CONDICIONES GENERALES DE SERVICIOS Y DE USO (B2B)

GINI: Asistente de IA MyTraffic

Versión 1.1 — Fecha: 05/01/2026

1. Menciones legales

Geoblink SL, empresa MyTraffic, C/ Francisco de Rojas nº 5, Esc. DCH, Planta 1, Puerta 3, 28010 Madrid.

Correo de soporte: support@mytraffic.fr.

(en adelante, “MYTRAFFIC”)

2. Preámbulo: MyTraffic y el Servicio

MyTraffic desarrolla soluciones de análisis y cartografía destinadas a profesionales, que permiten acceder a indicadores y análisis relacionados (en particular) con la afluencia, el entorno comercial, la dinámica de las zonas y el apoyo a la toma de decisiones en materia de implantación.

GINI es un servicio de IA conversacional integrado en el ecosistema MyTraffic: los Usuarios Autorizados envían Prompts y obtienen Outputs (respuestas, recomendaciones, síntesis, tablas).

Los Outputs son una ayuda a la toma de decisiones y no constituyen asesoramiento profesional ni una garantía de rendimiento.

3. Definiciones

A los efectos de las presentes CGSU, los términos que comienzan con mayúscula tienen el siguiente significado:

« Orden de compra / Presupuesto »: documento contractual o soporte equivalente (incluida la suscripción en línea, plan tarifario, interfaz de administración o condiciones particulares aceptadas electrónicamente) que precisa, según la oferta aplicable, el alcance del Servicio, la duración, las funcionalidades, los cupos de uso, el precio y, en su caso, las condiciones de acceso API.

« Cliente »: persona jurídica o física que actúa a título profesional y que ha suscrito el Servicio.

« Créditos »: unidad de consumo del Servicio, que constituye un Cupo en el sentido de las presentes.

« Usuario Autorizado »: persona autorizada por el Cliente a acceder al Servicio mediante una cuenta.

« Cuenta »: cuenta que permite el acceso al Servicio, creada para el Cliente y/o sus Usuarios Autorizados.

« Período de facturación »: período mensual o anual según la oferta suscrita, tal como se indica en el momento de la suscripción a través de la Interfaz del Servicio y/o la Orden de compra/Presupuesto.

« Servicio »: aplicación web de MyTraffic accesible mediante navegador; acceso API únicamente si está previsto en la Orden de compra / Presupuesto.

« Interfaz del Servicio »: interfaz aplicativa (en particular panel de control, pantallas de gestión) que permite al Cliente consultar o gestionar, según la oferta, las funcionalidades, los cupos, los Usuarios Autorizados y los parámetros del Servicio.

« Organización »: entidad “Cliente” en el sentido contractual, vinculada a una Cuenta, dentro de la cual se gestionan los Usuarios Autorizados, los Asientos y los Cupos.

« Cupos »: límites de uso aplicables al Servicio según la oferta (por ejemplo número de solicitudes, volumen de procesamiento, créditos, documentos, Usuarios Autorizados, o cualquier otra métrica de uso indicada en la Orden de compra / Presupuesto, en el plan tarifario y/o en la Interfaz del Servicio).

« Prompt / Input »: instrucción, pregunta o solicitud enviada a GINI por un Usuario Autorizado.

« Asiento »: derecho de acceso nominativo que permite a una (1) persona física, Usuario Autorizado, acceder al Servicio por cuenta del Cliente.

« Output / Resultado »: contenido generado por GINI en respuesta a un Prompt y/o a partir de un Documento del Cliente (por ejemplo recomendaciones, síntesis, tablas, análisis).

« Documentos del Cliente »: archivos, documentos o datos cargados por el Cliente o un Usuario Autorizado en GINI (en particular PDF, hojas de cálculo o documentos similares), en su caso.

« Contenido del Cliente »: conjunto de Prompts, Documentos del Cliente y contenidos proporcionados por el Cliente en el marco del Servicio.

« Datos MyTraffic »: conjuntos de datos, analíticas, indicadores, metodologías, modelos, contenidos y elementos proporcionados por MyTraffic independientemente del Contenido del Cliente.

« Proveedores de IA terceros » o « LLM Providers »: prestadores terceros que proporcionan modelos y/o APIs utilizados para ejecutar la totalidad o parte del Servicio (por ejemplo OpenAI, Anthropic, Grok, Google…).

