Acuerdo Maestro de Suscripción (MSA)

2.1 Servicios: Los “Servicios” abarcan el software y/o plataforma ofertados por Snap Compliance, según los Servicios correspondientes o, en su caso, un periodo de prueba gratuita (“Servicios de Prueba”). El acceso se brinda bajo la modalidad de Software como Servicio o Software as a Service (SaaS). Los Servicios no incluyen productos o servicios de terceros no controlados por Snap Compliance.

2.2 Período de Servicio: Snap Compliance se compromete a proporcionar el acceso a los Servicios durante la vigencia de la suscripción, para los Servicios de Prueba, el período especificado en la activación de la prueba.

2.3 Tipo de Uso: El CLIENTE obtendrá acceso al Software en sus propios equipos mediante las credenciales que le proporcione Snap Compliance, conforme al plan de suscripción que haya seleccionado. Las características, funcionalidades y alcance de cada plan se encuentran detallados en el sitio web de Snap Compliance, y el CLIENTE reconoce haber comprendido y aceptado dichas condiciones al contratar. La suscripción elegida determinará el tipo de modelo utilizado, la cantidad de usuarios autorizados y las condiciones específicas aplicables al servicio. En caso de existir servicios gratuitos, Snap Compliance se reserva el derecho de descontinuarlos o modificarlos en cualquier momento.

3.1 Tarifas: El CLIENTE abonará las tarifas (“Fees”) definidas en la suscripción del servicio brindado. Esas tarifas pueden incluir costos por número de usuarios, espacio de almacenamiento, módulos adicionales o cualquier otro concepto allí detallado.

3.2 Facturación; Impuestos:

• El CLIENTE mantendrá actualizada una forma de pago válida (tarjeta de crédito, débito u otro medio aceptado).
• Snap Compliance facturará las Tarifas al inicio de la suscripción, al inicio de cada renovación o conforme se especifique en la Suscripción del Servicio.
• El CLIENTE pagará la factura según los plazos señalados (pudiendo ser inmediatamente mediante cobro automático o contra factura).
• Las Tarifas no incluyen impuestos (estatales, federales o de otra clase). El CLIENTE asume el pago de los impuestos que correspondan, salvo que la ley exija a Snap Compliance recaudarlos y remitirlos.

3.3 Cambios de Precio: Snap Compliance podrá modificar las tarifas al inicio de cualquier renovación de la suscripción, avisando razonablemente al CLIENTE antes del fin del período vigente.

3.4 Descuentos y Promociones: Ciertos precios, descuentos o promociones pueden ser temporales y expirar en la siguiente renovación. Snap Compliance puede modificar o descontinuar promociones en cualquier momento.

3.5 Servicios de Prueba Gratuita:

• Si el CLIENTE accede a un periodo de prueba (“Trial Services”), este comenzará en la fecha de activación y terminará en la fecha que se comunique o al inicio de la suscripción de pago, lo que ocurra primero.
• Durante los Servicios de Prueba, Snap Compliance puede eliminar o borrar permanentemente la información del CLIENTE si este no suscribe el Servicio de pago o no la exporta antes del término de la prueba.
• Los Servicios de Prueba se ofrecen “tal cual” y “según disponibilidad”, sin garantías ni responsabilidad de indemnización, excepto hasta el límite que exija la ley.

3.6 Suspensión por Falta de Pago: De incumplir el pago por más de [30] días desde la fecha de vencimiento de la factura, Snap Compliance podrá suspender inmediatamente el acceso a los Servicios hasta que se salde la deuda, sin perjuicio de otras acciones legales.

4.1 Vigencia: Este MSA entra en vigor en la Fecha de Entrada en Vigor y se mantendrá hasta que finalice el plazo de la suscripción del Servicio. El Servicio se renovará automáticamente por períodos sucesivos según el tipo de suscripción que haya tomado el CLIENTE.

4.2 Terminación por Causa:

• Cualquiera de las Partes podrá dar por terminado este MSA, en caso de incumplimiento material de la otra Parte, si dicho incumplimiento no se subsana en un plazo de 10 días hábiles desde la notificación.
• Snap Compliance podrá rescindir inmediatamente si el CLIENTE incurre en alguno de los usos prohibidos (ver Sección 5.5) o si no paga las Tarifas dentro de los [60] días posteriores a la emisión de una factura.
• Si una Parte se acoge a procesos de quiebra, insolvencia o liquidación, la otra Parte podrá rescindir automáticamente.

