Términos y condiciones del API

Los términos con mayúscula inicial tienen el significado que se les asigna en el Anexo A.

1. Aceptación y partes

1.1 Estos Términos y Condiciones (los "Términos") regulan el acceso y uso de la interfaz de programación de aplicaciones para la generación y transmisión de Mensajes de Cobro CoDi (el "API") y cualquier otro servicio que Koshi, S.A. de C.V. ("Koshi"), con domicilio en Juan Salvador Agraz 65, Santa Fe Cuajimalpa, Cuajimalpa de Morelos, Ciudad de Mexico, Mexico, 05348, pone a disposición bajo la marca comercial Pey, así como del Panel y la Documentación asociados (conjuntamente, el "Servicio").

1.2 Al crear una cuenta, generar Credenciales o realizar cualquier llamada al API, la persona moral o persona física que lo hace (el "Integrador") acepta estos Términos en su totalidad. La persona que acepta en nombre del Integrador declara contar con facultades suficientes para obligarlo.

1.3 Koshi conservará un registro electrónico de la aceptación (identificador de la cuenta, fecha y hora, versión de los Términos aceptada y dirección IP). El Integrador reconoce que dicho registro constituye evidencia válida del consentimiento, en términos de la legislación aplicable a los mensajes de datos y a la firma electrónica.

1.4 Si Koshi y el Integrador celebran un contrato firmado por ambas partes ("Contrato Particular"), éste prevalecerá sobre los Términos únicamente en aquello que expresamente los contradiga. En todo lo demás, los Términos continúan aplicando.

1.5 Forman parte integrante de estos Términos: la Documentación, el Anexo de Precios (Anexo B), la Política de Uso Aceptable (Anexo C) y el Aviso de Privacidad de Koshi. En caso de conflicto, el orden de prelación es: Contrato Particular, cuerpo de los Términos, Anexos, Documentación. Cualquier resumen o guía que Koshi publique sobre estos Términos tiene fines exclusivamente informativos.

2. Naturaleza del Servicio

2.1 Servicio tecnológico. Koshi presta un servicio de tecnologías de la información consistente en la provisión de software (el API y el Panel) que permite al Integrador construir Mensajes de Cobro conforme al estándar CoDi, dar seguimiento a su estatus y recibir notificaciones automáticas (webhooks) sobre su resultado. Koshi opera este software en su carácter de desarrollador tercero certificado de CoDi ante Banco de México, conforme a los requisitos técnicos y operativos que esta certificación conlleva. El Servicio es exclusivamente tecnológico; la contraprestación que en su caso se pacte corresponde a la licencia y uso de software conforme al Anexo B.

2.2 El API permite generar Mensajes de Cobro CoDi en forma de código QR, notificación push o enlace de pago. Un Mensaje de Cobro es una solicitud que el Integrador dirige a un Pagador; su aceptación y ejecución corresponden exclusivamente al Pagador y a las instituciones bancarias involucradas.

2.3 Cuando el Pagador acepta un Mensaje de Cobro, su institución bancaria ejecuta una Orden de Transferencia CoDi que se liquida a través del SPEI directamente de la cuenta del Pagador a la Cuenta Destino seleccionada por el Integrador. Los fondos no pasan en ningún momento por cuentas de Koshi ni son controlados por el Servicio.

2.4 Koshi no recibe, custodia, transmite, compensa, dispersa ni administra fondos, dinero, efectivo o equivalentes de ninguna de las partes. Koshi no es una institución financiera regulada, ni transmisor de dinero, agregador ni adquirente, no presta servicios financieros, no realiza actividades auxiliares del crédito ni actividades reservadas en términos de la Ley para Regular las Instituciones de Tecnología Financiera, la Ley General de Organizaciones y Actividades Auxiliares del Crédito, la Ley de Instituciones de Crédito ni de cualquier otra legislación aplicable a entidades financieras, y no forma parte de la relación comercial ni de pago entre el Integrador y sus Pagadores.

El Servicio constituye exclusivamente un servicio de mensajería que facilita la generación y transmisión de solicitudes de cobro; la ejecución y liquidación de los pagos ocurre directamente entre las instituciones bancarias del Pagador y del Integrador a través de la infraestructura de Banco de México (CoDi y SPEI), sin intervención de Koshi. En consecuencia, el Servicio no requiere autorización, registro ni supervisión de la Comisión Nacional Bancaria y de Valores, de la Comisión Nacional de Sistemas de Ahorro para el Retiro, de la Comisión Nacional de Seguros y Fianzas, del Banco de México (salvo la certificación como desarrollador tercero conforme a las Reglas CoDi), ni de la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros.

2.5 El Servicio depende de la disponibilidad y correcto funcionamiento de la infraestructura de Banco de México (CoDi y SPEI) y de las instituciones bancarias participantes, que Koshi no controla ni garantiza. Koshi no garantiza que el Pagador acepte un Mensaje de Cobro ni que el pago se complete, y no es responsable de pagos rechazados, no realizados, duplicados por el Pagador o realizados por montos distintos al solicitado. Los Mensajes de Cobro están sujetos a los límites de monto por operación que establezca Banco de México y a los límites, horarios y controles que aplique la institución bancaria del Pagador.

2.6 Habilitación. El uso del API para generar Mensajes de Cobro CoDi requiere que el Integrador cuente con una Cuenta del Cliente o Cuenta del Cliente Indirecto en una institución participante del SPEI que permita la recepción de pagos CoDi.

Lo anterior es independiente de la certificación que Koshi mantiene ante Banco de México como desarrollador tercero CoDi; la habilitación del participante corresponde exclusivamente al Integrador respecto de su propia cuenta bancaria. El Integrador será responsable de obtener y mantener vigente dicha habilitación durante la vigencia de estos Términos.

