Términos y Condiciones del Servicio Tojel PLD

Estos términos regulan la relación entre Miguel Valadez Vázquez, persona física con actividad empresarial, inscrita en el Registro Federal de Contribuyentes con la clave VAVM8504209P9, con domicilio en Germán Gedovius número 10605, interior 305, Zona Urbana Río Tijuana, código postal 22010, Tijuana, Baja California, que presta el servicio bajo el nombre comercial Tojel en el dominio tojel.mx y atiende comunicaciones en contacto@tojel.mx, en lo sucesivo Tojel, y la persona física o moral que contrata el servicio en su carácter de quien realiza Actividades Vulnerables, en lo sucesivo el Sujeto Obligado.

El contrato se perfecciona cuando la persona autorizada por el Sujeto Obligado confirma en la plataforma la versión de estos términos, la designación de la persona responsable de cumplimiento y la delegación operativa que la plataforma le presenta. Esa confirmación es consentimiento expreso por medios electrónicos conforme a los artículos 1803 y 1834 Bis del Código Civil Federal y 89, 90 y 93 del Código de Comercio. La plataforma conserva la versión aceptada, la fecha y hora, la identidad de la cuenta que acepta y la huella del cuestionario de aplicabilidad. Quien acepta en nombre de una persona moral declara bajo su responsabilidad contar con facultades suficientes. Tojel registra esa declaración y no verifica la suficiencia de la representación.

En estos términos, Ley significa la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita; Reglamento, el Reglamento de la Ley; Reglas, las Reglas de carácter general a que se refiere la Ley y sus modificaciones; Autoridad, la Secretaría de Hacienda y Crédito Público, su Unidad de Inteligencia Financiera y el Servicio de Administración Tributaria en el ámbito de sus facultades; Responsable de Cumplimiento, la persona representante encargada del cumplimiento designada conforme al artículo 20 de la Ley o, tratándose de persona física, el propio Sujeto Obligado; Usuario Autorizado, cada persona a quien el Sujeto Obligado da acceso con un rol determinado; Expediente, el conjunto de datos y documentos de identificación de cada persona cliente o usuaria del Sujeto Obligado; Motor, el componente que evalúa umbrales y condiciones conforme a los paquetes de reglas aprobados; Archivo de Aviso, el archivo electrónico que la plataforma prepara conforme al formato oficial para que el Sujeto Obligado lo revise y lo presente; Servicio, el acceso a la plataforma Tojel PLD conforme al plan contratado.

Tojel otorga al Sujeto Obligado una licencia de uso no exclusiva e intransferible de la plataforma Tojel PLD, por la vigencia del plan contratado, con las funciones siguientes: integración del Expediente único de identificación, incluida la captura de datos y documentos, la declaración y documentación del beneficiario controlador y el cotejo facial uno a uno con prueba de vida; registro de actos y operaciones; cálculo de umbrales de identificación y de aviso en Unidades de Medida y Actualización y acumulación en periodos de hasta seis meses; alertas de apoyo para el monitoreo; apoyo a la evaluación con enfoque basado en riesgos; preparación y descarga de Archivos de Aviso conforme a los esquemas oficiales vigentes; registro de los acuses que el Sujeto Obligado obtenga y cargue; bitácora inalterable de actividad; conservación y exportación de la información. Estas funciones apoyan el cumplimiento y reducen el riesgo de error operativo. Ninguna de ellas sustituye las obligaciones del Sujeto Obligado ni asegura un resultado ante la Autoridad.

Tojel no presenta avisos ni informes ante la Autoridad por cuenta del Sujeto Obligado. No accede al portal de la Autoridad, no recibe, almacena ni opera la firma electrónica avanzada, contraseñas o credenciales del Sujeto Obligado ante ninguna autoridad, y no realiza el alta, modificación o baja en el padrón. No designa, sustituye ni asume las funciones del Responsable de Cumplimiento. No determina si una operación es inusual o sospechosa, no decide si procede un aviso por sospecha o por hechos o indicios y no elabora el manual de políticas internas, la evaluación de riesgos, los programas de capacitación ni el dictamen de auditoría que la Ley exige. No presta asesoría jurídica, fiscal ni contable, y ningún resultado de la plataforma constituye opinión, criterio o validación de la Autoridad. No verifica la representación legal de persona alguna. No asegura que la Autoridad acepte, tenga por presentado o considere correcto un Archivo de Aviso.

