1. TÉRMINOS GENERALES Banco Mercantil del Norte, S.A., Institución de Banca Múltiple, Grupo Financiero Banorte, sus entidades subsidiarias y filiales en lo sucesivo “Banorte” requieren que todos los Solicitantes de Datos en lo sucesivo “Usuario” de su(s) sitio(s) en el Portal de Desarrolladores en lo sucesivo “Sitio”, se adhieran a los siguientes Términos y Condiciones, y a cualesquiera otros contratos de servicios, según sea el caso, que sean requeridos por Banorte para servicios o productos específicos en lo sucesivo “Aviso de Términos y Condiciones de uso de Servicios o Aviso Legal”. Por tener acceso a los Servicios del Sitio, USTED expresa su aceptación y acuerdo con estos términos y condiciones de uso de cada Interfaz de Programación de Aplicaciones, en lo sucesivo API (por sus siglas en ingles), así como a cualquier actualización que realice Banorte en los mismos. USTED entiende y acepta que Banorte puede actualizar o cambiar constantemente el contenido, estructura y servicios que ofrece en el Sitio, sin previa notificación, por lo tanto acepta que es su responsabilidad revisar periódicamente estos “Términos y Condiciones”, a los cuales puede acceder en la parte inferior de este Sitio. Es responsabilidad de quien realiza el registro en este Sitio, que los datos proporcionados para la creación de la cuenta sean reales y verdaderos. Banorte garantiza que el contenido, los productos y servicios ofrecidos en el Sitio, cumplen con las regulaciones locales del territorio mexicano, por lo que el Usuario que acceda a este Sitio, lo hace por iniciativa propia y es responsable del cumplimiento de las leyes locales aplicables a Banorte. Banorte manifiesta que, si bien hace de buena fe su mejor esfuerzo a fin de que la calidad y el contenido que se proporciona en el Sitio. Dicho contenido y direcciones disponibles cambian constantemente, por lo que, desde el momento que se ingresa al Sitio, USTED libera de manera absoluta y sin limitación alguna a Banorte de cualquier tipo de responsabilidad, civil, penal, administrativa, así como de los daños (patrimoniales o morales), perjuicios o cualquiera otra que pudiera emanar del uso de los Servicios y de la información disponible mediante el mismo. 2. Condición/Restricción de uso de las APIs Cuando se accede al uso de una de las APIs de Banorte, USTED y la aplicación que desarrolle, deben cumplir los siguientes puntos: • La aplicación desarrollada, de ninguna manera y en ninguna medida, deberá afectar negativamente, impedir o interrumpir de manera directa o indirecta la funcionalidad, estabilidad, comportamiento o el rendimiento de los productos o servicios proporcionados por el Sitio de Banorte. • No realizar ninguna acción que cause una carga excesiva o desproporcionada en la infraestructura del Sitio. • Evitar la utilización de dispositivos, softwares o rutinas, para interferir o intentar interferir con el funcionamiento adecuado del Sitio o con cualquier operación que se realice en el mismo. • No deberá almacenar, capturar o registrar la información interna de Banorte en ningún dispositivo. • La información interna de Banorte compartida por medio de las APIs no deberá ser modificada mediante ninguna aplicación o dispositivo. • Se encuentra prohibido aplicar ingeniería inversa para descomponer la estructura de la API, con el objetivo de alterar la estructura de la misma. • Las llaves y tokens a los que se les dé acceso, son para uso personal y por lo tanto intransferibles, siendo completa responsabilidad de USTED la pérdida, daño o el mal uso que se les dé a las mismas. • No podrá utilizar una API de Banorte en una aplicación que esté tipificada como fraudulenta y/o vaya en contra de los términos y condiciones aquí establecidos. • USTED no puede utilizar las APIs con conexión a una aplicación que promocione de alguna forma la ofensa, insulto, acoso, amenaza, discriminación, contenga expresiones vulgares, pornografía, falta de ética, conductas ilegales o cualquier otra conducta que se considere inadecuada. • Banorte se reserva el derecho de realizar los procesos de validaciones correspondientes para otorgar acceso al ambiente de Producción así como el otorgamiento de las llaves que dan acceso a la API en Ambiente de Producción. • Cualquier aplicación de Software que sea desarrollada utilizando las APIs de Banorte, deberán cumplir con lo exigido por la regulación aplicable de la CNBV, así como de cualquier otra autoridad supervisora del sistema financiero mexicano, por lo que Banorte quedará eximido de cualquier responsabilidad por fallas o violaciones de seguridad. Es exclusiva responsabilidad de quien desarrolle la aplicación los productos y/o servicios que se ofrezcan en esta y que cumpla con los Términos y Condiciones de uso de APIs, establecidos por Banorte. Por lo que, en caso de incumplimiento de cualquiera de los puntos antes mencionados, de forma enunciativa más no limitativa será responsabilidad de USTED las pérdidas y daños causados. 