Condiciones generales de venta y de uso

Artículo 1. Objeto y aceptación

1.1. Las presentes condiciones generales de venta y de uso (las «Condiciones») regulan la suscripción y el uso del servicio Tacite-IA prestado por la sociedad Simplymy, SASU (sociedad por acciones simplificada unipersonal de Derecho francés) con un capital social de 1 000 €, inscrita en el RCS de Nanterre (Registro Mercantil de Nanterre, Francia) con el número 909 119 018, número de IVA intracomunitario FR15 909 119 018 (el «Proveedor»), por parte de toda organización que cree un espacio Tacite-IA (el «Cliente»).

1.2. El Servicio está destinado a las organizaciones (empresas, asociaciones, administraciones) y a sus miembros que actúen con fines profesionales. El Cliente declara actuar en este marco. Las disposiciones del Código de Consumo francés (Code de la consommation) no son aplicables, sin perjuicio de las disposiciones imperativas aplicables a los no profesionales, en particular a las asociaciones.

1.3. La suscripción en línea, que se perfecciona al validar el formulario de pago, implica la aceptación sin reservas de las Condiciones por parte del Cliente, representado por la persona que crea el espacio y que declara disponer de poder suficiente para obligarlo.

Artículo 2. Definiciones

• «Servicio»: la solución Tacite-IA, que comprende el programa Tacite-IA instalado en los ordenadores, la extensión de navegador, los módulos para los asistentes de código, el servicio de licencias y de actualizaciones, y el espacio de administración.
• «Administración»: el espacio en línea reservado al Administrador, accesible en la dirección admin.tacite-ia.com.
• «Administrador»: la persona designada por el Cliente para gestionar el Servicio. Un único Administrador por Cliente.
• «Suscripción»: el contrato por el que el Cliente accede al Servicio, para un número de Equipos y un periodo mensual o anual.
• «Clave de empresa»: el identificador confidencial que permite activar el Servicio en los Equipos del Cliente.
• «Equipo»: un ordenador, o una sesión de usuario, en el que el Servicio está activado con la Clave de empresa.
• «Usuario»: toda persona física autorizada por el Cliente a utilizar el Servicio en un Equipo.

Artículo 3. Descripción del Servicio

3.1. El Servicio analiza, exclusivamente en los Equipos, los mensajes, textos copiados y pegados, archivos, comandos y acciones de los asistentes de código en el momento de su envío a asistentes de inteligencia artificial, señala los datos sensibles detectados y propone anonimizarlos o bloquear la acción. Ningún contenido analizado se transmite al Proveedor.

3.2. El servicio de licencias transmite a los Equipos las reglas de detección, la política definida por el Administrador y las actualizaciones del programa. Recibe de los Equipos únicamente la información descrita en el artículo 9 (eventos de protección, sin valores ni contenidos).

3.3. Naturaleza del Servicio. El Servicio es una ayuda para la prevención de fugas de datos. La detección se basa en reglas y no puede ser exhaustiva: es posible que algunos datos sensibles no se detecten y que se emitan alertas de forma errónea. Algunas herramientas no permiten técnicamente ningún control (en particular, determinadas aplicaciones de chat instaladas en el ordenador); la lista de herramientas cubiertas figura en el sitio web y en la documentación. El Servicio no sustituye las obligaciones del Cliente en materia de protección de datos, ni su política de seguridad, ni la diligencia de los Usuarios. Cuando un Usuario decide enviar datos pese a una alerta, dicha decisión es responsabilidad exclusiva del Cliente.

3.4. El Proveedor podrá hacer evolucionar el Servicio, en particular sus reglas de detección y las herramientas cubiertas, con el fin de mejorarlo.

3.5. Instalación y actualizaciones. El programa Tacite-IA inscribe en la configuración de los navegadores y de los asistentes de código presentes en los Equipos únicamente los ajustes necesarios para su funcionamiento, sin suprimir los ajustes existentes; su desinstalación retira dichos ajustes. El Cliente autoriza la instalación de las actualizaciones según el modo elegido en la Administración (automático, diferido o manual). Corresponde al Cliente probar el Servicio en un número limitado de Equipos antes de un despliegue general y conservar sus propias copias de seguridad.