El Sujeto Obligado conserva íntegramente las obligaciones que la Ley, el Reglamento y las Reglas le imponen y se obliga, en particular, a lo siguiente:

1. Estar dado de alta en el padrón de quienes realizan Actividades Vulnerables, designar y mantener vigente a su Responsable de Cumplimiento cuando la Ley lo exija y contar con firma electrónica avanzada vigente.
2. Identificar y conocer de manera directa a sus clientes o usuarios, revisar la información y los documentos que integre al Expediente y verificar los resultados del cotejo facial que requieran revisión humana.
3. Revisar cada resultado del Motor antes de actuar con base en él, capturar información veraz y completa, y en los actos de fe pública sobre inmuebles capturar como monto el más alto entre el precio pactado, el valor catastral, el valor comercial o el monto garantizado por suerte principal.
4. Decidir la presentación de cada aviso, revisar y validar el Archivo de Aviso, presentarlo con su firma electrónica avanzada a más tardar el día diecisiete del mes inmediato siguiente al de la operación, presentar el aviso por sospecha o por hechos o indicios dentro de las veinticuatro horas siguientes y presentar el informe mensual cuando no haya operaciones objeto de aviso.
5. Elaborar y observar su manual de políticas internas, su evaluación con enfoque basado en riesgos, sus programas de capacitación y su revisión de auditoría, en los plazos que fijen la Ley y las Reglas.
6. Cumplir como responsable del tratamiento las obligaciones de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, en especial poner a disposición su aviso de privacidad y obtener el consentimiento expreso y por escrito para el cotejo facial, ofreciendo a quien no lo otorgue una vía de identificación sin biometría.
7. Otorgar acceso solo a personas autorizadas, asignar roles conforme a la función de cada una, mantener la confidencialidad de las credenciales y activar la autenticación de dos factores que la plataforma ofrezca.
8. No usar el Servicio para actividades fuera de la cobertura vigente ni para fines ilícitos.

El Sujeto Obligado reconoce que proporcionar información falsa para incorporarla a un aviso y alterar información destinada a un aviso son conductas sancionadas penalmente por el artículo 62 de la Ley, incluso en su modalidad culposa.

La cobertura vigente comprende las fracciones V, V Bis, XI, XII apartados A, B y C, y XIII del artículo 17 de la Ley. Las demás fracciones y el apartado D de la fracción XII están fuera de la cobertura, y la plataforma lo informa así al Sujeto Obligado. Tojel revisa los paquetes de reglas cuando se publica en el Diario Oficial de la Federación una reforma aplicable y cada año con la publicación del valor de la Unidad de Medida y Actualización. Cada paquete se aprueba formalmente y queda identificado con una huella de contenido. Mientras un paquete no esté aprobado, el Motor responde indeterminado y la plataforma no permite registrar operaciones con base en ese paquete. Tojel informa en la plataforma los cambios normativos que incorpora y la fecha desde la que aplican.

El Motor responde verdadero, falso o indeterminado. Indeterminado significa que faltan datos, que no existe un valor verificado de la Unidad de Medida y Actualización para la fecha del acto o que el paquete aplicable no está aprobado, y nunca significa que no exista obligación. Los resultados del Motor son apoyo técnico sujeto a revisión humana; la plataforma no adopta decisiones con efectos jurídicos sobre las personas sin intervención de un Usuario Autorizado.

El cotejo facial compara una imagen tomada en vivo con la fotografía de un documento de identificación y entrega un puntaje de similitud frente a un umbral. Un puntaje inferior al umbral envía el caso a revisión humana. El cotejo se procesa por los proveedores de infraestructura que se identifican en el contrato de encargado, en centros de datos ubicados en Estados Unidos de América, y solo se ejecuta después de registrar el consentimiento del titular. Como evidencia del cotejo la plataforma conserva huellas criptográficas de las imágenes, el puntaje, el umbral, el resultado y el estado de la prueba de vida. El cotejo reduce el riesgo de suplantación y no constituye certeza de identidad ni sustituye la identificación directa que corresponde al Sujeto Obligado.

