DECLARACIONES

Comfirme, con domicilio en Colombia, opera la plataforma tecnológica Comfirme (en adelante, "Comfirme"), una solución de software que permite a negocios, profesionales y comercios conectar y automatizar el registro, la recaudación, las dispersiones y la confirmación en tiempo real de transacciones y pagos digitales con verificación asistida por modelos de inteligencia artificial para prevención y detección de fraude.

Principio de No Custodia y Ejecución Estricta de Órdenes Autorizadas: Comfirme no guarda, no retiene, no almacena ni custodia el dinero, los fondos dinerarios ni los saldos en DCOP del Negocio o de sus Clientes. Comfirme opera de forma exclusiva como un facilitador de software y mandatario técnico facultado única y estrictamente para ejecutar las órdenes transaccionales que el Usuario emita directamente en tiempo real (mediante la previa digitación de su PIN personal scrypt) o aquellas órdenes e instrucciones que el Usuario haya configurado y autorizado con antelación en la Plataforma (tales como el enrutamiento automático de cobros a bolsillos de apartado, dispersiones programadas o el cobro de la tarifa mensual convenida). Comfirme carece de facultades discrecionales o autónomas sobre los activos del Usuario.

Los presentes Términos y Condiciones (en adelante, los "Términos y Condiciones"), junto con la Política de Privacidad de Comfirme, forman parte integral y vinculante del acuerdo entre Comfirme y el Negocio en relación con el acceso a la Plataforma y la prestación de los Servicios (en adelante, el "Acuerdo").

DEFINICIONES

Para efectos del presente Acuerdo, los siguientes términos tendrán los significados que a continuación se establecen, ya sea que se utilicen en singular o en plural:

"Cliente" o "Pagador": significa la persona natural o jurídica que efectúa un pago o transferencia a favor del Negocio.

"DCOP": Significa Capital Operativo de la Plataforma. Es un Bien Virtual operado y gestionado por Coinsenda (PHI COLOMBIA S.A.S.), necesario para la operativa del sistema y la gestión de saldos transaccionales en la Plataforma, el cual constituye la unidad de cuenta contable y operativa protegida frente a volatilidades. Cada unidad de DCOP mantiene una paridad de uno a uno frente al peso colombiano (1 DCOP = $1 COP).

"IA Anti-Fraude": significa los modelos algorítmicos y de inteligencia artificial implementados por Comfirme para la detección de patrones sospechosos, prevención de fraudes, análisis de comprobantes y validación de autenticidad en tiempo real.

"Negocio": significa la persona natural o jurídica (identificada mediante TIN, NIT o documento de identidad) que se registra en la Plataforma directamente o a través de código de referido para gestionar cobros, dispersiones o confirmación de pagos.

"Panel": significa la interfaz web y aplicación donde el Negocio consulta movimientos, genera cobros, solicita dispersiones y administra su configuración.

"Plataforma": significa la infraestructura técnica de Comfirme, incluyendo software, APIs, algoritmos de IA, interfaces de usuario y conexiones hacia las Plataformas de Terceros.

"Plataformas e Infraestructuras de Terceros": se refiere a los servicios y entornos tecnológicos operados de manera independiente por terceros especializados con los cuales el software de Comfirme interactúa e interoperabiliza técnicamente a solicitud e instrucción del Usuario: Coinsenda (operada de forma independiente por PHI COLOMBIA S.A.S. · NIT 901.130.547-2 y Rise Holding S.A.S., conforme a sus términos propios en https://coinsenda.com/legal/terminos) para la habilitación de cuentas en DCOP, verificación de identidad KYC, registro de llaves y procesamiento de recaudos y dispersiones; y MONO (así como sus entidades emisoras independientes) para la emisión y operación de tarjetas comerciales.

"Servicio": significa el conjunto de funcionalidades prestadas por Comfirme: interoperabilidad técnica y registro asistido con Plataformas de Terceros, obtención y custodia cifrada de llaves de acceso API para dispersiones y recaudos, verificación inteligente de pagos con IA y confirmación multicanal.

"Tarjeta": significa la tarjeta de crédito física, virtual o tokenizada emitida por COINSENDA (PHI COLOMBIA S.A.S.) al Cliente o Usuario bajo la franquicia VISA, a través de un Emisor del Instrumento de Pago contratado por Coinsenda (sociedad especializada como MONO u otros aliados autorizados), estructurada mediante operaciones de crédito bajo contrato de mutuo respaldado en Activos Virtuales (DCOP / Criptomonedas) conforme a los términos y condiciones de Coinsenda.

"Emisor del Instrumento de Pago": hace referencia a la empresa o entidad contratada por COINSENDA para la prestación de servicios especializados en la emisión y procesamiento de Tarjetas (incluyendo a MONO y sus entidades aliadas reguladas).

1. OBJETO, ARQUITECTURA Y PROVEEDORES DE INFRAESTRUCTURA

1.1 Objeto.

Comfirme proporciona al Negocio una plataforma tecnológica que facilita la integración para recaudos y dispersiones, registro asistido de usuario y validación de transacciones en tiempo real con inteligencia artificial para la mitigación y detección activa de fraude.

