Términos y Condiciones

Razón Social: Astro Digital S.A. de C.V. RFC: ADI2308166D2 Domicilio: Cairo 110, Col. Futuro Nogalar Sector 1, C.P. 66484, San Nicolás De Los Garza, Nuevo León, México Sitio web: https://allsign.io Correo electrónico: legal@allsign.io Teléfono / WhatsApp: +52 81 8209 2776 AllSign es una plataforma de firma electrónica, certificación digital y gestión documental operada por Astro Digital S.A. de C.V. ("el Proveedor", "nosotros" o "AllSign").

Al acceder a la Plataforma, registrarse, suscribir un Plan o utilizar cualquier Servicio de AllSign, usted acepta vincularse sin reserva a los presentes Términos y Condiciones ("T&C"), a nuestra Política de Privacidad (disponible en allsign.io/aviso_privacidad) y, en su caso, al DPA aplicable, ya sea en nombre propio o en representación de la entidad que legalmente represente. Si no está de acuerdo con el contenido de estos T&C, no debe registrarse ni utilizar la Plataforma y debe abstenerse de usar cualquier Servicio. Al aceptar estos T&C, el Cliente y/o Usuario declara bajo protesta de decir verdad que: • Es mayor de 18 años (o la mayoría de edad aplicable en su jurisdicción). • Se encuentra en pleno ejercicio de sus derechos civiles. • Tiene capacidad legal y facultades suficientes para contraer obligaciones. • Actuará conforme a las leyes y regulaciones aplicables en su jurisdicción.

AllSign ofrece, directamente o a través de integraciones con proveedores autorizados, los siguientes Servicios: a) Firma electrónica (SES) — Firma de documentos con trazos, imágenes o validaciones electrónicas. b) Firma electrónica avanzada (AES/FEA) — Firma con certificados digitales emitidos por Autoridades Certificadoras reconocidas (e.firma SAT, por ejemplo). c) Firma electrónica cualificada (QES) — Firma respaldada por certificados cualificados de QTSPs conforme a eIDAS (disponible para regiones aplicables). d) Verificación de identidad (KYC) — Validación de documentos de identidad mediante consultas a registros públicos y verificación biométrica. e) Certificación digital NOM-151 — Emisión de constancias de conservación de mensaje de datos conforme a la NOM-151-SCFI-2016. f) Gestión documental — Creación, envío, seguimiento y almacenamiento de documentos electrónicos. g) API e integraciones — Acceso programático a los Servicios para integración con sistemas de terceros. h) Verificación de antecedentes (Background Check) — Consulta de antecedentes en bases de datos públicas y oficiales. Los Servicios pueden variar según el Plan contratado. AllSign se reserva el derecho de modificar, agregar o discontinuar funcionalidades con previo aviso de 30 días naturales.

a) Naturaleza del servicio. Las funcionalidades de verificación de identidad de AllSign (escaneo de documentos, extracción OCR/MRZ, comparación biométrica facial y detección de ataques de presentación) utilizan modelos de inteligencia artificial y aprendizaje automático para ASISTIR al Cliente en la validación de identidad de firmantes. b) Herramienta suplementaria. La Verificación de Identidad es una HERRAMIENTA TECNOLÓGICA SUPLEMENTARIA que opera sobre la base de "mejor esfuerzo" (best-effort). NO constituye: • Un servicio de certificación notarial ni de fe pública. • Una opinión legal sobre la identidad de una persona. • Un sustituto de la verificación manual, presencial o notarial. • Una garantía absoluta de autenticidad de documentos o identidad. Cada capa de verificación (escaneo de ID, validación MRZ, comparación biométrica, detección anti-spoofing) agrega evidencia digital al proceso de firma. Ninguna capa, ni la combinación de todas ellas, reemplaza una verificación presencial cuando la regulación aplicable lo exija. c) Precisión. Si bien AllSign emplea algoritmos de última generación y mejores prácticas de la industria, la naturaleza probabilística de la inteligencia artificial implica que los resultados pueden contener imprecisiones. AllSign NO GARANTIZA una tasa de precisión específica ni la detección del 100% de documentos fraudulentos o suplantaciones de identidad. d) Responsabilidad del Cliente. El Cliente es el ÚNICO RESPONSABLE de: • Evaluar si la verificación por IA es suficiente para su caso de uso, jurisdicción y nivel de riesgo. • Implementar controles adicionales (incluyendo verificación presencial o ante notario) cuando la naturaleza del documento, la transacción o la regulación aplicable lo requiera. • Cumplir con las regulaciones KYC/AML/PLD aplicables en su jurisdicción. • Realizar revisión humana de los resultados de verificación cuando sea apropiado. e) Sin relación notarial. AllSign NO actúa como notario, fedatario público, autoridad certificadora ni prestador de servicios de confianza cualificado (QTSP). El uso de los Servicios de verificación no crea ningún tipo de certificación legal, fe pública ni equivalente de validación notarial. f) Exclusión de responsabilidad. EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY, AllSign no será responsable por: • Decisiones tomadas por el Cliente basándose total o parcialmente en los resultados de verificación automatizada. • Fraudes, suplantaciones o falsificaciones documentales no detectados por los modelos de IA. • Pérdidas directas o indirectas derivadas de confiar exclusivamente en la verificación automatizada sin implementar los controles adicionales que la diligencia debida o la regulación aplicable requieran.

