Términos y Condiciones

Términos y Condiciones de Uso

Condiciones de Uso del servicio y contenido de vLex - Aplicables a suscripciones, altas y renovaciones formalizadas antes del 13.01.2025 →

Condiciones de uso del servicio y contenido de vLex - Aplicables a suscripciones, altas y renovaciones formalizadas antes del 18.08.2026 →

Condiciones generales de contratación aplicables a suscripciones, altas y renovaciones realizadas a partir del 18 de agosto de 2026

1. Introducción

Ofrecemos soluciones de inteligencia legal para profesionales del derecho. Este documento detalla las condiciones generales de contratación ("Condiciones Generales") aplicables a nuestros Servicios. Estas Condiciones Generales incluyen la Política de Privacidad de vLex, cualquier otro Término Suplementario y cualquier otro documento que incorpore específicamente estas Condiciones Generales.

2. Definiciones

Se incluyen en este apartado algunas definiciones de términos y expresiones usados en las presentes Condiciones Generales.

• “Acuerdo de Suscripción”: estas Condiciones Generales, cualquier detalle de precios y/o los Formularios de Pedido para los Servicios acordados por ambas partes.
• “Administrador de la Cuenta”: el usuario de la Organización designado y autorizado por la misma para representar a la Organización, editar la información de la Organización y activar o eliminar usuarios de dicha Organización.
• “Afiliado”: cualquier entidad corporativa que, directa o indirectamente, controla, es controlada por, o está bajo el mismo control que vLex. Para los propósitos de esta definición,
• "control" significa la posesión directa o indirecta del título de propiedad o de más del 50% de los votos de dicha entidad.
• “API” (Interfaz de Programación de Aplicaciones): significa el conjunto de reglas y protocolos que permite a diferentes aplicaciones de software comunicarse e interactuar entre sí. En el contexto de los Servicios, la API permite a los desarrolladores integrar soluciones de inteligencia legal de vLex en sus propias aplicaciones, sitios web y/o plataformas, mejorando así la funcionalidad y accesibilidad de sus servicios.
• “Cliente”, “Organización” o “Usted”: la persona o entidad legal que usa o se suscribe a los Servicios.
• “Clientes Registrados Online”: Clientes que se registran y suscriben en línea directamente a los Servicios, sin un Formulario de Pedido.
• “Contenido o Materiales”: se refiere al amplio catálogo de información y materiales accesibles a través de los Servicios. Esto incluye, pero no se limita a: (1) Contenido original generado por vLex, incluyendo texto, gráficos, imágenes, software, audio y video; (2) Contenido Licenciado de Terceros; (3) Material de Fuentes Públicas incluyendo contenido que ha sido obtenido de dominios públicos, incluyendo pero no limitado a publicaciones gubernamentales, registros públicos y recursos de acceso abierto; (4) contenido generado por el Usuario incluyendo información, datos o texto generado, provisto o de otra manera hecho accesible en o a través de los Servicios por los Usuarios.
• “Contenido del Usuario”: significa todos los contenidos o documentos que un Usuario envía o sube a la plataforma de Vlex, incluyendo a través de los Servicios de Tecnología Inteligente.
• “Créditos de IA”: se refiere a la unidad de moneda utilizada para medir y facturar cada tarea legal ejecutada por nuestra herramienta potenciada por IA (Vincent AI). El valor puede variar basado en el costo computacional.
• “Crédito de vLex”: es una unidad de moneda específica para la plataforma vLex, diseñada para facilitar el acceso a documentos y el uso de varias características y servicios premium ofrecidos por vLex y no incluidos en el Acuerdo de Suscripción vigente.
• “Datos de Búsqueda”: preguntas y consultas realizadas en la plataforma o feedback voluntario enviado sobre los resultados de búsqueda, que no tengan consideración de Contenido del Usuario.
• “Formulario de Pedido”: documento inicial y cualquier documento subsiguiente, ya sea en formato papel o electrónico, firmado o aceptado de otra manera por el Cliente indicando los Servicios que el Cliente está solicitando y que vLex proporcionará, así como el precio. También incluye cualquier suplemento o anexo.
• “Integraciones Nativas”: las conexiones y funcionalidades integradas y sin fisuras entre los Servicios y plataformas o aplicaciones externas como Microsoft OneDrive o Dropbox), que son desarrolladas, mantenidas y ofrecidas por vLex como parte de sus Servicios. Estas integraciones están diseñadas para mejorar la experiencia del usuario proporcionando una interacción directa y eficiente con servicios de terceros ampliamente utilizados.
• “Inflación”: el aumento porcentual en el Índice de Precios al Consumidor (IPC) oficialmente publicado por el Instituto Nacional de Estadística de España o por la autoridad que le sustituya, Se considerará la medida del IPC relevante durante un período de doce (12) meses precediendo la fecha de aniversario del inicio del Acuerdo de Suscripción con vLex.
• “Licencia:” acceso único, individual, no transferible dado a cada uno de los Usuarios que pueden usar nuestros Servicios.
• “Listas de Partes Restringidas”: (i) colectivamente cualquier persona en la lista del Departamento del Tesoro de EE. UU. de Nacionales Especialmente Designados, cualquier otra lista de partes restringidas (existentes ahora o en el futuro) identificada por la Oficina de Control de Activos Extranjeros (OFAC), o la Lista de Personas Negadas o Lista de Entidades del Departamento de Comercio de EE. UU.; (ii) la Lista Consolidada del Tesoro del Reino Unido de Objetivos de Sanciones; (iii) la Lista Consolidada de la UE de Personas, Grupos y Entidades sujetas a Sanciones Financieras de la UE; o cualquier otra lista de partes restringidas.
• “País Embargado”: cualquier nación o región sujeta a sanciones comerciales, embargos o medidas restrictivas similares impuestas por el Departamento de Tesorería de los EE. UU., la Unión Europea o el Reino Unido.
• "Partes": Significa, por un lado, vLex y, por otro lado, el Cliente; la persona física o jurídica que suscribe o utiliza los Servicios, ya sea mediante Formulario de Pedido o registro online directo.
• “Propiedad Intelectual”: los derechos legales concedidos a individuos o entidades por sus creaciones o invenciones. Estos derechos incluyen derechos de autor, marcas registradas, patentes y secretos comerciales.
• “Servicios”: Servicios de tecnología legal de vLex, incluyendo herramientas potenciadas por IA, sitios web, aplicaciones, complementos, integraciones, plugins, extensiones, características, programas y cualquier otro servicio detallado en cualquier Acuerdo de Suscripción.
• “Servicios de Tecnología Inteligente”: cualesquiera o todos los productos o servicios que vLex proporciona bajo la marca ‘Vincent AI’, ‘vLex Cloud’, ‘Extensión de Chrome de vLex’, o ‘vLex para Word’.
• “Sitio Web”: vLex.es, vlex.com y cualquier otro sitio de internet que sea operado por vLex y/o sus Afiliados.
• “Condiciones Generales Suplementarias”: otras condiciones generales adicionales para productos o servicios específicos ofrecidos por vLex.
• “Término de Suscripción”: período que comienza con el uso inicial de nuestros Servicios o la suscripción por cualquier medio o la fecha de inicio estipulada en el Formulario de Pedido, y permanece en efecto hasta que sea terminado por Usted o Nosotros, según las estipulaciones en estas Condiciones Generales.
• “Usuario”: Individuos autorizados dentro de un Cliente.
• “Usuarios Autorizados”: (a) Suscripciones de Usuario Nombrado: Incluye a individuos designados con derechos de acceso bajo estas Condiciones Generales; (b) Suscripciones a nivel de Institución: Todos los estudiantes matriculados en una Universidad. Para otras Organizaciones, todos los profesionales legales en esa entidad.
• “vLex” o “Nosotros”: las empresas Vlex Networks, S.L.U, y cualquiera de sus Afiliados.

3. Aceptación de las Condiciones Generales

Al seleccionar la opción "Acepto", realizar cualquier gesto de conformidad, firmar un Formulario de Pedido o utilizar cualquiera de los servicios proporcionados por Nosotros, estés registrado o no, estás confirmando tu aceptación a estas Condiciones Generales y declaras que tienes la capacidad legal suficiente para suscribir el Acuerdo de Suscripción (incluyendo cualquier requisito de edad legal mínima que pueda ser aplicable). Si estás dando tu consentimiento en nombre de una persona jurídica , declaras que posees la autoridad necesaria para vincular a esa entidad a estas Condiciones Generales. Si no tienes tal autoridad legal, o no estás de acuerdo con estas Condiciones Generales, no los aceptes, accedas, ni uses los Servicios de ninguna manera.

Nos reservamos el derecho de modificar estas Condiciones Generales periódicamente. Los cambios se comunicarán actualizándolos en nuestros Sitios Web y/o notificándote, a través de un correo electrónico a los detalles de contacto que proporcionaste durante el registro o a través de un aviso destacado en la webapp, en la página web pública y en la aplicación móvil. El Cliente podrá rescindir el Acuerdo si ya no desea utilizar los Servicios de acuerdo con la nueva versión. Estas modificaciones se vuelven efectivas desde su anuncio o en la fecha que se especifique en ellas. Debes revisar nuestros Sitios Web regularmente para cualquier actualización. La utilización continua de los Servicios después de tales actualizaciones implica tu aceptación de las Condiciones Generales revisadas.