1.2 Infraestructura de Fondos, Operación y Emisión (Coinsenda - PHI COLOMBIA S.A.S. y MONO).

El Negocio comprende y acepta de manera expresa la distribución de roles y responsabilidades de la arquitectura técnica y financiera:

• Operación de Cuentas, Recaudos y Dispersiones (Coinsenda / PHI COLOMBIA S.A.S.): Todos los datos de identificación, registro de llaves de acceso, recaudos y dispersiones se canalizan a través de Coinsenda (operada por PHI COLOMBIA S.A.S. · NIT 901.130.547-2 y Rise Holding S.A.S. conforme a sus términos en https://coinsenda.com/legal/terminos). El dinero, saldos y operaciones son gestionados en la infraestructura de Coinsenda. Comfirme no es entidad financiera, no guarda el dinero, no custodia saldos ni capta recursos del público de forma masiva.
• Emisión y Recargas de Tarjetas (MONO): Las tarjetas corporativas o de uso comercial asociadas a las cuentas son emitidas por MONO y sus entidades aliadas reguladas. Cuando un usuario o negocio realiza una recarga o ingreso de fondos hacia una tarjeta, el dinero va directamente a la infraestructura de MONO, quien asume el procesamiento, soporte y custodia de dicho producto de pago.
• Rol de Comfirme como Ejecutor Técnico de Órdenes Autorizadas: Comfirme actúa exclusivamente como un orquestador de software y mandatario delegado. Comfirme no guarda fondos ni custodia saldos; única y exclusivamente ejecuta órdenes emitidas por el Usuario mediante su PIN de seguridad o aquellas órdenes que el Usuario autorizó con antelación (como cobros automáticos de mensualidad o reglas de enrutamiento a bolsillos). Comfirme facilita el registro del usuario, custodia de forma cifrada las llaves de acceso API para emitir dichas órdenes autorizadas y orquesta la experiencia operativa del Negocio.
• Caché Temporal de Verificación: Con el fin de asistir en el registro y validar el envío de la información requerida por Coinsenda, Comfirme mantiene una copia temporal en caché de los datos pertinentes únicamente durante el lapso en que Coinsenda verifica la información. Una vez completada dicha validación, los datos temporales son eliminados de forma automática e irreversible de los cachés de Comfirme.

1.3 Modelos de Inteligencia Artificial Anti-Fraude.

Comfirme integra capas avanzadas de inteligencia artificial orientadas a la detección de transacciones anómalas, inconsistencias en comprobantes, intentos de suplantación y validación de firmas criptográficas o avisos de red. Si el sistema detecta patrones incompatibles o de alto riesgo, la transacción podrá ser catalogada como "en revisión" o rechazada preventivamente para salvaguardar al Negocio.

1.4 Independencia Jurídica, Ausencia de Convenio Bilateral o Vínculo Societario y Uso Descriptivo de Signos Distintivos.

Comfirme es un desarrollador y proveedor de software estrictamente independiente. Entre Comfirme y PHI COLOMBIA S.A.S. / Rise Holding S.A.S. (Coinsenda) no media contrato de agencia comercial, representación institucional, vinculación societaria, régimen de filial o subordinación, co-propiedad, consorcio ni convenio de asociación empresarial bilateral. La interacción entre el software de Comfirme y la infraestructura de Coinsenda se fundamenta de manera exclusiva en la interoperabilidad tecnológica de sistemas y en el mandato técnico otorgado directamente por el Usuario titular. Asimismo, la mención o referencia a nombres comerciales, marcas o plataformas de terceros (incluyendo Coinsenda, Bre-B, Visa, entidades bancarias o redes de adquirencia) se realiza bajo el régimen de uso nominativo, legítimo y descriptivo (Art. 157 de la Decisión 486 de la Comisión de la Comunidad Andina), con el único propósito de ilustrar la compatibilidad técnica e interoperabilidad del software para el usuario. Dicha referencia no implica, ni podrá interpretarse como patrocinio, aval, endoso, mandato representativo de Comfirme respecto a dichos terceros, ni vinculación asociativa entre Comfirme y los titulares de dichas plataformas. La contratación, apertura de cuenta, custodia de bienes virtuales (DCOP) y uso de la infraestructura de Coinsenda constituye un vínculo jurídico autónomo, directo y exclusivo entre el Usuario titular y PHI COLOMBIA S.A.S., regido íntegramente por los términos y condiciones propios de dicha entidad.

2. REGISTRO ASISTIDO, MANDATO TECNOLÓGICO Y GESTIÓN DE ACCESOS

2.1 Capacidad y Registro Exclusivo para Personas Naturales.

Actualmente, la Plataforma permite el registro y vinculación exclusivamente de personas naturales mayores de 18 años con plena capacidad jurídica bajo la legislación colombiana (cédula de ciudadanía, extranjería, pasaporte, PEP o PPT). No se admite por el momento el registro directo de personas jurídicas. El usuario debe proporcionar su número de documento (TIN/NIT de persona natural) y, en su caso, el código de referido.

2.2 Mandato de Enrolamiento e Integración Tecnológica Asistida con Consentimiento Informado.

El Negocio o Usuario otorga a Comfirme un mandato expreso de integración y asistencia tecnológica para que actúe como su agente técnico en el diligenciamiento, transmisión y orquestación técnica de la solicitud de apertura de cuenta, verificación de identidad y registro de llaves ante la plataforma independiente de Coinsenda (operada por PHI COLOMBIA S.A.S. · NIT 901.130.547-2 y Rise Holding S.A.S., conforme a sus términos en https://coinsenda.com/legal/terminos). Dicho mandato no constituye un proceso automatizado oculto o simulado; se ejecuta bajo el conocimiento, telemetría y supervisión activa del titular, quien declara y garantiza bajo juramento que actúa en nombre propio y como beneficiario real exclusivo de todos los fondos y cuentas vinculadas.

