Condiciones de Uso de IA y Supervisión Humana

Esta traducción conserva íntegramente la numeración, la estructura y las variables de redacción de la versión inglesa 0.1. Ninguna variable se ha resuelto en este idioma: un hecho no puede conocerse en un solo idioma.

Condiciones de Uso de IA y Supervisión Humana

Las presentes Condiciones de Uso de IA y Supervisión Humana (las «Condiciones de IA») rigen el uso por parte del Cliente de las Funciones de IA de la plataforma Virtik. Quedan incorporadas a las Condiciones del Servicio y al Contrato de Suscripción SaaS en Línea (LEG-001), así como a cualquier Contrato Marco de Servicios u Order Form que se remita a ellas. Los términos en mayúscula que no se definan aquí tendrán el significado que se les atribuye en las Condiciones.

Estas Condiciones de IA reparten la responsabilidad sobre el uso que se hace de las salidas de la IA. No describen la exactitud de los modelos y no constituyen una garantía.

1. Qué hacen las Funciones de IA de Virtik

1.1 Las Funciones de IA aplican modelos de aprendizaje automático, estadísticos y generativos a los datos disponibles en la Organización del Cliente con el fin de producir apoyo a la decisión. Según el Plan y la configuración del Cliente, esto puede incluir:

(a) la clasificación o el marcado de eventos, objetos o condiciones observados por los Sistemas del Cliente;

(b) el resumen de incidentes, actividad, comunicaciones o historial operativo;

(c) la respuesta a preguntas en lenguaje natural sobre los propios registros operativos del Cliente;

(d) orientaciones narrativas, listas de comprobación o pasos siguientes sugeridos durante un incidente;

(e) la priorización o clasificación de alertas, sitios o condiciones;

(f) resúmenes analíticos y descripciones de tendencias.

1.2 Las Funciones de IA asisten a un operador humano. No lo sustituyen.

1.3 Las Funciones de IA concretas disponibles para el Cliente dependen de los derechos de su Plan y de las capacidades que Virtik ponga a disposición general en el momento correspondiente. Se aplica la cláusula 14.6 de las Condiciones: Virtik no declara que ninguna capacidad que dependa de medios de cámara en directo o de un proveedor de IA esté disponible para el Cliente salvo que el Pedido del Cliente o el Servicio confirmen que ha sido habilitada.

2. Funcionamiento probabilístico: qué significa en la práctica

2.1 Las Funciones de IA son probabilísticas. Calculan verosimilitudes; no determinan hechos. La misma entrada puede producir Salidas distintas en momentos distintos, y un cambio de modelo o de versión del modelo puede alterar las características de la Salida.

2.2 El Cliente reconoce que las Funciones de IA producirán:

(a) falsos positivos: marcar algo que no es lo que parece, o que no está presente en absoluto; y

(b) falsos negativos: no marcar algo que sí está presente.

2.3 Ambos modos de fallo se producirán en el funcionamiento normal. La ocurrencia de un falso positivo o de un falso negativo no constituye por sí sola un defecto del Servicio ni un incumplimiento de estas Condiciones de IA o de las Condiciones. Esto no limita la cláusula 20.7 de las Condiciones cuando el Servicio no se ajuste a la Documentación. El Cliente debe diseñar sus procedimientos operativos partiendo del supuesto de que ambos se producirán.

2.4 La Salida puede ser incompleta, estar desactualizada, ser internamente incoherente o estar expresada con seguridad y ser al mismo tiempo incorrecta. La Salida generativa, en particular, puede afirmar algo que los datos subyacentes no respaldan.

2.5 Virtik no manifiesta ninguna tasa de exactitud, tasa de detección, tasa de falsos positivos, precisión, exhaustividad ni calibración de confianza para ninguna Función de IA, y ninguna cifra de ese tipo indicada por un representante de Virtik, por material comercial o por documentación resulta vinculante salvo que figure en un Order Form firmado por Virtik.

3. La verificación humana es obligatoria

3.1 El Cliente debe asegurarse de que una persona competente revise la Salida antes de que se adopte cualquier medida de consecuencias confiando en ella. A efectos de estas Condiciones de IA, una medida es de consecuencias si razonablemente puede afectar a la seguridad, la libertad, el empleo, los derechos de acceso, la reputación o la situación jurídica de una persona, o si puede dar lugar a un contacto con las fuerzas del orden o los servicios de emergencia. Ello no exige retrasar una llamada de emergencia.