4. Licencia

a). Concesión de Licencia. Sujeto a tu aceptación y cumplimiento de las presentes Condiciones Generales, te otorgamos a ti y a tus Usuarios Autorizados una licencia limitada, no exclusiva, intransferible, no sublicenciable y revocable para acceder y utilizar los Servicios. Esto está condicionado al cumplimiento de todas las leyes y regulaciones locales, nacionales e internacionales aplicables y está destinado únicamente para tus necesidades comerciales internas.

b). Uso Permitido. El Cliente está autorizado a usar los Servicios para fines profesionales, lo cual incluye exclusivamente:

• Visualizar Materiales obtenidos de los Servicios para tu uso profesional personal.
• Imprimir cantidades razonables del Contenido para fines profesionales.
• Descargar y almacenar una cantidad limitada de material en formato digital hasta la terminación del Acuerdo de Suscripción (para casos judiciales, legislación o regulaciones emitidas por agencias) o por no más de 90 días (para cualquier otro documento);
• Compartir pequeñas partes del Contenido con partes externas que estén relacionadas con el negocio de la Organización.
• Usar extractos o citas del Contenido en tu documentación de negocios habitual.
• Distribuir ocasionalmente elementos mínimos y limitados de material impreso a usuarios no autorizados.
• Conectar los Servicios a servicios de terceros autorizados utilizando Integraciones Nativas de vLex.
• Desarrollar materiales de formación.

c). Restricciones de Uso. A menos que estés autorizado por tu Acuerdo de Suscripción, acuerdas no realizar, participar, ni permitir que otros participen, en las siguientes actividades:

• Desmontar, utilizar ingeniería inversa, decodificar o descompilar cualquier parte de los Servicios.
• Copiar, alquilar, arrendar, vender, prestar, transferir, sublicenciar, revender, redistribuir, modificar, alterar o crear obras derivadas de cualquier parte de los Servicios o nuestra Propiedad Intelectual.
• Descargar, imprimir o enviar por correo electrónico porciones sustanciales del Contenido. Usar los Servicios o Contenido para entrenar modelos de IA.
• Usar los Servicios de manera que afecte negativamente a nuestros servidores, la operación o el rendimiento de los Servicios, o el uso de los Servicios por otros Usuarios.
• Usar los Servicios de manera que viole o fomente la violación de cualquier ley, regulación, obligación legal o los derechos de otros, incluyendo propiedad intelectual, privacidad o derechos de la personalidad; o de cualquier manera que sea fraudulenta, engañosa, difamatoria, promueva el odio o el daño, o sea de otra manera objetable.
• Usar o reproducir los Servicios de manera competitiva, desarrollar productos competidores, realizar análisis comparativos o análisis de la competencia, o participar en cualquier acto que pueda ser perjudicial para nuestros intereses.
• Utilizar los Servicios de manera excesiva para fines de investigación legal ilegítimos, o introduciendo solicitudes excesivas o continuadas de alto volumen.
• Interferir, comprometer o intentar descifrar cualquier transmisión hacia o desde los servidores que alojan los Servicios.
• Introducir virus u otro software dañino a través de los Servicios.
• Ocultar avisos de derechos de autor u otras notificaciones en los Materiales. Usar los Servicios en o para el beneficio de la exportación o reexportación (a) a cualquier País Embargado; b) a cualquier persona en las Listas de Partes Restringidas.
• Usar los Servicios fuera del país especificado en el Acuerdo de Suscripción excepto por breves períodos que no excedan 30 días en total por año. En los casos donde el Acuerdo de Suscripción no estipule limitaciones geográficas, se asume que la licencia se otorga exclusivamente para el país donde el Cliente tiene su principal lugar de negocios, y no incluye otras oficinas además de la oficina principal del Cliente, excepto si se acuerda específicamente lo contrario.
• Hacerse pasar por otra persona, tergiversar la afiliación, ocultar la identidad o usar los Servicios para fines invasivos o fraudulentos.
• Compartir contraseñas o credenciales de autenticación, así como eludir restricciones de acceso. Esto incluye, pero no se limita a, proporcionar dicha información a Usuarios no Autorizados. Específicamente, compartir contraseñas o credenciales con cualquier proveedor de terceros no está permitido a menos que se cumplan dos condiciones: (i) Esto está explícitamente autorizado bajo los términos del Acuerdo de Suscripción; y (2) Existe un acuerdo aprobado previamente entre el proveedor y vLex.
• Sugerir endoso, afiliación o patrocinio por vLex sin consentimiento escrito expreso.

d). Prohibición de Acceso a los Servicios. Los Servicios están diseñados para uso profesional y no están destinados a individuos no profesionales. Si eres un consumidor, un competidor directo nuestro o tienes la intención de usar los Servicios para fines de monitoreo, análisis comparativos o cualquier análisis de la competencia, tienes prohibido acceder a los Servicios.

e). Prohibición de Acceso Automatizado. Acceder o usar los Servicios mediante medios automatizados, incluyendo robots, arañas, soluciones de IA generativas no proporcionadas por nosotros, o herramientas de minería de datos, está estrictamente prohibido excepto cuando esté explícitamente autorizado por nosotros por escrito o a través de un acuerdo separado (como licencias API). El uso del servicio se limita a sesiones de usuario activas individuales y no puede automatizarse.

f). Uso de la API para Búsqueda y Recuperación de Documentos. También estás autorizado a usar nuestros servicios de API para buscar y recuperar documentos, sujeto a las siguientes condiciones:

• Este uso está permitido sólo si el servicio de API está explícitamente incluido en el Acuerdo de Suscripción.
• Debes adherirte a cualquier limitación o condición especificada en el Acuerdo de Suscripción con respecto al uso de la API, límites y derechos para reutilizar los documentos recuperados. Esto puede incluir restricciones en el número de solicitudes, límites o niveles, tipos de documentos accesibles, frecuencia de uso, limitaciones específicas aplicables a los documentos recuperados u otros términos específicos definidos en tu Acuerdo de Suscripción.
• La API debe usarse de manera que sea consecuente con el propósito profesional previsto de los Servicios y no debe usarse para infringir los derechos de Propiedad Intelectual de vLex o de cualquier proveedor de Contenido de terceros.
• Este uso permitido extendido está condicionado a tu adherencia a estos términos específicos y a las Condiciones Generales de Servicio en general.

g). Uso de la Extensión de Chrome de vLex. También estás autorizado a usar la Extensión de Chrome de vLex, parte de los Servicios de Tecnología Inteligente, que se proporciona como una herramienta para mejorar tu investigación legal priorizando documentos legales en los resultados de búsqueda y facilitando el acceso directo a las citas legales dentro de las páginas web. El uso de la Extensión de Chrome de vLex queda a tu discreción y sujeto a las Condiciones Generales de Servicio. Reconoces que la interacción de la Extensión de Chrome de vLex con sitios web de terceros se limita a proporcionar un acceso mejorado a la información legal y no implica un endoso o afiliación con dichos sitios. Eres responsable de asegurarte de que tu uso de la Extensión de Chrome de vLex cumpla con los términos y condiciones de cualquier sitio web de terceros con el que pueda interactuar. vLex no será responsable de ninguna modificación en el rendimiento o contenido del sitio web resultante del uso de la Extensión de Chrome de vLex. Al usar la Extensión de Chrome de vLex, acuerdas asumir la única responsabilidad de cualquier efecto que su uso pueda tener en sitios web de terceros e indemnizar a vLex contra cualquier reclamación que surja de dicho uso.

5. Registro y Gestión de la Cuenta

a) Creación de Cuenta. Para usar nuestros servicios, necesitas crear una cuenta completando un formulario de registro, estableciendo un ID de usuario y contraseña, o empleando autenticación de terceros (como inicio de sesión único). Durante el registro, estás obligado a: (a) proporcionar detalles personales precisos, actualizados y completos como se requiere en nuestro proceso de registro ("Información de Registro"), y (b) mantener esta información actualizada, incluyendo la actualización de designaciones de Usuarios Autorizados.

b). Exactitud de la Información y Consecuencias de Falsas Declaraciones. Si la información que proporcionas es o se vuelve falsa, obsoleta o incompleta, o si tenemos razones para sospechar que este es el caso, nos reservamos el derecho de suspender o cancelar tu cuenta e impedirte el acceso a nuestros Servicios ya sea temporal o permanentemente. Si has tergiversado el tipo de cliente que eres, tu ubicación geográfica o el número de Usuarios, podemos ajustar tus cargos de acuerdo con nuestras tarifas estándar para el tipo de cliente o región relevante.

c). Seguridad de la Cuenta y Acceso de Terceros. Tienes prohibido permitir que ningún tercero acceda o use nuestros Servicios a través de tu cuenta. Es tu responsabilidad salvaguardar tu ID de usuario y contraseña. Eres responsable de todas las actividades que ocurran bajo tu cuenta. Notifícanos de inmediato a soporte@vlex.com si detectas algún uso no autorizado de tu cuenta o una posible brecha de seguridad. No somos responsables de las pérdidas resultantes del acceso no autorizado a la cuenta.

d). Consentimiento y Opción de Exclusión de Comunicaciones. Al crear una cuenta, el Usuario reconoce que vLex podrá remitirle comunicaciones electrónicas necesarias para la prestación y administración de los Servicios (tales como avisos de seguridad, cambios en las Condiciones Generales o notificaciones de cuenta). Dichas comunicaciones se fundamentan en la ejecución del Acuerdo de Suscripción y no requieren consentimiento adicional, sin que quepa oposición a las mismas mientras el Acuerdo de Suscripción permanezca vigente. El envío de comunicaciones comerciales y promocionales, incluyendo por correo electrónico o medio de comunicación electrónica equivalente, requerirá el consentimiento previo y expreso del Usuario, otorgado de forma separada e independiente a la aceptación de las presentes Condiciones Generales, salvo que se refieran a productos o servicios similares a los contratados conforme al artículo 21.2 de la Ley 34/2002 (LSSI). Puedes ejercer en cualquier momento tu derecho de oposición al tratamiento con fines de marketing directo contactando a soporte@vlex.com o mediante el enlace de cancelación de suscripción incluido en nuestros correos electrónicos. Para más información sobre el tratamiento de tus datos personales, consulta nuestra Política de Privacidad disponible en el Sitio Web.

6. Terminación

a). Causas para la Terminación. Nos reservamos el derecho de poner fin a cualquier Acuerdo de Suscripción que tengas, sin previo aviso si determinamos, a nuestra sola discreción, que has incumplido o se sospecha que has incumplido cualquier parte de estas Condiciones Generales.

b). Disposiciones Efectivas Post-Terminación. Ciertas secciones de estas Condiciones Generales permanecerán en vigor y seguirán teniendo efecto incluso después de la terminación. Estas incluyen: “Duración y Cese del Acuerdo”, “Derechos de Propiedad Intelectual” (con las excepciones especificadas), “Confidencialidad”, “Honorarios”, “Privacidad”, “Representaciones y Garantías”, “Responsabilidad”, “Modificaciones al Acuerdo”, “Disposiciones Generales”

7. Política de Renovación de la Suscripción

Cada Suscripción se renovará automáticamente de forma tácita al final de su término actual por períodos sucesivos de igual duración. Esta renovación automática ocurrirá a menos que la Suscripción sea cancelada, modificada, suspendida, descontinuada o terminada según lo descrito en estas Condiciones Generales.

La falta de aplicación previa de esta cláusula o la gestión manual de renovaciones anteriores no supone la modificación del contrato. VLex podrá proceder a aplicar la renovación automática sin necesidad de comunicación adicional.

