Términos y Condiciones

Servicios en la Nube (AWS)

1. Objeto y Alcance

El presente documento tiene por objeto regular los términos y condiciones aplicables a la prestación de los servicios ofrecidos por Blend360, incluyendo: (i) servicios en la nube ejecutados sobre infraestructura provista por Amazon Web Services (en adelante, "AWS"); (ii) la licencia de uso del software propietario Houndoc, disponible en houndoc.ai; y (iii) el desarrollo de software a la medida. Las presentes condiciones establecen la distribución de responsabilidades entre las partes y las reglas que rigen cada modalidad de servicio.

Las Partes reconocen que los servicios objeto del contrato no constituyen un servicio integral "end-to-end", sino que se limitan al alcance expresamente definido en cada sección del presente documento, el cual deberá ser interpretado de manera restrictiva.

2. Definiciones

Para efectos del presente documento, se entiende por:

AWS: Amazon Web Services, proveedor de infraestructura cloud.
Blend360: la sociedad prestadora de los servicios aquí descritos.
EL CLIENTE: la persona natural o jurídica que contrata los servicios de Blend360.
Houndoc: software propietario de Blend360 disponible en houndoc.ai, cuya marca está registrada ante la Superintendencia de Industria y Comercio (SIC) de Colombia.
Soluciones a la Medida: soluciones tecnológicas (distintas de Houndoc) desarrolladas por Blend360 conforme a las especificaciones particulares del CLIENTE.
SOW (Statement of Work): documento que define el alcance, entregables, plazos y condiciones económicas de un proyecto específico.

3. Modelo de Responsabilidad Compartida

Las Partes acuerdan que los servicios en la nube operan bajo un modelo de responsabilidad compartida, conforme a estándares internacionales de la industria, en virtud del cual cada interviniente asume responsabilidades diferenciadas e independientes.

En consecuencia, AWS es responsable de la seguridad de la infraestructura subyacente ("seguridad de la nube"); Blend360 es responsable de la gestión de los servicios cloud dentro del alcance contratado; y EL CLIENTE es responsable del uso, configuración funcional, seguridad lógica y cumplimiento normativo de los recursos y la información alojada en la nube.

En ningún caso podrá interpretarse que Blend360 asume responsabilidades que, por su naturaleza, correspondan a AWS o al CLIENTE.

4. Responsabilidades de AWS (Infraestructura Cloud)

EL CLIENTE reconoce y acepta que AWS, en su calidad de proveedor de infraestructura cloud, es el único responsable de la seguridad, disponibilidad y operación de la infraestructura subyacente, incluyendo, pero sin limitarse a, la seguridad física de los centros de datos, la operación de hardware, software base, redes, facilities, así como la gestión de regiones, zonas de disponibilidad y edge locations.

Asimismo, AWS es responsable de los mecanismos de resiliencia, redundancia y continuidad propios de sus servicios. En consecuencia, Blend360 no tiene control, injerencia ni responsabilidad sobre dichos componentes, ni sobre fallas, indisponibilidades o incidentes atribuibles a AWS.

5. Responsabilidades de Blend360 (Servicios Administrados)

Blend360 será responsable exclusivamente de la gestión de la capa de infraestructura cloud AWS dentro del alcance de los servicios contratados, lo cual incluye la configuración, operación y monitoreo de los recursos cloud que se encuentren bajo su administración directa.

En desarrollo de lo anterior, Blend360 ejecutará actividades relacionadas con la gestión de identidades y accesos (IAM) sobre los recursos administrados, la implementación de controles de seguridad en la capa cloud y la configuración de servicios de seguridad propios de AWS, tales como WAF, GuardDuty, Shield y controles de red (incluyendo VPC, Security Groups y NACLs), siempre que estos hayan sido expresamente incluidos dentro del alcance del servicio contratado.

5.1 Limitación del Alcance

El alcance de los servicios administrados se limita estrictamente a la capa de infraestructura cloud AWS. En consecuencia, Blend360 no será responsable, bajo ninguna circunstancia, de la administración, seguridad, mantenimiento o correcto funcionamiento de sistemas operativos, aplicaciones, bases de datos o cualquier otro componente que no haga parte de la infraestructura cloud administrada directamente por AWS.

5.2 Configuración de WAF

La configuración del servicio AWS WAF por parte de Blend360 se limitará a la implementación de reglas base de protección general provistas por AWS, incluyendo aquellas orientadas a mitigar amenazas comunes (tales como OWASP Top 10, tráfico malicioso o direcciones IP comprometidas).

Cualquier configuración adicional, incluyendo reglas específicas de lógica de negocio, validaciones a nivel de aplicación, restricciones por rutas, parámetros o comportamiento funcional del sistema, será responsabilidad exclusiva del CLIENTE y deberá ser definida, suministrada y aprobada formalmente por este. Blend360 únicamente implementará dichas reglas previa instrucción expresa y documentada del CLIENTE.

