Términos y Condiciones de Uso
Versión 4.1 — Última actualización: 20 de marzo de 2026
Bienvenido a LUUP‑AI, una plataforma web/SaaS que permite consultar por RUT y por NIT, conectar con la DIAN y cruzar información contra el RUES para apoyar la preparación de información exógena. Estos Términos se complementan con la Política de Tratamiento de Datos Personales (Habeas Data) y el Anexo de Encargo de Tratamiento (DPA). Al registrarse, suscribirse o usar la plataforma, el Usuario acepta estos Términos.
1) Definiciones
- "LUUP‑AI" o "Proveedor": titular de la plataforma y responsable de su operación en Colombia.
- "Cliente": persona jurídica o natural con capacidad para contratar que adquiere el Servicio; actúa como Responsable del Tratamiento respecto de datos de sus terceros.
- "Usuario Autorizado": persona natural designada por el Cliente para usar el Servicio (p. ej., contador, analista, revisor).
- "Fuentes Oficiales": servicios informáticos de la DIAN y el RUES, entre otros habilitados.
- "Información Exógena": reportes de información tributaria definidos por la DIAN para cruces y fiscalización.
2) Naturaleza del Servicio
LUUP‑AI es una herramienta de asistencia técnica para consulta, extracción, normalización y cotejo de datos de Fuentes Oficiales. No sustituye sistemas oficiales de la DIAN ni emite decisiones administrativas. El Cliente es responsable del cumplimiento tributario y de la veracidad/oportunidad de sus reportes.
3) Interoperabilidad con DIAN y RUES
La interoperación se realiza mediante servicios y canales oficiales, respetando sus políticas. No se autoriza vulnerar medidas técnicas ni eludir autenticaciones. El Cliente garantiza título legítimo y credenciales válidas cuando aplique. LUUP‑AI no garantiza disponibilidad ininterrumpida cuando dependa de Fuentes Oficiales y no responde por bloqueos/cambios que afecten la automatización.
4) Registro, cuentas y credenciales
- El Servicio está disponible solo para mayores de edad con capacidad para contratar.
- El Cliente custodia sus credenciales y limita el acceso a Usuarios Autorizados.
- LUUP‑AI puede suspender o limitar el acceso ante indicios de uso indebido o incumplimiento.
Compromiso de No Persistencia de Credenciales: LUUP‑AI no almacena credenciales de DIAN/RUES, ni OTP/cookies de sesión. Si se usan tokens temporales, se gestionan exclusivamente en tránsito cifrado y solo por el tiempo necesario para completar la operación.
5) Meta operativa de confiabilidad del 99,9 %
La plataforma busca 99,9 % de precisión en extracción/normalización bajo condiciones normales. Es una obligación de medios y no de resultado. El Cliente/Usuario Autorizado realiza la validación final y firma de la información exógena ante la DIAN.
6) Precios, facturación, tributos y alcance comercial
- Precios y planes se informan en la orden de servicio o en el panel de suscripción; facturación en COP y tratamiento de impuestos conforme a ley.
- Modelos: B2B2B / B2B2C; si hay relación de consumo directa, aplica Ley 1480; por regla general rigen acuerdos B2B.
- Consultoría por horas: opcional, fuera del SLA estándar.
7) Uso permitido y prohibiciones
Cumplir la ley y estos Términos; no eludir autenticaciones ni realizar scraping prohibido; no tratar datos sin base legal.
7.1) Obligaciones especiales del Cliente
- Pagar lo pactado y usar canales formales para soporte describiendo la falla.
- Implementar controles internos (roles, contraseñas) y evitar accesos no autorizados.
- Contar con conectividad e infraestructura suficientes; designar contacto operativo.
- No sublicenciar/revender ni permitir accesos no autorizados; asumir cargos por usuarios/NIT adicionales.
8) Soporte y SLA
Atención en horario hábil colombiano (lun–vie). Casos simples: objetivo de respuesta en 3 días hábiles por correo o PQR. Si requiere mayor análisis o depende de terceros, se enviará acuse con tiempo estimado y actualizaciones razonables.
9) Exclusiones y limitación de responsabilidad
- No responde por fallos de red del Cliente/proveedor de Internet ni por caídas o cambios de Fuentes Oficiales que afecten la automatización.
- No responde por pérdida de datos del Cliente, daños indirectos/lucro cesante; tampoco por usos no autorizados o combinaciones no previstas.
- Tope: menor entre (i) lo pagado en los últimos 12 meses y (ii) USD 20.000 (equivalente en COP al tipo de cambio del evento).