8. Derechos de Propiedad Intelectual

a). Propiedad Intelectual. Bajo estas Condiciones Generales, ninguna de las partes adquiere ningún derecho implícito o explícito sobre el contenido o la Propiedad Intelectual de la otra, a menos que se indique específicamente. Tú conservas todos los derechos de Propiedad Intelectual en relación con el Contenido del Usuario, mientras que Nosotros mantenemos todos los derechos sobre los Servicios, incluyendo pero no limitado a nuestros Contenidos y Materiales, software, productos, soporte, documentación, datos agregados, información estadística, código fuente, diseños, objetos, interfaces, textos imágenes, vídeos o cualquier otro materiales, y cualquier modificación o trabajo derivado de los mismos. vLex no pretenderá ser titular de tu Contenido del Usuario. Tú eres el único responsable de él, incluyendo todos los riesgos asociados. Afirmas que tu Contenido del Usuario y, en caso de que aplique tus Datos de Uso, cumplen con todas las obligaciones descritas en estas Condiciones Generales, no infringen ninguna ley y no violan ningún derecho de terceros, incluyendo derechos de propiedad intelectual y de privacidad. No somos responsables de ningún aspecto del Contenido del Usuario, ni de los Datos de Uso.

b). Contenido de Terceros. Nuestro Servicio incluye Contenido obtenido de terceros que está sujeto al descargo de responsabilidad incluido en la sección 12. e) a continuación.

c). Contenido del Usuario. a Autorizas a vLex, con la facultad de sub-autorizar a través de múltiples niveles) , para usar, almacenar (por los plazos indicados en la Política de Privacidad), modificar, crear obras derivadas, traducir y mostrarte el Contenido del Usuario y los Datos de Búsquedas: exclusivamente con el fin de (a) mantener y proporcionar los Servicios; ; y (b) realizar otras acciones como se describe en nuestra Política de Privacidad o como autorices en conexión con tu uso de los Servicios. Adicionalmente, únicamente en lo que concierne a los Datos de Búsquedas con especial exclusión del Contenido del Usuario, autorizas a vLex para utilizar dichos datos para crear información agregada y anonimizada y usarla para mejorar nuestros productos y servicios. Las presentes autorizaciones se otorgan a nivel mundial y están libres de coste alguno. El Cliente declara que dispone de todos los derechos necesarios para otorgar las autorizaciones comprendidas en este párrafo a vLex. VLex no utiliza ni el Contenido del Usuario ni las conversaciones que el Usuario mantiene con la herramienta (prompts) para entrenar los Servicios de Tecnología Inteligente.

9. Confidencialidad

Ambas partes reconocen que, en el curso de este acuerdo, cada una (como la "Parte Receptora") puede tener acceso a la información confidencial de la otra (la "Parte Divulgante") ("Información Confidencial"). Esto abarca toda la información propietaria no pública relacionada con las operaciones comerciales de la Parte Divulgante, incluyendo pero no limitado a planes de negocio, estrategias, precios, datos financieros, términos de cualquier Acuerdo de Suscripción y cualquier otro dato marcado como confidencial. Para nosotros, la Información Confidencial incluye nuestros Servicios, y para Ti, incluye cualquier borrador e informe. Sin embargo, la Información Confidencial no cubre datos que son (a). de conocimiento público o disponibles; (b). proporcionados legítimamente a la Parte Receptora por un tercero; (c). ya en posesión de la Parte Receptora sin restricciones de confidencialidad antes de recibirlo de la Parte Divulgante; o (d). desarrollada independientemente por la Parte Receptora sin utilizar la Información Confidencial de la Parte Divulgadora, suponiendo que no se involucraron acciones no autorizadas o indebidas en la obtención de dicha información. La Parte Receptora se compromete a: (a) Proteger la Información Confidencial con el mismo nivel de cuidado que utiliza para su propia información similar, lo cual debe cumplir con un estándar de razonabilidad comercial; (b) Utilizar la Información Confidencial de la Parte Divulgadora estrictamente de acuerdo con los términos de este Acuerdo; y (c) No compartir, distribuir o divulgar la Información Confidencial a terceros, excepto según lo permitido bajo este Acuerdo o según sea necesario para cumplir con los requisitos legales o para proporcionar los Servicios.

10. Honorarios de Suscripción y Transaccionales

A. Honorarios de Suscripción Recurrentes Proporcionamos acceso a ciertos Servicios a través de suscripciones que se renuevan automáticamente ("Suscripción"). Estas Suscripciones incurren en tarifas regulares ("Honorarios de Suscripción").

• Clientes Registrados Online: Deben pagar la cantidad indicada en el Sitio Web durante el proceso de registro, incluyendo cualquier ajuste después de períodos de prueba.
• Clientes con Formulario de Pedido: Los pagos serán de acuerdo con las cantidades detalladas en el Formulario de Pedido.

Ajustes a los Servicios y Honorarios: Nos reservamos el derecho de modificar aspectos de nuestra Suscripción, incluidos los Honorarios de Suscripción. Los cambios aplicables a Clientes Registrados Online se reflejarán en las Condiciones Generales. Los últimos Honorarios de Suscripción para Clientes Registrados Online están siempre accesibles en nuestros Sitios Web y forman parte de este acuerdo. Para los Clientes con Formulario de Pedido, los ajustes se realizan como se describe en el acuerdo, incluyendo aumentos anuales basados en la Inflación, si no se especifica lo contrario.

Cambios Efectivos: Cualquier modificación a las Condiciones Generales surte efecto en el próximo período de Suscripción, a menos que se haya acordado previamente una tarifa y duración específicas, las cuales permanecerán válidas para esa duración. Impuestos. Los Honorarios de Suscripción no incluyen ningún impuesto, excepto si expresamente se indica lo contrario. El Cliente es responsable de pagar cualquier impuesto derivado de la Suscripción.,

B. Honorarios Transaccionales

Además de las suscripciones regulares, ofrecemos servicios especializados con tarifas únicas, no recurrentes ("Honorarios Transaccionales"). Estos incluyen:

a. Paquetes Prepagados de Créditos vLex: Puedes comprar paquetes de Créditos vLex prepagados. Los Créditos vLex comprados expirarán en la fecha especificada en el momento de la compra. En el caso de que no se mencione una fecha de vencimiento específica en el momento de la compra, los créditos expirarán un año después de la fecha de compra.

b. Créditos vLex y Créditos de IA vLex Incluidos en Suscripciones: Ciertos planes de suscripción pueden incluir un número especificado de Créditos vLex o Créditos de IA vLex mensual o anualmente. Los Créditos vLex incluidos expirarán al final de cada mes o año, según se especifique en el Acuerdo de Suscripción. Los créditos no utilizados no se acumulan para el período subsiguiente. En caso de que la Suscripción no incluya un número limitado de Créditos vLex o Créditos de IA, el Cliente está obligado a utilizar los Servicios de manera razonable para fines legítimos de investigación legal y evitar solicitudes excesivas o continuas de alto volumen. Cualquier nivel de uso preocupante, determinado a discreción de vLex, será comunicado al Cliente y se requerirá que el Cliente implemente controles para prevenir el uso irrazonable futuro. Si las Partes no llegan a un acuerdo, vLex puede, a su discreción, imponer unilateralmente límites al uso del Cliente, cobrar al Cliente cualquier costo de terceros derivado del uso excesivo o terminar la Suscripción.

c. Pago por Uso: Los usuarios pagan por operación, sin tarifas recurrentes. En la plataforma vLex, tanto los Créditos vLex como los Créditos de IA vLex pueden ser adquiridos por una Organización cliente. La accesibilidad y uso de estos créditos por parte de Usuarios Autorizados dentro de la Organización dependen de los términos específicos establecidos en el Acuerdo de Suscripción. Estos créditos pueden ser compartidos y utilizados por todos los Usuarios Autorizados dentro de la Organización, si esto ha sido incluido en el Acuerdo de Suscripción. Esto significa que cualquier Usuario Autorizado puede usar los créditos según sea necesario. En casos donde el Acuerdo de Suscripción no mencione el uso compartido, los créditos se consideran individuales. Esto significa que están asignados a Usuarios Autorizados específicos y no pueden ser utilizados colectivamente por otros en la organización. Las tarifas de Honorarios Transaccionales dependen de las especificidades del servicio y están sujetas a cambios. Las tarifas actuales están listadas en nuestro sitio web. Estos honorarios son independientes de las tarifas de suscripción en curso. Mantenemos discreción sobre la disponibilidad de estos servicios y podemos cambiar, agregar o eliminarlos. Las actualizaciones a los Honorarios Transaccionales estarán disponibles en nuestra webapp para los usuarios registrados. Usar estos servicios implica la aceptación de las tarifas y términos aplicables en ese momento.

C. Honorarios en Pruebas Gratuitas: A veces ofrecemos pruebas gratuitas a nuestra discreción bajo “Formularios de Pedido de Prueba Gratuita”, con criterios de elegibilidad determinados por nosotros. También podemos requerir detalles de pago para preautorización o para confirmar la validez de tu método de pago. Para activar una Prueba Gratuita, podríamos solicitar tu información de pago. Al proporcionar esta información, reconoces que vLex puede realizar una preautorización para asegurarse de que el método de pago es válido, está asociado con una persona o entidad real y tiene fondos suficientes. Además, haremos un pequeño cargo no reembolsable a tu método de pago con fines de verificación. Esta tarifa nominal será claramente indicada en la información proporcionada en el Sitio Web cuando inicies la prueba. vLex no es responsable de ningún problema que surja de estos procedimientos de verificación. Después del período de prueba, se te cobrará los Honorarios de Suscripción como se muestra en el Sitio Web, a menos que canceles la prueba antes de su conclusión. Ten en cuenta que es posible que no enviemos una notificación cuando tu Prueba Gratuita termine y comience el período de suscripción pagada. Para ver detalles específicos de tu Suscripción, como el precio y la fecha de vencimiento de la Prueba Gratuita, accede a la pestaña "Cuenta" dentro de los Servicios. Para obtener asistencia adicional o información sobre cómo cancelar tu Prueba Gratuita, puedes contactar a nuestro equipo de Atención al Cliente. Ten en cuenta que vLex continuará facturando y cobrando por ciclos de suscripción subsiguientes a menos que canceles la suscripción. Estás obligado a pagar estos honorarios independientemente de cuánto hayas usado el servicio durante el período de prueba. En el caso de que inicies un contracargo después de que la Prueba Gratuita haya concluido, reconoces que tal acto constituye un incumplimiento de estos términos y condiciones. vLex se reserva el derecho de terminar tu acceso al Servicio de inmediato en caso de un contracargo iniciado después de la Prueba Gratuita y de buscar remedios legales para recuperar cualquier pérdida incurrida debido a contracargos iniciados en violación de estas Condiciones Generales.

