Términos de servicio

AVISO LEGAL — LEA DETENIDAMENTE ANTES DE ACCEDER O USAR LA PLATAFORMA

Los presentes Términos y Condiciones (“T&C”) constituyen un contrato legalmente vinculante entre usted (en adelante, el “Usuario” u “Operador”) y SARBLOCK LLC (“SARBLOCK”). Al registrarse, acceder o usar la Plataforma SARBLOCK de cualquier forma, usted declara tener capacidad legal para contratar, haber leído íntegramente estos T&C, y aceptarlos sin reservas. Si actúa en nombre de una persona jurídica, declara además contar con facultades suficientes para obligarla. Si no acepta estos T&C en su totalidad, debe abstenerse de usar la Plataforma.

1. Definiciones

Para efectos de los presentes T&C, los términos con inicial mayúscula tendrán el significado que a continuación se establece. Los términos no definidos aquí se interpretarán conforme a lo dispuesto en la Política de Privacidad de SARBLOCK y el Acuerdo de Servicio aplicable.

2. Objeto y Descripción de la Plataforma

2.1 Objeto

SARBLOCK pone a disposición del Operador el acceso a una plataforma SaaS de cumplimiento normativo AML/LAFT que automatiza el ciclo completo SAGRILAFT, incluyendo los siguientes módulos principales:

• KYC/KYB: Registro, verificación y debida diligencia de clientes y contrapartes personas naturales y jurídicas.
• Matriz de Riesgo SAGRILAFT: Identificación, medición y control del riesgo LAFT mediante metodología NTC-ISO 31000/31010 con motor probabilístico de acumulación de señales.
• Monitoreo Transaccional: Detección automática de alertas de inusualidad mediante reglas determinísticas y estadística descriptiva, con cola de gestión de casos.
• Screening de Listas: Verificación en tiempo real contra listas OFAC SDN, ONU, UE, UIAF Colombia y otras listas de sanciones internacionales, con gestión de falsos positivos.
• Reportes Regulatorios: Generación de reportes para la UIAF (Anexos 2, 3 y ROS vía SIREL) y para la DIAN (CARF XML, conforme a Resolución 000240/2025).
• Expediente Digital: Almacenamiento inmutable del expediente del cliente con trazabilidad de auditoría.

2.2 Naturaleza del Servicio

SARBLOCK es una herramienta de apoyo tecnológico al cumplimiento normativo. SARBLOCK no presta servicios jurídicos, de consultoría regulatoria ni de asesoría financiera. Las decisiones de vinculación, rechazo, escalamiento o reporte de operaciones sospechosas son responsabilidad exclusiva del Operador y su Oficial de Cumplimiento, quienes actúan bajo su propio criterio profesional y responsabilidad regulatoria.

SARBLOCK no garantiza que el uso de la Plataforma, por sí solo, asegure el cumplimiento del Operador ante las autoridades regulatorias colombianas o de cualquier otra jurisdicción. La idoneidad del sistema depende de la correcta parametrización, uso y supervisión por parte del Operador.

2.3 Evolución de la Plataforma

SARBLOCK se encuentra en continuo desarrollo. Los Módulos, funcionalidades y características de la Plataforma pueden ser ampliados, modificados o discontinuados conforme a lo establecido en la Sección 16, con el aviso previo correspondiente.

3. Registro, Cuentas y Acceso

3.1 Registro del Operador

Para acceder a la Plataforma, el Operador debe completar el proceso de registro institucional, que incluye:

• Suministro de información corporativa veraz y completa (razón social, NIT, representante legal, actividad económica, datos de contacto).
• Aceptación expresa de los presentes T&C, la Política de Privacidad y el Acuerdo de Servicio aplicable.
• Selección y contratación de un plan de servicio vigente.
• Verificación de identidad del representante legal o apoderado según los procedimientos de onboarding de SARBLOCK.

El Operador garantiza que toda la información suministrada durante el registro es exacta, completa y actualizada, y se obliga a mantenerla al día durante toda la vigencia del contrato.

3.2 Gestión de Usuarios

El Operador es el único responsable de:

• Crear, administrar y revocar las credenciales de acceso de sus Usuarios.
• Asignar perfiles y permisos conforme al principio de mínimo privilegio necesario.
• Garantizar que cada Usuario conozca y cumpla los presentes T&C.
• Notificar a SARBLOCK de manera inmediata ante cualquier uso no autorizado, pérdida o compromiso de credenciales.

Cada Usuario debe contar con credenciales individuales e intransferibles. El uso compartido de credenciales está expresamente prohibido y constituye una causa de suspensión de la cuenta.

3.3 Seguridad de Acceso

El Operador se obliga a:

• Activar la autenticación multifactor (MFA) para todas las cuentas con perfil de Administrador u Oficial de Cumplimiento.
• Implementar políticas internas de gestión de contraseñas compatibles con los estándares de SARBLOCK.
• No acceder a la Plataforma desde redes públicas no seguras sin uso de VPN corporativa.

