de una decisión que produzca efectos jurídicos o significativos sobre una persona.
2.3 Sin asesoría legal ni condición de entidad regulada. Rillis es un proveedor de tecnología; no es un estudio jurídico, consultora de cumplimiento, agencia de informes crediticios (“consumer reporting agency” bajo la FCRA de EE. UU.) ni una institución financiera o sujeto obligado. Los Servicios no constituyen asesoría legal, regulatoria, fiscal ni de inversión. El Cliente conserva la responsabilidad exclusiva de diseñar, implementar y operar su propio programa de PLA/FT, KYC/KYB, sanciones y reporte regulatorio, y de determinar si y cómo usar los Servicios para cumplir sus obligaciones bajo la normativa que le sea aplicable.
2.4 Intervención humana. Cuando los Servicios se usen para adoptar o sustentar decisiones que produzcan efectos jurídicos o significativos sobre una persona (p. ej. aprobación/rechazo de onboarding), el Cliente se obliga a mantener revisión humana significativa antes de finalizar la decisión, y a ofrecer a las Personas Verificadas los mecanismos de intervención humana, expresión de su punto de vista e impugnación que exija la normativa aplicable (incluido, cuando corresponda, el art. 22 del RGPD y regímenes análogos de decisiones automatizadas en las Américas).
2.5 Disponibilidad y variación por jurisdicción. Determinados módulos, fuentes de datos y funcionalidades pueden no estar disponibles, ser diferentes o no ser conformes en ciertos mercados. La disponibilidad de cualquier listado o fuente de Datos de Terceros puede limitarse, suspenderse o discontinuarse por su fuente, sin responsabilidad para Rillis.
3. Datos de Terceros: sanciones, PEP, medios adversos y bases gubernamentales
3.1 Naturaleza y origen. Los Resultados de screening (sanciones, PEP, medios adversos), verificación documental y análisis on‑chain se compilan a partir de Datos de Terceros y fuentes públicas que Rillis no controla.
3.2 Sin garantía de exactitud; naturaleza probabilística. Rillis no garantiza que los Datos de Terceros sean exactos, completos, vigentes, útiles, aptos para un fin determinado ni oportunos. El cotejo (“matching”) es probabilístico y puede producir falsos positivos y falsos negativos. El Cliente es responsable de adjudicar las coincidencias, ajustar los umbrales, investigar y realizar la revisión adicional que su programa de cumplimiento exija.
3.3 Análisis blockchain / screening de wallets. Las funciones de clustering, atribución y etiquetado de direcciones y de scoring de riesgo on‑chain se generan mediante heurísticas e inteligencia de terceros y son estimaciones probabilísticas, no confirmaciones de titularidad, control o conducta ilícita. Rillis no declara ni garantiza que dirección, wallet, transacción, contraparte o fondos algunos estén o no asociados a actividad ilícita o a personas sancionadas. El Cliente conserva la responsabilidad exclusiva del screening de sanciones, las decisiones de congelamiento/rechazo, el reporte (SAR/ROS) y la verificación independiente.
4. Responsabilidades del Cliente
4.1 Base legal y consentimientos. El Cliente declara y garantiza que cuenta con la base jurídica y con todos los consentimientos y avisos necesarios respecto de los Usuarios Finales para el tratamiento de sus datos a través de la Plataforma, incluidos los datos biométricos, conforme al DPA y a la normativa aplicable, y que ha informado a los Usuarios Finales según corresponda.
4.2 Programa de cumplimiento propio. El Cliente mantendrá su propio programa de PLA/FT, KYC/KYB y sanciones, y determinará de forma independiente la suficiencia de los Servicios para sus obligaciones regulatorias.
4.3 Uso permitido y prohibiciones. El Cliente cumplirá la PUA. Sin limitar lo allí dispuesto, el Cliente no usará los Servicios: (a) como factor para determinar elegibilidad de crédito, seguro, empleo, vivienda u otros fines regulados por la FCRA u normas análogas; (b) para discriminar ilícitamente a ninguna persona ni de forma que le cause daño; (c) para tratamiento biométrico sin el consentimiento y los avisos exigidos por la ley aplicable; ni (d) para entrenar, calibrar o validar modelos o sistemas de aprendizaje automático de terceros a partir de los Resultados o de los Datos de Terceros.
4.4 Seguridad de la cuenta y Usuarios Autorizados. El Cliente es responsable de la seguridad de sus credenciales y de todos los actos u omisiones de sus Usuarios Autorizados (incluidos los agentes de IA que operen con credenciales Rillis) como si fueran propios.
