Legal Act. junio de 2026

Términos de Servicio

Condiciones que regulan el acceso y uso del producto SHARA, prestado por AIGiner S.L.

Los presentes Términos de Servicio (en adelante, los "Términos") regulan el acceso y uso del producto SHARA (el "Servicio"), prestado por AIGiner S.L. ("AIGiner", "nosotros") al cliente que contrata la suscripción ("Cliente"). El uso del Servicio implica la aceptación íntegra de estos Términos, junto con la Política de Privacidad (/privacidad), el DPA (/dpa), la SLA (/sla), la Política de Uso de IA (/politica-ia) y la lista pública de Subprocesadores (/sub-encargados).

1. Definiciones

  • Servicio: la plataforma SaaS multi-tenant SHARA, accesible vía web y aplicaciones de escritorio (Windows, macOS y Linux) y server-agent, que orquesta agentes de IA para tareas administrativas.
  • Cliente: la persona jurídica (o física en su caso) que suscribe un Plan y es titular de la cuenta.
  • Usuario: cada persona física autorizada por el Cliente para usar el Servicio bajo la cuenta del Cliente.
  • Plan: la modalidad contratada (First, Pro, Max, Max ×5, Max ×20, Plan Local), descrita en /planes.
  • STU ("SHARA Token Units"): unidad interna de medida del consumo de cómputo de modelos de lenguaje. Cada Plan incluye una cuota mensual de STU.
  • Agente: instancia de software especializada (Carlzon, Carnegie, Kotler, etc.) que ejecuta tareas departamentales bajo la dirección de Amadeus.
  • Director Amadeus: el orquestador que coordina a los agentes y aplica las reglas de gobernanza, cuotas, modo ahorro y kill-switches.
  • Approval Queue: cola de acciones críticas que requieren aprobación humana antes de ejecutarse.
  • Kill-switches: mecanismos automáticos de corte por gasto excesivo (€/run, €/hora, €/día).
  • Self-paying engine: motor que calcula el coste facturable de cada llamada a partir del coste real del modelo más el margen aplicable al Plan.
  • Modo low-spending: degradación automática de modelos fuera del horario laboral configurado para reducir consumo.
  • IDENTITY.md: fichero de contexto por agente que aprende preferencias del Cliente. Se actualiza con PATCH (nunca REPLACE) y se registra en audit_logs.
  • Datos del Cliente: cualquier dato que el Cliente conecte, suba o procese a través del Servicio.

2. Objeto y alcance

AIGiner concede al Cliente, durante la vigencia del contrato y en la medida del Plan contratado, un derecho no exclusivo, no transferible y limitado de acceso y uso del Servicio para sus operaciones internas. El Servicio se presta como software multi-tenant "as a Service" sobre infraestructura ubicada principalmente en la Unión Europea, con excepciones documentadas en Subprocesadores (/sub-encargados).

3. Cuenta, usuarios y credenciales

El Cliente designa al menos un administrador (CEO o equivalente) que es interlocutor único de Amadeus. El Cliente es responsable de mantener la confidencialidad de las credenciales, de habilitar MFA donde sea obligatorio y de la actividad realizada bajo su cuenta. Debe notificarnos sin demora cualquier acceso no autorizado a través de soporte@aiginer.com.

4. Periodo de prueba

No se ofrece periodo gratuito por defecto. Los pilotos en planes Max y Plan Local se pactan caso por caso con el equipo comercial, formalizándose en una orden de pedido específica con duración, alcance y condiciones de salida. Los planes self-serve (First, Pro) se contratan directamente desde la app sin compromiso de permanencia mínima.

5. Obligaciones de las partes

Obligaciones del ClienteObligaciones de AIGiner
Pagar las cuotas conforme al Plan contratado.Prestar el Servicio con la diligencia profesional propia del sector.
Mantener actualizados los datos de cuenta y de facturación.Respetar el SLA de disponibilidad y soporte aplicable al Plan.
Custodiar las credenciales y activar MFA donde sea obligatorio.Aplicar las medidas técnicas y organizativas del DPA (Anexo III).
Cumplir el apartado 6 (Uso aceptable).Notificar brechas de seguridad en plazo art. 33 RGPD (≤72 h).
Garantizar la licitud y exactitud de los datos que aporte.No usar los Datos del Cliente para entrenar modelos y exigir opt-out a los proveedores LLM.
Realizar DPIA cuando trate categorías especiales o casos del Anexo III EU AI Act.Asistir al Cliente conforme al art. 28 y arts. 32-36 RGPD.
No revender ni sublicenciar el Servicio sin acuerdo escrito.Notificar cambios de subprocesadores con 30 días de antelación.