3.4 Suspensión Preventiva de Acceso

SARBLOCK se reserva el derecho de suspender preventivamente el acceso a la Plataforma, sin necesidad de aviso previo, cuando existan indicios razonables de:

• Compromiso de seguridad de la cuenta.
• Uso fraudulento o en violación de estos T&C.
• Actividad que pueda comprometer la integridad de la Plataforma o de otros Operadores.

SARBLOCK notificará al Operador dentro de las 24 horas siguientes a la suspensión, con indicación de la causa y el procedimiento para restablecer el acceso.

4. Licencia de Uso

4.1 Concesión de Licencia

SARBLOCK otorga al Operador una licencia de uso no exclusiva, no transferible, no sublicenciable, revocable y limitada para acceder y usar la Plataforma exclusivamente para los fines propios de su gestión de cumplimiento normativo SAGRILAFT y AML/LAFT, conforme al plan contratado y los presentes T&C.

4.2 Alcance de la Licencia

La licencia incluye:

• Acceso a los Módulos habilitados conforme al plan contratado.
• Número de usuarios concurrentes según los límites del plan.
• Volumen de Unidades de Validación incluidas en el plan (con posibilidad de consumo adicional bajo tarifas de excedente).
• Acceso a documentación técnica y de usuario de la Plataforma.
• Soporte técnico según el nivel del plan contratado.

4.3 Restricciones de la Licencia

El Operador no podrá, directamente ni a través de terceros:

• Copiar, reproducir, distribuir, sublicenciar, vender, revender o transferir la Plataforma o cualquier componente de esta.
• Realizar ingeniería inversa, descompilar, desensamblar o intentar derivar el código fuente de la Plataforma.
• Modificar, adaptar, traducir o crear obras derivadas de la Plataforma.
• Usar la Plataforma para prestar servicios a terceros de manera que equivalga a una distribución o sublicencia no autorizada (servicios de bureau o procesamiento externo).
• Acceder a la Plataforma mediante medios automatizados no autorizados, incluyendo bots, scrapers o cualquier herramienta de extracción masiva de datos.
• Usar la Plataforma para cualquier propósito ilícito, incluida la facilitación de operaciones de lavado de activos, financiación del terrorismo o cualquier otra conducta prohibida por la ley.
• Eludir, deshabilitar o interferir con los mecanismos de seguridad, control de acceso o limitaciones técnicas de la Plataforma.

5. Obligaciones del Usuario y del Operador

5.1 Obligaciones del Operador

El Operador se obliga a:

1. Cumplimiento normativo propio: Mantener vigente su Sistema SAGRILAFT conforme a la normativa de la Superintendencia de Sociedades, independientemente del uso de la Plataforma.
2. Veracidad de la información: Cargar a la Plataforma únicamente información veraz, exacta, completa y obtenida por medios lícitos.
3. Autorización de datos de terceros: Haber obtenido, previamente a su carga en la Plataforma, las autorizaciones legales para el tratamiento de los datos personales de sus clientes finales, conforme a la Ley 1581 de 2012.
4. Parametrización responsable: Configurar adecuadamente los parámetros de la Plataforma (umbrales de riesgo, señales de alerta, segmentos de clientes) de acuerdo con el perfil de riesgo real de su operación.
5. Supervisión humana: Garantizar que las decisiones de cumplimiento (vinculación, rechazo, escalamiento, reporte) sean adoptadas por personal idóneo y no de manera automática sin revisión humana.
6. Actualización de información: Mantener actualizados los datos corporativos de su cuenta y notificar a SARBLOCK sobre cambios en su representación legal, actividad económica o situación regulatoria en un plazo no mayor a 10 días hábiles.
7. Pago oportuno: Pagar las tarifas del plan contratado en las fechas acordadas conforme a la Sección 7.
8. Cooperación en seguridad: Colaborar con SARBLOCK en la investigación de incidentes de seguridad que afecten al Operador.

5.2 Obligaciones de los Usuarios Individuales (B2C)

Los Usuarios que acceden a la Plataforma a título personal se obligan a:

1. Usar la Plataforma exclusivamente para los fines declarados durante el registro.
2. No suplantar la identidad de otra persona ni proporcionar información falsa.
3. Notificar de manera inmediata a SARBLOCK sobre cualquier uso no autorizado de su cuenta.
4. Cumplir todas las restricciones de uso establecidas en la Sección 6.

6. Uso Aceptable y Conductas Prohibidas

6.1 Uso Aceptable

El Operador y sus Usuarios utilizarán la Plataforma de buena fe, exclusivamente para los fines de gestión de cumplimiento normativo AML/LAFT para los que fue diseñada, y de conformidad con:

• Los presentes T&C y la documentación técnica de SARBLOCK.
• Todas las leyes y regulaciones aplicables en Colombia, Florida y las demás jurisdicciones relevantes.
• Las instrucciones operativas comunicadas por SARBLOCK a través de la Plataforma o la documentación oficial.