3. Limitación de Responsabilidad • USTED acepta expresamente que el uso que haga de los servicios del Sitio de Banorte es bajo su propio riesgo. • La utilización de una API, así como de cualquier aplicación desarrollada por USTED, será responsabilidad exclusiva de USTED por lo que se obliga a cumplir con las leyes federales, estatales y locales. • USTED es el único responsable de la aplicación desarrollada, Banorte solo es responsable de poner a su disposición los servicios API. • USTED acepta tomar la exclusiva responsabilidad por todo servicio y/o producto que se ofrezca a través de su(s) Aplicación/es desarrollada(s). • En ningún caso Banorte, sus Directores, empleados o agentes serán responsables por daños directos, perjuicios, o cualquier otro daño de algún tipo, que surja de alguna manera relacionados con el uso o imposibilidad de usar el servicio, el contenido o los materiales contenidos a través de los servicios, incluyendo sin limitación los daños provocados por la confianza depositada por USTED en cualquier información obtenida de Banorte, o como resultado de errores, defectos, omisiones, interrupciones, eliminación de archivos o correo electrónico, virus, retrasos en la operación o transmisión o cualquier fallo de funcionamiento, ya sea o no por desastres naturales, fallo de comunicación, robo, destrucción o acceso no autorizado a los registros, programas o servicios. • Banorte no será responsable de cualquier incumplimiento o falla que resulte, directa o indirectamente por caso fortuito o fuerza mayor, así como de cualquier interrupción ajena a Banorte. Así mismo Banorte no se compromete a que las APIs, el sitio o cualquier contenido, servicio o función del sitio estarán libres de errores o interrupciones, o que cualquier defecto será corregido, o que su uso del sitio proveerá resultados específicos. El sitio y su contenido se entregan “Tal cual” y “Tal como está disponible”.  4. Derechos de Propiedad Intelectual • Banorte retiene todos los derechos, títulos e intereses, incluidos todos los derechos de propiedad intelectual que se pueda derivar de todas las APIs. • USTED retiene el derecho intelectual de su aplicación incluido el código, materiales visuales y diseño gráfico. 5. Precios El Servicio de APIs es gratuito, sin embargo, el importe de las comisiones y costos mencionados podrán ser variados o modificadas en cualquier tiempo por Banorte. 6. Recomendación de seguridad • Toda la información proporcionada en el Sitio está sujeta a cambios sin previo aviso. Banorte no puede asegurarse de que cualquier archivo u otros datos que descargue del sitio estén libres de virus o contaminación o características destructivas. Banorte niega todas las garantías, expresas o implícitas, incluyendo cualquier garantía de exactitud, no infracción, comerciabilidad y aptitud para un propósito en particular. Banorte renuncia a toda responsabilidad total por su uso del sitio y de cualquier sitio vinculado. 7. Ambientes • Le otorgamos una licencia limitada de acceso y uso del Entorno Sandbox, de API y Datos Sandbox, para desarrollar, probar, conectar y mantener el acceso y uso de sus aplicaciones al servicio de su propio beneficio. Usted adquiere únicamente un derecho limitado de acceso y uso del servicio, del Entorno Sandbox y Datos Sandbox, de acuerdo con lo estipulado en este aviso de Términos y Condiciones de uso de Servicios y en este sentido se obliga a mantenerlos a salvo de cualquier injerencia externa. • Al amparo del presente Aviso Legal, USTED no adquiere ningún derecho o licencia en relación con las APIs o el servicio API, que no le hayan sido autorizados. • Queda totalmente prohibido realizar ingeniería inversa, descompilar, desencriptar, desofuscar, desenmascarar, desensamblar o revertir, en todo o en parte cualquier API, servicio API, el Entorno Sandbox o cualquier Dato Sandbox. • USTED reconoce que todas las operaciones que realice con su cuenta son