Términos y condiciones

TÉRMINOS Y CONDICIONES DE USO — v1.3

Versión 1.3 · 12 de agosto de 2026 · Revisión legal: C. Padilla (julio–agosto 2026). Esta versión consolida e integra la Política de Cancelación y Reembolsos publicada en fielio.app/devoluciones, que forma parte integrante de estos Términos.

Operado por PENTHRA TECH E.I.R.L. — RUC 20615916219

AVISO IMPORTANTE

Al acceder, registrarse o utilizar FIELIO, el Negocio declara haber leído, comprendido y aceptado íntegramente estos Términos. Estos Términos constituyen un contrato legalmente vinculante conforme a la legislación de la República del Perú.

1. DEFINICIONES

FIELIO / Plataforma: Sistema SaaS de fidelización operado por PENTHRA TECH E.I.R.L., accesible en fielio.app.

PENTHRA / Proveedor: PENTHRA TECH E.I.R.L., RUC 20615916219. Av. Ricardo Palma 1021, Miraflores, Lima, Perú.

Negocio / Cliente: Persona natural con negocio o jurídica que contrata FIELIO.

Cliente Final: Persona natural que participa en el Programa de Fidelización del Negocio.

Programa de Fidelización: Esquema de sellos, puntos y recompensas configurado por el Negocio en FIELIO.

Feature en Beta: Funcionalidad disponible en acceso anticipado, sin garantías de disponibilidad ni permanencia.

DPA: Acuerdo de Procesamiento de Datos (Anexo A).

Plan: Nivel de suscripción contratado (Anexo B).

Tarifas: Contraprestaciones que el Negocio debe pagar a PENTHRA por la contratación y utilización de la Plataforma, conforme al Plan seleccionado.

Giftcard: Instrumento digital emitido por el Negocio a través de la Plataforma, representativo de un valor canjeable únicamente por productos o servicios del propio Negocio.

Saldo Prepagado: Monto abonado por un Cliente Final al Negocio, registrado en la Plataforma, canjeable únicamente por productos o servicios del propio Negocio.

API: Interfaz de programación de aplicaciones puesta a disposición por PENTHRA (endpoints REST, webhooks y llaves de acceso) para que el Negocio integre sistemas propios con la Plataforma.

Integraciones de Terceros: Conexiones opcionales de la Plataforma con servicios de terceros habilitadas por el Negocio (p. ej., ERP Alegra, WhatsApp Business, pasarelas de pago).

2. OBJETO

PENTHRA concede al Negocio una licencia de uso no exclusiva e intransferible sobre FIELIO, para implementar y administrar un Programa de Fidelización propio.

La licencia concedida al Negocio es limitada, no exclusiva, no transferible, no sublicenciable y se encuentra condicionada al pago oportuno de las Tarifas correspondientes y al cumplimiento de los presentes Términos. La licencia permanecerá vigente únicamente durante el Período de Suscripción y se extinguirá automáticamente cuando concluya o se resuelva el Contrato.

PENTHRA es proveedor de tecnología. La relación entre el Negocio y sus Clientes Finales es exclusiva del Negocio.

El Negocio reconoce que FIELIO constituye una herramienta tecnológica de apoyo para la gestión de sus programas de fidelización. En consecuencia, PENTHRA no garantiza que la utilización de la Plataforma produzca un determinado incremento de ventas, número de clientes, rentabilidad, posicionamiento comercial o cualquier otro resultado empresarial.

3. RELACIÓN ENTRE LAS PARTES

Negocio y PENTHRA son contratistas independientes. No existe sociedad, mandato, franquicia, relación laboral ni de agencia entre las partes. PENTHRA no es solidaria de ninguna obligación del Negocio frente a terceros, incluyendo Clientes Finales, empleados o autoridades.

Ninguna de las partes se encuentra facultada para asumir obligaciones, formular declaraciones, celebrar contratos o efectuar compromisos en nombre o representación de la otra, salvo que cuente con autorización previa y expresa otorgada por escrito.

El Negocio desarrolla su actividad empresarial por cuenta propia y bajo su exclusiva responsabilidad. En consecuencia, las obligaciones tributarias, laborales, administrativas, comerciales y de cualquier otra naturaleza derivadas de su actividad serán de su exclusiva responsabilidad.

4. OBLIGACIONES Y RESPONSABILIDADES DEL NEGOCIO

4.1 Uso de la Plataforma

El Negocio se obliga a:

• Usar FIELIO únicamente para fines lícitos conforme a estos Términos.

• Mantener la confidencialidad de sus credenciales. Todo acceso con sus credenciales es su responsabilidad.

• Notificar a PENTHRA de inmediato ante uso no autorizado de su cuenta: hola@fielio.app.

• No descompilar, modificar ni interferir con la infraestructura de FIELIO.

• Mantener actualizada su información de contacto y datos de facturación.

• No compartir credenciales con terceros no autorizados por PENTHRA ni permitir que la cuenta sea utilizada para administrar programas de fidelización pertenecientes a otras personas naturales o jurídicas.

• El Negocio será responsable por los accesos y operaciones efectuados desde su cuenta, incluyendo aquellos realizados por el personal al que hubiera permitido acceder a la Plataforma.

• El Negocio deberá limitar el acceso únicamente al personal que requiera utilizar la Plataforma para el desarrollo de sus funciones y deberá retirar dicho acceso inmediatamente cuando la persona deje de prestar servicios o ya no requiera utilizarla.

4.2 Seguridad

• Usar contraseñas robustas y únicas para el acceso a FIELIO.

• Mantener actualizados los dispositivos y navegadores de acceso.

• Notificar a PENTHRA dentro de las 24 horas si detecta una brecha, cualquier acceso no autorizado, pérdida de credenciales o incidente de seguridad relacionado con su cuenta.

• Garantizar que solo personal autorizado del Negocio acceda al panel de administración.

El Negocio será responsable de implementar y mantener medidas de seguridad razonables respecto de los equipos, redes, navegadores, cuentas de correo electrónico y demás medios desde los cuales acceda a la Plataforma. PENTHRA no será responsable por accesos no autorizados, pérdida de información o cualquier otra incidencia originada por el incumplimiento de dichas medidas, por la actuación del personal del Negocio o por la utilización de dispositivos o redes comprometidas, salvo que la incidencia resulte directamente imputable a PENTHRA.

4.3 Programa de Fidelización

El Negocio es el único responsable de:

• Diseño, configuración y cumplimiento de todas las reglas de su Programa (sellos, canjes, premios, vencimientos).

• Honrar todos los beneficios ofrecidos a sus Clientes Finales sin excepción.

• Garantizar que sus promociones sean verdaderas y no engañosas conforme a la ley aplicable.

• La relación directa con sus Clientes Finales: reclamos, devoluciones y disputas.

• Cumplir con todas las normas tributarias, laborales y comerciales de su actividad.

• El Negocio deberá poner a disposición de sus Clientes Finales términos y condiciones claros, completos y accesibles respecto de su Programa de Fidelización, incluyendo sus requisitos, vigencia, restricciones, condiciones de acumulación y canje, disponibilidad de premios y causales de vencimiento o pérdida de beneficios.

• El Negocio será exclusivamente responsable de contar con las existencias, autorizaciones y capacidades necesarias para entregar los premios, descuentos o beneficios ofrecidos, así como de cumplir las normas de protección al consumidor, publicidad, promociones comerciales y demás disposiciones aplicables.

• Los bonos automáticos (cumpleaños, celebraciones), el programa de referidos y las encuestas de satisfacción (NPS) disponibles en la Plataforma forman parte del Programa de Fidelización del Negocio y se rigen por la presente cláusula. El Negocio es responsable de las recompensas o beneficios asociados a dichas funcionalidades y de informar sus condiciones a los Clientes Finales.

4.4 Datos de Clientes Finales

• Es el responsable del tratamiento de datos personales conforme a la Ley N.° 29733 y la normativa aplicable.