« DPA »: acuerdo de tratamiento de datos personales (Data Processing Agreement) celebrado entre las Partes cuando sea aplicable (artículo 28 del RGPD).

« AUP »: Política de Uso Aceptable incluida en el Anexo 2.

« Trust Center Summary »: resumen informativo de las medidas de seguridad, privacidad y organización incluido en el Anexo 5, proporcionado con fines de transparencia.

4. Documentos contractuales – Orden de prioridad

Los documentos contractuales aplicables al Servicio son, por orden de prioridad decreciente:

1. la Orden de compra / Presupuesto y, en su caso, las condiciones particulares aceptadas por las Partes;
   
   
2. el DPA y cualquier anexo relativo al tratamiento de datos personales, cuando sean aplicables;
   
   
3. las Condiciones de Evaluación / Trial, en su caso;
   
   
4. las presentes CGU y sus anexos (incluidos AUP, AI Safety Exhibit, Security Incident Exhibit, Trust Center Summary);
   
   
5. el plan tarifario, la Interfaz del Servicio y cualquier documentación o información de referencia puesta a disposición por MyTraffic.
   
   

5. Objeto: alcance del Servicio

5.1 Las presentes CGU tienen por objeto definir las condiciones de acceso y de uso de GINI, así como los derechos y obligaciones de las Partes, incluida la gestión de datos, la seguridad, el cumplimiento y la responsabilidad.

5.2  El alcance funcional, los módulos activados, los cupos, el número de Usuarios Autorizados y, en su caso, el acceso API se definen en la Orden de compra cuando corresponda; en caso contrario, en el plan/interfaz.

Las funcionalidades, módulos y opciones accesibles por el Cliente están estrictamente limitados a los incluidos en la oferta suscrita tal como se define en el plan tarifario, en la Interfaz del Servicio y/o en la Orden de compra/Presupuesto.

Salvo acuerdo expreso y por escrito de MyTraffic, ninguna funcionalidad no incluida en la oferta (en particular funcionalidades “Enterprise”) podrá ponerse a disposición del Cliente, incluso de forma gratuita o promocional.

5.3 Ofertas en línea, prueba y uso variable (Trial / Freemium / Usage-based)

Cuando el Cliente suscribe el Servicio mediante una oferta en línea, una prueba, una oferta gratuita (“freemium”) o una oferta basada en el uso, las funcionalidades disponibles, los Cupos, los límites técnicos y las posibles restricciones (incluidas limitaciones de tasa, volúmenes, número de documentos y/o priorización) serán los (i) del plan tarifario suscrito y/o (ii) los indicados en la Interfaz del Servicio en el momento del uso.

5.3.1 En caso de superación de los Cupos o de uso anormal (en particular, en caso de volúmenes anormales de datos tratados o de tokens LLM generados), MyTraffic podrá aplicar limitaciones, suspender temporalmente determinadas funcionalidades o invitar al Cliente a actualizar su oferta.

5.3.2 Los Cupos y las métricas de uso podrán ajustarse de manera razonable con el fin de:
(i) prevenir abusos,
(ii) proteger la seguridad, el rendimiento o la integridad del Servicio,
(iii) tener en cuenta evoluciones técnicas o normativas, o
(iv) repercutir evoluciones sustanciales de los costes vinculados a proveedores terceros indispensables para el funcionamiento del Servicio, en particular los proveedores de modelos de inteligencia artificial.

Estos ajustes no deberán tener como efecto reducir sustancialmente los derechos del Cliente en virtud de una Orden de compra en curso, salvo acuerdo de las Partes o la implementación por parte de MyTraffic de medidas alternativas razonables (como un ajuste tarifario, un cambio de modelo o una modificación del alcance de uso).

5.3.3 Créditos

Volúmenes Según la oferta suscrita, el Servicio incluye un volumen de Créditos correspondiente a un uso razonable de la plataforma, teniendo en cuenta el número de Asientos y la tipología de uso. Los Créditos y su modo de consumo constituyen Cupos. El saldo de Créditos y la información de consumo están disponibles en la Interfaz del Servicio.

Los Créditos se asignan y consumen por Período de facturación (mensual o anual según la oferta suscrita). Salvo estipulación contraria en la Orden de compra/Presupuesto, los Créditos no consumidos al término de un Período de facturación no se trasladan al período siguiente y se reinician en la renovación de dicho período.