D. Pagos

a). Cargos de Suscripción y Servicio. Al suscribirte a nuestros Servicios, consientes y nos autorizas a nosotros y/o a nuestros procesadores de pago designados a facturarte por: (i) los Honorarios de Suscripción según se detalla en tu Acuerdo de Suscripción; (ii) cualquier Honorario Transaccional incurrido y (iii) los impuestos y gravámenes aplicables, excluyendo aquellos basados en nuestros ingresos. Reconoces que las cantidades facturadas pueden variar debido a ofertas promocionales, cambios en los Honorarios de Suscripción y Transaccionales según estas Condiciones Generales, o ajustes en los impuestos aplicables. Nos otorgas la autoridad para cargar estas cantidades variables a tu método de pago designado o cualquier otro método de pago que hayas proporcionado anteriormente.

b). Obligaciones de Pago. Los Honorarios de Suscripción son adeudados y pagaderos en su totalidad, por adelantado, antes del inicio de cada Término de Suscripción, como se detalla en tu Acuerdo de Suscripción. Aceptas cumplir con estos pagos utilizando tu tarjeta de crédito o débito, u otros métodos de pago que tengamos registrados para ti. Es tu responsabilidad asegurarte de que tu método de pago sea actual, válido y aceptado por nosotros. Al iniciar un pago, nos autorizas a divulgar tus detalles de pago a servicios de terceros según sea necesario para completar la transacción y cargar tu método de pago en consecuencia. Los pagos con tarjeta son gestionados a través de una plataforma segura titularidad de un tercero, así que vLex no tendrá acceso a los datos de su tarjeta de crédito-

c). Consecuencias de Pagos Atrasados. Los pagos atrasados incurrirán en: (i) un cargo por servicio del 1.5% por mes sobre el monto vencido o la tasa más alta permisible bajo la ley aplicable, lo que sea menor; (ii) costos relacionados con la cobranza; (iii) tarifas bancarias o de procesamiento de pagos; (iv) Si al Cliente se le otorgó algún descuento para el Servicio, el precio del Servicio será actualizado retroactivamente eliminando el descuento y la diferencia entre el precio estándar y el precio con descuento se considerará inmediatamente adeudada por el Cliente. Si el pago no se procesa con éxito dentro de los catorce (14) días de su inicio, podemos, a nuestra discreción, cancelar o suspender tu Suscripción y acceso a los Servicios.

E. Recuperación de Deudas e Informes Crediticios En casos donde los pagos estén parcial o totalmente pendientes, nos reservamos el derecho de tomar las medidas necesarias para salvaguardar nuestros derechos e intereses financieros, que incluyen:

1. Contratación de Agencias de Cobro: Para recuperar montos impagos, podemos decidir utilizar los servicios de agencias de cobranza. En este proceso, transferiremos nuestros derechos de acreedor e información relevante necesaria a dichas agencias para facilitar la recuperación de la deuda.

2. Informes a Registros de Insolvencia: Si un Cliente no cumple con sus compromisos de pago, estamos autorizados para registrar la información del Cliente en registros de insolvencia por la deuda total adeudada. El Cliente queda informado de que vLex, sus Afiliados y representantes podrán, al amparo de su interés legítimo en la protección de sus derechos de crédito (artículo 6.1.f del RGPD), acceder, solicitar, tratar y comunicar datos relevantes sobre la historia crediticia, financiera y comercial del Cliente a los registros de solvencia patrimonial y crédito correspondientes, tanto en el país del Cliente como a nivel internacional, con la finalidad de reflejar con precisión el comportamiento financiero del Cliente y sus obligaciones derivadas del Acuerdo de Suscripción. Dicha información estará disponible para las entidades autorizadas conforme a la normativa aplicable y permanecerá en dichas bases de datos durante los plazos legalmente establecidos. El Cliente podrá ejercer sus derechos de acceso, rectificación, supresión, oposición y demás derechos reconocidos en la normativa de protección de datos en los términos previstos en nuestra Política de Privacidad.

F. Cancelación de la Suscripción Tienes la opción de cancelar tu(s) Suscripción(es) en cualquier momento. Sin embargo, eres responsable de los Honorarios de Suscripción hasta el final del Término de Suscripción actual. Para cancelar, debes informarnos (i) para Clientes Registrados Online, al menos tres (3) días antes del inicio del próximo Término de Suscripción; o (ii) para Clientes con Formulario de Pedido, al menos 30 días antes del inicio del próximo Término de Suscripción. Esto se puede hacer a través de las opciones disponibles en los Servicios o contactando a nuestro equipo de soporte en soporte@vlex.com. El acceso a los Servicios continuará hasta el final del Término de Suscripción actual. Si la cancelación se realiza después del plazo indicado, la cancelación seguirá siendo efectiva, pero para el siguiente período. Esto significa que sólo se renovará una vez más, por lo que para el siguiente período la suscripción estará activa pero no se renovará de nuevo.

G. Honorarios no reembolsables Ten en cuenta que los Honorarios de Suscripción no son reembolsables a menos que se acuerde expresamente lo contrario por escrito. Esto se aplica en todas las circunstancias, incluyendo, pero no limitado a: (i) Cualquier parte no utilizada del Término de Suscripción; (ii) Prepagos por Servicios en escenarios donde decidas cancelar o terminar tu Suscripción o suspendamos o terminemos tu Suscripción o este acuerdo debido a un incumplimiento de estas Condiciones Generales por tu parte; o (iii) Situaciones donde el Usuario no utiliza el Servicio. Independientemente del nivel de uso, ya sea parcial o no uso completo, los honorarios pagados por el período de Suscripción no están sujetos a reembolsos. En ocasiones y a nuestra discreción, podemos ofrecer un reembolso total o parcial, específicamente para un Cliente de Autoservicio que no ha utilizado los Servicios en absoluto. Esta es una circunstancia excepcional y no constituye una política estándar para reembolsos.

11. Protección de datos y Seguridad de la Información

A. Privacidad. El acceso de los usuarios a los Servicios se realiza a través de los sitios web de vLex, que son propiedad y están operados por vLex. Por lo tanto, la interacción de un usuario con los Servicios y el sitio web, y cualquier información que pueda ser recopilada por los Servicios y el sitio web, así como cualquier dato personal que los Clientes faciliten durante su uso, se rigen y se tratan según nuestra Política de Privacidad, que puede ser actualizada de forma periódica y, en el caso de aceptación de cookies, por la Política de Cookies. Los usuarios tienen la opción de optar por no participar en ciertas colecciones de datos y uso de cookies como se describe en la Política de Privacidad.

B. Acuerdo de Encargo de Tratamiento o de Procesamiento de Datos Personales Cuando el Servicio contratado implique el acceso por parte de vLex a datos personales responsabilidad del Cliente, el tratamiento de dichos datos personales por parte de vLex estará regulado por el Acuerdo de Encargo de Tratamiento establecido en el Anexo I.

C. Seguridad del Contenido del Usuario y de los Datos de Uso Nos comprometemos a mantener salvaguardias comercialmente razonables, incluyendo medidas físicas, técnicas y administrativas, para proteger la seguridad, confidencialidad e integridad del Contenido del Usuario y de los Datos de Uso. Debido a la naturaleza de nuestros sistemas, un número limitado de nuestro personal y modelos de IA fundacionales utilizados en la prestación de nuestros Servicios de Tecnología Inteligente pueden acceder técnicamente al Contenido del Usuario y a los Datos de Uso. Dicho acceso está estrictamente regulado por las obligaciones de confidencialidad en la Sección 9 ("Confidencialidad") y ocurrirá solo cuando sea necesario para: (i) la provisión del Servicio; (ii) la investigación de errores del sistema o la mejora del servicio; (iii) el cumplimiento de solicitudes legales de autoridades; (iv) la adherencia a requisitos legales; (v) la prevención de amenazas de seguridad, fraude o actividades ilícitas; (vi) la verificación de cumplimiento con estas Condiciones Generales; y (vii) la protección y aplicación de nuestros derechos y propiedades. El término "privado" en el contexto de nuestros Servicios denota contenido destinado únicamente para el Usuario designado y/o la Organización. Sin embargo, no se puede garantizar la privacidad completa debido a vulnerabilidades inherentes al servicio de internet, que pueden permitir el acceso no autorizado de terceros.

D. Usos ilícitos Si detectamos que nuestros Servicios están siendo utilizados para spam, acoso, abuso, creación de un Servicio competitivo, descarga automática de documentos, gran volumen de acceso por personas que no son Usuarios Autorizados, o cualquier otro propósito distinto de los fines profesionales previstos, nos reservamos el derecho de terminar su Suscripción sin reembolso y entablar todas las acciones civiles o penales que la normativa nos reconozca. disponibles. En caso de abuso, usted será responsable de pagar a vLex el mayor de los siguientes dos montos: ya sea los Honorarios Transaccionales según nuestra lista de precios pública por cada vista de documento o funcionalidad utilizada, o cinco veces el precio anual de los Servicios por cada ocurrencia. La penalización específica será aplicada además de cualquier otro remedio establecido por vLex bajo estos términos y condiciones o la ley aplicable. vLex se reserva el derecho de suspender o terminar los Servicios si el uso no permitido persiste a pesar de las notificaciones y penalizaciones. El Cliente se compromete a tomar medidas prontas y razonables para cesar cualquier uso no permitido al descubrimiento y notificación por parte del Licenciante para mitigar los daños. vLex afirma su derecho a monitorear y registrar el uso del Servicio por parte del Cliente, incluyendo pero no limitado a, interacciones de contenido, historial de búsqueda y las direcciones IP utilizadas para acceder a los Servicios. Los objetivos principales de estas acciones de monitoreo son mejorar el Servicio, la presentación de las funcionalidades e historial de la cuenta y estadísticas de uso, el cumplimiento de nuestras obligaciones con terceros titulares de contenidos, asegurar el cumplimiento con las Condiciones Generales e investigar posibles violaciones de estos términos.