2.7 Una vez liquidada una Orden de Transferencia CoDi, Koshi no puede cancelarla, reversarla ni modificarla. Cualquier devolución o reembolso al Pagador deberá realizarla el Integrador directamente desde su Cuenta Destino a través de su institución bancaria, bajo su exclusiva responsabilidad.

3. Registro de cuenta, Cuentas Destino y Credenciales

3.1 Admisión. Koshi podrá evaluar las solicitudes de acceso al Servicio y, a su criterio razonable, otorgar, negar, limitar o condicionar dicho acceso, sin obligación de expresar los motivos de su decisión. Esta facultad se ejercerá en todo momento con apego a los principios de no discriminación establecidos en la legislación aplicable, por lo que en ningún caso la decisión de Koshi podrá fundarse en el género, nacionalidad, origen étnico, preferencia sexual, condición religiosa o cualquier otra característica protegida por la ley.

3.2 Información de registro. El Integrador debe proporcionar información veraz, completa y actualizada para el registro de cuentas CoDi. Para el ambiente de pruebas basta nombre y correo electrónico verificado. Para el ambiente productivo el Integrador debe proporcionar además: denominación o razón social, tipo de persona y las Cuentas Destino en las que recibirá los pagos. Koshi valida la información proporcionada mediante consultas a fuentes públicas y a los mecanismos disponibles para confirmar que cada Cuenta Destino corresponde al Integrador, y puede solicitar información o documentación adicional (por ejemplo, acta constitutiva, poderes, identificación del representante o constancia de situación fiscal) cuando el volumen de uso, la actividad declarada, el modelo de integración o indicios de uso indebido lo justifiquen. El Integrador acepta que Koshi comparta esta información con Banco de México o con cualquier autoridad competente cuando le sea requerido o cuando Koshi lo considere necesario para cumplir sus obligaciones como desarrollador tercero certificado. Los datos personales contenidos en la información de registro serán tratados de conformidad con lo establecido en la cláusula 9.4.

3.3 Cuentas Destino. Koshi dará de alta una Cuenta Destino, únicamente cuando el Integrador le proporcione la información y documentación necesaria de la cuenta que este le designe para que dicha cuenta funja como Cuenta de Destino. Las Cuentas Destino registradas deben ser de titularidad del propio Integrador o Cuentas Destino que el Integrador este autorizado a registrar. Koshi activará una Cuenta Destino para uso productivo únicamente cuando haya podido confirmar que corresponde al Integrador. Está prohibido usar el API para generar Mensajes de Cobro a favor de cuentas de terceros, salvo autorización previa y por escrito de Koshi bajo el modelo descrito en la cláusula 5.4. Corresponde exclusivamente al Integrador designar la Cuenta de Destino; en consecuencia, cualquier pago efectuado a la cuenta designada será responsabilidad del Integrador y no de Koshi

3.4 Credenciales. Las Credenciales se emiten a nombre del Integrador, quien es su único titular; son personales e intransferibles y no podrán cederse, venderse, compartirse ni ponerse a disposición de terceros, salvo a Proveedores Tecnológicos, de conformidad con lo descrito en la cláusula 3.8. El Integrador es el único responsable de la confidencialidad, custodia y uso de sus Credenciales (llaves de API, tokens, secretos de webhooks), así como de verificar que su uso se realice conforme a estos Términos. Para ello, el Integrador deberá, como mínimo: (a) resguardarlas en entornos seguros; (b) proporcionar, limitar y/o revocar el acceso a las Credenciales al personal y a los Proveedores Tecnológicos que lo requieran para operar la integración; y (c) monitorear la actividad realizada con sus Credenciales. Todo uso del API realizado con sus Credenciales se considera realizado por el Integrador, con independencia de que dicho uso haya sido autorizado por el Integrador o realizado por su personal, sus Proveedores Tecnológicos. El Integrador debe notificar a Koshi de inmediato cualquier compromiso, pérdida o uso no autorizado de sus Credenciales. Koshi podrá desactivar o revocar de inmediato, conforme a la cláusula 7, las Credenciales que considere comprometidas o utilizadas en contravención de estos Términos.

3.5 Ambiente de pruebas. Koshi ofrece un ambiente de pruebas (sandbox) que no genera Mensajes de Cobro reales, y un ambiente productivo. El ambiente de pruebas está disponible tanto para negocios que integran el API para sí mismos como para desarrolladores y proveedores de software que construyen integraciones para terceros. El acceso al ambiente productivo requiere cumplir la cláusula 3.2 y, en su caso, una validación técnica de la integración. Los proveedores de software que integran para terceros podrán utilizar sus Credenciales productivas propias para registrar a sus clientes, siempre y cuando el negocio titular haya autorizado el uso de su Cuenta Destino por el Integrador.

3.6 Inactividad. Koshi puede desactivar Credenciales que no registren uso durante 90 días naturales consecutivos, sin que ello constituya terminación de la relación, pudiendo el Integrador solicitar a Koshi la reactivación de estas. La reactivación de las Credenciales será a entera discreción de Koshi, quien deberá comunicar al Integrador su determinación. El Integrador no podrá generar Mensajes de Cobro con las Credenciales desactivadas. La negativa de Koshi a reactivar las Credenciales no generará responsabilidad alguna a su cargo ni constituirá incumplimiento de estos Términos.

3.7 Alcances de las Credenciales. Koshi puede ofrecer Credenciales con alcances diferenciados (por ejemplo, limitadas a generar Mensajes de Cobro y consultar su estatus, o restringidas a determinadas Cuentas Destino o sucursales). El Integrador es responsable de asignar a cada Credencial el alcance mínimo necesario para su uso previsto.

