Términos y Condiciones

1. Purpose and Scope

This document governs the terms and conditions applicable to the services provided by Blend360, including: (i) cloud services executed on infrastructure provided by Amazon Web Services (AWS); (ii) the license to use Houndoc, a software platform available at houndoc.ai; and (iii) custom solutions.

The Parties acknowledge that the contracted services do not constitute an end-to-end integral service, but are limited to the scope expressly defined in each section of this document, which shall be interpreted restrictively.

2. Definitions

For purposes of this document:

• AWS: Amazon Web Services, cloud infrastructure provider.
• Blend360: the company providing the services described herein.
• THE CLIENT: the natural or legal person contracting Blend360's services.
• SOFTWARE / Houndoc: The technology solution known as Houndoc, a specialized platform that offers seamless integration with flexible authentication options and is compatible with identity federation systems. Houndoc simplifies data ingestion from multiple sources through its Sources module, ensuring efficient and accessible storage via DataLake. Its cross-cutting components stand out for their versatility, and the advanced capabilities for workflow management, curation, and optimization — backed by artificial intelligence and machine learning — refine automated classification, intelligent search, analytics, and the creation of customizable dashboards. The license does not include future updates to the SOFTWARE, unless otherwise expressly agreed in writing.
• LICENSOR: The company HIGH TECH SOFTWARE S.A.S, hereinafter also referred to as Blend360 (commercial name), a legally incorporated commercial entity, identified with NIT 900.718.336-7, as the holder of the economic rights over the SOFTWARE.
• USERS: Refers to the combination of username and password used to access the SOFTWARE. The maximum number of users that can be created and used simultaneously is determined in this license. THE LICENSEE is solely responsible for designating the persons authorized to use the USERS credentials.
• AUTHORIZED LOCATION: The exclusive and specific geographic location where the use of the SOFTWARE is authorized to THE LICENSEE.
• USE LICENSE: This agreement by which the permitted use of the SOFTWARE is authorized and regulated for THE LICENSEE, constituting the limit and scope of use THE LICENSEE may make of the SOFTWARE.
• Custom Solutions: technology solutions (excluding Houndoc) developed by Blend360 according to the CLIENT's specific requirements.
• SOW (Statement of Work): document defining the scope, deliverables, timelines, and commercial conditions of a specific project.
• IAM (Identity and Access Management): AWS service for managing identities, users, roles, and access permissions to cloud resources.
• WAF (Web Application Firewall): AWS web application firewall that protects against common threats such as OWASP Top 10, malicious traffic, and compromised IP addresses.
• GuardDuty: AWS threat detection service that continuously monitors for malicious activity and unauthorized behavior within the cloud account.
• Shield: AWS protection service against Distributed Denial of Service (DDoS) attacks.
• VPC (Virtual Private Cloud): Isolated virtual private network within AWS infrastructure that allows the CLIENT to control their network environment.
• NACLs (Network Access Control Lists): Subnet-level access control lists in AWS that regulate inbound and outbound network traffic.
• Security Groups: Instance-level virtual firewalls in AWS that control inbound and outbound network traffic for cloud resources.
• EC2 (Elastic Compute Cloud): AWS cloud computing service that provides scalable virtual compute capacity through virtual instances.
• EDR (Endpoint Detection and Response): Security solution for detecting and responding to threats on endpoint devices (computers, servers, mobile devices).
• FIM (File Integrity Monitoring): Technology that monitors and alerts on unauthorized changes to critical system files.
• PAM (Privileged Access Management): Solution that controls, audits, and restricts access by users with elevated permissions.
• RPO (Recovery Point Objective): Maximum acceptable data loss time in the event of an incident or failure.
• RTO (Recovery Time Objective): Maximum acceptable time to restore a system or service following an incident.
• SaaS (Software as a Service): Software distribution model in which the provider hosts the application and makes it available to the client over the internet, without local installation.
• OWASP Top 10: List published by the Open Web Application Security Project identifying the ten most critical security risks in web applications.
• DataLake: Centralized repository that allows storing large volumes of structured and unstructured data in its original format for subsequent analysis.

3. Shared Responsibility Model

The Parties agree that cloud services operate under a shared responsibility model, in accordance with international industry standards, whereby each party assumes differentiated and independent responsibilities.

AWS is responsible for the security of the underlying infrastructure; Blend360 is responsible for managing cloud services within the contracted scope; and THE CLIENT is responsible for the use, functional configuration, logical security, and regulatory compliance of the resources and information hosted in the cloud.

Under no circumstances may it be interpreted that Blend360 assumes responsibilities that, by their nature, belong to AWS or to THE CLIENT.

4. AWS Responsibilities (Cloud Infrastructure)

THE CLIENT acknowledges and accepts that AWS is solely responsible for the security, availability, and operation of the underlying infrastructure, including physical security of data centers, operation of hardware, base software, networks, and facilities, as well as management of regions, availability zones, and edge locations.