6.2 Conductas Expresamente Prohibidas

Queda estrictamente prohibido:

• Uso para actividades ilícitas: Emplear la Plataforma para facilitar, encubrir o instrumentalizar operaciones de lavado de activos, financiación del terrorismo, financiación de la proliferación de armas de destrucción masiva (FPADM) o cualquier otra conducta tipificada como delito.
• Carga de datos falsos o fabricados: Ingresar información ficticia, alterada o fraudulenta en expedientes KYC/KYB, registros transaccionales o cualquier otro módulo.
• Manipulación de resultados regulatorios: Alterar, suprimir o modificar de manera indebida los resultados de la matriz de riesgo, alertas de monitoreo o reportes UIAF/DIAN generados por la Plataforma.
• Acceso no autorizado: Intentar acceder a cuentas, datos o módulos para los que no se cuenta con autorización expresa.
• Interferencia técnica: Introducir virus, malware, código malicioso o realizar ataques de denegación de servicio contra la Plataforma.
• Extracción masiva de datos: Realizar scraping, volcado o extracción no autorizada de datos de la Plataforma o de las listas de control integradas.
• Violación de derechos de terceros: Cargar contenido que infrinja derechos de propiedad intelectual, privacidad u otros derechos de terceros.
• Reventa no autorizada: Ofrecer o prestar a terceros acceso a la Plataforma bajo cualquier modalidad no autorizada expresamente por SARBLOCK.

6.3 Consecuencias del Incumplimiento

El incumplimiento de cualquiera de las prohibiciones establecidas en esta Sección faculta a SARBLOCK para:

• Suspender o terminar de manera inmediata el acceso del Operador o Usuario infractor.
• Reportar los hechos a las autoridades competentes (UIAF, Fiscalía General de la Nación, autoridades de Florida) cuando existan indicios de conductas ilícitas.
• Exigir indemnización por los daños y perjuicios causados, sin perjuicio de las demás acciones legales disponibles.

7. Planes, Precios y Facturación

7.1 Planes de Servicio

SARBLOCK ofrece distintos planes de servicio que varían en módulos habilitados, número de usuarios, volumen de Unidades de Validación incluidas y nivel de soporte. Los planes disponibles, sus características y sus precios vigentes se publican y actualizan en la Página de Planes de la Plataforma, accesible en www.sarblock.com/planes.

La Página de Planes es la fuente de verdad oficial sobre la oferta comercial de SARBLOCK. Su contenido puede cambiar conforme a lo establecido en la Sección 7.7. El plan efectivamente contratado por el Operador quedará documentado en el Acuerdo de Servicio suscrito entre las partes, el cual refleja las condiciones vigentes al momento de la contratación.

Los planes pueden ser contratados bajo modalidad de facturación mensual o anual. La facturación anual puede otorgar descuentos según las condiciones publicadas en la Página de Planes en el momento de la contratación.

7.2 Unidades de Validación y Excedentes

Cada plan incluye un número de Unidades de Validación por Período de Facturación, según lo especificado en la Página de Planes. El consumo por encima del umbral incluido se facturará como excedente a la tarifa de excedente vigente publicada en la Página de Planes al momento de la contratación, salvo que en el Acuerdo de Servicio se haya pactado una tarifa diferente.

SARBLOCK pondrá a disposición del Operador un panel de seguimiento del consumo en tiempo real. El Operador es responsable de monitorear su consumo y configurar alertas de umbral.

7.3 Facturación y Pago

• Las facturas se emiten al inicio de cada Período de Facturación para la cuota fija del plan, y al cierre del período para los excedentes de consumo.
• El pago deberá realizarse dentro de los 10 días calendario siguientes a la fecha de emisión de la factura, mediante los medios de pago habilitados en la Plataforma.
• Los precios expresados en dólares estadounidenses (USD). Las transacciones realizadas en otras monedas se convertirán a la tasa de cambio vigente en la fecha de procesamiento.
• Todos los valores son expresados sin incluir impuestos. El Operador es responsable de liquidar y pagar los impuestos aplicables en su jurisdicción (IVA, retención en la fuente, etc.).

7.4 Mora y Suspensión por Falta de Pago

El incumplimiento en el pago dentro del plazo establecido dará lugar a:

1. Días 1–10 de mora: Notificación de cobro por correo electrónico al Administrador y al contacto de facturación registrado.
2. Días 11–20 de mora: Restricción del acceso a módulos no esenciales. Los datos permanecen íntegros y accesibles en modo de solo lectura.
3. Día 21 de mora en adelante: Suspensión total del acceso a la Plataforma. SARBLOCK no eliminará los datos durante los 60 días siguientes a la suspensión, período durante el cual el Operador podrá reactivar el servicio mediante el pago de la deuda más los intereses de mora a la tasa legal vigente en Florida.
4. Transcurridos 60 días de suspensión sin pago: SARBLOCK podrá dar por terminado el contrato y proceder conforme a la Sección 15, sin perjuicio de las acciones de cobro disponibles.