3.8 Proveedores tecnológicos. El Integrador puede permitir que un tercero (desarrollador, proveedor de punto de venta, ERP u otro proveedor de software) opere su integración y utilice sus Credenciales en su nombre, siempre que: (a) el Integrador siga siendo el único titular de la cuenta, de las Credenciales y de las Cuentas Destino; (b) el Integrador obligue a dicho tercero a cumplir con todas las obligaciones atribuidas al Integrador al amparo de los presentes Términos; y (c) informe a Koshi la identidad del tercero. El tercero no adquiere derecho alguno frente a Koshi bajo estos Términos, ni Koshi obligación alguna frente al tercero. Todo acto u omisión del tercero se considera realizado por el Integrador, quien responde frente a Koshi como si lo hubiera realizado directamente.

4. Licencia, restricciones y actualizaciones

4.1 Koshi otorga al Integrador una licencia limitada, revocable, no exclusiva, no transferible y no sublicenciable para acceder al API y usar la Documentación, únicamente para integrar la generación y seguimiento de Mensajes de Cobro CoDi en sus propios productos, sistemas o canales de venta, dentro de la actividad declarada al registrarse.

4.2 El Integrador no podrá, ni permitirá a terceros: (a) revender, sublicenciar, arrendar o dar acceso al API a terceros, salvo lo previsto en la cláusula 3.8; (b) realizar ingeniería inversa, descompilar o intentar obtener el código fuente o la lógica interna del API; (c) eludir límites técnicos, de seguridad o de uso; (d) extraer datos de forma automatizada fuera de los mecanismos previstos en la Documentación; (e) usar el API para monitorear su disponibilidad o desempeño con fines comparativos o competitivos; (f) usar el API o la Documentación para fines distintos de los autorizados en la cláusula 4.1.

4.3 Restricción competitiva. El Integrador no utilizará la Documentación, el conocimiento técnico obtenido del API ni información derivada de ingeniería inversa para diseñar, desarrollar u operar una interfaz de programación, infraestructura o servicio de generación de Mensajes de Cobro CoDi que sustituya o compita con el API, ni ofrecerá a terceros acceso al API, directo o indirecto, como servicio propio. Esta restricción no impide al Integrador desarrollar y comercializar productos propios (incluyendo puntos de venta, sistemas de gestión, comercio electrónico o herramientas de conciliación) que integren el API conforme a estos Términos. La restricción subsiste por doce (12) meses después de la terminación respecto del conocimiento y la información obtenidos durante la vigencia.

4.4 Actualizaciones. Koshi puede modificar el API, sus versiones, límites técnicos, funcionalidades y Documentación en cualquier momento. Para cambios que rompan compatibilidad con integraciones existentes, Koshi dará aviso con al menos quince (15) días naturales de anticipación y mantendrá operativa la versión anterior durante ese plazo. Se exceptúan los cambios exigidos por Banco de México, por la Comisión Nacional Bancaria y de Valores y/o por cualquier otra autoridad competente, por las Reglas CoDi o por razones de seguridad, incluyendo la implementación de guías técnicas y de experiencia de usuario emitidas por Banco de México y las disposiciones que las modifiquen o sustituyan, los cuales podrán entrar en vigor en el plazo que Koshi indique previo aviso al integrador, incluso de inmediato. El Integrador se obliga a implementar las actualizaciones dentro del plazo indicado y a su propio costo. Koshi puede suspender el acceso de integraciones que no hayan implementado una actualización obligatoria dentro del plazo concedido para ello.

4.5 Funcionalidades beta. Koshi puede ofrecer funcionalidades identificadas como beta, piloto o vista previa. Se proporcionan únicamente para evaluación, sin soporte ni garantía de ningún tipo, y pueden modificarse o descontinuarse en cualquier momento sin sujeción al plazo de la cláusula 4.4.

4.6 Marcas. El Integrador no usará las marcas, nombres comerciales o logotipos "Pey" o "Koshi" fuera de lo permitido en la Documentación y en los lineamientos de marca que Koshi publique. Koshi no otorga al Integrador derecho alguno sobre la marca "CoDi", cuya titularidad corresponde a Banco de México; el Integrador se apegará directamente a los lineamientos de uso de marca que Banco de México emita y retirará o ajustará cualquier uso que Banco de México o Koshi le requieran. El Integrador no emitirá comunicaciones públicas que sugieran una alianza, asociación o respaldo de Koshi sin su consentimiento previo por escrito. Koshi puede identificar públicamente al Integrador como usuario del API (nombre y logotipo), salvo que el Integrador lo objete por escrito.

5. Usos prohibidos y obligaciones del Integrador

5.1 El Integrador se obliga a usar el Servicio conforme a la legislación mexicana, las disposiciones de carácter general que resulten aplicables, a estos Términos, a la Documentación y a los lineamientos de las Reglas CoDi que resulten aplicables a su uso del API. Koshi publicará en la Documentación dichos lineamientos y los mantendrá actualizados; el Integrador se obliga a cumplirlos en lo que le resulte aplicable.

5.2 Queda prohibido usar el API para: (a) Mensajes de Cobro relacionados con actividades ilícitas o con la venta de bienes o servicios prohibidos por la ley; (b) engañar al Pagador sobre la identidad del beneficiario, el concepto, el monto o la naturaleza del cobro; (c) generar Mensajes de Cobro masivos no solicitados, suplantación de identidad (phishing) o cualquier práctica que Banco de México o Koshi consideren abusiva; (d) generar Mensajes de Cobro a favor de terceros o actuar como intermediario, agregador, dispersor o procesador de pagos para otros negocios, salvo autorización conforme a la cláusula 5.4; (e) actividades incluidas en la Política de Uso Aceptable; (f) afectar la seguridad, estabilidad o disponibilidad del Servicio, de la infraestructura de CoDi o de la experiencia de otros integradores; (g) cualquier uso que, a juicio razonable de Koshi, ponga en riesgo su certificación ante Banco de México, la seguridad del Servicio o su reputación.