La plataforma prepara el Archivo de Aviso con el esquema oficial vigente en la fecha de presentación que indique el Sujeto Obligado. Hasta el treinta y uno de mayo de dos mil veintisiete se usan los formatos vigentes a la fecha de estos términos; a partir del uno de junio de dos mil veintisiete, los formatos de la Resolución publicada en el Diario Oficial de la Federación el veinticuatro de septiembre de dos mil veintiséis. El Sujeto Obligado descarga el archivo, lo revisa, lo firma y lo presenta en el portal de la Autoridad, y puede registrar en la plataforma el acuse que obtenga. Tojel no conoce ni registra por sí el resultado de la presentación.

La información y documentación del Sujeto Obligado se conserva en la plataforma por al menos diez años contados a partir de la fecha de la actividad, y las copias de avisos, informes y acuses por al menos diez años contados a partir de su presentación o emisión, conforme al artículo 18, fracción IV, de la Ley y al artículo 20 del Reglamento. Los registros son de solo adición: una corrección se asienta como registro nuevo vinculado al anterior y la plataforma impide suprimir información antes del plazo de conservación o mientras exista una retención por requerimiento o litigio. La conservación en la plataforma se realiza por cuenta del Sujeto Obligado, quien sigue siendo responsable de mantener la información disponible en el domicilio que haya registrado ante la Autoridad y de atender sus requerimientos; para ello la plataforma permite exportarla en todo momento.

Respecto de los datos personales de las personas clientes o usuarias del Sujeto Obligado y de sus beneficiarios controladores, el Sujeto Obligado es responsable y Tojel es persona encargada. El contrato de encargado del tratamiento que Tojel pone a disposición junto con estos términos forma parte integrante de ellos y prevalece en materia de datos personales. Respecto de los datos de contacto y facturación del propio Sujeto Obligado y de sus Usuarios Autorizados, Tojel es responsable conforme al aviso de privacidad que pone a disposición en tojel.mx.

Tojel trata como confidencial toda la información del Sujeto Obligado y la usa solo para prestar el Servicio. Tojel no revela ni divulga información que vincule a una persona con un aviso o con un requerimiento de autoridad, conforme al artículo 63, fracción II, de la Ley. Si una autoridad competente requiere a Tojel información del Sujeto Obligado, Tojel se lo comunica sin demora, salvo que la ley o la propia autoridad lo prohíban, y entrega solo lo estrictamente requerido. La obligación de confidencialidad subsiste después de terminado el contrato.

El Motor, el cálculo de umbrales, la acumulación y la generación de los Archivos de Aviso son procesos deterministas y no emplean inteligencia artificial generativa. Tojel no usa la información del Sujeto Obligado para entrenar modelos. Cualquier asistente conversacional que Tojel ofrezca, incluido Lexi, es una herramienta informativa que no presta asesoría jurídica ni interviene en esos procesos.

Cada licencia ampara a un Sujeto Obligado y todas las fracciones de la cobertura vigente, con los usuarios y expedientes activos del plan elegido según el catálogo publicado en la plataforma a la fecha de contratación. Los precios no incluyen el impuesto al valor agregado. El periodo de prueba es de catorce días naturales, opera con datos sintéticos, no produce resultados exigibles y no permite descargar Archivos de Aviso oficiales. Los pagos se procesan por Stripe y Tojel emite el comprobante fiscal digital correspondiente. Si un pago no se acredita, el Sujeto Obligado cuenta con siete días naturales de gracia con el Servicio activo; vencida la gracia, el acceso pasa a solo lectura y exportación. Tojel puede modificar precios con aviso de treinta días naturales y el cambio aplica a partir del periodo siguiente al aviso.

Tojel procura una disponibilidad mensual de la plataforma de noventa y nueve punto cinco por ciento, sin contar mantenimientos programados avisados con al menos cuarenta y ocho horas de anticipación, fallas de terceros ajenos a su control, fallas o indisponibilidad del portal de la Autoridad, ni caso fortuito o fuerza mayor. Ese nivel es un objetivo de servicio y su incumplimiento no genera penas convencionales. El soporte se atiende en contacto@tojel.mx en días hábiles. Como el plazo legal de los avisos corre a cargo del Sujeto Obligado, este se obliga a no dejar la preparación de sus avisos para el último momento y conserva en todo caso la posibilidad de presentar con las herramientas que la Autoridad pone a disposición en su portal.