• Debe obtener el consentimiento informado de sus Clientes Finales antes de registrarlos en FIELIO.

• Garantiza tener las autorizaciones legales para registrar a sus Clientes Finales y enviarles comunicaciones.

• No introducirá datos de menores de 18 años sin consentimiento del padre, madre o tutor legal.

• PENTHRA actúa como encargado del tratamiento. El DPA (Anexo A) regula esta relación.

• El Negocio es responsable de determinar las finalidades y medios del tratamiento de los datos personales de sus Clientes Finales y deberá contar con una base jurídica válida para su recopilación, registro, utilización y comunicación a través de FIELIO, incluyendo la obtención del consentimiento cuando este resulte legalmente exigible.

• El Negocio deberá cumplir el deber de información frente a sus Clientes Finales, conservar evidencia de los consentimientos y demás autorizaciones correspondientes, atender directamente el ejercicio de sus derechos y garantizar que los datos incorporados a la Plataforma sean exactos, pertinentes, actualizados y no excesivos respecto de las finalidades informadas.

• El Negocio garantiza que cuenta con todas las autorizaciones necesarias para registrar a sus Clientes Finales, administrar sus programas de fidelización y enviarles comunicaciones comerciales o transaccionales. No deberá incorporar datos personales sensibles ni datos de menores de edad, salvo que cuente con la base jurídica, autorizaciones y medidas de protección exigidas por la normativa aplicable y con la autorización previa y escrita de PENTHRA cuando ello pueda afectar la prestación o seguridad del Servicio.

• PENTHRA actúa como encargado del tratamiento y tratará los datos personales únicamente por cuenta del Negocio y conforme a sus instrucciones documentadas, en los términos establecidos en el DPA contenido en el Anexo A.

4.5 Uso aceptable

Queda prohibido:

• Cargar contenido ilegal, difamatorio u obsceno.

• Realizar pruebas de penetración sin autorización escrita de PENTHRA.

• Revender, sublicenciar o ceder el acceso sin autorización previa.

• Usar scrapers o bots para extraer datos de FIELIO.

• Usar la Plataforma para fines distintos a la gestión de programas de fidelización propios.

• Introducir virus, código malicioso o cualquier elemento que pueda afectar la disponibilidad, seguridad o integridad de la Plataforma.

• Eludir límites técnicos, controles de acceso, mecanismos de seguridad o restricciones correspondientes al Plan contratado.

• Utilizar la Plataforma de manera que genere una carga desproporcionada, afecte a otros usuarios o comprometa la estabilidad de la infraestructura.

• Incorporar, consultar o utilizar datos personales respecto de los cuales el Negocio no cuente con autorización o base jurídica suficiente.

• Utilizar la Plataforma para suplantar identidades, realizar comunicaciones no solicitadas o desarrollar actividades fraudulentas.

4.6 Giftcards y Saldos Prepagados

La Plataforma permite al Negocio emitir Giftcards y administrar Saldos Prepagados de sus Clientes Finales. Al respecto, las partes reconocen y acuerdan expresamente que:

a) El emisor y único obligado frente al Cliente Final por las Giftcards y los Saldos Prepagados es el Negocio. PENTHRA se limita a proveer la tecnología de emisión, registro, control y canje, y no capta, recibe, custodia ni intermedia fondos del público, no emite dinero electrónico ni presta servicios financieros regulados (Ley N.° 29985 y normativa SBS aplicable). Los fondos son cobrados y administrados directamente por el Negocio a través de sus propios medios de cobro.

b) El Negocio deberá establecer y publicar condiciones claras para sus Giftcards y Saldos Prepagados: vigencia, transferibilidad, restricciones, procedimiento de canje y tratamiento de saldos no utilizados, en cumplimiento de la normativa de protección al consumidor.

c) Salvo norma imperativa en contrario, las Giftcards y los Saldos Prepagados son canjeables únicamente por productos o servicios del Negocio y no son redimibles en efectivo a través de la Plataforma.

d) El registro de emisiones, recargas y canjes generado por la Plataforma (incluyendo su bitácora de auditoría) constituirá el medio de prueba preferente de las operaciones realizadas.

e) Queda prohibido utilizar estas funcionalidades como mecanismo de captación de fondos, instrumento financiero, esquema de inversión o para cualquier fin distinto al canje de productos o servicios del propio Negocio.

f) Ante la terminación de la suscripción, las obligaciones del Negocio frente a sus Clientes Finales por Giftcards y Saldos Prepagados vigentes subsisten y son de su exclusiva responsabilidad. El Negocio deberá exportar los registros correspondientes dentro del plazo de la cláusula 9.4.

5. OBLIGACIONES Y RESPONSABILIDADES DE PENTHRA

5.1 Servicio

• Poner a disposición FIELIO con las funcionalidades del Plan contratado.

• Mantener medidas de seguridad técnica y organizativa apropiadas (detalle en Anexo A, cláusula 8).

• Notificar al Negocio sin demora indebida y, en cualquier caso, dentro de las cuarenta y ocho (48) horas siguientes de haber tomado conocimiento de una Brecha de Seguridad que afecte datos personales de sus Clientes Finales. La notificación inicial podrá contener información preliminar y será complementada conforme avance la investigación, incluyendo, en la medida en que se encuentre disponible, la naturaleza del incidente, los datos afectados, consecuencias posibles, medidas adoptadas y datos de contacto de PENTHRA.

• Publicar y mantener actualizadas la política de privacidad y el DPA.

• Conservar los datos del Negocio treinta (30) días calendario posteriores a la terminación o cancelación, exclusivamente para fines de exportación o reactivación, sin perjuicio de los períodos de rotación de copias de respaldo y de los supuestos de conservación legal expresamente establecidos en el DPA.

5.2 Acuerdo de Nivel de Servicio (SLA)

Disponibilidad mensual comprometida: 99.5% para todos los Planes con SLA garantizado conforme al Anexo B. Los Planes sin SLA garantizado (Anexo B) y las cuentas en período de prueba no están cubiertos por esta cláusula.

Fórmula: Disponibilidad (%) = [(Min. del mes − Min. de inactividad imputable a PENTHRA) / Min. del mes] × 100

Exclusiones: mantenimientos programados notificados con una anticipación razonable; interrupciones derivadas de fuerza mayor; ataques o incidentes externos que no hubieran podido ser razonablemente evitados; fallas de proveedores de infraestructura o integraciones de terceros fuera del control razonable de PENTHRA; incumplimientos del Negocio; y suspensiones efectuadas conforme a estos Términos.

Compensación por incumplimiento: La compensación por incumplimiento del SLA consistirá exclusivamente en un crédito proporcional al período de indisponibilidad imputable a PENTHRA, que será aplicado al siguiente período de facturación. El crédito deberá ser solicitado dentro de los diez (10) días hábiles siguientes al cierre del mes en que ocurrió la incidencia, no será acumulable, no podrá canjearse por dinero y no excederá el importe correspondiente a la tarifa mensual del Servicio afectado. Este crédito constituye el único remedio económico por incumplimientos del SLA, salvo dolo o culpa inexcusable.

Para reportar incidencias: hola@fielio.app con asunto [INCIDENCIA].

5.3 Actualizaciones del servicio

PENTHRA puede añadir, modificar o eliminar funcionalidades. Para eliminar funcionalidades esenciales incluidas en el Plan vigente, PENTHRA notificará con al menos 30 días de anticipación. Si el Negocio considera la modificación sustancial, puede terminar su suscripción sin penalidad dentro de ese período.

No se considerarán modificaciones sustanciales aquellas que resulten necesarias para cumplir obligaciones legales, corregir vulnerabilidades, preservar la seguridad o estabilidad de la Plataforma, adaptar integraciones de terceros o sustituir una funcionalidad por otra sustancialmente equivalente.