6. Responsabilidades del Cliente

EL CLIENTE, en su calidad de titular de la cuenta AWS y propietario de la información, asume la responsabilidad integral sobre el uso de los servicios, la seguridad lógica de los sistemas y el cumplimiento de las obligaciones regulatorias aplicables.

En particular, EL CLIENTE será responsable de la clasificación, tratamiento y protección de la información alojada en la nube, así como del cumplimiento de la normativa vigente en materia de protección de datos personales, seguridad de la información y demás regulaciones aplicables en la República de Colombia o en la jurisdicción que corresponda.

Asimismo, EL CLIENTE será responsable de la gestión de usuarios finales y credenciales de acceso, de la aprobación de cambios en la arquitectura que impacten la operación, y de la notificación oportuna a Blend360 respecto de cualquier modificación en sus requerimientos operativos.

6.1 Seguridad en Capas No Gestionadas

EL CLIENTE será el único responsable de la administración, seguridad y mantenimiento de las capas de sistema operativo, aplicaciones y bases de datos, incluyendo, pero sin limitarse a, la aplicación de parches, hardening, configuración de usuarios, gestión de dependencias, protección de código fuente y administración de motores de bases de datos, incluyendo de manera expresa aquellos instalados sobre instancias de cómputo tales como servicios tipo Amazon EC2 u otros equivalentes.

6.2 Controles de Seguridad Adicionales

EL CLIENTE se obliga a implementar, operar y mantener un esquema de seguridad adecuado y suficiente para la protección de sus sistemas, aplicaciones y datos, el cual deberá incluir como mínimo herramientas de protección de endpoints (antivirus o EDR), gestión de vulnerabilidades, monitoreo de integridad de archivos (FIM) y control de accesos privilegiados (PAM), sin perjuicio de otros controles que resulten necesarios conforme a su operación y obligaciones regulatorias.

6.3 Gestión de Backups

EL CLIENTE será responsable de definir el esquema de respaldo aplicable a su operación, incluyendo la frecuencia, retención, alcance de la información, así como los objetivos de punto de recuperación (RPO) y tiempo de recuperación (RTO). Una vez dichos parámetros sean formalmente definidos y aprobados, Blend360 será responsable de su implementación y monitoreo exclusivamente sobre la infraestructura cloud bajo su administración.

6.4 Gestión y Respuesta a Incidentes de Seguridad

EL CLIENTE será responsable de la detección, gestión, análisis, contención y remediación de incidentes de seguridad que afecten los sistemas, aplicaciones, bases de datos y demás componentes bajo su responsabilidad.

Blend360 únicamente será responsable de apoyar la gestión de incidentes en la medida en que estos se relacionen directa y exclusivamente con la infraestructura cloud bajo su administración, sin que ello implique la asunción de responsabilidades sobre capas o componentes fuera de su alcance.

7. Aceptación de Términos de AWS

EL CLIENTE declara que conoce, entiende y acepta los términos y condiciones de uso de AWS, incluyendo, pero sin limitarse a:

Todos los instrumentos anteriores se encuentran disponibles en los sitios oficiales de AWS y aplican en su versión vigente al momento de la firma del contrato.

La suscripción del contrato implica la aceptación expresa de dichos términos en su versión vigente al momento de la firma. En consecuencia, Blend360 no será responsable por incumplimientos del CLIENTE frente a las obligaciones derivadas de dichos instrumentos.

Licencia de Software — Houndoc

8. Licencia de Software Houndoc (houndoc.ai)

8.1 Descripción del Producto

Houndoc es una plataforma de software desarrollada y comercializada por Blend360, disponible en houndoc.ai. La plataforma ofrece capacidades de inteligencia artificial aplicadas a la gestión documental, análisis de contratos y procesamiento de información estructurada y no estructurada, como un servicio en modalidad SaaS (Software as a Service).

8.2 Propiedad Intelectual y Marca Registrada

La marca Houndoc, así como todos los elementos que la componen —incluyendo su logotipo, nombre comercial y denominación— se encuentran registrados y protegidos ante la Superintendencia de Industria y Comercio (SIC) de la República de Colombia. Queda expresamente prohibida la reproducción, imitación, uso no autorizado, dilución o cualquier acto que pueda generar confusión, engaño o aprovechamiento indebido respecto de la marca Houndoc.

Todos los derechos de propiedad intelectual sobre el software Houndoc, incluyendo pero no limitado a su código fuente, algoritmos, modelos de inteligencia artificial, bases de datos, interfaces, documentación técnica y demás elementos constitutivos, son de titularidad exclusiva de Blend360 y están protegidos por la Ley 23 de 1982, la Decisión Andina 351 y demás normas aplicables.