4.3 Efectos de la Terminación:

• Al terminar la totalidad del MSA, se terminan igualmente todas las Suscripciones de Servicio vigentes.
• El CLIENTE dejará de acceder a los Servicios y Snap Compliance retirará dicho acceso.
• Salvo acuerdo contrario, el CLIENTE no tendrá derecho a reembolso de tarifas pagadas con anterioridad.
• Sobreviven tras terminación: las obligaciones de pago devengadas, las limitaciones de responsabilidad, la confidencialidad y las disposiciones sobre propiedad intelectual.

5.1 Derechos de Propiedad Intelectual:

• Cada Parte conserva la titularidad de sus respectivas patentes, inventos, derechos de autor, marcas, secretos comerciales y cualquier otro derecho de propiedad intelectual que tuviera antes de suscribir este MSA.
• Snap Compliance conserva todos los derechos sobre el Software y la plataforma (incluyendo documentación, manuales, códigos y cualquier elemento que constituya los “Servicios” o “Servicios de Información”).
• El CLIENTE conserva sus derechos sobre la información que introduzca, cargue o genere en la plataforma (“Información del CLIENTE”).

5.2 Realimentación (Feedback): Si el CLIENTE brinda sugerencias o recomendaciones a Snap Compliance, otorga a Snap Compliance una licencia irrevocable, internacional, libre de regalías y sub-licenciable para usar y explotar comercialmente esas sugerencias en el desarrollo y mejora de los Servicios.

5.3 Concesión de Licencia: Snap Compliance otorga al CLIENTE (y a sus Usuarios Autorizados) una licencia limitada, no exclusiva, intransferible y no sub-licenciable para acceder y usar los Servicios en los términos y restricciones de este MSA y la Suscripción de Servicio.

5.4 Usuarios Autorizados:

• El CLIENTE podrá designar empleados, agentes o contratistas para que accedan a los Servicios (“Usuarios Autorizados”).
• El CLIENTE asume la responsabilidad de todo uso o mal uso de los Servicios por parte de dichos Usuarios y garantizará el cumplimiento del presente MSA por ellos.
• Cada Usuario Autorizado tendrá credenciales individuales; compartir credenciales se considerará incumplimiento material del MSA.

5.5 Usos Prohibidos: El CLIENTE y los Usuarios Autorizados no deberán:

1. Vender, revender, sublicenciar o ceder a terceros el acceso a los Servicios salvo autorización escrita;
2. Violar leyes o regulaciones aplicables al usar la Plataforma;
3. Intentar descompilar, desensamblar, hacer ingeniería inversa o descubrir el código fuente de los Servicios;
4. Introducir software malicioso (virus, troyanos, gusanos, etc.);
5. Usar sistemas automatizados (spiders, scrapers, bots) para extraer datos sin permiso;
6. Utilizar la Plataforma para finalidades que compitan o busquen replicar la funcionalidad de Snap Compliance;
7. Subir información ilícita, ofensiva o que infrinja derechos de terceros;
8. Realizar actos que amenacen la seguridad o disponibilidad de la Plataforma;
9. Permitir acceso a competidores de Snap Compliance sin consentimiento expreso;
10. Incumplir cualquier otra política notificada razonablemente por Snap Compliance.

6.1 Información Confidencial: “Información Confidencial” es toda información técnica, financiera o comercial, marcada como confidencial o que, por su naturaleza, deba entenderse como tal. Cada Parte se compromete a no divulgar ni usar la Información Confidencial de la otra Parte salvo para cumplir con este MSA.

6.2 Excepciones: No se considerará Información Confidencial aquella que: (i) sea de dominio público sin infracción, (ii) la Parte receptora desarrolle independientemente, (iii) sea comunicada legítimamente por un tercero, o (iv) se deba divulgar por ley u orden judicial.

6.3 Vigencia: Las obligaciones de confidencialidad subsistirán mientras dure este MSA y hasta [5 años] después de su terminación, salvo que constituya secreto comercial, en cuyo caso subsistirá indefinidamente.

7.1 Protección de Datos Personales: Snap Compliance trata la información personal del CLIENTE de acuerdo con la normativa vigente (GDPR, CCPA, leyes locales LATAM) y con su Política de Privacidad. Para los titulares que se encuentran en Chile se aplica, además, la Sección 13. Empleará medidas razonables para la protección de la confidencialidad, integridad y disponibilidad de los datos.

7.2 Responsabilidad por la Información: El CLIENTE es el responsable final de los datos que introduce o procesa a través de los Servicios, así como de contar con las bases legales o consentimientos necesarios.

