Términos y condiciones

Estos Términos y Condiciones regulan el acceso y uso de la plataforma Xok, operada por AfterSync Technologies, S. de R.L. de C.V. El idioma controlante es el español de los Estados Unidos Mexicanos; cualquier traducción se proporciona con fines informativos.

1. Definiciones

Para los efectos de los presentes Términos y Condiciones (en adelante, los “Términos”), las palabras siguientes tendrán el significado que aquí se indica, con independencia de que se utilicen en singular o plural y de su género gramatical:

“Anexo de Privacidad” o “Aviso de Privacidad” — el aviso de privacidad publicado por Xok conforme al artículo 16 y demás aplicables de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”).
“AUP” o “Política de Uso Aceptable” — el documento referido en la cláusula 9 y desarrollado en el Anexo A de estos Términos.
“CFDI” — Comprobante Fiscal Digital por Internet, emitido conforme al artículo 29 y 29-A del Código Fiscal de la Federación (“CFF”) y al Anexo 20 de la Resolución Miscelánea Fiscal (“RMF”) vigente.
“CIEC” — Clave de Identificación Electrónica Confidencial del SAT.
“CSD” — Certificado de Sello Digital emitido por el SAT al amparo del artículo 29, fracción II, del CFF.
“Cuenta” — el registro asociado al Suscriptor mediante el cual accede al Servicio bajo Identidad Única.
“Datos Personales” — la información definida en la fracción V del artículo 3 de la LFPDPPP.
“Datos del Suscriptor” — los datos cargados, capturados, ingresados, importados, descargados del SAT, generados o derivados a partir del uso del Servicio por parte del Suscriptor, incluyendo CFDIs, catálogos, configuraciones y reportes derivados.
“e.firma” o “FIEL” — la firma electrónica avanzada emitida por el SAT al amparo del artículo 17-D del CFF y demás disposiciones aplicables, integrada por el certificado digital (.cer), la llave privada cifrada (.key) y la contraseña que la descifra.
“Encargado” — la persona física o moral que sola o conjuntamente con otras trate Datos Personales por cuenta del Responsable, conforme a la fracción IX del artículo 3 de la LFPDPPP.
“Identidad Única” — el modelo de Xok mediante el cual un mismo usuario humano puede pertenecer a múltiples Organizaciones (RFCs) con permisos diferenciados en cada una, conforme al modelo ReBAC implementado en la Plataforma.
“Multi-RFC” — la capacidad del Servicio para administrar varias inscripciones fiscales (Registros Federales de Contribuyentes) desde una sola Cuenta.
“PAC” — Proveedor Autorizado de Certificación de CFDIs, autorizado por el SAT al amparo de las reglas 2.7.2 y subsiguientes de la RMF.
“Plataforma” o “Servicio” o “Xok” — el sistema en línea operado por AfterSync Technologies, S. de R.L. de C.V., disponible en xok.mx y subdominios, incluyendo su aplicación web, sus addons para sistemas externos (por ejemplo Odoo) y su backend en AWS, conforme se documenta en el catálogo público de capacidades de Xok.
“Responsable” — la persona física o moral, de carácter privado, que decide sobre el tratamiento de Datos Personales, conforme a la fracción XIV del artículo 3 de la LFPDPPP.
“SAT” — el Servicio de Administración Tributaria de los Estados Unidos Mexicanos.
“Suscripción” — el plan de servicios contratado por el Suscriptor (por ejemplo Básico, Profesional, Despacho o Enterprise) y su correspondiente ciclo de facturación.
“Suscriptor” o “Usuario” o “Cliente” — la persona física con capacidad legal o la persona moral debidamente constituida que celebra los presentes Términos con Xok mediante el registro y uso del Servicio.
“Subprocesador” — todo tercero contratado por Xok que trate Datos del Suscriptor o Datos Personales por cuenta de Xok, identificado en el Anexo B.

2. Objeto y aceptación

Los presentes Términos regulan el acceso y uso del Servicio por parte del Suscriptor y constituyen un contrato vinculante entre el Suscriptor y Xok. La aceptación se manifiesta por cualquiera de las siguientes vías, todas con valor jurídico equivalente al amparo de los artículos 89, 89 bis, 90 y demás aplicables del Código de Comercio y la NOM-151-SCFI-2016:

La marcación afirmativa de la casilla de aceptación al momento del registro.
El acceso, registro o uso de cualquier funcionalidad del Servicio.
La firma electrónica, en su caso, de un order form o statement of work que haga referencia explícita a estos Términos.
El pago de la primera Suscripción.

Si el Suscriptor no está de acuerdo con cualquier disposición de los Términos, deberá abstenerse de utilizar el Servicio y, en su caso, dar de baja su Cuenta antes del primer ciclo de facturación.

3. Naturaleza del Servicio

Xok provee, sin que la enumeración sea limitativa, las siguientes capacidades técnicas:

Gestión Multi-RFC y Identidad Única. Una sola Cuenta de usuario puede pertenecer a múltiples Organizaciones (RFCs) con permisos diferenciados por escenario. Modelo ReBAC con propagación transitiva por relaciones (Member, Customer, Supplier, Delegation).
Bóveda CFDI auditable. Almacenamiento polimórfico con trazabilidad por UUID, exportación bulk a S3 mediante URLs presignadas, y vista jerárquica año → mes → tipo de comprobante.
Descarga FullETL del SAT. Descarga programada de CFDIs emitidos y recibidos vía AWS Lambda + EventBridge, sobre la base de las credenciales SAT que el Suscriptor cargue en su Cuenta. Los pulls son programados; el Servicio no es de tipo streaming en tiempo real.
Timbrado vía PACs autorizados. Xok orquesta el timbrado a través de PACs de terceros autorizados por el SAT, con un mecanismo de failover automático entre PACs primario y secundario para mitigar interrupciones del PAC primario. Los PACs actualmente integrados se documentan en el Anexo B (Subprocesadores).
Cobertura de complementos. Soporte para CFDI 4.0, Retenciones 2.0 y los complementos requeridos por SAT (Pagos 2.0, Nómina 1.2, Carta Porte 3.1 y Comercio Exterior 2.0). El timbrado es agnóstico al complemento. La presencia de dashboards analíticos para algunos complementos es continua y se publica en el roadmap interno de Xok; ningún complemento documentado en el catálogo público de capacidades está restringido para timbrado.
Inteligencia fiscal. Dashboards sobre ISR, IVA, ventas, gastos, cuentas por cobrar y por pagar, con reglas técnicas deterministas y catálogos SAT (LCO/LRFC, Estados, Monedas, Régimen Fiscal, Tipos de Comprobante, Usos CFDI).
Integración bilateral con sistemas externos. Por ejemplo, el addon para Odoo que sincroniza CFDIs y movimientos contables. La cobertura de ERP soportada al momento de la firma se documenta en el catálogo público.

Xok presta el Servicio con base en este alcance técnico documentado. No se otorga ninguna garantía implícita de funcionalidades no descritas en el catálogo público de capacidades de Xok. Ver cláusula 28 (Garantías) y cláusula 29 (Limitación de responsabilidad).

4. Lo que Xok NO es — deslindes esenciales

Esta cláusula es esencial. Su lectura completa por parte del Suscriptor es condición para el uso del Servicio.