3.2 El Cliente debe:

(a) asignar la responsabilidad de revisar la Salida a roles identificados y formados;

(b) asegurarse de que esas personas tienen la facultad de descartar la Salida;

(c) asegurarse de que tienen acceso a los datos subyacentes en los que se basa la Salida, para que esta pueda comprobarse en lugar de presumirse; y

(d) formarlas en las limitaciones descritas en la cláusula 2.

3.3 Prohibido: decisiones críticas exclusivamente automatizadas. El Cliente no debe configurar ni usar el Servicio de modo que la Salida por sí sola, sin revisión humana, provoque:

(a) cualquier decisión sobre el empleo, la disciplina, la retribución, la planificación horaria o la continuidad de la relación de una persona;

(b) la revocación, suspensión u otorgamiento de los derechos de acceso físico de una persona;

(c) la detención, inmovilización, persecución, expulsión o registro de una persona;

(d) una denuncia, remisión o reclamación ante las fuerzas del orden o ante cualquier otra autoridad;

(e) la afirmación de que una persona identificada concreta cometió un acto concreto; o

(f) cualquier decisión que la legislación aplicable exija que adopte o revise una persona.

3.4 Cuando la legislación aplicable confiera el derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado, el Cliente es la parte responsable de respetarlo, porque es el Cliente quien determina el uso que se hace de la Salida dentro de su Organización.

3.5 El Cliente debe conservar un registro de la revisión humana suficiente para demostrar el cumplimiento de esta cláusula cuando sus propias obligaciones regulatorias lo exijan.

4. Limitaciones en materia de emergencias

4.1 La cláusula de seguridad operativa de las Condiciones (cláusula 14) se aplica íntegramente a las Funciones de IA. En particular, las Funciones de IA no son un servicio de detección, notificación o despacho de emergencias.

4.2 El Cliente no debe confiar en una Función de IA como medio único o principal para tener conocimiento de una emergencia, y debe mantener procedimientos independientes que funcionen cuando el Servicio, una Función de IA, los Sistemas del Cliente, la conectividad o un proveedor de modelos no estén disponibles o estén degradados.

4.3 Las Funciones de IA pueden estar no disponibles, retrasadas o degradadas sin previo aviso, incluso porque un proveedor de modelos externo no esté disponible, esté limitado en frecuencia o haya cambiado su servicio. La degradación de una Función de IA no constituye una interrupción del Servicio en su conjunto, salvo que un Acuerdo de Nivel de Servicio firmado disponga lo contrario.

4.4 Virtik no contacta con los servicios de emergencia y no garantiza la generación ni la entrega de ninguna alerta originada por la IA.

5. Limitaciones de la formación y la simulación

5.1 Cuando las Funciones de IA se usen en contextos de formación, ejercicio, simulación o Sitio Virtual, la Salida describe un escenario modelizado y no describe condiciones reales en ningún Sitio.

5.2 El Cliente debe asegurarse de que el contenido de formación y simulación, incluidos los datos de escenario y los incidentes sintéticos, sea claramente distinguible de los datos operativos reales dentro de sus procedimientos, y no debe presentar una Salida simulada como un suceso real.

5.3 La finalización de cualquier actividad de formación o simulación en el Servicio no constituye certificación, cualificación, acreditación ni habilitación de ninguna persona para ningún fin, y Virtik no efectúa ninguna manifestación en tal sentido.

6. Responsabilidad del Cliente en la configuración

6.1 El Cliente configura qué Funciones de IA están habilitadas, a qué datos pueden acceder, qué roles pueden ver la Salida y cómo se encaminan y escalan las alertas derivadas de la Salida. Esas son decisiones del Cliente y el Cliente es responsable de ellas.

6.2 El Cliente es responsable de la idoneidad de cualquier umbral, sensibilidad, zona, programación o regla que configure, y de revisar esos ajustes cuando cambien sus sitios, sus operaciones o sus obligaciones.

6.3 El Cliente no debe habilitar una Función de IA para un caso de uso que sea ilícito en la jurisdicción donde se encuentren las personas afectadas.

6.4 Cuando el Cliente permita a un tercero configurar Funciones de IA por su cuenta, el Cliente seguirá siendo responsable conforme a estas Condiciones de IA.

7. Derechos sobre los datos de entrada

7.1 El Cliente debe tener todos los derechos, consentimientos y bases jurídicas necesarios para que los datos que envíe a una Función de IA, o a los que le permita acceder, puedan tratarse con esa finalidad.