5.4 Features en Beta

• Sin garantías de disponibilidad, precisión ni permanencia.

• Pueden modificarse o retirarse sin aviso previo.

• No cubiertas por el SLA de la cláusula 5.2.

El Negocio utiliza las Features en Beta bajo su propia responsabilidad y no deberá depender de ellas para procesos críticos, continuidad operativa o cumplimiento de obligaciones legales.

5.5 Soporte técnico

Nivel	Descripción	Tiempo de respuesta
P1 Crítico	Plataforma no disponible	4 horas hábiles
P2 Alto	Funcionalidad principal afectada	8 horas hábiles
P3 Normal	Consultas, mejoras, incidencias menores	2 días hábiles

Soporte en días hábiles (L-V, 9am–6pm Lima) vía hola@fielio.app.

Los tiempos indicados corresponden al plazo objetivo para la primera respuesta y no implican un plazo garantizado de solución. El cómputo se inicia cuando PENTHRA recibe información suficiente para identificar y reproducir la incidencia. El soporte no comprende problemas originados en dispositivos, redes, sistemas, configuraciones o servicios de terceros ajenos al control de PENTHRA.

5.6 Inteligencia artificial

Algunas funcionalidades de FIELIO incorporan inteligencia artificial generativa (ej. FIELIO Assistant). El Negocio acepta que:

• Las respuestas del asistente son orientativas y NO constituyen asesoría legal, financiera, médica ni profesional de ningún tipo.

• PENTHRA no garantiza la exactitud, completitud ni ausencia de errores en las respuestas generadas por IA.

• Las interacciones con el asistente pueden usarse de forma anonimizada para mejorar el modelo, salvo que el Negocio lo desactive en la configuración.

• El Negocio es responsable de verificar de forma independiente cualquier información generada por IA antes de tomar decisiones comerciales.

• Las funcionalidades de IA se ofrecen como 'Feature en Beta' hasta nueva comunicación.

ℹ Nota sobre IA FIELIO utiliza modelos de lenguaje de terceros. Las conversaciones con el asistente no deben incluir datos personales sensibles de Clientes Finales sin análisis previo de privacidad.

5.7 API pública y Webhooks

PENTHRA pone a disposición del Negocio, según el Plan contratado, una API y un sistema de webhooks para integrar sistemas propios con la Plataforma. Su uso se sujeta a lo siguiente:

a) Las llaves de acceso (API keys) son personales del Negocio, confidenciales e intransferibles. El Negocio es responsable de su custodia, de todo uso realizado con ellas y deberá rotarlas o revocarlas de inmediato ante cualquier sospecha de compromiso.

b) El uso de la API está sujeto a límites técnicos razonables (rate limits) por Plan. PENTHRA podrá suspender o revocar llaves ante uso abusivo, riesgo de seguridad o incumplimiento de estos Términos.

c) La API solo podrá utilizarse para integrar sistemas del propio Negocio. Queda prohibido usarla para replicar, revender o poner la Plataforma a disposición de terceros, o para extraer datos sobre los cuales el Negocio no tenga derechos.

d) PENTHRA podrá versionar la API. Los cambios incompatibles con versiones en uso serán comunicados con una anticipación mínima de treinta (30) días, salvo correcciones urgentes de seguridad.

e) El Negocio es responsable de la disponibilidad y seguridad de los endpoints propios que reciban webhooks, y deberá verificar la firma de los eventos conforme a la documentación técnica (fielio.app/api-docs).

5.8 Aplicaciones móviles

Las aplicaciones móviles de FIELIO (iOS y Android) forman parte de la Plataforma y se rigen por estos Términos, además de los términos de las tiendas de aplicaciones correspondientes (App Store y Google Play). La disponibilidad, revisión, distribución y políticas de dichas tiendas no son imputables a PENTHRA. PENTHRA podrá requerir la actualización de la aplicación como condición para su uso continuado.

5.9 Facturación electrónica (CPE — SUNAT)

Cuando el Plan contratado incluya el módulo de emisión de comprobantes de pago electrónicos (CPE):

a) El Negocio es el emisor y único responsable tributario de los comprobantes emitidos, de la veracidad de su contenido y de su configuración (RUC, series, certificados, catálogo y tasas aplicables). PENTHRA actúa exclusivamente como soporte tecnológico para la generación, firma y transmisión de los CPE conforme a la normativa SUNAT.

b) Este módulo constituye una funcionalidad esencial para los Planes que lo incluyen: se rige por el SLA de la cláusula 5.2 y su eliminación o modificación sustancial se sujeta al preaviso de treinta (30) días de la cláusula 5.3, garantizándose en todo caso la exportación de los CPE emitidos.

c) El Negocio deberá verificar la aceptación de los comprobantes por SUNAT a través del panel y comunicar oportunamente cualquier inconsistencia.

5.10 Integraciones con terceros (ERP y otros)

El Negocio podrá habilitar Integraciones de Terceros (p. ej., el ERP Alegra). Al activarlas: (i) autoriza el intercambio de los datos necesarios entre la Plataforma y el tercero; (ii) reconoce que el tercero trata dichos datos conforme a sus propios términos y políticas, como responsable o encargado independiente; (iii) es responsable de las credenciales y de su relación contractual con el tercero; y (iv) reconoce que la disponibilidad, cambios o fallas del servicio del tercero no son imputables a PENTHRA (cláusula 6.1). El Negocio puede desactivar cada integración en cualquier momento desde el panel.

6. LIMITACIÓN DE RESPONSABILIDAD

6.1 Exclusiones

PENTHRA no será responsable por:

• Obligaciones del Negocio frente a sus Clientes Finales.

• Incumplimiento de premios, recompensas u ofertas del Negocio.

• Pérdidas de negocio, lucro cesante o daños indirectos por interrupciones.

• Uso indebido o fraudulento de la Plataforma por el Negocio o terceros con sus credenciales.

• El funcionamiento de servicios de terceros integrados (Apple Wallet, Google Wallet, Meta, Resend, etc.).

• Pérdida de datos por acción u omisión del propio Negocio.

• Reclamaciones de Clientes Finales por la calidad del producto o servicio del Negocio.

• Decisiones comerciales adoptadas por el Negocio sobre la base de información, reportes, recomendaciones o contenidos generados mediante la Plataforma.

• Incompatibilidades, modificaciones, suspensiones o fallas de integraciones, APIs o servicios de terceros.

• Daños que hubieran podido ser evitados mediante la aplicación de medidas razonables de seguridad, respaldo o continuidad por parte del Negocio.

6.2 Tope de responsabilidad

La responsabilidad total y acumulada de PENTHRA, derivada de o relacionada con el Servicio, estos Términos o el DPA, cualquiera sea la naturaleza o fundamento de la reclamación, no excederá el monto efectivamente pagado por el Negocio a PENTHRA durante los tres (3) meses inmediatamente anteriores al hecho que originó la reclamación. En suscripciones anuales, se considerará la proporción de la tarifa anual correspondiente a dicho período.

Las exclusiones y limitaciones previstas en esta cláusula no serán aplicables en casos de dolo o culpa inexcusable de PENTHRA (artículo 1328 del Código Civil), de lesión a la integridad física, ni respecto de cualquier responsabilidad que no pueda excluirse o limitarse conforme a la ley aplicable.

6.3 Plataforma 'tal como está'

Salvo por las obligaciones expresamente asumidas, FIELIO se ofrece en su estado actual ("as is").

PENTHRA no garantiza que la Plataforma opere de forma ininterrumpida o libre de errores, que sea compatible con todos los sistemas o dispositivos, ni que todas las incidencias puedan ser corregidas, sin perjuicio de las obligaciones expresamente asumidas en el SLA aplicable.

7. PROPIEDAD INTELECTUAL

FIELIO, incluyendo código fuente, diseño, logotipos y documentación, es propiedad exclusiva de PENTHRA protegida por el D.Leg. N.° 822. El Negocio no adquiere derechos de propiedad intelectual sobre la Plataforma.