4.1. Xok no es un PAC

Xok no es Proveedor Autorizado de Certificación ante el SAT. Xok orquesta el timbrado a través de PACs autorizados por el SAT, cuya identidad y vigencia de autorización son verificables en la página oficial del SAT. La operación de timbrado, los acuses de timbrado, la cancelación ante SAT y la transmisión final del CFDI a la base SAT son responsabilidad y atributo exclusivo del PAC seleccionado.

Xok no asume responsabilidad por: (i) el desempeño, disponibilidad, latencia o errores del PAC; (ii) las suspensiones de operación derivadas del SAT al PAC; ni (iii) las modificaciones a las reglas técnicas del Anexo 20 de la RMF que afecten al PAC y, por ende, al Suscriptor. Xok aplicará sus mejores esfuerzos técnicos razonables para mitigar estas situaciones mediante su capa de abstracción Multi-PAC y failover, sin que ello constituya garantía de timbrado.

4.2. Xok no es asesor fiscal, contable ni jurídico

Las cifras, reportes, dashboards, simulaciones, validaciones, alertas y cualquier otro contenido derivado del Servicio constituyen evidencia técnica generada a partir de la información del Suscriptor y de la base SAT. No constituyen, ni sustituyen:

asesoría fiscal en términos del Código Fiscal de la Federación;
asesoría contable en términos de las Normas de Información Financiera (NIF);
asesoría jurídica;
el dictamen, la opinión o el criterio de un Contador Público certificado o de un fiscalista o abogado.

El Suscriptor reconoce que es su exclusiva responsabilidad verificar, validar y aprobar cualquier cifra, reporte o cálculo antes de presentar declaraciones, realizar pagos de impuestos o tomar decisiones de negocio con base en información generada por la Plataforma.

4.3. Xok no es una institución financiera ni una “fintech”

Xok no es Institución de Tecnología Financiera (IFC ni IFPE) ni Sociedad Financiera de Objeto Múltiple (SOFOM) ni Institución de Crédito ni Casa de Bolsa, ni cuenta con autorización al amparo de la Ley para Regular las Instituciones de Tecnología Financiera (publicada en el DOF el 9 de marzo de 2018) ni de la Ley de Instituciones de Crédito. Xok no custodia recursos monetarios del Suscriptor, no realiza intermediación bursátil, no otorga crédito sobre balance propio, no emite medios de pago, no opera crowdfunding y no desarrolla actividad alguna de las reservadas a las personas reguladas por la Ley Fintech.

Cualquier integración futura con productos financieros se ofrecerá exclusivamente en modalidad de partner, donde la entidad regulada y responsable frente al Suscriptor será la institución financiera contratada y no Xok.

4.4. Xok no presenta declaraciones ante el SAT en nombre del Suscriptor

Xok no presenta declaraciones, avisos, opiniones de cumplimiento o cualquier otra promoción ante el SAT en nombre del Suscriptor. Las funcionalidades de consulta del SAT (estatus de CFDI, opinión de cumplimiento, Constancia de Situación Fiscal, vigencia de certificados) son operaciones de lectura realizadas por cuenta del Suscriptor con base en las credenciales que él mismo carga en su Cuenta, y no constituyen actos de representación.

4.5. Xok no opera servicios bancarios, de crédito o de custodia

En adición a 4.3: Xok no abre cuentas bancarias, no opera tarjetas de pago, no realiza operaciones de crédito, no custodia activos virtuales ni administra recursos del Suscriptor.

5. Marco regulatorio aplicable

Estos Términos y la prestación del Servicio se rigen, en lo aplicable, por las siguientes normas, sin que la enumeración sea limitativa:

Constitución Política de los Estados Unidos Mexicanos, en particular su artículo 16, párrafo segundo, en materia de protección de datos personales.
Código Fiscal de la Federación y su Reglamento, en particular los artículos 17-D (firma electrónica), 17-K (buzón tributario), 28 (contabilidad electrónica), 29 y 29-A (CFDI) y 30 (conservación de la contabilidad por cinco ejercicios).
Resolución Miscelánea Fiscal vigente y sus Anexos, particularmente el Anexo 20 (estándar técnico CFDI), el Anexo 24 (contabilidad electrónica), el Anexo 29 (controles volumétricos) y las reglas 2.7.2 (PACs).
Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) publicada en el DOF el 5 de julio de 2010 y su Reglamento publicado en el DOF el 21 de diciembre de 2011.
Lineamientos del Aviso de Privacidad publicados por el INAI.
Código de Comercio, en particular el Título Segundo del Libro Segundo (artículos 89 a 114) sobre comercio electrónico, mensajes de datos y firma electrónica.
NOM-151-SCFI-2016, sobre conservación de mensajes de datos.
Ley Federal de Protección al Consumidor, en particular el artículo 76 bis en materia de transacciones celebradas a través del uso de medios electrónicos, ópticos o de cualquier otra tecnología, y su Reglamento, en lo aplicable a Suscriptores que califiquen como consumidores conforme a la Ley.
Ley Federal de los Derechos del Contribuyente.
Ley Federal de Telecomunicaciones y Radiodifusión, en lo aplicable.
Ley Federal del Trabajo y Ley del Seguro Social, exclusivamente en lo que se refiere al tratamiento de datos contenidos en CFDIs de Nómina 1.2 cuando éstos sean cargados a la Plataforma por el Suscriptor.
Convenios y tratados internacionales suscritos por México que sean directamente aplicables.

La actualización o modificación de cualquiera de las normas anteriores no requerirá modificación expresa de estos Términos para resultar exigible al Servicio.

6. Capacidad e idoneidad del Suscriptor

El Suscriptor declara, bajo protesta de decir verdad, que:

Tiene capacidad legal plena para obligarse en términos del Código Civil Federal y, tratándose de personas físicas, ha cumplido los 18 años de edad.
En caso de actuar en representación de una persona moral, cuenta con poder o facultades suficientes para celebrar estos Términos y obligar a su representada en los términos del artículo 9 del Código de Comercio y demás aplicables.
La información que proporciona al momento del registro y a lo largo de la relación es veraz, completa, exacta y se encuentra actualizada.
El uso del Servicio se realizará para fines lícitos, en cumplimiento de la legislación mexicana y de las disposiciones del SAT.
No utilizará el Servicio para suplantar la identidad de un tercero ni para cargar credenciales fiscales que no le pertenezcan o para las cuales no cuente con autorización expresa por escrito.
No se encuentra incluido en listas oficiales de personas bloqueadas (lista del SAT 69-B, listas OFAC, listas de Naciones Unidas u otras de cumplimiento equivalente) que impidan o restrinjan la prestación del Servicio.

Xok podrá negar o cancelar registros que proporcionen información falsa, incompleta o desactualizada, o que contravengan el régimen aplicable, sin responsabilidad alguna y sin perjuicio de las acciones legales que correspondan.

7. Cuenta, Identidad Única y credenciales

7.1. Registro y autenticación

El acceso al Servicio se realiza mediante un proveedor de identidad federado (OpenID Connect / OIDC). El Suscriptor es responsable de mantener la confidencialidad de sus credenciales y de toda actividad realizada a través de su Cuenta.

7.2. Multi-tenant e Identidad Única

Un mismo usuario puede pertenecer a múltiples Organizaciones (RFCs) con un rol y permisos distintos en cada una. La Plataforma permite cambiar de Organización mediante la página MyAccounts. La invitación de un usuario que ya existe en otra Organización crea un nuevo vínculo Usuario-Organización, sin generar una cuenta duplicada — cada vínculo opera con permisos independientes.