7.2 El Cliente no debe enviar a una Función de IA:

(a) datos que no esté autorizado a divulgar a un encargado del tratamiento;

(b) datos personales de categorías especiales o sensibles, salvo que haya confirmado una base jurídica y cualquier condición adicional aplicable;

(c) datos sujetos a una restricción contractual o legal incompatible con el tratamiento por un proveedor de modelos externo, cuando la Función de IA correspondiente utilice uno; o

(d) credenciales, datos de tarjetas de pago o números de documentos oficiales de identidad.

7.3 El Cliente reconoce que cuando una Función de IA transmite entradas a un proveedor de modelos externo a través de una credencial que gestiona Virtik, esa transmisión es una comunicación a un subencargado del tratamiento, regida por el Anexo de Tratamiento de Datos (LEG-010) y divulgada en la Lista de subencargados del tratamiento (LEG-009), y que, cuando el Cliente conecta su propia cuenta de proveedor, el proveedor actúa por cuenta del Cliente conforme al contrato propio de este y es un Servicio de Terceros.

8. Uso de la Salida y derechos

8.1 Entre las partes, la Salida generada para la Organización del Cliente se trata como Datos del Cliente.

8.2 Virtik no manifiesta que la Salida sea original, que esté libre de similitud con salidas generadas para otro cliente, ni que sea protegible mediante derechos de propiedad intelectual.

8.3 La Salida no es un hecho jurídico. La Salida no acredita, y no debe presentarse como acreditando:

(a) la identidad de ninguna persona;

(b) que alguna persona cometiera algún acto;

(c) la causa de ningún incidente;

(d) el cumplimiento o incumplimiento de cualquier ley, norma o política; o

(e) la existencia, ausencia o gravedad de cualquier peligro o amenaza.

8.4 El Cliente no debe presentar la Salida como una determinación pericial, una conclusión forense o prueba de un hecho, y no debe incluir la Salida en un escrito dirigido a un tribunal, un organismo regulador, una aseguradora o una autoridad sin verificación independiente y sin identificar claramente su origen automatizado.

8.5 Cuando el Cliente divulgue la Salida externamente, deberá indicar que se produjo con asistencia automatizada cuando lo exija la legislación aplicable o las normas del destinatario.

9. Dependencias de modelos y proveedores

9.1 Las Funciones de IA pueden depender de proveedores de modelos externos. Virtik podrá añadir, retirar, sustituir o actualizar proveedores de modelos y versiones de modelos en cualquier momento, incluso cuando sea necesario por razones de seguridad, disponibilidad, coste o legales.

9.2 Tal cambio puede alterar las características de la Salida, la latencia, el formato o la disponibilidad. Un cambio realizado conforme a la presente cláusula no constituye por sí solo un incumplimiento de las Condiciones ni de estas Condiciones de IA, y corresponde al Cliente revisar su configuración tras un cambio sustancial del que se le notifique. Ello no limita la cláusula 20.7 ni la cláusula 21 de las Condiciones.

9.3 Los proveedores de modelos que traten Datos personales se identifican en la Lista de subencargados del tratamiento (LEG-009), según dispone la cláusula 13.6 de las Condiciones, y los cambios que afecten a ese tratamiento siguen el procedimiento de aviso del Anexo de Tratamiento de Datos. Cuando el Cliente conecte su propia cuenta de proveedor, ese proveedor actúa por cuenta del Cliente conforme al propio acuerdo de este y es un Servicio de Terceros, como indica la Lista de subencargados del tratamiento.

9.4 Virtik no garantiza que ningún proveedor de modelos siga estando disponible, ni que una versión de modelo determinada permanezca accesible.

10. Seguridad y privacidad del tratamiento por IA

10.1 El tratamiento por las Funciones de IA está sujeto a los mismos controles de aislamiento de entornos que el resto del Servicio. Una Función de IA no debe configurarse ni utilizarse para obtener datos de la Organización de otro cliente, y el Cliente debe comunicar de inmediato cualquier exposición entre entornos que sospeche a security@virtik.ai.