2.3 Identificadores Técnicos, Bóvedas Criptográficas (KMS/HSM) y Principio de Mínimo Privilegio (Zero-Withdrawal Scope).

Para asegurar la estabilidad técnica, la recepción continua de webhooks de red y mitigar integralmente cualquier riesgo informático:

• Canal de Enrutamiento Operativo y Buzón Seguro: Comfirme podrá asignar y asociar a la integración un identificador técnico de enrutamiento o buzón seguro de comunicaciones, vinculado de manera unívoca al Titular, exclusivamente para la transmisión y recepción automatizada de eventos operativos y avisos de confirmación.
• Principio de Mínimo Privilegio y Alcance Restringido (Zero-Withdrawal Scope): Las llaves de acceso API y tokens técnicos generados y gestionados a través de la integración poseen permisos estrictamente limitados a lectura de transacciones y generación de llaves de cobro Bre-B. Dichas credenciales carecen de privilegios o facultades para ordenar retiros, traslados o dispersiones de fondos hacia cuentas bancarias externas o terceros. Comfirme no posee, ni almacena en sus servidores, llaves que permitan la extracción o vaciado autónomo de fondos.
• Custodia en Bóvedas Criptográficas de Hardware (KMS / Cloud HSM FIPS 140-2 Nivel 3): Todas las credenciales técnicas y tokens de sesión se resguardan en módulos de seguridad en hardware (Hardware Security Modules - HSM y Cloud KMS) bajo el estándar de seguridad FIPS 140-2 Nivel 3, empleando cifrado de sobre (envelope encryption), cifrado AES-256-GCM en reposo y rotación automatizada de secretos.
• Titularidad Intransferible y Soberanía Patrimonial: La cuenta habilitada ante la plataforma independiente de Coinsenda es de titularidad exclusiva del Usuario. Comfirme no es entidad financiera, no custodia saldos ni ejecuta transferencias o débitos de forma discrecional o autónoma.

2.4 Verificación de Identidad KYC y Cotejo Biométrico Facial.

En el proceso de alta exigido para la prevención de lavado de activos y fraude (SAGRLAFT), el usuario suministra fotografías de su documento de identidad y una captura facial biométrica ("selfie") en tiempo real. Dichos datos sensibles se destinan exclusivamente a la prueba de vida y al cotejo biométrico 1:1 contra el documento oficial, garantizando que nadie pueda suplantar la identidad del titular.

2.5 PIN de Seguridad Obligatorio e Inmunidad Criptográfica frente a Retiros No Autorizados.

Para garantizar que el control patrimonial resida única y exclusivamente en el usuario titular, toda transferencia, retiro a banco o dispersión exige obligatoriamente la previa confirmación mediante un PIN personal:

• Exigencia de PIN Personal Cifrado con scrypt: Toda transferencia, envío de dinero, retiro a cuenta bancaria o dispersión exige obligatoriamente la digitación en el cliente de un PIN numérico de seguridad de cuatro (4) a seis (6) dígitos. Comfirme nunca almacena el PIN en texto plano; almacena exclusivamente su huella criptográfica utilizando algoritmos de derivación de claves fuertemente salados (scrypt).
• Imposibilidad Técnica de Extracción sin PIN: Dado que las llaves API de la integración carecen de permisos de dispersión no firmados, ningún empleado de Comfirme, ni ningún tercero que hipotéticamente llegase a comprometer la capa de red, puede ordenar retiros de dinero, en tanto las APIs de pago rechazan cualquier instrucción de retiro que no se encuentre firmada con el PIN personal del usuario.
• Bloqueo por Intentos Fallidos: Cinco (5) intentos consecutivos incorrectos provocan el bloqueo temporal automático del sistema de transferencias por un lapso de 15 minutos.
• Protocolo Robusto de Recuperación y Cuarentena de Seguridad de 24 Horas: Si el usuario olvida su PIN, el proceso de restablecimiento exige validación de identidad multifactorial (reautenticación con proveedor de cuenta, código por WhatsApp verificado y respuestas de seguridad sobre expedición de documento). Todo nuevo PIN recuperado entra en un período de cuarentena preventiva de 24 horas, durante el cual no es posible realizar salidas de dinero y se notifica de inmediato al titular vía WhatsApp y correo para que pueda cancelar la solicitud en caso de intento de vulneración.

2.6 Control Soberano del Usuario, Garantía de Portabilidad y Continuidad Operativa (Derecho a Desvinculación).

Para disipar cualquier duda sobre la soberanía del Usuario y evitar situaciones de cautividad operativa (vendor lock-in):

• Derecho Incondicional a la Desvinculación (Soberanía Directa): El Usuario podrá en cualquier momento solicitar la desconexión o desvinculación técnica de Comfirme respecto de su cuenta en Coinsenda. Comfirme facilitará de forma inmediata las directrices para que el Usuario pueda gestionar su cuenta de manera autónoma y directa a través del portal oficial app.coinsenda.com, sin penalizaciones, sin cobros de retiro forzoso y sin retención de saldos.
• Garantía de Portabilidad de Datos y Telemetría Contable: El Usuario tiene derecho a exportar en cualquier momento, en formatos abiertos y legibles (CSV, JSON o Excel), la totalidad de su historial transaccional, conciliaciones, llaves Bre-B emitidas y bitácoras de recaudos.
• Plan de Contingencia ante Incompatibilidad o Revocación de Terceros: En el evento de que Coinsenda o el Emisor de Tarjetas suspendan, revoquen o modifiquen sus interfaces técnicas o inhabiliten el acceso a la integración de Comfirme, Comfirme no desamparará al comercio: pondrá a su disposición en un lapso no superior a veinticuatro (24) horas hábiles un informe técnico consolidado y asistirá al comerciante en el protocolo de migración y toma de control directo ante Coinsenda.

3. LLAVES BRE-B, EMISIÓN Y MECÁNICA DE COBROS

3.1 Emisión de Llaves Bre-B y Costo de Creación.

Las llaves Bre-B son emitidas y registradas directamente por Coinsenda en el sistema interoperable del Banco de la República. El usuario puede registrar llaves exactas o personalizadas con el nombre comercial de su negocio:

• Costo de Emisión de Llaves Adicionales/Personalizadas: La creación de una llave Bre-B personalizada o adicional tiene un costo de veinte mil DCOP (20.000 DCOP, equivalentes a $20.000 COP), el cual se debita del saldo disponible en DCOP o se paga vía Bre-B.
• Garantía y Reintentos de Emisión: Si el intento de creación de una llave en Coinsenda no se perfecciona de manera inmediata por indisponibilidad de alias o fallas técnicas del proveedor, el sistema efectúa reintentos automáticos programados. Si tras agotar los intentos la llave no puede ser creada, los 20.000 DCOP pagados son reembolsados íntegramente al saldo en DCOP de la cuenta del usuario en Comfirme, o el usuario puede elegir un alias alternativo.