6. Uso aceptable

El Cliente y los Usuarios se obligan a no utilizar el Servicio para ninguno de los siguientes fines o actividades:

  • Actividades ilegales, fraudulentas o que infrinjan derechos de terceros (incluida la propiedad intelectual e industrial).
  • Envío de spam, comunicaciones comerciales no solicitadas o cualquier contenido contrario a la LSSI o el RGPD.
  • Generación de contenido pornográfico, violento, discriminatorio, de incitación al odio o que vulnere la dignidad humana.
  • Minería de criptomonedas, ataques DDoS, escaneos no autorizados, fuerza bruta de credenciales u otros usos que comprometan la infraestructura.
  • Intentos de jailbreak deliberado de los modelos, prompt injection contra el Servicio, o exfiltración del prompt de sistema, IDENTITY.md, configuración interna o el nombre del modelo subyacente bajo alias.
  • Eludir kill-switches, modo low-spending o el sistema de cuotas STU mediante manipulación de la API o de los clientes oficiales.
  • Conectar el Servicio a categorías especiales de datos (salud, biométricos, ideología, orientación sexual, etc.) sin haber realizado una DPIA propia y haber acordado por escrito condiciones específicas.
  • Revender o sublicenciar el Servicio, ofrecerlo como white-label fuera de los planes que lo permitan o usarlo como base de un producto competidor.
  • Usar el Servicio para tareas de vigilancia masiva, perfilado biométrico no autorizado o cualquier práctica prohibida por el art. 5 del Reglamento (UE) 2024/1689 (EU AI Act).
  • Hacer scraping abusivo de las salidas de SHARA con la finalidad de extraer prompts, configuraciones internas o conocimientos no licenciados.
  • Ejecutar el Servicio en sectores del Anexo III EU AI Act (alto riesgo) sin acuerdo previo por escrito que documente las medidas adicionales.
  • Compartir credenciales con terceros no autorizados, suplantar a otro Usuario o eludir las restricciones de roles internas.

La infracción de cualquiera de estos puntos puede dar lugar a suspensión preventiva o resolución, sin perjuicio de las indemnizaciones que procedan.

7. Planes, precios y facturación

Los precios y características de los Planes se publican en /planes y se incorporan a estos Términos por referencia. Los precios se expresan en euros (EUR), no incluyen IVA u otros impuestos aplicables, que se añadirán en factura.

  • Ciclo de facturación: mensual, con cargo por adelantado el día de alta y posterior renovación automática. Existe opción anual con descuento donde se indique.
  • Procesamiento de pagos: realizado por Stripe Payments Europe Ltd. mediante tokenización (no almacenamos datos completos de tarjeta).
  • Excedentes STU: el consumo por encima de la cuota mensual se factura al precio por millón aplicable según el Plan: First 15 €/M, Pro 12 €/M, Max y superiores 10 €/M.
  • Rollover STU v5: si el consumo del mes alcanza el 80% o más de la cuota base, los STU no consumidos hacen rollover al mes siguiente con un techo del 20% de la cuota base y caducidad a los 2 meses. Aplica a Planes cloud, no a Plan Local.
  • Self-paying engine: el coste de cada llamada a modelos se calcula a partir del coste real del modelo más el margen aplicable a tu Plan. Pagas por el uso real, sin tarifa plana opaca.
  • Kill-switches: el Servicio aplica límites automáticos de 5 €/run, 50 €/hora y 400 €/día. Superados, las peticiones se rechazan o se degradan a un modelo más económico hasta el siguiente ciclo.
  • Modo low-spending: fuera del horario laboral configurado por el Cliente (tenants.business_hours), Amadeus degrada modelos automáticamente (Symphony→Sonata, Sonata→Prelude, Prelude limita max_tokens=500) para ahorrar coste.
  • Impago: el impago de una factura supone derecho a suspender el Servicio con preaviso de 7 días naturales. La reactivación requiere el pago íntegro más, en su caso, los intereses de demora legales.
  • Disputas: el Cliente debe notificarnos cualquier disputa sobre una factura en los 30 días siguientes a su emisión.

