Contrato de Confidencialidad y No Divulgación

Acuerdo Mutuo y Recíproco de Protección de Información

Vigente desde octubre 2025

Preámbulo

Naturaleza mutua y recíproca del acuerdo

El presente Contrato de Confidencialidad y No Divulgación (en adelante, el "Acuerdo" o "NDA") tiene por objeto establecer los términos y condiciones bajo los cuales EurekaSigma (en adelante, "EurekaSigma", "la Parte Receptora" o "nosotros") se compromete a mantener en estricta confidencialidad toda la información proporcionada por el cliente (en adelante, "el Cliente", "la Parte Reveladora" o "usted") en el marco de la relación comercial y de prestación de servicios de desarrollo de software.

Este Acuerdo es de carácter mutuo y recíproco, aplicándose tanto a la información que el Cliente comparta con EurekaSigma, como a la información técnica, metodológica y de propiedad intelectual que EurekaSigma pueda revelar al Cliente durante el desarrollo del proyecto.

1. Definiciones

Términos clave del acuerdo

1.1. Información Confidencial

Se entiende por "Información Confidencial" toda aquella información, en cualquier forma o medio, que sea revelada por una parte a la otra, ya sea de forma oral, escrita, electrónica, visual o de cualquier otra naturaleza, y que:

  • • Esté marcada, identificada o designada como "Confidencial", "Privada", "Secreta" o con términos similares
  • • Por su naturaleza o contexto, deba razonablemente considerarse como confidencial
  • • Incluya, sin limitarse a: secretos comerciales, información financiera, datos de clientes, estrategias de negocio, planes de marketing, información técnica, código fuente, algoritmos, bases de datos, diseños, prototipos, documentación, y cualquier otra información sensible

1.2. Información No Confidencial

No se considerará Información Confidencial aquella que:

  • • Ya sea de dominio público al momento de la revelación o que posteriormente se convierta en tal, sin violación de este Acuerdo
  • • Ya esté en posesión legítima de la Parte Receptora antes de la revelación, sin obligación de confidencialidad
  • • Sea desarrollada independientemente por la Parte Receptora sin uso de la Información Confidencial
  • • Sea recibida de un tercero que tenga derecho a divulgarla sin restricciones
  • • Sea requerida por ley, orden judicial o autoridad gubernamental competente

1.3. Propósito del Acuerdo

El propósito de este Acuerdo es permitir que las partes evalúen y desarrollen una posible relación comercial, proyecto de desarrollo de software, o cualquier otra colaboración profesional, mientras se protege la información confidencial de ambas partes.

2. Obligaciones de Confidencialidad

Compromisos de no divulgación y protección

2.1. Compromiso de No Divulgación

EurekaSigma se compromete a:

  • • Mantener en estricta confidencialidad toda la Información Confidencial recibida del Cliente
  • • No divulgar, publicar, comunicar o poner a disposición de terceros, de cualquier forma, la Información Confidencial sin el consentimiento previo y por escrito del Cliente
  • • No utilizar la Información Confidencial para ningún propósito distinto al establecido en este Acuerdo o en el contrato de servicios principal
  • • Proteger la Información Confidencial con el mismo grado de cuidado que utiliza para proteger su propia información confidencial, pero en ningún caso con un grado de cuidado menor al razonable
  • • Implementar medidas de seguridad técnicas, administrativas y físicas apropiadas para proteger la Información Confidencial

2.2. Uso Limitado

La Información Confidencial solo podrá ser utilizada por EurekaSigma para:

  • • Evaluar la viabilidad de una relación comercial o proyecto
  • • Desarrollar, diseñar, implementar y mantener el software o servicios acordados
  • • Cumplir con las obligaciones establecidas en el contrato de servicios principal
  • • Cualquier otro propósito expresamente autorizado por escrito por el Cliente

2.3. Divulgación a Personal Autorizado

EurekaSigma podrá divulgar la Información Confidencial únicamente a:

  • • Sus empleados, consultores, contratistas y asesores que tengan necesidad legítima de conocer dicha información para cumplir con el propósito de este Acuerdo
  • • Personas que estén sujetas a obligaciones de confidencialidad similares o más estrictas que las establecidas en este Acuerdo
  • • Personas que hayan sido previamente autorizadas por escrito por el Cliente

EurekaSigma será responsable de cualquier violación de este Acuerdo por parte de sus empleados, consultores, contratistas o asesores.

3. Protección de Información del Cliente

Compromisos específicos sobre datos del Cliente

3.1. Información del Negocio del Cliente

EurekaSigma reconoce que toda la información relacionada con el negocio, operaciones, clientes, proveedores, estrategias comerciales, datos financieros, modelos de negocio, y cualquier otra información sensible del Cliente es estrictamente confidencial y será protegida conforme a este Acuerdo.