3.2 Modalidades de Cobro: Monto Único (Fijo) y Monto Libre.

Para garantizar la total certidumbre en las conciliaciones y evitar confusiones entre pagos de valores idénticos:

• Cobros de Monto Fijo (Uso Único): Al generar un cobro con monto determinado, se crea una llave Bre-B temporal y dinámica de un solo uso con código QR embebido. Dicha llave solo admite de manera estricta el monto exacto asignado y vence automáticamente a los 30 minutos o al quedar pagada. De esta forma, el sistema identifica sin margen de error al pagador y concilia la transacción en el acto.
• Cobros de Monto Libre: Cuando el comercio abre una ventana de cobro de monto libre en el Panel o enlace web, el sistema asigna una llave Bre-B temporal y segura vinculada a esa sesión específica, garantizando que los pagos entrantes se asignen en tiempo real sin interferencias.
• Pagos Internos entre Usuarios Comfirme: Cuando un pagador utiliza Comfirme para abonar a una llave de cobro de otro comercio Comfirme, la transacción se procesa internamente en tiempo real sin costo de red interoperable.

4. TARJETAS VISA (VIRTUALES, TOKENIZADAS O FÍSICAS), OPERATORIA DE CRÉDITO POR MUTUO, COMISIONES Y SEGURIDAD

4.1 Naturaleza Jurídica: Crédito bajo Contrato de Mutuo Respaldado en Activos Virtuales (DCOP).

Conforme a los Términos y Condiciones propios de Coinsenda (Sección 9.13), la Tarjeta VISA opera como un instrumento de crédito otorgado por Coinsenda al Cliente mediante la celebración de uno o varios contratos de mutuo bajo la normatividad colombiana, donde Coinsenda actúa en calidad de acreedor y el Cliente como deudor. De este modo, cada utilización que dé el Cliente a la Tarjeta en comercios físicos o electrónicos nacionales o internacionales implica:

• Celebración de Contrato de Mutuo: La celebración de un contrato de mutuo por el valor exacto de la compra, constituyendo el capital que, a través de Coinsenda y el Emisor del Instrumento de Pago, se desembolsa y gira al comercio receptor.
• Orden de Pago y Desembolso: La instrucción explícita del Cliente a Coinsenda para realizar el pago al comercio con cargo al crédito otorgado.
• Autorización Inmediata e Irrevocable de Pago del Préstamo: La autorización irrevocable para que Coinsenda descuente de su saldo en Activos Virtuales (DCOP o Criptomonedas) en la Plataforma la cantidad equivalente al valor desembolsado como forma de amortización y pago inmediato del mutuo.
• Valorización y Tasa de Interés: La aceptación de la valorización dada por Coinsenda al Activo Virtual descontado (a paridad 1 DCOP = $1 COP en moneda local). Salvo que Coinsenda notifique previamente una tasa distinta, la tasa de interés ordinaria aplicable al crédito es del 0%.

4.2 Esquema de Comisiones, Tarifas en Compras Nacionales e Internacionales, y Cargos de Red.

El régimen económico y tarifario aplicable al uso de las Tarjetas VISA emitidas bajo la infraestructura de Coinsenda y el Emisor del Instrumento de Pago opera bajo las siguientes condiciones precisas:

• Compras Nacionales en Colombia (0% de Comisión): Las compras presenciales o digitales en comercios radicados en Colombia efectuadas en moneda legal o liquidadas en DCOP tienen cero por ciento (0%) de comisión operativa para el usuario (si realizas un pago de 50.000 DCOP en un comercio colombiano, se debitan exactamente 50.000 DCOP de la billetera de tarjetas, sin recargos de intermediación).
• Compras Internacionales (Comisión del 1.2%): Para compras realizadas en comercios radicados en el exterior o en monedas extranjeras (USD, EUR u otras divisas), Coinsenda y el Emisor aplican una comisión del uno punto dos por ciento (1.2%) sobre el valor liquidado de la transacción, sumado a la tasa de conversión oficial provista por la franquicia VISA frente a la unidad DCOP.
• Preautorizaciones y Microcargos de Validación en Internet (~70 DCOP): Al registrar, vincular o utilizar la tarjeta en plataformas de comercio electrónico, pasarelas de pago internacionales o servicios de suscripción digital en línea (como Google, Amazon, Netflix, Uber, Spotify, PayPal o procesadores adquirentes), es estándar que el sistema de pagos emita cargos de verificación o preautorizaciones temporales (típicamente del orden de setenta DCOP - 70 DCOP o fracciones de prueba en moneda extranjera) con el único fin de confirmar que la tarjeta se encuentra activa y respaldada con fondos. Dichos microcargos no son cobros de Comfirme y son reversados, liberados o reintegrados automáticamente a la billetera de tarjetas del usuario una vez el comercio receptor completa la validación de seguridad.
• Autonomía Tarifaria de Coinsenda y del Emisor: Coinsenda y el Emisor del Instrumento de Pago se reservan la facultad de fijar, modificar o actualizar las tarifas, cargos por declinación o fees de uso de conformidad con sus tarifarios oficiales (https://coinsenda.com/tarifas y https://coinsenda.com/docs/fees). Comfirme no determina, no recauda ni percibe comisiones sobre las compras con tarjeta.

4.3 Billetera de Tarjetas y Aislamiento de Saldos en DCOP.

A través de la integración técnica con la infraestructura de Coinsenda y MONO, el Usuario gestiona sus tarjetas virtuales vinculándolas a una billetera espejo dedicada en DCOP. La Tarjeta consume exclusivamente los saldos previamente transferidos a dicha billetera de tarjetas, protegiendo y aislando el resto de los fondos operativos y de recaudos del negocio frente a eventuales cargos imprevistos.