7.3. Autenticación reforzada (MFA)

Xok pone a disposición la autenticación de doble factor (MFA). El Suscriptor reconoce la conveniencia de habilitarla y asume las consecuencias de no hacerlo cuando esté disponible para su plan.

7.4. Notificación de uso no autorizado

El Suscriptor debe notificar a hello@xok.mx (o al canal que Xok publique al efecto) sin demora indebida cualquier uso no autorizado de su Cuenta o sospecha del mismo, así como cualquier evento que comprometa la seguridad o integridad de sus credenciales.

7.5. Inactividad

Xok podrá suspender o dar de baja Cuentas que no registren actividad por un periodo continuo de 12 (doce) meses, previa notificación por correo electrónico al Suscriptor con al menos 30 (treinta) días naturales de anticipación.

8. e.firma (FIEL), CSD y CIEC — manejo, cifrado y revocación

8.1. Carga y propósito

Para habilitar la descarga FullETL desde el SAT, la consulta de servicios SAT por cuenta del Suscriptor (estatus de CFDI, opinión de cumplimiento, Constancia de Situación Fiscal, vigencia de certificados) y, en su caso, el sellado y timbrado de CFDIs, el Suscriptor podrá cargar al Servicio:

Su e.firma (archivo .cer, archivo .key y contraseña asociada);
Su(s) CSD (archivo .cer y archivo .key con su contraseña);
Su CIEC.

El Suscriptor manifiesta ser titular legítimo de dichas credenciales o contar con la autorización expresa por escrito de su titular para cargarlas a la Plataforma con los fines aquí descritos.

8.2. Custodia y cifrado

Xok almacena estas credenciales en AWS Secrets Manager con cifrado AES-256 y las llaves de cifrado son administradas mediante AWS KMS bajo principios de menor privilegio. Las contraseñas asociadas se almacenan únicamente en su forma cifrada. Ningún empleado de Xok tiene acceso a las contraseñas en texto plano. El acceso a las credenciales cifradas está restringido a los procesos automáticos del Servicio (sincronización SAT, sellado, timbrado, validación de vigencia de certificados) bajo controles de auditoría.

8.3. Limitaciones de uso

Xok utiliza estas credenciales exclusivamente para los fines descritos en la sección 8.1. Xok no las utilizará para presentar declaraciones, hacer pagos, modificar el RFC del Suscriptor ante el SAT, ni para operación alguna fuera del catálogo público de capacidades.

8.4. Revocación de la autorización

El Suscriptor puede revocar la autorización de uso de sus credenciales en cualquier momento eliminándolas desde la sección de credenciales / conexiones de la Plataforma. La revocación tendrá por efecto la suspensión inmediata de las funcionalidades dependientes de las credenciales.

8.5. Vigencia y renovación

Es responsabilidad exclusiva del Suscriptor mantener vigentes su e.firma y sus CSD ante el SAT. Xok podrá notificar al Suscriptor cuando detecte que sus credenciales han caducado, han sido revocadas por SAT o presentan inconsistencias técnicas, sin que dicha notificación constituya garantía alguna.

8.6. Responsabilidad por uso indebido

El Suscriptor es responsable de toda operación realizada con sus credenciales una vez cargadas a la Plataforma, salvo que demuestre que el uso indebido derivó de una violación de seguridad imputable directamente a Xok.

9. Política de Uso Aceptable (PUA)

El uso del Servicio está sujeto a la Política de Uso Aceptable contenida en el Anexo A de estos Términos. El incumplimiento de la PUA constituye incumplimiento material de los Términos y faculta a Xok para suspender o terminar el Servicio conforme a la cláusula 31.

10. Privacidad y tratamiento de Datos Personales

El tratamiento de los Datos Personales del Suscriptor se rige por el Aviso de Privacidad de Xok, disponible en xok.mx/legal/privacidad, que es parte integrante de estos Términos por referencia. El Aviso describe, en términos del artículo 16 de la LFPDPPP:

la identidad y domicilio del Responsable;
los Datos Personales que se tratan;
las finalidades del tratamiento (primarias y, en su caso, secundarias);
las opciones del titular para limitar el uso o divulgación;
los medios para ejercer los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), conforme al Anexo D;
las transferencias de Datos Personales, en su caso;
el procedimiento para informar cambios al Aviso de Privacidad.

En caso de conflicto entre los Términos y el Aviso de Privacidad respecto al tratamiento de Datos Personales, prevalecerá el Aviso de Privacidad.

11. Roles bajo la LFPDPPP — Responsable, Encargado y multi-tenancy

Xok actúa con doble rol según el dato en cuestión:

Como Responsable respecto a los Datos Personales que recaba directamente del Suscriptor para la operación del contrato (datos de contacto, datos de facturación, datos de la Cuenta).
Como Encargado respecto a los Datos del Suscriptor que el propio Suscriptor sube, ingresa, importa o genera al usar el Servicio — incluyendo los CFDIs descargados del SAT, los catálogos de clientes y proveedores, y los archivos importados. En este rol, Xok trata Datos Personales por cuenta del Suscriptor, conforme a sus instrucciones y solo para los fines de prestación del Servicio. Xok no decide sobre nuevas finalidades respecto a estos Datos Personales.

El Suscriptor reconoce y acepta que es Responsable frente a los titulares de los Datos Personales contenidos en sus CFDIs, catálogos y archivos cargados (sus clientes, proveedores, empleados). Es obligación del Suscriptor cumplir con sus deberes de Aviso de Privacidad, finalidad, consentimiento, deber de seguridad y atención de derechos ARCO frente a esos titulares. Xok no atenderá solicitudes ARCO de terceros distintos del Suscriptor respecto a Datos del Suscriptor; tales solicitudes serán reencauzadas al Suscriptor.

12. Caso de despachos contables y operación multi-tenant

Cuando el Suscriptor sea un despacho contable, contador independiente, asesor fiscal o cualquier persona o entidad que utilice la Plataforma para gestionar la información fiscal de uno o varios clientes (“Cliente Final”):

El despacho declara que cuenta con un mandato, contrato de prestación de servicios o autorización equivalente que lo faculta para tratar los Datos Personales y Datos del Suscriptor del Cliente Final mediante una herramienta de tercero como Xok.
El despacho actúa como Responsable o como Encargado del Cliente Final según corresponda en su relación contractual; Xok actúa como subEncargado respecto del despacho.
El despacho conserva la obligación primaria de informar al Cliente Final sobre el uso de Xok como herramienta tecnológica de soporte, y de incorporar este hecho en su propio Aviso de Privacidad cuando corresponda.
El despacho es responsable de la correcta segregación de información entre Clientes Finales mediante la configuración de Organizaciones, RFCs y permisos de la Plataforma. Xok provee los controles técnicos (multi-tenancy, ReBAC, segregación por tenantId); la configuración de esos controles es responsabilidad del despacho.
En caso de terminación de la relación entre el despacho y un Cliente Final, el despacho deberá retirar los accesos del Cliente Final y, en su caso, exportar y entregar los Datos del Suscriptor que correspondan al Cliente Final conforme a lo pactado entre ambos. Xok no es parte de esa relación.