12. Declaraciones y Garantías

a). Declaraciones y Garantías Mutuas. Ambas partes declaran y garantizan que estas Condiciones Generales constituyen una obligación legalmente vinculante, exigible de acuerdo con sus disposiciones.

b). Descargo de Responsabilidad de Garantías Implícitas. Excepto como se describe explícitamente en esta sección, vLex no ofrece garantías adicionales, ya sean implícitas por ley o de otro modo. Esto incluye, pero no se limita a, garantías de comerciabilidad, aptitud para un propósito particular, no infracción y operación ininterrumpida o libre de errores. Además, no aseguramos que: (i) Los Servicios, incluida nuestra tecnología, informes generados o cualquier entrega, cumplan con tus requisitos específicos o funcionen con hardware, software o datos que no sean de vLex; (ii) Los Servicios serán ininterrumpidos, oportunos, seguros o libres de errores; (iii) Los resultados del uso de los Servicios serán precisos, confiables o libres de errores; y (iv) Cualquier error en los materiales proporcionados será corregido. Los Servicios se ofrecen "tal cual" y "según estén disponibles" , incluyendo cualquier defecto. Ningún consejo o información, ya sea oral o escrita, obtenida de o a través de los Servicios, creará ninguna garantía no expresamente indicada en estas Condiciones Generales.

c). Uso de Contenido. No Asesoramiento Legal. El Contenido proporcionado a través de o en conjunto con los Servicios está destinado a fines prácticos e informativos y no debe interpretarse como asesoramiento profesional. Se aconseja a los usuarios buscar asesoramiento profesional cualificado antes de actuar sobre dicho Contenido. Renunciamos a toda responsabilidad por acciones tomadas o no basadas en el Contenido de los Servicios. Los Servicios, los Materiales incluidos en los Servicios y cualquier información proporcionada por nuestros empleados (incluidos los abogados de referencia) son solo para fines informativos generales. El Usuario reconoce y acepta que no constituyen, ni pretenden constituir, asesoramiento legal y no crean una relación abogado-cliente.

d). Contenido Generado por IA. El Servicio puede usar modelos de aprendizaje automático para generar Contenido como borradores de memorandos, traducciones de documentos, borradores de correos electrónicos, cláusulas contractuales, resúmenes u otros documentos legales o mejoras en documentos legales. Esos documentos son predicciones generadas por máquina basadas en patrones en datos. La salida generada por un modelo de aprendizaje automático es probabilística y debe evaluarse en cuanto a su precisión según sea adecuado para tu caso de uso, incluida la revisión humana experta de dicha salida.

e). Descargo de Responsabilidad de Contenido de Terceros. Proporcionamos acceso a Contenido de fuentes de terceros, así como Contenido disponible por cortes, autoridades legislativas y otras entidades oficiales en nuestros Servicios. No respaldamos, apoyamos ni confirmamos la precisión de opiniones, declaraciones o información presentada por estas fuentes de terceros u oficiales. El Contenido se proporciona "tal cual" sin garantía de ningún tipo. Ni vLex ni ninguno de sus proveedores de datos ofrecen ninguna garantía en cuanto a la precisión o integridad del Contenido o los resultados que se obtendrán del uso de la información contenida en él, y ni vLex ni ninguno de sus proveedores de datos serán responsables de reclamaciones atribuibles a errores, omisiones u otras inexactitudes en la información contenida en el Contenido. En ningún caso vLex o alguno de sus proveedores de datos serán responsables por daños directos, indirectos, especiales, incidentales o consecuentes derivados del uso o la incapacidad de usar el Contenido, o por cualquier pérdida o daño de cualquier naturaleza causado a cualquier persona como resultado de ese uso. Renunciamos explícitamente a la responsabilidad por cualquier inexactitud, información desactualizada o errónea, o errores en el Contenido proporcionado por estas fuentes de terceros y entidades oficiales. Todo el riesgo en cuanto a los resultados y el rendimiento del Contenido es asumido por el usuario. Además, ni vLex ni ninguno de sus proveedores de datos hacen declaraciones o garantías, ya sea expresas o implícitas, con respecto al Contenido, incluidos, pero no limitados a, la calidad, rendimiento, comerciabilidad o idoneidad para un propósito particular del Contenido o cualquier información contenida en él. No nos hacemos cargo de modificar, verificar ni confirmar la precisión del Contenido proporcionado por estas fuentes. En consecuencia, cualquier error, incluidos aquellos relacionados con datos personales o inexactitudes fácticas contenidas dentro de este Contenido, cae fuera de nuestro ámbito de responsabilidad. Se aconseja a los usuarios de nuestros Servicios ejercer su propio criterio y juicio profesional al evaluar y confiar en la información obtenida de fuentes de terceros y entidades oficiales. La responsabilidad de la interpretación, revisión y uso del Contenido recae únicamente en el Usuario.

13. Responsabilidad

1). Limitaciones de Responsabilidad: Excepto en casos derivados del fraude de cualquiera de las partes, mala conducta intencional, violaciones de la ley aplicable, o infracción, violación o apropiación indebida de derechos de propiedad intelectual u otros derechos de propiedad u obligaciones de confidencialidad, se aplican las siguientes limitaciones: i) vLex no será responsable por daños indirectos, especiales, incidentales o consecuentes, incluyendo, pero no limitado a, pérdida de beneficios, ingresos, datos u oportunidades, derivados de o relacionados con este Acuerdo o los Servicios, incluso si se le ha advertido de la posibilidad de tales daños; ii) La responsabilidad total de vLex relacionada con este Acuerdo y/o los Servicios, independientemente de la causa o teoría de recuperación, no excederá de cien euros (100€). En el evento de que alguna responsabilidad no pueda ser renunciada, excluida o limitada como se indica arriba bajo la ley aplicable, dicha responsabilidad será renunciada, excluida y limitada en la mayor medida permitida bajo tal ley.

2). Indemnización del Cliente: El Cliente acuerda indemnizar y mantener indemne a vLex y sus afiliados, ejecutivos, asesores, empleados, subcontratistas, agentes y sus sucesores de cualquier reclamo, daño o pago resultante de la violación del Cliente de estas Condiciones Generales. Esto incluye, pero no se limita a: i) Todas las responsabilidades, gastos y daños derivados del mal uso intencional de los Servicios por parte del Cliente, incluida la descarga y uso del Contenido; ii) Asegurando que poseen o tienen suficientes permisos o derechos para los documentos subidos en los Servicios de Tecnología Inteligente. El Cliente defenderá e indemnizará a vLex contra todos los costos, incluyendo honorarios legales, en caso de que un tercero reclame que el uso de tales documentos infringe derechos de autor, patentes u otros derechos de propiedad intelectual.

Sitios Web de Terceros Los Servicios pueden tener enlaces a sitios web de terceros, proveedores de contenido, anunciantes, servicios, ofertas especiales u otros eventos o actividades que no son propiedad ni están controlados por nosotros. No respaldamos ni asumimos ninguna responsabilidad por cualquiera de estos sitios web de terceros, materiales, productos o servicios. Si accedes a un sitio web de terceros a través de un enlace desde los Servicios, lo haces bajo tu propio riesgo, y entiendes que estas Condiciones Generales y nuestra Política de Privacidad no se aplican a tu uso de esos sitios. Eximes a vLex de toda responsabilidad derivada de tu uso de sitios web, servicios o Contenido de terceros.

14. Disposiciones Generales

A. Relación de las Partes La relación establecida por estas Condiciones Generales entre las partes es estrictamente la de contratistas independientes. Este arreglo no constituye o crea ninguna forma de agencia, sociedad, franquicia, empresa conjunta, asociación fiduciaria o relación laboral entre las partes involucradas.

B. Fuerza Mayor Ninguna de las partes será considerada en incumplimiento de estas Condiciones Generales si su incapacidad para cumplir, o retraso en el cumplimiento de cualquier obligación (excluyendo obligaciones de pago) surge debido a circunstancias más allá de su control razonable. Esto incluye, pero no se limita a, eventos como acciones gubernamentales, actos de terrorismo, desastres naturales como terremotos, incendios, inundaciones, condiciones meteorológicas extraordinarias, disputas laborales, cortes de energía, fallas de equipos y disrupciones en servicios de internet.

C. Cesión La transferencia o cesión de un Acuerdo de Suscripción, o cualquier parte del mismo, por cualquiera de las partes no está permitida sin el consentimiento previo por escrito de la otra parte. Sin embargo, nos reservamos el derecho de asignar un Acuerdo de Suscripción a cualquiera de nuestros Afiliados o a una entidad que adquiera una porción significativa de nuestro negocio o activos relacionados con los Servicios, ya sea a través de fusión, reorganización, adquisición u otros medios, sin requerir el consentimiento del Usuario. Cualquier cesión en violación de esta disposición se considerará nula y sin efecto. Estas Condiciones Generales son vinculantes y beneficiarán a ambas partes y sus respectivos sucesores y cesionarios. No confieren ningún derecho legal o equitativo, remedios o reclamaciones a ninguna otra persona o entidad además de las partes y sus sucesores y cesionarios permitidos.

D. Renuncia Cualquier fallo o retraso por parte de cualquiera de las partes en ejercer sus derechos bajo estas Condiciones Generales no constituye una renuncia a esos derechos a menos que sea reconocido y acordado explícitamente por escrito por ambas partes. Una renuncia, para ser efectiva, debe estar por escrito y firmada por un representante autorizado de la parte que renuncia a los derechos. Los remedios provistos aquí son complementarios a, y no exclusivos de, cualquier otro remedio en la ley o en equidad.

E. Ejecución; Divisibilidad Si cualquier parte de estas Condiciones Generales se considera inválida, ilegal o inaplicable, se reemplazará con una disposición que coincida lo más cerca posible con la intención del término original, y todas las demás disposiciones continuarán en pleno efecto. En casos de conflicto o inconsistencia entre el Acuerdo de Suscripción y estas Condiciones Generales, prevalecerán las disposiciones de estas Condiciones Generales.

F. Ley Aplicable y Jurisdicción A menos que se indique explícitamente lo contrario en el Formulario de Suscripción, si contratas nuestros Servicios desde España o desde cualquier otro país de la Unión Europea tu Acuerdo de Suscripción será con vLex Networks, S.L.U, Calle de Pallars 194, 02-101, Sant Martí, 08005 Barcelona (España). El Acuerdo de Suscripción y la relación entre el Cliente y vLex está sujeta a la legislación española. En caso de surgir cualquier controversia sobre la interpretación o aplicación de las presentes Condiciones Generales, las partes negociarán de buena fe para intentar resolver dicha discrepancia o reclamación. No obstante, en el caso de que la discrepancia o reclamación no se resuelva, las Partes se someterán a los Juzgados y Tribunales de la ciudad de Barcelona. En caso de que contrates nuestros Servicios desde cualquier otro país que no forme parte de la Unión Europea, por favor dirígete a https://vlex.com/terms

G. Renuncia a acciones colectivas Esta disposición se aplica a todos, independientemente de si han utilizado los Servicios con fines personales, comerciales o de cualquier otro tipo. Todas las reclamaciones relacionadas con los Servicios deben realizarse de manera individual. Esto significa que las reclamaciones no pueden presentarse como parte de una acción colectiva o cualquier otro tipo de procedimientos representativos.

H. Procedimiento para Reclamaciones de Infracción de Derechos de Autor Nuestro Servicio aloja una variedad de Contenido, incluyendo materiales de dominio público (como jurisprudencia, legislación o registros) y Contenido que hemos licenciado de terceros (como artículos de revistas legales, libros, tratados o periódicos). Además, como Usuario, tiene la capacidad de subir su propio Contenido. Nos comprometemos a respetar los derechos de los propietarios de contenido y hemos establecido un proceso para abordar reclamaciones de infracción de derechos de autor. Si cree que el contenido disponible a través de nuestro Servicio infringe su derecho de autor, le alentamos a informarnos. Para presentar una reclamación de infracción de derechos de autor, por favor diríjase a soporte@vlex.com.

I. Derechos de Publicidad Podemos identificarte como Usuario en nuestros materiales promocionales. Dejaremos de hacerlo inmediatamente a petición tuya enviada a soporte@vlex.com.

J. Acuerdo Completo. El acuerdo entre Tú y nosotros con respecto a nuestros Servicios se describe de manera integral en estas Condiciones Generales, junto con cualquier enmienda y acuerdos adicionales en los que puedas entrar con nosotros relacionados con nuestro Servicio. Colectivamente, estos documentos representan el acuerdo completo y total entre ambas partes en lo que respecta al uso de nuestro Servicio. Ninguno de nuestros empleados o representantes está autorizado para realizar ninguna modificación o adición a estas Condiciones Generales. Cualquier declaración o comentario hecho entre Tú y cualquiera de nuestros empleados o representantes queda expresamente excluido de estas Condiciones Generales y no se aplicará a Ti o a nosotros o a Tu uso de nuestro Servicio.

K. Contacto. Si tienes alguna pregunta sobre estas Condiciones Generales, por favor contáctanos en soporte@vlex.com

ANEXO I: Acuerdo de Encargo de Tratamiento o de Procesamiento de Datos Personales

El presente Anexo recoge el Acuerdo de Encargo de tratamiento sobre el tratamiento de datos personales (el “Acuerdo de Encargo de Tratamiento”), el cual tiene por objeto determinar, de manera transparente y de mutuo acuerdo, las obligaciones y responsabilidades de las Partes en materia de protección de datos, atendiendo a las actividades que se llevan a cabo en virtud del presente Contrato. En atención al presente Contrato VLEX NETWORKS, S.L.U., en adelante, “VLEX” , el “Encargado del Tratamiento” o el “Encargado” prestará determinados servicios que comportarán el acceso a datos personales responsabilidad del Cliente, en adelante, el “Cliente” , el “Responsable del Tratamiento” o el “Responsable”.

En lo sucesivo el Responsable y el Encargado serán denominados conjuntamente como las “Partes” e individual e indistintamente como la “Parte”.

Los términos usados en mayúscula en el presente Anexo tendrán la definición que se establece en el contrato principal.

Por ello, en cumplimiento de las obligaciones impuestas por el Reglamento (UE) 2016/679 del Parlamento y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales ya la libre circulación de estos datos y por el que se deroga la Directiva 95/46 / CE (en adelante, RGPD) y la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), las Partes acuerdan la celebración y aceptan el presente Acuerdo de Encargo de Tratamiento, que se regirá según lo establecido en el artículo 28 del RGPD, y por las siguientes:

CLÁUSULAS

1. Objeto. Para ejecutar las prestaciones derivadas del Contrato, y prestar los Servicios de forma efectiva, el Encargado del Tratamiento podrá tener acceso a datos de carácter personal responsabilidad del Responsable del Tratamiento. Las tipologías de datos personales objeto del presente Acuerdo de Encargo de tratamiento y las características del tratamiento de datos que realizará el Encargado del Tratamiento por cuenta del Responsable están especificadas en el Apéndice A.

2. Duración. El presente Acuerdo de Encargo de Tratamiento entrará en vigor en la fecha de contratación de los Servicios. Este Acuerdo de Encargo de Tratamiento es accesorio al contrato principal de prestación de servicios, por lo que su duración viene ligada a la duración del mismo.

3. Obligaciones del Responsable del Tratamiento. Corresponde al Responsable del Tratamiento, además del cumplimiento de cuantas obligaciones se le atribuyan a lo largo del presente Acuerdo de Encargo de Tratamiento, la realización de las siguientes tareas:

a). Cumplir con todas las medidas técnicas y organizativas necesarias para garantizar la seguridad del tratamiento, los locales, equipos, sistemas, programas y las personas que intervengan en la actividad del tratamiento de los datos de carácter personal referidos, que se estipulen en la normativa vigente y de aplicación en cada momento.

b) Entregar al Encargado los datos a que se refiere el Apéndice A de este documento, así como las instrucciones necesarias para llevar a cabo el tratamiento de los datos en los términos establecidos por el Responsable.

c) Responder a los derechos de los individuos afectados por el tratamiento, como son los derechos de acceso, rectificación, supresión y oposición, limitación al tratamiento, portabilidad de los datos y a no ser objeto de decisiones individuales automatizadas, en colaboración con el Encargado.

d) Realizar, en su caso, una evaluación del impacto en la protección de datos personales de las operaciones de tratamiento a realizar por el Encargado.

e) Velar, de forma previa y durante el tratamiento, por el cumplimiento de la normativa aplicable en materia de protección de datos por parte del Encargado.

f) Supervisar el tratamiento, incluida la realización de inspecciones y auditorías.

g) Comunicar al Encargado cualquier variación que se produzca de los datos personales facilitados, para que se proceda a su actualización.

4. Deber de información y base de legitimación El Responsable garantiza que ha cumplido con el deber de facilitar toda la información a los interesados en el momento de la recogida de los datos objeto del tratamiento, cumpliendo con lo previsto en el art. 13 y 14 del RGPD, según corresponda. Asimismo, el Responsable del Tratamiento garantiza que los datos que se someten a tratamiento como consecuencia de la prestación de los Servicios han sido recogidos y tratados por el Responsable de acuerdo con las obligaciones estipuladas por el RGPD, teniendo en cuenta particularmente la necesidad de una base legal que legitime el tratamiento, según lo indicado en el artículo 6 del RGPD.

5. Obligaciones del Encargado del Tratamiento. El Encargado del Tratamiento declara y garantiza frente al Responsable del Tratamiento lo siguiente:

1). Que utilizará los datos personales objeto de tratamiento, o los que recoja para su inclusión, sólo para la finalidad objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.

2). Que tratará y utilizará los datos de carácter personal a los que tenga acceso, únicamente según las instrucciones del Responsable del Tratamiento, y de conformidad a las finalidades reguladas en el Contrato. En ningún caso utilizará estos datos para fines propios. El presente Acuerdo de Encargo de Tratamiento contiene las instrucciones iniciales del Responsable del Tratamiento. Las Partes acuerdan que el Responsable del Tratamiento podrá comunicar cualquier cambio en sus instrucciones iniciales al Encargado del Tratamiento mediante notificación por escrito a este último y que el Encargado del Tratamiento se atendrá a dichas instrucciones. Si el Encargado del Tratamiento considerara que el cumplimiento de una determinada instrucción del Responsable pudiese suponer un incumplimiento de la normativa sobre protección de datos, lo comunicará inmediatamente al Responsable. El Encargado en esta comunicación solicitará al Responsable que enmiende, retire o confirme la instrucción facilitada y podrá suspender su cumplimiento a la espera de una decisión por el Responsable.

3). Que, si corresponde, llevará, por escrito, un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del Responsable, que contenga toda la información prevista en el art. 30 RGPD.

4). Que mantendrá confidencialidad y secreto sobre los datos de carácter personal a los que tenga acceso con motivo de la prestación de los Servicios.

5). Que no comunicará a terceros salvo que cuente con la autorización expresa del responsable del tratamiento, y en los supuestos legalmente admisibles. El encargado podrá comunicar los datos a otros encargados del tratamiento del mismo responsable, de acuerdo con las instrucciones de este último. En este caso, el responsable identificará, de forma previa y por escrito, la entidad a la que se deben comunicar los datos, los datos a comunicar y las medidas de seguridad a aplicar para proceder a la comunicación. Si el encargado debe transferir datos personales a un tercer país o a una organización internacional, informará al responsable de esa exigencia legal de manera previa, salvo que tal Derecho lo prohíba por razones importantes de interés público.

6). Que facilitará al Responsable del Tratamiento la información necesaria para evidenciar el cumplimiento de las obligaciones establecidas en el Contrato.

7). Que prestará la asistencia que sea requerida por el Responsable para la realización de auditorías o inspecciones, realizadas por el Responsable del Tratamiento o por otro auditor autorizado por el Responsable. El Responsable del Tratamiento tendrá derecho a solicitar los informes de auditoría del Encargado del Tratamiento (tales como SOC 2 e ISO 27001) con el fin de cumplir con sus obligaciones de cumplimiento. Únicamente en el caso de que dichos informes no sean suficientes para satisfacer las obligaciones de cumplimiento del Responsable del Tratamiento, este podrá llevar a cabo una auditoría, con sujeción a las siguientes condiciones:

(i) que el Responsable del Tratamiento demuestre, de buena fe, en qué aspectos los informes de auditoría del Encargado del Tratamiento no satisfacen sus requisitos de cumplimiento; (ii) que el alcance de la auditoría no duplique los informes de auditoría del Encargado del Tratamiento y se limite estrictamente a los Servicios del Responsable del Tratamiento y a los términos del Contrato; (iii) que la auditoría se realice durante el horario comercial habitual del Encargado del Tratamiento; (iv) que la auditoría no interfiera indebidamente con las operaciones comerciales ordinarias del Encargado del Tratamiento; y (v) que el Responsable del Tratamiento notifique por escrito al Encargado del Tratamiento su intención de realizar cualquier auditoría con al menos quince (15) días de antelación.

Asimismo, el Responsable del Tratamiento se compromete a cumplir y respetar en todo momento las políticas y procedimientos de seguridad de la información y confidencialidad del Encargado del Tratamiento durante la realización de dichas auditorías.

8). Que garantizará que las personas autorizadas para tratar datos personales se han comprometido, de forma expresa y por escrito, a cumplir las medidas de seguridad establecidas, y a respetar la confidencialidad de los datos. El cumplimiento de esta obligación deberá quedar documentado por el Encargado y, cuando proceda, podrá ponerse a disposición del Responsable del Tratamiento.

9). Que designará un delegado de protección de datos (“DPO”) o, si su nombramiento no es obligatorio, un responsable de protección de datos. Los datos del DPO se establecen en este mismo Acuerdo.

10). Que colaborará en el cumplimiento de obligaciones del Responsable, y ofrecerá apoyo al mismo, cuando proceda y así lo solicite el Responsable, en la realización de (i) evaluaciones de impacto relativas a los datos de carácter personal que tenga acceso; (ii) consultas previas a la autoridad de control.

11). Destino de los Datos. Que, al finalizar la prestación de los Servicios el Encargado del Tratamiento suprimirá o devolverá los datos personales a los que haya tenido acceso y cualquier copia existente, según le indique el Responsable del Tratamiento. El Encargado del Tratamiento podrá conservar una copia con los datos debidamente bloqueados, mientras puedan derivarse responsabilidades de la ejecución de la prestación de los Servicios.

12). Notificación de violaciones de la seguridad de los datos. Que notificará al Responsable, sin dilación indebida, y en cualquier caso antes del plazo máximo de 24 horas desde que tenga conocimiento razonable del incidente, a través del correo electrónico que haya facilitado el Responsable en el momento de la contratación de los Servicios, cualquier incidente, sospechado o confirmado, relativo a la protección de datos, dentro de su área de responsabilidad. Entre otros, deberá comunicar al Responsable cualquier tratamiento que pueda considerarse ilícito o no autorizado, cualquier pérdida, destrucción o daño en los datos y cualquier incidente considerado una vulneración de seguridad de los datos. La notificación deberá ir acompañada de toda la información relevante para la documentación y comunicación de la incidencia a autoridades pertinentes o interesados afectados. No será necesaria la notificación cuando sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las personas físicas. El Encargado del Tratamiento, adicionalmente, prestará asistencia al Responsable en relación a las obligaciones de notificación de acuerdo con el RGPD (en particular, arts. 33 y 34 del RGPD) y a cualquier otra norma aplicable, presente o futura, que modifique o complemente dichas obligaciones.

13). Que facilitará la información y/o documentación que el Responsable le solicite para dar respuesta a las solicitudes de ejercicio de derechos que pudiera recibir el Responsable de los interesados cuyos datos se tratan. El Encargado del Tratamiento deberá facilitar dicha información en plazos razonables y, en cualquier caso, con antelación suficiente para que el Responsable pueda cumplir con los plazos legalmente aplicables para la respuesta al ejercicio de estos derechos.

14). Que, cuando las personas afectadas ejerzan los derechos de acceso, rectificación, supresión y oposición, limitación al tratamiento, portabilidad de los datos y a no ser objeto de decisiones individuales automatizadas, ante el Encargado del Tratamiento, lo comunicará por correo electrónico a la dirección facilitada por el Cliente en momento de la contratación de los Servicios al Encargado de Tratamiento. La comunicación deberá realizarse de forma inmediata con objeto de atenderla en los plazos legales establecidos, y en ningún caso más allá de los cinco (5) días laborables siguientes a la recepción de la solicitud, presentándose al Responsable junto a toda información que pueda ser relevante para su resolución.

15). Que, en relación con las medidas técnicas y organizativas de seguridad, el Encargado del Tratamiento, deberá implementar mecanismos para:

a) Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

b) Restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.

c) Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.

d) Cifrar los datos personales, en su caso. En particular, las Partes han convenido una relación de medidas que el Encargado del Tratamiento debe implementar, indicadas en el Apéndice B a este Acuerdo de Encargo de Tratamiento.

6. Delegados o Responsables de Protección de Datos Los datos de contacto del Delegado de Protección de Datos de VLEX son los siguientes:

• E-mail: dpo@vlex.com
• Dirección: Calle de Pallars 194, 02-101, Sant Martí, 08005 Barcelona (España). El cambio de la persona designada no constituirá un cambio del Acuerdo de Encargo de Tratamiento.

7. Subcontratación El Responsable del Tratamiento acepta que el Encargado del Tratamiento pueda subcontratar parte de los Servicios con terceras entidades o subcontratistas (el “Subencargado”). El Encargado del Tratamiento informará al Responsable del Tratamiento de los tratamientos que se pretenden subcontratar e identificando de forma clara e inequívoca la empresa subcontratista. El Encargado del Tratamiento aplicará la diligencia debida para elegir solo aquellos subencargados que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que los tratamientos subcontratados sean conformes con los requisitos del RGPD y quede garantizada la protección de los derechos de los interesados sujetos al tratamiento. El Subencargado, que también tendrá la condición de encargado del tratamiento, estará obligado igualmente a cumplir las obligaciones que se imponen al Encargado del Tratamiento, según lo dictado en el presente Acuerdo de Encargo de Tratamiento. Corresponde al Encargado del Tratamiento regular la relación en un contrato firmado por Encargado y Subencargado, de forma que el Subencargado quede sujeto a las mismas condiciones (obligaciones, medidas de seguridad…) y con los mismos requisitos formales que el Encargado inicial, en lo referente al adecuado tratamiento de los datos personales y a la garantía de los derechos de las personas afectadas. En el caso de incumplimiento por parte del Subencargado, el Encargado del Tratamiento seguirá siendo plenamente responsable ante el Responsable del Tratamiento en lo referente al cumplimiento de las obligaciones incluidas en el presente Acuerdo de Encargo de Tratamiento.

El Responsable otorga su autorización y consentimiento para la subcontratación por parte de vLex de los Subencargados del tratamiento que resulten aplicables según los productos o servicios contratados, conforme al listado disponible en el siguiente enlace: https://www.clio.com/tos/subprocessors/

En caso de que vLex pretenda incorporar un nuevo Subencargado distinto de los indicados en dicho listado, lo notificará al Responsable por correo electrónico con al menos treinta (30) días hábiles de antelación a la designación del nuevo Subencargado. El Responsable del Tratamiento podrá oponerse durante dicho plazo mediante notificación escrita. Si dicho plazo transcurre sin que el Responsable del Tratamiento haya formulado objeción alguna, el nuevo Subencargado se entenderá autorizado, y vLex procederá a contratarlo y a actualizar la lista en consecuencia.

8. Transferencias internacionales de datos

• Cuando vLex actúa como Responsable del Tratamiento: Con la contratación de los servicios y la aceptación de este Acuerdo, usted reconoce y acepta que el Responsable puede tratar los datos personales según sea necesario para proporcionar el Servicio de conformidad con el Acuerdo y, en particular, que los datos personales pueden ser transferidos y tratados por Vlex Networks, S.L.U. en España y en otras jurisdicciones donde los encargados de Vlex tengan operaciones. Si los datos personales tratados en virtud del presente Acuerdo se transfieren de un país del Espacio Económico Europeo a un país fuera del Espacio Económico Europeo, las Partes velarán por que los datos personales estén adecuadamente protegidos.
• Cuando vLex actúa como Encargado del Tratamiento: Los datos serán tratados, almacenados y procesados en la misma localización que el cliente designe entre; Europa, Estados Unidos o Australia. Salvo indicación escrita en contrario, los datos se almacenarán por defecto en la región geográficamente más próxima al cliente, esto es:
  • Si la residencia del cliente se encuentra en Europa, los datos se almacenan en Europa
  • Si la residencia del cliente se encuentra en Australia, los datos se almacenan en Australia
  • Si la residencia del cliente se encuentra en Estados Unidos, los datos se almacenan en Estados Unidos

Por lo que, para los clientes Europeos, cuando los datos se almacenen en Europa, no hay Transferencia Internacional de Datos en los términos del Capítulo V del Reglamento (UE) 2016/679 (RGPD).

9. Responsabilidad. El Encargado será considerado responsable del tratamiento en caso de que destine los datos objeto del presente Acuerdo de Encargo de Tratamiento a otras finalidades, los comunique o los utilice incumpliendo las estipulaciones del presente Acuerdo de Encargo de Tratamiento, respondiendo de las infracciones en que hubiera incurrido personalmente.

El Responsable deberá informar al Encargado inmediatamente de los procedimientos sancionadores iniciados contra el Responsable del Tratamiento por la AEPD o cualquier otra autoridad competente, por tales incumplimientos o cumplimientos defectuosos, para que el Encargado pueda asumir a su cargo la defensa legal, debiendo actuar, en todo momento, de forma coordinada con el Responsable y preservando su imagen pública y reputación.

El Encargado del Tratamiento mantendrá indemne al Responsable frente a reclamaciones, indemnizaciones, acciones y gastos derivados de reclamaciones que el Responsable venga obligado a satisfacer por sentencia firme o laudo dictados por un tribunal competente, o en virtud de un acuerdo alcanzado entre el Responsable y terceros reclamantes, que fueren consecuencia del incumplimiento o cumplimiento defectuoso de la normativa aplicable por parte del Encargado o Subencargado.

Apéndice A – TRATAMIENTO DE DATOS PERSONALES A REALIZAR POR EL ENCARGADO DEL TRATAMIENTO

1. Objeto y finalidad del Encargo del Tratamiento: El tratamiento consistirá en: todas las actividades necesarias para poder prestar los Servicios que el Responsable del Tratamiento ha contratado al Encargado de Tratamiento de acuerdo al Contrato principal.

Concreción de los tratamientos a realizar: ☒ Recogida ☒ Registro ☒ Estructuración ☐ Modificación ☒ Conservación ☒ Extracción ☒ Consulta ☐ Comunicación por transmisión ☐ Difusión ☐ Interconexión ☐ Cotejo ☐ Limitación ☒ Supresión ☐ Destrucción ☐ Comunicación

2. Identificación de la información afectada Para ejecutar las prestaciones derivadas del cumplimiento del objeto de este encargo, el Cliente como Responsable del tratamiento, pone a disposición del Encargado del tratamiento la información que se describe a continuación: a). Datos identificativos b). Datos de contacto c). Datos académicos d). Datos profesionales e). Detalles de empleo f). Datos relativos a un procedimiento judicial g). Otros datos incluidos en la documentación que el Cliente archive con el uso del Servicio. h) Datos de voz y transcripciones generadas a partir de las mismas, obtenidos exclusivamente en el contexto de la funcionalidad de interacción por voz de la aplicación móvil, y únicamente respecto de los usuarios que hagan uso de dicha funcionalidad.

Categorías de personas interesadas: Personas interesadas cuyos datos personales se ponen a disposición del Encargado del Tratamiento (clientes del Cliente, empleados del Cliente, entre otros).

Apéndice B - Medidas de Seguridad. El Encargado del Tratamiento aplica, tanto en el momento de determinar los medios de tratamiento como en el momento del propio tratamiento, medidas técnicas y organizativas apropiadas, tales como las incluidas en este documento y mencionadas en el cuerpo del contrato, concebidas para aplicar de forma efectiva los principios de protección de datos, como la minimización de datos, e integrar las garantías necesarias en el tratamiento.