7.5 Disputas de Facturación

El Operador deberá presentar cualquier disputa sobre una factura dentro de los 15 días calendario siguientes a su emisión, mediante comunicación escrita a contacto@sarblock.com con sustento detallado. Las disputas presentadas fuera de este plazo se entenderán aceptadas. Durante la revisión de una disputa válida, SARBLOCK no suspenderá el acceso por los montos en disputa.

7.6 Cambios de Plan

• Upgrades: Efectivos de manera inmediata. La diferencia de precio se prorratea al día y se factura en el período en curso.
• Downgrades: Efectivos al inicio del siguiente Período de Facturación. No generan reembolsos por el período en curso.
• Cancelación: Conforme a la Sección 14.

7.7 Cambios en Planes y Precios

SARBLOCK se reserva el derecho de modificar los planes disponibles, sus características y sus precios en cualquier momento mediante actualización de la Página de Planes. Los cambios se aplicarán conforme a las siguientes reglas:

• Operadores con Acuerdo de Servicio vigente: Los precios y condiciones pactadas en el Acuerdo de Servicio se mantendrán inalterados hasta el vencimiento del período contratado. Los cambios aplicarán a partir de la siguiente renovación.
• Notificación de cambios: SARBLOCK notificará al Operador con un mínimo de 30 días de antelación antes de que los nuevos precios apliquen a su contrato, mediante correo electrónico al Administrador registrado y aviso en la Plataforma.
• Derecho de terminación anticipada: Si el Operador no acepta los nuevos precios, podrá terminar el contrato conforme a la Sección 14.2 dentro del período de notificación, sin penalidades adicionales y con reembolso proporcional de la cuota fija no devengada.
• Aceptación tácita: La renovación del contrato tras el vencimiento del período de notificación implica la aceptación de los nuevos precios y condiciones.

8. Niveles de Servicio (SLA)

8.1 Disponibilidad de la Plataforma

SARBLOCK se compromete a los siguientes niveles de disponibilidad mensual según el plan contratado, medidos excluyendo el mantenimiento programado notificado con al menos 72 horas de antelación. Los niveles de disponibilidad específicos por plan se publican en la Página de Planes y quedan documentados en el Acuerdo de Servicio. Como referencia general:

Las condiciones exactas aplicables al Operador son las pactadas en su Acuerdo de Servicio.

8.2 Tiempos de Respuesta de Soporte

El soporte se presta en idioma español. Los horarios de soporte activo son lunes a viernes, 8:00 a.m. – 6:00 p.m., hora de Bogotá (GMT-5).

8.3 Créditos por Incumplimiento del SLA

Si SARBLOCK no alcanza el nivel de disponibilidad comprometido en un mes calendario, el Operador tendrá derecho a créditos aplicables al siguiente Período de Facturación, conforme a la siguiente tabla:

Los créditos deben ser solicitados por escrito dentro de los 15 días calendario siguientes al cierre del mes afectado. Los créditos son el único y exclusivo remedio por incumplimiento del SLA, salvo dolo o culpa grave acreditada de SARBLOCK.

8.4 Exclusiones del SLA

No se contabilizarán como tiempo de inactividad los períodos causados por:

• Mantenimiento programado notificado con 72 horas de antelación.
• Causas de Fuerza Mayor conforme a la Sección 17.
• Acciones u omisiones del Operador o sus Usuarios.
• Fallas de conectividad de terceros fuera del control de SARBLOCK.
• Ataques de seguridad externos durante el tiempo de mitigación activa.

9. Propiedad Intelectual

9.1 Propiedad de SARBLOCK

SARBLOCK es el único y exclusivo titular de todos los derechos de propiedad intelectual sobre:

• El código fuente, algoritmos, arquitectura y lógica de negocio de la Plataforma.
• Los modelos de riesgo, metodologías, señales de alerta y motor de puntuación SAGRILAFT.
• El diseño, interfaz gráfica, identidad visual, marcas y logotipos de SARBLOCK.
• La documentación técnica, manuales y material de capacitación de la Plataforma.
• Las mejoras, actualizaciones y desarrollos derivados de la Plataforma, incluyendo aquellos realizados a partir de retroalimentación de los Operadores.

Ninguna disposición de los presentes T&C transfiere al Operador derecho alguno sobre la propiedad intelectual de SARBLOCK, salvo la licencia de uso limitada establecida en la Sección 4.

9.2 Propiedad del Operador

El Operador conserva la plena propiedad del Contenido del Operador: datos, documentos, expedientes KYC/KYB, registros transaccionales y reportes regulatorios generados o cargados en la Plataforma por el Operador o sus Usuarios. SARBLOCK no adquiere ningún derecho de propiedad sobre dicho contenido.

9.3 Licencia del Operador a SARBLOCK

El Operador otorga a SARBLOCK una licencia no exclusiva, gratuita y limitada para procesar, almacenar y tratar el Contenido del Operador exclusivamente con el fin de prestar los servicios contratados, mejorar la Plataforma (usando datos anonimizados o agregados) y cumplir con las obligaciones legales aplicables. Esta licencia termina con la eliminación certificada de los datos conforme a la Sección 15.