3.2. Datos Personales

En caso de que la Información Confidencial incluya datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), EurekaSigma se compromete a:

  • • Tratar los datos personales únicamente para las finalidades establecidas en el Aviso de Privacidad
  • • Implementar medidas de seguridad técnicas, administrativas y físicas para proteger los datos personales
  • • No transferir los datos personales a terceros sin el consentimiento del Cliente, salvo las excepciones previstas en la ley
  • • Cumplir con todas las obligaciones establecidas en el Aviso de Privacidad de EurekaSigma
  • • Respetar los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) de los titulares

3.3. Información Técnica del Cliente

Toda la información técnica, arquitectónica, de diseño, código fuente, algoritmos, bases de datos, documentación técnica y cualquier otro activo intelectual relacionado con los sistemas existentes del Cliente será tratada como Información Confidencial y no será utilizada, divulgada o replicada fuera del contexto del proyecto acordado.

4. Protección de Información de EurekaSigma

Obligaciones del Cliente sobre información de EurekaSigma

4.1. Microservicios y Tecnologías Propietarias

El Cliente reconoce que EurekaSigma posee y utiliza microservicios y tecnologías propietarias, incluyendo pero no limitándose a:

  • EurekaAccounts: Sistema de gestión de cuentas y autenticación
  • Navigator: Sistema de navegación y routing
  • Crufdek: Sistema de gestión de formularios y validaciones
  • EurekaDesign: Sistema de diseño y componentes UI
  • EurekaPay: Sistema de procesamiento de pagos
  • • Metodologías, procesos, arquitecturas, algoritmos y know-how desarrollados por EurekaSigma

Esta información técnica es propiedad intelectual de EurekaSigma y será tratada como Información Confidencial por el Cliente.

4.2. Restricciones para el Cliente

El Cliente se compromete a:

  • • No revelar, copiar, modificar, descompilar, hacer ingeniería inversa o intentar extraer el código fuente o la lógica de los microservicios y tecnologías propietarias de EurekaSigma
  • • No utilizar la información técnica de EurekaSigma para desarrollar productos o servicios competidores
  • • No transferir, sublicenciar o permitir que terceros accedan a las tecnologías propietarias de EurekaSigma sin autorización previa y por escrito
  • • Mantener en confidencialidad las metodologías, procesos y know-how revelados por EurekaSigma
  • • No utilizar la información de EurekaSigma para fines distintos a los acordados en el contrato de servicios

5. Medidas de Seguridad

Protección técnica, administrativa y física

5.1. Medidas Técnicas

EurekaSigma implementará medidas de seguridad técnicas apropiadas, incluyendo:

  • • Cifrado de datos en tránsito (HTTPS/TLS) y en reposo (AES-256)
  • • Control de acceso basado en roles y autenticación multifactor
  • • Monitoreo y registro de accesos a la Información Confidencial
  • • Copias de seguridad seguras y planes de recuperación ante desastres
  • • Actualizaciones de seguridad y parches regulares
  • • Firewalls, sistemas de detección de intrusiones y otras medidas de seguridad de red
  • • Protección contra SQL Injection, XSS, CSRF y otros ataques comunes

5.2. Medidas Administrativas

EurekaSigma implementará medidas administrativas, incluyendo:

  • • Políticas y procedimientos de confidencialidad para todo el personal
  • • Capacitación regular sobre protección de información confidencial
  • • Acuerdos de confidencialidad con todos los empleados, consultores y contratistas
  • • Auditorías periódicas de seguridad y cumplimiento
  • • Procedimientos de respuesta a incidentes de seguridad
  • • Control de acceso basado en necesidad de conocer

5.3. Medidas Físicas

EurekaSigma implementará medidas físicas apropiadas para proteger la Información Confidencial, incluyendo controles de acceso a instalaciones, almacenamiento seguro de documentos físicos, y disposición segura de medios de almacenamiento.

6. Excepciones y Divulgaciones Legales

Casos en que la divulgación está permitida

6.1. Requerimientos Legales

Si EurekaSigma está legalmente obligado a divulgar Información Confidencial por orden judicial, requerimiento de autoridad competente, o cualquier otra obligación legal, EurekaSigma:

  • • Notificará al Cliente de manera inmediata sobre tal requerimiento, cuando sea legalmente permitido
  • • Cooperará con el Cliente para obtener una orden de protección o limitación de la divulgación
  • • Divulgará únicamente la información mínima necesaria para cumplir con la obligación legal
  • • Mantendrá la confidencialidad de toda la información no requerida

6.2. Divulgación con Consentimiento

Cualquier divulgación de Información Confidencial a terceros requerirá el consentimiento previo y por escrito del Cliente, salvo las excepciones establecidas en este Acuerdo.

7. Duración y Terminación

Vigencia del acuerdo y obligaciones post-terminación

7.1. Duración del Acuerdo

Este Acuerdo entrará en vigor desde la fecha de su aceptación y permanecerá vigente mientras exista una relación comercial entre las partes, y continuará en vigor por un período de cinco (5) años después de la terminación de la relación comercial, o hasta que la Información Confidencial deje de ser confidencial conforme a las excepciones establecidas en la Sección 1.2, lo que ocurra primero.