4.4 Tarjetas Temporales de 24 Horas.

El Usuario podrá generar tarjetas virtuales dinámicas de un solo uso o con vigencia temporal máxima de 24 horas. Al expirar dicho lapso, la tarjeta es cancelada de forma automática e irreversible por el sistema, reintegrando cualquier saldo no utilizado a la billetera de tarjetas en DCOP del Usuario.

4.5 Transacciones Internacionales, Conversión de Monedas y Verificación 3D Secure.

• Conversión de Moneda Extranjera: En compras realizadas en monedas distintas a DCOP (como dólares estadounidenses - USD o euros - EUR), la transacción se liquidará aplicando la tasa de conversión oficial provista por la franquicia VISA y el diferencial de conversión fijado por el Emisor/Coinsenda frente a la unidad DCOP.
• Verificación de Seguridad 3D Secure (3DS / Visa Secure): Para pagos web que requieran autenticación reforzada, el sistema recibe el código de seguridad de un solo uso (OTP) emitido por el Emisor y lo pone a disposición exclusiva del titular en la interfaz segura para autorizar la compra.
• Preautorizaciones y Retenciones Temporales: Ciertos comercios internacionales (plataformas digitales, hoteles, rentadoras) pueden emitir retenciones temporales de verificación, las cuales son liberadas automáticamente conforme a los tiempos de la red VISA.

4.6 Protocolos de Seguridad y Prevención de Fraude en Tarjetas (Sección 9.13.1 Coinsenda).

El Cliente y Comfirme reconocen la existencia de modalidades delictivas y se comprometen al cumplimiento de los protocolos de seguridad fijados por Coinsenda y el Emisor:

• Custodia y Confidencialidad de Datos: El titular es el único responsable de la custodia de los 16 dígitos, fecha de vencimiento, código de seguridad (CVV/CVC) y contraseñas. Está terminantemente prohibido compartir dicha información por teléfono, correo electrónico, mensajería instantánea o redes sociales.
• Bloqueo Discrecional por Categoría de Comercio (MCC): Coinsenda y el Emisor del Instrumento de Pago podrán, a su entera discrecionalidad, bloquear o denegar compras en comercios determinados de acuerdo con su Código de Categoría de Comerciante (Merchant Category Code - MCC), comercios de alto riesgo o por razones de seguridad preventiva.
• Prohibición de Destino Ilícito o Subpréstamos: Queda prohibido conceder préstamos con el capital desembolsado con la Tarjeta (siendo el titular el único deudor) o utilizar las tarjetas para fines ilícitos o lavado de activos (SAGRLAFT).

4.7 Procedimiento ante Transacciones No Reconocidas (Compras No Autorizadas).

En caso de que el Usuario detecte una transacción no reconocida efectuada con su Tarjeta virtual o física, deberá formular el reporte de inmediato ante Coinsenda y Comfirme suministrando la siguiente información:

• Últimos cuatro (4) dígitos de la Tarjeta.
• Fecha, hora exacta y valor de la transacción no reconocida.
• Nombre o razón social del comercio donde se registró el cargo.
• Razones detalladas por las cuales considera que se trata de un fraude y evidencia de haber contactado al comercio.
• Soportes específicos: En consumos desconocidos de plataformas como Google o YouTube, pantallazos de suscripciones e historial; en aplicaciones de transporte (Uber, Cabify, DiDi), historial de viajes del usuario; y en caso de hurto físico, soporte de la denuncia penal ante las autoridades competentes.

Recibido el reporte, Coinsenda procederá de inmediato al congelamiento o cancelación preventiva de la Tarjeta para evitar nuevos débitos y remitirá el caso al Emisor del Instrumento de Pago, quien adelantará una investigación técnica con un plazo estimado de resolución de entre quince (15) y noventa (90) días. Si el resultado es favorable, se acreditará la restitución correspondiente.

4.8 Reclamaciones por Productos Defectuosos o No Entregados (Estatuto del Consumidor - Ley 1480 de 2011 y Decreto 587 de 2016).

Si el Cliente adquirió bienes o servicios a través de comercio electrónico que nunca fueron entregados o presentaron defectos, deberá elevar la reclamación formal ante el proveedor dentro de los cinco (5) días hábiles siguientes a la fecha pactada de entrega, y remitir copia de las evidencias a Coinsenda y al Emisor para activar el trámite de reversión de pago previsto en el Decreto 587 de 2016.

5. PLANES, TARIFAS, RETIROS Y CONDICIONES DE PAGO

5.1 Esquemas Tarifarios y Naturaleza Jurídica del Cobro SaaS (Licencia de Software).

Las tarifas cobradas por Comfirme corresponden estrictamente a la remuneración por la provisión de una licencia de uso de software en la nube (SaaS), monitoreo algorítmico anti-fraude con IA, confirmación multicanal en tiempo real y soporte técnico especializado. En ningún caso constituyen tasas de adquirencia, corretaje cambiario, intermediación financiera ni comisiones de compensación bancaria:

• Plan Emprende (Tarifa Tecnológica por Confirmación): Sin costo de suscripción periódica fija. Se remunera el servicio mediante un honorario de software del 1% sobre el valor de cada cobro confirmado exitosamente en la Plataforma.
• Plan Pro (Suscripción Plana de Software): Tarifa mensual fija de ochenta mil DCOP (80.000 DCOP, equivalentes a $80.000 COP) pagada por adelantado, la cual exonera al negocio de honorarios porcentuales por cobro confirmado (0% de tarifa variable de software).

5.2 Retiros de Fondos por Bre-B (Dispersiones): Costo Fijo de 3.000 DCOP y Mecánica de Reembolso.

Cuando el usuario solicita un retiro o dispersión de su saldo en DCOP hacia su cuenta bancaria externa a través de Bre-B, Coinsenda aplica un costo fijo de red de tres mil DCOP (3.000 DCOP, equivalentes a $3.000 COP) por transacción.

