Términos y Condiciones de Uso de la Plataforma Dynaudit

Última actualización: 25 de octubre de 2026

A continuación se detallan los términos que rigen el uso de la plataforma Dynaudit. Su aceptación constituye un contrato entre Dynaudit S.A.S. (en adelante, «Dynaudit») y la empresa usuaria (en adelante, «Cliente»), regulando la licencia de uso del software para la gestión del proceso de auditoría interna Dynaudit (en adelante, la «Plataforma»), así como las obligaciones relacionadas con la suscripción, pagos, datos personales, propiedad intelectual, responsabilidad y terminación.

1. Definiciones

Para una mejor comprensión de estos términos se definen a continuación los principales conceptos:

• «Dynaudit»: refiere a Dynaudit S.A.S., sociedad debidamente constituida en Colombia, titular de los derechos de propiedad intelectual de la Plataforma y responsable de su prestación.

• «Cliente»: entidad (persona jurídica) que contrata la licencia de uso de la Plataforma al registrarse y aceptar estos Términos.

• «Plataforma Dynaudit»: software como servicio (SaaS) para la gestión del proceso de auditoría interna diseñado para el uso empresarial, operado por Dynaudit.

• «Licencia de Uso»: derecho no exclusivo, personal e intransferible que Dynaudit concede al Cliente, durante la vigencia de la Suscripción o del Período de Prueba, para acceder en línea a la Plataforma, un software estándar alojado en la nube e igual para todos los clientes. La Licencia de Uso no implica instalación en equipos del Cliente, entrega de código fuente, desarrollos a medida ni cesión de derechos de autor. Cada licencia se asocia a un Usuario y puede ser de Usuario Auditor o de Usuario Gestor.

• «Usuario» o «Usuario Autorizado»: persona designada por el Cliente con credenciales individuales. Usuario Auditor: planea, ejecuta y reporta auditorías. Usuario Gestor: persona auditada que recibe hallazgos, registra planes de acción y carga evidencia. La cantidad de licencias de cada tipo y sus condiciones son las del plan contratado.

• «Cuenta»: conjunto de credenciales de acceso (usuario y contraseña) asignadas a un Usuario para operar en la Plataforma.

• «Servicios»: la puesta a disposición de la Plataforma, sus actualizaciones, el soporte y el acompañamiento que incluya el plan contratado, todos incluidos en la Suscripción y sin valor independiente.

• «Suscripción»: modalidad de pago de la Plataforma, de plazo anual y pago anticipado, que se renueva automáticamente por periodos iguales salvo cancelación.

• «Período de Prueba»: 30 días calendario desde el registro, sin costo y sin medio de pago, con las funciones y los límites publicados en la página de Planes.

• «Solo Lectura»: estado de la cuenta en el que el Cliente puede consultar la información registrada, pero no crear ni editar registros.

• «Datos Personales»: cualquier información numérica, alfabética, gráfica, fotográfica, acústica, o de cualquier otra índole que permita conocer datos personales de las personas, incluyendo datos sensibles (por ejemplo, información de salud o financiera). En especial se consideran Datos sensibles aquellos relativos a salud, biometría, datos financieros y otros de especial protección.

• «Normativa de Protección de Datos»: leyes y reglamentos aplicables en materia de datos personales, en particular la Ley 1581 de 2012 (Colombia) y su decreto reglamentario 1377 de 2013, así como normas similares en otros países donde opere el servicio.

2. Ámbito de Aplicación

Estas condiciones generales son de aplicación obligatoria en todos los contratos de licencia de uso de la Plataforma Dynaudit. Al registrarse y aceptar la suscripción, el Cliente declara haber leído, comprendido y aceptado íntegramente estos Términos y Condiciones. Asimismo, acepta la política de privacidad de Dynaudit y cualquier otro aviso legal aplicable que se le haya presentado.

Dynaudit puede actualizar estos Términos y Condiciones. La versión vigente se publica en su sitio web con la fecha de la última actualización y aplica a todos los Clientes, incluidos los que ya tenían una Suscripción. Dynaudit informa los cambios con antelación razonable, por correo electrónico o mediante aviso en la Plataforma. Si el Cliente no está de acuerdo con los cambios, puede cancelar la renovación de su Suscripción conforme a la sección 9; el uso de la Plataforma después de que los cambios entren en vigor implica su aceptación.