4.5 Cumplimiento de sanciones/exportación. El Cliente declara que ni él ni sus beneficiarios finales son personas sancionadas y que usará los Servicios conforme a las leyes de sanciones y control de exportaciones aplicables.
5. Rillis Sign — firma electrónica y atestación en blockchain
5.1 Capacidad, no garantía de validez. Rillis Sign genera firmas electrónicas con autenticación, traza de auditoría y protección de integridad, y puede anclar un resumen criptográfico (hash) del documento en una red blockchain. Las características probatorias se describen en la Documentación bajo la garantía de “conformidad sustancial” de la Sección 9.
5.2 Sin garantía de validez o exigibilidad jurídica. Rillis no garantiza que una firma electrónica, un registro o una atestación en blockchain sean válidos, admisibles o exigibles en jurisdicción alguna ni para tipo alguno de acto. El Cliente es el único responsable de determinar si los Servicios satisfacen los requisitos de la legislación de firma electrónica y de prueba aplicable a cada operación —incluyendo, según corresponda, ESIGN/UETA (EE. UU.), eIDAS (UE), la Ley 19.799 (Chile), la MP 2.200‑2 y la Ley 14.063/2020 (Brasil), el Código de Comercio/NOM‑151 (México), la Ley 527/1999 (Colombia) y la Ley 25.506 (Argentina)— y de seleccionar el nivel de firma adecuado. Salvo integración expresa con una autoridad/prestador de certificación acreditado (p. ej. QTSP/QSCD bajo eIDAS, ICP‑Brasil, e.firma/PSC en México, certificador licenciado en Argentina), las firmas producidas son firmas electrónicas simples o avanzadas y no firmas cualificadas/digitales con presunción legal o equivalencia a firma manuscrita.
5.3 Alcance de la atestación en blockchain. El anclaje on‑chain provee prueba de integridad y de sello temporal únicamente: evidencia que un documento existía y no fue alterado a un momento dado. No confiere por sí mismo identidad del firmante, intención, no repudio ni exigibilidad jurídica, que dependen del flujo de firma y de la ley aplicable. El anclaje no constituye un sello de tiempo cualificado bajo el art. 42 de eIDAS salvo que lo emita expresamente un prestador cualificado. La verificación on‑chain depende de la disponibilidad, integridad y accesibilidad pública continuas de la red utilizada; Rillis no garantiza la existencia perpetua ni la inmutabilidad de red de terceros alguna, y recomienda al Cliente conservar de forma independiente el documento original y el certificado de integridad.
5.4 Actos excluidos. El Cliente no usará Rillis Sign para actos que la ley exija otorgar por escritura pública, ante notario, con presencia física o con certificado cualificado cuando el nivel de aseguramiento elegido no satisfaga la ley local (p. ej. testamentos, ciertos actos de familia, inmobiliarios o registrales).
6. Funciones de IA y decisiones automatizadas
6.1 Salidas probabilísticas. Las salidas de IA/aprendizaje automático (scores de riesgo, detección de vida, cotejo facial/de voz, relevancia de medios adversos, alertas de monitoreo) son probabilísticas, no se garantizan exactas, completas ni libres de error, y pueden reflejar limitaciones o sesgos del modelo.
6.2 Humano en el circuito. El Cliente aplicará revisión humana antes de actuar sobre una salida de IA en cualquier decisión que afecte a una persona, y ofrecerá intervención humana sobre resultados disputados, conforme a la Sección 2.4.
6.3 Entrenamiento de modelos. Rillis no entrena sus modelos con datos personales de Clientes o Usuarios Finales; utiliza únicamente datos desidentificados/agregados para mejorar los Servicios y la detección de patrones de fraude, y aplica salvaguardas razonables de mitigación de sesgo (véase Sección 8).
6.4 Agentes de IA. El Cliente es responsable de la conducta de los agentes de software que operen con credenciales Rillis como si fuera propia, y de mantener la supervisión humana que la normativa exija.
6.5 Funciones beta. Las funciones identificadas como beta, piloto o experimentales se proveen “TAL CUAL”, sin SLA, sin obligaciones de soporte, disponibilidad o seguridad, sin responsabilidad para Rillis, y su uso es a exclusivo riesgo del Cliente; Rillis puede modificarlas o discontinuarlas en cualquier momento.
7. Red de Verificación Única (KYC reutilizable)
Las cláusulas específicas y detalladas de la Red se establecen en el Anexo de Producto — Red de Verificación Única (documento aparte). Esta Sección incorpora sus principios rectores al contrato maestro.
