Términos y Condiciones de Uso

Estos Términos y Condiciones (los “Términos”) regulan el acceso y uso de la plataforma Fractal Risk (el “Servicio”), operada por Fractal Risk (la “Compañía”, “nosotros”). Al registrarte, acceder o utilizar el Servicio, aceptas estos Términos en nombre propio y de la organización que representas (el “Cliente”). Si no estás de acuerdo, no utilices el Servicio.

1. Objeto y aceptación

Estos Términos constituyen un acuerdo vinculante entre el Cliente y la Compañía respecto del uso del Servicio. El uso continuado del Servicio implica la aceptación de estos Términos y de cualquier política referenciada en ellos (incluida la Política de Privacidad).

2. Definiciones

• Servicio: la plataforma SaaS de Fractal Risk para identificación y evaluación de riesgos basada en la norma ISO 31000, incluyendo sus módulos web, motores de análisis y API.
• Cliente / Organización: la persona jurídica que contrata o utiliza el Servicio.
• Usuario: cada persona autorizada por el Cliente para acceder al Servicio.
• Crédito: unidad de consumo del Servicio; una (1) corrida de análisis consume un (1) crédito, salvo que se indique otra cosa.
• Contenido del Cliente: documentos, datos, procesos, tablas y demás información que el Cliente carga o genera en el Servicio.

3. Descripción del Servicio

Fractal Risk es una plataforma multi-tenant que utiliza un sistema de múltiples agentes de inteligencia artificial para asistir en la identificación, redacción y evaluación de riesgos conforme a metodologías de gestión de riesgos (ISO 31000 / ISO 31010). El Servicio puede incluir, entre otros: generación de matrices de riesgo, evaluación de impacto/probabilidad/ velocidad, recuperación de evidencia sobre documentos del Cliente (RAG) y exportación de resultados. Las funcionalidades disponibles dependen del plan contratado.

4. Registro, cuentas y aprobación

• Para usar el Servicio se debe crear una cuenta asociada a una Organización. La Compañía puede requerir aprobación previa de cada Organización antes de habilitar el acceso.
• El Cliente es responsable de la veracidad de los datos de registro, de la confidencialidad de las credenciales y de toda actividad realizada bajo su cuenta.
• El acceso se gestiona por roles (p. ej. administrador, analista, auditor, lector). El administrador de la Organización es responsable de la asignación adecuada de roles.
• Debes ser mayor de edad y tener capacidad legal para contratar en nombre de la Organización.

5. Planes, créditos y pagos

• El Servicio se ofrece bajo distintos planes y/o paquetes de créditos. El consumo se mide principalmente en créditos: 1 crédito = 1 corrida de análisis.
• La capacidad de lanzar análisis puede depender de la disponibilidad de créditos y de la habilitación otorgada a la Organización.
• Los precios, impuestos aplicables y condiciones de facturación se informan en el momento de la contratación. Salvo disposición legal en contrario, los créditos consumidos y los pagos realizados no son reembolsables.
• La Compañía podrá actualizar precios y planes; los cambios no afectarán de forma retroactiva períodos ya pagados.

6. Uso aceptable

El Cliente se obliga a no:

• Usar el Servicio para fines ilícitos o que infrinjan derechos de terceros.
• Cargar contenido para el que no tenga los derechos o autorizaciones necesarias.
• Intentar vulnerar la seguridad, acceder a datos de otras Organizaciones, realizar ingeniería inversa o eludir límites de uso.
• Sobrecargar la infraestructura, automatizar abusos o revender el Servicio sin autorización.
• Introducir software malicioso o usar el Servicio para entrenar modelos de terceros con datos que no le pertenezcan.

7. Contenido y datos del Cliente

• El Contenido del Cliente es y seguirá siendo propiedad del Cliente. La Compañía no reclama titularidad sobre dicho contenido ni sobre los resultados generados a partir de él.
• El Cliente otorga a la Compañía una licencia limitada para alojar, procesar y mostrar el Contenido del Cliente con el único fin de prestar y mejorar el Servicio para esa Organización.
• El Cliente declara que cuenta con los derechos y autorizaciones necesarias sobre el contenido que carga, incluyendo cualquier dato personal contenido en él.
• El Cliente es responsable de conservar sus propias copias de la información que considere crítica.