8.3 Otorgamiento de Licencia

Blend360 otorga al CLIENTE una licencia de uso limitada, no exclusiva, intransferible y revocable para acceder y utilizar la plataforma Houndoc durante la vigencia del contrato, en los términos y condiciones aquí establecidos y conforme al plan de servicio contratado. Esta licencia no implica la cesión de ningún derecho de propiedad intelectual sobre el software, ni sobre ninguno de sus componentes.

8.4 Restricciones de Uso

El CLIENTE se obliga expresamente a no:

Copiar, modificar, adaptar o crear obras derivadas del software Houndoc.
Realizar ingeniería inversa, descompilar o desensamblar el software o cualquiera de sus componentes.
Sublicenciar, vender, ceder, transferir o de cualquier forma comercializar la licencia a terceros sin autorización escrita previa de Blend360.
Usar la plataforma para fines distintos a los expresamente autorizados en el contrato o en contravención de la ley aplicable.
Eliminar, alterar u ocultar avisos de derechos de autor, marcas registradas u otras notificaciones de propiedad intelectual presentes en la plataforma.
Acceder a la plataforma mediante métodos automatizados no autorizados o realizar pruebas de penetración sin consentimiento previo y por escrito de Blend360.

8.5 Suspensión y Terminación de la Licencia

Blend360 se reserva el derecho de suspender o terminar el acceso a Houndoc, de forma inmediata o con previo aviso según la gravedad del caso, en los siguientes supuestos: (i) incumplimiento de los presentes términos; (ii) falta de pago del precio pactado; (iii) uso que represente un riesgo de seguridad para la plataforma o para terceros; o (iv) por mandato de autoridad competente. La terminación de la licencia no exime al CLIENTE del pago de las sumas adeudadas hasta la fecha.

Soluciones a la Medida

9. Soluciones a la Medida

9.1 Alcance y Definición

Esta sección regula exclusivamente las soluciones tecnológicas desarrolladas por Blend360 a petición del CLIENTE y no aplica a Houndoc, el cual se rige de manera independiente por los términos de licencia establecidos en la sección 8 del presente documento.

El servicio de soluciones a la medida comprende el diseño, desarrollo, pruebas e implementación de soluciones tecnológicas específicas según los requerimientos definidos por EL CLIENTE. El alcance de cada proyecto deberá ser acordado y documentado en un Statement of Work (SOW) suscrito por ambas partes antes del inicio de las actividades. Cualquier funcionalidad no contemplada expresamente en el SOW se considerará fuera del alcance contratado.

9.2 Propiedad Intelectual

Salvo pacto expreso en contrario contenido en el respectivo SOW:

EL CLIENTE será titular de los derechos patrimoniales sobre el software desarrollado específicamente a su medida, una vez satisfecho el pago íntegro del precio acordado.
Blend360 conservará la titularidad sobre los componentes preexistentes, herramientas, frameworks, librerías, módulos reutilizables y demás activos de propiedad intelectual utilizados en el desarrollo que no hayan sido creados específicamente para EL CLIENTE en el marco del contrato.
Blend360 conservará el derecho irrestricto de utilizar los conocimientos técnicos, metodológicos y de ingeniería adquiridos durante la ejecución del proyecto, siempre que no impliquen la revelación de información confidencial del CLIENTE.
Los derechos morales sobre el software permanecerán en cabeza de los autores conforme a la legislación vigente.

9.3 Entregables y Aceptación

Los entregables serán definidos en el SOW correspondiente. EL CLIENTE dispondrá de un período de revisión y aceptación cuya duración será acordada en cada proyecto. Durante dicho período, EL CLIENTE podrá reportar defectos o desviaciones respecto a las especificaciones del SOW mediante comunicación escrita. Vencido el período de aceptación sin observaciones formales documentadas, se entenderá que los entregables han sido aceptados tácitamente.

9.4 Garantía

Blend360 garantiza que la solución desarrollada a la medida funcionará conforme a las especificaciones acordadas en el SOW durante un período de garantía de noventa (90) días calendario contados desde la aceptación formal del entregable.

La efectividad de esta garantía está condicionada a que EL CLIENTE cuente con un contrato de soporte activo y vigente con Blend360 durante dicho período. En ausencia de un contrato de soporte activo, Blend360 no estará obligada a prestar atención, corrección ni soporte de ningún tipo sobre la solución entregada, y la garantía se entenderá inaplicable.

Esta garantía cubre exclusivamente defectos imputables a errores de desarrollo y no comprende: modificaciones realizadas por EL CLIENTE o terceros, uso indebido, cambios en el entorno tecnológico no previstos en el SOW, integraciones con sistemas externos no contemplados, ni requerimientos nuevos no acordados.