El Negocio conserva la propiedad de los datos de sus Clientes Finales.

El Negocio autoriza a PENTHRA a alojar, reproducir, organizar, transmitir, respaldar y efectuar los demás actos técnicamente necesarios sobre dichos datos, únicamente para prestar, proteger, mantener y mejorar el Servicio conforme a estos Términos y al DPA. Esta autorización no supone transferencia de la titularidad de los datos.

El Negocio declara que cuenta con los derechos y autorizaciones necesarios respecto de la información, imágenes, marcas, contenidos y demás materiales que incorpore a la Plataforma.

PENTHRA podrá generar y utilizar información estadística, métricas de funcionamiento, telemetría y datos agregados o anonimizados derivados del uso de la Plataforma, siempre que estos no permitan identificar razonablemente al Negocio ni a sus Clientes Finales.

7.1 Mejoras y sugerencias

Si el Negocio propone mejoras, funcionalidades o sugerencias a PENTHRA, estas podrán ser implementadas por PENTHRA sin obligación de compensación. La propiedad intelectual de dichas implementaciones pertenece exclusivamente a PENTHRA.

PENTHRA no se encuentra obligada a implementar las sugerencias recibidas ni a informar al Negocio sobre su eventual implementación.

7.2 Mención como cliente

El Negocio autoriza a PENTHRA a mencionar su nombre comercial y/o logo como cliente en materiales de marketing y en fielio.app, salvo notificación expresa de oposición a hola@penthra.tech. PENTHRA no divulgará información confidencial del Negocio en dichos materiales.

El Negocio podrá revocar esta autorización en cualquier momento mediante comunicación escrita. La revocación tendrá efectos prospectivos y PENTHRA retirará la referencia de sus materiales digitales dentro de un plazo razonable, sin que ello afecte materiales previamente impresos, publicados o distribuidos.

7.3 Atribución “Powered by FIELIO”

Las tarjetas y pases digitales emitidos desde la Plataforma incluirán la mención “Powered by FIELIO” como atribución tecnológica de la plataforma. Esta atribución forma parte integrante del Servicio. Los Negocios con plan Suite Enterprise podrán pactar por escrito con PENTHRA la supresión de esta atribución (modalidad white-label).

8. CONFIDENCIALIDAD

Cada parte deberá mantener en estricta confidencialidad la información técnica, comercial, financiera, operativa o de cualquier otra naturaleza recibida de la otra parte que sea identificada como confidencial o que, por sus características o circunstancias de divulgación, razonablemente deba considerarse como tal.

La información confidencial solo podrá ser utilizada para el cumplimiento de estos Términos y podrá ser revelada únicamente al personal, asesores, contratistas o Subencargados que necesiten conocerla y se encuentren sujetos a obligaciones de confidencialidad equivalentes.

No será considerada confidencial la información que la parte receptora demuestre que: (i) era de dominio público sin infracción de estos Términos; (ii) se encontraba legítimamente en su poder antes de recibirla; (iii) fue recibida lícitamente de un tercero sin deber de confidencialidad; o (iv) fue desarrollada independientemente.

Cuando la divulgación sea requerida por ley, mandato judicial o autoridad competente, la parte receptora podrá efectuarla, procurando comunicar previamente dicha circunstancia a la otra parte cuando ello se encuentre permitido.

Estas obligaciones permanecerán vigentes durante cinco (5) años posteriores a la terminación. Tratándose de secretos empresariales, datos personales o información que por su naturaleza deba permanecer protegida, la obligación subsistirá mientras dicha información conserve tal carácter.

9. TARIFAS, PLANES, CANCELACIÓN Y REEMBOLSOS

9.1 Planes y tarifas

Los planes disponibles y sus funcionalidades se detallan en el Anexo B de estos Términos y en fielio.app/precios. Pueden modificarse con preaviso mínimo de 30 días. El uso continuado implica aceptación.

Las Tarifas serán pagadas por adelantado conforme al ciclo de facturación contratado. Las Tarifas publicadas en fielio.app/precios para el Perú incluyen el IGV y se expresan como precio total conforme a la normativa de protección al consumidor. Las comisiones o cargos de terceros ajenos a PENTHRA (p. ej., medios de pago) no están incluidos y serán informados, cuando corresponda, antes del pago.

La suscripción se renovará automáticamente por períodos sucesivos equivalentes, salvo que el Negocio la cancele antes de la fecha de renovación. El Negocio autoriza a PENTHRA a efectuar los cargos correspondientes utilizando el medio de pago registrado.

Las modificaciones de Tarifas se aplicarán únicamente a partir del siguiente período de renovación y serán comunicadas con una anticipación no menor de treinta (30) días.

9.2 Período de prueba

Todos los planes incluyen período de prueba gratuita (ver Anexo B y fielio.app/devoluciones). Sin cobro durante el trial. Cancelación sin cargo antes de su fin.

Salvo autorización expresa de PENTHRA, cada Negocio podrá acceder a un único período de prueba. PENTHRA podrá cancelar o limitar el período de prueba cuando detecte registros duplicados, uso abusivo, fraude o utilización contraria a estos Términos. Las cuentas en período de prueba no estarán cubiertas por el SLA.

9.3 Cancelación y reembolsos

La política completa está en fielio.app/devoluciones y forma parte integrante de estos Términos. Resumen:

• Cancelación sin penalidad, con efecto al fin del período facturado.

• Datos conservados 30 días post-cancelación para exportación o reactivación.

• Error de cobro o doble facturación: reembolso total en máx. 5 días hábiles.

• Interrupción >48h imputable a PENTHRA: crédito proporcional al siguiente período.

• Cancelación dentro de período ya facturado: sin reembolso; acceso hasta fin del período.

• Cargo no reconocido o fraude: reembolso total, previo análisis y verificación, en un plazo máximo de 7 días hábiles.

• Los reembolsos se procesan únicamente al mismo medio de pago original utilizado en la transacción.

9.4 Portabilidad de datos

El Negocio puede exportar sus datos en cualquier momento desde el panel (formatos CSV y JSON). La exportación incluye: Clientes Finales, transacciones, configuración y reportería histórica. Tras la cancelación, 30 días para exportar antes de que los datos sean eliminados.

La exportación comprenderá los datos disponibles conforme a las funcionalidades y alcances del Plan contratado. El Negocio es responsable de realizar y verificar oportunamente la exportación. PENTHRA no será responsable por la pérdida de acceso a los datos cuando el Negocio no los exporte dentro del plazo establecido.

9.5 Cambios de plan

Upgrade: inmediato con prorrateo. Downgrade: al siguiente período. Datos y configuraciones se conservan en ambos casos.

El cambio a un Plan inferior puede implicar la pérdida de acceso a determinadas funcionalidades o la aplicación de nuevos límites de uso. PENTHRA informará dichas consecuencias antes de confirmar el cambio.

10. VIGENCIA Y TERMINACIÓN

10.1 Vigencia

Desde el primer acceso hasta la cancelación de la cuenta o suscripción.

10.2 Terminación por el Negocio

En cualquier momento desde el panel o por email a hola@fielio.app. Ver cláusula 9.3.

10.3 Terminación por PENTHRA

Con efecto inmediato ante:

• Incumplimiento grave o reiterado de estos Términos.

• Uso fraudulento, ilícito o abusivo.

• Falta de pago por más de 15 días.

• Resolución judicial o administrativa.

PENTHRA podrá suspender total o parcialmente el acceso a la Plataforma cuando: (i) exista falta de pago por más de cinco (5) días calendario; (ii) se detecte un riesgo para la seguridad o estabilidad del Servicio; (iii) existan indicios razonables de fraude o uso ilícito; (iv) el uso del Negocio afecte a otros usuarios; o (v) la suspensión sea requerida por ley o autoridad competente. PENTHRA comunicará la suspensión con anticipación cuando resulte razonablemente posible. La suspensión no libera al Negocio de las obligaciones de pago devengadas.