únicamente de prueba y simulación, sin efectos legales y/o financieros. • USTED acepta que únicamente hasta que Banorte le notifique al medio de contacto registrado, podrá tener acceso a los atributos y funciones de una API en Producción, todo esto dentro del proceso de certificación en el cual pasara por una serie de aprobaciones tanto de negocio como técnicas para poder llegar al Ambiente de Producción. • Por ningún motivo el acceso al ambiente Sandbox debe ser liberado a sus usuarios ni utilizado por aplicaciones distribuidas o publicadas en tiendas. El uso del Ambiente Sandbox es exclusivo para el desarrollador, por lo que no podrá ser utilizado por personal externo con un propósito diferente al de realizar pruebas y validación del uso de las APIs. 8. Confidencialidad • USTED y cualquier miembro de su personal se compromete a no compartir con terceros ninguna información confidencial intercambiada. En caso de violación de la obligación mencionada, Banorte podrá rescindir automáticamente el servicio y el vínculo y reclamar los daños y perjuicios correspondientes. • La información será tratada y guardada con la debida confidencialidad, aplicándose las medidas de seguridad informática establecidas en la normativa aplicable para evitar su alteración, pérdida, tratamiento o acceso no autorizado de conformidad con el estado de la tecnología y naturaleza de los datos. • La información de los Clientes de Banorte no debe ser almacenada, acervada, ni capturada por USTED. • El solicitante reconoce que toda la información entregada por Banorte es propiedad de este último. • La información proporcionada por Banorte deberá ser utilizada por el solicitante de datos sólo para los propósitos objeto del servicio. • El solicitante de datos se compromete a utilizar los Datos a que tenga acceso con motivo de este servicio, única y exclusivamente, para los fines de la prestación de los servicios, siendo responsable en términos de la legislación aplicable por cualquier uso distinto. • El solicitante de datos se compromete a guardar confidencialidad respecto a la información relativa a las APIs y sus operaciones activas. 9. Mantenimiento Este aviso de Términos y Condiciones, no le da ningún derecho a recibir mantenimiento o soporte para ninguna API y/o Servicio API. USTED, es el único responsable de prestar cualquier asistencia técnica o mantenimiento sobre sus aplicaciones. USTED conoce y acepta que Banorte no tiene la obligación de ofrecer o prestar ninguna asistencia técnica o mantenimiento a los usuarios de su/s aplicación/es y USTED no revelará o dará a entender a cualquiera de esos usuarios que nosotros prestamos dichos servicios de asistencia y mantenimiento. En caso de tener un contrato vigente con el producto contratado, Banorte podrá brindar asistencia técnica. 10. Cancelación del Servicio • Banorte se reserva el derecho de cancelar o suspender su derecho a utilizar los productos o servicios del Sitio, así como a bloquear o impedir su acceso futuro y el uso de los servicios, sin previo aviso y a su sola discreción. • USTED puede dar por terminado el uso de las APIs de Banorte, en cualquier momento y con efecto inmediato. • Si existiera un contrato de por medio por el uso de la plataforma y USTED decide cancelar el uso de la misma, todos los derechos para utilizar las APIs de Banorte se eliminarán de inmediato y deberá interrumpir inmediatamente todos y cada uno de los usos de la API. USTED es responsable de las adecuaciones a sus aplicaciones, para soportar este cambio. 11. Atención a solicitantes de datos Para la resolución de consultas, atención de dudas y sugerencias relacionadas con el uso de las APIs, el “solicitante de datos” deberá realizar su consulta a través del correo electrónico soporteapi@banorte.com, indicando el motivo de su consulta, nombre y correo electrónico registrado en el Sitio. 