Devolución Automática de Retiros en el Plan Pro (2 Retiros Gratis al Mes): Para los usuarios suscritos y al día con el Plan Pro, Comfirme otorga dos (2) retiros mensuales sin costo. La mecánica opera de forma automática e instantánea: Coinsenda procesa el retiro debitando los 3.000 DCOP habituales, y al completarse exitosamente la transacción, el sistema de Comfirme efectúa una devolución automática (cashback/reembolso idempotente) de los 3.000 DCOP directamente al saldo disponible en DCOP del usuario. Si un retiro llega a ser rechazado por la entidad bancaria receptora, Coinsenda restituye el total y el cupo de retiro gratuito del mes no se pierde, manteniéndose disponible para un nuevo intento.

5.3 Período de Gracia de 3 Días y Transición Automática al Plan Emprende.

Al vencer la mensualidad del Plan Pro (80.000 DCOP), se otorgan tres (3) días calendario de gracia para renovar el pago. Si después de los 3 días de gracia la mensualidad no es renovada, la cuenta pasa automáticamente al Plan Emprende (1% por cobro), garantizando que el comercio nunca sufra interrupción en sus cobros ni bloqueo en sus ventas.

5.4 Mecánica de Cobro Delegado por Orden Preautorizada, Facturación Electrónica DIAN y Medios Alternativos.

Para asegurar total transparencia jurídica y contable frente a las autoridades mercantiles y tributarias:

• Débito por Instrucción Expresa Preautorizada: El pago de los honorarios o suscripciones de Comfirme mediante saldo en DCOP opera mediante una orden de pago comercial previamente conferida y autorizada por el titular al momento de seleccionar su plan, instruyendo la transferencia directa del importe desde su saldo hacia la billetera corporativa de Comfirme a través de las interfaces estándar de Coinsenda, sin que Comfirme retenga o intermedie fondos en tránsito.
• Facturación Electrónica de Venta (DIAN): Comfirme expide la correspondiente Factura Electrónica de Venta por cada concepto cobrado de conformidad con las exigencias del Estatuto Tributario y la Dirección de Impuestos y Aduanas Nacionales (DIAN), la cual es remitida al buzón tributario registrado por el Usuario.
• Derecho a Medios de Pago Alternativos: El Usuario conserva la potestad de solicitar el pago de sus planes de software mediante medios bancarios convencionales (tales como transferencia interbancaria, pasarela PSE o tarjeta de crédito), ratificando la condición inequívoca de contrato de servicios tecnológicos independientes y desvirtuando cualquier pretensión de adquirencia o retención financiera obligatoria.

6. LÍMITES TRANSACCIONALES, VERIFICACIÓN SAGRLAFT NIVEL 2 Y ORIGEN DE FONDOS

6.1 Umbral Mensual de $100.000.000 DCOP y Requisito de Verificación Nivel 2.

En concordancia con las Políticas para la Prevención del Riesgo de Lavado de Activos y Financiación del Terrorismo (SAGRLAFT) de Coinsenda (Sección 13 de sus Términos) y las políticas de cumplimiento de Comfirme:

• Activación de Verificación Nivel 2: Si el Usuario efectúa transacciones mensuales (cobros, recaudos, compra, venta o dispersiones) que en conjunto superen los cien millones de pesos colombianos (DCOP $100.000.000), en una o varias operaciones, Coinsenda exigirá una verificación de Nivel 2 para continuar operando por montos superiores.
• Acreditación de Soportes y Actividad Económica: El Usuario deberá remitir al buzón oficial [email protected] los soportes de su actividad económica, declaraciones de renta y documentos que justifiquen el origen lícito de los fondos. Coinsenda realizará la validación dentro de las 72 horas hábiles siguientes.
• Devolución de Excedentes ante No Acreditación: Si el Usuario supera el límite de DCOP $100.000.000 mensuales y no proporciona los soportes idóneos, Coinsenda se reserva el derecho de devolver las sumas de dinero que excedan dicho monto al mismo número de cuenta bancaria desde la cual fueron consignadas (previa autorización por escrito y certificado de titularidad bancaria) o suspender preventivamente la cuenta.

6.2 Declaración Expresa de Origen Lícito de Fondos.

El Usuario declara y garantiza bajo la gravedad de juramento que todos los dineros, recursos, pagos y activos virtuales canalizados a través de la Plataforma provienen de actividades legítimas y lícitas, y no tienen origen ni destino en delitos tipificados en el Código Penal colombiano, el lavado de activos, la financiación del terrorismo ni el soborno transnacional.

6.3 Exclusión de Actividades Financieras Reguladas y No Captación Masiva.

Comfirme es una compañía de tecnología informática y desarrollo de software; y Coinsenda es una plataforma especializada para la gestión de Activos y Bienes Virtuales. Ni Comfirme ni Coinsenda son establecimientos bancarios vigilados por la Superintendencia Financiera de Colombia (SFC), no prestan asesoría o corretaje de inversión, no efectúan captación masiva y habitual de dineros del público ni administran depósitos a la vista garantizados por FOGAFIN.

6.4 Tiempos de Acreditación y Dependencia de Redes Interoperables.

Los tiempos de confirmación y acreditación corresponden a las condiciones técnicas de cada canal: cobros y dispersiones por llaves Bre-B se acreditan en promedio de 1 a 5 minutos; transferencias interbancarias hacia entidades financieras externas pueden tomar entre 6 y 24 horas hábiles según los ciclos de compensación. Ni Comfirme ni Coinsenda asumen responsabilidad por demoras causadas por indisponibilidad o mantenimiento de los sistemas del Banco de la República o de las entidades bancarias receptoras.

