Borrador sin revisión legal. Este modelo de contrato todavía no fue revisado por un abogado y no es una oferta vinculante. Los datos marcados como [PENDIENTE: …] faltan; los [CLIENTE: …] se completan con cada negocio al firmar.
Contrato de servicio y Acuerdo de tratamiento de datos
Modelo para negocios · versión 2026-10-31 (31 de octubre de 2026) · borrador.
Entre [PENDIENTE: razón social], cédula jurídica [PENDIENTE: cédula jurídica], con domicilio en [PENDIENTE: domicilio], representada por [PENDIENTE: representante legal] (“Selyon”), y [CLIENTE: nombre o razón social], cédula [CLIENTE: cédula], representada por [CLIENTE: representante] (“el Negocio”), se celebra este contrato, que tiene dos partes: el Contrato de servicio (parte I) y el Acuerdo de tratamiento de datos (parte II). Si el Negocio se dio de alta en línea, la aceptación que su dueño hizo en el panel (con versión y fecha registradas) vale como aceptación de este modelo; las partes pueden además firmarlo.
Parte I — Contrato de servicio
1. Objeto
Selyon le presta al Negocio, como software en la nube (suscripción), la plataforma Selyon CRM: un panel web de gestión para negocios con cita (agenda con disponibilidad por profesional y sucursal, ficha de clientes y CRM, ventas, cobros y señas, comisiones y liquidaciones del personal, reportes, campañas y configuración) y, según el plan, un asistente de inteligencia artificial que atiende el WhatsApp del Negocio (responde con la información que el Negocio carga, cotiza, agenda, reprograma y cancela citas, envía recordatorios y seguimientos, y pasa la conversación a una persona cuando hace falta).
2. Planes y precio
- Plan Básico: agenda, ficha automática de clientes y el asistente de WhatsApp, para 1 sucursal, hasta 3 profesionales y 2 usuarios, con un tope mensual de conversaciones del asistente (al llegar al tope, el asistente deja de responder solo ese mes y pasa las conversaciones nuevas al equipo). Precio: [PENDIENTE: precio del plan Básico] por mes.
- Plan Pro: todos los módulos (CRM completo, ventas, comisiones, reportes, campañas), marca propia y las funciones de crecimiento del asistente (reseñas, rescate de cotizaciones, sugerencia de extras), con una base de sucursales, profesionales y usuarios y un tope mensual de conversaciones mayor. Precio: [PENDIENTE: precio del plan Pro] por mes.
- Plan Pro sin agente: el Pro sin el asistente de WhatsApp (los recordatorios siguen). Precio: [PENDIENTE: precio del plan Pro sin agente] por mes.
- Sucursales, profesionales y usuarios por encima de la base del plan se contratan aparte: [PENDIENTE: precio de sucursales, profesionales y usuarios adicionales]. Los cupos vigentes del Negocio se ven en Configuración › Plan.
- [PENDIENTE: IVA y factura electrónica — si los precios incluyen IVA y si Selyon emite factura electrónica]
- No incluyen los cargos que Meta cobra directamente al Negocio por mensajes o plantillas de WhatsApp, cuando apliquen.
- Selyon puede actualizar precios avisando por escrito con anticipación [PENDIENTE: aviso de cambio de precio — propuesta, a confirmar: 30 días]; el Negocio puede terminar el contrato antes de que el cambio aplique.
3. Prueba gratis y pago
- El alta en línea incluye una prueba gratis por los días que se indican al registrarse, sin tarjeta. Al terminar sin suscripción, la cuenta queda con pago pendiente.
- Pago mensual por adelantado: con tarjeta por Stripe (suscripción, con su portal para cambiar de plan o tarjeta, ver facturas o cancelar) o, si se acuerda por escrito, por SINPE Móvil o transferencia a [PENDIENTE: cuenta para SINPE Móvil o transferencia].
- Si el pago no entra (prueba vencida, tarjeta rechazada o suscripción cancelada), corre un período de gracia de 7 días [PENDIENTE: confirmar los días de gracia — hoy el sistema usa 7]. Después, la cuenta se pausa: el asistente deja de responder y el dueño solo puede entrar para pagar. Al pagar se reactiva. Los datos del Negocio no se borran por atraso; si el contrato termina, aplica la cláusula 12.
4. Plazo y cancelación
- Plazo mensual que se renueva solo. No hay permanencia mínima. [PENDIENTE: precio fundador y permanencia — si se ofrece un precio de lanzamiento con permanencia]
- El Negocio puede cancelar en cualquier momento (desde el portal de Stripe o por escrito a Selyon); el servicio sigue hasta el final del período pagado. No hay reembolsos proporcionales de un mes ya iniciado, salvo incumplimiento grave de Selyon.