8.1 Autoridad: Cada Parte declara que cuenta con la facultad legal para celebrar este MSA.

8.2 Garantías de Snap Compliance: (i) Mantendrá las salvaguardas de seguridad; (ii) Los Servicios funcionarán sustancialmente conforme a la documentación; (iii) Se prestan “según disponibilidad”.

8.3 Exención de Responsabilidad: Salvo lo indicado expresamente, los Servicios se proporcionan “tal cual”. Snap Compliance no será responsable de la gestión de riesgos del CLIENTE ni de su cumplimiento normativo, siendo únicamente una herramienta de soporte.

9.1 Indemnización por Snap Compliance: Defenderá al CLIENTE frente a reclamaciones de terceros por infracción de propiedad intelectual, sujeto a notificación oportuna y control de la defensa.

9.2 Exclusiones: No aplica si la infracción deriva de uso indebido, modificación no autorizada o combinación con otros productos.

9.3 Límite: La responsabilidad total no excederá el monto de las tarifas pagadas en los últimos 12 meses.

9.4 Indemnización por el CLIENTE: El CLIENTE indemnizará a Snap Compliance frente a reclamaciones por uso prohibido o infracción de derechos de terceros mediante su Información.

10.1 Exclusión de daños indirectos: Ninguna Parte será responsable por daños indirectos, pérdida de beneficios o datos.

10.2 Límite de Responsabilidad Total: Salvo excepciones (confidencialidad, propiedad intelectual, dolo), la responsabilidad se limita a las Tarifas pagadas en los últimos 12 meses. Para las excepciones, hasta diez veces ese importe.

El uso de la aplicación y la transferencia de información recibida de las API de Google a cualquier otra aplicación se adherirán a la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado.

El uso de la aplicación y la transferencia de información relacionada con Microsoft Clarity se adherirán a la Política de Privacidad de Microsoft Clarity.

13.1 Marco legal y vigencia: La Ley N° 21.719, publicada en el Diario Oficial el 13 de diciembre de 2024, modifica la Ley N° 19.628, que pasa a llamarse «sobre protección de los datos personales», y crea la Agencia de Protección de Datos Personales (la «Agencia»). Sus modificaciones entran en vigencia el 1 de diciembre de 2026; hasta esa fecha rige la Ley N° 19.628 en su texto actual. Esta sección se aplica al tratamiento de datos de personas que se encuentran en Chile, en los casos del artículo 1° bis de la ley, y complementa la Sección 7.

13.2 Quién responde por cada dato:

• Datos que el CLIENTE carga o genera en la Plataforma (sus clientes, contrapartes, beneficiarios finales y colaboradores, y los resultados de la debida diligencia, del screening y de la evaluación de riesgo): el CLIENTE es el responsable de datos y Snap Compliance actúa como tercero mandatario o encargado (artículo 15 bis). Corresponde al CLIENTE acreditar la base de licitud de esos tratamientos, incluida la de los datos sensibles, categoría en la que la ley incluye, por ejemplo, la situación socioeconómica de una persona.
• Datos que Snap Compliance trata por cuenta propia: los de los Usuarios Autorizados, para administrar su acceso, y los de quienes visitan el sitio, escriben por sus formularios, conversan con su asistente o agendan una reunión. En estos casos Snap Compliance es el responsable de datos.

13.3 Obligaciones de Snap Compliance como encargado: Respecto de los datos del CLIENTE, Snap Compliance:

1. Los trata solo para prestar los Servicios, conforme a este MSA y a las instrucciones del CLIENTE, y nunca para un objeto distinto.
2. No los cede ni los entrega a terceros sin autorización expresa del CLIENTE, salvo que una ley o una autoridad competente lo exija.
3. Guarda secreto sobre ellos, también después de terminado este MSA, y exige lo mismo a sus dependientes y proveedores (artículo 14 bis).
4. Aplica las medidas de seguridad de la Sección 13.10 (artículo 14 quinquies).
5. Le reporta al CLIENTE, sin dilaciones indebidas, toda vulneración de seguridad que afecte sus datos, con la información disponible para que el CLIENTE cumpla su deber de reportarla a la Agencia y, cuando corresponda, a los titulares (artículo 14 sexies).
6. Se apoya en los proveedores de la Sección 13.5 para alojar y operar la Plataforma. Al aceptar este MSA, el CLIENTE autoriza por escrito esa delegación. Snap Compliance les exige las mismas obligaciones de confidencialidad y seguridad, y sigue respondiendo solidariamente por el encargo, como dispone el artículo 15 bis. Si incorpora otro proveedor que trate datos del CLIENTE, actualizará esa lista.
7. Deriva al CLIENTE, sin demora, las solicitudes de titulares que reciba sobre esos datos, y le presta la asistencia razonable para responderlas dentro de plazo.
8. Al terminar los Servicios, suprime los datos o los devuelve al CLIENTE, según corresponda (artículo 15 bis).