Ofertas mensuales

Algunas ofertas mensuales pueden estar limitadas a un número de Asientos y a Cupos específicos, tal como se muestran en la Interfaz del Servicio en el momento de la suscripción. Estas ofertas pueden no permitir la compra de Asientos adicionales u opciones, salvo actualización a una oferta elegible.

Principio de consumo: El inicio de una conversación o de un flujo de trabajo es gratuito. Se consume un Crédito cuando el volumen de tratamiento (datos escaneados/recuperados/generados) dentro de una misma conversación supera un umbral definido en la Interfaz del Servicio y, a partir de ahí, pueden consumirse Créditos adicionales por tramos sucesivos.

Uso razonable Con el fin de prevenir abusos y proteger el rendimiento del Servicio, se aplica un límite de uso razonable a nivel de la Organización, que incluye, en particular:
(i) un límite medio de dos millones (2 000 000) de tokens LLM generados por conversación, y
(ii) un umbral global de conversaciones y/o flujos de trabajo iniciados durante un período determinado.

Más allá de estas salvaguardas, MyTraffic se reserva el derecho de limitar temporalmente el Servicio, bloquear temporalmente la Cuenta, suspender el acceso o invitar al Cliente a actualizar su oferta, de conformidad con las presentes.

Imposibilidad de compra aislada de Créditos : Salvo estipulación contraria en la Orden de compra/Presupuesto, el Cliente no podrá comprar Créditos (o un cupo de conversaciones/flujos de trabajo) de manera aislada. Toda necesidad de uso adicional implicará una actualización de la oferta (cambio de paquete y/o adición de Asientos) según las modalidades disponibles en la Interfaz del Servicio y/o a través de los equipos comerciales.

5.4 Contenido del Cliente que puede incluir información sensible para la empresa

El Cliente reconoce y acepta que, según sus usos, el Contenido del Cliente proporcionado al Servicio (Inputs, documentos cargados, textos, tablas) puede contener:
(i) información confidencial y/o secretos comerciales del Cliente o de terceros, y/o
(ii) datos personales.

El Cliente sigue siendo responsable de la elección de la información que transmite a través del Servicio, de conformidad con las presentes CGU, con la AUP (Anexo 2) y, cuando corresponda, con el DPA.

5.5 Carga de archivos

El Servicio permite al Cliente y a sus Usuarios Autorizados cargar archivos y documentos (en particular en formato PDF, hojas de cálculo o documentos similares) para permitir su análisis, síntesis o tratamiento por GINI en el marco de las funcionalidades del Servicio.

6. Acceso al Servicio; cuentas y credenciales

6.1 El Servicio es accesible mediante un identificador y una contraseña personales (o cualquier otro mecanismo propuesto). El Cliente es responsable de la gestión de las autorizaciones y de la confidencialidad de las credenciales.

Cualquier uso no autorizado deberá ser notificado a MyTraffic sin demora.

Los límites de uso, cupos y funcionalidades aplicables al Servicio pueden definirse o precisarse en la Orden de compra, el plan tarifario suscrito y/o la Interfaz del Servicio. En caso de superación, MyTraffic podrá aplicar limitaciones, suspensiones temporales o proponer una actualización de la oferta.

6.2 Asientos (Usuarios Autorizados)

El número de Asientos incluidos en la oferta corresponde al número máximo de Usuarios Autorizados que pueden acceder simultáneamente o de forma activa al Servicio dentro de la Organización.

El número de Asientos aplicable, los precios, las modalidades de facturación, los Cupos y los límites de uso aplicables (en particular Asientos y Créditos) son los indicados en el plan tarifario, la Interfaz del Servicio y/o la Orden de compra/Presupuesto.

Está prohibido compartir credenciales entre varias personas. En caso de superar el número de Asientos, MyTraffic podrá limitar el acceso, suspender determinadas funcionalidades y/o invitar al Cliente a actualizar su oferta.

6.3 Condiciones financieras

El acceso al Servicio está sujeto al pago del plan o de la oferta seleccionada por el Cliente.

Los precios, las modalidades de facturación, los Cupos y los límites de uso aplicables son los indicados, según la oferta, en la Orden de compra / Presupuesto, el plan tarifario y/o la Interfaz del Servicio en el momento de la suscripción o del uso.

Salvo indicación contraria, los precios se expresan sin impuestos, los cuales se facturan adicionalmente conforme a la normativa aplicable.

El acceso al Servicio está condicionado al pago de las sumas adeudadas. En caso de impago, MyTraffic se reserva el derecho de limitar o suspender el acceso al Servicio hasta su regularización.