3. Contratación de Licencia y Modalidades de Servicio

3.1 Licencia de Uso

Dynaudit concede al Cliente una licencia de uso de la Plataforma con las siguientes características:

• Alcance y restricciones: la licencia es personal, no exclusiva, revocable e intransferible. Solo autoriza al Cliente (y a sus Usuarios autorizados) a utilizar la Plataforma conforme a estos términos. Queda expresamente prohibido sublicenciar, vender, alquilar o ceder de cualquier forma la licencia a terceros.

• Acceso a funcionalidades: cada Usuario autorizado dispondrá de acceso a todas las funcionalidades disponibles de la Plataforma en el momento de la suscripción. Dynaudit podrá ampliar, modificar o eliminar funciones de la Plataforma, siempre que informe al Cliente con antelación razonable. Los Usuarios deben utilizar la Plataforma de buena fe y de acuerdo con la ley, especialmente respetando la confidencialidad de los datos introducidos.

• Usuarios: el Cliente designa sus Usuarios, les entrega credenciales seguras y gestiona sus cuentas (creación, suspensión o baja). Cada Usuario debe tener asignada una licencia de Usuario Auditor o de Usuario Gestor, según las condiciones del plan contratado. El Cliente garantiza que los Usuarios cumplen con los requisitos técnicos y legales para el uso de la Plataforma.

3.2 Período de Prueba y Solo Lectura

Período de Prueba. Al registrarse, el Cliente dispone de 30 días calendario sin costo, con las funciones y los límites publicados en la página de Planes. No se requiere medio de pago.

Solo Lectura. Si al terminar el Período de Prueba, o al vencer la Suscripción sin renovarse, el Cliente no tiene una Suscripción vigente, la cuenta pasa a Solo Lectura: el Cliente puede consultar la información registrada, pero no crear ni editar registros. Para continuar, debe comunicarse con el área de ventas de Dynaudit.

Comunicaciones. Dynaudit podrá enviar comunicaciones informativas o promocionales, que el Cliente puede dejar de recibir.

3.3 Suscripciones y Renovaciones

El Cliente puede adquirir una Suscripción anual para una o más Licencias de Usuario Auditor, con las Licencias de Usuario Gestor que incluya el plan. La Suscripción se renueva automáticamente por periodos anuales, salvo aviso escrito de cualquiera de las partes con al menos 30 días de antelación al vencimiento. Si no se renueva, la cuenta pasa a Solo Lectura.

Los precios y planes de suscripción serán los vigentes publicados en la página web de Dynaudit o comunicados al Cliente al momento de contratar. Dynaudit se reserva el derecho de ajustar precios para renovaciones posteriores, previa notificación al Cliente con antelación razonable. Cualquier aumento se aplicará a partir del siguiente periodo de suscripción.

3.4 Formas de Pago

El Cliente paga la Suscripción con los medios de pago que Dynaudit habilite, por el valor del plan acordado. La facturación es anual y el pago es anticipado por el total del periodo, en una sola transacción. Cada parte asume las comisiones bancarias o de pasarela que se causen en su país.

El Cliente es responsable de proporcionar datos de facturación verídicos y de actualizar cualquier información necesaria para procesar el pago. En caso de que el pago no sea exitoso (por ejemplo, tarjeta rechazada o falta de fondos), Dynaudit notificará al Cliente para regularizar la situación. Si transcurridos 15 días el pago no se ha efectuado, Dynaudit podrá suspender temporalmente el servicio hasta que se confirme el pago, sin que esto genere derecho a reembolso o indemnización.

3.5 Facturación e Impuestos

Dynaudit factura desde Colombia, con factura electrónica. Las facturas a Clientes domiciliados fuera de Colombia se emiten sin IVA. Los impuestos que se causen en el país donde se usa la Plataforma, como el impuesto al valor agregado o su equivalente y los impuestos a la salida de divisas, están a cargo del Cliente, que los declara y paga conforme a su ley.