AWS is also responsible for its own resilience, redundancy, and continuity mechanisms. Blend360 has no control, influence, or responsibility over these components, nor over failures, outages, or incidents attributable to AWS.

5. Provider Responsibilities (Managed Services)

Blend360 shall be responsible exclusively for managing the AWS cloud infrastructure layer within the contracted scope, including configuration, operation, and monitoring of cloud resources under its direct administration.

In this context, Blend360 shall carry out activities related to IAM, security controls at the cloud layer, and configuration of services such as WAF, GuardDuty, Shield, VPC, Security Groups, and NACLs, provided these are expressly included within the contracted scope.

5.1 Scope Limitation

The scope is strictly limited to the AWS cloud infrastructure layer. Blend360 shall not be responsible for the administration, security, or functioning of operating systems, applications, databases, or any other component outside that layer.

5.2 WAF Configuration

Blend360's configuration of AWS WAF shall be limited to base general protection rules (OWASP Top 10, malicious traffic, compromised IPs). Any additional configuration shall be the responsibility of THE CLIENT and must be formally defined, provided, and approved by THE CLIENT.

6. Client Responsibilities

THE CLIENT assumes comprehensive responsibility for the use of services, logical security of systems, and compliance with applicable regulatory obligations.

THE CLIENT shall be responsible for the classification, processing, and protection of information hosted in the cloud, as well as compliance with current regulations on personal data protection and information security.

THE CLIENT shall also be responsible for managing end-user accounts and credentials, approving architectural changes, and timely notification to Blend360 of any changes in operational requirements.

6.1 Security in Unmanaged Layers

THE CLIENT shall be solely responsible for the administration, security, and maintenance of the operating system, application, and database layers, including patch management, hardening, dependency management, source code protection, and database engine administration on instances such as Amazon EC2.

6.2 Additional Security Controls

THE CLIENT is obligated to implement and maintain a security framework that includes at a minimum: endpoint protection (antivirus or EDR), vulnerability management, file integrity monitoring (FIM), and privileged access management (PAM).

6.3 Backup Management

THE CLIENT shall be responsible for defining the backup scheme for its operations, including frequency, retention, RPO, and RTO. Once formally approved, Blend360 shall be responsible for implementation and monitoring over the cloud infrastructure under its administration.

6.4 Security Incident Management and Response

THE CLIENT shall be responsible for detection, management, analysis, containment, and remediation of security incidents affecting components under its responsibility. Blend360 shall only support incident management for incidents directly related to the cloud infrastructure under its administration.

7. Acceptance of AWS Terms

THE CLIENT declares that it knows, understands, and accepts AWS's terms and conditions of use, including but not limited to:

• AWS Customer Agreement
• AWS Service Terms
• AWS Acceptable Use Policy (AUP)
• AWS Shared Responsibility Model

All of the above instruments apply in their version in force at the time of signing. Blend360 shall not be liable for THE CLIENT's non-compliance with obligations arising from those instruments.

8. Houndoc Software License (houndoc.ai)

8.1 Product Description

Houndoc is a SaaS platform available at houndoc.ai, owned and commercialized by Blend360 (HIGH TECH SOFTWARE S.A.S, NIT 900.718.336-7). It offers seamless integration with flexible authentication options and compatibility with identity federation systems. It simplifies data ingestion from multiple sources through its Sources module, with efficient storage via DataLake. Its workflow management, curation, and optimization capabilities — backed by artificial intelligence and machine learning — enable automated classification, intelligent search, analytics, and customizable dashboards.

8.2 Intellectual Property and Registered Trademark

The Houndoc trademark is registered and protected with the Superintendence of Industry and Commerce (SIC) of the Republic of Colombia. Reproduction, imitation, or unauthorized use of the trademark is expressly prohibited.

All intellectual property rights over the Houndoc software — including source code, algorithms, AI models, databases, interfaces, and documentation — are the exclusive property of Blend360 (HIGH TECH SOFTWARE S.A.S) and are protected under Law 23 of 1982, Andean Decision 351, and other applicable regulations.

8.3 License Grant

Blend360 grants THE CLIENT a limited, non-exclusive, non-transferable, and revocable license to access and use Houndoc during the term of the contract. This license does not imply the assignment of any intellectual property rights. The license does not include future updates to the SOFTWARE, unless otherwise expressly agreed in writing by the parties.

8.4 Use Restrictions

THE CLIENT expressly undertakes not to:

• Copy, modify, adapt, or create derivative works of the Houndoc software.
• Reverse engineer, decompile, or disassemble the software.
• Sublicense, sell, assign, or transfer the license to third parties without prior written authorization from Blend360.
• Use the platform for purposes other than those expressly authorized in the contract.
• Remove, alter, or conceal copyright notices or registered trademarks.
• Access the platform through unauthorized automated methods or conduct penetration testing without prior consent from Blend360.