8. Nivel de servicio (SLA)

El nivel de disponibilidad y los tiempos de respuesta de soporte se rigen por el SLA (/sla), anexo a estos Términos. El estado en tiempo real del Servicio se publica en https://status.aiginer.com.

9. Datos del Cliente y propiedad intelectual

  • El Cliente conserva la titularidad sobre los Datos del Cliente alojados en el Servicio.
  • AIGiner conserva la titularidad sobre el Servicio, su software, modelos, agentes (incluidos sus nombres y configuraciones), prompts de sistema, IDENTITY.md base, librerías internas y cualquier mejora derivada del uso.
  • El Cliente concede a AIGiner una licencia mundial, no exclusiva, libre de regalías y limitada al objeto del contrato para procesar los Datos del Cliente como Encargado, conforme al DPA (/dpa).
  • Los outputs generados por los agentes a partir de los Datos del Cliente pertenecen al Cliente, sin perjuicio de las limitaciones legales aplicables al contenido generado por IA y de los derechos de los proveedores de modelos.
  • No entrenamiento: AIGiner no utiliza los Datos del Cliente para entrenar sus modelos ni los de terceros, y exige opt-out a sus subprocesadores LLM.

10. Confidencialidad

Cada parte se compromete a tratar como confidencial la información no pública de la otra parte, durante la vigencia del contrato y los 5 años posteriores. Se excluye la información públicamente conocida, recibida legítimamente de terceros sin obligación de confidencialidad o desarrollada de forma independiente.

11. Garantías y exclusiones

AIGiner garantiza que prestará el Servicio con la diligencia profesional propia del sector y conforme al SLA. El Servicio se presta "tal cual" en lo no expresamente garantizado: en particular, los outputs de modelos de lenguaje pueden contener errores, sesgos o alucinaciones, y el Cliente es responsable de revisar la idoneidad del output antes de actuar sobre él. La approval queue está diseñada precisamente para introducir ese control humano.

12. Limitación de responsabilidad

En la medida máxima permitida por la ley aplicable:

  • Ninguna parte responderá frente a la otra por daños indirectos, lucro cesante, pérdida de oportunidades de negocio, pérdida de fondo de comercio o pérdida o corrupción de datos no imputables.
  • La responsabilidad agregada total de AIGiner frente al Cliente, por cualquier causa, no excederá del importe efectivamente pagado por el Cliente en los 12 meses anteriores al hecho generador.
  • Estas limitaciones no aplican a: (a) dolo o negligencia grave; (b) infracción de derechos de propiedad intelectual; (c) obligaciones derivadas del RGPD que la normativa imponga sin posibilidad de limitación; (d) obligaciones de pago.

13. Indemnización

Cada parte se compromete a mantener indemne a la otra frente a reclamaciones de terceros derivadas (i) en el caso del Cliente, del contenido y datos que introduzca en el Servicio o del incumplimiento del apartado 6; (ii) en el caso de AIGiner, de la infracción por el propio Servicio (no por el contenido del Cliente) de derechos de propiedad intelectual de terceros.

14. Modificaciones del Servicio y de los Términos

AIGiner puede modificar el Servicio, sus funcionalidades y estos Términos. Los cambios material y razonablemente adversos para el Cliente se notificarán con un preaviso mínimo de 30 días por email a la cuenta administradora. Si el Cliente no acepta los cambios puede resolver el contrato sin penalización dentro de ese preaviso, con efectos al final del ciclo en curso. Las modificaciones meramente operativas, de seguridad o de cumplimiento legal podrán aplicarse con preaviso reducido o, en su caso, inmediato.