Retenciones: si la ley del país del Cliente lo obliga a practicar una retención sobre el pago, el Cliente asumirá ese valor, de modo que Dynaudit reciba el total facturado.

En todo caso, el Cliente entrega a Dynaudit el certificado de la retención. A solicitud del Cliente, Dynaudit entrega su certificado de residencia fiscal en Colombia.

3.6 Soporte y Garantía

Con Suscripción vigente: el Cliente recibe el soporte y los servicios de acompañamiento que incluya el plan contratado, según lo publicado en la página de Planes. Las garantías de estos términos aplican únicamente mientras la Suscripción esté vigente.

Sin Suscripción vigente (Período de Prueba y Solo Lectura): acceso a la base de conocimiento, sin soporte personalizado ni garantía de ninguna clase. El Cliente no podrá exigir reembolso ni indemnización por el uso de la Plataforma en estas condiciones.

4. Política de Reembolsos

La suscripción de Dynaudit se basa en pagos por adelantado de periodos completos. Por ello, por defecto no procede el reembolso de cuotas ya pagadas, salvo los siguientes supuestos excepcionales y razonables:

Incumplimiento de Dynaudit: si Dynaudit interrumpe o modifica sustancialmente la Plataforma de forma no autorizada, o incurre en incumplimiento grave de sus obligaciones contractuales que afecte el servicio, el Cliente podrá solicitar la cancelación y el reembolso proporcional de la parte del periodo no disfrutado. Dicho reembolso se calculará prorrateando la cuota correspondiente al tiempo restante hasta el próximo vencimiento, una vez deducidos los costes administrativos razonables.

Legalidad y retracto: si existiera alguna disposición legal aplicable que otorgue al Cliente (por ejemplo, derecho de retracto o derecho de desistimiento) el derecho a cancelar sin expresión de causa dentro de un plazo específico tras la contratación, se aplicará dicho derecho conforme a la normativa correspondiente. En tal caso, el Cliente deberá notificarlo a Dynaudit en los términos legales, y se le devolverá el importe efectivamente pagado por el periodo no utilizado.

En cualquier otro caso (por ejemplo, cancelación voluntaria por parte del Cliente sin causa atribuible a Dynaudit), no habrá lugar a devolución de las cuotas ya pagadas. Si el Cliente da de baja Usuarios durante un periodo ya facturado, dejará de incurrir en cargos futuros por dichos usuarios eliminados, pero no se reembolsará el importe del servicio ya disfrutado.

Para solicitar un reembolso, el Cliente debe enviar una notificación escrita a Dynaudit detallando las razones y datos de la suscripción. Dynaudit revisará la solicitud y, de proceder el reembolso, lo realizará en el plazo de 30 días calendario contados desde su aprobación, utilizando el mismo medio de pago empleado inicialmente o el que acuerden las partes.

5. Tratamiento de Datos Personales

El uso de la Plataforma implica el tratamiento de datos personales. La Política de Privacidad y Protección de Datos Personales de Dynaudit, disponible en https://www.dynaudit.com/privacy-policy, hace parte integral de estos Términos y Condiciones. Al aceptar estos Términos, el Cliente declara conocer y aceptar dicha política.

Tanto Dynaudit como el Cliente deberán cumplir las normativas de protección de datos aplicables. En particular:

• Responsable del tratamiento: Dynaudit actuará como responsable del tratamiento de los datos personales que reciba o genere por la prestación del servicio (por ejemplo, datos de contacto del Cliente, datos de facturación, registros de uso de la Plataforma). El Cliente actúa como responsable de los datos que introduzca en la Plataforma sobre sus propios usuarios, auditores o terceros.

• Finalidades del tratamiento: Dynaudit tratará los datos personales únicamente para los fines relacionados con la prestación del servicio contratado, incluyendo: (i) creación y gestión de la cuenta del Cliente, (ii) provisión, mantenimiento y mejora de la Plataforma, (iii) facturación y gestión de pagos, (iv) atención de consultas, soporte técnico y comunicación de novedades, (v) cumplimiento de obligaciones legales (por ejemplo, fiscales y contables), y (vi) garantizar la seguridad y trazabilidad del servicio.