AllSign soporta múltiples tipos de firma electrónica con validez legal en diversas jurisdicciones: ▸ México: Las firmas electrónicas (SES y AES) tienen la misma validez que la firma autógrafa conforme a los artículos 89 a 114 del Código de Comercio, la Ley de Firma Electrónica Avanzada y el Código Civil Federal. ▸ Unión Europea: Las firmas electrónicas son válidas conforme al Reglamento eIDAS (UE 910/2014). La firma electrónica cualificada (QES) tiene el efecto jurídico equivalente a la firma manuscrita en todos los Estados miembros (Art. 25.2 eIDAS). ▸ Estados Unidos: Las firmas electrónicas son válidas conforme a la Ley ESIGN (Electronic Signatures in Global and National Commerce Act, 15 U.S.C. §7001 et seq.) y la UETA (Uniform Electronic Transactions Act) adoptada por 49 estados. ▸ Latinoamérica: Las firmas electrónicas son reconocidas en la mayoría de jurisdicciones latinoamericanas, incluyendo Brasil (MP 2.200-2/2001), Colombia (Ley 527 de 1999), Chile (Ley 19.799), Argentina (Ley 25.506) y Perú (Ley 27269). ▸ Canadá: Las firmas electrónicas son válidas conforme a PIPEDA y las leyes provinciales de comercio electrónico. Para todos los tipos de firma, AllSign genera pistas de auditoría completas que incluyen: marcas de tiempo, direcciones IP, método de autenticación utilizado, geolocalización (cuando esté disponible) y hash criptográfico del documento firmado. Estas pistas de auditoría constituyen evidencia admisible en procedimientos legales conforme a las leyes aplicables. NOTA: AllSign es un proveedor de tecnología. No ofrecemos asesoría legal. Cada Cliente es responsable de determinar el tipo de firma adecuado según los requisitos legales de su jurisdicción y el tipo de documento que firma.

Sujeto al cumplimiento de estos T&C y al pago de las tarifas correspondientes, AllSign otorga al Cliente y/o Usuario una licencia: • No exclusiva • No transferible • No sublicenciable • Revocable • Limitada en tiempo a la vigencia del Plan contratado ...para acceder y utilizar la Plataforma y los Servicios exclusivamente para los fines descritos en estos T&C. Queda expresamente prohibido: a) Realizar ingeniería inversa, descompilar o desensamblar cualquier componente de la Plataforma. b) Copiar, reproducir, distribuir o crear obras derivadas basadas en la Plataforma sin autorización expresa por escrito. c) Utilizar la Plataforma para fines ilegales o que violen derechos de terceros. d) Compartir credenciales de acceso o permitir el uso de la cuenta por personas no autorizadas. e) Utilizar bots, scrapers o sistemas automatizados para acceder a la Plataforma sin autorización previa. f) Sobrecargar deliberadamente la infraestructura de la Plataforma. El incumplimiento de estas restricciones puede resultar en la suspensión o terminación inmediata de la licencia sin responsabilidad para AllSign.

Al registrarse, el Usuario se compromete a: a) Proporcionar información veraz, completa y actualizada. b) Mantener la confidencialidad de sus credenciales de acceso (correo electrónico, contraseña, tokens de API). c) Habilitar autenticación multifactor (MFA) cuando esté disponible. d) Notificar inmediatamente a AllSign sobre cualquier uso no autorizado de su cuenta a legal@allsign.io. e) Ser responsable de todas las acciones realizadas desde su cuenta, incluyendo las de usuarios invitados. El Cliente es responsable de gestionar los accesos de sus empleados y colaboradores dentro de su organización. AllSign no será responsable por accesos no autorizados derivados de la negligencia del Cliente en la protección de sus credenciales. AllSign se reserva el derecho de suspender temporalmente o cancelar cualquier cuenta que, a su razonable criterio, viole estos T&C o ponga en riesgo la seguridad de la Plataforma.