10.2 Virtik no utilizará los Datos del Cliente para entrenar modelos de uso general o compartidos puestos a disposición de otros clientes sin una autorización contractual expresa que permita ese uso, según se establece en las Condiciones (cláusula 10.6). Virtik no controla ni garantiza las prácticas de conservación de datos o de entrenamiento de un proveedor de modelos de terceros cuya cuenta conecte por sí misma la Organización del Cliente, y los Datos del Cliente enviados a ese proveedor son tratados por este conforme al propio acuerdo del Cliente con él. Cuando una Función de IA envíe entradas a un proveedor de modelos mediante una credencial gestionada por Virtik, ese proveedor es un Proveedor de Virtik, la cláusula 19.1 de las Condiciones se aplica a sus actos y omisiones en relación con los Datos del Cliente, y Virtik no hace ninguna declaración sobre las prácticas del proveedor más allá de los compromisos del Contrato y de la Lista de subencargados del tratamiento.

10.3 El tratamiento de datos personales por las Funciones de IA se rige por el Anexo. La conservación de entradas y Salidas se rige por el Calendario de Conservación y Supresión de Datos (LEG-022).

10.4 El Cliente debe configurar el acceso basado en roles de modo que la Salida que contenga datos personales sea visible únicamente para quienes necesiten verla.

11. Usos biométricos e inferenciales prohibidos

11.1 El Cliente no debe utilizar ninguna Función de IA para realizar, intentar o aproximar:

(a) la identificación o verificación biométrica de una persona, incluido el reconocimiento facial, de la marcha, de la voz o del iris;

(b) la inferencia de emociones, intenciones, engaño, agresividad, estado mental o propensión a cometer un acto;

(c) la inferencia de una característica protegida, incluidas la raza, la etnia, la religión, el origen nacional, la discapacidad, el estado de salud, el embarazo, la orientación sexual, la identidad de género, la situación migratoria, la afiliación sindical o la afiliación política;

(d) la evaluación predictiva de si una persona concreta es probable que cometa un delito; o

(e) el seguimiento persistente de una persona identificada entre sitios o a lo largo del tiempo con una finalidad ajena a un incidente de seguridad operativo concreto.

11.2 El apartado 11.1(a) no se aplica cuando Virtik habilite expresamente la funcionalidad para el Cliente por escrito y el Cliente cumpla todas las condiciones de la cláusula 8.3 de las Condiciones. Virtik no habilita la identificación biométrica, la verificación ni el reconocimiento facial por defecto ni por la compra de un Plan, y no declara que el Servicio realice identificación biométrica. La selección por un Administrador de una capacidad, un ajuste o una opción de configuración que el Servicio ponga técnicamente a disposición, incluida una política que un Administrador pueda registrar en el Servicio, no constituye habilitación por Virtik por escrito (cláusula 8.3 de las Condiciones).

11.3 Las prohibiciones de los apartados 11.1(b) a (e) son absolutas y no están sujetas a habilitación, porque Virtik no considera esos usos apropiados para esta plataforma, con independencia de su licitud local.

11.4 El incumplimiento de esta cláusula es un incumplimiento sustancial que permite la suspensión inmediata al amparo de la cláusula 17 de las Condiciones.

12. Comunicación de Salidas inseguras o incorrectas

12.1 El Cliente debe comunicar a Virtik toda Salida que sea insegura, discriminatoria, dañina o sustancialmente incorrecta de un modo que pudiera afectar a una decisión operativa. Las comunicaciones pueden dirigirse a security@virtik.ai.

12.2 Las comunicaciones deberían incluir la Organización, la Función de IA, la hora aproximada y una descripción suficiente para investigar, y no deberían incluir datos personales más allá de lo necesario.

12.3 Virtik podrá investigar las comunicaciones y podrá ajustar la configuración, los modelos, las instrucciones o la disponibilidad en respuesta. Virtik no se compromete a un plazo de respuesta ni a un resultado determinado conforme a estas Condiciones de IA.

12.4 El Cliente no debe utilizar un defecto comunicado como base para continuar una práctica operativa que se apoye en la Salida defectuosa.

13. Relación con otros documentos

13.1 Estas Condiciones de IA complementan y no sustituyen a las Condiciones, la Política de Uso Aceptable (LEG-006), el Anexo (LEG-010) ni la Política de Privacidad (LEG-002).

13.2 Cuando estas Condiciones de IA entren en conflicto con las Condiciones en lo relativo a las Funciones de IA, prevalecerán estas Condiciones de IA, con sujeción al orden de prelación de la cláusula 26.11 de las Condiciones.

13.3 Idioma. Esta traducción se proporciona únicamente para facilitar su consulta. En caso de conflicto, prevalecerá la versión en inglés, salvo que la legislación aplicable disponga lo contrario.

Historial de versiones

FIN DEL DOCUMENTO