8. Confidencialidad y aislamiento multi-tenant

El Servicio está diseñado para aislar lógicamente los datos de cada Organización, de modo que una Organización no acceda a la información de otra. La Compañía aplica medidas técnicas y organizativas razonables para proteger la confidencialidad del Contenido del Cliente. La información de cada parte marcada como confidencial será tratada con la debida reserva.

9. Inteligencia artificial y alcance del análisis

• La IA puede producir resultados incompletos, imprecisos o no actualizados. El Cliente es responsable de revisar, validar y decidir sobre cualquier salida antes de utilizarla.
• La referencia a ISO 31000 / ISO 31010 describe la metodología empleada y no implica certificación, acreditación ni cumplimiento normativo por sí misma.
• La calidad del análisis depende, entre otros factores, de la calidad de la información que el Cliente proporcione y del plan/motor de IA contratado.

10. Propiedad intelectual

El Servicio, su software, marcas, diseño, documentación y mejoras son propiedad exclusiva de la Compañía o de sus licenciantes. Estos Términos no transfieren al Cliente ningún derecho de propiedad intelectual sobre el Servicio, salvo el derecho limitado, no exclusivo e intransferible de usarlo conforme a estos Términos. Los resultados generados a partir del Contenido del Cliente pertenecen al Cliente.

11. Protección de datos personales

La Compañía trata los datos personales conforme a la normativa aplicable, incluyendo la Ley 1581 de 2012 y demás normas de protección de datos de la República de Colombia (régimen de Habeas Data). El tratamiento de datos personales se detalla en la Política de Privacidad. Cuando el Cliente cargue datos personales de terceros, actuará como responsable de dichos datos y la Compañía como encargada del tratamiento, limitándose a procesarlos según las instrucciones del Cliente y para prestar el Servicio.

12. Disponibilidad y soporte

La Compañía procura mantener el Servicio disponible de forma continua, pero no garantiza una operación ininterrumpida o libre de errores. Podrán existir interrupciones por mantenimiento, actualizaciones o causas fuera de su control razonable. Los niveles de servicio (SLA) y soporte dependen del plan contratado.

13. Garantías

El Servicio se proporciona “tal cual” y “según disponibilidad”. En la máxima medida permitida por la ley, la Compañía no otorga garantías implícitas de comerciabilidad, idoneidad para un propósito particular, exactitud de los resultados o ausencia de errores.

14. Limitación de responsabilidad

En la máxima medida permitida por la ley aplicable, la Compañía no será responsable por daños indirectos, incidentales, especiales, punitivos o lucro cesante, ni por decisiones tomadas por el Cliente con base en los resultados del Servicio. La responsabilidad total acumulada de la Compañía, por cualquier concepto, no excederá el monto efectivamente pagado por el Cliente por el Servicio durante los doce (12) meses anteriores al hecho que originó la reclamación.

15. Suspensión y terminación

• El Cliente puede dejar de usar el Servicio en cualquier momento.
• La Compañía podrá suspender o terminar el acceso ante incumplimientos de estos Términos, uso indebido, falta de pago o requerimientos legales.
• Tras la terminación, el Cliente podrá solicitar la exportación de su Contenido durante un período razonable, luego del cual la Compañía podrá eliminarlo conforme a sus políticas y a la ley.

16. Cambios en los Términos

La Compañía podrá modificar estos Términos. Los cambios sustanciales se comunicarán por medios razonables y entrarán en vigor a partir de su publicación o de la fecha que se indique. El uso continuado del Servicio tras la entrada en vigor implica la aceptación de los Términos modificados.

17. Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes de la República de Colombia. Cualquier controversia se someterá a los jueces y tribunales competentes de Colombia, sin perjuicio de las normas imperativas de protección al consumidor que resulten aplicables.

18. Contacto

Para consultas sobre estos Términos puedes escribir a [email protected].