10.4 Efectos

30 días para exportar datos (cláusula 9.4). Luego, eliminación conforme al DPA Anexo A.

La terminación no afectará las Tarifas, indemnizaciones ni demás obligaciones devengadas con anterioridad. Salvo disposición expresa en contrario, no se efectuarán reembolsos por períodos ya facturados. Las cláusulas que por su naturaleza deban subsistir continuarán vigentes, incluyendo propiedad intelectual, confidencialidad, limitación de responsabilidad, indemnización, pagos y solución de controversias.

11. MODIFICACIONES A ESTOS TÉRMINOS

PENTHRA podrá modificar estos Términos mediante aviso remitido al correo registrado y/o publicado en la Plataforma.

Las modificaciones materiales, incluyendo aquellas que afecten las Tarifas, responsabilidades principales o condiciones de terminación, serán comunicadas con una anticipación mínima de quince (15) días. Las demás modificaciones podrán ser comunicadas con una anticipación mínima de cinco (5) días.

Las modificaciones necesarias para cumplir una obligación legal, atender una vulnerabilidad o preservar la seguridad del Servicio podrán entrar en vigor inmediatamente.

Las modificaciones de Tarifas se aplicarán desde el siguiente período de renovación. Si el Negocio no acepta una modificación material, podrá terminar su suscripción antes de su entrada en vigor. El uso del Servicio después de dicha fecha implicará su aceptación.

12. RESPONSABILIDAD DEL NEGOCIO

12.1 Responsabilidad del Negocio

El Negocio será responsable por los actos, omisiones, instrucciones, contenidos, datos, configuraciones y operaciones realizados mediante su cuenta, incluyendo aquellos efectuados por sus representantes, trabajadores, contratistas, dependientes o cualquier persona a quien hubiera permitido acceder a la Plataforma.

Asimismo, el Negocio será el único responsable por el diseño, administración y ejecución de su Programa de Fidelización; por los beneficios, promociones, premios, descuentos y recompensas ofrecidos a sus Clientes Finales; por la calidad de sus productos o servicios; y por el cumplimiento de las obligaciones legales, comerciales, tributarias, laborales, publicitarias, de protección al consumidor y de protección de datos personales relacionadas con su actividad.

12.2 Obligación de indemnidad

El Negocio deberá defender, indemnizar y mantener indemne a PENTHRA, así como a sus titulares, representantes, directores, trabajadores, asesores, contratistas y empresas vinculadas, frente a cualquier reclamación, procedimiento, investigación, demanda, sanción, multa, daño, perjuicio, costo o gasto, incluyendo honorarios razonables de abogados, que se derive directa o indirectamente de:

1. El incumplimiento por parte del Negocio de estos Términos, del DPA o de la normativa aplicable;

2. El incumplimiento, modificación, cancelación o falta de entrega de los premios, descuentos, beneficios o recompensas ofrecidos por el Negocio;

3. Cualquier reclamación formulada por un Cliente Final relacionada con los productos, servicios, promociones o actividad comercial del Negocio;

4. La incorporación, utilización, tratamiento o comunicación de datos personales sin contar con una base jurídica válida, autorización o consentimiento cuando este resulte exigible;

5. Los contenidos, marcas, imágenes, bases de datos, comunicaciones o materiales incorporados por el Negocio a la Plataforma;

6. El uso fraudulento, abusivo, ilícito o contrario a estos Términos realizado mediante la cuenta del Negocio;

7. La vulneración de derechos de propiedad intelectual, protección al consumidor, privacidad o cualquier otro derecho de terceros por actos u omisiones atribuibles al Negocio; o

8. Los actos u omisiones de las personas a quienes el Negocio hubiera autorizado o permitido acceder a la Plataforma.

12.3 Procedimientos administrativos y sanciones

El Negocio deberá indemnizar y mantener indemne a PENTHRA respecto de cualquier procedimiento administrativo, investigación o actuación iniciada por una autoridad competente como consecuencia de hechos directamente atribuibles al Negocio o del incumplimiento de sus obligaciones.

Esta obligación comprenderá las multas y sanciones que hubieran quedado firmes, así como los costos y gastos razonables incurridos por PENTHRA para ejercer su defensa, siempre que tales conceptos se encuentren directamente vinculados con una conducta imputable al Negocio.

12.4 Procedimiento de defensa

PENTHRA comunicará al Negocio, dentro de un plazo razonable, la existencia de cualquier reclamación respecto de la cual pudiera resultar aplicable la obligación de indemnidad.

El Negocio podrá asumir la defensa de la reclamación mediante abogados razonablemente aceptables para PENTHRA. Sin embargo, el Negocio no podrá reconocer responsabilidad, celebrar una transacción ni asumir compromisos que impongan obligaciones, restricciones o reconocimientos a cargo de PENTHRA sin su consentimiento previo y escrito.

PENTHRA podrá participar en la defensa mediante sus propios asesores. Cuando el Negocio no asuma oportunamente la defensa o exista un conflicto de interés, PENTHRA podrá asumirla directamente y exigir al Negocio el reembolso de los costos y gastos razonables correspondientes.

12.5 Reembolso de gastos

El Negocio deberá reembolsar a PENTHRA los montos que esta hubiera desembolsado como consecuencia de una reclamación cubierta por la presente cláusula dentro de los quince (15) días hábiles siguientes a la recepción de la solicitud sustentada y de los comprobantes correspondientes.

La presentación de una reclamación no obligará al Negocio a efectuar pagos respecto de conceptos manifiestamente infundados o que no se encuentren relacionados con actos u omisiones atribuibles al Negocio.

12.6 Compensación

PENTHRA podrá compensar los montos líquidos, exigibles y debidamente sustentados que el Negocio le adeude conforme a esta cláusula contra cualquier crédito, devolución o suma que PENTHRA deba pagar al Negocio.

La aplicación de esta facultad no limitará el derecho de PENTHRA de reclamar cualquier saldo pendiente por las vías correspondientes.

12.7 Subsistencia

Las obligaciones establecidas en la presente cláusula permanecerán vigentes después de la terminación de la suscripción durante el plazo de prescripción aplicable o hasta que se resuelva definitivamente cualquier reclamación iniciada durante dicho período.

13. FUERZA MAYOR

PENTHRA no será responsable por incumplimientos causados por eventos fuera de su control razonable: desastres naturales, guerra, huelgas, cortes de internet, fallas de proveedores de nube, actos de autoridades. (Código Civil peruano, art. 1315.).

La parte afectada deberá comunicar el evento dentro de un plazo razonable, adoptar medidas para mitigar sus efectos y reanudar el cumplimiento cuando ello sea posible. Las obligaciones afectadas quedarán suspendidas durante la vigencia del evento, sin que la fuerza mayor excuse las obligaciones de pago ya devengadas.

Si el evento se prolonga durante más de sesenta (60) días calendario y afecta materialmente el Servicio, cualquiera de las partes podrá terminar la suscripción mediante comunicación escrita.

14. LEY APLICABLE Y RESOLUCIÓN DE DISPUTAS

14.1 Ley aplicable

Leyes de la República del Perú, sin perjuicio de normas imperativas del país de domicilio del Negocio.

14.2 Proceso de negociación

Las partes procurarán resolver cualquier controversia mediante negociación directa de buena fe durante un plazo de quince (15) días hábiles contado desde la recepción de la comunicación que describa la controversia.

Vencido dicho plazo, cualquiera de las partes podrá acudir a los jueces y tribunales del Distrito Judicial de Lima. Cuando la conciliación extrajudicial constituya un requisito legal de procedibilidad, esta se llevará a cabo ante un centro de conciliación autorizado por el Ministerio de Justicia y Derechos Humanos.