13. Servicios complementarios e inteligencia artificial

13.1. Funcionalidades documentadas

Las funcionalidades disponibles para el Suscriptor son las descritas en el catálogo público de capacidades de Xok y en la página de su plan. Cualquier funcionalidad anunciada como “coming soon”, “en desarrollo”, “beta” o equivalente no forma parte de la prestación contractual hasta su lanzamiento general.

13.2. Funcionalidades en beta

Xok podrá ofrecer funcionalidades experimentales identificadas como “beta” o “early access”. Estas funcionalidades se prestan “tal cual” (as is) y “según disponibilidad” (as available), sin garantía alguna, podrán suspenderse o modificarse en cualquier momento sin aviso, y su uso es a riesgo del Suscriptor. La cláusula 28 (Garantías) y la cláusula 29 (Limitación de responsabilidad) aplican con especial fuerza respecto a estas funcionalidades.

13.3. Asistentes con inteligencia artificial

Cuando el Servicio incorpore asistentes basados en modelos de inteligencia artificial (por ejemplo, un consultor fiscal en lenguaje natural):

Las respuestas generadas son exclusivamente informativas y educativas.
No crean relación profesional alguna entre el Suscriptor y Xok ni entre el Suscriptor y los proveedores de los modelos.
No deben considerarse asesoría personalizada ni dictamen.
El Suscriptor debe siempre verificar la información contra la legislación vigente y consultar con un profesional calificado.
Xok podrá utilizar proveedores de modelos de IA como subprocesadores; cuando ello ocurra, dichos proveedores se identificarán en el Anexo B y su incorporación se notificará conforme a la cláusula 21. Xok adoptará configuraciones contractuales y técnicas razonables para que los Datos del Suscriptor no se utilicen para entrenar modelos generales de los proveedores; sin embargo, dada la rápida evolución de esta industria, Xok no garantiza el cumplimiento perpetuo por parte de proveedores externos.

13.4. Usos prohibidos de la IA

El Suscriptor no podrá utilizar los asistentes de IA para: (i) presentar la salida de la IA como dictamen contable o fiscal; (ii) generar contenido que infrinja derechos de terceros; (iii) intentar obtener instrucciones para evadir obligaciones fiscales o realizar actos ilícitos; (iv) realizar prompt injection o ataques análogos.

14. Suscripciones, planes y precios

14.1. Estructura de planes

Los planes disponibles, sus capacidades, sus límites y sus precios se publican en xok.mx/pricing. La estructura tiende a ser:

Básico — capacidades esenciales, límite de RFCs y de volumen.
Profesional — Multi-RFC ilimitado sujeto a cuotas razonables de consumo.
Despacho — orientado a despachos contables, hasta cierto número de empresas administradas; volúmenes mayores requieren plan Enterprise.
Enterprise — pactado individualmente vía order form, con SLA reforzado, soporte dedicado y, en su caso, residencia de datos personalizada.

14.2. Cuotas razonables de uso

Xok podrá aplicar cuotas razonables de uso (fair use) sobre volúmenes desproporcionados de CFDIs, almacenamiento, llamadas a API, jobs FullETL o solicitudes de soporte que excedan en forma significativa el comportamiento normal del plan. Antes de aplicar cualquier limitación, Xok notificará al Suscriptor con al menos 15 (quince) días naturales de anticipación y le ofrecerá las alternativas correspondientes (migración a un plan superior, cuota adicional, etc.).

14.3. Modificaciones de precios

Xok podrá modificar la lista de precios. Las modificaciones se aplicarán al Suscriptor en el ciclo de facturación inmediato siguiente a la notificación, con al menos 30 (treinta) días naturales de anticipación. El Suscriptor podrá no aceptar la modificación cancelando su Suscripción antes de que entre en vigor el nuevo precio; el ciclo en curso se respetará al precio pactado.

15. Pagos, ciclos de facturación, IVA y procesador

15.1. Procesador de pagos

Los pagos se procesan a través de procesadores externos certificados PCI-DSS (actualmente Stripe; el listado actualizado está en el Anexo B). Xok no almacena datos completos de tarjeta; estos son administrados directamente por el procesador.

15.2. Moneda y impuestos

Salvo indicación expresa en contrario, los precios se publican en pesos mexicanos (MXN) y no incluyen el Impuesto al Valor Agregado (IVA) ni cualquier otro impuesto aplicable. Los impuestos se cargarán en la facturación correspondiente.

15.3. Facturación CFDI al Suscriptor

Xok emitirá CFDI por cada cobro al Suscriptor con base en los datos fiscales que el Suscriptor proporcione. Es responsabilidad del Suscriptor mantener actualizados sus datos fiscales (RFC, razón social, régimen fiscal, código postal, uso CFDI por defecto). Errores derivados de datos fiscales desactualizados son responsabilidad del Suscriptor.

15.4. Falta de pago

En caso de falta de pago de la Suscripción, Xok podrá suspender el acceso al Servicio tras un periodo de gracia de 5 (cinco) días naturales posteriores a la fecha de vencimiento, previa notificación por correo electrónico. La suspensión por falta de pago no extinguirá la obligación de pago de los servicios ya prestados.

16. Renovación automática y cancelación

16.1. Renovación automática

Las Suscripciones se renuevan automáticamente al final de cada ciclo de facturación, a menos que el Suscriptor cancele antes del cierre del ciclo en curso. Esta condición se le recordará al Suscriptor con al menos 7 (siete) días naturales de anticipación al renovar.

16.2. Cancelación libre

El Suscriptor puede cancelar la renovación automática en cualquier momento desde su Cuenta. La cancelación tendrá efecto al final del ciclo de facturación en curso. El Servicio permanecerá disponible hasta entonces.

16.3. Derecho de retracto del consumidor

Tratándose de Suscriptores que califiquen como consumidores en términos de la Ley Federal de Protección al Consumidor, se respetarán los derechos de retracto y demás aplicables conforme al artículo 76 bis de dicha ley y demás disposiciones.

17. Reembolsos

17.1. Política general

No se realizan reembolsos por períodos parciales ya facturados, salvo: (i) lo que disponga la legislación aplicable a favor del consumidor; (ii) error de cobro imputable a Xok; (iii) terminación por causa imputable a Xok conforme a la cláusula 32.2.

17.2. Terminación por causa imputable a Xok — prima no devengada

En caso de que Xok dé por terminado el Servicio sin causa imputable al Suscriptor, Xok reembolsará al Suscriptor la prima no devengada, calculada como: (precio del periodo pagado) ÷ (meses del periodo pagado) × (meses restantes no consumidos al momento de la terminación). El reembolso se realizará dentro de los 30 (treinta) días naturales siguientes a la terminación, por el mismo medio en que se recibió el pago.

18. Disponibilidad del Servicio y SLA

Xok aplicará esfuerzos comercialmente razonables para mantener una disponibilidad del Servicio congruente con los compromisos del Anexo C (SLA). El SLA, sus métricas, sus exclusiones (por ejemplo, mantenimiento programado y causas fuera del control razonable de Xok) y los créditos correspondientes están descritos en dicho Anexo. Salvo lo expresamente pactado en el Anexo C o en un order form Enterprise, Xok no garantiza operación ininterrumpida ni libre de errores.

19. Mantenimiento programado y notificaciones

Xok podrá realizar mantenimiento programado del Servicio. En la medida de lo posible, dichas ventanas se programarán fuera del horario de pico de operaciones fiscales y se notificarán mediante un aviso dentro de la Plataforma o por correo electrónico con al menos 48 (cuarenta y ocho) horas de antelación. Las actualizaciones críticas de seguridad podrán aplicarse sin previo aviso para proteger la integridad de la Plataforma.