Artículo 4. Prueba, suscripción, precio y pago

4.1. El espacio se crea en línea en el sitio web tacite-ia.com, tras la confirmación de la dirección de correo electrónico del Administrador y el registro de un medio de pago válido (tarjeta bancaria o mandato de adeudo directo SEPA) ante el proveedor de servicios de pago Stripe. El Cliente garantiza la exactitud de la información comunicada, en particular el nombre de la organización y la dirección de correo electrónico del Administrador.

4.2. Prueba gratuita. La Suscripción comienza con una prueba gratuita de tres (3) meses a contar desde la creación del espacio. No se cobra ningún importe durante la prueba. El Cliente puede darse de baja en cualquier momento durante la prueba desde la Administración, sin coste alguno. Solo se concede una prueba por organización.

4.3. Al término de la prueba, la Suscripción continúa automáticamente a título oneroso, para el número de Equipos elegido por el Cliente, y se factura el primer periodo, salvo baja antes del final de la prueba. A falta de un medio de pago válido, la Suscripción finaliza y el Servicio deja de funcionar en los Equipos.

4.4. Precio. El precio se fija por Equipo (denominado «usuario» en el sitio web y en la Administración), para un periodo mensual o anual, según la tarifa vigente el día de la suscripción, publicada en el sitio web. Los precios se expresan en euros sin impuestos; se añade el IVA aplicable. Al Cliente establecido en otro Estado miembro de la Unión Europea que disponga de un número de IVA válido se le factura sin IVA, mediante inversión del sujeto pasivo. Por encima de doscientos cincuenta (250) Equipos, o en caso de acompañamiento (ayuda al despliegue, formación), las condiciones serán objeto de un presupuesto aceptado por escrito.

4.5. Facturación y pago. La Suscripción se paga por adelantado, al comienzo de cada periodo, mediante tarjeta bancaria o adeudo directo SEPA, a través de Stripe. Se renueva tácitamente por periodos sucesivos de igual duración. Las facturas se ponen a disposición en la Administración. El Proveedor nunca tiene acceso a los números de tarjeta bancaria.

4.6. Número de Equipos. El Cliente ajusta el número de Equipos desde la Administración, incluso durante la prueba, que en tal caso continúa sin cargos. Tras la prueba, los Equipos añadidos se facturan inmediatamente, de forma prorrateada respecto del periodo en curso; una reducción de Equipos da lugar a una factura rectificativa que se imputa a las facturas siguientes. Se tolera un margen del veinte por ciento (20 %) por encima del número de Equipos suscritos; superado dicho margen, se deniega la activación de nuevos Equipos hasta que se ajuste la Suscripción.

4.7. Demora en el pago. De conformidad con el artículo L. 441-10 del Código de Comercio francés (Code de commerce), toda cantidad no pagada a su vencimiento devenga de pleno derecho intereses al tipo equivalente a tres veces el tipo de interés legal y da lugar a una indemnización a tanto alzado por costes de cobro de cuarenta (40) euros, sin perjuicio de una indemnización complementaria previa justificación. El Servicio sigue disponible durante catorce (14) días a contar desde el vencimiento impagado; transcurrido ese plazo, el Proveedor podrá suspenderlo sin más trámite hasta el pago íntegro.

4.8. Modificación de los precios. El Proveedor podrá modificar sus tarifas. Toda modificación se notificará al Administrador con al menos treinta (30) días de antelación a su entrada en vigor y se aplicará a partir del periodo siguiente. El Cliente que no la acepte podrá darse de baja de la Suscripción antes de esa fecha.

4.9. El Proveedor podrá denegar o cerrar un espacio en caso de abuso, en particular la creación masiva de espacios para multiplicar las pruebas, la comunicación de información manifiestamente falsa o un uso contrario al artículo 5.

Artículo 5. Licencia de uso

5.1. El Proveedor concede al Cliente, durante la vigencia de la Suscripción, un derecho personal, no exclusivo, no cesible e intransferible de utilizar el Servicio para sus necesidades internas, dentro del límite del número de Equipos suscritos.

5.2. Queda prohibido, en particular, al Cliente y a los Usuarios: comunicar la Clave de empresa a terceros; reproducir, modificar, descompilar o desensamblar el Servicio, salvo dentro de los límites previstos por la ley; eludir o intentar eludir los mecanismos de licencia, de protección o de recuento de los Equipos; extraer, copiar o reutilizar las reglas de detección; poner el Servicio a disposición de terceros o utilizarlo para prestar un servicio competidor.