• Seguridad y confidencialidad: Dynaudit se compromete a implementar las medidas técnicas y organizativas razonables, conforme al estado del arte, para proteger los datos contra acceso no autorizado, alteración, pérdida o divulgación indebida. Esto incluye controles de acceso, autenticación segura, copias de respaldo regulares y procedimientos para la gestión de incidentes. El Cliente debe informar a Dynaudit de cualquier violación de seguridad que afecte sus datos y seguir las recomendaciones para mitigar riesgos.

• Acceso y derechos ARCO: el Cliente reconoce que Dynaudit actuará, en su caso, como encargado del tratamiento de los datos personales que éste introduce en la Plataforma. El Cliente, a su vez, garantiza disponer de las autorizaciones necesarias para dichos datos y facilitará la atención de los derechos de acceso, rectificación, cancelación y oposición (ARCO) de los interesados conforme a lo dispuesto por la ley. Si el Cliente solicita la eliminación de datos personales a Dynaudit, ésta procederá a borrarlos de sus sistemas en la medida que sea técnicamente viable.

En resumen, Dynaudit empleará los datos personales del Cliente y de terceros únicamente para cumplir con las obligaciones del servicio y siempre en estricto apego a las leyes de protección de datos aplicables, preservando la confidencialidad y los derechos de los titulares.

6. Propiedad Intelectual e Industrial

Todos los derechos de propiedad intelectual e industrial relacionados con la Plataforma Dynaudit (incluyendo su software, aplicaciones, bases de datos, diseño gráfico, manuales, documentación, nombres comerciales, marcas, logotipos, etc.) pertenecen exclusivamente a Dynaudit o a sus licenciantes, y quedan reservados conforme a la ley. En consecuencia:

• El Cliente no adquiere ningún derecho de propiedad sobre la Plataforma, sino únicamente una licencia de uso limitada según lo establecido en estos Términos.

• Queda prohibido copiar, reproducir, distribuir, comunicar públicamente, modificar o crear obras derivadas de la Plataforma (ni siquiera parcialmente) sin autorización expresa de Dynaudit.

• El Cliente no podrá aplicar técnicas de ingeniería inversa, descompilar, desensamblar ni intentar extraer el código fuente de la Plataforma, salvo que la ley lo permita expresamente sin posibilidad de acuerdo en contrario.

• No se permite eliminar o alterar ningún aviso de derechos de autor, marca u otra indicación de propiedad que figure en la Plataforma o en su documentación.

• El Cliente no puede usar la Plataforma para desarrollar productos o servicios competitivos, ni registrar derechos de propiedad (como marcas o invenciones) basados en la misma o en conceptos derivados.

En caso de que el Cliente realice usos no autorizados de la Plataforma, Dynaudit podrá exigir responsabilidades por la infracción de sus derechos, incluyendo la terminación inmediata de la licencia sin derecho a reembolso, y exigir indemnización por daños y perjuicios causados.

7. Limitación de Responsabilidad

Dynaudit prestará el servicio con la diligencia profesional razonablemente esperada y conforme a los términos aquí pactados. No obstante, y en la medida permitida por la legislación aplicable, las partes reconocen y aceptan que:

• Disponibilidad del servicio: aunque Dynaudit procurará asegurar la continuidad y correcto funcionamiento de la Plataforma, ésta se ofrece «tal cual» y «según disponibilidad». Podrán presentarse interrupciones temporales, demoras, fallos de conectividad o eventos externos que afecten el servicio. En tales casos, Dynaudit realizará esfuerzos razonables para restablecer la operación en el menor tiempo posible, sin que ello implique la asunción de obligaciones adicionales distintas a las previstas en estos Términos.

• Daños indirectos: en la medida permitida por la ley, Dynaudit no será responsable por daños o perjuicios indirectos, incidentales, especiales, consecuenciales o similares (incluyendo, a modo enunciativo, pérdida de datos, lucro cesante, afectación reputacional o reclamaciones de terceros), incluso si hubiere sido informada de su posible ocurrencia. Las partes acuerdan que este tipo de daños, por su naturaleza, no pueden ser imputados directamente a la prestación del servicio.