8.5 Suspension and Termination of License

Blend360 reserves the right to suspend or terminate access to Houndoc upon: (i) breach of these terms; (ii) non-payment; (iii) use that poses a security risk; or (iv) order from a competent authority. Termination does not exempt THE CLIENT from payment of amounts owed.

9. Custom Solutions

9.1 Scope and Definition

This section governs exclusively the technology solutions developed by Blend360 at the CLIENT's request and does NOT apply to Houndoc, which is governed by the terms of section 8.

The service encompasses the design, development, testing, and implementation of specific technology solutions. The scope of each project shall be agreed upon and documented in a Statement of Work (SOW) signed by both parties before activities commence.

9.2 Intellectual Property

Unless expressly agreed otherwise in the respective SOW:

• THE CLIENT shall hold the economic rights over software developed specifically for its needs, once full payment of the agreed price has been made.
• Blend360 shall retain ownership of pre-existing components, frameworks, libraries, and reusable modules not created specifically for THE CLIENT.
• Blend360 shall retain the right to use technical and methodological knowledge acquired during project execution, provided this does not involve disclosure of THE CLIENT's confidential information.
• Moral rights over the software shall remain with the authors in accordance with applicable legislation.

9.3 Deliverables and Acceptance

Deliverables shall be defined in the SOW. THE CLIENT shall have a review and acceptance period agreed per project. Upon expiration of that period without formal observations, deliverables shall be deemed tacitly accepted.

9.4 Warranty

Blend360 warrants that the developed solution will function in accordance with the SOW specifications for ninety (90) calendar days from formal acceptance of the deliverable.

The effectiveness of this warranty is conditional upon THE CLIENT having an active and valid support contract with Blend360 during said period, only in cases where such condition has been expressly agreed in the main contract or the corresponding SOW. In the absence of an active support contract, Blend360 shall have no obligation to provide attention, correction, or support of any kind, and the warranty shall be deemed inapplicable.

This warranty covers exclusively defects attributable to development errors and does not cover: modifications by THE CLIENT or third parties, misuse, changes in the technological environment not foreseen in the SOW, or new requirements not agreed upon.

9.5 Change Management

Any modification to the SOW scope must be managed through a formal change request process with impact assessment on schedule, cost, and architecture, approved in writing by both parties. Blend360 shall not be obligated to execute changes not formally approved.

10. Artificial Intelligence Services — Non-Deterministic Nature and Limitations

Blend360 services that incorporate artificial intelligence technologies — including Houndoc and custom solutions with language models, machine learning, or other AI components — operate on probabilistic and non-deterministic principles. THE CLIENT expressly acknowledges and accepts the following conditions.

10.1 Non-Deterministic Nature

Artificial intelligence models do not guarantee identical results for equivalent inputs. Responses, analyses, classifications, or generated content may vary between executions. This characteristic is inherent to the technology and does not constitute a defect or breach of service by Blend360.

10.2 Risk of Hallucinations

AI models may generate information that appears accurate but is incorrect, incomplete, outdated, or fabricated — a phenomenon known as hallucination. Blend360 does not warrant the accuracy, completeness, currency, or suitability of AI-generated content for any specific purpose, including legal, financial, medical, regulatory, or technical advice.

10.3 Client Responsibility for Validation

THE CLIENT is solely responsible for verifying, validating, and cross-checking AI-generated information before using it for decision-making, especially in high-impact operational, legal, or economic contexts. Use of AI-generated results without adequate human review is the exclusive responsibility of THE CLIENT.

10.4 Model Variation and Updates

AI models may be updated, adjusted, retrained, or replaced by Blend360 or by base model providers at any time, which may affect the behavior and results of the service. Blend360 shall use its best efforts to notify THE CLIENT of material changes with reasonable advance notice.

11. Personal Data Protection

Blend360 and THE CLIENT undertake to process personal data in accordance with Law 1581 of 2012 and its regulatory decrees, as well as any applicable regulations in the jurisdictions where they operate.

THE CLIENT must have the legal authorizations required for the processing of data of its users or employees hosted on the contracted infrastructure or processed by Houndoc, and must notify Blend360 of any request from a competent authority involving data under Blend360's custody.

Where personal data processing takes place in jurisdictions other than Colombia, THE CLIENT shall ensure compliance with applicable regulations, including the GDPR of the European Union where applicable. Blend360's privacy policy is available at: https://www.blend360.com/es/data-privacy-policy

12. Confidentiality

Each party undertakes to maintain in strict confidence all confidential information received from the other party, including technical, commercial, financial, strategic, and intellectual property information. This obligation shall survive for five (5) years from the termination of the contract.