9.4 Retroalimentación y Sugerencias

Si el Operador proporciona a SARBLOCK comentarios, sugerencias o ideas sobre la Plataforma, SARBLOCK podrá usarlos libremente para mejorar el producto sin ninguna obligación de compensación, atribución o confidencialidad, a menos que se acuerde expresamente por escrito lo contrario.

9.5 Marcas de Terceros

Todas las marcas, nombres comerciales y logos de terceros mencionados en la Plataforma son propiedad de sus respectivos titulares. Su mención no implica ningún vínculo, afiliación, endorsement ni relación comercial con SARBLOCK, salvo que se indique expresamente.

10. Confidencialidad

10.1 Información Confidencial

Cada parte (“Parte Receptora”) se obliga a mantener en estricta confidencialidad toda la Información Confidencial que reciba de la otra parte (“Parte Divulgadora”). Se entiende por Información Confidencial toda información técnica, financiera, comercial, operativa o regulatoria que no sea de dominio público y sea divulgada en el contexto de la relación contractual, con independencia de que esté marcada como confidencial.

Son Información Confidencial de SARBLOCK, de manera enunciativa y no limitativa: el código fuente de la Plataforma, los modelos de riesgo y algoritmos, la arquitectura técnica, los planes comerciales y de producto, la lista de clientes, y toda información técnica no publicada.

Son Información Confidencial del Operador: el Contenido del Operador, los datos de sus clientes finales, su estructura interna SAGRILAFT, sus políticas de riesgo y sus reportes regulatorios.

10.2 Obligaciones de Confidencialidad

La Parte Receptora se obliga a:

• Usar la Información Confidencial exclusivamente para los fines de la relación contractual.
• No divulgarla a terceros sin autorización escrita previa de la Parte Divulgadora.
• Protegerla con el mismo nivel de diligencia que aplica a su propia información confidencial, y en ningún caso con menos de un estándar razonable de cuidado.
• Limitar el acceso a la Información Confidencial al personal estrictamente necesario, bajo compromiso de confidencialidad equivalente.

10.3 Excepciones

Las obligaciones de confidencialidad no aplican a información que:

• Sea o llegue a ser de dominio público sin culpa de la Parte Receptora.
• Fuera conocida por la Parte Receptora con anterioridad a la divulgación, según conste en registros fehacientes.
• Sea desarrollada de manera independiente por la Parte Receptora sin uso de la Información Confidencial.
• Deba ser divulgada por mandato legal, orden judicial o requerimiento de autoridad competente, caso en el cual la Parte Receptora notificará a la Parte Divulgadora con la mayor antelación posible para que pueda buscar protección legal.

10.4 Vigencia de la Confidencialidad

Las obligaciones de confidencialidad se extienden por un período de 5 años contados desde la terminación del contrato, o indefinidamente para los secretos comerciales conforme a las leyes aplicables.

11. Tratamiento de Datos Personales

El tratamiento de datos personales en el marco del uso de la Plataforma se rige por la Política de Privacidad y Tratamiento de Datos Personales de SARBLOCK, disponible en www.sarblock.com/privacidad, la cual se entiende incorporada a los presentes T&C por referencia.

En síntesis, y sin perjuicio de lo establecido en la Política de Privacidad:

• SARBLOCK actúa como Responsable del Tratamiento de los datos personales de los Usuarios de la Plataforma.
• SARBLOCK actúa como Encargado del Tratamiento de los datos personales de los clientes finales del Operador, procesándolos exclusivamente conforme a las instrucciones del Operador y para los fines del servicio contratado.
• El Operador actúa como Responsable del Tratamiento de los datos de sus clientes finales cargados a la Plataforma, declarando y garantizando haber obtenido las autorizaciones legales correspondientes.
• Las condiciones detalladas del procesamiento de datos entre SARBLOCK como Encargado y el Operador como Responsable se establecen en el Acuerdo de Procesamiento de Datos (DPA) anexo al Acuerdo de Servicio.

12. Limitación de Responsabilidad y Exclusiones

12.1 Exclusión de Daños Indirectos

En la máxima medida permitida por la ley aplicable, SARBLOCK no será responsable ante el Operador ni ante ningún tercero por daños indirectos, incidentales, especiales, punitivos, consecuentes o ejemplares de ningún tipo, incluyendo, sin limitación:

• Pérdida de ingresos, utilidades, contratos, clientes o datos.
• Interrupción del negocio o del servicio.
• Sanciones, multas o consecuencias regulatorias impuestas al Operador por las autoridades competentes.
• Daño a la reputación o imagen del Operador.
• Costo de adquisición de productos o servicios sustitutos.

Esta exclusión aplica independientemente de la teoría legal invocada (contrato, extracontrato, negligencia, responsabilidad objetiva u otra) y aun cuando SARBLOCK haya sido advertido de la posibilidad de dichos daños.