5.3 Relación con Pagadores. El Integrador es el único responsable frente a sus Pagadores por la entrega de bienes o servicios, devoluciones, reembolsos, aclaraciones, garantías y facturación. El Integrador deberá incluir en sus términos con Pagadores que Koshi no es parte de la relación comercial, no responde por los bienes o servicios ofrecidos y no presta soporte a Pagadores. Koshi no interviene en disputas entre el Integrador y sus Pagadores; las aclaraciones sobre transferencias se tramitan ante la institución bancaria correspondiente, y las devoluciones se realizan conforme a la cláusula 2.6.

5.4 Plataformas y comercios habilitados. Koshi puede autorizar por escrito, mediante Contrato Particular, que un Integrador que opere una plataforma de software (por ejemplo, puntos de venta, comercio electrónico o sistemas de gestión) registre cuentas y habilite el API en nombre de sus propios comercios clientes, siempre que cada comercio (i) se registre y valide conforme a la cláusula 3; (ii) reciba los pagos exclusivamente en Cuentas Destino de su titularidad; y (iii) acepte estos Términos. Fuera de esa autorización, aplica la prohibición de la cláusula 5.2(d). Lo anterior es distinto del supuesto de la cláusula 3.8, en el que el negocio titular registra su propia cuenta y un proveedor de software opera la integración con las Credenciales de ese negocio. Esta estrictamente prohibido que el Integrador haga uso de una cuenta concentradora para la distribución de fondos de sus propios comercios clientes.

5.5 Seguridad. El Integrador implementará medidas de seguridad razonables, incluyendo medidas de seguridad físicas, técnicas y administrativas para el tratamiento de los datos personales, de conformidad con la legislación aplicable en la materia, cuando le resulten aplicables. De conformidad con los estándares de la industria en su integración, no almacenará información que la Documentación señale como no almacenable, atenderá los requerimientos de seguridad que Koshi le comunique en los plazos indicados, y notificará a Koshi dentro de las veinticuatro (24) horas siguientes a que tenga conocimiento de cualquier incidente de seguridad que afecte o pueda afectar al Servicio, a las Credenciales o a Datos de Pagadores. Tratándose de aplicaciones móviles o programas informáticos que utilicen el API para generación de Mensajes de Cobro, el Integrador deberá implementar procedimientos técnicos que prevengan su ejecución en dispositivos con permisos de administración no autorizados, realizar revisiones de seguridad estática y dinámica de su integración, e implementar mecanismos de verificación de integridad del software, conforme a los lineamientos que Koshi publique en la Documentación.

5.6 Uso lícito. El Integrador declara que su actividad comercial es lícita, que cuenta con los permisos y registros que su actividad requiera, y que no está sujeto a sanciones o prohibiciones legales que le impidan contratar o recibir pagos y contratar la prestación del Servicio. El Integrador atenderá los requerimientos de información y documentación que Koshi, el Banco de México o cualquier autoridad competente le formule, ante indicios de uso indebido del Servicio a criterio de Koshi, y acepta que Koshi pueda suspender el Servicio conforme a la cláusula 7 y atender los requerimientos que reciba de Banco de México o de autoridades competentes.

6. Precios y pago

6.1 El uso del Servicio es gratuito a la fecha de publicación de estos Términos, conforme al Anexo de Precios. La gratuidad es una cortesía comercial de Koshi, no genera derechos adquiridos y no impide a Koshi establecer límites de uso, volumen o funcionalidades para cuentas sin costo. Las tarifas que Koshi establezca se determinarán en función del uso del software (por ejemplo, suscripción o número de llamadas al API) y en ningún caso como porcentaje, comisión o participación sobre los montos de las Órdenes de Transferencia.

6.2 Koshi puede introducir tarifas por el uso del Servicio, total o parcialmente en función de sus necesidades comerciales, de los costos de operación, de la infraestructura y mantenimiento del servicio y/o de cualquier otra circunstancia que lo justifique, dando aviso con al menos treinta (30) días naturales de anticipación mediante correo electrónico a la dirección registrada y/o publicación en el Panel. Las tarifas aplicables se publicarán en el Anexo de Precios. Si el Integrador no está de acuerdo, podrá dejar de usar el Servicio antes de la fecha de entrada en vigor sin penalidad alguna. El primer cargo requerirá la aceptación expresa de las tarifas por parte del Integrador, a través del medio habilitado por Koshi para tales efectos.

6.3 Una vez vigentes las tarifas: (a) Koshi facturará mensualmente, en pesos mexicanos más el impuesto al valor agregado, emitiendo el CFDI correspondiente por servicios de tecnologías de la información; (b) el Integrador pagará dentro de los treinta (30) días naturales siguientes a la emisión del CFDI, mediante los medios que Koshi indique; (c) en caso de mora, Koshi podrá suspender de manera inmediata el acceso al Servicio sin responsabilidad y sin necesidad de aviso previo, hasta que el Integrador liquide la totalidad de los adeudos.

6.4 Koshi puede modificar las tarifas vigentes con el mismo aviso previsto en la cláusula 6.2. Las tarifas de Koshi son independientes de cualquier comisión que la institución bancaria del Integrador cobre por la recepción de transferencias, sobre las cuales Koshi no tiene control ni responsabilidad.

6.5 El Integrador es responsable de los impuestos que le correspondan conforme a la legislación aplicable. Cualquier retención que la ley obligue al Integrador a efectuar deberá reflejarse en el pago con la constancia correspondiente.

6.6 Para el cobro de tarifas mediante suscripción o por periodos que se renueven de forma automática, Koshi notificará al Integrador la fecha de renovación, el monto que se cobrará, así como el procedimiento para cancelar el Servicio, con al menos 5 (cinco) días naturales de anticipación a cada fecha de renovación, mediante correo electrónico a la dirección registrada. El Integrador podrá cancelar la renovación automática en cualquier momento antes de dicha fecha, sin penalidad alguna, a través del medio que Koshi indique, y conservará el acceso al Servicio hasta la conclusión del periodo pagado.