Information shall not be considered confidential if it: (i) is or becomes publicly available without the receiving party's involvement; (ii) was known to the receiving party prior to disclosure; (iii) is legitimately obtained from a third party; or (iv) must be disclosed by legal mandate, notifying the other party as soon as possible in advance.

13. Limitation of Liability

Blend360 shall not be liable for damages, losses, or incidents arising from: (i) failures attributable to AWS; (ii) configurations or actions of THE CLIENT; (iii) security compromises due to inadequate credential management; (iv) vulnerabilities in systems under THE CLIENT's responsibility; (v) regulatory non-compliance of THE CLIENT; (vi) use of Houndoc in violation of these terms; or (vii) unauthorized modifications to the custom-developed software.

In no event shall Blend360's total cumulative liability exceed the total amount paid by THE CLIENT during the three (3) months immediately preceding the event giving rise to the claim.

Blend360 shall not be liable for indirect damages, loss of profits, data loss, consequential or incidental damages of any nature, even if advised of the possibility of such damages.

14. Order of Precedence

In the event of conflict between this document and the main contract, the provisions herein shall prevail with respect to the regulated services. In the event of conflict between sections of this document, the more specific provision shall prevail over the more general one.

15. Governing Law and Jurisdiction

These terms and conditions are governed by the laws of the Republic of Colombia. The parties submit to the jurisdiction of the competent courts of Bogotá D.C., Colombia, waiving any other forum that may correspond to them.

16. Term and Amendments

These terms take effect from the date of execution of the contract and shall remain in force throughout the contractual relationship and any expressly agreed post-contractual obligations.

Blend360 reserves the right to amend these terms with a minimum of thirty (30) calendar days' written notice to THE CLIENT. Such amendment shall only be binding if expressly agreed in the main contract. In the absence of such express agreement, any amendment shall require the written consent of THE CLIENT to take effect.

17. Exclusive Application to the Reseller Role

This section applies exclusively in cases where Blend360 acts solely as a reseller of cloud services, without providing managed services over THE CLIENT's infrastructure.

Given its exclusive role as a reseller, Blend360 assumes no responsibility for the administration, operation, configuration, security, availability, or functioning of THE CLIENT's cloud infrastructure, including AWS accounts, native services, operating systems, applications, databases, networks, or any other technological component. Full technical and operational responsibility rests entirely with THE CLIENT and with AWS under the terms of their shared responsibility model.

1. Objeto e Escopo

O presente documento tem por objetivo regular os termos e condições aplicáveis à prestação dos serviços oferecidos pela Blend360, incluindo: (i) serviços em nuvem executados sobre infraestrutura provida pela Amazon Web Services (AWS); (ii) a licença de uso do software Houndoc, disponível em houndoc.ai; e (iii) as soluções sob medida.

As Partes reconhecem que os serviços objeto do contrato não constituem um serviço integral end-to-end, mas se limitam ao escopo expressamente definido em cada seção do presente documento, o qual deverá ser interpretado de forma restritiva.

2. Definições

Para os efeitos do presente documento, entende-se por:

• AWS: Amazon Web Services, provedor de infraestrutura cloud.
• Blend360: a sociedade prestadora dos serviços aqui descritos.
• O CLIENTE: a pessoa natural ou jurídica que contrata os serviços da Blend360.
• SOFTWARE / Houndoc: A solução tecnológica denominada Houndoc, uma plataforma especializada que oferece integração fluida com opções flexíveis de autenticação e é compatível com sistemas de federação de identidade. O Houndoc simplifica a ingestão de dados de diversas fontes por meio do seu módulo Sources, garantindo armazenamento eficiente e acessível pelo DataLake. Seus componentes transversais destacam-se pela versatilidade, e as capacidades avançadas para gestão, curadoria e otimização de fluxos de trabalho, apoiadas por inteligência artificial e aprendizado de máquina, aperfeiçoam a classificação automatizada, busca inteligente, análise e criação de dashboards personalizáveis. A licença não inclui atualizações futuras do SOFTWARE, salvo acordo expresso em contrário.
• LICENCIANTE: A empresa HIGH TECH SOFTWARE S.A.S, doravante também denominada Blend360 (nome comercial), sociedade comercial legalmente constituída, identificada com NIT 900.718.336-7, na qualidade de titular dos direitos patrimoniais do SOFTWARE.
• USUÁRIOS: Refere-se à combinação de nome de usuário e senha utilizada para acessar o SOFTWARE. A quantidade máxima de usuários criados e que podem ser utilizados simultaneamente é a determinada no presente contrato de licença. O LICENCIADO é exclusivamente responsável pela designação das pessoas autorizadas a utilizar os USUÁRIOS.
• LOCALIZAÇÃO AUTORIZADA: É a localização geográfica exclusiva e determinada onde o uso do SOFTWARE é autorizado ao LICENCIADO.
• LICENÇA DE USO: É o presente contrato por meio do qual se autoriza e regula o uso permitido do SOFTWARE ao LICENCIADO, constituindo o limite e o escopo do uso que o LICENCIADO pode fazer do SOFTWARE.
• Soluções sob Medida: soluções tecnológicas (distintas do Houndoc) desenvolvidas pela Blend360 conforme as especificações particulares do CLIENTE.
• Declaração de Trabalho ou equivalente: documento que define o escopo, entregáveis, prazos e condições econômicas de um projeto específico.
• IAM (Identity and Access Management): Serviço da AWS para gestão de identidades, usuários, funções e permissões de acesso aos recursos cloud.
• WAF (Web Application Firewall): Firewall de aplicações web da AWS que protege contra ameaças comuns como as do OWASP Top 10, tráfego malicioso e IPs comprometidos.
• GuardDuty: Serviço de detecção de ameaças da AWS que monitora continuamente atividades maliciosas e comportamentos não autorizados na conta cloud.
• Shield: Serviço da AWS de proteção contra ataques de negação de serviço distribuído (DDoS).
• VPC (Virtual Private Cloud): Rede virtual privada isolada dentro da infraestrutura da AWS que permite ao CLIENTE controlar o seu ambiente de rede.
• NACLs (Network Access Control Lists): Listas de controle de acesso em nível de sub-rede na AWS que regulam o tráfego de rede de entrada e saída.
• Security Groups: Firewalls virtuais em nível de instância na AWS que controlam o tráfego de rede de entrada e saída dos recursos cloud.
• EC2 (Elastic Compute Cloud): Serviço de computação em nuvem da AWS que fornece capacidade de processamento escalável por meio de instâncias virtuais.
• EDR (Endpoint Detection and Response): Solução de segurança para detecção e resposta a ameaças em dispositivos endpoint (computadores, servidores, dispositivos móveis).
• FIM (File Integrity Monitoring): Tecnologia que monitora e alerta sobre alterações não autorizadas em arquivos críticos do sistema.
• PAM (Privileged Access Management): Solução que controla, audita e restringe o acesso de usuários com permissões elevadas.
• RPO (Recovery Point Objective): Tempo máximo aceitável de perda de dados em caso de incidente ou falha.
• RTO (Recovery Time Objective): Tempo máximo aceitável para restaurar um sistema ou serviço após um incidente.
• SaaS (Software as a Service): Modelo de distribuição de software no qual o provedor hospeda a aplicação e a disponibiliza ao cliente pela internet, sem instalação local.
• OWASP Top 10: Lista publicada pelo Open Web Application Security Project com os dez riscos de segurança mais críticos em aplicações web.
• DataLake: Repositório centralizado que permite armazenar grandes volumes de dados estruturados e não estruturados no seu formato original para análise posterior.

3. Modelo de Responsabilidade Compartilhada

As Partes concordam que os serviços em nuvem operam sob um modelo de responsabilidade compartilhada, conforme os padrões internacionais da indústria, em virtude do qual cada interveniente assume responsabilidades diferenciadas e independentes.

A AWS é responsável pela segurança da infraestrutura subjacente; a Blend360 é responsável pela gestão dos serviços cloud dentro do escopo contratado; e O CLIENTE é responsável pelo uso, configuração funcional, segurança lógica e conformidade regulatória dos recursos e das informações hospedadas na nuvem.

Em nenhum caso poderá ser interpretado que a Blend360 assume responsabilidades que, por sua natureza, correspondam à AWS ou ao CLIENTE.

4. Responsabilidades da AWS (Infraestrutura Cloud)

O CLIENTE reconhece e aceita que a AWS é a única responsável pela segurança, disponibilidade e operação da infraestrutura subjacente, incluindo a segurança física dos data centers, a operação de hardware, software base, redes e instalações, bem como a gestão de regiões, zonas de disponibilidade e edge locations.

Da mesma forma, a AWS é responsável pelos mecanismos de resiliência, redundância e continuidade próprios dos seus serviços. A Blend360 não tem controle, ingerência ou responsabilidade sobre esses componentes, nem sobre falhas, indisponibilidades ou incidentes atribuíveis à AWS.

5. Responsabilidades da Blend360 (Serviços Gerenciados)

A Blend360 será responsável exclusivamente pela gestão da camada de infraestrutura cloud AWS dentro do escopo contratado, incluindo a configuração, operação e monitoramento dos recursos cloud sob sua administração direta.

No desenvolvimento do acima exposto, a Blend360 executará atividades relacionadas ao IAM, controles de segurança na camada cloud e configuração de serviços como WAF, GuardDuty, Shield, VPC, Security Groups e NACLs, desde que estejam expressamente incluídos no escopo contratado.

5.1 Limitação do Escopo

O escopo limita-se estritamente à camada de infraestrutura cloud AWS. A Blend360 não será responsável pela administração, segurança ou funcionamento de sistemas operacionais, aplicativos, bancos de dados ou qualquer outro componente fora dessa camada.