Cualquier evolución de los precios o de los Cupos no afectará a las condiciones aplicables durante la vigencia de una Orden de compra en curso. Para las ofertas sin Orden de compra, las evoluciones se aplicarán en el futuro y se comunicarán al Cliente a través de la Interfaz del Servicio o por cualquier otro medio apropiado.

Promociones y descuentos. Pueden ofrecerse promociones, descuentos o ventajas tarifarias por un período limitado y bajo condiciones de elegibilidad comunicadas en el momento de la oferta (evento, early adopters, fin de período comercial, etc.). Salvo mención expresa en contrario, las promociones no son acumulables y se aplican únicamente durante el período indicado; una vez finalizado, se aplicará la tarifa estándar vigente.

Evoluciones del plan tarifario. Las modificaciones del plan tarifario se aplican a las nuevas suscripciones, a las renovaciones que requieran una nueva suscripción y a las actualizaciones (upgrades) realizadas después de la fecha de cambio. Las suscripciones en curso siguen rigiéndose por las condiciones aplicables en el momento de la suscripción, salvo acuerdo contrario o migración propuesta por MyTraffic.

7. Condiciones de uso: AUP (resumen)

El Cliente se compromete a respetar el Anexo 2 (AUP). En particular, están prohibidos:

• usos ilegales, fraude, discriminación;
  
• extracción masiva de datos / scraping / automatización abusiva;
  
• ingeniería inversa, elusión de cupos o de medidas de seguridad;
  
• intentos de prompt-injection / jailbreak / exfiltración;
  
• carga de contenidos ilícitos o que vulneren los derechos de terceros;
  
• recopilación/tratamiento no autorizado de datos sensibles y carga de información confidencial de terceros (incluidos secretos comerciales) sin autorización o en violación de un compromiso de confidencialidad.

MyTraffic podrá suspender o limitar el acceso en caso de abuso, riesgo de seguridad o incumplimiento de las CGSU/AUP.

8. Cláusulas específicas de IA (enfoque “professional-grade”)

8.1 Transparencia

El Cliente reconoce que GINI integra funcionalidades de IA y que los Usuarios interactúan, total o parcialmente, con un sistema automatizado.

8.1.1 Obligación de información y visualización

MyTraffic implementará medios razonables para que el Servicio muestre, como máximo en la primera interacción de un Usuario Autorizado con GINI y de forma fácilmente accesible durante el uso, una mención indicando que el Usuario está interactuando con un sistema de inteligencia artificial.

Por su parte, el Cliente se compromete a informar a sus Usuarios Autorizados (en particular mediante sus políticas internas y/o condiciones de uso aplicables) de que interactúan con un sistema de IA y de que los Outputs presentan las limitaciones descritas en las presentes.

8.2 Naturaleza probabilística: ausencia de garantía

Los Outputs son probabilísticos y pueden contener errores, omisiones, aproximaciones o sesgos. MyTraffic no garantiza la exactitud, la integridad ni la adecuación de los Outputs para un uso determinado.

8.3 Ayuda a la decisión: no constituye asesoramiento

Los Outputs se proporcionan a título informativo y constituyen una ayuda a la toma de decisiones. No constituyen asesoramiento profesional (jurídico, financiero, inmobiliario, etc.).

8.3.1 No engaño y contextualización de los Outputs

El Cliente se prohíbe:
(i) presentar los Outputs como una opinión humana, certificada, verificada o como un asesoramiento profesional personalizado;
(ii) suprimir u ocultar de manera sustancial las advertencias relativas a las limitaciones de los Outputs cuando estos se comuniquen a terceros; y
(iii) utilizar los Outputs como único fundamento de decisiones susceptibles de tener impactos significativos sin revisión humana conforme al artículo 8.4.

8.4 Revisión humana

El Cliente sigue siendo el único responsable del uso de los Outputs y se compromete a establecer una revisión humana razonable antes de cualquier decisión o implementación.

8.5 Usos sensibles

El Cliente se prohíbe utilizar GINI para automatizar decisiones que produzcan efectos jurídicos significativos sobre personas, sin supervisión humana adecuada y sin un marco jurídico apropiado.

8.5.1 Cambio de caso de uso / recalificación normativa

El Cliente se compromete a notificar a MyTraffic sin demora si prevé utilizar el Servicio en un contexto que pueda conllevar obligaciones regulatorias reforzadas (en particular en virtud de la normativa europea sobre inteligencia artificial) o implicar decisiones de alto impacto relativas a personas físicas.