15. Suspensión preventiva

Podemos suspender el Servicio, total o parcialmente, en caso de:

  • Impago tras 7 días desde la notificación.
  • Infracción del apartado 6 (uso aceptable). Salvo abuso flagrante (riesgo inminente para terceros, ataques en curso desde la cuenta), notificaremos con un mínimo de 48 horas antes de la suspensión para permitir corregir la conducta.
  • Riesgo inminente para la seguridad o integridad del Servicio o de terceros (en cuyo caso no aplica preaviso).
  • Requerimiento legal o judicial.

La suspensión no exime al Cliente de las obligaciones devengadas. La reactivación se realizará una vez subsanada la causa.

16. Duración, resolución y devolución de datos

  • El contrato tiene duración indefinida con renovación automática mensual (o anual, según el ciclo elegido).
  • El Cliente puede resolver el contrato en cualquier momento desde el panel de administración, con efecto al final del ciclo en curso.
  • Cualquiera de las partes puede resolver por incumplimiento grave de la otra si éste no se subsana en un plazo de 15 días desde la notificación fehaciente.
HitoPlazoDetalle
Devolución de datos30 días desde la terminaciónFormato estructurado JSON / CSV. Acceso al panel mantenido en modo lectura.
Eliminación productiva+ 30 días tras devoluciónEliminación de los datos del entorno productivo, salvo obligación legal de conservar.
Eliminación de backups+ 60 díasRotación natural del ciclo de backup (90 días totales desde terminación).
Certificado de eliminaciónA peticiónEmisión gratuita por el DPO bajo solicitud formal.

17. Cesión

El Cliente no podrá ceder el contrato sin nuestro consentimiento previo por escrito. AIGiner podrá cederlo en el marco de operaciones societarias (fusión, escisión, venta de activos), notificándolo al Cliente con un preaviso razonable.

18. Fuerza mayor

Ninguna parte responderá por incumplimientos derivados de causas de fuerza mayor entendidas en el sentido del art. 1105 del Código Civil español: catástrofe natural, conflicto bélico, ataque DDoS no mitigable en condiciones razonables, corte mayor de proveedores cloud upstream, decisión gubernamental, emergencia sanitaria y cualquier otro evento imprevisible o inevitable que escape al control razonable de la parte. La parte afectada notificará el evento sin demora indebida y aplicará todos los esfuerzos razonables para minimizar el impacto y reanudar el cumplimiento. Si el evento se prolonga más de 30 días, cualquiera de las partes podrá resolver el contrato sin penalización.

19. Notificaciones

Las notificaciones se cursarán por email a las direcciones designadas en la cuenta del Cliente y, en el caso de AIGiner, a legal@aiginer.com. Las notificaciones que requieran fehaciencia deberán realizarse adicionalmente por burofax o servicio postal certificado al domicilio indicado en el Aviso Legal (/aviso-legal). El cambio de direcciones de notificación deberá comunicarse por escrito.

20. No-renuncia, divisibilidad y acuerdo completo

No-renuncia: la falta de ejercicio o el ejercicio tardío por una parte de un derecho previsto en estos Términos no supone renuncia al mismo. Divisibilidad: si alguna cláusula resulta nula, ilegal o inejecutable, el resto del documento permanecerá plenamente vigente y la cláusula afectada se interpretará o sustituirá por la válida más cercana en sentido a la intención original. Acuerdo completo: estos Términos, junto con los documentos a los que remiten (Política de Privacidad, DPA, SLA, Política de Uso de IA, Política de Cookies, lista de Subprocesadores y la descripción del Plan contratado) constituyen el acuerdo completo entre las partes y prevalecen sobre cualquier comunicación previa.

21. Ley aplicable y resolución de controversias

Estos Términos se rigen por la legislación española. Para cualquier controversia, las partes se someten, con renuncia expresa a cualquier otro fuero, a los Juzgados y Tribunales de Barcelona. Como alternativa, las partes podrán acordar por escrito someter la controversia al Tribunal Arbitral de Barcelona (TAB) conforme a su reglamento. El Cliente consumidor (cuando aplique) conserva los derechos imperativos de su jurisdicción.

Última versión vigente disponible en esta página. Para versiones firmadas en PDF (planes Max, Plan Local) escribir a legal@aiginer.com.

¿Dudas legales? Escríbenos a legal@aiginer.com.