5.2 Configuração do WAF

A configuração do AWS WAF pela Blend360 se limitará a regras base de proteção geral (OWASP Top 10, tráfego malicioso, IPs comprometidos). Qualquer configuração adicional será responsabilidade do CLIENTE e deverá ser definida, fornecida e aprovada formalmente por este.

6. Responsabilidades do Cliente

O CLIENTE assume a responsabilidade integral sobre o uso dos serviços, a segurança lógica dos sistemas e o cumprimento das obrigações regulatórias aplicáveis.

O CLIENTE será responsável pela classificação, tratamento e proteção das informações hospedadas na nuvem, bem como pelo cumprimento da legislação vigente em matéria de proteção de dados pessoais e segurança da informação.

Da mesma forma, O CLIENTE será responsável pela gestão de usuários finais e credenciais, a aprovação de mudanças na arquitetura e a notificação oportuna à Blend360 de qualquer modificação em seus requisitos operacionais.

6.1 Segurança em Camadas Não Gerenciadas

O CLIENTE será o único responsável pela administração, segurança e manutenção das camadas de sistema operacional, aplicativos e bancos de dados, incluindo patches, hardening, gestão de dependências, proteção do código-fonte e administração de motores de bancos de dados em instâncias como Amazon EC2.

6.2 Controles de Segurança Adicionais

O CLIENTE se obriga a implementar e manter um esquema de segurança que inclua no mínimo: proteção de endpoints (antivírus ou EDR), gestão de vulnerabilidades, monitoramento de integridade de arquivos (FIM) e controle de acessos privilegiados (PAM).

6.3 Gestão de Backups

O CLIENTE será responsável por definir o esquema de backup de sua operação, incluindo frequência, retenção, RPO e RTO. Uma vez aprovados formalmente, a Blend360 será responsável pela sua implementação e monitoramento sobre a infraestrutura cloud sob sua administração.

6.4 Gestão e Resposta a Incidentes de Segurança

O CLIENTE será responsável pela detecção, gestão, análise, contenção e remediação de incidentes de segurança nos componentes sob sua responsabilidade. A Blend360 apenas apoiará a gestão de incidentes diretamente relacionados à infraestrutura cloud sob sua administração.

7. Aceite dos Termos da AWS

O CLIENTE declara que conhece, entende e aceita os termos e condições de uso da AWS, incluindo, mas não se limitando a:

• AWS Customer Agreement
• AWS Service Terms
• AWS Acceptable Use Policy (AUP)
• Modelo de Responsabilidade Compartilhada da AWS

Todos os instrumentos acima se aplicam na versão vigente no momento da assinatura. A Blend360 não será responsável pelo descumprimento do CLIENTE em relação às obrigações derivadas desses instrumentos.

8. Licença de Software Houndoc (houndoc.ai)

8.1 Descrição do Produto

Houndoc é uma plataforma SaaS disponível em houndoc.ai, de titularidade e comercializada pela Blend360 (HIGH TECH SOFTWARE S.A.S, NIT 900.718.336-7). Oferece integração fluida com opções flexíveis de autenticação e compatibilidade com sistemas de federação de identidade. Simplifica a ingestão de dados de diversas fontes por meio do seu módulo Sources, com armazenamento eficiente pelo DataLake. Suas capacidades de gestão, curadoria e otimização de fluxos de trabalho, apoiadas por inteligência artificial e aprendizado de máquina, permitem a classificação automatizada, busca inteligente, análise e criação de dashboards personalizáveis.

8.2 Propriedade Intelectual e Marca Registrada

A marca Houndoc está registrada e protegida perante a Superintendência de Indústria e Comércio (SIC) da República da Colômbia. É expressamente proibida a reprodução, imitação ou uso não autorizado da marca.

Todos os direitos de propriedade intelectual sobre o software Houndoc — incluindo código-fonte, algoritmos, modelos de IA, bancos de dados, interfaces e documentação — são de titularidade exclusiva da Blend360 (HIGH TECH SOFTWARE S.A.S) e estão protegidos pela Lei 23 de 1982, pela Decisão Andina 351 e demais normas aplicáveis.

8.3 Outorga de Licença

A Blend360 concede ao CLIENTE uma licença de uso limitada, não exclusiva, intransferível e revogável para acessar e utilizar o Houndoc durante a vigência do contrato. Esta licença não implica a cessão de nenhum direito de propriedade intelectual. A licença não inclui atualizações futuras do SOFTWARE, salvo acordo expresso por escrito entre as partes.

