Términos y Condiciones de Uso

1. Definiciones

A los efectos del presente contrato, los siguientes términos tienen el significado que se indica a continuación:

• «Plataforma»— la aplicación web EU AI Comply, accesible en euaicomply.eu, incluidas todas las funcionalidades, API y documentación relacionadas.
• «Prestador»— PFA Marian Matinca, empresario individual autorizado registrado en Rumanía, que opera bajo la marca EU AI Comply; contacto: [email protected]. Los pagos y la facturación son procesados por Paddle como Merchant of Record (véase la Sección 5).
• «Cliente»— la persona jurídica o la persona física autorizada que contrata una suscripción y utiliza la Plataforma con fines profesionales o comerciales.
• «Usuario»— toda persona física autorizada por el Cliente para acceder a la Plataforma bajo la cuenta del Cliente.
• «Datos del Cliente»— todos los datos, documentos e información cargados, generados o almacenados por el Cliente o los Usuarios en la Plataforma.
• «Servicio»— el conjunto de funcionalidades puestas a disposición a través de la Plataforma según el plan de suscripción elegido.
• «Suscripción»— el derecho a utilizar el Servicio durante el período y en las condiciones acordados, a cambio de pago.
• «EU AI Act»— el Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo sobre inteligencia artificial.

2. Aceptación de los términos

Al crear una cuenta, activar una suscripción o utilizar la Plataforma, el Cliente confirma que: (a) ha leído y comprendido el presente contrato; (b) tiene capacidad jurídica y, si actúa en nombre de una persona jurídica, está facultado para obligarla legalmente; (c) acepta incondicionalmente estos términos.

Si no está de acuerdo con alguno de estos términos, no está autorizado a utilizar la Plataforma. El uso continuado tras la publicación de términos actualizados constituye la aceptación de la nueva versión.

3. Descripción del Servicio y limitaciones

EU AI Comply proporciona una plataforma SaaS multiinquilino para gestionar el cumplimiento del Reglamento (UE) 2024/1689 (EU AI Act). El Servicio incluye, según el plan elegido:

• Inventario de sistemas de IA y clasificación por nivel de riesgo
• Gestión de las 28 obligaciones del EU AI Act aplicables a los responsables del despliegue y a los proveedores
• Document Vault para almacenar documentación técnica y de cumplimiento
• Generador de informes FRIA (Art. 27) y packs de auditoría en formato PDF
• Gestión de incidentes graves (Art. 73) y flujo de notificación a las autoridades
• Detector de cambio de rol a proveedor (Art. 25)
• Registros de formación en alfabetización en materia de IA (Art. 4)
• Registros de operaciones (Art. 26) y pista de auditoría inmutable

Limitaciones esenciales:

• La Plataforma no proporciona ni sustituye el asesoramiento jurídico o especializado.
• El Prestador no garantiza que el uso de la Plataforma asegure el pleno cumplimiento del EU AI Act ni de otras normativas aplicables.
• Las actualizaciones legislativas (incluidas las modificaciones posteriores al Ómnibus) se integran de buena fe, pero pueden ir por detrás de la publicación oficial.
• Las evaluaciones y clasificaciones generadas por la Plataforma son indicativas y deben validarse internamente.

4. Registro, cuenta y seguridad

El Cliente es responsable de: (a) proporcionar información exacta y completa en el registro; (b) mantener la confidencialidad de las credenciales de acceso; (c) todas las acciones realizadas desde su cuenta, autorizadas o no; (d) notificar de inmediato al Prestador cualquier acceso no autorizado en [email protected].

Cada cuenta es estrictamente personal e intransferible. Está prohibido compartir credenciales entre distintos usuarios. El Cliente puede añadir usuarios adicionales hasta el límite del plan elegido, mediante los mecanismos de invitación de la Plataforma.

El Prestador aplica medidas de seguridad técnicas y organizativas adecuadas, incluidas la autenticación de dos factores (TOTP), el cifrado en tránsito (TLS 1.3) y un estricto aislamiento de datos por empresa aplicado a nivel de aplicación. No obstante, el Cliente entiende que ninguna solución de seguridad ofrece una garantía absoluta.

5. Suscripciones, precios y facturación

Planes disponibles: Starter, Growth y Enterprise. Los detalles de cada plan (precios, límites, funcionalidades) se publican en euaicomply.eu/pricing y pueden modificarse con un preaviso de 30 días.