20. Seguridad de la información

Xok implementa, mantiene y revisa periódicamente medidas administrativas, técnicas y físicas razonables para proteger los Datos del Suscriptor, en línea con los estándares vigentes de la industria y con los principios de la LFPDPPP. Las medidas en operación al momento de la última actualización de estos Términos incluyen, sin que la enumeración sea limitativa:

Cifrado en reposo: AES-256 sobre activos sensibles (credenciales SAT, secretos de aplicación) en AWS Secrets Manager, con llaves gestionadas mediante AWS KMS.
Cifrado en tránsito: TLS 1.2 o superior para toda comunicación entre el cliente y la Plataforma y entre los servicios internos.
Aislamiento multi-tenant: cada llamada a API se enruta sobre un prefijo de tenant y los queries a base de datos aplican filtros por data-key a nivel de fila, de modo que un tenant no pueda leer datos de otro.
Modelo de autorización ReBAC: permisos por relaciones con propagación transitiva y reglas allow / deny explícitas.
Privilegio mínimo: el personal de Xok accede a sistemas conforme a roles necesarios para sus funciones; se mantienen registros de auditoría sobre dichos accesos.
Respaldos: respaldos cifrados con frecuencia y retención apropiadas al tipo de dato.
Bitácoras y monitoreo: bitácoras de eventos relevantes (autenticación, cambios de configuración, operaciones de timbrado, descargas, eliminaciones) con retención adecuada para investigaciones de seguridad.
Pruebas de seguridad: pruebas internas de seguridad de aplicación y revisiones periódicas de dependencias. Cuando se realicen pruebas de penetración por terceros, los resultados se mantendrán confidenciales y los hallazgos se remediarán según severidad.

Xok aún no cuenta con certificaciones formales de tipo ISO/IEC 27001 o SOC 2 Tipo II al momento de la última actualización de estos Términos. Xok declara su intención de buscar dichas certificaciones conforme a su roadmap.

20.1. Notificación de incidentes de seguridad

En caso de un incidente de seguridad que resulte en la pérdida, alteración, destrucción no autorizada, acceso no autorizado o divulgación de Datos Personales o Datos del Suscriptor, Xok notificará al Suscriptor afectado sin demora indebida y, en cualquier caso, dentro de las 72 (setenta y dos) horas siguientes a la confirmación del incidente, conforme a los principios del artículo 19 de la LFPDPPP. La notificación incluirá la información disponible sobre el incidente y las medidas tomadas o propuestas. Xok cooperará razonablemente con el Suscriptor para que éste pueda cumplir, a su vez, con sus deberes de notificación a sus titulares y a la autoridad.

20.2. Divulgación responsable de vulnerabilidades

Xok mantiene un canal de divulgación responsable de vulnerabilidades en hello@xok.mx. Investigadores de seguridad que reporten vulnerabilidades de buena fe y conforme a las reglas publicadas por Xok no serán objeto de acciones legales por parte de Xok.

21. Subprocesadores

Xok utiliza subprocesadores para la prestación del Servicio. La lista actualizada se mantiene en el Anexo B. Xok exige a cada subprocesador obligaciones de confidencialidad y seguridad sustancialmente equivalentes a las de estos Términos.

Xok podrá modificar la lista de subprocesadores. La incorporación de un nuevo subprocesador con acceso a Datos del Suscriptor se notificará con al menos 15 (quince) días naturales de anticipación a través de la página antes referida o por correo electrónico. El Suscriptor podrá oponerse a la incorporación de un subprocesador por causa razonable; en caso de objeción no resuelta, el Suscriptor podrá terminar el Servicio conforme a la cláusula 32.

22. Residencia de datos y transferencias

22.1. Residencia primaria

Los Datos del Suscriptor se almacenan principalmente en regiones de AWS gestionadas por Amazon Web Services, Inc. La región primaria al momento de la última actualización es la documentada en el Anexo B. La residencia regional puede modificarse conforme la disponibilidad de regiones de AWS evolucione, en cuyo caso aplicará el procedimiento de notificación de subprocesadores.

22.2. Transferencias internacionales

En la medida en que la prestación del Servicio implique una transferencia internacional de Datos Personales conforme a los artículos 36 y 37 de la LFPDPPP, dicha transferencia se realizará con base en alguno de los supuestos legales aplicables (necesaria para el cumplimiento del contrato, consentimiento del titular, o cláusulas contractuales con efectos vinculantes). El Aviso de Privacidad de Xok detalla las transferencias relevantes.

22.3. Plan Enterprise

En el plan Enterprise, el Suscriptor podrá pactar configuraciones específicas de residencia de datos mediante order form dedicado.

23. Propiedad intelectual de Xok

Todo el software, código fuente, algoritmos (incluyendo el motor de reglas deterministas y la capa de abstracción Multi-PAC), arquitectura, diseños, marcas, logotipos, documentación y demás contenidos de la Plataforma son propiedad exclusiva de AfterSync Technologies, S. de R.L. de C.V. o de sus licenciantes, y están protegidos por la Ley Federal del Derecho de Autor, la Ley Federal de Protección a la Propiedad Industrial y los tratados internacionales aplicables.

Xok concede al Suscriptor una licencia limitada, no exclusiva, no transferible, no sublicenciable y revocable para acceder y usar el Servicio durante la vigencia de su Suscripción, exclusivamente para los fines previstos en estos Términos. Esta licencia no incluye derecho alguno sobre el código fuente, los modelos, ni sobre las marcas de Xok.

24. Datos del Suscriptor — propiedad y licencia operativa

Los Datos del Suscriptor son y seguirán siendo propiedad del Suscriptor. El Suscriptor concede a Xok una licencia limitada, no exclusiva, no transferible, mundial y libre de regalías, exclusivamente para procesar los Datos del Suscriptor a fin de prestar el Servicio (incluyendo almacenamiento, recuperación, validación, indexación, ejecución de reglas, generación de reportes, transmisión a PACs para timbrado y exportación). Xok no utilizará los Datos del Suscriptor para finalidades distintas, incluyendo pero no limitado a entrenamiento de modelos generales de IA, comercialización con terceros o publicidad.

Xok podrá usar datos agregados y anonimizados (sin elementos identificadores del Suscriptor ni de los Clientes Finales) para mejorar el Servicio, generar estadísticas internas o publicar análisis de mercado, siempre en forma que no permita la reidentificación.

25. Retroalimentación

Cualquier sugerencia, comentario, idea o propuesta de mejora que el Suscriptor proporcione a Xok (“Retroalimentación”) será propiedad de Xok, sin contraprestación adicional. El Suscriptor concede a Xok una licencia perpetua, irrevocable, mundial, libre de regalías, sublicenciable y transferible sobre la Retroalimentación.