7.1 Elegibilidad y activación. Al aceptar estos Términos, el Cliente queda elegible para participar en la Red como Donante, Receptor o ambos. La participación efectiva en una red concreta requiere activación operativa expresa y configuración por Rillis; ningún dato de Personas Verificadas será accesible a otros clientes antes de dicha activación.
7.2 Qué viaja y qué no. A través de la Red solo se comunica Evidencia de Verificación (datos de identidad capturados); los Resultados del Donante nunca se comunican al Receptor. Cada reuso exige (a) consentimiento explícito, específico e informado de la Persona Verificada para el Receptor concreto, (b) re‑verificación biométrica con detección de vida, y (c) la ejecución por el Receptor de su propio screening AML y controles.
7.3 No reliance. La Red es un mecanismo de reutilización de captura de identidad, no un mecanismo de confianza en la debida diligencia de terceros (“reliance”) en el sentido de la Recomendación 17 del GAFI/FATF. El Receptor conserva íntegramente su responsabilidad de debida diligencia (CDD/KYC) y toma su propia decisión. Rillis y el Donante no garantizan la exactitud, vigencia ni suficiencia de la Evidencia de Verificación para los fines regulatorios del Receptor.
7.4 Roles de datos y asignación de responsabilidad. Donante y Receptor actúan entre sí como responsables independientes; Rillis actúa como encargado de cada uno y como responsable independiente únicamente de la infraestructura de Red. Las indemnidades cruzadas y la asignación de responsabilidad entre Donante y Receptor se rigen por el Anexo de Producto y por la Sección 12.
8. Propiedad intelectual y derechos sobre datos
8.1 Titularidad. Rillis y sus licenciantes conservan todos los derechos sobre la Plataforma, los modelos, el software, la Documentación y los Datos de Terceros. El Cliente conserva la titularidad de los Datos del Cliente.
8.2 Datos desidentificados/agregados. El Cliente otorga a Rillis un derecho para usar Datos de Uso y datos desidentificados/agregados con el fin de operar, mantener, mejorar y desarrollar los Servicios y la detección de fraude, y para producir estadísticas agregadas. Rillis no usará datos personales identificables de Usuarios Finales para entrenar modelos de IA. Cualquier retroalimentación (“feedback”) podrá usarse libremente.
8.3 Licencia de marca. Ninguna parte adquiere derechos sobre las marcas de la otra salvo autorización escrita.
9. Garantías y descargos
9.1 Garantía limitada. Rillis garantiza que los Servicios operarán en conformidad sustancial con la Documentación durante el plazo. El recurso exclusivo del Cliente ante el incumplimiento de esta garantía es la corrección, sustitución o, a criterio de Rillis, el reembolso proporcional de las tarifas del período afectado.
9.2 Descargo general “TAL CUAL”. Salvo por la garantía expresa y limitada de la Sección 9.1, los Servicios se proveen “TAL CUAL” y “SEGÚN DISPONIBILIDAD”. En la máxima medida permitida por la ley, Rillis rechaza toda otra garantía, expresa o implícita, incluidas las de comerciabilidad, idoneidad para un fin determinado, titularidad y no infracción, así como toda garantía sobre exactitud de datos, Resultados, salidas de IA, funciones beta, o de operación ininterrumpida o libre de errores. Las medidas de seguridad no constituyen garantía contra toda brecha.
10. Limitación de responsabilidad
10.1 Exclusión de daños indirectos. En la máxima medida permitida por la ley, ninguna parte responderá por lucro cesante, pérdida de negocio, fondo de comercio, datos, ni por daños indirectos, incidentales, especiales, consecuenciales o punitivos.
10.2 Tope. La responsabilidad agregada de cada parte bajo estos Términos no excederá el total de tarifas pagadas o pagaderas por el Cliente en los doce (12) meses anteriores al hecho que origina la reclamación.
10.3 Súper‑tope para reclamos de datos biométricos/privacidad. Dada la exposición estatutaria en materia biométrica (p. ej. BIPA de Illinois), las partes podrán acordar en el Formulario de Pedido un tope reforzado (un múltiplo de las tarifas) para reclamos derivados de brechas de datos o de privacidad biométrica; a falta de acuerdo, aplica el tope de la Sección 10.2.
10.4 Excepciones al tope. Los topes y exclusiones anteriores no aplican a: (a) las obligaciones de pago del Cliente; (b) la violación de confidencialidad; (c) las obligaciones de indemnidad; (d) la infracción de PI; ni (e) el dolo, la culpa grave, el fraude, o la responsabilidad por muerte o daño personal, ni a cualquier responsabilidad que no pueda excluirse por ley.