Período de prueba: Todos los planes (Starter, Growth y Enterprise) incluyen un período de prueba de 14 días, sin tarjeta de crédito. Al expirar el período de prueba, el acceso se suspende si no se activa una suscripción de pago.

Procesador de pagos — Paddle (Merchant of Record): Las transacciones de pago son procesadas por Paddle.com Inc. (o Paddle Payments Ltd., según corresponda), que actúa como Merchant of Record (MoR) de todas las compras realizadas en la Plataforma. En esta calidad, Paddle emite las facturas fiscales al Cliente, recauda y remite el IVA conforme a las normas de la UE (OSS — One Stop Shop) y gestiona los reembolsos y contracargos. El contrato de venta de la suscripción se celebra entre el Cliente y Paddle, no entre el Cliente y EU AI Comply. Los términos de uso para compradores de Paddle están disponibles en paddle.com/legal/buyers. Nuestro proceso de pedido se realiza a través de nuestro revendedor en línea Paddle.com. Paddle.com es el Merchant of Record de todos nuestros pedidos. Paddle atiende todas las consultas de atención al cliente y gestiona las devoluciones, conforme a la Política de Reembolsos disponible en euaicomply.eu/en/refunds.

Facturación: Las suscripciones se facturan mensual o anualmente (con un 20% de descuento en la facturación anual), por adelantado. Los precios mostrados se expresan en EUR y no incluyen IVA. El IVA aplicable lo calcula y recauda Paddle según la ubicación del Cliente.

Pagos atrasados: En caso de impago de una factura a su vencimiento, el Prestador puede suspender el acceso a la Plataforma tras un preaviso de 7 días naturales enviado por correo electrónico. El acceso se restablece en un plazo de 24 horas desde la confirmación del pago.

Cancelación y reembolsos: El Cliente puede cancelar la suscripción en cualquier momento desde la Plataforma. El acceso continúa hasta el final del período pagado. No se emiten reembolsos prorrateados por períodos no utilizados, salvo que la cancelación se deba a una modificación sustancial del Servicio o a un error imputable al Prestador.

6. Derechos de uso y licencia

El Prestador concede al Cliente una licencia limitada, no exclusiva, intransferible y revocable para utilizar la Plataforma únicamente para los fines internos de cumplimiento de la organización del Cliente, durante la vigencia de la suscripción activa y de conformidad con el presente contrato.

Queda prohibido lo siguiente:

• Copiar, redistribuir o sublicenciar la Plataforma o sus componentes
• Utilizar la Plataforma para prestar servicios de cumplimiento a terceros a cambio de remuneración, sin el consentimiento escrito del Prestador
• Realizar ingeniería inversa, descompilar o desensamblar el código fuente de la Plataforma
• Utilizar la Plataforma para actividades ilegales, fraudulentas o que perjudiquen a terceros
• Intentar acceder a los datos de otros clientes o exceder los límites de acceso autorizados
• El uso automatizado (scraping, crawling) sin el consentimiento previo por escrito del Prestador

7. Propiedad intelectual

La Plataforma, el código fuente, el diseño, los algoritmos de clasificación, las plantillas de documentos, las metodologías y todos los materiales relacionados son propiedad exclusiva del Prestador o de sus licenciantes y están protegidos por la Ley rumana n.º 8/1996 sobre derechos de autor y derechos conexos, así como por la normativa aplicable de la UE.

Los Datos del Cliente siguen siendo propiedad exclusiva del Cliente. El Prestador no adquiere ningún derecho de propiedad intelectual sobre los Datos del Cliente. El Cliente concede al Prestador una licencia limitada para tratar los Datos del Cliente únicamente con el fin de prestar el Servicio.

Los comentarios (feedback) enviados por el Cliente al Prestador podrán utilizarse sin restricciones para mejorar el Servicio, sin obligación alguna de compensar al Cliente.

8. Datos del Cliente y confidencialidad

El Prestador almacena los Datos del Cliente en servidores situados exclusivamente en la Unión Europea. El acceso a los Datos del Cliente está restringido técnicamente mediante un estricto aislamiento de datos por empresa, aplicado a nivel de aplicación.