7. BOLSILLOS DE APARTADO (SUBCUENTAS LÓGICAS EN DCOP) Y ENRUTAMIENTO INTELIGENTE DE FONDOS

La Plataforma permite al Usuario habilitar y gestionar hasta veinte (20) bolsillos lógicos dentro de su cuenta para compartimentar, proteger y clasificar sus saldos en DCOP (por ejemplo: pago de arriendo, nómina, tributos/impuestos, proveedores o reserva de emergencias):

• Compartimentación sin Costo (0 DCOP): Los bolsillos constituyen apartados contables lógicos dentro del saldo global del Usuario. Crear un bolsillo, depositar fondos en él o reintegrar el saldo al disponible principal es instantáneo y tiene un costo de 0 DCOP.
• Blindaje y Regla de Disponibilidad Estricta: Toda orden de salida, retiro a banco por Bre-B o ACH, recarga de tarjetas o consumo comercial consume única y exclusivamente el saldo disponible no apartado. Los saldos alojados en bolsillos permanecen blindados e inaccesibles frente a débitos operativos ordinarios, salvo instrucción explícita del Usuario.
• Enrutamiento Automático por Llave Bre-B: El Usuario puede vincular y parametrizar una de sus llaves Bre-B a un bolsillo específico. Al recibir un cobro a través de dicha llave, el sistema acredita los fondos de manera directa y automática en el bolsillo predeterminado, automatizando el flujo contable sin intervención manual.
• Movilidad y Reversibilidad Inmediata: El Usuario puede trasladar saldos entre sus bolsillos y su balance disponible en cualquier momento y de forma ilimitada desde su Panel.

8. RÉGIMEN INTEGRAL DE DEVOLUCIONES, REEMBOLSOS Y CONTRACARGOS

El funcionamiento transparente de la Plataforma se fundamenta en un régimen claro y exhaustivo de devoluciones y reembolsos ante cualquier eventualidad operativa o comercial:

• Devolución del 100% por Emisión Fallida de Llaves Bre-B: Si la emisión de una llave Bre-B personalizada no se completa por indisponibilidad del alias solicitado o incidencias técnicas del proveedor tras ejecutarse los reintentos automáticos, el valor debitado de veinte mil DCOP (20.000 DCOP) es reembolsado de forma automática e íntegra al saldo disponible del Usuario, quien podrá solicitar un alias alternativo sin costo adicional.
• Devolución por Dispersiones y Retiros Bancarios Rechazados: Cuando una orden de retiro o dispersión hacia una cuenta bancaria externa a través de Bre-B o ACH es rechazada por la entidad receptora (por cuenta inactiva, bloqueada o error en los datos aportados por el Usuario), Coinsenda reintegra de inmediato el 100% del capital debitado a la cuenta en DCOP. En los usuarios del Plan Pro, el cupo de retiro gratuito mensual no se considera consumido y permanece disponible para un nuevo intento.
• Reembolsos Comerciales por Compras con Tarjeta (Refunds): En caso de que un comercio nacional o internacional procese la anulación, cancelación o reembolso de una compra pagada con la Tarjeta, el abono transita por la red de la franquicia VISA y se acredita de vuelta en la billetera de tarjetas en DCOP del Usuario dentro de los plazos de compensación habituales del emisor (entre 3 y 15 días hábiles).
• Reversión Automática de Microcargos de Validación en Internet (~70 DCOP): Las retenciones preventivas o cargos de validación temporal generados por plataformas de internet (del orden de 70 DCOP o fracciones de prueba en moneda extranjera) son liberados y reintegrados automáticamente a la billetera de tarjetas del Usuario una vez concluye el ciclo de verificación del comercio o cuando expira el lapso de preautorización de la red VISA.
• Reversión de Pagos bajo el Estatuto del Consumidor (Ley 1480 de 2011 y Decreto 587 de 2016): Para compras de comercio electrónico en las que el consumidor alegue fraude, cargo no solicitado, bien no recibido o producto defectuoso, el titular cuenta con un plazo legal de cinco (5) días hábiles siguientes al conocimiento del hecho o a la fecha pactada de entrega para presentar su reclamación formal ante el comercio y remitir los soportes a Coinsenda y al Emisor para tramitar la reversión conforme al marco normativo vigente.
• Devolución de Excedentes por Umbral SAGRLAFT Nivel 2: En el evento de que las transacciones mensuales superen los cien millones de pesos (DCOP $100.000.000) y el Usuario no aporte los soportes exigidos para Nivel 2, Coinsenda reintegrará los fondos que excedan dicho monto a la cuenta bancaria de origen desde la cual fueron consignados, previa autorización por escrito y certificado de titularidad bancaria.

9. MOTOR DE RIESGO Y CONTROL PREVENTIVO DE SALIDAS

Para proteger los fondos frente a fraudes, vaciado veloz de cuentas o suplantaciones, Comfirme implementa un motor de análisis de riesgo previo a cada envío o recarga:

• Evaluación de Patrones y Señales: El sistema evalúa variables como nuevos destinatarios, desvíos estadísticos sobre el historial de montos habituales del usuario, velocidad o frecuencia atípica de transferencias en ventanas de 10 minutos a 1 hora, horarios nocturnos de alto riesgo (10:00 p.m. a 5:00 a.m. hora Colombia) e intentos erróneos previos de PIN.
• Período de Espera de Seguridad: Transacciones identificadas con riesgo moderado entran en una espera de seguridad obligatoria de diez (10) minutos antes de ser ejecutadas, notificando al usuario por correo para permitir la interrupción en caso de conducta no autorizada.
• Bloqueo Preventivo Temporal: Detección de patrones críticos o intentos de vaciado masivo activan un bloqueo preventivo temporal de salidas de fondos por dos (2) horas, salvaguardando el dinero del usuario.

10. RESTRICCIONES DE USO Y ACTIVIDADES PROHIBIDAS

Queda terminantemente prohibido utilizar la Plataforma para actividades ilícitas, estupefacientes, contrabando, captación no autorizada de dineros, casas de cambio de divisas o criptoactivos sin licencia, esquemas piramidales, lavado de activos o vulneración de políticas de Coinsenda (PHI COLOMBIA S.A.S.) o MONO.