11. Indemnidades
11.1 Por Rillis. Rillis defenderá e indemnizará al Cliente frente a reclamos de terceros que aleguen que los Servicios, en su uso conforme a estos Términos, infringen derechos de propiedad intelectual, con las exclusiones habituales (uso combinado no autorizado, modificaciones del Cliente, uso continuado tras aviso, especificaciones del Cliente). El recurso de Rillis podrá incluir obtener el derecho de uso, modificar o sustituir el componente, o terminar y reembolsar.
11.2 Por el Cliente. El Cliente defenderá e indemnizará a Rillis frente a reclamos de terceros derivados de: (a) los Datos del Cliente y reclamos de Usuarios Finales; (b) la falta de consentimiento o base legal; (c) el uso de los Servicios en infracción de la FCRA, de normas biométricas o antidiscriminación; y (d) el incumplimiento de la PUA.
12. Confidencialidad
Cada parte protegerá la Información Confidencial de la otra con el mismo cuidado que emplea para la propia (nunca inferior a la diligencia razonable), la usará solo para cumplir estos Términos y no la divulgará salvo a quienes necesiten conocerla bajo deberes de confidencialidad. Se exceptúa la información pública, la desarrollada de forma independiente, la recibida legítimamente de terceros o cuya divulgación exija la ley (con aviso previo cuando sea lícito). Las obligaciones sobreviven a la terminación.
13. Tarifas, impuestos y renovación
13.1 Tarifas. El Cliente pagará las tarifas del Formulario de Pedido (planes Starter/Professional/Enterprise o los volúmenes acordados). Para los planes de autoservicio, la aceptación por clic autoriza el cobro automático recurrente.
13.2 Impuestos. Las tarifas no incluyen impuestos; el Cliente asume los tributos aplicables, salvo los que graven la renta de Rillis.
13.3 Renovación automática. Salvo aviso de no renovación con al menos treinta (30) días de antelación al fin del plazo, la suscripción se renueva por períodos iguales, a las tarifas vigentes. Rillis podrá pasar a costo los aumentos de proveedores de Datos de Terceros.
13.4 Suspensión por falta de pago. Rillis podrá suspender el Servicio ante mora no subsanada tras aviso.
14. Plazo, terminación y suspensión
14.1 Plazo. Estos Términos rigen mientras exista un Formulario de Pedido vigente.
14.2 Terminación por incumplimiento. Cualquier parte podrá terminar por incumplimiento material no subsanado dentro de treinta (30) días desde el aviso, o de inmediato por insolvencia de la otra.
14.3 Suspensión/terminación por riesgo legal o de seguridad. Rillis podrá suspender o terminar de inmediato, sin período de subsanación, si (a) la continuidad del Servicio puede infringir la ley o normas de sanciones/exportación; (b) es necesario para proteger la seguridad o integridad de la Plataforma; o (c) la debida diligencia de Rillis sobre el Cliente arroja un resultado negativo definitivo. En el caso (a) sin culpa del Cliente, Rillis reembolsará la parte proporcional de tarifas prepagas.
14.4 Efectos. A la terminación cesa el derecho de uso; la devolución/eliminación de datos se rige por el DPA, sin perjuicio de las obligaciones de conservación regulatoria (p. ej. retención de registros KYC conforme a estándares GAFI).
15. Disposiciones generales
15.1 Ley aplicable y foro. La ley aplicable, la entidad contratante y el foro se especifican por región en el Formulario de Pedido. A falta de especificación, las controversias se resolverán mediante arbitraje administrado por una institución reconocida (p. ej. CCI/ICC o la de la sede acordada), con renuncia a acciones colectivas cuando sea válida, sin perjuicio de las medidas cautelares ante tribunales competentes.
15.2 Fuerza mayor. Ninguna parte responde por incumplimientos debidos a causas fuera de su control razonable; si persisten más de treinta (30) días, la otra parte podrá terminar la prestación afectada.
15.3 Cesión. Ninguna parte cederá sin consentimiento, salvo a un sucesor por cambio de control, con aviso.
15.4 Orden de prelación. En caso de conflicto: Formulario de Pedido → Anexos de Producto → DPA → PUA/SLA → estos Términos Maestros → Documentación.
15.5 Integridad. Estos Términos y sus Anexos constituyen el acuerdo íntegro y prevalecen sobre entendimientos previos.