13.4 Datos que Snap Compliance trata como responsable, para qué y con qué base:

• Acceso a la Plataforma. El nombre, el correo, el cargo y la organización de cada Usuario Autorizado, y el registro de su actividad. Sirven para administrar su cuenta, proteger el acceso y dejar la traza de auditoría que necesita el CLIENTE. Base: el interés legítimo de Snap Compliance y del CLIENTE en la seguridad del servicio (artículo 13, letra d).
• Formularios de contacto, demostraciones, boletín y descargas. El nombre, el correo, el teléfono, la empresa, el cargo, el país, los intereses y el mensaje, según el formulario. Sirven para responderle y, si usted lo pide, prepararle una propuesta. Base: el consentimiento que usted da en el formulario (artículo 12) y las medidas precontractuales que solicita (artículo 13, letra c).
• Agenda de reuniones. El nombre, el correo, la empresa, el cargo, el país, el comentario que agregue, el tipo de reunión y el horario que elige. Sirven para confirmar la reunión, enviarle la invitación y permitirle reprogramarla o cancelarla. Base: las medidas precontractuales que usted solicita (artículo 13, letra c).
• Chat con Lucía. Lucía es un asistente de inteligencia artificial, no una persona. Se trata el contenido de la conversación y los datos que usted decida darnos, para responderle y, si usted lo pide, pasar la conversación a un especialista de Snap Compliance. Base: el interés legítimo en atender las consultas que recibimos (artículo 13, letra d) y, cuando usted las solicita, las medidas precontractuales (artículo 13, letra c).
• Seguridad del sitio. La dirección IP, los datos técnicos del navegador y la verificación de Cloudflare Turnstile en los formularios. Sirven para distinguir a las personas de los programas automatizados y limitar los abusos. Base: el interés legítimo en proteger el sitio (artículo 13, letra d).
• Medición de audiencia. Los identificadores de cookies, las páginas visitadas y los datos de navegación que registran Google Tag Manager y Google Analytics, el píxel de Meta y Microsoft Clarity. Base: su consentimiento (artículo 12), que puede retirar en cualquier momento borrando las cookies del sitio o bloqueándolas en su navegador.
• Contratación y facturación. Los datos de contacto y de facturación de quien contrata en nombre del CLIENTE. Base: la ejecución del contrato (artículo 13, letra c) y el cumplimiento de obligaciones legales (artículo 13, letra b).

Los datos de esta sección provienen de usted o, en el caso de los Usuarios Autorizados, del CLIENTE que les da acceso. Snap Compliance no vende datos personales ni los cede a terceros para fines propios de esos terceros.

13.5 Proveedores que tratan datos por encargo de Snap Compliance: Amazon Web Services (alojamiento de la Plataforma y del sitio, bases de datos y modelos de inteligencia artificial); SendGrid, de Twilio (envío de correos); Microsoft 365 (correo e invitaciones a reuniones de Teams); Cloudflare (Turnstile); y, solo para la medición de audiencia, Google, Meta y Microsoft Clarity. Tratan los datos únicamente para prestar su servicio. Snap Compliance también comunicará datos cuando una ley o una autoridad competente lo exija.

13.6 Transferencia internacional: La Plataforma y el sitio se alojan en Estados Unidos, en la región us-east-1 de Amazon Web Services, y los proveedores de la Sección 13.5 tratan los datos fuera de Chile. Mientras la Agencia no declare a esos países con un nivel adecuado de protección (artículo 28), estas transferencias se amparan en los contratos de tratamiento de datos suscritos con cada proveedor, que establecen garantías de confidencialidad y seguridad (artículo 27, letra b). Puede pedir copia de las garantías aplicables escribiendo a privacy@snap-compliance.com.

13.7 Cuánto tiempo se conservan:

• Datos del CLIENTE en la Plataforma, cuentas de Usuarios Autorizados y su registro de actividad: mientras dure la suscripción. Después se aplica la Sección 13.3, número 8, y, en los Servicios de Prueba, la Sección 3.5.
• Contactos, conversaciones y reuniones: mientras sean necesarios para la gestión que usted pidió o para la relación comercial que resulte de ella. Si no llega a celebrarse un contrato, los datos obtenidos para las medidas precontractuales se suprimen o se anonimizan (artículo 14, letra d).
• Medición de audiencia: el plazo configurado en cada herramienta, o hasta que usted borre las cookies.

