Legal, avisos y reembolsos
Prestador del servicio: Integra Solutions, empresario individual que opera desde Ciudad de Panamá, Panamá. Responsable: Jonathan Bonilla. El RUC se facilita en el Service Agreement. Última actualización: octubre de 2026.
Esta página resume los términos aplicables a cada encargo. El Service Agreement completo, el DPA y el NDA se entregan antes de que subas cualquier documento; al comprar, los aceptas.
1. Qué hace VendorAnswers
VendorAnswers prepara y mapea respuestas a cuestionarios de seguridad de proveedores, basándose exclusivamente en los documentos e información que tú aportas. Entregamos el cuestionario completo, el mapa de evidencia, la lista de gaps y un resumen ejecutivo.
2. Avisos
- No es una certificación ni una auditoría. VendorAnswers no certifica, atestigua, audita ni garantiza el cumplimiento de ningún marco (SOC 2, ISO 27001, HIPAA, GDPR, PCI DSS ni ningún otro). No somos auditores ni entidad certificadora.
- No es asesoría legal. Nada de lo entregado constituye asesoría legal. VendorAnswers no es un despacho de abogados y no emite opiniones jurídicas.
- Sin garantía de aceptación. No garantizamos que tu cliente, su equipo de seguridad o un tercero acepten el cuestionario, aprueben tu empresa o cierren la operación.
- Tú eres responsable de la verdad. Eres el único responsable de la exactitud, veracidad y completitud de la información y evidencia que aportas, y de revisar el entregable final antes de enviarlo.
- Los gaps se señalan, nunca se inventan. Cuando no existe evidencia para una pregunta, la respuesta se marca como GAP. No creamos, alteramos ni inferimos evidencias, políticas ni hechos. No somos responsables de la ausencia de esa información, de los gaps resultantes ni de las consecuencias de enviar un cuestionario con gaps.
- No creamos políticas. No redactamos, modificamos ni implementamos políticas o controles de seguridad por ti. Solo mapeamos y redactamos respuestas contra la documentación que ya tienes.
- Asistencia de IA y revisión humana. Los borradores se producen con asistencia de IA y los revisa un operador humano. Debes revisar el entregable antes de enviarlo a tu cliente.
- Límite de responsabilidad. Nuestra responsabilidad agregada se limita a las tarifas pagadas por el pedido concreto (1× tarifa), salvo en brechas de confidencialidad y datos personales (3× tarifa).
- Datos. Los documentos se conservan 30 días tras la entrega y luego se borran con certificado. No entrenamos modelos con tus datos. Actuamos como encargado; tú eres el responsable.
- Derecho a compartir. Declaras que tienes derecho a compartir los documentos e información que subes y que hacerlo no incumple ninguna obligación con terceros.
3. Política de reembolsos y cancelación
| Situación | Resultado |
|---|---|
| No entregamos en 48 horas desde un intake completo | Reembolso del importe pagado (la comisión del procesador de pago no es recuperable) o entrega gratuita, tú eliges |
| Cancelación antes de que empiece el intake | Reembolso completo menos la comisión del procesador de pago |
| Cancelación después de empezar y antes de entregar | 50 % de reembolso o crédito de 12 meses |
| Entregado, pero no lo usas | Una ronda de ajustes incluida; sin reembolso |
| Sin documentos durante 30 días | 50 % de reembolso o crédito de 12 meses |
| Error demostrable nuestro (un hecho no atribuible a ti) | Se rehace sin coste, más reembolso parcial a nuestra discreción |
| Chargeback | Se gestiona a través de nuestro merchant of record; se aporta evidencia |
Los reembolsos se procesan a través de Lemon Squeezy, nuestro merchant of record. La comisión de procesamiento (5 % + $0,50 + 1,5 % para tarjetas internacionales) no es recuperable.
4. Acuerdo de tratamiento de datos (resumen)
- Roles: tú eres el responsable; VendorAnswers es el encargado del tratamiento.
- Finalidad: preparar y entregar la respuesta al cuestionario. Ningún otro uso.
- Subencargados: Cloudflare, Supabase, Google, Resend, Lemon Squeezy.
- Transferencias: bajo cláusulas contractuales tipo cuando proceda.
- Seguridad: cifrado en tránsito y en reposo, MFA, acceso con mínimo privilegio.
- Borrado: documentos eliminados 30 días tras la entrega con certificado; las copias de seguridad expiran en 60 días.
- Brechas: notificación en 24 horas desde la confirmación.
El DPA completo se entrega antes del intake y prevalece sobre este resumen.
5. Resumen de privacidad
- Qué recogemos: datos de cuenta y facturación (vía Lemon Squeezy), el cuestionario, los documentos que subes y la correspondencia necesaria para prestar el servicio.
- Finalidad: prestar y entregar el servicio y cumplir obligaciones legales. Nada más.
- Conservación: documentos borrados 30 días después de la entrega; copias de seguridad en 60 días; registros de facturación según exija la ley.
- Tus derechos: acceso, rectificación, exportación y supresión. Escribe a [email protected] y respondemos en 5 días hábiles.
- Seguridad: cifrado en tránsito y en reposo, acceso restringido al operador, MFA en todas las cuentas y sin entrenamiento de modelos con tus datos.
6. Resumen de términos
- Alcance: un cuestionario por pedido, hasta 150 preguntas, una ronda de ajustes, 48 horas desde un intake completo. Cada bloque adicional de hasta 150 preguntas son $299.
- Pago: 100 % por adelantado a través de Lemon Squeezy, que actúa como merchant of record y gestiona los impuestos sobre ventas aplicables.
- Uso aceptable: no puedes usar VendorAnswers para fabricar evidencia, tergiversar tu postura de seguridad, enviar mensajes no solicitados o tratar datos que no estás autorizado a compartir.
- Confidencialidad: mutua, durante 3 años tras el fin del encargo.
- Propiedad intelectual: tú eres dueño de tus documentos y del entregable final; nosotros conservamos la metodología y las plantillas.
- Ley y foro: legislación de la República de Panamá; tribunales de Ciudad de Panamá.
- Terminación: cualquiera de las partes puede terminar por incumplimiento material con 15 días de preaviso escrito; las cláusulas de confidencialidad y responsabilidad sobreviven.
7. Marcas
Todos los nombres y logotipos de productos de terceros mencionados en este sitio (incluidos OneTrust, Whistic, SecurityScorecard, Panorays, Prevalent, SIG, CAIQ y VSA) son marcas de sus respectivos dueños y se usan solo con fines identificativos. VendorAnswers no está afiliada, respaldada ni patrocinada por ninguna de ellas.
8. Subencargados
La lista actual de subencargados está publicada en vendoranswers.com/es/subprocesadores y se actualiza con 30 días de aviso.
9. Contacto
Dudas sobre estos términos: [email protected]. Respondemos en un día hábil.