8.4 Restrições de Uso

O CLIENTE se obriga expressamente a não:

• Copiar, modificar, adaptar ou criar obras derivadas do software Houndoc.
• Realizar engenharia reversa, descompilar ou desmontar o software.
• Sublicenciar, vender, ceder ou transferir a licença a terceiros sem autorização prévia e por escrito da Blend360.
• Usar a plataforma para fins distintos dos expressamente autorizados no contrato.
• Eliminar, alterar ou ocultar avisos de direitos autorais ou marcas registradas.
• Acessar mediante métodos automatizados não autorizados ou realizar testes de penetração sem consentimento prévio da Blend360.

8.5 Suspensão e Encerramento da Licença

A Blend360 reserva-se o direito de suspender ou encerrar o acesso ao Houndoc ante: (i) descumprimento dos presentes termos; (ii) falta de pagamento; (iii) uso que represente um risco de segurança; ou (iv) determinação de autoridade competente. O encerramento não exime o CLIENTE do pagamento de valores devidos.

9. Soluções sob Medida

9.1 Escopo e Definição

Esta seção regula exclusivamente as soluções tecnológicas desenvolvidas pela Blend360 a pedido do CLIENTE e NÃO se aplica ao Houndoc, que é regido pelos termos da seção 8.

O serviço compreende o design, desenvolvimento, testes e implementação de soluções tecnológicas específicas. O escopo de cada projeto deverá ser acordado e documentado em uma Declaração de Trabalho ou equivalente, assinada por ambas as partes antes do início das atividades.

9.2 Propriedade Intelectual

Salvo acordo expresso em contrário na respectiva Declaração de Trabalho:

• O CLIENTE será titular dos direitos patrimoniais sobre o software desenvolvido, uma vez satisfeito o pagamento integral do preço acordado.
• A Blend360 conservará a titularidade sobre os componentes preexistentes, frameworks, bibliotecas e módulos reutilizáveis não criados especificamente para O CLIENTE.
• A Blend360 conservará o direito de utilizar os conhecimentos técnicos e metodológicos adquiridos, desde que não impliquem revelar informações confidenciais do CLIENTE.
• Os direitos morais sobre o software permanecerão com os autores conforme a legislação vigente.

9.3 Entregáveis e Aceitação

Os entregáveis serão definidos na Declaração de Trabalho. O CLIENTE disporá de um período de revisão e aceitação acordado por projeto. Decorrido esse período sem observações formais, os entregáveis serão considerados tacitamente aceitos.

9.4 Garantia

A Blend360 garante que a solução desenvolvida funcionará conforme as especificações da Declaração de Trabalho durante noventa (90) dias corridos desde a aceitação formal do entregável.

A efetividade desta garantia estará condicionada a que O CLIENTE possua um contrato de suporte ativo e vigente com a Blend360 durante esse período, somente nos casos em que tal condição tenha sido expressamente pactuada no contrato principal ou na Declaração de Trabalho correspondente. Na ausência de contrato de suporte ativo, a Blend360 não estará obrigada a prestar atendimento, correção ou suporte de nenhum tipo, e a garantia será considerada inaplicável.

Esta garantia cobre exclusivamente defeitos imputáveis a erros de desenvolvimento e não abrange: modificações do CLIENTE ou de terceiros, uso indevido, alterações no ambiente tecnológico não previstas na Declaração de Trabalho, nem requisitos novos não acordados.

9.5 Gestão de Mudanças

Qualquer modificação ao escopo da Declaração de Trabalho deverá ser gerida por meio de um processo formal de solicitação de mudança com avaliação de impacto em cronograma, custo e arquitetura, aprovado por escrito por ambas as partes. A Blend360 não estará obrigada a executar mudanças não aprovadas formalmente.

10. Serviços com Inteligência Artificial — Natureza Não Determinística e Limitações

Os serviços da Blend360 que incorporam tecnologias de inteligência artificial — incluindo Houndoc e soluções sob medida com modelos de linguagem, aprendizado de máquina ou outros componentes de IA — operam sob princípios probabilísticos e não determinísticos. O CLIENTE reconhece e aceita expressamente as seguintes condições.

10.1 Natureza Não Determinística

Os modelos de inteligência artificial não garantem resultados idênticos para entradas equivalentes. As respostas, análises, classificações ou conteúdos gerados podem variar entre execuções. Essa característica é inerente à tecnologia e não constitui um defeito ou descumprimento do serviço por parte da Blend360.

10.2 Risco de Alucinações

Os modelos de IA podem gerar informações que pareçam precisas, mas que sejam incorretas, incompletas, desatualizadas ou fictícias, fenômeno conhecido como alucinação. A Blend360 não garante a exatidão, completude, vigência ou adequação dos conteúdos gerados por modelos de IA para nenhum propósito específico, incluindo assessoria jurídica, financeira, médica, regulatória ou técnica.

10.3 Responsabilidade do Cliente na Validação

O CLIENTE é o único responsável por verificar, validar e contrastar as informações geradas pelos serviços de IA antes de utilizá-las para a tomada de decisões, especialmente em contextos de alto impacto operacional, legal ou econômico. O uso de resultados de IA sem verificação humana adequada é de responsabilidade exclusiva do CLIENTE.