12.2 Limitación de Responsabilidad por Daños Directos

La responsabilidad total y acumulada de SARBLOCK ante el Operador por daños directos derivados de o relacionados con el uso de la Plataforma, independientemente de la causa y la teoría legal invocada, no excederá el valor equivalente a tres (3) meses de cuota fija del plan contratado, calculado al precio vigente en el momento en que ocurrió el hecho generador del daño.

12.3 Fundamento de la Limitación

Las limitaciones establecidas en las Secciones 12.1 y 12.2 reflejan la asignación razonada del riesgo entre las partes, son un elemento esencial del equilibrio económico del contrato y han sido consideradas por SARBLOCK al establecer sus precios. Sin estas limitaciones, los precios del servicio serían significativamente más altos. El Operador, al aceptar estos T&C, reconoce haber evaluado estas limitaciones y considerarlas razonables.

12.4 Responsabilidad Regulatoria del Operador

El Operador reconoce expresamente que:

• SARBLOCK es una herramienta de apoyo tecnológico y no un sistema de cumplimiento autónomo ni sustituto del juicio profesional del Oficial de Cumplimiento.
• La responsabilidad ante la Superintendencia de Sociedades, la UIAF, la DIAN o cualquier otra autoridad regulatoria por el incumplimiento del SAGRILAFT recae exclusivamente en el Operador.
• SARBLOCK no será responsable por sanciones, investigaciones o consecuencias regulatorias derivadas de la parametrización incorrecta de la Plataforma, la omisión de reportes, o cualquier decisión de cumplimiento adoptada o no adoptada por el Operador.

12.5 Exclusiones Adicionales

SARBLOCK no garantiza ni será responsable por:

• La exactitud, integridad o actualidad de las listas de sanciones provistas por terceros (OFAC, ONU, UE, UIAF), cuya actualización depende de los organismos emisores.
• El resultado de procesos regulatorios, auditorías o investigaciones del Operador ante autoridades externas.
• Pérdida de datos causada por el Operador, sus Usuarios o terceros con acceso autorizado por el Operador.
• Incompatibilidad de la Plataforma con sistemas o integraciones del Operador no validados previamente por SARBLOCK.

12.6 Excepciones a la Limitación

Nada en esta Sección limitará la responsabilidad de SARBLOCK por:

• Dolo o culpa grave acreditada de SARBLOCK.
• Muerte o lesiones personales causadas por negligencia de SARBLOCK.
• Obligaciones que no puedan ser limitadas por la ley aplicable.

13. Indemnización

13.1 Indemnización del Operador a SARBLOCK

El Operador se obliga a defender, indemnizar y mantener indemne a SARBLOCK, sus directores, empleados, agentes y subcontratistas, frente a cualquier reclamación, demanda, acción legal, pérdida, daño, multa, sanción o gasto (incluidos honorarios razonables de abogados) que surjan de o estén relacionados con:

• El incumplimiento por parte del Operador de cualquier disposición de los presentes T&C o del Acuerdo de Servicio.
• El uso ilícito, negligente o no autorizado de la Plataforma por parte del Operador o sus Usuarios.
• La violación de derechos de terceros (privacidad, propiedad intelectual, protección de datos) derivada del Contenido del Operador.
• El incumplimiento de obligaciones regulatorias propias del Operador (SAGRILAFT, UIAF, DIAN).
• Reclamaciones de clientes finales del Operador relacionadas con el tratamiento de sus datos personales.
• Declaraciones falsas realizadas por el Operador durante el registro o la ejecución del contrato.

13.2 Procedimiento de Indemnización

SARBLOCK notificará al Operador sobre cualquier reclamación que active la obligación de indemnización dentro de un plazo razonable. El Operador podrá asumir la defensa de la reclamación con abogados de su elección, razonablemente aceptados por SARBLOCK. SARBLOCK cooperará en la defensa y no realizará acuerdos que afecten los intereses del Operador sin su consentimiento previo, el cual no podrá ser negado de manera irrazonable.

14. Vigencia y Terminación

14.1 Vigencia

Los presentes T&C entran en vigor en la fecha de registro del Operador y permanecen vigentes durante todo el tiempo en que el Operador mantenga activa su suscripción a la Plataforma.

El Acuerdo de Servicio específico tendrá la vigencia pactada en él (mensual o anual). Al vencimiento, se renovará automáticamente por períodos iguales, salvo que cualquiera de las partes notifique su intención de no renovar con al menos 30 días de antelación al vencimiento del período en curso.

14.2 Terminación por el Operador

El Operador podrá terminar su suscripción en cualquier momento mediante notificación escrita a SARBLOCK con 30 días de antelación. La terminación será efectiva al final del Período de Facturación en curso. No se realizarán reembolsos por el período facturado no utilizado, salvo lo pactado en el Acuerdo de Servicio.