9.5 Gestión de Cambios

Cualquier modificación al alcance inicialmente acordado en el SOW deberá ser gestionada mediante un proceso formal de control de cambios (change request), que incluirá la evaluación del impacto en cronograma, costo y arquitectura. Los cambios de alcance deberán ser aprobados por escrito por ambas partes antes de su implementación. Blend360 no estará obligada a ejecutar cambios no aprobados formalmente.

Inteligencia Artificial

10. Servicios con Inteligencia Artificial — Naturaleza No Determinística y Limitaciones

Los servicios ofrecidos por Blend360 que incorporan tecnologías de inteligencia artificial (IA) — incluyendo Houndoc y las soluciones a la medida que integren modelos de lenguaje, aprendizaje automático u otros componentes de IA — operan bajo principios probabilísticos y no determinísticos. EL CLIENTE reconoce y acepta expresamente las siguientes condiciones como parte esencial del uso de dichos servicios.

10.1 Naturaleza No Determinística

Los modelos de inteligencia artificial no garantizan resultados idénticos ante entradas equivalentes. Las respuestas, análisis, clasificaciones o contenidos generados pueden variar entre ejecuciones, incluso bajo condiciones aparentemente similares. Esta característica es inherente a la tecnología subyacente y no constituye un defecto, falla o incumplimiento del servicio por parte de Blend360.

10.2 Riesgo de Alucinaciones

Los modelos de IA pueden generar información que parezca precisa pero que sea incorrecta, incompleta, desactualizada o ficticia, fenómeno conocido en la industria como "alucinación". Blend360 no garantiza la exactitud, completitud, vigencia ni idoneidad de los contenidos generados por modelos de IA para ningún propósito específico, incluyendo —de manera enunciativa y no limitativa— asesoramiento legal, financiero, médico, regulatorio o técnico.

10.3 Responsabilidad del Cliente en la Validación

EL CLIENTE es el único responsable de verificar, validar y contrastar la información generada por los servicios de IA antes de utilizarla para la toma de decisiones, especialmente en contextos de alto impacto operativo, legal o económico. El uso de los resultados generados por IA sin verificación humana adecuada es responsabilidad exclusiva del CLIENTE, y Blend360 no será responsable por las consecuencias derivadas de dicho uso.

10.4 No Sustitución del Juicio Profesional

Los servicios de IA de Blend360 son herramientas de apoyo, automatización y asistencia, y no reemplazan el criterio, la responsabilidad ni el juicio de profesionales especializados (abogados, médicos, contadores, ingenieros u otros). Blend360 no será responsable por decisiones adoptadas con base exclusiva o predominante en los resultados de los modelos de IA, sin la intervención de un criterio humano calificado.

10.5 Variación y Actualización de Modelos

Los modelos de IA pueden ser actualizados, ajustados, reentrenados o reemplazados por Blend360 o por los proveedores de los modelos base en cualquier momento, lo que puede afectar el comportamiento, las capacidades y los resultados del servicio. Blend360 realizará sus mejores esfuerzos para notificar al CLIENTE sobre cambios materiales con antelación razonable, cuando las circunstancias lo permitan.

Disposiciones Generales

11. Protección de Datos Personales

Blend360 y EL CLIENTE se comprometen a tratar los datos personales de conformidad con la Ley 1581 de 2012 y sus decretos reglamentarios, así como con cualquier normativa aplicable en las jurisdicciones donde operen. Cada parte actuará en la calidad que corresponda (responsable o encargado del tratamiento) conforme al rol que desempeñe en la relación contractual.

EL CLIENTE, en su calidad de titular o responsable del tratamiento de la información de sus usuarios o empleados alojada en la infraestructura contratada o procesada por Houndoc, deberá contar con las autorizaciones legales necesarias para el tratamiento de dichos datos y notificar a Blend360 cualquier solicitud o requerimiento de autoridad competente que involucre datos bajo custodia de Blend360.

En caso de que el tratamiento de datos personales se realice en jurisdicciones distintas a Colombia, EL CLIENTE será responsable de garantizar el cumplimiento de la normativa aplicable en dichos territorios, incluyendo el Reglamento General de Protección de Datos (RGPD) de la Unión Europea cuando corresponda.

12. Confidencialidad

Cada parte se obliga a mantener en estricta reserva toda la información confidencial que reciba de la otra parte en el marco de la relación contractual, incluyendo información técnica, comercial, financiera, estratégica y de propiedad intelectual. Esta obligación subsistirá por un período de dos (2) años contados desde la terminación del contrato.