• Uso e interpretación de la información: la Plataforma entrega información, reportes y funcionalidades de apoyo a la gestión del Cliente, pero no reemplaza su criterio profesional ni sus obligaciones regulatorias. Corresponde al Cliente evaluar la pertinencia y exactitud de la información procesada y asumir las decisiones que adopte con base en la misma.

• Interoperabilidad con terceros: el funcionamiento de la Plataforma puede depender de servicios, conectividades o herramientas provistas por terceros. Dynaudit no controla tales componentes externos y, por tanto, no puede asumir responsabilidad por fallas, indisponibilidades o errores atribuibles a dichos terceros. Sin embargo, apoyará al Cliente en la identificación de la causa y en las gestiones necesarias dentro de su ámbito de control.

• Límite máximo de responsabilidad: salvo que la ley establezca lo contrario, la responsabilidad agregada de Dynaudit por cualquier reclamo derivado de la ejecución de estos Términos no excederá en ningún caso los valores efectivamente pagados por el Cliente durante el periodo de suscripción inmediatamente anterior al evento objeto del reclamo.

Esta limitación no será aplicable en los casos en que exista dolo o culpa grave por parte de Dynaudit, ni afectará los derechos irrenunciables que correspondan al Cliente conforme a la normativa aplicable. Las disposiciones de esta sección deben interpretarse en armonía con las garantías mínimas que la ley exige en favor de los consumidores o usuarios empresariales del servicio.

8. Seguridad de la Información

Infraestructura. Dynaudit opera sobre servicios de nube de Microsoft Azure, cuya infraestructura cuenta con certificaciones y auditorías independientes de seguridad y cumplimiento, entre ellas ISO/IEC 27001, ISO/IEC 27018, SOC 1, SOC 2 y SOC 3. Estas certificaciones corresponden a Microsoft Azure como proveedor de la infraestructura. Los informes y el detalle vigentes pueden consultarse en el portal de cumplimiento de Azure y en el Microsoft Trust Center.

Controles. Dynaudit aprovecha los controles nativos de Azure, como el control de acceso por roles, las copias de seguridad periódicas y los procedimientos de gestión de incidentes. La protección se basa en un enfoque multinivel («defense-in-depth») que comprende, entre otros, el cifrado de datos en reposo y en tránsito (incluyendo cifrado AES-256 y comunicaciones seguras mediante TLS/HTTPS), así como controles de identidad y acceso gestionados mediante Microsoft Entra ID, acceso por roles y autenticación multifactor para el acceso administrativo a la infraestructura. La información de cada Cliente se mantiene separada lógicamente de la de los demás clientes.

El Cliente es responsable de custodiar de forma confidencial sus credenciales de acceso (incluyendo usuarios, contraseñas, claves o tokens de autenticación) y de aplicar buenas prácticas en su administración. Dynaudit no responderá por accesos no autorizados derivados de negligencia, uso indebido o divulgación inadecuada de dichas credenciales por parte del Cliente.

En caso de presentarse un incidente de seguridad que pueda afectar la información del Cliente, Dynaudit notificará de manera oportuna sobre su naturaleza y alcance, e informará las medidas correctivas adoptadas. Dynaudit actuará con la debida diligencia para mitigar cualquier afectación y restablecer la seguridad del servicio.

El Cliente podrá consultar la documentación oficial de seguridad y cumplimiento de Microsoft Azure en Azure Compliance (https://azure.microsoft.com/es-es/explore/trusted-cloud/compliance) y en el Service Trust Portal (https://servicetrust.microsoft.com/).

Confidencialidad. Cada parte mantiene en reserva la información no pública que reciba de la otra con ocasión del servicio y solo la usa para cumplir estos Términos. Para Dynaudit, esto incluye la información que el Cliente registra en la Plataforma. Para el Cliente, incluye la documentación técnica y de seguridad que Dynaudit le entregue como confidencial. Esta obligación no aplica a la información que sea pública, que la parte receptora ya conociera legítimamente o que deba revelarse por orden de autoridad competente, y se mantiene después de terminado el contrato.