En todos los casos se conserva lo que exija una obligación legal o sea necesario para formular, ejercer o defender una reclamación, y solo por ese tiempo.

13.8 Sus derechos como titular: Usted tiene derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos (artículos 4° a 9°), y a no ser objeto de decisiones basadas solo en el tratamiento automatizado de sus datos que produzcan efectos jurídicos sobre usted o le afecten significativamente (artículo 8° bis). Si el tratamiento se basa en su consentimiento, puede revocarlo en cualquier momento, sin efecto retroactivo.

• Cómo ejercerlos: escriba a privacy@snap-compliance.com indicando su nombre, el de su representante si actúa por medio de uno, un domicilio o correo para responderle y los datos o el tratamiento a los que se refiere. Si pide una rectificación, indique los cambios; si pide una supresión o se opone a un tratamiento, indique la causa (artículo 11).
• Plazos: acusamos recibo y respondemos dentro de 30 días corridos, prorrogables una sola vez por otros 30. Mientras se resuelve una solicitud de rectificación, supresión u oposición, usted puede pedir el bloqueo temporal de sus datos, que respondemos dentro de 2 días hábiles.
• Costo: la rectificación, la supresión y la oposición son siempre gratuitas. El acceso y la portabilidad son gratuitos al menos una vez por trimestre (artículo 10).
• Reclamo: si rechazamos su solicitud o no respondemos a tiempo, puede reclamar ante la Agencia dentro de los 30 días hábiles siguientes (artículo 41).
• Datos que trata un CLIENTE en la Plataforma: el responsable es el CLIENTE, y es ante él que se ejercen los derechos. Si la solicitud nos llega a nosotros, se la derivamos y se lo informamos a usted.

13.9 Decisiones automatizadas: Snap Compliance no toma por cuenta propia decisiones sobre las personas basadas solo en el tratamiento automatizado de sus datos. Las coincidencias de screening, las alertas y las calificaciones de riesgo que genera la Plataforma se producen por cuenta del CLIENTE, que es quien decide sobre ellas. Snap Compliance pone a su disposición información sobre la lógica aplicada, para que el CLIENTE pueda dar al titular la explicación, la intervención humana y la revisión que exige el artículo 8° bis.

13.10 Seguridad y vulneraciones: El tráfico viaja cifrado con TLS. Los datos de cada CLIENTE están en una base de datos separada de los de los demás. El acceso interno se limita a quien lo necesita para operar el servicio, y las operaciones quedan registradas en un registro de auditoría. Si una vulneración de seguridad afecta datos de los que Snap Compliance es responsable y existe un riesgo razonable para los titulares, Snap Compliance la reportará a la Agencia sin dilaciones indebidas. Cuando afecte datos sensibles, datos de niños o niñas menores de 14 años o datos sobre obligaciones económicas, financieras, bancarias o comerciales, la comunicará además a cada titular afectado (artículo 14 sexies).

13.11 Responsable y contacto en Chile: El responsable de los tratamientos de la Sección 13.4 es Snap Compliance Labs LLC, representada por su CEO, Alex Siles Loaiza, con el domicilio indicado en la Introducción. Para los titulares que se encuentran en Chile y para la Agencia, el contacto es Snap Compliance Chile SpA, RUT 77.568.668-5, Av. Apoquindo 2930, oficina 201, piso 2, Las Condes, Santiago, Chile, y el correo privacy@snap-compliance.com (artículos 10 y 14).

13.12 Versión: versión 1.0 de esta sección, del 4 de octubre de 2026. Si cambia, la nueva versión se publicará en esta página con su fecha.

14.1 Acuerdo Completo: Este MSA reemplaza acuerdos previos.

14.2 Cesión: Requiere consentimiento previo, salvo fusión o adquisición.

14.3 Separabilidad: Si una cláusula es inválida, el resto permanece.

14.4 Relación: Contratistas independientes.

14.5 Notificaciones: Al correo info@snap-compliance.com para Snap Compliance.

14.6 Ley Aplicable: Estado de Delaware, EE. UU.

14.7 Export-Control: Cumplimiento de normativas de exportación y sanciones (OFAC).

14.8 Anticorrupción: Prohibición de sobornos y pagos indebidos.

14.9 Publicidad: Snap Compliance podrá referirse al CLIENTE como usuario en materiales de marketing.

14.10 Cumplimiento PLA: El CLIENTE declara que sus recursos no provienen de actividades ilícitas.