Tojel mantiene medidas de seguridad administrativas, técnicas y físicas que incluyen aislamiento de la información de cada Sujeto Obligado a nivel de base de datos, cifrado en tránsito y en reposo, control de acceso por rol, autenticación reforzada y bitácora. Estas medidas reducen el riesgo de incidentes sin eliminarlo. Las obligaciones específicas sobre seguridad y vulneraciones constan en el contrato de encargado.

La plataforma, su código, sus paquetes de reglas y sus marcas pertenecen a Miguel Valadez Vázquez. La información que el Sujeto Obligado incorpora es suya y Tojel solo la trata para prestar el Servicio.

Tojel responde de los daños y perjuicios directos e inmediatos que cause por incumplimiento de estos términos. La responsabilidad total de Tojel por todas las reclamaciones derivadas del contrato en un periodo de doce meses no excederá el importe efectivamente pagado por el Sujeto Obligado durante los doce meses anteriores al hecho que la origine. Tojel no responde de lucro cesante, daños indirectos, pérdida de oportunidades de negocio, ni de multas, sanciones o consecuencias impuestas al Sujeto Obligado por el incumplimiento de obligaciones que la Ley le atribuye a él, incluidas la omisión o extemporaneidad de un aviso, salvo que deriven directamente de dolo o culpa grave de Tojel. Esta limitación no aplica a los casos de dolo, conforme al artículo 2106 del Código Civil Federal, ni a los demás supuestos en que la ley no permita limitar la responsabilidad.

El contrato está vigente por el periodo del plan contratado y se renueva por periodos iguales salvo que alguna parte lo dé por terminado antes de la renovación. El Sujeto Obligado puede terminarlo en cualquier momento con efectos al final del periodo pagado. Tojel puede suspender o terminar el Servicio, con aviso por escrito que exprese la causa, por falta de pago vencida la gracia, por incumplimiento grave de estos términos, por uso ilícito o por requerimiento fundado de autoridad competente. La suspensión conserva la información y el acceso de solo lectura y exportación.

Al terminar el contrato por cualquier causa, el Sujeto Obligado conserva durante noventa días naturales acceso de solo lectura y exportación sin costo adicional. La exportación comprende datos estructurados en formatos de uso común, los documentos del Expediente, los Archivos de Aviso generados, los acuses registrados y el paquete de auditoría con su manifiesto de huellas. Vencido ese plazo, la información permanece bloqueada para cualquier uso hasta que concluya el plazo de conservación aplicable, a fin de respetar la obligación legal del Sujeto Obligado, y durante ese periodo Tojel entrega una exportación completa sin costo una vez por año calendario a solicitud escrita del Sujeto Obligado. Concluido el plazo de conservación y sin retención vigente, Tojel suprime la información y entrega constancia fechada.

Tojel puede publicar versiones nuevas de estos términos. Cada versión se identifica con su número y su fecha. Tojel avisa en la plataforma y por correo con al menos treinta días naturales de anticipación los cambios que afecten derechos u obligaciones del Sujeto Obligado, y la plataforma solicitará la confirmación expresa de la versión nueva. Si el Sujeto Obligado no la confirma, puede terminar el contrato sin penalidad con efectos al final del periodo pagado y la versión anterior lo rige hasta entonces.

Las comunicaciones de Tojel se realizan en la plataforma y al correo registrado por el Sujeto Obligado. Las del Sujeto Obligado se dirigen a contacto@tojel.mx o al domicilio de Tojel señalado en la cláusula primera.

El Sujeto Obligado no puede ceder el contrato sin consentimiento escrito de Tojel. Tojel puede cederlo a una persona moral que constituya o controle para continuar la prestación del Servicio, en las mismas condiciones, con aviso al Sujeto Obligado de al menos treinta días naturales.

El Sujeto Obligado contrata el Servicio para integrarlo a su actividad profesional o empresarial. Las partes son independientes y nada de este contrato crea relación laboral, sociedad, mandato o representación entre ellas.

Estos términos, el contrato de encargado del tratamiento y el plan contratado integran el acuerdo completo entre las partes. Si una cláusula resulta inválida, las demás conservan su validez.

Este contrato se rige por las leyes federales de los Estados Unidos Mexicanos. Para su interpretación y cumplimiento las partes se someten a los tribunales competentes de Tijuana, Baja California, y renuncian a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro.