Términos de Servicio - ISMS Copilot

Términos de Servicio de ISMS Copilot

1. INTRODUCCIÓN Y ACEPTACIÓN DE LOS TÉRMINOS

(i) Estos Términos de Servicio (“Términos”) rigen la relación entre usted (“Usted” o el “Usuario”) e ISMS Copilot, una iniciativa de Better ISMS (“ISMS Copilot”, “nosotros”, “nos” o “nuestro”) con respecto a su acceso y uso de nuestros productos y servicios, incluyendo, entre otros, el Generador de Políticas ISMS y los asistentes de IA de ISMS Copilot (colectivamente, los “Servicios”).

(ii) Al acceder o utilizar cualquier parte de los Servicios, Usted reconoce que ha leído, entendido y acepta estar sujeto a estos Términos y a cualquier guía, política o documento adicional mencionado en ellos.

(iii) Disponibilidad Geográfica: Los Servicios están disponibles para clientes de todo el mundo, incluido el Reino Unido. Para los clientes del Reino Unido, los pagos se procesan a través de Paddle para garantizar el cumplimiento de los requisitos de IVA de la HMRC, según se detalla en la Sección 4(iv).

(iv) Si no está de acuerdo con estos Términos, en su totalidad o en parte, debe abstenerse de utilizar los Servicios.

2. DEFINICIONES

(i) “Usuario” o “Usted” se refiere a la persona física o jurídica que accede a los Servicios.

(ii) “Subencargado del tratamiento” se refiere a un tercero contratado por ISMS Copilot para procesar los datos del Usuario.

(iii) “Socio” se refiere a cualquier persona física o jurídica que participe en el programa de socios de ISMS Copilot o cuyos servicios sean promocionados o referenciados por ISMS Copilot a través de cualquier medio.

3. DESCRIPCIÓN Y ALCANCE DE LOS SERVICIOS

(i) ISMS Copilot proporciona herramientas impulsadas por IA que ayudan a comprender, implementar y gestionar marcos de cumplimiento (por ejemplo, ISO 27001), generar políticas (a través del Generador de Políticas ISMS) y ofrecer orientación sobre seguridad de la información y estándares regulatorios.

(ii) Los Servicios se proporcionan “tal cual” y “según disponibilidad”. ISMS Copilot no garantiza que los Servicios cumplan con ningún estándar legal, regulatorio o de cumplimiento específico, ni garantiza un funcionamiento ininterrumpido o libre de errores.

(iii) Aunque ciertas funcionalidades pueden estar relacionadas con el cumplimiento, la seguridad o la protección de datos, ninguno de los Servicios constituye asesoramiento legal, de cumplimiento o profesional. Usted sigue siendo el único responsable de verificar la exactitud, integridad e idoneidad de los resultados para sus fines.

4. USO DE LOS SERVICIOS; OBLIGACIONES Y RESTRICCIONES DEL USUARIO

(i) Usted representa y garantiza que tiene la capacidad legal y la autoridad para aceptar estos Términos.

(ii) Al utilizar los Servicios en nombre de un tercero (por ejemplo, como consultor), debe contar con todos los derechos y consentimientos necesarios. Los Usuarios corporativos deben obtener todas las aprobaciones internas requeridas.

(iii) Usted no deberá:

• Intentar hackear, explotar, interferir con, o comprometer la seguridad o funcionalidad de los Servicios.

• Acceder o intentar acceder a prompts del sistema, datos internos o modelos subyacentes sin autorización.

• Abusar de los Servicios mediante la generación de una carga excesiva o realizando acciones que degraden materialmente el rendimiento.

• Utilizar los Servicios para actividades ilegales, fraudulentas o maliciosas, o instruir a los asistentes de IA para que participen en o faciliten dichas actividades.

• Falsear su identidad o afiliación con cualquier persona o entidad en relación con los Servicios.

(iv) Nota Especial para Clientes del Reino Unido

ISMS Copilot ahora presta servicio a clientes ubicados en el Reino Unido a través de un proceso de pago dedicado utilizando Paddle, un Comerciante de Registro (Merchant of Record), para gestionar el cumplimiento del IVA de acuerdo con los requisitos de la HMRC. Los clientes del Reino Unido deben suscribirse a través de la página de suscripción específica para el Reino Unido en https://www.ismscopilot.com/subscription-uk. Tenga en cuenta que las suscripciones para clientes del Reino Unido se activan manualmente y la activación puede tardar hasta 24 horas después del pago. Recibirá un correo electrónico de confirmación una vez que su cuenta esté activada.

(v) Usted acepta cumplir con todas las leyes, regulaciones y estándares de la industria aplicables al utilizar los Servicios.

5. DERECHOS DE PROPIEDAD INTELECTUAL

(i) Los Servicios, incluidos los asistentes de IA, están diseñados para proporcionar orientación general sobre marcos de cumplimiento y no incluyen ni reproducen materiales con derechos de autor en su base de conocimientos. La base de conocimientos de los asistentes se basa únicamente en recursos internos y experiencia desarrollada por Better ISMS. ISMS Copilot no sustituye a las normas oficiales, y los usuarios deben adquirir o acceder a los documentos oficiales de ISO a través de fuentes autorizadas, como la Organización Internacional de Normalización (ISO) o sus distribuidores autorizados, para requisitos específicos.

(ii) Todos los derechos de propiedad intelectual sobre los Servicios y su tecnología subyacente, excluyendo los datos proporcionados por el Usuario, pertenecen a ISMS Copilot o a sus licenciantes.

(iii) Sujeto a su cumplimiento con estos Términos, ISMS Copilot le otorga una licencia limitada, no exclusiva, no transferible y revocable para acceder y utilizar los Servicios para sus fines internos.

(iv) Nada en el presente documento transfiere o asigna ningún derecho de propiedad intelectual a Usted. Usted no deberá realizar ingeniería inversa, descompilar ni intentar de otro modo derivar el código fuente, secretos comerciales u otra información patentada relacionada con los Servicios.

6. TÉRMINOS DE PAGO Y TARIFAS DE SUSCRIPCIÓN

(i) Algunos Servicios pueden prestarse bajo un modelo de suscripción o de tarifas basadas en el uso. El procesamiento de pagos se realiza a través de Stripe para clientes fuera del Reino Unido o Paddle para clientes del Reino Unido. ISMS Copilot no almacena sus datos de pago.

(ii) Usted acepta pagar todas las tarifas aplicables de manera oportuna. No hacerlo puede resultar en la suspensión o terminación del acceso a los Servicios.

(iii) Todos los precios y tarifas están sujetos a cambios. El uso continuado de los Servicios después de los cambios en las tarifas constituye la aceptación de dichos cambios.

(iv) Responsabilidad del usuario en la gestión del método de pago: Tras la cancelación de su suscripción o la finalización de la compra de un producto, usted es responsable de eliminar o actualizar puntualmente los datos de su método de pago en Stripe (o cualquier otro procesador de pagos) para evitar posibles cargos inesperados. Aunque ISMS Copilot toma medidas razonables para garantizar que no se procesen cargos no autorizados tras la cancelación o compra, le recomendamos encarecidamente que verifique y gestione su método de pago directamente con el procesador de pagos para garantizar una protección total contra cargos involuntarios.

7. GESTIÓN DE DATOS, ALOJAMIENTO Y TRANSFERENCIAS INTERNACIONALES

(i) Los Servicios pueden depender de subencargados y almacenar datos en servidores ubicados fuera de la Unión Europea, incluyendo los Estados Unidos. ISMS Copilot no garantiza el alojamiento de datos ni la residencia dentro de la UE.

(ii) Al utilizar los Servicios, Usted consiente la transferencia y el procesamiento de sus datos fuera de su jurisdicción. ISMS Copilot puede basarse en Cláusulas Contractuales Tipo u otras medidas legales para las transferencias de datos transfronterizas, pero no garantiza el cumplimiento total con las leyes de protección de datos de cada jurisdicción.

(iii) Debe practicar la minimización de datos y abstenerse de proporcionar información confidencial o sensible innecesaria. Al generar documentos, utilice roles en lugar de nombres personales siempre que sea posible.

8. EXENCIONES DE RESPONSABILIDAD Y LIMITACIONES DE RESPONSABILIDAD

(i) En la medida máxima permitida por la ley, ISMS Copilot renuncia a todas las garantías, expresas o implícitas, incluidas las garantías de comerciabilidad, idoneidad para un propósito particular y no infracción.