14.3 Terminación por SARBLOCK — Causa Justificada

SARBLOCK podrá terminar el contrato de manera inmediata, sin necesidad de aviso previo ni resolución judicial, en los siguientes eventos:

• Incumplimiento grave o reiterado de los presentes T&C por parte del Operador.
• Uso de la Plataforma para actividades ilícitas conforme a la Sección 6.2.
• Mora en el pago superior a 60 días, conforme a la Sección 7.4.
• Insolvencia, liquidación, reorganización concursal o cesación de pagos del Operador.
• Revocación, suspensión o cancelación de la licencia o habilitación del Operador ante las autoridades regulatorias colombianas competentes.
• Suministro de información falsa o fraudulenta durante el registro o la ejecución del contrato.

14.4 Terminación por SARBLOCK — Sin Causa

SARBLOCK podrá terminar el contrato sin causa justificada, proporcionando al Operador un aviso previo de 60 días calendario. En este caso, SARBLOCK reembolsará la parte proporcional de la cuota fija ya pagada correspondiente al período no prestado.

14.5 Suspensión como Medida Previa

Antes de proceder a la terminación, SARBLOCK podrá optar por suspender el acceso del Operador, otorgándole un plazo razonable para subsanar el incumplimiento, cuando la naturaleza de este lo permita.

15. Efectos de la Terminación — Datos y Portabilidad

15.1 Exportación del Contenido del Operador

A partir de la fecha efectiva de terminación del contrato, por cualquier causa, SARBLOCK mantendrá disponible para el Operador un entorno de solo lectura durante un período de 30 días calendario, durante el cual el Operador podrá exportar la totalidad de su Contenido en formatos estándar (JSON, CSV, PDF según el módulo).

15.2 Período de Retención Post-Terminación

Vencidos los 30 días de exportación, SARBLOCK mantendrá el Contenido del Operador en almacenamiento seguro por un período adicional de 90 días calendario, accesible únicamente bajo solicitud expresa del Operador y por razones de auditoría regulatoria debidamente justificadas. Durante este período, el Operador no tendrá acceso operativo a la Plataforma.

15.3 Eliminación Certificada

Transcurrido el período de retención de 90 días (o antes, si el Operador así lo solicita expresamente por escrito), SARBLOCK procederá a la eliminación segura e irreversible del Contenido del Operador mediante técnicas de borrado certificado, y emitirá al Operador un Certificado de Eliminación que acredite la fecha, el alcance y el método utilizado.

Lo anterior, sin perjuicio de los datos que SARBLOCK esté obligado a conservar por mandato legal (Sección 9 de la Política de Privacidad), los cuales serán conservados bajo las condiciones de seguridad correspondientes y eliminados al vencimiento de los plazos legales aplicables.

15.4 Datos en Caso de Terminación por Mora

En los casos de terminación por mora del Operador, los plazos de exportación y retención establecidos en esta Sección se suspenderán hasta tanto el Operador regularice su situación de pago. SARBLOCK no eliminará los datos durante los 60 días siguientes a la suspensión por mora, conforme a la Sección 7.4.

15.5 Disposiciones que Sobreviven la Terminación

Las siguientes secciones sobreviven a la terminación del contrato por cualquier causa y permanecen en plena vigencia: Sección 9 (Propiedad Intelectual), Sección 10 (Confidencialidad), Sección 12 (Limitación de Responsabilidad), Sección 13 (Indemnización), Sección 15 (Efectos de la Terminación), y Sección 19 (Resolución de Disputas).

16. Modificaciones a los T&C y a la Plataforma

16.1 Modificaciones a los T&C

SARBLOCK se reserva el derecho de modificar los presentes T&C en cualquier momento. Las modificaciones serán notificadas al Operador mediante:

• Correo electrónico al Administrador de la cuenta con un mínimo de 30 días de antelación para cambios sustanciales.
• Aviso en la Plataforma al iniciar sesión.
• Actualización de la versión y fecha de vigencia en el encabezado de este documento.

El uso continuado de la Plataforma tras el vencimiento del período de notificación implica la aceptación de los T&C modificados. Si el Operador no acepta las modificaciones, podrá terminar el contrato conforme a la Sección 14.2, sin penalidades adicionales, dentro del período de notificación.

16.2 Modificaciones a la Plataforma

SARBLOCK podrá agregar, modificar o discontinuar funcionalidades, Módulos o características de la Plataforma en cualquier momento, con el siguiente aviso previo:

En caso de discontinuación de un Módulo incluido en el plan contratado, SARBLOCK ofrecerá al Operador un módulo sustituto equivalente o un ajuste proporcional en la cuota del plan.

17. Fuerza Mayor

Ninguna de las partes será responsable por el incumplimiento de sus obligaciones cuando dicho incumplimiento sea consecuencia directa de un evento de Fuerza Mayor, entendido como aquel que sea externo a las partes, imprevisible al momento de la celebración del contrato e irresistible en su ocurrencia y efectos.

Se consideran eventos de Fuerza Mayor, de manera enunciativa: desastres naturales, pandemias declaradas por autoridades competentes, actos de guerra o terrorismo, disturbios civiles de carácter masivo, cortes generalizados de infraestructura de Internet, decisiones gubernamentales o regulatorias con efecto inmediato, y ataques cibernéticos de gran escala que afecten la infraestructura crítica de Internet.