8.1 Planes y precios Los Planes, sus características, créditos incluidos y precios están publicados en allsign.io/pricing. AllSign puede modificar los precios con previo aviso de 30 días naturales; los cambios aplicarán al siguiente ciclo de facturación. 8.2 Facturación y método de pago La facturación puede ser mensual o anual según el Plan seleccionado. Los pagos se realizan de forma anticipada y no son reembolsables salvo lo expresamente indicado en estos T&C. AllSign acepta pagos mediante tarjeta de crédito/débito, transferencia bancaria y los demás métodos disponibles en la Plataforma. 8.3 Sistema de créditos Ciertos Servicios se consumen mediante créditos. Los créditos adquiridos tienen una vigencia de 12 meses desde su fecha de compra. Los créditos no utilizados no son transferibles ni reembolsables. 8.4 Renovación automática Las suscripciones se renuevan automáticamente al término de cada ciclo de facturación. El Cliente puede cancelar la renovación automática desde su panel de administración antes del inicio del siguiente ciclo. 8.5 Impuestos Todos los precios publicados no incluyen impuestos. Los impuestos aplicables (IVA, sales tax, GST u otros) serán calculados y agregados según la jurisdicción fiscal del Cliente. 8.6 Reembolsos Las solicitudes de reembolso deben realizarse dentro de los primeros 14 días naturales tras la contratación inicial, enviando un correo a facturacion@allsign.io. Los reembolsos se gestionan caso por caso y no aplican para créditos consumidos ni para renovaciones automáticas.

9.1 Propiedad de AllSign La Plataforma, incluyendo su código fuente, diseño, arquitectura, algoritmos, marcas, logotipos, documentación, API y todo contenido generado por AllSign, son propiedad exclusiva de Astro Digital S.A. de C.V. y están protegidos por las leyes de propiedad intelectual de México, tratados internacionales y las leyes aplicables de cada jurisdicción. 9.2 Contenido del Cliente/Usuario El Cliente/Usuario conserva la propiedad de los documentos, datos e información que carga en la Plataforma. Al utilizar los Servicios, el Cliente otorga a AllSign una licencia limitada, no exclusiva y revocable para procesar dicho contenido exclusivamente con el fin de prestar los Servicios contratados. 9.3 Retroalimentación Cualquier sugerencia, idea o retroalimentación proporcionada a AllSign puede ser utilizada libremente por AllSign para mejorar sus Servicios sin obligación de compensación. 9.4 Marcas de terceros Los nombres, logotipos y marcas de terceros mencionados en la Plataforma son propiedad de sus respectivos titulares y se utilizan únicamente con fines informativos.

Ambas partes se comprometen a mantener la confidencialidad de toda información marcada como confidencial o que razonablemente deba considerarse como tal. Las obligaciones de confidencialidad no aplican a información que: a) Sea de dominio público sin culpa de la parte receptora. b) Haya sido desarrollada independientemente por la parte receptora. c) Haya sido recibida legítimamente de un tercero sin restricciones de confidencialidad. d) Deba ser divulgada por disposición legal o requerimiento de autoridad competente. AllSign se compromete a no divulgar información sensible de sus Clientes a terceros, salvo en los casos permitidos por el DPA, por estos T&C o cuando sea requerido por autoridades competentes conforme a la ley aplicable. Para más información sobre el tratamiento de datos personales, consulte nuestro Aviso de Privacidad en https://allsign.io/aviso_privacidad.

11.1 Disponibilidad AllSign se compromete a mantener una disponibilidad de la Plataforma del 99.9% mensual, medida en periodos de 5 minutos. La disponibilidad se calcula excluyendo periodos de mantenimiento programado. 11.2 Mantenimiento programado AllSign realizará mantenimientos programados preferentemente en horarios de bajo tráfico (sábados y domingos de 02:00 a 06:00 hora del centro de México, UTC-6). Los mantenimientos se notificarán con al menos 48 horas de anticipación a través de correo electrónico y en el panel de la Plataforma. 11.3 Soporte técnico AllSign ofrece soporte técnico a través de los siguientes canales: • Correo electrónico: soporte@allsign.io • WhatsApp: +52 81 8209 2776 • Chat en la Plataforma Los tiempos de respuesta objetivo son: — Incidencia crítica (servicio no disponible): 1 hora — Incidencia alta (funcionalidad principal afectada): 4 horas — Incidencia media (funcionalidad secundaria afectada): 8 horas hábiles — Consulta general: 24 horas hábiles 11.4 Créditos de servicio Si la disponibilidad mensual es inferior al 99.9%, el Cliente puede solicitar créditos de servicio conforme a la siguiente tabla: • 99.0% – 99.9%: crédito del 10% de la tarifa mensual • 95.0% – 98.9%: crédito del 25% de la tarifa mensual • Inferior a 95.0%: crédito del 50% de la tarifa mensual Los créditos de servicio deben solicitarse dentro de los 30 días posteriores al mes en que se produjo la indisponibilidad y constituyen el único y exclusivo remedio del Cliente por incumplimiento del SLA.