Fuerza mayor: no hay responsabilidad por eventos fuera del control razonable de la Parte afectada.
10) Protección de datos personales (Habeas Data)
El Cliente es Responsable y LUUP‑AI Encargado respecto de datos de terceros; LUUP‑AI trata datos solo para el Servicio, soporte y seguridad; el Cliente mantiene su RNBD cuando sea obligatorio.
11) Incidentes de seguridad y notificaciones
LUUP‑AI notificará sin demora injustificada incidentes que puedan comprometer datos personales y cooperará en la mitigación. El Responsable hará los reportes legales cuando aplique.
12) Propiedad intelectual
El software, algoritmos de normalización y lógica de cruce, interfaces y documentación son de titularidad del Proveedor. Se prohíbe la ingeniería inversa o usar consultoría para replicar el modelo. Vigencia: supervivencia de 10 años tras la terminación.
13) Duración y renovación
Vigente desde la activación y mientras exista suscripción activa. Renovación automática. Terminación anticipada por el Cliente sin justa causa: preaviso de 15 días calendario; no hay reembolso de pagos efectuados. Posible suspensión por mora hasta normalización.
14) Ley aplicable y jurisdicción
Ley colombiana. Jueces de Bogotá, D. C., salvo pacto de mecanismo alterno.
15) Deber de advertencia
Si alguna Parte conoce riesgos de incumplimiento, imposibilidad de ejecución o uso indebido de información confidencial, lo comunicará a la otra Parte de inmediato y por escrito para adoptar medidas preventivas.
16) Confidencialidad
Obligación recíproca de reserva, no divulgación y uso limitado a la ejecución del contrato. Vigencia: 5 años posteriores a la terminación, salvo conservación exigida por ley.
17) Terminación del contrato
- Causales: mutuo acuerdo; retiro del producto con aviso de 6 meses; disolución; no renovación; mora > 30 días tras suspensión por falta de pago.
- Efectos: conservación de datos por 1 mes para descarga; 1 mes adicional para solicitar exportación; costos a cargo del Cliente.
18) Cesión y subcontratación
El Cliente no podrá ceder sin autorización. El Proveedor podrá subcontratar (nube, analítica, soporte) manteniendo responsabilidad y obligaciones equivalentes. Cesión por reorganización/fusión/transferencia: se avisará; el Cliente podrá no renovar al final del período.
19) Divisibilidad
La nulidad/inaplicabilidad de una disposición no afecta las demás; se interpretará para preservar su objetivo dentro de los límites legales.
Anexo — Encargo de Tratamiento (DPA)
Aplicable cuando el Cliente es Responsable
El Cliente actúa como Responsable y LUUP‑AI como Encargado. El objeto es prestar el Servicio (consulta por RUT/NIT, extracción, normalización y cruce contra fuentes oficiales) y actividades de soporte/seguridad asociadas, siguiendo instrucciones documentadas del Cliente. LUUP‑AI no decide finalidades ni medios esenciales del Responsable.
A) Instrucciones y fines
LUUP‑AI tratará los datos únicamente conforme a instrucciones documentadas del Cliente y no los usará para fines propios distintos del Servicio.
B) Seguridad y minimización
Medidas razonables: cifrado en tránsito y, cuando aplique, en reposo; control de accesos; registro de eventos; pruebas razonables. Los datos obtenidos de fuentes oficiales no se conservarán más allá del tiempo estrictamente necesario para ejecutar los cruces o atender soporte.
C) Subencargados y ubicaciones
LUUP‑AI puede apoyarse en subencargados (p. ej., servicios cloud, analítica, soporte) con obligaciones equivalentes de confidencialidad, seguridad y supresión.
D) Transferencias/transmisiones internacionales
Cuando corresponda, LUUP‑AI y el Cliente adoptarán salvaguardas y formalidades exigidas por la ley.
E) Asistencia al Responsable y derechos de Titulares
Apoyo razonable para atender derechos de los Titulares y gestiones de consulta/reclamo.
F) Incidentes de seguridad y notificación
Notificación sin demora injustificada de incidentes que afecten datos tratados por cuenta del Cliente.
G) Supresión/devolución al terminar
A la terminación del Servicio, LUUP‑AI suprimirá o devolverá los datos, salvo conservación exigida por ley.
H) Vigencia y prevalencia
Este DPA rige mientras LUUP‑AI trate datos por cuenta del Cliente. En caso de conflicto con los Términos, prevalece en materia de protección de datos personales.