- Selyon puede terminar el contrato con aviso previo [PENDIENTE: aviso de terminación por Selyon — propuesta, a confirmar: 30 días], o de inmediato si el Negocio usa el servicio para fines ilegales, para enviar mensajes no solicitados o en violación de las políticas de WhatsApp, o si la cuenta sigue pausada por falta de pago sin regularizarse.
5. Puesta en marcha y número de WhatsApp
- El Negocio carga (o Selyon le ayuda a cargar) su información: sucursales, horarios, servicios, precios, equipo y políticas. La plantilla de su rubro trae una base de ejemplo.
- Si el plan incluye el asistente, el Negocio conecta su número a la WhatsApp Business Platform (Cloud API) de Meta desde el panel. El número conectado deja de poder usarse en la app de WhatsApp Business del celular; se puede usar un número nuevo o migrar el actual (el historial de chats de la app no se traslada). Hoy no se ofrece el modo “coexistencia”.
- La cuenta de WhatsApp Business y el número son del Negocio. El Negocio completa los trámites que Meta le pida (verificación, nombre visible, aprobación de plantillas).
- Antes de conectar el número, el Negocio firma (o acepta en el panel) este contrato.
6. Nivel de servicio y soporte
- Disponibilidad objetivo de la plataforma de Selyon (panel y procesamiento de mensajes) y crédito si baja por causas atribuibles a Selyon: [PENDIENTE: disponibilidad objetivo y crédito — propuesta, a confirmar: 99 % mensual; crédito del 10 % del mes si baja de 97 %]. No cuentan: mantenimientos avisados con 24 horas de anticipación, fallas de Meta/WhatsApp, OpenAI, Stripe u otros proveedores externos, ni causas de fuerza mayor. El crédito es la única compensación por indisponibilidad.
- Soporte por correo a [PENDIENTE: correo de soporte]. [PENDIENTE: horario y tiempos de respuesta del soporte — propuesta, a confirmar: lunes a viernes de 8:00 a 17:00 (hora de Costa Rica); primera respuesta en 4 horas hábiles si el asistente dejó de responder y en 1 día hábil para lo demás]
- Los mensajes que llegan mientras la plataforma está caída se guardan y se procesan al volver, dentro de lo que Meta reintente.
7. Responsabilidades del Negocio
- Que la información que carga (precios, horarios, servicios, políticas) sea correcta y esté al día: el asistente responde con ella.
- Revisar el panel y atender las conversaciones que el asistente le pasa a su equipo.
- Cumplir las políticas de WhatsApp Business y de mensajes de Meta, y la ley costarricense, incluida la de protección de datos (como responsable, ver parte II) y la de protección al consumidor.
- Enviar campañas solo por la función de campañas, que llega únicamente a clientes con consentimiento expreso de marketing y sin baja; no importar listas de contactos sin consentimiento ni marcar consentimientos que el cliente no dio.
- No registrar datos sensibles (por ejemplo diagnósticos o datos de salud) en notas, etiquetas ni campos personalizados sin base legal y consentimiento expreso.
- Cuidar las credenciales del panel, asignar roles y sucursales con criterio y desactivar a las personas que ya no trabajen para el Negocio.
8. Responsabilidades de Selyon
- Prestar el servicio con diligencia profesional, mantener la plataforma y aplicar las medidas de seguridad de la cláusula II.6.
- Avisar con anticipación razonable los cambios que afecten de forma importante el funcionamiento.
- Tratar los datos de los clientes y del personal del Negocio solo según la parte II.
9. Inteligencia artificial y limitación de responsabilidad
- Las respuestas del asistente las genera un modelo de IA. Selyon lo configura para no inventar y para pasar a una persona lo que no puede resolver, pero no garantiza que todas las respuestas sean exactas.
- Selyon no responde por el servicio que el Negocio presta a sus clientes, ni por daños indirectos o lucro cesante (por ejemplo, ventas o citas perdidas).
- La responsabilidad total de Selyon por cualquier reclamo en virtud de este contrato se limita a lo que el Negocio haya pagado en los meses anteriores al hecho [PENDIENTE: tope de responsabilidad — propuesta, a confirmar: 3 meses], salvo dolo o culpa grave, o en lo que la ley no permita limitar.