12.1 Exclusión de garantías LA PLATAFORMA SE PROPORCIONA "TAL CUAL" ("AS IS") Y "SEGÚN DISPONIBILIDAD" ("AS AVAILABLE"). EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY, ALLSIGN NO OTORGA GARANTÍAS EXPRESAS O IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN PARTICULAR, NO INFRACCIÓN O DISPONIBILIDAD ININTERRUMPIDA. 12.2 Límite de responsabilidad EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY APLICABLE, LA RESPONSABILIDAD TOTAL ACUMULADA DE ALLSIGN POR CUALQUIER RECLAMACIÓN DERIVADA O RELACIONADA CON ESTOS T&C O LOS SERVICIOS NO EXCEDERÁ EL MONTO TOTAL PAGADO POR EL CLIENTE A ALLSIGN DURANTE LOS DOCE (12) MESES INMEDIATAMENTE ANTERIORES AL EVENTO QUE DIO ORIGEN A LA RECLAMACIÓN. 12.3 Exclusiones EN NINGÚN CASO ALLSIGN SERÁ RESPONSABLE POR: a) Daños indirectos, incidentales, especiales, consecuenciales o punitivos. b) Pérdida de beneficios, ingresos, datos, fondo de comercio o ahorros esperados. c) Interrupciones causadas por factores fuera del control razonable de AllSign (fuerza mayor), incluyendo desastres naturales, pandemias, conflictos bélicos, interrupciones de telecomunicaciones, ciberataques masivos o actos de autoridades gubernamentales. d) Uso indebido de la Plataforma por parte del Cliente o sus Usuarios. e) Contenido de los documentos firmados a través de la Plataforma. 12.4 Excepción para derechos del consumidor Las limitaciones de esta sección no aplican en la medida en que estén prohibidas por la legislación de protección al consumidor aplicable en la jurisdicción del Cliente.

13.1 Indemnización por el Cliente El Cliente se compromete a defender, indemnizar y mantener indemne a AllSign, sus directivos, empleados y afiliados, frente a cualquier reclamación, demanda, daño, pérdida, costo o gasto (incluyendo honorarios legales razonables) que surjan de: a) El uso de los Servicios por parte del Cliente o sus Usuarios en violación de estos T&C. b) La infracción de derechos de propiedad intelectual de terceros por contenido cargado por el Cliente. c) El incumplimiento de las leyes de protección de datos aplicables por parte del Cliente como Responsable del tratamiento. 13.2 Indemnización por AllSign AllSign defenderá al Cliente frente a reclamaciones de terceros que aleguen que el uso autorizado de la Plataforma infringe derechos de propiedad intelectual de terceros en la jurisdicción aplicable, siempre que el Cliente notifique la reclamación oportunamente y coopere en la defensa.

14.1 Vigencia Estos T&C entran en vigor al momento de su aceptación y permanecen vigentes mientras el Cliente mantenga una cuenta activa o un Plan contratado. 14.2 Terminación por el Cliente El Cliente puede cancelar su suscripción en cualquier momento desde su panel de administración. La cancelación será efectiva al final del ciclo de facturación vigente. No se realizarán reembolsos proporcionales por cancelación anticipada. 14.3 Terminación por AllSign AllSign puede suspender o terminar la cuenta del Cliente de forma inmediata y sin previo aviso en caso de: a) Violación material de estos T&C. b) Actividad ilegal o fraudulenta. c) Falta de pago por más de 15 días naturales tras notificación. d) Riesgo para la seguridad o integridad de la Plataforma o sus usuarios. 14.4 Efectos de la terminación Tras la terminación, AllSign mantendrá disponibles los documentos y datos del Cliente por un periodo de 30 días naturales, durante los cuales el Cliente podrá exportar su información. Transcurrido este plazo, AllSign eliminará los datos conforme a su política de retención y la legislación aplicable. 14.5 Supervivencia Las secciones sobre propiedad intelectual, confidencialidad, limitación de responsabilidad, indemnización, ley aplicable y cualquier obligación que por su naturaleza deba sobrevivir a la terminación, permanecerán vigentes después de la terminación de estos T&C.