5.3. Todo incumplimiento del artículo 5.2 faculta al Proveedor para revocar la Clave de empresa y los Equipos afectados y, en su caso, para resolver la Suscripción en las condiciones del artículo 12.3, sin perjuicio de la correspondiente indemnización por daños y perjuicios.

Artículo 6. Obligaciones del Cliente

6.1. El Cliente es responsable del despliegue del Servicio en sus Equipos, de la elección de su política de detección y de la configuración de sus ordenadores, navegadores y herramientas.

6.2. El Cliente mantiene la confidencialidad de la Clave de empresa y de las credenciales del Administrador (contraseña y aplicación de autenticación). Informa sin demora al Proveedor de cualquier pérdida o divulgación y renueva la Clave de empresa desde la Administración.

6.3. El Cliente informa previamente a sus Usuarios de la implantación del Servicio y, si activa la identificación de los Usuarios, cumple sus obligaciones en materia de protección de datos y de Derecho laboral (información individual, consulta a los representantes de los trabajadores en su caso, evaluación de impacto si fuera necesaria).

6.4. El Cliente utiliza el Servicio de conformidad con su finalidad, con las presentes Condiciones y con la normativa aplicable.

6.5. El Cliente mantendrá indemne al Proveedor frente a cualquier reclamación, acción o condena de terceros, en particular de los Usuarios, de sus representantes o de una autoridad, derivada del incumplimiento por parte del Cliente de los artículos 6.1 a 6.4.

Artículo 7. Disponibilidad y soporte

7.1. El Proveedor emplea los medios razonables para garantizar la disponibilidad del servicio de licencias y de la Administración, sin compromiso de nivel de servicio. Los Equipos siguen protegiendo a los Usuarios sin conexión al servicio de licencias durante el periodo de validez de las reglas recibidas (siete días).

7.2. El soporte se presta por correo electrónico en la dirección support@simplymy.fr, en la medida de lo posible y sin plazo garantizado.

7.3. El Proveedor podrá suspender temporalmente la totalidad o parte del servicio de licencias o de la Administración por mantenimiento, actualización o en caso de amenaza para la seguridad del Servicio o de sus clientes, limitando en lo posible la duración de la suspensión.

Artículo 8. Propiedad intelectual

8.1. El Servicio, sus componentes, sus reglas de detección, su documentación, sus marcas y sus logotipos son y seguirán siendo propiedad exclusiva del Proveedor o de sus licenciantes. No se concede al Cliente ningún derecho distinto del previsto en el artículo 5.

8.2. El Cliente sigue siendo titular de sus datos. Autoriza al Proveedor a utilizar, de forma agregada y anónima, estadísticas de uso del Servicio que no permitan identificarle, con el fin de mejorar el Servicio.

Artículo 9. Datos personales

9.1. Contenidos analizados. El análisis de los contenidos se realiza exclusivamente en los Equipos: el Proveedor no tiene acceso a ningún contenido, ningún valor detectado, ningún texto ni ningún nombre de archivo.

9.2. Datos tratados por cuenta del Cliente. Para prestar el Servicio, el Proveedor trata, en calidad de encargado del tratamiento del Cliente, los identificadores técnicos de los Equipos, los eventos de protección (fecha, tipo de evento, decisión, herramienta afectada, tipos de datos y cantidades) y, si el Cliente lo activa, el nombre de sesión del Usuario en el ordenador, así como los datos de la cuenta del Administrador necesarios para la Administración. Este tratamiento se rige por el acuerdo de encargo del tratamiento que figura en el anexo, que forma parte integrante de las Condiciones.

9.3. Datos tratados por cuenta del Proveedor. El Proveedor trata, en calidad de responsable del tratamiento, los datos de sus clientes necesarios para la gestión de las cuentas, de conformidad con su política de privacidad, disponible en tacite-ia.com/confidentialite.

Artículo 10. Responsabilidad

10.1. El Proveedor asume una obligación de medios.

10.2. El Proveedor no será responsable: de los datos transmitidos por un Usuario pese a una alerta, o no detectados habida cuenta de la naturaleza del Servicio descrita en el artículo 3.3; de una configuración, un despliegue o un uso del Servicio no conformes con las Condiciones o con la documentación; del funcionamiento de los asistentes de inteligencia artificial, navegadores, sistemas operativos y herramientas de terceros.