11. PROTOCOLO DE ASISTENCIA TÉCNICA ACTIVA, COADYUVANCIA Y PROTECCIÓN AL COMERCIO ANTE BLOQUEOS DE TERCEROS

Comfirme reconoce que el flujo de pagos es el corazón operativo del Negocio. Por ello, ante cualquier contingencia, bloqueo preventivo o retención administrativa originada en las plataformas independientes de Coinsenda o MONO, Comfirme asume un compromiso expreso de debida diligencia, acompañamiento activo y no desamparo técnico:

• Compromiso Contractual de Acompañamiento y Coadyuvancia: Si bien la custodia de fondos y la administración de cuentas corresponden legalmente a Coinsenda (PHI COLOMBIA S.A.S.) y al Emisor de Tarjetas (MONO), Comfirme no se desentiende de la situación del comerciante y actuará activamente como su soporte y coadyuvante técnico para procurar el esclarecimiento expedito de los hechos.
• Suministro Inmediato de Expediente Pericial y Evidencias (SLA menor a 24 Horas Hábiles): En caso de que Coinsenda o el Emisor suspendan preventivamente una cuenta o soliciten justificación de transacciones por alertas SAGRLAFT o presuntos falsos positivos, Comfirme recopilará y entregará al comerciante en un plazo no mayor a veinticuatro (24) horas hábiles un expediente técnico probatorio completo: identificadores únicos de cobro, hashes de red, bitácoras de eventos, registros de IP, confirmaciones bancarias y dictamen de autenticidad emitido por los modelos de IA anti-fraude, permitiéndole demostrar de inmediato la licitud y origen comercial de sus ventas.
• Canal de Escalamiento Técnico e Interlocución Directa: Comfirme pondrá a disposición del titular un canal prioritario de escalamiento técnico ([email protected]) para aportar certificaciones de software e interceder técnicamente ante los equipos de operaciones y riesgo de Coinsenda o MONO a fin de facilitar la pronta reactivación del servicio.
• Alivio Tarifario y Congelamiento Automático de Suscripción: Durante todo el lapso en que una cuenta de comercio permanezca suspendida, retenida o bajo investigación preventiva por parte de Coinsenda o MONO sin mediar dolo, fraude o culpa grave atribuible al comerciante, Comfirme congelará y suspenderá automáticamente el cobro de la tarifa mensual del Plan Pro, garantizando que el usuario jamás pague mensualidades por un servicio que se encuentre temporalmente inoperable.
• Reembolso Proporcional ante Terminación Unilateral del Tercero: En el evento fortuito de que Coinsenda o el Emisor decidan cancelar definitivamente la cuenta del usuario sin que se demuestre fraude o ilicitud imputable al comercio, Comfirme reembolsará de manera inmediata e íntegra la porción no devengada de la suscripción mensual del Plan Pro previamente cancelada.

12. PROGRAMAS DE INCENTIVOS, BENEFICIOS Y MODIFICACIÓN DE CONDICIONES

Los programas de incentivos, beneficios comerciales, códigos de referidos o devoluciones automáticas implementados por Comfirme (incluyendo los retiros subsidiados del Plan Pro) son potestades comerciales discrecionales que podrán ser modificadas, actualizadas o retiradas en cualquier momento conforme a las condiciones del mercado, respetando siempre los períodos mensuales previamente cancelados por el Usuario.

13. RESPONSABILIDAD TÉCNICA, SEGURIDAD EN CAPA DE SOFTWARE E INDEMNIDAD EQUILIBRADA (FAIR & BALANCED)

El presente Acuerdo se rige por el principio de buena fe mercantil (Artículo 871 del Código de Comercio de Colombia), equidad contractual y balance de riesgos razonables:

• Responsabilidad Profesional por Fallas Directas en Software y Bóvedas: Comfirme asume la responsabilidad profesional y patrimonial directa correspondiente de conformidad con los Artículos 1604 y 1616 del Código Civil colombiano y la Ley 1480 de 2011, si llegare a determinarse pericial y judicialmente que, por culpa grave o dolo imputable directa y exclusivamente a la infraestructura técnica de Comfirme, sus servidores o sus bóvedas KMS/HSM, se produjo una sustracción de credenciales o vulneración de datos que genere perjuicios económicos directos al comerciante. Comfirme renuncia a cualquier cláusula de exoneración absoluta e indiscriminada de responsabilidad técnica.
• Indemnidad Recíproca: El Negocio mantendrá indemne a Comfirme frente a reclamaciones derivadas de la calidad o entrega de los bienes o servicios comercializados a sus propios clientes, el origen ilícito de fondos o la negligencia en la custodia de su PIN personal. A su vez, Comfirme mantendrá indemne al Negocio frente a reclamaciones por infracción de propiedad intelectual de terceros derivadas del uso legítimo de la plataforma de software de Comfirme.
• Fuerza Mayor y Contingencias Externas: Ninguna de las partes responderá por retrasos o imposibilidad de cumplimiento originados en eventos de fuerza mayor o caso fortuito acreditables, tales como fallas catastróficas en las redes nacionales de telecomunicaciones, suspensión masiva de los sistemas centrales del Banco de la República o interrupciones globales de las franquicias de adquirencia ajenas al control razonable de las partes.

14. PROTECCIÓN DE DATOS Y LEY APLICABLE

El tratamiento de datos personales se rige por la Ley Estatutaria 1581 de 2012 y la Política de Privacidad de Comfirme. Los presentes Términos y Condiciones se rigen e interpretan de conformidad con las leyes de la República de Colombia. Cualquier controversia será sometida a la jurisdicción ordinaria de los jueces de la República de Colombia, sin perjuicio de los derechos del consumidor ante la Superintendencia de Industria y Comercio (SIC).

15. CONTACTO Y CANAL DE ATENCIÓN PRIORITARIA

Para consultas generales, soporte técnico o comunicaciones oficiales relativas a la plataforma Comfirme, comuníquese directamente a [email protected]. Para escalamiento técnico urgente de comercios con cuentas en revisión ante aliados de infraestructura, escriba a [email protected].