7. Suspensión y terminación

7.1 Suspensión inmediata. Koshi puede suspender, total o parcialmente, el acceso del Integrador al Servicio de forma inmediata, sin aviso previo y sin responsabilidad, cuando: (a) detecte o sospeche razonablemente fraude, suplantación, uso ilícito o cualquier violación a la cláusula 5; (b) el uso del API comprometa la seguridad, estabilidad o disponibilidad del Servicio o de la infraestructura de CoDi; (c) Banco de México o cualquier autoridad lo requiera, o cuestione la operación del Integrador; (d) el Integrador haya proporcionado información falsa o inexacta, o no atienda las solicitudes de información o revisión de Koshi; (e) exista mora en el pago conforme a la cláusula 6.3; (f) el Integrador no implemente una actualización obligatoria conforme a la cláusula 4.4; (g) a juicio razonable de Koshi, la continuidad del Servicio represente un riesgo legal, de cumplimiento de las Reglas CoDi, operativo o reputacional para Koshi.

7.2 Koshi notificará al Integrador la suspensión y su motivo tan pronto sea razonablemente posible, salvo que la ley, una autoridad o razones de seguridad lo impidan. La suspensión no libera al Integrador de pagar los montos devengados. Koshi no será responsable por Mensajes de Cobro no generados ni por pagos no recibidos durante la suspensión, salvo que la suspensión derive de causa imputable exclusivamente a Koshi. Koshi podrá levantar la suspensión cuando, a su juicio razonable, la causa haya sido subsanada por el Integrador.

7.3 Terminación por Koshi. Koshi puede dar por terminada la relación y el acceso al Servicio: (a) sin necesidad de causa, en cualquier momento, mediante aviso con quince (15) días naturales de anticipación para cuentas sin Uso Productivo, o con treinta (30) días naturales de anticipación para cuentas con Uso Productivo que se encuentren al corriente en sus pagos y sin incumplimiento pendiente; (b) de forma inmediata y sin aviso previo, cuando el Integrador incumpla cualquiera de las condiciones de uso previstas en las cláusulas 3, 4 o 5, o cuando la causa de una suspensión no sea subsanable o no se subsane dentro del plazo que Koshi indique; (c) de forma inmediata, si Koshi deja de operar el API o pierde o modifica su certificación ante Banco de México, sin responsabilidad alguna.

7.4 Terminación por el Integrador. El Integrador puede terminar la relación en cualquier momento, dejando de usar el Servicio y eliminando su cuenta desde el Panel o notificando a Koshi por escrito. La terminación no lo libera de los montos devengados.

7.5 Efectos. Al terminar la relación por cualquier causa: (a) se revocan las Credenciales y cesa la licencia; (b) el Integrador deja de usar la Documentación y las marcas de Koshi y elimina cualquier referencia que sugiera una integración vigente; (c) los Mensajes de Cobro generados antes de la terminación que ya se encuentren en la infraestructura de Banco de México seguirán el curso que determinen las Reglas CoDi; (d) inmediatamente tras la terminación, el Integrador perderá de forma definitiva todo acceso al Panel y a cualquier información relacionada con el Servicio, incluyendo el historial de sus Mensajes de Cobro y su estatus, sin que Koshi tenga obligación alguna de proporcionarle respaldos, exportaciones o acceso posterior; (e) Koshi podrá conservar la información necesaria para cumplir obligaciones legales o requerimientos de Banco de México o de autoridad. Sobreviven a la terminación las cláusulas 4.3, 6 (respecto de montos devengados), 9, 10, 11, 12 y 14.

8. Disponibilidad y soporte

8.1 Koshi realizará esfuerzos comercialmente razonables para mantener el Servicio disponible, pero no garantiza un nivel de servicio determinado, tiempos de respuesta ni continuidad ininterrumpida. Cualquier compromiso de nivel de servicio (SLA) deberá pactarse expresamente en un Contrato Particular. Koshi podrá publicar información sobre disponibilidad histórica e incidentes con fines informativos; dicha publicación no constituye compromiso de nivel de servicio ni garantía de ningún tipo.

8.2 Koshi puede realizar mantenimientos programados, procurando avisar con anticipación razonable, y mantenimientos de emergencia sin aviso previo.

8.3 Koshi no es responsable por interrupciones, retrasos o fallas atribuibles a la infraestructura de Banco de México (CoDi y SPEI), a las instituciones bancarias participantes, a proveedores de conectividad o infraestructura, a la integración del Integrador o de sus proveedores tecnológicos, o a cualquier causa fuera de su control razonable.

8.4 El soporte técnico se presta por los canales, en los horarios y con el alcance publicados en la Documentación. Koshi puede diferenciar el nivel de soporte según plan o Contrato Particular, y puede modificar o descontinuar canales de soporte con aviso razonable.

9. Datos personales y confidencialidad

9.1 Roles. Respecto de los datos personales de Pagadores que el Integrador transmita a Koshi a través del API (por ejemplo, número de teléfono celular para notificaciones push, nombre o correo electrónico) ("Datos de Pagadores"), el Integrador es el responsable del tratamiento y Koshi actúa exclusivamente como encargado, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y su Reglamento ("LFPDPPP").

9.2 Obligaciones del Integrador. El Integrador garantiza que ha puesto a disposición de Pagadores los Aviso(s) de Privacidad correspondientes(s) para informarles sobre la existencia y características del tratamiento de sus datos personales. Asimismo, el Integrador manifiesta que, de conformidad con la LFPDPPP, ha obtenido los consentimientos pertinentes de Pagadores, en su carácter de titulares de datos personales, para llevar a cabo el tratamiento de su información. El integrador garantiza, por lo tanto, que remite a Koshi los Datos de Pagadores en cumplimiento de la LFPDPPP. El Integrador garantiza que atenderá las solicitudes de ejercicio de derechos de sus Pagadores, incluyendo respecto de sus Derechos ARCO, y cumplirá con el resto de las obligaciones que la LFPDPPP establece para el Integrador, en su carácter de responsable.

