El presente documento establece las condiciones vinculantes de acceso y uso del portal web BioCoreXStack Software Labs, así como los términos marco que rigen la contratación de servicios de desarrollo de software, Inteligencia Artificial aplicada y consultoría técnica prestados por el laboratorio.
1. Naturaleza Jurídica y Objeto de BioCoreXStack Software Labs
BioCoreXStack Software Labs (en adelante, "BioCoreXStack") opera como un estudio especializado de ingeniería de software, arquitectura web y móvil Full-Stack, implementación de modelos de Inteligencia Artificial (LLMs y visión computacional), ciencia de datos experimental (DoE y bioestadística) y es la entidad desarrolladora y titular del ecosistema propietario hiperlocal MiVeci.
2. Uso del Módulo de "Diagnóstico Inteligente con IA"
El motor interactivo de diagnóstico de arquitectura disponible en la plataforma procesa los requerimientos indicados por el usuario mediante algoritmos de evaluación técnica heurística.
- Las especificaciones de stack tecnológico, cronogramas sugeridos y estimaciones presupuestarias generadas por dicho buscador tienen carácter exclusivamente informativo y referencial.
- Ningún diagnóstico automático constituye una oferta contractual vinculante hasta la emisión y aceptación formal de una Orden de Trabajo o Propuesta Técnico-Económica firmada entre las partes.
3. Propiedad Intelectual y Titularidad de Entregables
- Entregables del Cliente: Una vez liquidado el cien por ciento (100%) del valor pactado en la orden de servicio correspondiente, el Cliente adquirirá la titularidad plena o licencia perpetua intransferible sobre la interfaz frontal, personalizaciones específicas y el código fuente a medida desarrollado exclusivamente para su proyecto.
- Activos Preexistentes de BioCoreXStack: BioCoreXStack conserva la propiedad intelectual exclusiva e inalienable sobre sus motores base, agentes autónomos, frameworks internos, metodologías DoE, librerías utilitarias, prompts propietarios y arquitecturas modulares preexistentes, otorgando al Cliente únicamente una licencia de uso no exclusiva para la operación de su solución.
4. Política Comercial, Anticipos y Derecho de Retracto Legal
De conformidad con la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos y las disposiciones mercantiles vigentes en la República del Ecuador:
- Esquema de Pago: Todo desarrollo a medida requiere un anticipo formal estipulado en la cotización (habitualmente el 50% al inicio) y el saldo restante contra entrega y verificación funcional en ambiente de pruebas (Staging).
- Derecho de Retracto Legal: Tratándose de servicios digitales contratados a distancia, el cliente podrá ejercer su derecho de retracto dentro del término de cinco (5) días hábiles posteriores al pago del anticipo, siempre y cuando no haya iniciado la ejecución de código personalizado, ni se hayan aprovisionado dominios, licencias cloud de terceros o servidores dedicados.
- Horas de Ingeniería Devengadas: Una vez iniciada la fase de codificación, aprovisionamiento de infraestructura o entregado el diseño de arquitectura, el anticipo cubrirá los costos y horas de ingeniería devengadas y no será reembolsable.
5. SLA, Garantía Funcional y Mantenimiento
Todo proyecto entregado cuenta con un periodo de garantía de soporte técnico de treinta (30) días calendario a partir de su entrega en producción, cubriendo la corrección de errores atribuibles al código fuente entregado. Modificaciones posteriores, fallos originados por cambios en APIs de terceros o alteraciones no autorizadas por parte del cliente quedarán excluidos de la garantía y se cotizarán como soporte extendido.
6. Legislación Aplicable y Resolución de Controversias
Los presentes Términos se rigen e interpretan con arreglo a las leyes de la República del Ecuador. Para cualquier divergencia derivada de la interpretación o ejecución de este contrato marco, las partes acuerdan privilegiar el diálogo directo y, en su defecto, someterse a la mediación en un Centro de Arbitraje y Mediación acreditado en la ciudad de Quito o Guayaquil, Ecuador.
7. Consentimiento Libre, Informado y Regla de Doble Casilla Separada
De rigurosa conformidad con los Artículos 12, 14 y 15 de la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador:
- Prohibición de Casillas Premarcadas: Todo consentimiento otorgado en los canales digitales de BioCoreXStack (incluyendo el Diagnóstico Inteligente con IA y formularios de contacto) exige una acción afirmativa y consciente del usuario. Queda terminantemente prohibido el uso de casillas preseleccionadas o casillas únicas que agrupen finalidades heterogéneas.
- Doble Casilla Independiente: El usuario debe validar por separado: (a) La aceptación contractual de este Contrato Marco (MSA); y (b) La Política de Privacidad, Tratamiento de Datos Personales y Acuerdo de Confidencialidad (NDA). La omisión de cualquiera de las dos casillas impedirá automáticamente el envío del requerimiento técnico.
8. Protocolo de Trazabilidad, Registro Probatorio y Fe Digital
Al amparo de los Artículos 2, 45 y 47 de la Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos del Ecuador:
- Registro Inmutable: Cada manifestación de consentimiento y aceptación contractual electrónica se asocia a un registro probatorio inmutable en base de datos (
b2b_consent_logs), que captura la dirección IP pública real del solicitante, encabezado User-Agent, sello de tiempo en estándar UTC exacto y la versión vigente de los términos aceptados. - Referencia Forense y No Repudio: Al generarse una consulta técnica o cotización, el sistema genera un identificador único de trazabilidad (ej.
BCXS-LEGAL-XXXXXX) que acompaña las comunicaciones oficiales vía WhatsApp o correo electrónico, constituyendo prueba documental válida de la manifestación de voluntad de las partes.
9. Estándares de Seguridad de la Información, SLA y Blindaje Técnico
En cumplimiento del deber de seguridad técnica y organizativa estipulado en el Artículo 37 de la LOPDP:
- Mitigación de Abusos y Rate Limiting: Los endpoints de la plataforma y del motor de diagnóstico cuentan con limitación de tasa estricta (15 peticiones por minuto por dirección IP) para mitigar vectores de denegación de servicio (DoS), ataques de fuerza bruta y raspado de datos (scraping) no autorizado.
- Cifrado y Sanitización: Todo el tráfico de datos se canaliza a través de protocolos seguros con cifrado TLS 1.3 de extremo a extremo. Los datos ingresados son sometidos a validación y sanitización estricta para neutralizar inyecciones de código o sobrecarga de búferes.
- Accesibilidad Universal (WCAG 2.1 AA): La arquitectura de interfaz garantiza navegación accesible mediante teclado, contraste visual normalizado y cumplimiento de estándares para personas con capacidades diversas.