(ii) ISMS Copilot no será responsable de ningún daño directo, indirecto, incidental, consecuente, especial o punitivo, incluyendo la pérdida de beneficios, ingresos, datos, fondo de comercio u otras pérdidas intangibles que surjan de o estén relacionadas con su uso o incapacidad de usar los Servicios, incluso si ISMS Copilot ha sido advertido de la posibilidad de tales daños.

(iii) En ningún caso la responsabilidad total acumulada de ISMS Copilot excederá la cantidad pagada por Usted por los Servicios durante los doce (12) meses anteriores al evento que dio lugar a la responsabilidad.

9. SIN GARANTÍA DE CUMPLIMIENTO, SEGURIDAD O RESULTADOS ESPECÍFICOS

(i) El uso de los Servicios no garantiza el cumplimiento de ISO 27001, cualquier otro estándar o cualquier requisito regulatorio. Los Servicios no sustituyen el juicio profesional, la consulta legal o las auditorías certificadas.

(ii) Los Servicios pueden hacer referencia a marcos de cumplimiento, estándares regulatorios o normas legales, pero dichas referencias son solo para fines informativos. ISMS Copilot no garantiza ningún resultado particular, como la certificación o la aprobación regulatoria.

(iii) Usted asume la responsabilidad exclusiva de verificar la exactitud, aplicabilidad y actualidad de todos los resultados. Usted acepta consultar con profesionales cualificados antes de tomar cualquier medida que pueda derivar en responsabilidad legal, pérdida financiera u otro daño.

10. RESPONSABILIDAD POR PRODUCTOS, DEFECTOS DE SOFTWARE Y CAMBIOS REGULATORIOS

(i) El software y los servicios impulsados por IA pueden, bajo ciertas jurisdicciones (incluyendo las regulaciones en evolución de la UE), considerarse “productos” potencialmente sujetos a las reglas de responsabilidad por productos.

(ii) ISMS Copilot no representa ni garantiza que los Servicios o sus resultados cumplan con ningún estándar de seguridad de productos bajo las leyes actuales o futuras, incluidas las revisiones de la Directiva de Responsabilidad por Productos de la UE. Los Servicios pueden contener defectos, errores o “alucinaciones” comunes en las herramientas impulsadas por IA.

(iii) En la medida máxima permitida por la ley, ISMS Copilot renuncia a cualquier responsabilidad objetiva o sin culpa derivada de supuestos defectos del producto. Es su responsabilidad determinar la idoneidad de los Servicios para el uso previsto y mantenerse informado sobre las leyes aplicables.

(iv) El entorno regulatorio está evolucionando. ISMS Copilot puede actualizar los Servicios o estos Términos para reflejar cambios en la ley aplicable, pero no garantiza el cumplimiento continuo con todos los estándares emergentes o regímenes de responsabilidad.

11. RECOPILACIÓN, USO Y PRIVACIDAD DE DATOS

(i) ISMS Copilot recopila datos limitados relacionados con el negocio (por ejemplo, nombre de la empresa, industria) para proporcionar los Servicios. Los correos electrónicos se recopilan para entregar los resultados y procesar las suscripciones.

(ii) No se deben proporcionar datos personales que no hayan sido solicitados. Consulte nuestra Política de Privacidad para obtener más detalles sobre el manejo de datos.

(iii) ISMS Copilot no utilizará sus datos para entrenar modelos sin anonimización y medidas de seguridad estrictas. No obstante, puede producirse un seguimiento de las entradas y salidas únicamente para la detección de abusos y el control de calidad.

12. AFILIADOS TERCEROS, SOCIOS Y PROMOCIONES

(i) ISMS Copilot puede mostrar enlaces de afiliados, promociones de Socios o referencias a servicios de terceros. Dicha inclusión no constituye un respaldo, garantía o promesa de rendimiento, calidad o idoneidad.

(ii) ISMS Copilot no asume ninguna responsabilidad por las acciones, productos o servicios de cualquier Socio o tercero. Usted reconoce y acepta que:

• ISMS Copilot no tiene la obligación de garantizar que ningún Socio reciba clientes, clientes potenciales, ingresos o cualquier otro beneficio de dichas promociones.