15. COMUNICACIONES COMERCIALES DE PENTHRA

Al suscribirse, el Negocio acepta recibir comunicaciones de servicio (cambios, mantenimientos, nuevas funcionalidades). El Negocio puede darse de baja de comunicaciones de marketing opcionales mediante el enlace de baja de cada correo o escribiendo a hola@penthra.tech.

16. DISPOSICIONES GENERALES

Integridad: Estos Términos, la Política de Privacidad (fielio.app/privacidad), la Política de Cancelación (fielio.app/devoluciones), el Anexo A (DPA) y el Anexo B (Planes) constituyen el acuerdo completo entre las partes.

Versiones archivadas: Accesibles en fielio.app/terminos/historial.

Divisibilidad: Si una disposición es nula, las demás continúan vigentes.

No renuncia: No ejercer un derecho no implica su renuncia.

Notificaciones: A PENTHRA: hola@penthra.tech. Al Negocio: correo registrado en la Plataforma.

Prelación: En caso de contradicción, el DPA prevalecerá respecto del tratamiento de datos personales; el Plan, orden de compra o propuesta comercial aceptada prevalecerá respecto de Tarifas, funcionalidades y condiciones comerciales específicas; y estos Términos prevalecerán respecto de las demás materias.

Cesión: El Negocio no podrá ceder su cuenta, posición contractual ni derechos derivados de estos Términos sin consentimiento previo y escrito de PENTHRA. PENTHRA podrá ceder estos Términos a una empresa vinculada o a un tercero que adquiera su negocio, activos o la Plataforma, siempre que el cesionario asuma las obligaciones correspondientes.

Contratación electrónica: El registro, la aceptación mediante casilla, el pago, el inicio de uso o cualquier otro mecanismo electrónico implementado por PENTHRA constituirá manifestación válida de aceptación. PENTHRA podrá conservar registros electrónicos de dicha aceptación como medio probatorio.

Ausencia de beneficiarios terceros: Estos Términos no otorgan derechos a los Clientes Finales ni a ningún tercero.

Protección al consumidor: Nada en estos Términos limita, excluye o restringe los derechos que normas imperativas — incluido el Código de Protección y Defensa del Consumidor (Ley N.° 29571), cuando el Negocio califique como consumidor conforme a dicha norma — reconozcan al Negocio. Tales normas prevalecerán sobre cualquier disposición en contrario de estos Términos.

17. CONTACTO

Empresa: PENTHRA TECH E.I.R.L.

RUC: 20615916219

Domicilio: Av. Ricardo Palma 1021, Miraflores, Lima, Perú

Email legal: hola@penthra.tech

Email soporte: hola@fielio.app

Libro de Reclamaciones: fielio.app/reclamaciones

Web: fielio.app

Control de versiones

Versión	Fecha	Cambios
1.1	08-may-2026	Borrador técnico inicial (repo).
1.2	19-jun-2026	Reestructuración integral + revisión legal C. Padilla (jul-2026).
1.3	12-ago-2026	Consolidación: cambios legales aceptados; nuevas cláusulas 4.6 (Giftcards y Saldos Prepagados), 5.7 (API y Webhooks), 5.8 (Apps móviles), 5.9 (Facturación electrónica CPE), 5.10 (Integraciones de terceros), 7.3 (Atribución); carve-out art. 1328 CC (6.2); brechas unificadas en 48 h; Tarifas con IGV incluido (9.1); salvaguarda de consumidor (16); SLA 99.5% uniforme; DPA: subencargados Culqi, Alegra y Anthropic, medidas de seguridad actualizadas; Anexo B: módulos adicionales y facturación SUNAT fuera de Beta.

FIELIO · T&C v1.3 · 12 de agosto de 2026 · PENTHRA TECH E.I.R.L.

ANEXO A — ACUERDO DE PROCESAMIENTO DE DATOS (DPA) — v1.2

Versión 1.2 · 12 de agosto de 2026 · Anexo integrante de los T&C v1.3

Operado por PENTHRA TECH E.I.R.L. — RUC 20615916219

1. DEFINICIONES

Término	Definición
Datos Personales	Información sobre personas naturales identificadas o identificables
Titular	Persona natural a quien corresponden los Datos (Cliente Final del Responsable)
Tratamiento	Toda operación sobre Datos (recolección, almacenamiento, uso, comunicación, supresión)
Responsable	El Negocio: decide fines y medios del Tratamiento
Encargado	PENTHRA TECH E.I.R.L.: trata Datos por cuenta del Responsable
Subencargado	Tercero contratado por PENTHRA para apoyar el Tratamiento
Brecha de Seguridad	Vulneración de la seguridad que ocasione la destrucción, pérdida, alteración, comunicación o acceso no autorizado a Datos Personales, de forma accidental o ilícita

2. OBJETO Y ALCANCE

El Responsable encomienda a PENTHRA el Tratamiento de Datos de sus Titulares únicamente para prestar el Servicio FIELIO:

Aspecto	Detalle
Naturaleza	Almacenamiento, organización, consulta, comunicación, modificación, supresión
Finalidad	Prestación del Servicio FIELIO al Responsable
Tipos de datos	Identificativos, contacto, comportamiento, historial loyalty, identif. Wallet. Los Datos específicos tratados dependerán de las funcionalidades activadas por el Responsable y de sus instrucciones documentadas. El Responsable no deberá incorporar datos que no resulten necesarios, pertinentes y proporcionales para las finalidades de su Programa de Fidelización
Titulares	Clientes finales del Responsable (consumidores de su negocio)
Duración	Vigencia del contrato + 30 días de gracia para exportación

PENTHRA NO utilizará los Datos para finalidades propias distintas a las instruidas por el Responsable.

3. CATEGORÍAS DE DATOS

Categoría	Datos específicos
Identificación	Nombre, documento de identidad, fecha de nacimiento
Contacto	Teléfono, email, dirección
Comportamiento	Visitas, sellos, puntos, canjes, segmentación
Wallet	UUID de tarjeta, push token Apple (cifrado), ID Google Wallet
Comunicaciones	Mensajes WhatsApp/email enviados desde FIELIO
Imagen	Foto de perfil (opcional, solo si el Responsable la carga)

⚠ Dato sensible El Responsable NO cargará datos sensibles (salud, biométricos, religión, ideología, vida sexual) sin coordinación previa con PENTHRA y consentimiento específico de los Titulares.

4. OBLIGACIONES DEL RESPONSABLE

• Obtener consentimiento informado expreso e inequívoco cuando resulte legalmente exigible de los Titulares y conservar evidencia suficiente antes de cargarlos en FIELIO.

• Informar a los Titulares: identidad del negocio, finalidades, mención de PENTHRA como encargado, derechos ARCO+ y transferencia internacional (Brasil, EE.UU.).

• Inscribir el banco de datos ante la autoridad competente cuando la ley lo exija (RNPDP en Perú).

• Atender directamente los derechos ARCO+ de sus Titulares.

• No cargar datos que no tenga derecho a tratar.

• Indemnizar a PENTHRA frente a reclamaciones por incumplimiento del Responsable.

• Impartir a PENTHRA instrucciones documentadas, lícitas y compatibles con el contrato.

• Garantizar que los Datos sean exactos, actualizados, pertinentes y no excesivos.

• Informar oportunamente a PENTHRA sobre solicitudes, reclamos o procedimientos que puedan afectar el Tratamiento encargado.