7.2. Obligaciones Post-Terminación

Al término de la relación comercial o a solicitud del Cliente, EurekaSigma:

  • • Devolverá o destruirá, a elección del Cliente, toda la Información Confidencial en su posesión, incluyendo copias, extractos, resúmenes y cualquier material derivado
  • • Certificará por escrito la devolución o destrucción de la Información Confidencial
  • • Mantendrá las obligaciones de confidencialidad establecidas en este Acuerdo por el período especificado en la Sección 7.1
  • • No utilizará la Información Confidencial para ningún propósito después de la terminación

7.3. Información Retenida

EurekaSigma podrá retener copias de la Información Confidencial únicamente si es requerido por ley, regulación, o para cumplir con obligaciones legales o contractuales. En tal caso, la Información Confidencial retenida seguirá estando sujeta a las obligaciones de confidencialidad de este Acuerdo.

8. Propiedad Intelectual

Derechos de propiedad sobre la información

8.1. Propiedad del Cliente

Toda la Información Confidencial del Cliente, incluyendo ideas, conceptos, datos, información técnica, y cualquier otro material proporcionado por el Cliente, permanece siendo propiedad exclusiva del Cliente. Este Acuerdo no otorga a EurekaSigma ningún derecho de propiedad sobre la Información Confidencial del Cliente.

8.2. Propiedad de EurekaSigma

Toda la Información Confidencial de EurekaSigma, incluyendo microservicios, tecnologías propietarias, metodologías, procesos, y know-how, permanece siendo propiedad exclusiva de EurekaSigma. Este Acuerdo no otorga al Cliente ningún derecho de propiedad sobre la Información Confidencial de EurekaSigma.

8.3. Código Desarrollado

La propiedad intelectual del código, software y sistemas desarrollados por EurekaSigma para el Cliente se regirá por los términos establecidos en el contrato de servicios principal y los Términos y Condiciones de Servicio de EurekaSigma.

9. Indemnización y Daños

Consecuencias de la violación del acuerdo

9.1. Violación del Acuerdo

Cualquier violación de este Acuerdo por parte de EurekaSigma puede resultar en daños irreparables al Cliente. El Cliente tendrá derecho a buscar medidas cautelares, incluyendo órdenes judiciales para prevenir o detener cualquier divulgación no autorizada de Información Confidencial.

9.2. Indemnización

EurekaSigma se compromete a indemnizar y mantener indemne al Cliente de cualquier pérdida, daño, responsabilidad, costo o gasto (incluyendo honorarios legales razonables) que surja como resultado de una violación de este Acuerdo por parte de EurekaSigma, sus empleados, consultores, contratistas o asesores.

9.3. Limitación de Responsabilidad

Sin perjuicio de las obligaciones de indemnización establecidas en este Acuerdo, la responsabilidad total de EurekaSigma por cualquier violación de este Acuerdo no excederá el monto total recibido por EurekaSigma del Cliente en los doce (12) meses anteriores a la violación, salvo en casos de dolo o negligencia grave.

10. Disposiciones Generales

Cláusulas finales del acuerdo

10.1. Acuerdo Completo

Este Acuerdo constituye el acuerdo completo entre las partes con respecto a la materia de confidencialidad y reemplaza todos los acuerdos, entendimientos o comunicaciones previas, ya sean orales o escritos, relacionados con dicha materia.

10.2. Modificaciones

Cualquier modificación a este Acuerdo debe realizarse por escrito y ser firmada por ambas partes.

10.3. No Transferencia

Ninguna de las partes podrá transferir o ceder sus derechos u obligaciones bajo este Acuerdo sin el consentimiento previo y por escrito de la otra parte, salvo que la transferencia sea a una entidad relacionada o en el contexto de una fusión, adquisición o reestructuración corporativa.

10.4. Severabilidad

Si alguna disposición de este Acuerdo es declarada inválida, ilegal o inaplicable por un tribunal competente, las demás disposiciones permanecerán en pleno vigor y efecto. Las partes acuerdan reemplazar la disposición inválida con una disposición válida que se acerque lo más posible a la intención original.

10.5. Renuncia

El hecho de que una parte no ejerza o haga valer cualquier derecho o disposición de este Acuerdo no constituirá una renuncia a tal derecho o disposición, ni afectará el derecho de esa parte a hacerlo valer posteriormente.

10.6. Ley Aplicable y Jurisdicción

Este Acuerdo se rige por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia derivada de este Acuerdo, las partes se someten a la jurisdicción de los tribunales competentes de Zapopan, Jalisco, México, renunciando expresamente a cualquier otro fuero que pudiera corresponderles.

11. Aceptación del Acuerdo

Cómo se acepta este contrato

Al contratar los servicios de EurekaSigma, proporcionar Información Confidencial, o aceptar este documento por cualquier medio (firma física, firma electrónica, aceptación en línea, o uso continuado de los servicios), el Cliente acepta automáticamente este Contrato de Confidencialidad y No Divulgación y se compromete a cumplir con todas sus obligaciones.

Este Acuerdo es de carácter mutuo y recíproco, aplicándose tanto a la información del Cliente como a la información de EurekaSigma, garantizando protección y confianza mutua en la relación comercial.