El Prestador no accede a los Datos del Cliente salvo cuando sea necesario para: (a) la prestación del Servicio; (b) el soporte técnico solicitado por el Cliente; (c) el cumplimiento de obligaciones legales. El personal del Prestador que accede a los datos está sujeto a obligaciones de confidencialidad.

El tratamiento de datos personales se rige por la Política de Privacidad disponible en euaicomply.eu/privacy, que forma parte integrante del presente contrato. En el contexto del RGPD, el Prestador actúa como encargado del tratamiento respecto de los datos personales tratados en la Plataforma por cuenta del Cliente. Un Acuerdo de Encargo de Tratamiento (DPA) está disponible previa solicitud o incluido en el plan Enterprise.

9. Disponibilidad y niveles de servicio

El Prestador realiza esfuerzos razonables para mantener la Plataforma disponible. La disponibilidad objetivo es del 99,5% mensual para los planes Starter y Growth. Para el plan Enterprise, existe un SLA de disponibilidad del 99,9% previa solicitud, mediante una adenda contractual separada.

Quedan excluidos del cálculo de disponibilidad: (a) el mantenimiento programado, anunciado con al menos 48 horas de antelación; (b) los supuestos de fuerza mayor; (c) las averías causadas por el Cliente o por terceros. El Prestador notifica a los Clientes activos los períodos de mantenimiento programado por correo electrónico y mediante el banner de la Plataforma.

10. Garantías y exención de responsabilidad legal

El Prestador garantiza que: (a) posee los derechos necesarios para prestar el Servicio; (b) aplicará medidas de seguridad razonables; (c) integrará los cambios legislativos publicados oficialmente en el menor tiempo razonablemente posible.

Declaraciones expresas de exclusión de responsabilidad:

• La Plataforma no garantiza alcanzar ni mantener el cumplimiento del EU AI Act ni de ninguna otra normativa.
• Las clasificaciones de riesgo y las evaluaciones generadas por la Plataforma son indicativas; la responsabilidad última de la correcta clasificación de los sistemas de IA recae en el Cliente.
• La Plataforma no sustituye la obligación del Cliente de consultar a un abogado, a un consultor de protección de datos o a otro especialista cualificado para situaciones específicas.
• El Prestador no responde de las consecuencias de las decisiones empresariales adoptadas sobre la base de la información de la Plataforma.
• El contenido de la Legal Library de la Plataforma se ofrece como referencia informativa y no constituye una interpretación jurídica oficial.

11. Limitación de responsabilidad

En la máxima medida permitida por la legislación aplicable, la responsabilidad total del Prestador frente al Cliente por cualquier reclamación derivada del presente contrato o relacionada con él (con independencia del fundamento jurídico: contractual, extracontractual, de garantía u otro) se limita al importe pagado por el Cliente al Prestador en los 12 meses anteriores al hecho que dé lugar a dicha reclamación.

El Prestador no será responsable en ningún caso de: (a) pérdidas indirectas, incidentales, especiales o consecuenciales; (b) lucro cesante, pérdida de datos o pérdida de oportunidades de negocio; (c) multas o sanciones impuestas al Cliente por las autoridades reguladoras; (d) reclamaciones de terceros contra el Cliente.

Las limitaciones anteriores no se aplican en caso de daños causados de forma dolosa o por negligencia grave, en caso de fraude, o cuando la limitación esté prohibida por la ley.

12. Suspensión y resolución

Resolución por el Cliente: El Cliente puede resolver el presente contrato en cualquier momento cancelando la suscripción en la Plataforma. La resolución surte efecto al expirar el período pagado en curso.

Suspensión por impago: En caso de renovación fallida de la suscripción (pago rechazado por Paddle), el acceso a la Plataforma se suspende automáticamente al expirar el período pagado en curso. El Cliente es notificado por correo electrónico tanto por Paddle como por la Plataforma. El acceso se restablece automáticamente tras la confirmación del pago. Los Datos del Cliente se conservan intactos durante la suspensión, por un período máximo de 60 días naturales desde la fecha de suspensión.

Resolución por impago: Si el acceso permanece suspendido por impago durante 60 días naturales consecutivos, el Prestador puede resolver unilateralmente el contrato mediante notificación escrita remitida 7 días naturales antes de la fecha de resolución. A partir de la fecha de resolución, el Cliente dispone de un plazo de 30 días para exportar los Datos del Cliente, tras el cual estos se eliminan de forma irreversible.