5. OBLIGACIONES DE PENTHRA

PENTHRA, en su condición de Encargado del Tratamiento, se obliga únicamente a:

a) Tratar los Datos Personales por cuenta del Responsable y exclusivamente en la medida necesaria para la prestación del Servicio FIELIO, de conformidad con lo establecido en el presente DPA y con las instrucciones lícitas, documentadas y compatibles con las funcionalidades del Servicio contratado.

b) Adoptar medidas razonables para que el personal que requiera acceder a los Datos Personales para la prestación del Servicio se encuentre sujeto a obligaciones de confidencialidad.

c) No vender ni alquilar los Datos Personales, ni utilizarlos para realizar actividades de marketing propio dirigidas a los Titulares.

d) No comunicar los Datos Personales a terceros, salvo a los Subencargados autorizados conforme a la cláusula 7, cuando ello resulte necesario para la prestación del Servicio, cuando cuente con instrucciones del Responsable o cuando la comunicación sea requerida por la legislación aplicable, mandato judicial o autoridad competente.

e) No utilizar los Datos Personales de los Titulares para entrenar modelos de inteligencia artificial de terceros sin autorización previa y expresa del Responsable, sin perjuicio de la utilización de datos agregados y anonimizados conforme a la cláusula 6.

f) Poner a disposición del Responsable las funcionalidades ordinarias de la Plataforma que permitan consultar, rectificar, exportar o eliminar los Datos Personales, de acuerdo con el Plan contratado.

g) Notificar al Responsable las Brechas de Seguridad que afecten los Datos Personales, de conformidad con el procedimiento y los plazos establecidos en la cláusula 9.

h) Mantener disponibles y posteriormente eliminar los Datos Personales al término de la relación contractual, conforme a los plazos y condiciones establecidos en la cláusula 10.

i) Proporcionar la información y permitir las verificaciones que correspondan exclusivamente en los términos, condiciones y limitaciones establecidos en la cláusula 11.

Las obligaciones de PENTHRA se limitan al Tratamiento de Datos Personales efectuado directamente por cuenta del Responsable y dentro del alcance del Servicio contratado. PENTHRA no será responsable de las obligaciones que correspondan al Responsable, incluyendo la determinación de las finalidades del Tratamiento, la obtención de consentimientos, el cumplimiento del deber de información, la atención y evaluación de la procedencia de los derechos de los Titulares, la inscripción de bancos de datos o las comunicaciones que deban efectuarse ante autoridades.

Cualquier asistencia, extracción especial de información, desarrollo, adecuación, evaluación, auditoría o actividad que exceda las funcionalidades ordinarias de la Plataforma estará sujeta a la aceptación previa de PENTHRA, a su factibilidad técnica y, cuando corresponda, al pago de una tarifa adicional.

6. DATOS AGREGADOS Y ANONIMIZADOS

PENTHRA puede usar datos estadísticos agregados y anonimizados (sin posibilidad razonable de re-identificación) para mejorar el Servicio, generar benchmarks sectoriales y comunicaciones de marketing genéricas. Estos datos no son considerados Datos Personales una vez procesados conforme a estándares reconocidos de anonimización.

La utilización de dichos datos podrá continuar después de la terminación del contrato, siempre que se mantenga su carácter anónimo y agregado.

7. SUBENCARGADOS

El Responsable autoriza a PENTHRA a contratar los siguientes Subencargados:

Subencargado	Servicio	Datos que recibe	Servidor
Supabase Inc. (EE.UU.)	BD, auth, edge functions, storage	Todos los datos operativos	AWS São Paulo
Vercel Inc. (EE.UU.)	Hosting frontend, CDN	Logs de acceso, IP visitante	Multi-región
Cloudflare Inc. (EE.UU.)	CDN, WAF, anti-bot Turnstile	IP, User-Agent, geoloc. aprox.	Multi-región
Apple Inc. (EE.UU.)	Apple Wallet	Nombre, sellos, UUID, geofencing	Multi-región
Google LLC (EE.UU.)	Google Wallet API	Nombre, sellos, UUID, geofencing	Multi-región
Resend Inc. (EE.UU.)	Email transaccional	Nombre, email, cuerpo del mensaje	EE.UU. (AWS)
Meta Platforms Inc. (EE.UU.)	WhatsApp Cloud API	Teléfono, contenido mensaje (solo si activo)	Multi-región
GitHub Inc./Microsoft (EE.UU.)	Repositorio código fuente	Solo código — sin datos de Titulares	EE.UU.
Proveedor de pagos (TBD)	Cobros de suscripción	Datos de facturación del Negocio	Variable

Se incorporan a la tabla anterior los siguientes Subencargados actualmente en producción:

• Culqi — Compañía Incubadora de Soluciones Móviles S.A. (Perú): pasarela de pagos de las suscripciones. Recibe datos de facturación y del medio de pago del Negocio (tokenizados; PENTHRA no almacena datos de tarjeta). Reemplaza la fila “Proveedor de pagos (TBD)”.

• Soluciones Alegra (Colombia/EE.UU.): integración ERP opcional activada por el Responsable. Recibe contactos y comprobantes del Negocio sincronizados según la configuración de la integración.

• Anthropic PBC (EE.UU.): proveedor del modelo de lenguaje del FIELIO Assistant. Solo procesa los datos incluidos en las consultas, conforme a la cláusula 14 (IA) de este DPA.

PENTHRA notificará con ≥30 días antes de incorporar nuevos Subencargados. El Responsable puede objetar fundadamente; si no puede acomodarse, puede rescindir sin penalidad.

PENTHRA responde frente al Responsable por las acciones de los Subencargados.

8. MEDIDAS DE SEGURIDAD

8.1 Cifrado

• TLS 1.3 en tránsito.

• AES-256 en reposo.

• Bcrypt para hashing de contraseñas.

8.2 Control de acceso

• MFA TOTP para administradores.

• Row Level Security (RLS) en PostgreSQL.

• Aislamiento multi-tenant: datos de un Responsable inaccesibles a otros.

8.3 Monitoreo

• Audit trail inmutable de operaciones críticas.

• Logs de acceso conservados por un período mínimo de doce (12) meses.

• Alertas automáticas ante anomalías y rate limiting en endpoints sensibles.

8.4 Continuidad

• Copias de respaldo automatizadas diarias, con retención mínima de siete (7) días, ampliable mediante recuperación punto-en-el-tiempo (PITR) u otros mecanismos según la infraestructura contratada.

• Aislamiento de entornos desarrollo/producción.

8.5 Personal

• Acuerdos de confidencialidad firmados con todo el personal con acceso.

• Capacitación periódica en protección de datos.

9. NOTIFICACIÓN DE BRECHAS

Plazo: sin dilación indebida y, a más tardar, cuarenta y ocho (48) horas desde la detección, por email al contacto registrado + aviso en el panel admin (plazo alineado con la cláusula 5.1 de los Términos y con el D.S. 016-2024-JUS).

Contenido mínimo de la notificación:

• Naturaleza de la Brecha.

• Categorías y volumen aproximado de Datos afectados.

• Posibles consecuencias para los Titulares.

• Medidas adoptadas o propuestas para mitigar el impacto.

• Datos del punto de contacto de PENTHRA.

PENTHRA asistirá al Responsable para que pueda cumplir sus obligaciones de notificación ante autoridades y Titulares.

10. DEVOLUCIÓN Y ELIMINACIÓN DE DATOS

• Al término del contrato: datos disponibles en CSV/JSON por 30 días calendario.

• Tras los 30 días: eliminación de todos los datos del Responsable de los sistemas de producción.

• Backups: eliminados dentro de los 90 días siguientes (rotación natural).

• PENTHRA emitirá certificado de eliminación a solicitud del Responsable.

• Excepción: PENTHRA conservará datos si lo exige la ley (ej. obligaciones tributarias peruanas: 5 años) o existe litigio en curso.

• PENTHRA podrá conservar únicamente aquellos Datos cuya retención sea exigida por una norma legal o mandato de autoridad. Durante dicho período, los Datos permanecerán aislados, protegidos y no serán utilizados para finalidades distintas del cumplimiento de dicha obligación.

11. DERECHO DE AUDITORÍA

• Cuestionarios escritos de seguridad y privacidad.

• Revisión de certificaciones de Subencargados (SOC 2 Type II, ISO 27001).