• Los Socios no tendrán ninguna reclamación contra ISMS Copilot por falta de conversiones, resultados comerciales o cualquier pérdida indirecta o consecuente resultante de su participación o asociación con los Servicios de ISMS Copilot.

(iii) Sus interacciones con terceros o Socios, incluyendo el pago y la entrega de bienes o servicios, son exclusivamente entre Usted y el tercero correspondiente. ISMS Copilot no será responsable de ningún daño o pérdida que surja de estas interacciones.

13. POLÍTICA DE REEMBOLSO

(i) Para obtener detalles sobre los reembolsos, consulte nuestra Política de Reembolso independiente. Los reembolsos de los planes anuales, si se ofrecen, pueden calcularse de forma prorrateada.

(ii) El inicio de los reembolsos no garantiza que los fondos estén disponibles de inmediato; Stripe, Paddle u otros procesadores de pagos pueden controlar los tiempos de los reembolsos.

14. TERMINACIÓN Y SUSPENSIÓN DE LOS SERVICIOS

(i) ISMS Copilot se reserva el derecho de suspender o terminar su acceso a los Servicios en cualquier momento, por cualquier motivo, incluyendo violaciones de estos Términos, sospecha de fraude o para el mantenimiento e integridad de los Servicios.

(ii) Tras la terminación, cualquier licencia otorgada a Usted cesará y deberá interrumpir todo uso de los Servicios.

(iii) Recuperación de costes por abuso e incidentes de seguridad

Si su uso de los Servicios viola estos Términos, nuestra Política de Uso Aceptable o la ley aplicable —incluyendo, entre otros, el intento de comprometer la seguridad del sistema, la generación de carga excesiva, la realización de pruebas de seguridad no autorizadas o la participación en actividades fraudulentas— ISMS Copilot se reserva el derecho de facturarle todos los costes razonables incurridos en la investigación, mitigación y remediación de dichas violaciones.

Dichos costes pueden incluir, pero no se limitan a: costes de infraestructura asociados con la mitigación de ataques o abusos, honorarios de análisis de seguridad de terceros o de respuesta a incidentes, gastos legales, costes administrativos y cualquier tarifa impuesta por nuestros proveedores de servicios o subencargados como resultado de sus acciones.

ISMS Copilot proporcionará documentación detallada de los costes previa solicitud. Esta disposición no limita ningún otro recurso disponible para ISMS Copilot bajo estos Términos o la ley aplicable.

15. RESOLUCIÓN DE DISPUTAS Y LEY APLICABLE

(i) Estos Términos y cualquier disputa que surja de o en relación con ellos se regirán e interpretarán de acuerdo con las leyes de Francia, sin tener en cuenta los principios de conflicto de leyes.

(ii) Cualquier disputa, controversia o reclamo que surja de o esté relacionado con estos Términos o el incumplimiento, terminación o invalidez de los mismos se someterá a la jurisdicción exclusiva de los tribunales competentes ubicados en Francia.

16. ENMIENDAS A ESTOS TÉRMINOS

(i) ISMS Copilot puede enmendar estos Términos en cualquier momento. Cualquier Término enmendado se publicará y entrará en vigor tras su publicación.

(ii) El uso continuado de los Servicios después de que se hayan publicado dichas enmiendas constituye la aceptación de los Términos revisados.

17. DISPOSICIONES DIVERSAS

(i) Si alguna disposición de estos Términos se considera inválida o inaplicable, dicha disposición se aplicará en la medida máxima permitida y las disposiciones restantes permanecerán en pleno vigor y efecto.

(ii) Ninguna renuncia a cualquier término o condición se considerará una renuncia adicional o continua de dicho término o condición ni de cualquier otro término o condición.

(iii) Estos Términos constituyen el acuerdo completo entre Usted e ISMS Copilot con respecto al objeto del mismo y sustituyen a todos los entendimientos, comunicaciones y acuerdos previos o contemporáneos, escritos u orales, con respecto a dicho objeto.

Al utilizar el Generador de Políticas ISMS, ISMS Copilot o cualquier Servicio relacionado, Usted reconoce que ha leído, entendido y acepta estos Términos, incluidas todas las exenciones y limitaciones de responsabilidad.