Resolución por el Prestador por otras causas: El Prestador puede resolver el presente contrato con efecto inmediato y sin indemnización, mediante notificación escrita, si el Cliente: (a) incumple sustancialmente el presente contrato y no subsana el incumplimiento en un plazo de 15 días desde la notificación; (b) utiliza la Plataforma con fines ilegales o fraudulentos; (c) proporciona información falsa en el registro; (d) entra en un procedimiento de insolvencia o liquidación.

Efectos de la resolución: Tras la resolución, el Cliente tiene derecho a exportar los Datos del Cliente en formato CSV/PDF durante 30 días desde la fecha efectiva de resolución, tras los cuales el Prestador eliminará de forma irreversible todos los Datos del Cliente, salvo aquellos que el Prestador esté legalmente obligado a conservar.

13. Modificaciones de los términos y del servicio

El Prestador puede modificar el presente contrato con un preaviso mínimo de 30 días naturales por correo electrónico a la dirección de contacto del Cliente y mediante un banner en la Plataforma. Las modificaciones surten efecto en la fecha indicada en la notificación. Si el Cliente no está de acuerdo con las modificaciones, puede resolver el contrato antes de la fecha de entrada en vigor, sin penalizaciones, con reembolso prorrateado de los importes pagados por adelantado.

El Prestador puede añadir nuevas funcionalidades o modificar la interfaz de la Plataforma sin previo aviso, siempre que no se vean afectadas las funcionalidades esenciales existentes. La retirada de funcionalidades esenciales se comunica con al menos 30 días de antelación.

14. Fuerza mayor

Ninguna de las partes será responsable del retraso o del incumplimiento de sus obligaciones causado por supuestos de fuerza mayor, entendidos como circunstancias ajenas a la voluntad de las partes, imprevisibles e insuperables: catástrofes naturales, actos de terrorismo, conflictos armados, pandemias declaradas por las autoridades, interrupciones graves de la infraestructura de internet, actos de las autoridades públicas. La parte afectada notificará a la otra parte en un plazo de 5 días hábiles desde que se produzca el evento.

15. Ley aplicable y resolución de controversias

El presente contrato se rige por el Derecho rumano. Toda controversia derivada del presente contrato o relacionada con él se resolverá en primer lugar de forma amistosa, en un plazo de 30 días desde la notificación escrita a la otra parte. A falta de acuerdo amistoso, las controversias serán resueltas por los tribunales competentes de Bucarest, Rumanía.

Para los clientes que sean consumidores (personas físicas que actúan fuera de su actividad profesional), se aplican además los derechos previstos en la Ordenanza de Urgencia del Gobierno rumano n.º 34/2014 sobre los derechos de los consumidores en los contratos a distancia. La plataforma de resolución de litigios en línea para consumidores es: https://ec.europa.eu/consumers/odr

16. Disposiciones finales

• Acuerdo íntegro— El presente contrato, junto con la Política de Privacidad, la Política de Cookies y cualquier Acuerdo de Encargo de Tratamiento, constituye el acuerdo íntegro entre las partes respecto de su objeto.
• Divisibilidad— Si alguna cláusula del presente contrato se declara nula o inaplicable, se interpretará de la forma más restrictiva posible para hacerla aplicable o, si ello no fuera posible, se tendrá por no puesta sin afectar al resto del contrato.
• Renuncia— La falta de ejercicio o el retraso en el ejercicio de un derecho por cualquiera de las partes no constituye una renuncia a dicho derecho.
• Cesión— El Cliente no puede ceder sus derechos u obligaciones derivados del presente contrato sin el consentimiento previo por escrito del Prestador. El Prestador puede ceder el contrato en caso de reestructuración societaria, fusión o adquisición, con notificación al Cliente.
• Notificaciones— Toda notificación formal se enviará por correo electrónico a las direcciones de contacto de las partes. Las notificaciones se consideran recibidas 24 horas después de su envío, salvo que el remitente reciba una notificación de error.
• Idioma— El presente contrato está disponible en rumano y en inglés. En caso de divergencia interpretativa, prevalece la versión inglesa para los Clientes de fuera de Rumanía.