Contrato Maestro de Servicios B2B y Acuerdo de Procesamiento de Datos (MSA & DPA)
Entre TingoLabs, Inc. ("TingoLabs") y la empresa cliente ("Cliente").
TingoLabs, Inc. · v1.0 · 2026-10-22
1. Objeto y definiciones
TingoLabs presta al Cliente el servicio TingoID: verificación biométrica de identidad, captura de consentimiento legal y emisión de certificados forenses (LegalShield™), accesibles por API (api.tingoid.com) y por widget alojado (verify.tingoid.com).
"Usuario Final" es la persona natural cuya identidad verifica el Cliente. "Datos Personales" incluye imagen del documento de identidad, geometría facial y metadatos de auditoría (IP, agente de usuario, marca de tiempo UTC).
2. Roles: Controlador y Procesador
El Cliente actúa como Controlador de Datos (Data Controller / Business) y determina las finalidades y los medios del tratamiento. TingoLabs actúa exclusivamente como Procesador de Datos (Data Processor / Service Provider) y trata los Datos Personales únicamente según las instrucciones documentadas del Cliente.
TingoLabs no venderá, compartirá para publicidad ni usará los Datos Personales para fines propios, ni combinará los datos de distintos clientes, conforme a CCPA/CPRA (Cal. Civ. Code § 1798.140) y a las leyes de protección de datos aplicables.
3. Obligaciones del Cliente
El Cliente es responsable de contar con base legal para el tratamiento, de presentar a los Usuarios Finales el acuerdo legal de TingoID LegalShield™ (o uno equivalente aprobado) antes de cualquier captura biométrica, y de atender las solicitudes de los titulares en su calidad de Controlador.
El Cliente mantendrá la confidencialidad de sus llaves API (prefijo tingo_live_) y notificará de inmediato cualquier uso no autorizado.
4. Nivel de servicio (SLA 99.9%)
TingoLabs mantendrá una disponibilidad mensual de la API del 99.9%, excluyendo mantenimientos programados notificados con 48 horas de anticipación y eventos de fuerza mayor.
Si la disponibilidad mensual es inferior, el Cliente podrá solicitar un crédito proporcional sobre el uso facturado de ese mes. Los planes Enterprise pueden pactar un SLA del 99.99% en un anexo.
5. Facturación por uso (Stripe)
El servicio se factura por verificación exitosa mediante Stripe Metered Billing. Tarifa estándar: USD 1.25 por verificación exitosa; planes Growth y Enterprise según su orden de compra. Cada verificación se reporta con una clave de idempotencia única para evitar cobros duplicados.
Las verificaciones fallidas por causas imputables al servicio no se facturan. Los pagos vencidos podrán suspender el acceso tras notificación previa de 10 días.
6. Seguridad y subprocesadores
TingoLabs aplica cifrado TLS 1.3 en tránsito y AES-256 en reposo, controles de acceso por mínimo privilegio, registro de auditoría y firma HMAC-SHA256 de webhooks.
Subprocesadores autorizados: Cloudflare (cómputo, base de datos D1 y red), Google (extracción documental con Gemini), Amazon Web Services (comparación facial con Rekognition) y Stripe (facturación). TingoLabs notificará con 30 días de anticipación cualquier cambio y el Cliente podrá oponerse por motivos razonables.
7. Incidentes de seguridad y derechos de los titulares
TingoLabs notificará al Cliente sin demora indebida y, a más tardar, dentro de 72 horas desde que tenga conocimiento de una violación de seguridad que afecte Datos Personales.
TingoLabs asistirá al Cliente, con medidas técnicas razonables, a responder solicitudes de acceso, rectificación, supresión y oposición de los titulares.
8. Retención y destrucción
Los vectores biométricos se destruyen según los plazos de la Política de Privacidad y Retención Biométrica por jurisdicción, o antes si el Cliente lo instruye (opción Zero-Retention). Al terminar el contrato, TingoLabs eliminará o devolverá los Datos Personales en 30 días, salvo obligación legal de conservarlos.
9. Confidencialidad
Cada parte protegerá la información confidencial de la otra con el mismo cuidado que usa para la propia, y no la divulgará salvo a empleados o asesores con necesidad de conocerla o por mandato legal. Esta obligación subsiste 5 años tras la terminación.
10. Garantías, limitación de responsabilidad e indemnidad
El servicio se presta "tal cual": los resultados biométricos son probabilísticos y no sustituyen el juicio de riesgo del Cliente. TingoLabs no garantiza ausencia total de falsos positivos o negativos.
Salvo dolo o negligencia grave, la responsabilidad total de cada parte se limita a las tarifas pagadas por el Cliente en los 12 meses previos al hecho, y ninguna parte responderá por lucro cesante o daños indirectos. Cada parte indemnizará a la otra por reclamaciones de terceros derivadas de su incumplimiento de este contrato o de la ley.
11. Cumplimiento transfronterizo EE.UU.–LATAM
Las partes reconocen que los datos de Usuarios Finales de Guatemala y El Salvador pueden tratarse en infraestructura ubicada en EE.UU. y otras regiones. TingoLabs aplicará salvaguardas contractuales y técnicas razonables y respetará el Decreto 47-2008 (Guatemala), el Decreto Legislativo 133 y la Ley de Protección de Datos Personales (El Salvador), así como BIPA (740 ILCS 14), CUBI (Tex. Bus. & Com. Code § 503.001), CCPA/CPRA y RCW 19.375 según corresponda.
12. Vigencia, terminación y ley aplicable
Este contrato inicia al aceptar la orden de compra o registrarse el Cliente y continúa hasta que cualquiera de las partes lo termine con 30 días de aviso, o de inmediato por incumplimiento grave no subsanado en 15 días. Se rige por las leyes de [jurisdicción a definir por TingoLabs, Inc.], y las partes se someten a sus tribunales, sin perjuicio de normas imperativas de protección de datos.