En particular, el Encargado aplica las siguientes medidas:

Ámbito de las medidas de seguridad	Descripción de la implementación de las medidas por el Encargado del Tratamiento
Identificación y transparencia del componente IA	El componente IA está identificado en la documentación con un nombre o código, la identificación de la versión y la fecha de creación. Tanto el código como cualquier archivo adicional que defina la versión dispondrá de una firma digital de todo el conjunto que garantice su integridad. Existe y está documentado un histórico de versiones de la evolución del componente IA utilizado, incluyendo los parámetros usados en el entrenamiento del componente y todo aquello que asegure la trazabilidad de la evolución/cambios en el componente. Las características de los datos usados para entrenar al componente IA están identificadas, documentadas y adecuadamente justificadas. Teniendo en cuenta criterios de eficiencia, calidad y precisión del componente IA, se ha elegido el modelo más adecuado (usando criterios de simplicidad e inteligibilidad), entre varios componentes concurrentes, y desde el punto de vista de su codificación para facilitar la legibilidad, comprensión de su lógica, la coherencia interna y la explicabilidad
Identificación de las finalidades de usos y previstos	Están documentadas las interacciones de los componente IA con otros componentes, sistemas o aplicaciones, propias o de terceros y el reparto de responsabilidades de mantenimiento, actualización y minimización de los problemas de privacidad del sistema
Control del sesgo	Se han definido procedimientos para identificar y eliminar, o al menos limitar, los sesgos en los datos utilizados para entrenar el modelo. Se ha verificado que en los datos de entrenamiento usados como entrada al modelo no existen sesgos históricos previos y que, en caso contrario, o bien se ha optado por otra fuente de datos de entrenamiento que no los contenga, o bien se ha realizado una limpieza y depuración adecuadas para su normalización. Se han adoptado medidas para evaluar la necesidad de disponer de datos adicionales de cara a mejorar la precisión o eliminar posibles sesgos.
Adecuación del proceso de verificación y validación del componente IA	Están documentados el proceso de verificación y validación, las técnicas empleadas, el conjunto de pruebas y comprobaciones realizadas, los resultados obtenidos y las acciones propuestas. Está establecida o se ha seguido una guía, norma o estándar para realizar un procedimiento sistemático de verificación y validación del componente IA y de su comportamiento una vez integrado en el tratamiento al que da soporte
Verificación y validación del componente IA	El plan de pruebas de verificación incluye revisiones, y en su caso, inspecciones, para detectar y corregir, de manera temprana, defectos en los requisitos, defectos de diseño, especificaciones incorrectas o desviaciones en el desarrollo respecto de los criterios aplicables
Rendimiento	Existen procedimientos para detectar si la respuesta del componente IA a los datos de entrada es errónea o supera un umbral de error determinado, o si hay distintos umbrales de error asociados a distintas categorías de interesados en el conjunto de datos
Trazabilidad	Existe un sistema de control de versiones de todos los elementos del componente IA: conjuntos de datos utilizados, del código del componente, librerías empleadas y de cualquier otro elemento asociado al componente. Existe un procedimiento formal, documentado y sujeto a una reevaluación del riesgo en función de aquellos cambios que puedan producirse en la implementación del componente IA a lo largo de su ciclo de vida. Existen mecanismos de monitorización y supervisión del componente IA, tales como ficheros de logs y registros de resultados, que permiten evaluar el comportamiento del componente en su interacción con el entorno, medir que estas salidas se ajustan a las respuestas de los procesos de la realidad que modelan y rectificar las posibles inconsistencias que puedan existir entre el comportamiento real esperado y el automatizado. Existe un registro de aquellas incidencias y comportamientos anómalos previos detectados y corregidos. Los mecanismos de monitorización están disponibles a operadores humanos para su seguimiento y verificación
Seguridad	Se ha realizado un análisis de los riesgos para los derechos y libertades de las personas a la luz del cual se puedan determinar los requisitos de seguridad y privacidad del componente IA utilizado en el marco del tratamiento. Se han definido, en el origen y junto con el resto de los requisitos, aquellos relacionados con la protección de los datos y la seguridad, independientemente de que se trate del diseño de un nuevo componente IA o de la modificación de uno ya existente. Se siguen los estándares y buenas prácticas disponibles para el desarrollo y la configuración segura del componente. Se han implementado las medidas necesarias para garantizar la protección de los datos tratados, en particular, aquellas orientadas a garantizar la confidencialidad, mediante técnicas de anonimización o seudonimización de los datos y la integridad para proteger la implementación del componente de manipulaciones accidentales o intencionadas. Se han implementado medidas para garantizar la resiliencia del componente y su capacidad para resistir ataques. Se han implementado procedimientos para monitorizar el funcionamiento del componente y detectar, de manera temprana, posibles fugas de datos, accesos no autorizados u otros tipos de brechas de seguridad. Configuración de entornos de monitorización que identifiquen eventos que supongan anomalías en el acceso o la asignación de permisos sobre los sistemas monitorizados. Pueden valorarse según los orígenes de conexión, excesivos volúmenes de datos, horarios de consulta.
Identificación y autenticación de acceso a los sistemas de tratamiento de datos	Se ha formalizado un control de acceso lógico que cubra todo el ciclo de vida del usuario, desde su alta hasta su baja definitiva. Esto implica que se han establecido procesos estrictos para la segregación de funciones (evitando que una sola persona controle procesos críticos), la revisión periódica de los privilegios asignados y la revocación inmediata de permisos cuando ya no sean necesarios, garantizando que cada acceso esté debidamente justificado y actualizado. Se han configurado entornos de monitorización capaces de detectar comportamientos inusuales o sospechosos en el sistema. Estos sistemas identifican anomalías basadas en criterios específicos como orígenes de conexión inesperados, volúmenes de datos excesivos o consultas realizadas en horarios fuera de lo común, permitiendo una reacción rápida ante posibles incidentes en la asignación de permisos o en el uso general de los activos. Para asegurar la capacidad de respuesta ante incidentes, se han definido parámetros de auditoría que generen evidencias sólidas y trazables de toda la actividad. Esto incluye el registro detallado de las acciones de los usuarios y la protección de las claves criptográficas, facilitando así un análisis forense posterior que permita reconstruir con exactitud cualquier evento de seguridad o intrusión que haya afectado a la infraestructura. Se han implementado métodos de autenticación multifactor (MFA) para blindar el proceso de acceso y evitar riesgos como la suplantación de identidad o el no repudio.
Gestión de soportes	Se han implementado métodos de cifrado robustos que aseguran la confidencialidad de los datos, tanto cuando están almacenados en soportes físicos o virtuales como cuando se transmiten a través de redes. Esta protección abarca todo el ciclo de vida de la información, incluyendo el marcado de soportes para su identificación, el uso de firmas electrónicas para garantizar la integridad, la custodia segura de las claves criptográficas y la aplicación de procedimientos de borrado seguro o destrucción física cuando los datos ya no sean necesarios, evitando así cualquier recuperación no autorizada. Nuestra estrategia de defensa se basa en establecer configuraciones seguras por defecto para minimizar la superficie de exposición ante ataques, reforzando la arquitectura del sistema desde la adquisición de nuevos componentes hasta su mantenimiento diario. Esto implica gestionar de forma estricta los cambios y actualizaciones de software, mantener un inventario de configuración actualizado y fomentar una cultura de seguridad en el personal mediante la formación y concienciación, logrando así mecanismos preventivos eficaces y una mayor resiliencia ante intentos de intrusión.
Control de acceso a los datos	Se han implementado métodos de autenticación multifactor (MFA) que combinan distintos factores de verificación para blindar el acceso y mitigar el riesgo de suplantación de identidad, garantizando que la identidad de cada individuo sea verificada de manera inequívoca antes de conceder cualquier privilegio en el sistema.
Control de las comunicaciones	Se han implementado algoritmos de cifrado y autenticación de última generación para blindar el intercambio de información. Estas medidas están diseñadas para garantizar la confidencialidad de los datos durante su transporte, asegurando al mismo tiempo que el contenido no sea alterado (integridad) y que el origen de la comunicación sea legítimo (autenticidad), evitando así interceptaciones o manipulaciones por parte de terceros no autorizados. Se han establecido mecanismos de autenticación reforzada que verifiquen de forma inequívoca la identidad de los usuarios, tanto internos como externos. El objetivo es eliminar el riesgo de suplantación de identidad y garantizar el "no repudio", lo que significa que el autor de una acción no pueda negar su participación en ella.
Registro de modificaciones	Para garantizar una trazabilidad completa y una respuesta eficaz ante incidentes, se ha implementado un sistema de gestión de cambios que registre de manera exhaustiva todas las operaciones realizadas y los accesos efectuados a la información crítica. Estos registros de actividad se almacenan en repositorios seguros que garanticen su integridad frente a manipulaciones externas, manteniéndose disponibles durante un periodo de tiempo adecuado que permita su consulta detallada en futuras auditorías o investigaciones forenses.
Control en el traslado de la información	Se han implementado métodos de cifrado robustos que aseguran la confidencialidad de los datos tanto en reposo como en tránsito. Asimismo, se han establecido procedimientos de borrado o destrucción definitiva que impidan la recuperación de información residual una vez finalizada su vida útil. Se han configurado algoritmos avanzados de cifrado y autenticación para blindar el intercambio de información entre sistemas. El objetivo principal es proteger la confidencialidad durante el transporte y asegurar simultáneamente la autenticidad y la integridad de los mensajes, de modo que se pueda verificar que el emisor es quien dice ser y que el contenido no ha sido alterado por terceros durante el envío. Configuración de mecanismos de autenticación reforzada para garantizar la seguridad del acceso y la imposibilidad de suplantación de identidad.
Recuperación de los sistemas y los datos	Se han implementado mecanismos de copias de seguridad y redundancia de sistemas para asegurar que los servicios críticos permanezcan operativos o puedan recuperarse rápidamente ante fallos. Esto incluye el desarrollo de planes de continuidad estructurados y la realización de pruebas periódicas que validen la efectividad de los respaldos, garantizando que la información está disponible y actualizada en todo momento para minimizar el impacto de cualquier interrupción técnica o desastre. Para mitigar el riesgo de accesos no autorizados se ha configurado el cifrado en los ficheros donde se almacena la información.
Integridad	Se han implementado algoritmos de cifrado y autenticación de alta seguridad para blindar las comunicaciones y el almacenamiento de datos. El objetivo principal es garantizar una triple protección: la confidencialidad, asegurando que la información solo sea legible por destinatarios autorizados; la integridad, para detectar cualquier modificación no permitida durante el envío; y la autenticidad, confirmando de manera inequívoca la identidad de los interlocutores para evitar suplantaciones o accesos fraudulentos.