9.3 Obligaciones de Koshi como encargado. Koshi: (a) tratará los Datos de Pagadores únicamente para generar, transmitir y dar seguimiento a los Mensajes de Cobro solicitados por el Integrador y conforme a estos Términos y la Documentación, que constituyen las instrucciones documentadas del Integrador; (b) no tratará los Datos de Pagadores para finalidades distintas a las aquí descritas; (c) guardará confidencialidad respecto de los Datos de Pagadores; (d) implementará medidas de seguridad administrativas, técnicas y físicasde conformidad con lo establecido por la LFPDPPP; (e) se abstendrá de transferir los Datos de Pagadores salvo que el Integrador así lo determine, la comunicación derive de una subcontratación autorizada, o lo requiera autoridad competente; (f) podrá utilizar subencargados para infraestructura tecnológica, manteniéndose responsable frente al Integrador; (g) notificará al Integrador, sin dilación indebida y en un plazo máximo de 72 horas desde que tenga conocimiento, cualquier vulneración de seguridad que afecte Datos de Pagadores; y (h) suprimirá o devolverá los Datos de Pagadores al terminar la relación, salvo aquellos que deba conservar por obligación legal o por requerimiento de Banco de México o de autoridad competente.

9.4 Datos del Integrador. Respecto de los datos personales de representantes, contactos y usuarios del Integrador, Koshi actúa como responsable conforme a su Aviso de Privacidad disponible en https://pey.mx/legal/aviso-de-privacidad.

9.5 Información operativa disociada. La información técnica y operativa derivada del uso del Servicio (por ejemplo, volúmenes, tasas de éxito, errores, latencias y patrones de uso) que haya sido agregada y disociada de manera que no permita identificar, directa o indirectamente, a Pagadores ni a ninguna persona física, no constituye datos personales en términos de la LFPDPPP. Koshi podrá utilizar dicha información disociada para operar, mantener, mejorar y analizar el Servicio y para fines estadísticos.

9.6 No prospección. Koshi no utilizará información identificable del Integrador, de sus comercios habilitados ni de sus Pagadores obtenida a través del Servicio para ofrecerles directamente productos o servicios que compitan con los del Integrador, ni para prospectarlos comercialmente sin consentimiento previo del Integrador. Lo anterior no limita la comunicación de Koshi con quienes ya sean sus clientes por otra vía ni sus actividades generales de mercadotecnia.

9.7 Confidencialidad. Cada parte mantendrá confidencial la información no pública que reciba de la otra con motivo de estos Términos, incluyendo la Documentación no pública, Credenciales, información técnica, comercial y de operación, y la usará solo para los fines de estos Términos. El Integrador mantendrá estricta confidencialidad respecto cualquier información que Koshi designe por escrito como confidencial o sujeta a restricciones de divulgación derivadas del convenio y/o de los lineamientos de Banco de México; y (c) cualquier otra información confidencial, técnica o de negocio de Koshi. El Integrador reconoce que parte de la información que reciba puede estar sujeta a obligaciones de confidencialidad que Banco de México impone a Koshi, y se obliga a cumplir con las restricciones que Koshi le comunique al respecto. No se considera confidencial la información que sea pública sin culpa de la parte receptora, que ésta ya conociera lícitamente, o que deba revelarse por mandato legal o de autoridad, en cuyo caso se avisará a la otra parte cuando sea legalmente posible. Esta obligación subsiste por tres (3) años a partir de la terminación, y de manera indefinida respecto de Credenciales, secretos industriales y la información descrita en los incisos (a) y (b) de esta cláusula.

10. Propiedad intelectual

10.1 Koshi es titular exclusivo de todos los derechos de propiedad intelectual e industrial sobre el Servicio, incluyendo el API, su código, arquitectura, Documentación, herramientas de desarrollo, Panel, marcas, logotipos y cualquier actualización o mejora. Estos Términos no transfieren al Integrador ningún derecho distinto de la licencia limitada de la cláusula 4.1.

10.2 El Integrador conserva la titularidad de su propio software y productos. Si el Integrador proporciona a Koshi sugerencias, comentarios o retroalimentación sobre el Servicio, otorga a Koshi una licencia gratuita, perpetua, irrevocable y no exclusiva para usarlos sin restricción ni obligación de reconocimiento.

11. Garantías, limitación de responsabilidad e indemnización

11.1 El Servicio se proporciona "tal cual" y "según disponibilidad". Salvo las obligaciones expresamente previstas en estos Términos y la legislación aplicable, Koshi no otorga garantías adicionales expresas ni implícitas de comerciabilidad, idoneidad para un fin particular, disponibilidad, seguridad o no infracción, ni garantiza que el Servicio funcione de manera ininterrumpida o libre de errores, que los Pagadores completen los pagos solicitados, ni que el Integrador obtenga resultado comercial alguno.

11.2 Koshi no será responsable por: (a) fallas, retrasos o rechazos atribuibles a Banco de México, a la infraestructura de CoDi o SPEI, o a instituciones bancarias; (b) actos u omisiones de los Pagadores; (c) Mensajes de Cobro configurados incorrectamente por el Integrador o por sus proveedores tecnológicos; (d) accesos realizados con Credenciales del Integrador; (e) suspensiones o terminaciones realizadas conforme a la cláusula 7; (f) caso fortuito o fuerza mayor.