26. Restricciones de uso e ingeniería inversa

El Suscriptor se obliga a no, ni a permitir que terceros:

Realicen ingeniería inversa, descompilen, desensamblen o intenten obtener el código fuente del Servicio, salvo en la medida estrictamente permitida por la legislación aplicable a pesar de pacto en contrario.
Modifiquen, traduzcan o creen obras derivadas del Servicio.
Vendan, sublicencien, renten, arrenden o presten el Servicio a terceros como servicio propio.
Eludan medidas técnicas de protección, control de acceso o limitación de uso.
Realicen pruebas de carga, scraping, crawling, ingeniería de tráfico o pruebas de penetración no autorizadas.
Utilicen el Servicio para construir un producto competidor o para benchmarking con esa finalidad.
Eliminen avisos de propiedad, derechos de autor o marcas de los materiales del Servicio.
Carguen al Servicio software malicioso, código autoejecutable, virus o cualquier elemento que pretenda afectar la integridad del Servicio o de los datos de otros Suscriptores.

27. Confidencialidad recíproca

Cada parte tratará como confidencial la información identificada como tal o que por su naturaleza deba considerarse confidencial, incluyendo: (i) por parte del Suscriptor, los Datos del Suscriptor; (ii) por parte de Xok, su software, algoritmos, especificaciones técnicas, roadmap, métricas internas y precios contratados en plan Enterprise; (iii) cualquier información marcada por escrito como confidencial.

No se considera confidencial la información que: (a) sea de dominio público sin culpa de la parte receptora; (b) la parte receptora pueda demostrar que ya conocía antes de su divulgación; (c) haya sido obtenida lícitamente de un tercero sin obligación de confidencialidad; (d) se desarrolle en forma independiente; o (e) deba revelarse por orden de autoridad competente, en cuyo caso la parte requerida notificará a la otra antes de la revelación, en la medida en que la ley lo permita.

28. Garantías y exclusiones

28.1. Garantías expresas limitadas

Xok declara que: (a) presta el Servicio con la diligencia profesional propia de la industria del SaaS; (b) cumple con sus obligaciones bajo las leyes mexicanas aplicables a su operación; (c) no incorpora intencionalmente código malicioso al Servicio.

28.2. Exclusiones

Salvo por las garantías expresas en la cláusula 28.1 y por las que sean irrenunciables conforme a la ley, el Servicio se presta “tal cual” (as is) y “según disponibilidad” (as available). Xok renuncia a toda garantía implícita, incluyendo, sin limitación, garantías de comerciabilidad, idoneidad para un propósito particular, no infracción y de operación ininterrumpida o libre de errores.

Xok no garantiza, sin que la enumeración sea limitativa, que: (i) el Servicio cubrirá todas las necesidades fiscales del Suscriptor; (ii) los reportes coincidirán exactamente con cálculos de la autoridad o de un tercero; (iii) la disponibilidad del SAT, de los PACs o de internet permitirán siempre operaciones tempestivas; (iv) las funcionalidades en beta alcanzarán la operación general.

29. Limitación de responsabilidad

29.1. Tope de responsabilidad

En la máxima medida permitida por la ley, la responsabilidad total de Xok bajo estos Términos, considerando todas las reclamaciones agregadas, no excederá del monto efectivamente pagado por el Suscriptor a Xok durante los 12 (doce) meses inmediatos anteriores al evento que dio origen a la reclamación.

29.2. Exclusión de daños indirectos

En ningún caso Xok será responsable por daños indirectos, incidentales, consecuenciales, especiales, punitivos o ejemplares, incluyendo sin limitación: (i) lucro cesante, (ii) pérdida de oportunidades de negocio, (iii) daños reputacionales, (iv) costos de adquisición de servicios sustitutos, (v) pérdida o corrupción de datos no atribuible directamente a Xok, aun cuando hubiere sido advertida de la posibilidad de tales daños.

29.3. Exclusión específica respecto del SAT

Sin perjuicio de las cláusulas anteriores, Xok no será responsable, bajo ninguna circunstancia, por:

multas, recargos, actualizaciones o cualquier sanción fiscal impuesta al Suscriptor por el SAT u otra autoridad;
diferencias entre los cálculos del Servicio y los montos finalmente declarados o determinados por la autoridad fiscal;
las decisiones de negocio del Suscriptor con base en información del Servicio;
errores u omisiones en los datos cargados por el Suscriptor o descargados del SAT a su solicitud;
la suspensión, revocación o modificación de certificados por parte del SAT;
la suspensión, revocación o modificación de la autorización de un PAC por parte del SAT.

29.4. Excepciones al tope

El tope previsto en 29.1 no aplica a: (a) responsabilidad por dolo o mala fe; (b) obligaciones de pago al Suscriptor expresamente reconocidas en estos Términos; (c) responsabilidad indemnizable por incumplimiento de obligaciones de confidencialidad respecto a Datos Personales en términos de la LFPDPPP, en la medida que dicha ley así lo disponga.

30. Indemnización mutua

30.1. Indemnización por el Suscriptor

El Suscriptor mantendrá indemne a Xok, sus afiliadas, accionistas, directivos, empleados y representantes, frente a cualquier reclamación, demanda, procedimiento, multa, sanción, gasto razonable y honorarios de abogados que se deriven de: (i) el uso del Servicio en violación a estos Términos o a la ley aplicable; (ii) los Datos del Suscriptor cargados o procesados; (iii) las obligaciones del Suscriptor frente al SAT, sus Clientes Finales, empleados o cualquier tercero; (iv) la inexactitud o falsedad de las declaraciones del Suscriptor.

30.2. Indemnización por Xok

Xok mantendrá indemne al Suscriptor frente a reclamaciones de terceros que aleguen que el Servicio, en su uso conforme a estos Términos, infringe derechos de propiedad intelectual de un tercero. La obligación está condicionada a: (i) notificación oportuna por el Suscriptor; (ii) control exclusivo de la defensa por Xok; (iii) cooperación razonable del Suscriptor.

Si una reclamación procede, Xok podrá, a su elección y costo: (a) obtener para el Suscriptor el derecho a continuar usando el Servicio; (b) modificar el Servicio para evitar la infracción; o (c) terminar el Servicio reembolsando la prima no devengada conforme a la cláusula 17.2.

31. Suspensión

Xok podrá suspender total o parcialmente el acceso al Servicio, con o sin previo aviso según la urgencia, en los siguientes casos:

Falta de pago conforme a la cláusula 15.4.
Incumplimiento material de la PUA o de estos Términos.
Riesgo razonable a la seguridad, integridad o disponibilidad de la Plataforma.
Orden de autoridad competente.
Sospecha razonable de fraude, suplantación o uso ilícito del Servicio.

La suspensión no extingue la obligación del Suscriptor de pagar los servicios ya prestados ni constituye terminación.

32. Terminación

32.1. Por el Suscriptor

El Suscriptor podrá terminar la Suscripción en cualquier momento conforme a la cláusula 16.

32.2. Por Xok

Xok podrá terminar la Suscripción y la Cuenta del Suscriptor: (a) por incumplimiento material no subsanado dentro de los 15 (quince) días naturales siguientes a la notificación de Xok; (b) en caso de insolvencia, concurso mercantil o liquidación del Suscriptor; (c) cuando una autoridad lo ordene; (d) por discontinuación del Servicio con notificación al Suscriptor con al menos 90 (noventa) días naturales de anticipación, en cuyo caso aplicará el reembolso de prima no devengada (cláusula 17.2).

32.3. Cláusulas que sobreviven

Las cláusulas que por su naturaleza deban subsistir tras la terminación lo harán, incluyendo sin limitación: definiciones, propiedad intelectual, datos del Suscriptor (en lo aplicable a su exportación y eliminación), retroalimentación, restricciones, confidencialidad, limitación de responsabilidad, indemnización, ley aplicable y jurisdicción.