10.4 Variação e Atualização de Modelos

Os modelos de IA podem ser atualizados, ajustados, retreinados ou substituídos pela Blend360 ou pelos fornecedores dos modelos base a qualquer momento, o que pode afetar o comportamento e os resultados do serviço. A Blend360 envidará seus melhores esforços para notificar o CLIENTE sobre mudanças materiais com antecedência razoável.

11. Proteção de Dados Pessoais

A Blend360 e O CLIENTE comprometem-se a tratar os dados pessoais em conformidade com a Lei 1581 de 2012 e seus decretos regulamentadores, bem como com qualquer normativa aplicável nas jurisdições onde operam.

O CLIENTE deverá contar com as autorizações legais necessárias para o tratamento de dados de seus usuários ou colaboradores hospedados na infraestrutura contratada ou processados pelo Houndoc, e notificar a Blend360 sobre qualquer requerimento de autoridade competente que envolva dados sob custódia da Blend360.

Em caso de tratamento em jurisdições distintas da Colômbia, O CLIENTE garantirá o cumprimento da normativa aplicável, incluindo o RGPD da União Europeia quando corresponda. A política de privacidade da Blend360 está disponível em: https://www.blend360.com/es/data-privacy-policy

12. Confidencialidade

Cada parte se obriga a manter em estrita reserva toda a informação confidencial que receba da outra parte, incluindo informações técnicas, comerciais, financeiras, estratégicas e de propriedade intelectual. Essa obrigação subsistirá por cinco (5) anos desde o encerramento do contrato.

Não será considerada informação confidencial aquela que: (i) seja de domínio público sem intervenção da parte receptora; (ii) era conhecida previamente; (iii) seja obtida legitimamente de um terceiro; ou (iv) deva ser divulgada por mandato legal, notificando a outra parte com a maior antecedência possível.

13. Limitação de Responsabilidade

A Blend360 não será responsável por danos, perdas ou incidentes decorrentes de: (i) falhas atribuíveis à AWS; (ii) configurações ou ações do CLIENTE; (iii) comprometimentos de segurança por manuseio inadequado de credenciais; (iv) vulnerabilidades em sistemas sob responsabilidade do CLIENTE; (v) descumprimentos regulatórios do CLIENTE; (vi) uso do Houndoc em contravención dos presentes termos; ou (vii) modificações não autorizadas sobre o software desenvolvido sob medida.

Em nenhum caso a responsabilidade total acumulada da Blend360 poderá exceder o valor total pago pelo CLIENTE durante os três (3) meses imediatamente anteriores ao evento que origina a reclamação.

A Blend360 não será responsável por danos indiretos, lucros cessantes, perda de dados, dano emergente ou danos consequenciais, mesmo quando tenha sido advertida de sua possibilidade.

14. Ordem de Prevalência

Em caso de conflito entre o presente documento e o contrato principal, prevalecerão as disposições aqui contidas em tudo o relacionado com os serviços regulados. Ante conflito entre seções do presente documento, prevalecerá a disposição mais específica sobre a mais geral.

15. Lei Aplicável e Jurisdição

Os presentes termos e condições são regidos pelas leis da República da Colômbia. As partes se submetem à jurisdição dos juízes e tribunais competentes de Bogotá D.C., Colômbia, renunciando a qualquer outro foro que pudesse corresponder-lhes.

16. Vigência e Alterações

Os presentes termos entram em vigor desde a data de assinatura do contrato e permanecerão vigentes durante toda a relação contratual e as obrigações pós-contratuais expressamente pactuadas.

A Blend360 reserva-se o direito de modificar estes termos com um mínimo de trinta (30) dias corridos de antecedência mediante notificação escrita ao CLIENTE. Tal modificação somente será vinculante se assim tiver sido expressamente pactuado no contrato principal. Na ausência de tal pacto expresso, qualquer modificação requererá o consentimento escrito do CLIENTE para surtir efeitos.

17. Aplicação Exclusiva ao Papel de Revendedora (Reseller)

A presente seção aplica-se exclusivamente nos casos em que a Blend360 atue na qualidade exclusiva de revendedora (reseller) de serviços cloud, sem prestar serviços gerenciados sobre a infraestrutura do CLIENTE.

Dado seu papel exclusivo de reseller, a Blend360 não assume nenhuma responsabilidade sobre a administração, operação, configuração, segurança, disponibilidade nem funcionamento da infraestrutura cloud do CLIENTE, incluindo contas AWS, serviços nativos, sistemas operacionais, aplicativos, bancos de dados, redes ou qualquer outro componente tecnológico. Toda a responsabilidade técnica e operacional recai de maneira integral sobre o CLIENTE e sobre a AWS nos termos do seu modelo de responsabilidade compartilhada.