11.3 En la máxima medida permitida por la ley aplicable, la responsabilidad total y agregada de Koshi frente al Integrador por cualquier causa relacionada con estos Términos o con el Servicio estará limitada a la cantidad que resulte mayor entre (i) las tarifas efectivamente pagadas por el Integrador a Koshi en los doce (12) meses anteriores al hecho que dé origen a la reclamación, y (ii) MXN $25,000.00 (veinticinco mil pesos 00/100 M.N.). Koshi no será responsable por daños indirectos, consecuenciales, lucro cesante, pérdida de ingresos, pérdida de datos, pérdida de oportunidades comerciales ni daño reputacional. Las limitaciones de responsabilidad previstas en esta cláusula no aplicarán respecto de conductas dolosas.

11.4 El Integrador indemnizará y sacará en paz y a salvo a Koshi, sus accionistas, administradores, empleados y afiliadas de cualquier reclamación, procedimiento, multa, sanción, daño, gasto u honorario razonable de abogados derivado de: (a) el uso del Servicio por el Integrador, por sus proveedores tecnológicos o por quien use sus Credenciales; (b) su incumplimiento de estos Términos, de las Reglas CoDi o de la legislación aplicable; (c) sus productos, servicios o su relación con Pagadores; (d) el tratamiento de datos personales que realice como responsable; (e) cualquier requerimiento o sanción de Banco de México o de autoridad atribuible a la conducta del Integrador. Esta obligación no aplica en la medida en que la reclamación derive de defectos del Servicio, del incumplimiento de estos Términos por Koshi, o de la negligencia o dolo de Koshi. Koshi podrá asumir la defensa de la reclamación, y el Integrador no la transigirá sin consentimiento previo por escrito de Koshi.

11.5 Nada en estos Términos limita o excluye la responsabilidad de cualquiera de las partes por dolo o mala fe, ni aquella que conforme a la legislación aplicable no pueda ser limitada o excluida.

12. Revisión y cooperación con Banco de México y autoridades

12.1 Koshi puede revisar el uso del Servicio, solicitar al Integrador información y documentación sobre su integración y su operación a través del API, y requerir ajustes técnicos. El Integrador atenderá estas solicitudes dentro de los cinco (5) días hábiles siguientes, o de inmediato cuando Koshi indique que existe urgencia por requerimiento de Banco de México o por seguridad.

12.2 El Integrador cooperará con Koshi en cualquier requerimiento, revisión o auditoría de Banco de México o de autoridades competentes relacionado con el uso del Servicio, y proporcionará la información que le sea solicitada en los plazos que se le indiquen.

12.3 La negativa o el retraso injustificado del Integrador a atender lo previsto en esta cláusula constituye un incumplimiento grave que faculta a Koshi a suspender o terminar el acceso conforme a la cláusula 7.

13. Modificaciones a los Términos

13.1 Koshi puede modificar estos Términos y sus Anexos en cualquier momento, incluyendo las condiciones de gratuidad y del precio del servicio. Las modificaciones se notificarán con al menos quince (15) días naturales de anticipación mediante correo electrónico a la dirección registrada y/o publicación en el Panel, salvo (a) las que introduzcan o modifiquen tarifas, que se regirán por la cláusula 6; (b) las que rompan compatibilidad técnica, que se regirán por la cláusula 4.4; y (c) las exigidas por la ley, por Banco de México, por las Reglas CoDi o por razones de seguridad, que podrán entrar en vigor de inmediato.

13.2 El uso del Servicio después de la fecha de entrada en vigor de una modificación constituye su aceptación. Si el Integrador no está de acuerdo con las modificaciones, deberá notificarlo a Koshi por escrito y dejar de usar el Servicio antes de la fecha de entrada en vigor de la modificación, sin que ello genere penalidad alguna.

13.3 La versión vigente de los Términos, con su fecha de última actualización, estará siempre disponible en https://pey.mx/legal/terminos-api. Koshi conservará el historial de versiones.

14. Disposiciones generales

14.1 Cesión. El Integrador no podrá ceder ni transferir sus derechos u obligaciones sin consentimiento previo por escrito de Koshi. Koshi podrá cederlos a sus afiliadas o a un adquirente de su negocio, notificándolo al Integrador.

14.2 Independencia. Las partes son contratantes independientes. Nada en estos Términos crea relación laboral, de sociedad, asociación, agencia, comisión mercantil, franquicia o representación. Koshi no actúa como mandatario, comisionista ni representante del Integrador frente a Pagadores ni instituciones bancarias.

14.3 Notificaciones. Las notificaciones al Integrador se harán al correo electrónico registrado en su cuenta y/o mediante el Panel, y se tendrán por recibidas al momento de su envío. Las notificaciones a Koshi se harán a legal@pey.mx.

14.4 Nulidad parcial. Si alguna disposición se declara nula o inaplicable, las demás conservarán plena validez y la disposición afectada se interpretará en la forma que más se aproxime a su intención original.

14.5 No renuncia. La falta o demora de Koshi en ejercer cualquier derecho no constituye renuncia al mismo.

14.6 Acuerdo total. Estos Términos, con sus Anexos y la Documentación, y en su caso el Contrato Particular, constituyen el acuerdo total entre las partes respecto del Servicio y sustituyen cualquier comunicación o entendimiento previo.

14.7 Idioma. Estos Términos se redactan en español. Cualquier traducción es únicamente informativa y, en caso de discrepancia, prevalece la versión en español.

14.8 Fuerza mayor. Ninguna parte será responsable por incumplimientos derivados de caso fortuito o fuerza mayor, incluyendo fallas de la infraestructura de Banco de México o de instituciones bancarias, interrupciones de servicios de telecomunicaciones o infraestructura en la nube, actos de autoridad, ataques cibernéticos a gran escala, o cualquier evento fuera de su control razonable. La obligación de pago de montos devengados no se suspende por fuerza mayor.

14.9 Ley aplicable. Estos Términos se rigen por las leyes federales de los Estados Unidos Mexicanos, en particular por el Código de Comercio y, de manera supletoria, por el Código Civil Federal.