No se considerará información confidencial aquella que: (i) sea o se vuelva de dominio público sin intervención de la parte receptora; (ii) fuera conocida por la parte receptora con anterioridad a su divulgación; (iii) sea obtenida legítimamente de un tercero sin obligación de reserva; o (iv) deba ser divulgada por mandato legal o de autoridad competente, caso en el cual la parte obligada notificará a la otra con la mayor antelación posible.

13. Limitación de Responsabilidad

Sin perjuicio de lo establecido en el contrato principal, Blend360 no será responsable por daños, pérdidas o incidentes derivados de: (i) fallas, indisponibilidades o vulnerabilidades atribuibles a AWS; (ii) configuraciones, decisiones o acciones del CLIENTE; (iii) compromisos de seguridad derivados del manejo inadecuado de credenciales; (iv) vulnerabilidades en sistemas operativos, aplicaciones o bases de datos bajo responsabilidad del CLIENTE; (v) incumplimientos regulatorios relacionados con el tratamiento de la información del CLIENTE; (vi) uso de Houndoc en contravención de los presentes términos; o (vii) modificaciones realizadas por el CLIENTE o terceros no autorizados sobre el software desarrollado a la medida.

En ningún caso la responsabilidad total acumulada de Blend360 frente al CLIENTE, por cualquier causa, podrá exceder el valor total pagado por EL CLIENTE durante los tres (3) meses inmediatamente anteriores al evento que origina la reclamación.

Blend360 no será responsable en ningún caso por daños indirectos, lucro cesante, pérdida de datos, daño emergente o daños consecuenciales de cualquier naturaleza, incluso cuando hubiere sido advertida de su posibilidad.

14. Prelación

En caso de conflicto entre lo dispuesto en el presente documento y el contrato principal, prevalecerán las disposiciones aquí contenidas en todo lo relacionado con la prestación de servicios en la nube, la licencia de Houndoc y las soluciones a la medida. Ante conflicto entre secciones del presente documento, prevalecerá la disposición más específica sobre la más general.

15. Ley Aplicable y Jurisdicción

Los presentes términos y condiciones se rigen por las leyes de la República de Colombia. Para la resolución de cualquier controversia derivada de la interpretación, ejecución o terminación del presente documento, las partes se someten a la jurisdicción de los jueces y tribunales competentes de la ciudad de Bogotá D.C., Colombia, renunciando a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro.

16. Vigencia y Modificaciones

Los presentes términos entran en vigencia desde la fecha de suscripción del contrato correspondiente y se mantendrán vigentes durante toda la relación contractual y las obligaciones post-contractuales expresamente pactadas.

Blend360 se reserva el derecho de modificar estos términos, notificando al CLIENTE con un mínimo de treinta (30) días calendario de anticipación mediante comunicación escrita o publicación en los canales digitales oficiales de Blend360. El uso continuado de los servicios tras dicha notificación implica la aceptación de los nuevos términos. En caso de que el CLIENTE no acepte las modificaciones, podrá dar por terminado el contrato conforme al procedimiento previsto en el mismo.

Cloud Services (AWS)

1. Purpose and Scope

This document governs the terms and conditions applicable to the services provided by Blend360, including: (i) cloud services executed on infrastructure provided by Amazon Web Services ("AWS"); (ii) the license to use Blend360's proprietary software Houndoc, available at houndoc.ai; and (iii) custom software development. These terms establish the allocation of responsibilities between the parties and the rules governing each service modality.

The Parties acknowledge that the contracted services do not constitute an end-to-end integral service, but are limited to the scope expressly defined in each section of this document, which shall be interpreted restrictively.

2. Definitions

For purposes of this document:

AWS: Amazon Web Services, cloud infrastructure provider.
Blend360: the company providing the services described herein.
THE CLIENT: the natural or legal person contracting Blend360's services.
Houndoc: Blend360's proprietary software available at houndoc.ai, whose trademark is registered with Colombia's Superintendence of Industry and Commerce (SIC).
Custom Solutions: technology solutions (excluding Houndoc) developed by Blend360 according to the CLIENT's specific requirements.
SOW (Statement of Work): document defining the scope, deliverables, timelines, and commercial conditions of a specific project.

3. Shared Responsibility Model

The Parties agree that cloud services operate under a shared responsibility model, in accordance with international industry standards, whereby each party assumes differentiated and independent responsibilities.

Accordingly, AWS is responsible for the security of the underlying infrastructure ("security of the cloud"); Blend360 is responsible for managing cloud services within the contracted scope; and THE CLIENT is responsible for the use, functional configuration, logical security, and regulatory compliance of the resources and information hosted in the cloud.

Under no circumstances may it be interpreted that Blend360 assumes responsibilities that, by their nature, belong to AWS or to THE CLIENT.