33. Efectos de la terminación — exportación y eliminación de datos

33.1. Ventana de exportación

Tras la terminación, Xok mantendrá los Datos del Suscriptor disponibles para exportación durante un periodo de 30 (treinta) días naturales, contados a partir de la fecha efectiva de la terminación. La exportación incluirá, como mínimo, los CFDIs y catálogos en formatos estándar (XML para CFDI; ZIP/CSV/JSON para catálogos y reportes), conforme a las funcionalidades de exportación documentadas en el catálogo público.

33.2. Eliminación

Al término de la ventana de exportación, los Datos del Suscriptor serán eliminados de los sistemas productivos de Xok dentro de los 60 (sesenta) días naturales siguientes. Los respaldos cifrados serán purgados conforme al ciclo de rotación de respaldos de Xok, no excediendo, en cualquier caso, los 180 (ciento ochenta) días naturales contados a partir de la fecha efectiva de la terminación.

33.3. Retención por causa legal

Cuando una norma exija la conservación de cierta información por un periodo determinado (por ejemplo, el artículo 30 del CFF, que establece la conservación de la contabilidad y los CFDI por cinco ejercicios), Xok conservará exclusivamente los datos necesarios para el cumplimiento de dicha obligación, en aislamiento técnico y bajo principios de menor acceso.

34. Modificaciones a estos Términos

Xok podrá modificar estos Términos. Las modificaciones materiales se notificarán al Suscriptor con al menos 30 (treinta) días naturales de anticipación mediante aviso en la Plataforma o por correo electrónico. Las modificaciones no materiales (correcciones tipográficas, aclaraciones que no alteren obligaciones) podrán publicarse sin notificación previa.

Si el Suscriptor no acepta una modificación material, podrá terminar la Suscripción antes de que entre en vigor; en tal caso aplicará el reembolso de prima no devengada conforme a la cláusula 17.2. El uso del Servicio con posterioridad a la entrada en vigor de la modificación constituye aceptación.

Xok se compromete a que sus modificaciones no contravendrán los requerimientos legales del SAT ni los principios de la LFPDPPP.

35. Cumplimiento — anticorrupción, sanciones y AML

Cada parte declara y se compromete a cumplir con: (i) la Ley General de Responsabilidades Administrativas y demás normas anticorrupción aplicables; (ii) los regímenes de sanciones internacionales aplicables (incluyendo, según corresponda, listas de OFAC, ONU y UE); (iii) la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), en lo aplicable a su giro. El Suscriptor declara que no se encuentra incluido en lista alguna de personas bloqueadas que impida la prestación del Servicio.

36. Caso fortuito o fuerza mayor

Ninguna parte será responsable por incumplimientos derivados de caso fortuito o fuerza mayor, incluyendo sin limitación: actos de autoridad, sismos, pandemias declaradas, fallas masivas de internet, ataques cibernéticos generalizados, indisponibilidad sostenida del SAT, indisponibilidad sostenida de proveedores de infraestructura crítica (por ejemplo, AWS) cuando no sea razonablemente mitigable. La parte afectada notificará a la otra y aplicará esfuerzos comerciales razonables para mitigar.

37. Notificaciones y comunicación

Las notificaciones bajo estos Términos se realizarán por correo electrónico:

A Xok: hello@xok.mx.
Al Suscriptor: la dirección de correo registrada en su Cuenta.

Es responsabilidad del Suscriptor mantener actualizada su dirección de correo. Las notificaciones por correo electrónico se considerarán entregadas al momento de su envío, salvo prueba en contrario.

38. Cesión

El Suscriptor no podrá ceder los derechos y obligaciones derivados de estos Términos sin el consentimiento previo y por escrito de Xok. Xok podrá ceder estos Términos a una afiliada o en el contexto de una operación de fusión, escisión, adquisición o reorganización corporativa, mediante notificación al Suscriptor.

39. Renuncia, separabilidad y acuerdo total

39.1. La falta o demora de cualquiera de las partes en exigir el cumplimiento de los Términos no constituirá renuncia.

39.2. Si alguna disposición se declara inválida, ilegal o inejecutable por autoridad competente, el resto de los Términos permanecerá en pleno vigor, y las partes interpretarán la disposición afectada de conformidad con la intención original en la mayor medida permitida.

39.3. Estos Términos, junto con el Aviso de Privacidad, la PUA (Anexo A), la lista de Subprocesadores (Anexo B), el SLA (Anexo C), el Resumen ARCO (Anexo D), los order forms en su caso, y los demás documentos referidos, constituyen el acuerdo total entre las partes respecto al objeto y prevalecen sobre cualquier acuerdo o entendimiento previo.

40. Idioma controlante

El idioma controlante es el español de los Estados Unidos Mexicanos. Cualquier traducción se proporciona con fines informativos. En caso de discrepancia, prevalecerá la versión en español.

41. Protección al consumidor

Las disposiciones de estos Términos que pudieran resultar contrarias a derechos irrenunciables del consumidor en términos de la Ley Federal de Protección al Consumidor y su Reglamento se entenderán moduladas o no exigibles únicamente respecto a Suscriptores que califiquen como consumidores conforme a dicha Ley, sin afectar las demás disposiciones ni la aplicación entre partes que no califiquen como consumidores.

42. Resolución de controversias y arbitraje opcional

42.1. Las partes intentarán resolver de buena fe cualquier controversia mediante negociación directa durante un periodo no menor a 30 (treinta) días naturales contados a partir de la notificación por escrito de la controversia.

42.2. Arbitraje opcional para Suscriptores Enterprise. Tratándose de Suscriptores Enterprise, las partes podrán pactar en el order form correspondiente que las controversias derivadas de los Términos se resuelvan mediante arbitraje conforme al Reglamento de la Cámara Nacional de Comercio de la Ciudad de México (CANACO) o de la Cámara de Comercio Internacional (CCI), por un árbitro único, con sede en la Ciudad de Monterrey, en idioma español. El laudo será final y vinculante.

42.3. En ausencia de pacto de arbitraje, aplicará lo dispuesto en la cláusula 43.

43. Ley aplicable y jurisdicción

Los presentes Términos se rigen por las leyes vigentes en los Estados Unidos Mexicanos. Para la interpretación, ejecución y cumplimiento, las partes se someten a la jurisdicción de los tribunales competentes con sede en la Ciudad de Monterrey, Nuevo León, renunciando expresamente a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro o por cualquier otra causa, salvo en lo previsto en la cláusula 41 a favor del consumidor.

44. Información de contacto

AfterSync Technologies, S. de R.L. de C.V.
Sitio web: xok.mx
Contacto: hello@xok.mx

Anexo A — Política de Uso Aceptable (PUA)

El Suscriptor se obliga a no utilizar el Servicio para, ni a permitir que terceros lo hagan:

A.1. Conducta legal.

Realizar actividades ilegales, fraudulentas, engañosas, lesivas o que vulneren derechos de terceros.
Utilizar el Servicio para fines que constituyan actos de competencia desleal, publicidad engañosa o publicidad ilícita.
Suplantar la identidad de cualquier persona o entidad.
Cargar credenciales fiscales (e.firma, CSD, CIEC) que no le pertenezcan o respecto de las cuales no cuente con autorización expresa por escrito.

A.2. Seguridad.