• Revisión de reportes de auditorías independientes de PENTHRA.

Auditoría in situ: solo ante sospecha fundada de incumplimiento, con notificación de 30 días y a costo del Responsable salvo que se confirme incumplimiento de PENTHRA.

Salvo requerimiento de una autoridad o existencia de indicios razonables de incumplimiento, las auditorías no podrán efectuarse más de una vez por año, deberán realizarse durante horario hábil, no podrán interferir con las operaciones de PENTHRA ni comprometer información de otros clientes. PENTHRA podrá cumplir inicialmente mediante cuestionarios, certificaciones o reportes independientes. Los auditores no podrán ser competidores de PENTHRA y deberán suscribir obligaciones de confidencialidad.

12. TRANSFERENCIA INTERNACIONAL

El Responsable autoriza la transferencia de Datos a Brasil (Supabase/AWS São Paulo), EE.UU. y otros países de los Subencargados. PENTHRA garantiza un nivel adecuado de protección mediante Subencargados certificados (SOC 2 Type II, ISO 27001) y cláusulas contractuales tipo cuando aplica.

13. ASISTENCIA PARA DERECHOS ARCO+

Derecho	Cómo PENTHRA asiste
Acceso	Exportar datos del Titular en formato estructurado desde el panel
Rectificación	Editar datos en el panel admin
Cancelación / Supresión	Eliminar el registro del Titular
Oposición / Limitación	Suspender comunicaciones o segmentación del Titular
Portabilidad	Descarga CSV/JSON de los datos del Titular

Plazo de asistencia técnica: 5 días hábiles desde la recepción de una solicitud completa, salvo que su complejidad requiera un plazo adicional razonable.

14. INTELIGENCIA ARTIFICIAL

PENTHRA puede utilizar modelos de inteligencia artificial para mejorar el Servicio (ej. FIELIO Assistant). Al respecto:

• PENTHRA NO usará los Datos de los Titulares para entrenar modelos de IA de terceros sin autorización expresa del Responsable.

• PENTHRA puede usar datos anonimizados y agregados para mejorar sus propios modelos conforme a la cláusula 6.

• Cuando PENTHRA use IA generativa que procese Datos de Titulares, utilizará únicamente proveedores con compromisos contractuales de privacidad equivalentes a los de este DPA.

• El Responsable será informado si se introduce un nuevo Subencargado de IA que procese Datos de Titulares.

15. LIMITACIÓN DE RESPONSABILIDAD

La responsabilidad de PENTHRA bajo este DPA se rige por la limitación del contrato principal, salvo dolo o culpa grave. El Responsable indemnizará a PENTHRA por reclamaciones derivadas de falta de consentimiento de Titulares, carga de datos sensibles no autorizada o incumplimiento del Responsable.

16. VIGENCIA

El presente DPA entra en vigor desde la fecha en que el Negocio acepte los Términos, se registre en la Plataforma o celebre un contrato de suscripción con PENTHRA, lo que ocurra primero. Subsisten por 5 años (o el plazo legal mayor) las obligaciones de confidencialidad, eliminación de datos, notificación de brechas y asistencia ARCO+.

17. MARCO NORMATIVO

País	Norma aplicable
🇵🇪 Perú	Ley 29733 + Decreto Supremo N.° 016-2024-JUS y sus normas modificatorias, complementarias y conexas
🇲🇽 México	LFPDPPP + RLFPDPPP
🇨🇴 Colombia	Ley 1581/2012
🇦🇷 Argentina	Ley 25.326
🇨🇱 Chile	Ley 19.628 (y modificaciones vigentes)
🇧🇷 Brasil	LGPD — Lei 13.709/2018
🇪🇺 UE (si aplica)	RGPD — Reglamento 2016/679

ACEPTACIÓN

Este DPA no requiere firma. Entra en vigor como Anexo A de los Términos y Condiciones en la fecha en que el Negocio se registra en la Plataforma o acepta los Términos por cualquiera de los mecanismos electrónicos previstos en la cláusula 16 de los mismos (Contratación electrónica), lo que ocurra primero. PENTHRA conserva el registro electrónico de dicha aceptación (fecha, hora y versión aceptada) como medio probatorio.

ANEXO B — DEFINICIÓN DE PLANES Y FUNCIONALIDADES

Versión 1.1 · 12 de agosto de 2026 · Actualizable con preaviso de 30 días

Operado por PENTHRA TECH E.I.R.L. — RUC 20615916219

1. PLANES DISPONIBLES

Los planes actuales de FIELIO son los siguientes. Las tarifas vigentes se publican en fielio.app/precios:

Característica	Plan Visita	Plan Habitual	Plan VIP	Suite Básico	Suite Pro	Suite Enterprise
Trial gratuito	7 días	14 días	14 días	14 días	14 días	14 días
Clientes	Hasta 200	Hasta 500	Ilimitados	Ilimitados	Ilimitados	Ilimitados
Loyalty (sellos/puntos)	✅	✅	✅	✅	✅	✅
Apple & Google Wallet	❌	✅	✅	✅	✅	✅
WhatsApp Marketing	❌	❌	✅	✅	✅	✅
Email Marketing	❌	❌	✅	✅	✅	✅
POS / Facturación SUNAT	❌	❌	❌	✅	✅	✅
KDS (cocina)	❌	❌	❌	✅	✅	✅
Analytics avanzado	❌	❌	✅	✅	✅	✅
Soporte	P3	P2	P2	P2	P1+P2	P1 dedicado
Multi-sede	❌	❌	Hasta 2	Hasta 5	Hasta 10	Ilimitadas
SLA garantizado	No	Sí (99.5%)	Sí (99.5%)	Sí (99.5%)	Sí (99.5%)	Sí (99.5%)

⚠ Nota Esta tabla es referencial. Las funcionalidades exactas y tarifas vigentes están en fielio.app/precios. En caso de discrepancia, prevalece fielio.app/precios.

1.1 Módulos adicionales

Los siguientes módulos en producción forman parte de la definición de Planes. Su disponibilidad y límites por Plan se detallan en fielio.app/precios, que prevalece conforme a la Nota del numeral 1:

• Giftcards (emisión, canje y auditoría) — cláusula 4.6 de los Términos.

• Saldos Prepagados (compra y recarga) — cláusula 4.6 de los Términos.

• API pública y Webhooks (llaves de acceso, endpoints REST, webhooks salientes) — cláusula 5.7 de los Términos.

• Integración ERP Alegra (sincronización de contactos y comprobantes) — cláusula 5.10 de los Términos.

• Aplicación móvil de administración (iOS/Android) — cláusula 5.8 de los Términos.

2. LÍMITES DE USO

Cada plan tiene los límites de uso descritos en la tabla anterior. Si el Negocio supera los límites de su plan de forma consistente (más del 20% sobre el límite durante 3 meses consecutivos), PENTHRA contactará al Negocio para ofrecer un upgrade al plan correspondiente.

PENTHRA no cortará el servicio de forma inmediata por superación de límites; el Negocio dispondrá de 30 días para ajustar su uso o actualizar su plan.

3. FEATURES EN BETA

Las siguientes funcionalidades están actualmente en estado Beta y pueden cambiar sin aviso:

• FIELIO Assistant (Asistente LLM)

• KDS (Kitchen Display System)

• Integración avanzada Google Wallet (notificaciones push)

El módulo de facturación SUNAT deja de considerarse Feature en Beta: se encuentra en producción emitiendo CPE reales y pasa a regirse por la cláusula 5.9 de los Términos (SLA y preaviso de 30 días aplicables).

Las Features en Beta no están cubiertas por el SLA y pueden ser retiradas en cualquier momento.

FIELIO · T&C v1.3 + Anexo A (DPA v1.2) + Anexo B v1.1 · 12 de agosto de 2026 · PENTHRA TECH E.I.R.L.