4. AWS Responsibilities (Cloud Infrastructure)

THE CLIENT acknowledges and accepts that AWS, as cloud infrastructure provider, is solely responsible for the security, availability, and operation of the underlying infrastructure, including but not limited to, physical security of data centers, operation of hardware, base software, networks, and facilities, as well as management of regions, availability zones, and edge locations.

AWS is also responsible for its own resilience, redundancy, and continuity mechanisms. Accordingly, Blend360 has no control, influence, or responsibility over these components, nor over failures, outages, or incidents attributable to AWS.

5. Provider Responsibilities (Managed Services)

Blend360 shall be responsible exclusively for managing the AWS cloud infrastructure layer within the contracted service scope, which includes configuration, operation, and monitoring of cloud resources under its direct administration.

In this context, Blend360 shall carry out activities related to identity and access management (IAM) over managed resources, implementation of security controls at the cloud layer, and configuration of AWS security services such as WAF, GuardDuty, Shield, and network controls (including VPC, Security Groups, and NACLs), provided these have been expressly included within the contracted service scope.

5.1 Scope Limitation

The scope of managed services is strictly limited to the AWS cloud infrastructure layer. Blend360 shall not be responsible, under any circumstances, for the administration, security, maintenance, or correct functioning of operating systems, applications, databases, or any other component not forming part of the cloud infrastructure directly managed by AWS.

5.2 WAF Configuration

Blend360's configuration of AWS WAF shall be limited to implementing AWS's general base protection rules, including those designed to mitigate common threats (such as OWASP Top 10, malicious traffic, or compromised IP addresses).

Any additional configuration, including business logic-specific rules, application-level validations, path or parameter restrictions, or functional system behavior, shall be the exclusive responsibility of THE CLIENT and must be formally defined, provided, and approved by THE CLIENT. Blend360 shall only implement such rules upon express written instruction from THE CLIENT.

6. Client Responsibilities

THE CLIENT, as holder of the AWS account and owner of the information, assumes comprehensive responsibility for the use of services, logical security of systems, and compliance with applicable regulatory obligations.

In particular, THE CLIENT shall be responsible for the classification, processing, and protection of information hosted in the cloud, as well as compliance with current regulations on personal data protection, information security, and other applicable regulations in the Republic of Colombia or the relevant jurisdiction.

THE CLIENT shall also be responsible for managing end-user accounts and access credentials, approving architectural changes that impact operations, and timely notification to Blend360 of any changes in operational requirements.

6.1 Security in Unmanaged Layers

THE CLIENT shall be solely responsible for the administration, security, and maintenance of the operating system, application, and database layers, including but not limited to patch management, hardening, user configuration, dependency management, source code protection, and database engine administration, including those installed on compute instances such as Amazon EC2 or equivalent services.

6.2 Additional Security Controls

THE CLIENT is obligated to implement, operate, and maintain an adequate and sufficient security framework for the protection of its systems, applications, and data, which shall include at a minimum: endpoint protection tools (antivirus or EDR), vulnerability management, file integrity monitoring (FIM), and privileged access management (PAM), without prejudice to other controls required by its operations or regulatory obligations.

6.3 Backup Management

THE CLIENT shall be responsible for defining the backup scheme applicable to its operations, including frequency, retention, information scope, and recovery point objectives (RPO) and recovery time objectives (RTO). Once these parameters are formally defined and approved, Blend360 shall be responsible for implementation and monitoring exclusively over the cloud infrastructure under its administration.

6.4 Security Incident Management and Response

THE CLIENT shall be responsible for detection, management, analysis, containment, and remediation of security incidents affecting systems, applications, databases, and other components under its responsibility.

Blend360 shall only be responsible for supporting incident management to the extent that incidents relate directly and exclusively to the cloud infrastructure under its administration, without assuming responsibility for layers or components outside its scope.

7. Acceptance of AWS Terms

THE CLIENT declares that it knows, understands, and accepts AWS's terms and conditions of use, including but not limited to:

All of the above instruments are available on official AWS websites and apply in their version in force at the time of contract execution.

Execution of the contract implies express acceptance of these terms in their version in force at the time of signing. Accordingly, Blend360 shall not be liable for THE CLIENT's non-compliance with obligations arising from those instruments.

Software License — Houndoc

8. Houndoc Software License (houndoc.ai)

8.1 Product Description

Houndoc is a software platform developed and commercialized by Blend360, available at houndoc.ai. The platform offers artificial intelligence capabilities applied to document management, contract analysis, and processing of structured and unstructured information, delivered as a SaaS (Software as a Service) solution.

8.2 Intellectual Property and Registered Trademark

The Houndoc trademark, along with all its constituent elements —including its logo, trade name, and designation— is registered and protected with the Superintendence of Industry and Commerce (SIC) of the Republic of Colombia. Reproduction, imitation, unauthorized use, dilution, or any act that may create confusion, deception, or unfair advantage with respect to the Houndoc trademark is expressly prohibited.