10. Propiedad intelectual
El software y la marca Selyon son de Selyon. La información que carga el Negocio, su marca y los datos de sus clientes y de su personal son del Negocio. Selyon solo usa el nombre del Negocio como referencia comercial con su autorización escrita aparte.
11. Confidencialidad
Cada parte mantiene confidencial la información no pública de la otra, durante el contrato y después de terminado [PENDIENTE: confidencialidad después del contrato — propuesta, a confirmar: 2 años].
12. Al terminar: entrega y borrado de los datos
- Al terminar el contrato, Selyon le entrega al Negocio, si lo pide, una exportación completa de sus datos en un formato digital estructurado (por ejemplo CSV o JSON): configuración, usuarios del panel, clientes, citas, ventas y pagos, comisiones, conversaciones y mensajes, cotizaciones, campañas y métricas.
- Luego Selyon borra todos los datos del Negocio de la plataforma. Las copias de seguridad que los contengan se eliminan al rotar. [PENDIENTE: plazos de entrega y borrado al terminar — propuesta, a confirmar: pedir la exportación dentro de 30 días y borrado a más tardar 30 días después de la terminación] [PENDIENTE: retención de las copias de seguridad — propuesta, a confirmar: 14 días, el valor por defecto del sistema]
- Quedan fuera solo los registros técnicos de corta vida (unos 7 días), el registro de auditoría sin datos personales de los clientes y lo que una ley obligue a conservar (por ejemplo, registros contables de la facturación).
13. Varios
- Ley aplicable: la de la República de Costa Rica. [PENDIENTE: jurisdicción o arbitraje]
- Avisos: por escrito a los correos que cada parte indique: Selyon [PENDIENTE: correo de soporte]; Negocio [CLIENTE: correo].
- Si una cláusula es inválida, el resto sigue vigente. Cambios a este contrato, solo por escrito (o aceptando una versión nueva en el panel).
Parte II — Acuerdo de tratamiento de datos (encargo)
II.1 Roles
Según la Ley N.° 8968 y su reglamento, el Negocio es el responsable de las bases de datos de sus clientes y de su personal, y Selyon es encargado del tratamiento: trata esos datos por cuenta del Negocio, solo para prestar el servicio de la parte I y según sus instrucciones documentadas (este acuerdo y la configuración que el Negocio hace en el panel).
II.2 Datos y finalidades
- Personas: clientes y potenciales clientes del Negocio (incluidos menores, vinculados a su persona adulta responsable); quienes escriben a su WhatsApp; el personal y los usuarios del panel del Negocio.
- Datos de clientes: nombre, teléfono, correo, fecha de nacimiento, persona responsable, notas, etiquetas, campos personalizados, preferencias (sucursal, profesional, canal), estado e historial de visitas y gasto; citas; ventas, pagos, señas y reembolsos; consentimiento de marketing y bajas.
- Datos de WhatsApp: número y nombre de perfil; contenido de mensajes (texto, notas de voz y su transcripción, fotos, ubicación y contactos compartidos); cotizaciones; respuestas de seguimiento.
- Datos del personal: nombre, correo, rol y sucursales; horario y ausencias; servicios que atiende; reglas, montos y liquidaciones de comisiones; actividad en el panel.
- Finalidades: agenda y recordatorios, CRM, cobros, comisiones, reportes y métricas del Negocio, atención por WhatsApp (consultas, cotizaciones, citas, seguimientos, traspaso a humanos) y campañas solo a quienes consintieron.
- Duración: la del contrato, más los plazos de la cláusula 12.
II.3 Obligaciones de Selyon como encargado
- No usar los datos para fines propios, no venderlos, no usarlos para entrenar modelos propios y no compartirlos con otros clientes de Selyon.
- Asegurar que su personal con acceso esté obligado a confidencialidad y que el acceso se limite a lo necesario (soporte, operación).
- Asistir al Negocio para responder solicitudes de acceso, rectificación y supresión. El dueño puede borrar los datos personales de un cliente desde el panel; si una persona le escribe directamente a Selyon, Selyon se lo traslada al Negocio, y ejecuta las supresiones que el Negocio no pueda hacer desde el panel. [PENDIENTE: plazos de asistencia con los derechos — propuesta, a confirmar: trasladar en 2 días hábiles y ejecutar en 3 días hábiles, para que el Negocio responda dentro de los 5 días hábiles de la Ley 8968]
- Hacer cumplir en el sistema el consentimiento de marketing y las bajas (ver II.5).