14.10 Jurisdicción. Para cualquier controversia derivada de estos Términos, las partes se someten a la jurisdicción de los tribunales competentes de la Ciudad de México, renunciando expresamente a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro o por cualquier otra causa.

Anexo A — Definiciones

API. La interfaz de programación de aplicaciones de Koshi para la generación, transmisión y seguimiento de Mensajes de Cobro CoDi, incluyendo sus endpoints, webhooks, ambientes, herramientas de desarrollo y cualquier actualización.

Banco de México o Banxico. El banco central de los Estados Unidos Mexicanos, administrador del SPEI y de CoDi.

CoDi. La plataforma de cobros digitales operada por Banco de México, o el esquema que la sustituya o absorba conforme a las disposiciones que Banco de México emita.

Contrato Particular. Contrato firmado por Koshi y el Integrador que regula condiciones específicas de acceso al Servicio, incluyendo en su caso niveles de servicio, precios negociados o el modelo de plataformas de la cláusula 5.4.

Credenciales. Llaves de API, tokens, secretos de webhooks y cualquier otro elemento de autenticación que Koshi emita al Integrador, con los alcances que en cada caso se asignen.

Cuenta Destino. Cuenta de depósito bancaria identificada con CLABE, de titularidad del Integrador, registrada en el Panel y en la que el Integrador recibe los pagos derivados de sus Mensajes de Cobro.

Datos de Pagadores. Los datos personales de Pagadores que el Integrador transmite a Koshi a través del API, conforme a la cláusula 9.1.

Documentación. La documentación técnica, guías de integración, especificaciones, lineamientos de marca, lineamientos de las Reglas CoDi aplicables y políticas publicadas por Koshi en su portal de desarrolladores, tal como se actualicen.

Integrador. La persona moral o persona física con actividad empresarial que acepta estos Términos y accede al Servicio.

Mensaje de Cobro CoDi. Solicitud de pago generada a través del API bajo el estándar CoDi, ya sea mediante código QR, notificación push o enlace de pago.

Orden de Transferencia CoDi. La orden de transferencia de fondos iniciada por la institución bancaria del Pagador a partir de un Mensaje de Cobro CoDi y liquidada a través del SPEI, en los términos de las Reglas del SPEI emitidas por Banco de México (Circular 14/2017 y sus modificaciones, o las disposiciones que la sustituyan).

Pagador. La persona que recibe un Mensaje de Cobro del Integrador y, en su caso, lo acepta y paga desde su institución bancaria.

Panel. La interfaz web de administración que Koshi pone a disposición del Integrador para gestionar su cuenta, Credenciales, Cuentas Destino, configuración y exportación de información.

Proveedor Tecnológico. El tercero (desarrollador, proveedor de punto de venta, ERP u otro proveedor de software) que, por encargo del Integrador, opera su integración y utiliza sus Credenciales conforme a la cláusula 3.8.

Reglas CoDi. Las disposiciones contenidas en las Circulares 13/2017 y 14/2017 de Banco de México (Reglas del Sistema de Pagos Electrónicos Interbancarios – SPEI) y sus modificaciones, incluyendo el Manual del SPEI (Apéndices AA, AB, AC, AD y AE), las reglas de operación aplicables a CoDi, las especificaciones técnicas, guías de experiencia de usuario y lineamientos emitidos por Banco de México, así como las obligaciones de Koshi como desarrollador tercero certificado ante Banco de México, tal como se modifiquen o sean sustituidas.

Servicio. El servicio de tecnologías de la información que Koshi presta conforme a estos Términos, consistente en la provisión del API, el Panel y la Documentación. El Servicio no comprende la recepción, custodia, transmisión ni administración de fondos.

SPEI. El Sistema de Pagos Electrónicos Interbancarios administrado por Banco de México, o el sistema que lo sustituya.

Uso Productivo. Una cuenta tiene Uso Productivo cuando ha registrado al menos un Mensaje de Cobro pagado en el ambiente productivo durante los treinta (30) días naturales anteriores a la fecha que corresponda.

Anexo B — Precios

Vigente a partir de: [fecha de publicación]. Koshi puede modificar este Anexo conforme a la cláusula 6. Conforme a la cláusula 6.1, todas las tarifas se determinan por uso del software y nunca como porcentaje o comisión sobre montos transferidos.

B.1 Tarifas vigentes

Las tarifas de Koshi no incluyen comisiones que la institución bancaria del Integrador pueda cobrar por la recepción de transferencias. Las tarifas se facturan mediante CFDI por servicios de tecnologías de la información.

Anexo C — Política de uso aceptable

El API es una herramienta de software y no puede utilizarse para las actividades listadas a continuación. Koshi puede modificar esta Política conforme a la cláusula 13.

C.1 Actividades para las que el API no puede utilizarse

• Cualquier actividad ilícita conforme a la legislación mexicana.
• Juegos con apuesta y sorteos sin permiso vigente de la autoridad competente.
• Venta de armas, municiones, explosivos y artículos relacionados.
• Sustancias controladas, estupefacientes y cannabis no autorizado.
• Contenido o servicios para adultos.
• Esquemas piramidales, multinivel no regulados y programas de inversión de alto rendimiento.
• Otorgamiento de crédito o captación de recursos por entidades no autorizadas.
• Compraventa o intermediación de criptoactivos.
• Casas de cambio, remesas y transmisión de dinero.
• Comercialización de datos personales, documentos oficiales o identidades.
• Bienes falsificados o que infrinjan derechos de propiedad intelectual.
• Recaudación de donativos por organizaciones sin autorización vigente.

C.2 Actividades que requieren autorización previa por escrito de Koshi

• Plataformas, marketplaces y software que registren cuentas en nombre de comercios terceros (cláusula 5.4).
• Entidades financieras y sus agentes.
• Casinos y centros de apuestas con permiso vigente.
• Farmacias y venta de medicamentos.
• Actividades vulnerables en términos de la LFPIORPI.