Eludir, deshabilitar o intentar comprometer cualesquiera mecanismos de seguridad del Servicio o de sus subprocesadores.
Acceder, sondear o probar la vulnerabilidad de cualquier sistema o red sin autorización expresa.
Realizar pruebas de penetración, fuzzing, ataques de denegación de servicio, brute force sobre credenciales, prompt injection sobre asistentes de IA, o cualquier actividad equivalente.
Cargar al Servicio software malicioso, adware, ransomware, cryptominer o cualquier código autoejecutable no solicitado.

A.3. Integridad de los datos.

Cargar contenido falsificado, alterado fraudulentamente, obtenido sin consentimiento, o que viole derechos de propiedad intelectual de terceros.
Modificar, eliminar u ocultar avisos legales, de derechos de autor, de propiedad o de seguridad presentes en los materiales del Servicio.

A.4. Equidad de uso.

Realizar scraping, crawling o extracción masiva no documentada del Servicio, salvo a través de las APIs documentadas y dentro de los límites publicados.
Utilizar la cuenta de un tercero o compartir las propias credenciales con terceros (cada usuario humano debe tener su propia identidad).
Incurrir en patrones de uso desproporcionados que degraden la calidad del Servicio para otros Suscriptores.

A.5. Comercialización del Servicio.

Vender, sublicenciar, rentar, arrendar o prestar el Servicio como servicio propio.
Construir, a partir del Servicio, un producto competidor o realizar benchmarking con esa finalidad.

A.6. IA.

Utilizar los asistentes de IA del Servicio para presentar su salida como dictamen profesional, asesoría personalizada o consejo de inversión.
Intentar provocar al asistente para evadir obligaciones fiscales o realizar actos contrarios a la ley.

El incumplimiento de la PUA constituye incumplimiento material de los Términos. Xok podrá suspender o terminar el Servicio conforme a las cláusulas 31 y 32.

Anexo B — Subprocesadores actuales

Subprocesador	Servicio	País / Región	Datos involucrados	Marco contractual
Amazon Web Services, Inc.	Infraestructura en la nube de la Plataforma (cómputo, almacenamiento, secrets, eventos)	EUA — múltiples regiones	Datos del Suscriptor en reposo y en tránsito	Acuerdo de servicios y DPA de AWS
Cloudflare, Inc.	Entrega, seguridad y alojamiento del sitio web `xok.mx`	EUA / red global	Datos de navegación y de formularios del Sitio	Acuerdo y DPA de Cloudflare
Stripe, Inc.	Procesamiento de pagos	EUA	Datos de pago (PCI-DSS)	Acuerdo y DPA de Stripe
Mailgun (Sinch)	Entrega de correos transaccionales y notificaciones	EUA	Direcciones de correo y contenido transaccional	Acuerdo y DPA de Mailgun
Facturama / sus filiales	PAC autorizado por SAT — timbrado de CFDI	México	Datos del CFDI a timbrar	Acuerdo PAC + obligaciones derivadas de las reglas de la RMF
Prodigia Procesos Digitales Administrativos, S.A. de C.V.	PAC autorizado por SAT — timbrado de CFDI	México	Datos del CFDI a timbrar	Acuerdo PAC + obligaciones derivadas de las reglas de la RMF

Xok aplicará el procedimiento de notificación de subprocesadores nuevos previsto en la cláusula 21.

Anexo C — Acuerdo de Nivel de Servicio (SLA)

C.1. Disponibilidad objetivo. Xok aspira a una disponibilidad mensual del 99.5% para los planes Básico y Profesional, y del 99.9% para los planes Despacho y Enterprise (sujeto a confirmación por order form). La disponibilidad se mide sobre los componentes del plano de control de la Plataforma (login, navegación, dashboards, librería fiscal, sincronización SAT y orquestación de timbrado), excluyendo:

ventanas de mantenimiento programado notificadas conforme a la cláusula 19;
caso fortuito o fuerza mayor (cláusula 36);
indisponibilidad atribuible al SAT, a un PAC integrado o a un proveedor externo no controlado por Xok;
indisponibilidad causada por el Suscriptor (por ejemplo, credenciales SAT inválidas) o por su red.

C.2. Tiempos de atención de incidentes. Xok clasificará los incidentes reportados en tres niveles de prioridad y atenderá conforme a la siguiente tabla. Los tiempos se cuentan en horario hábil, salvo en plan Enterprise donde podrá pactarse cobertura 24×7.

Prioridad	Definición	Primer contacto	Atención inicial	Solución objetivo
Crítica (P1)	Indisponibilidad total o incidente de seguridad confirmado	1 hora	4 horas	8 horas
Alta (P2)	Funcionalidad principal degradada	4 horas	8 horas	24 horas
Media (P3)	Incidente que afecta a un subconjunto de Suscriptores o a una funcionalidad secundaria	1 día hábil	2 días hábiles	5 días hábiles
Baja (P4)	Solicitud informativa, how-to, mejora cosmética	2 días hábiles	5 días hábiles	Programación de roadmap

C.3. Créditos por incumplimiento (plan Profesional, Despacho y Enterprise). Si la disponibilidad mensual cae por debajo del objetivo, el Suscriptor podrá solicitar dentro de los 30 (treinta) días naturales siguientes un crédito sobre la facturación del mes siguiente, conforme a:

Disponibilidad mensual	Crédito
Entre el objetivo y 1 punto porcentual por debajo	5%
Entre 1 y 3 puntos por debajo	10%
Más de 3 puntos por debajo	25%

Los créditos son el remedio único y exclusivo del Suscriptor por incumplimientos de disponibilidad bajo este SLA, sin perjuicio de la cláusula 32.2.

C.4. Notificación de incidentes de seguridad. Conforme a la cláusula 20.1: notificación dentro de las 72 horas siguientes a la confirmación del incidente.

Anexo D — Resumen de derechos ARCO

Conforme a la LFPDPPP, el Suscriptor (titular de Datos Personales) tiene los siguientes derechos respecto a los Datos Personales que Xok trata como Responsable:

Acceso. Conocer los Datos Personales que Xok posee, las condiciones del tratamiento y obtener copia.
Rectificación. Solicitar la corrección de datos inexactos o incompletos.
Cancelación. Solicitar que sus Datos Personales se eliminen de los registros de Xok cuando ya no sean necesarios para los fines por los que fueron recabados o cuando hayan dejado de ser pertinentes.
Oposición. Oponerse, por causa legítima, a determinado tratamiento.

Adicionalmente, el titular puede:

Revocar el consentimiento otorgado para el tratamiento.
Limitar el uso o divulgación de sus Datos Personales mediante inscripción en listas de exclusión.

Cómo ejercer estos derechos: mediante solicitud por escrito a hello@xok.mx. Xok responderá conforme a los plazos del artículo 32 de la LFPDPPP (20 días para responder; 15 días adicionales para hacer efectiva la determinación). El procedimiento detallado, los requisitos de la solicitud y los formatos disponibles se publican en el Aviso de Privacidad.

Cuando los Datos Personales objeto de la solicitud sean Datos del Suscriptor procesados por Xok como Encargado por cuenta de un tercero (por ejemplo, datos de empleados o clientes del Suscriptor cargados en CFDIs), Xok reencauzará la solicitud al Suscriptor, quien será el responsable de atenderla en su carácter de Responsable.

Última actualización: 23 de junio de 2026.