- Avisar al Negocio sin demora indebida cualquier incidente de seguridad que afecte sus datos, con la información disponible, para que el Negocio pueda cumplir sus propias obligaciones de aviso. [PENDIENTE: plazo de aviso de incidentes — propuesta, a confirmar: 48 horas desde que se detecta, para que el Negocio pueda avisar dentro de los 5 días hábiles que pide el reglamento de la Ley 8968]
- Devolver y borrar los datos al terminar (cláusula 12).
- Poner a disposición del Negocio la información razonable para comprobar el cumplimiento de este acuerdo.
II.4 Obligaciones del Negocio como responsable
- Tener base legal para el tratamiento y dar a sus clientes y a su personal la información que exige la ley (puede enlazar la política de privacidad de la plataforma, que describe el tratamiento técnico).
- Responder a sus clientes las solicitudes de derechos, con la asistencia de Selyon.
- No registrar datos sensibles innecesarios y, si los registra, contar con el consentimiento expreso que pide la ley.
- [PENDIENTE: inscripción ante la PRODHAB — definir con el abogado si corresponde inscribir la base de datos y quién lo hace]
II.5 Marketing
Las campañas solo se envían a clientes que aceptaron expresamente recibir promociones (tocando “Sí” en el mensaje que el asistente envía una sola vez después de su primera cita agendada, o diciéndoselo en persona al Negocio, que lo registra en la ficha con rastro de auditoría) y que no pidieron la baja. La baja (“BAJA”, “stop”, “no me manden más”, etc.) se registra al instante, retira el consentimiento y detiene campañas y seguimientos de cotizaciones; no detiene los recordatorios de citas ya agendadas. Cada envío vuelve a comprobar el consentimiento justo antes de salir.
II.6 Seguridad
- Cifrado en tránsito (HTTPS/TLS) hacia el panel, Meta y los proveedores.
- Aislamiento de los datos de cada Negocio en la propia base de datos; credenciales de WhatsApp y segundos factores cifrados; contraseñas guardadas como hash; acceso al panel por usuario, rol y sucursal, con segundo factor opcional; sesiones con expiración y revocación.
- Fotos y notas de voz en almacenamiento privado, visibles solo desde el panel autenticado.
- Registros técnicos sin datos personales de los clientes (teléfonos y correos enmascarados, sin contenido de mensajes) y registro de auditoría de las operaciones sensibles.
- Copias de seguridad diarias de la base [PENDIENTE: retención de las copias de seguridad — propuesta, a confirmar: 14 días, el valor por defecto del sistema].
II.7 Subencargados
El Negocio autoriza a Selyon a usar estos subencargados:
- Meta Platforms — WhatsApp Business Platform (Cloud API): envío y recepción de mensajes. EE. UU. y otros países.
- OpenAI — generación de respuestas del asistente y transcripción de notas de voz. EE. UU.
- Supabase — base de datos y almacenamiento de fotos y notas de voz. Región [PENDIENTE: región de Supabase].
- DigitalOcean — servidor de la aplicación. Región [PENDIENTE: región del servidor de DigitalOcean].
- Stripe — cobro en línea de la suscripción al Negocio (no trata datos de los clientes del Negocio). EE. UU. y otros países.
- Resend — envío de los correos de la plataforma y de los recordatorios de cita por correo (dirección, asunto y contenido). EE. UU.
- Servicios de notificaciones del navegador (Google, Apple, Mozilla, según el dispositivo del equipo): avisos con el número del cliente y un extracto del mensaje.
- Sentry — reportes técnicos de errores (si está activo).
Selyon avisa al Negocio con anticipación antes de agregar o cambiar un subencargado que trate datos de sus clientes [PENDIENTE: aviso de cambio de subencargados — propuesta, a confirmar: 15 días]. Si el Negocio se opone por motivos razonables de protección de datos, puede terminar el contrato sin penalidad antes de que el cambio aplique. Selyon exige a sus subencargados obligaciones de seguridad y confidencialidad equivalentes, en la medida que sus condiciones contractuales lo permitan.
II.8 Transferencia internacional
Varios subencargados tratan datos fuera de Costa Rica, principalmente en EE. UU. El Negocio lo acepta y se compromete a informarlo a sus clientes (la política de privacidad de la plataforma lo explica, y el primer mensaje del asistente lo avisa). [PENDIENTE: transferencia internacional — requisitos de la Ley 8968 y su reglamento y el consentimiento correspondiente, con el abogado]
Firmas
Por Selyon: [FIRMA: nombre, firma y fecha] · Por el Negocio: [FIRMA: nombre, firma y fecha]
Ver también: Política de privacidad · Términos del servicio.