12. Definiciones • API (Interfaz de programación de aplicaciones): Conjunto de funciones o procedimientos utilizados por los programas informáticos para acceder a servicios del sistema operativo, bibliotecas de software, u otros sistemas. • Ambiente: Un tiempo de ejecución para las APIs. Una API debe implementarse en un entorno antes de que se pueda acceder en tiempo de ejecución. El entorno de "prueba" se usa generalmente para implementar APIs sometidas a prueba. El entorno 'prod' se usa generalmente para implementar APIs para uso de producción • API REST: Estándar lógico, eficiente y habitual en la creación de APIs para servicios de internet. REST es cualquier interfaz entre sistemas que use HTTP para obtener datos o generar operaciones sobre esos datos en todos los formatos posibles, como XML y JSON. Es una alternativa en auge a otros protocolos estándar de intercambio de datos como SOAP (Simple Object Access Protocol), que disponen de una gran capacidad, pero también mucha complejidad. A veces es preferible una solución más sencilla de manipulación de datos como REST. • Aplicación/App/Apps: Una aplicación es un programa informático diseñado como herramienta para permitir a un usuario realizar uno o diversos tipos de tareas. Las aplicaciones te permiten controlar quién puede acceder a tus recursos. Puede controlar quién tiene acceso a las APIs revocando y actualizando la clave de una aplicación. Así mismo puede controlar el acceso a paquetes de recursos al revocar o eliminar el acceso a los productos en una aplicación. • Banorte: Grupo Financiero Banorte, S.A.B. de C.V • Cifrar: Escribir un mensaje en clave mediante un sistema de signos formado por números, letras, símbolos, etc. • CNBV: Comisión Nacional Bancaria y de Valores • Decompilar: Se aplica comúnmente a programas cuya función es la de traducir un código ejecutable a código fuente, para obtener información referente al funcionamiento de un software, programa o aplicación • Desencriptación o descifrado: Recuperar el contenido real de una información cifrada previamente. • Desensamblar: Separar o desunir las piezas de un programa en lenguaje máquina a un programa en lenguaje simbólico. • Desofuscar: Se aplica comúnmente para convertir un programa difícil de entender en uno simple, comprensible y directo. Es la acción inversa de ofuscar. • Dispositivo: Pieza o conjunto de piezas o elementos preparados para realizar una función determinada. • Infraestructura: Conjunto de medios técnicos, servicios e instalaciones necesarios para el desarrollo de una actividad o para que un lugar pueda ser utilizado • Ingeniería inversa: Es el proceso de descubrir los principios tecnológicos de un objeto, herramienta, dispositivo o sistema, mediante el razonamiento abductivo (haciendo conjeturas) de su estructura, función y operación. • JSON: JavaScript Object Notation es un formato para el intercambio de datos, básicamente JSON describe los datos con una sintaxis dedicada que se usa para identificar y gestionar los datos. JSON nació como una alternativa a XML, el fácil uso en javascript ha generado un gran número de seguidores de esta alternativa. Una de las mayores ventajas que tiene el uso de JSON es que puede ser leído por cualquier lenguaje de programación. Por lo tanto, puede ser usado para el intercambio de información entre distintas tecnologías. • Paquete de API: Una colección de productos API que se presentan a los desarrolladores como un paquete. • Razonamiento abductivo: Es un tipo de razonamiento que a partir de la descripción de un hecho o fenómeno ofrece o llega a una hipótesis. • Ruta base y recursos de API: Una API se compone de una ruta base y un conjunto de recursos (también conocidos como rutas de recursos). Para cada API, se define una sola URL y múltiples rutas de recursos. Puede pensar en una API simplemente como un conjunto de URIs, los cuales comparten una ruta base común. Para facilitar la administración de sus APIs. • Sandbox: Se define como “caja de arena”; es un entorno para ejecutar software con seguridad y de manera separada al entorno de producción. • Seguridad informática: Es una disciplina que se encarga de proteger la integridad y la privacidad de la información. • Servicio/Producto: Una colección de recursos API, combinados con un plan de servicio y presentados a los desarrolladores como un paquete. El producto API también puede incluir algunos metadatos específicos de su empresa para monitoreo o análisis. • Sitio de Desarrolladores: Sitio web que permite exponer información a los desarrolladores, utilizando un medio de difusión, retroalimentación, soporte y características de las APIs implementadas por Grupo Financiero Banorte, S.A.B de C.V. • Software: Conjunto de programas y rutinas que permiten a la computadora realizar determinadas tareas. • Usuario: significan las a las Entidades Financieras, Instituciones de Tecnología Financiera, sociedades autorizadas para operar con Modelos Novedosos, transmisores de dinero y terceros especializados en tecnologías de información.