15.1 Roles Cuando el Cliente utiliza AllSign para procesar datos personales de terceros (por ejemplo, datos de firmantes), el Cliente actúa como Responsable del tratamiento y AllSign actúa como Encargado del tratamiento conforme al GDPR, la LFPDPPP y demás leyes aplicables. 15.2 Obligaciones del Cliente como Responsable El Cliente se obliga a: a) Obtener el consentimiento previo, expreso e informado de los titulares de los datos antes de utilizar sus datos en la Plataforma. b) Proporcionar un aviso de privacidad conforme a la legislación aplicable que informe sobre: la naturaleza del servicio, los datos que serán tratados, las finalidades, los terceros con acceso y los derechos del titular. c) Cumplir con los principios de legalidad, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad aplicables a su jurisdicción. 15.3 AllSign como Encargado AllSign se compromete a: a) Tratar los datos personales únicamente para las finalidades instruidas por el Cliente. b) Implementar medidas de seguridad técnicas y organizativas apropiadas (ver sección de seguridad del Aviso de Privacidad). c) No sub-contratar el tratamiento sin autorización previa del Cliente. d) Asistir al Cliente en el cumplimiento de sus obligaciones de protección de datos, incluyendo la atención de solicitudes de derechos de los titulares. e) Notificar al Cliente sin dilación indebida (dentro de 72 horas conforme al GDPR) sobre cualquier violación de seguridad de datos. 15.4 DPA Para Clientes que lo requieran, AllSign pone a disposición un Acuerdo de Tratamiento de Datos (DPA) que cumple con GDPR Art. 28, las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea, y las disposiciones de la LFPDPPP. Solicítelo en legal@allsign.io.

16.1 Ley aplicable Estos T&C se regirán e interpretarán conforme a las leyes de los Estados Unidos Mexicanos, sin perjuicio de los derechos irrenunciables que las leyes de protección al consumidor y de protección de datos otorguen a los Usuarios en sus respectivas jurisdicciones. Para Usuarios dentro del Espacio Económico Europeo (EEE), las disposiciones del GDPR y de eIDAS prevalecerán en caso de conflicto con estos T&C en lo que respecta al tratamiento de datos personales y la validez de firmas electrónicas. Para residentes de California (EE. UU.), los derechos adicionales conferidos por la CCPA/CPRA se garantizan sin perjuicio de lo dispuesto en estos T&C. 16.2 Resolución de controversias Las partes se comprometen a resolver las controversias derivadas de estos T&C mediante el siguiente procedimiento escalonado: Paso 1 — Negociación directa: Las partes intentarán resolver la controversia de buena fe durante 30 días naturales a partir de la notificación escrita del conflicto. Paso 2 — Mediación: A falta de resolución, las partes someterán la controversia a mediación conforme al Reglamento de Mediación de la Cámara de Comercio Internacional (ICC) por un período de hasta 45 días. Paso 3 — Arbitraje: Si la mediación no resuelve la controversia, ésta será resuelta definitivamente por arbitraje conforme al Reglamento de Arbitraje de la ICC, por uno o tres árbitros. Sede del arbitraje: Monterrey, Nuevo León, México. Idioma: Español (o inglés si ambas partes así lo acuerdan). Derecho sustantivo: Leyes de México. 16.3 Excepciones Nada en esta cláusula impedirá a cualquiera de las partes solicitar medidas cautelares o de protección ante los tribunales competentes de cualquier jurisdicción. Asimismo, los Usuarios-consumidores podrán acudir a la PROFECO, al INAI o a las autoridades de protección al consumidor competentes en su jurisdicción.

AllSign se reserva el derecho de modificar estos T&C en cualquier momento. Las modificaciones se notificarán con al menos 30 días naturales de anticipación mediante: a) Publicación en allsign.io/terminos_condiciones con indicación de la fecha de vigencia. b) Correo electrónico al último correo registrado del Cliente. c) Aviso dentro de la Plataforma. El uso continuado de la Plataforma después de la fecha de vigencia de las modificaciones constituye aceptación de los T&C modificados. Si el Cliente no está de acuerdo con las modificaciones, deberá cancelar su cuenta antes de la fecha de vigencia. Versión: 2.0 Fecha de vigencia: 28 de febrero de 2026 Versión anterior: enero de 2024