10.3. En ningún caso el Proveedor responderá de los daños indirectos, tales como pérdida de volumen de negocio, de clientela, de datos o de imagen, o perjuicio a la reputación.

10.4. La responsabilidad total del Proveedor, por todos los conceptos, se limita al importe sin impuestos efectivamente pagado por el Cliente en concepto del Servicio durante los doce (12) meses anteriores al hecho generador, y a cien (100) euros durante la prueba. Esta limitación no se aplica en caso de culpa grave o dolo, ni a los daños personales.

Artículo 11. Confidencialidad

Cada parte mantendrá la confidencialidad de la información de la otra parte de la que tenga conocimiento con ocasión de la ejecución de las Condiciones, en particular la Clave de empresa, durante toda la vigencia de la Suscripción y durante cinco (5) años tras su finalización.

Artículo 12. Duración y resolución

12.1. La Suscripción surte efecto en el momento de la creación del espacio, por la duración de la prueba y, después, del periodo elegido, y se renueva tácitamente en las condiciones del artículo 4.5.

12.2. El Cliente puede darse de baja de la Suscripción en cualquier momento desde la Administración (página Suscripción) o por correo electrónico a support@simplymy.fr. La baja surte efecto al final de la prueba o del periodo en curso; las cantidades abonadas por el periodo en curso quedan en poder del Proveedor.

12.3. El Proveedor podrá resolver la Suscripción al final del periodo en curso con un preaviso de tres (3) meses. En caso de incumplimiento grave de una de las partes que no se subsane en un plazo de treinta (30) días a contar desde un requerimiento formal, la otra parte podrá resolver la Suscripción de pleno derecho, sin perjuicio de la correspondiente indemnización por daños y perjuicios. Este plazo se reduce a ocho (8) días en caso de incumplimiento del artículo 5.2.

12.4. Al finalizar la Suscripción, el Servicio deja de funcionar en los Equipos. El Cliente puede exportar los eventos de protección desde la Administración hasta esa fecha. Los datos del Cliente se suprimen en un plazo de treinta (30) días.

12.5. El Proveedor podrá poner fin definitivamente al Servicio para el conjunto de sus clientes con un preaviso de noventa (90) días notificado al Administrador. En tal caso, se reembolsarán las cantidades pagadas por adelantado correspondientes al periodo no consumido.

Artículo 13. Referencias

Salvo oposición por escrito del Cliente, el Proveedor podrá mencionar el nombre y el logotipo del Cliente como referencia.

Artículo 14. Fuerza mayor

Ninguna de las partes será responsable de un incumplimiento derivado de un caso de fuerza mayor en el sentido del artículo 1218 del Código Civil francés (Code civil). Si el impedimento se prolonga durante más de treinta (30) días, cualquiera de las partes podrá resolver la Suscripción por escrito.

Artículo 15. Modificación de las Condiciones

El Proveedor podrá modificar las Condiciones. Las modificaciones se notificarán al Administrador con al menos treinta (30) días de antelación a su entrada en vigor. El Cliente que no las acepte podrá darse de baja de la Suscripción antes de esa fecha; en caso contrario, se aplicarán a partir del periodo siguiente.

Artículo 16. Disposiciones generales

16.1. Prueba. Los registros del servicio de licencias y de la Administración (fechas, eventos, registro de acciones) harán fe entre las partes, salvo prueba en contrario.

16.2. Las Condiciones y su anexo constituyen la totalidad del acuerdo entre las partes sobre su objeto. Si alguna de sus estipulaciones fuera declarada nula, las demás conservarán plenos efectos. El hecho de que una parte no invoque un incumplimiento no supone una renuncia a invocarlo posteriormente.

16.3. El Proveedor podrá ceder las Condiciones a cualquier sociedad que se haga cargo del Servicio, de lo cual se informará al Cliente.

Artículo 17. Legislación aplicable y litigios

17.1. Las Condiciones se rigen por el Derecho francés.

17.2. Las partes buscarán una solución amistosa a cualquier controversia. A falta de acuerdo en un plazo de treinta (30) días, todo litigio relativo a la formación, la ejecución o la interpretación de las Condiciones será competencia exclusiva del Tribunal des activités économiques de Nanterre (Francia), incluso en caso de pluralidad de demandados o de llamamiento en garantía.

17.3. Las Condiciones están redactadas en francés. Pueden facilitarse traducciones a título informativo; en caso de discrepancia, solo la versión francesa será vinculante.