La parte afectada por un evento de Fuerza Mayor deberá: (i) notificar a la otra parte dentro de las 48 horas siguientes al conocimiento del evento; (ii) adoptar todas las medidas razonables para mitigar el impacto y restablecer el servicio; (iii) mantener informada a la otra parte sobre el progreso de la situación. Si el evento de Fuerza Mayor se extiende por más de 60 días continuos, cualquiera de las partes podrá terminar el contrato sin penalidades, con reembolso proporcional al Operador de la cuota fija no devengada.

18. Disposiciones Generales

18.1 Acuerdo Completo

Los presentes T&C, junto con la Política de Privacidad, el Acuerdo de Servicio y sus anexos (incluyendo el DPA), constituyen el acuerdo completo entre las partes respecto al objeto aquí regulado, y reemplazan cualquier entendimiento o acuerdo previo, oral o escrito, sobre la misma materia.

18.2 Independencia de Cláusulas

Si alguna disposición de los presentes T&C fuera declarada nula, inválida o inaplicable por una autoridad competente, dicha nulidad no afectará la validez de las demás disposiciones, las cuales continuarán en plena vigencia. La disposición afectada será reemplazada por la más cercana en espíritu y alcance económico que resulte válida conforme a la ley aplicable.

18.3 Renuncia

El hecho de que SARBLOCK no ejerza o retrase el ejercicio de algún derecho bajo estos T&C no constituirá renuncia a dicho derecho. Ninguna renuncia será válida salvo que conste por escrito y sea firmada por un representante autorizado de SARBLOCK.

18.4 Cesión

El Operador no podrá ceder, transferir ni delegar los derechos u obligaciones derivados del contrato sin consentimiento previo y escrito de SARBLOCK. SARBLOCK podrá ceder el contrato a cualquier entidad que adquiera la totalidad o una parte sustancial de su negocio, previa notificación al Operador con 30 días de antelación.

18.5 Relación entre las Partes

Las partes son contratistas independientes. Nada en los presentes T&C crea una relación de empleo, sociedad, mandato, joint venture, agencia o franquicia entre ellas. Ninguna parte tiene autoridad para asumir obligaciones en nombre de la otra.

18.6 Notificaciones

Todas las notificaciones bajo estos T&C deberán realizarse por escrito y se considerarán válidamente entregadas cuando: (i) sean enviadas por correo electrónico con confirmación de lectura a las direcciones registradas; o (ii) sean entregadas mediante servicio de mensajería certificado con acuse de recibo. Las notificaciones a SARBLOCK deberán enviarse a contacto@sarblock.com y a 1801 POLK ST. # 223041, HOLLYWOOD, FL 33022, Estados Unidos de América.

18.7 Idioma

Los presentes T&C están redactados en idioma español. En caso de traducción a otro idioma para efectos informativos, la versión en español prevalecerá en cualquier interpretación o controversia.

19. Ley Aplicable y Resolución de Disputas

19.1 Ley Aplicable

Los presentes T&C se rigen e interpretan de conformidad con las leyes del Estado de Florida, Estados Unidos de América, sin dar efecto a sus normas de conflicto de leyes. En lo referente al tratamiento de datos personales de ciudadanos colombianos, se aplicará adicionalmente la Ley 1581 de 2012 de Colombia. En materia de cumplimiento normativo AML/LAFT, se aplicará la normativa SAGRILAFT y demás disposiciones regulatorias colombianas aplicables al Operador.

19.2 Solución Directa

Ante cualquier controversia derivada de o relacionada con los presentes T&C, las partes se comprometen a intentar una solución directa y amigable dentro de los 20 días hábiles siguientes a la notificación escrita de la disputa por cualquiera de ellas. Este período podrá ser extendido por mutuo acuerdo.

19.3 Arbitraje Vinculante

Si la controversia no se resuelve mediante solución directa dentro del plazo establecido, será resuelta de manera definitiva mediante arbitraje vinculante administrado por la American Arbitration Association (AAA), conforme a sus Reglas de Arbitraje Comercial vigentes al momento del inicio del procedimiento.

Las condiciones del arbitraje serán las siguientes:

19.4 Medidas Cautelares

Sin perjuicio del arbitraje pactado, cualquiera de las partes podrá solicitar medidas cautelares urgentes ante los tribunales competentes del Estado de Florida cuando sea necesario para proteger derechos que puedan verse afectados de manera irreparable durante el trámite arbitral. La solicitud de medidas cautelares no constituirá renuncia al arbitraje.

19.5 Renuncia a Acciones Colectivas

En la máxima medida permitida por la ley aplicable, el Operador renuncia a iniciar o participar en acciones colectivas, demandas de clase o procedimientos consolidados contra SARBLOCK. Todas las controversias deberán ventilarse de manera individual.

20. Contacto

Para cualquier consulta, notificación o comunicación relacionada con los presentes T&C:

© 2026 SARBLOCK LLC. Todos los derechos reservados. Versión 1.0 — Florida, Estados Unidos de América Documento sujeto a revisión legal periódica.