9. Terminación del Contrato

Estos Términos permanecerán vigentes mientras el Cliente mantenga activa una suscripción con Dynaudit. El contrato de licencia podrá darse por terminado de las siguientes maneras:

• Por iniciativa del Cliente: el Cliente puede cancelar la renovación de su Suscripción con aviso escrito a Dynaudit, al menos 30 días antes del fin del periodo en curso. La cancelación surte efecto al terminar el periodo pagado, y la cuenta pasa a Solo Lectura conforme al párrafo «Fin del plan y eliminación de la información». No proceden reembolsos de cuotas pagadas por anticipado, salvo lo previsto en la sección 4. El Cliente también puede solicitar en cualquier momento la eliminación inmediata de su cuenta, conforme a ese mismo párrafo.

• Por incumplimiento del Cliente: Dynaudit podrá cancelar inmediata y unilateralmente la licencia, sin necesidad de previo aviso ni indemnización, si el Cliente o cualquiera de sus Usuarios incumple gravemente cualquiera de las obligaciones establecidas en estos Términos (por ejemplo, uso indebido de la Plataforma, violación de propiedad intelectual, uso fraudulento, etc.). En tal caso no habrá derecho a reembolso alguno.

• Por incumplimiento de Dynaudit: si Dynaudit incumple de forma grave sus obligaciones esenciales y no subsana dicho incumplimiento en un plazo razonable tras requerimiento fehaciente, el Cliente podrá rescindir el contrato. Dynaudit procederá entonces al reembolso proporcional de las cuotas pagadas por el periodo no consumido, de acuerdo con la Política de Reembolsos (sección 4).

• Fin del plan y eliminación de la información: cuando termina cualquier plan —el Período de Prueba sin contratar, una Suscripción que no se renueva o un contrato que termina por cualquier causa—, la cuenta pasa a Solo Lectura durante 30 días calendario, contados desde el vencimiento. Dentro de ese plazo, el Cliente puede comunicarse con el área de ventas de Dynaudit para contratar una Suscripción y seguir trabajando con su información. Vencido el plazo, Dynaudit elimina o anonimiza la información de forma definitiva, salvo la que la ley obligue a conservar. Si el Cliente solicita por escrito la eliminación inmediata de su cuenta, Dynaudit la elimina sin esperar el vencimiento de ese plazo, en los mismos términos. Esta eliminación es definitiva y no puede revertirse.

• Consecuencias de la terminación: en cualquier caso de terminación del contrato, Dynaudit procederá a: (i) mantener la cuenta en Solo Lectura durante el plazo indicado en el párrafo «Fin del plan y eliminación de la información»; (ii) vencido ese plazo, cancelar las cuentas de usuario del Cliente e impedir el acceso futuro a la Plataforma; (iii) eliminar o anonimizar la información del Cliente, conforme a ese mismo párrafo; y (iv) facturar y cobrar las cuotas devengadas hasta la fecha de terminación (en su caso, prorrateadas). El Cliente deberá, en paralelo, cesar el uso de la Plataforma y destruir cualquier copia local de software o documentación relacionada, según le sea indicado por Dynaudit. Las obligaciones de confidencialidad y propiedad intelectual subsistirán aun después de la terminación por el tiempo que establezca la ley.

10. Legislación Aplicable y Jurisdicción

El presente contrato de licencia se rige e interpreta de conformidad con la legislación de la República de Colombia y, subsidiariamente, con las normas aplicables de otros países de donde el servicio opere. Dynaudit tiene su sede principal en Colombia, la cual es referencia para efectos legales.

Para la solución de controversias derivadas de estos Términos, las partes, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, se someten a la jurisdicción de los tribunales competentes de la ciudad de Bogotá, Colombia (o al que corresponda de conformidad con la ley colombiana vigente en la materia). Sin perjuicio de lo anterior, ambas partes procurarán resolver de mutuo acuerdo y de manera amistosa cualquier conflicto antes de acudir a la vía judicial.