All intellectual property rights over the Houndoc software, including but not limited to its source code, algorithms, artificial intelligence models, databases, interfaces, technical documentation, and other constitutive elements, are the exclusive property of Blend360 and are protected under Law 23 of 1982, Andean Decision 351, and other applicable regulations.

8.3 License Grant

Blend360 grants THE CLIENT a limited, non-exclusive, non-transferable, and revocable license to access and use the Houndoc platform during the term of the contract, under the terms and conditions established herein and in accordance with the contracted service plan. This license does not imply the assignment of any intellectual property rights over the software or any of its components.

8.4 Use Restrictions

THE CLIENT expressly undertakes not to:

Copy, modify, adapt, or create derivative works of the Houndoc software.
Reverse engineer, decompile, or disassemble the software or any of its components.
Sublicense, sell, assign, transfer, or otherwise commercialize the license to third parties without prior written authorization from Blend360.
Use the platform for purposes other than those expressly authorized in the contract or in violation of applicable law.
Remove, alter, or conceal copyright notices, trademarks, or other intellectual property notifications present in the platform.
Access the platform through unauthorized automated methods or conduct penetration testing without prior written consent from Blend360.

8.5 Suspension and Termination of License

Blend360 reserves the right to suspend or terminate access to Houndoc, immediately or with prior notice depending on the severity of the situation, in the following cases: (i) breach of these terms; (ii) non-payment of the agreed price; (iii) use that poses a security risk to the platform or third parties; or (iv) order from a competent authority. Termination of the license does not exempt THE CLIENT from payment of amounts owed up to the termination date.

Custom Solutions

9. Custom Solutions

9.1 Scope and Definition

This section governs exclusively the technology solutions developed by Blend360 at the CLIENT's request and does not apply to Houndoc, which is independently governed by the license terms set forth in section 8 of this document.

The custom solutions service encompasses the design, development, testing, and implementation of specific technology solutions according to requirements defined by THE CLIENT. The scope of each project shall be agreed upon and documented in a Statement of Work (SOW) signed by both parties before activities commence. Any functionality not expressly contemplated in the SOW shall be considered outside the contracted scope.

9.2 Intellectual Property

Unless expressly agreed otherwise in the respective SOW:

THE CLIENT shall hold the economic rights over software developed specifically for its needs, once full payment of the agreed price has been made.
Blend360 shall retain ownership of pre-existing components, tools, frameworks, libraries, reusable modules, and other intellectual property assets used in development that were not created specifically for THE CLIENT under the contract.
Blend360 shall retain the unrestricted right to use technical, methodological, and engineering knowledge acquired during project execution, provided this does not involve disclosure of THE CLIENT's confidential information.
Moral rights over the software shall remain with the authors in accordance with applicable legislation.

9.3 Deliverables and Acceptance

Deliverables shall be defined in the corresponding SOW. THE CLIENT shall have a review and acceptance period, the duration of which shall be agreed per project. During this period, THE CLIENT may report defects or deviations from SOW specifications through written communication. Upon expiration of the acceptance period without formal documented observations, deliverables shall be deemed tacitly accepted.

9.4 Warranty

Blend360 warrants that custom-developed solutions will function in accordance with the specifications agreed in the SOW for a warranty period of ninety (90) calendar days from formal acceptance of the deliverable.

This warranty is conditional upon THE CLIENT having an active and valid support contract with Blend360 during said period. In the absence of an active support contract, Blend360 shall have no obligation to provide attention, correction, or support of any kind over the delivered solution, and the warranty shall be deemed inapplicable.

This warranty covers exclusively defects attributable to development errors and does not cover: modifications made by THE CLIENT or third parties, misuse, changes in the technological environment not foreseen in the SOW, integrations with external systems not contemplated, or new requirements not agreed upon.

9.5 Change Management

Any modification to the scope initially agreed in the SOW must be managed through a formal change control process (change request), which shall include an impact assessment on schedule, cost, and architecture. Scope changes must be approved in writing by both parties before implementation. Blend360 shall not be obligated to execute changes not formally approved.

Artificial Intelligence

10. Artificial Intelligence Services — Non-Deterministic Nature and Limitations

Services offered by Blend360 that incorporate artificial intelligence (AI) technologies — including Houndoc and custom solutions integrating language models, machine learning, or other AI components — operate on probabilistic and non-deterministic principles. THE CLIENT expressly acknowledges and accepts the following conditions as an essential part of the use of such services.

10.1 Non-Deterministic Nature

Artificial intelligence models do not guarantee identical results for equivalent inputs. Responses, analyses, classifications, or generated content may vary between executions, even under apparently similar conditions. This characteristic is inherent to the underlying technology and does not constitute a defect, failure, or breach of service by Blend360.

10.2 Risk of Hallucinations

AI models may generate information that appears accurate but is incorrect, incomplete, outdated, or fabricated — a phenomenon known in the industry as "hallucination." Blend360 does not warrant the accuracy, completeness, currency, or suitability of AI-generated content for any specific purpose, including — by way of example and not limitation — legal, financial, medical, regulatory, or technical advice.

10.3 Client Responsibility for Validation

THE CLIENT is solely responsible for verifying, validating, and cross-checking AI-generated information before using it for decision-making, especially in high-impact operational, legal, or economic contexts. Use of AI-generated results without adequate human review is the exclusive responsibility of THE CLIENT, and Blend360 shall not be liable for consequences arising from such use.

10.4 No Substitution of Professional Judgment

Blend360's AI services are support, automation, and assistance tools and do not replace the expertise, responsibility, or judgment of specialized professionals (lawyers, doctors, accountants, engineers, or others). Blend360 shall not be liable for decisions made based exclusively or predominantly on AI model outputs without qualified human oversight.

10.5 Model Variation and Updates

AI models may be updated, adjusted, retrained, or replaced by Blend360 or by base model providers at any time, which may affect the behavior, capabilities, and results of the service. Blend360 shall use its best efforts to notify THE CLIENT of material changes with reasonable advance notice, when circumstances permit.

General Provisions

11. Personal Data Protection

Blend360 and THE CLIENT undertake to process personal data in accordance with Law 1581 of 2012 and its regulatory decrees, as well as any applicable regulations in the jurisdictions where they operate. Each party shall act in the capacity that corresponds to it (data controller or data processor) according to the role it plays in the contractual relationship.

THE CLIENT, as holder or controller of the processing of information from its users or employees hosted on the contracted infrastructure or processed by Houndoc, must have the legal authorizations required for such processing and must notify Blend360 of any request or requirement from a competent authority involving data under Blend360's custody.

Where personal data processing takes place in jurisdictions other than Colombia, THE CLIENT shall be responsible for ensuring compliance with applicable regulations in those territories, including the General Data Protection Regulation (GDPR) of the European Union where applicable.

12. Confidentiality

Each party undertakes to maintain in strict confidence all confidential information received from the other party in the context of the contractual relationship, including technical, commercial, financial, strategic, and intellectual property information. This obligation shall survive for a period of two (2) years from the termination of the contract.

Information shall not be considered confidential if it: (i) is or becomes publicly available without the receiving party's involvement; (ii) was known to the receiving party prior to disclosure; (iii) is legitimately obtained from a third party without confidentiality obligations; or (iv) must be disclosed by legal mandate or order of a competent authority, in which case the obligated party shall notify the other as soon as possible in advance.

13. Limitation of Liability

Without prejudice to the provisions of the main contract, Blend360 shall not be liable for damages, losses, or incidents arising from: (i) failures, outages, or vulnerabilities attributable to AWS; (ii) configurations, decisions, or actions of THE CLIENT; (iii) security compromises resulting from inadequate credential management; (iv) vulnerabilities in operating systems, applications, or databases under THE CLIENT's responsibility; (v) regulatory non-compliance related to THE CLIENT's data processing; (vi) use of Houndoc in violation of these terms; or (vii) modifications made by THE CLIENT or unauthorized third parties to the custom-developed software.

In no event shall Blend360's total cumulative liability to THE CLIENT, for any cause, exceed the total amount paid by THE CLIENT during the three (3) months immediately preceding the event giving rise to the claim.

Blend360 shall not be liable under any circumstances for indirect damages, loss of profits, data loss, consequential or incidental damages of any nature, even if advised of the possibility of such damages.

14. Order of Precedence

In the event of conflict between the provisions of this document and the main contract, the provisions herein shall prevail with respect to cloud service delivery, the Houndoc license, and custom software development. In the event of conflict between sections of this document, the more specific provision shall prevail over the more general one.

15. Governing Law and Jurisdiction

These terms and conditions are governed by the laws of the Republic of Colombia. For the resolution of any dispute arising from the interpretation, performance, or termination of this document, the parties submit to the jurisdiction of the competent courts of Bogotá D.C., Colombia, waiving any other forum that may correspond to them by reason of their current or future domicile.

16. Term and Amendments

These terms take effect from the date of execution of the corresponding contract and shall remain in force throughout the contractual relationship and any expressly agreed post-contractual obligations.

Blend360 reserves the right to amend these terms, notifying THE CLIENT with a minimum of thirty (30) calendar days in advance through written communication or publication on Blend360's official digital channels. Continued use of the services following such notification implies acceptance of the new terms. Should THE CLIENT not accept the amendments, it may terminate the contract in accordance with the procedure set forth therein.