En tal caso, MyTraffic podrá, a su razonable discreción:
(i) rechazar el caso de uso;
(ii) suspender el acceso al Servicio para el perímetro afectado; y/o
(iii) proponer condiciones contractuales y medidas de cumplimiento adicionales antes de cualquier continuación del uso.

Advertencia al usuario. El Cliente reconoce que el Servicio no está destinado al almacenamiento permanente de documentos y que le corresponde evitar cargar información innecesariamente sensible o confidencial, de conformidad con el principio de minimización.

9. Datos, propiedad intelectual, licencias

9.1 Propiedad de MyTraffic

MyTraffic conserva la totalidad de los derechos de propiedad intelectual y/o de explotación sobre GINI, la documentación y los Datos MyTraffic. No se realiza ninguna transferencia de propiedad.

9.2 Licencia de uso de los Datos MyTraffic

Sujeto al pago de las sumas adeudadas y al cumplimiento de las presentes CGSU, MyTraffic concede al Cliente una licencia de acceso y uso de los Datos MyTraffic:

• estrictamente limitada, no exclusiva, no cedible, no transferible, no sublicenciable;
  
• reservada para un uso interno del Cliente;
  
• limitada al alcance (módulos, zonas, cupos, usuarios) definido en la Orden de compra;
  
• únicamente por la duración del contrato.

Salvo acuerdo previo y por escrito de MyTraffic, queda prohibido revender, publicar, distribuir, poner a disposición, dar acceso o explotar los Datos MyTraffic en beneficio de cualquier tercero (incluidas filiales, grupo, franquiciados, socios, proveedores o consultores).

9.3 Prohibición de reutilización / herramientas de terceros / entrenamiento / derivados

Salvo acuerdo previo y por escrito de MyTraffic, el Cliente se prohíbe:

• integrar, sincronizar o importar los Datos MyTraffic en herramientas o plataformas de terceros (data warehouse/lake, BI, motores de indexación, plataformas de analítica, herramientas de IA), cuando dicha integración permita una reutilización autónoma de los Datos MyTraffic fuera del Servicio;
  
• entrenar, reentrenar, ajustar (fine-tune), evaluar o mejorar cualquier modelo o algoritmo (incluida IA/ML generativa o no) a partir de los Datos MyTraffic;
  
• crear, derivar, comercializar o poner a disposición indicadores, puntuaciones, bases de datos, productos o servicios derivados sustanciales de los Datos MyTraffic, en particular mediante hibridación con datos de terceros;
  
• reconstruir la base, eludir los cupos o realizar cualquier extracción sistemática (scraping/crawling/automatización abusiva).

Las obligaciones de los artículos 9.2 y 9.3 subsisten tras la finalización del contrato.

9.4 Contenido del Cliente

El Cliente sigue siendo titular de los derechos sobre su Contenido del Cliente. Autoriza a MyTraffic a alojar, tratar, reproducir y analizar el Contenido del Cliente estrictamente para prestar el Servicio, garantizar la seguridad/prevención de abusos, cumplir con las obligaciones legales y mantener el Servicio.

9.5 Outputs

Sujeto a los derechos de MyTraffic y a los derechos de terceros, el Cliente puede utilizar los Outputs para sus necesidades internas. El Cliente reconoce que pueden generarse Outputs similares para otros usuarios, sin que ello constituya una violación de confidencialidad.

9.6 Contenido del Cliente y archivos cargados

El Cliente sigue siendo el único responsable del Contenido del Cliente proporcionado al Servicio, incluidos los archivos, documentos y datos cargados o introducidos a través de GINI.

El Cliente garantiza disponer de todos los derechos, autorizaciones y bases legales necesarias para proporcionar dicho Contenido del Cliente, incluso cuando este contenga información confidencial, secretos comerciales o datos personales.

El Cliente se compromete a cargar únicamente la información estrictamente necesaria para la finalidad perseguida (principio de minimización) y a no utilizar el Servicio para tratar categorías especiales de datos personales en el sentido del RGPD (en particular datos de salud, biométricos, genéticos, opiniones políticas, convicciones religiosas), salvo acuerdo previo y por escrito de MyTraffic y un marco contractual adecuado, que incluya un DPA y medidas de seguridad reforzadas.

MyTraffic trata el Contenido del Cliente exclusivamente para las necesidades de prestación del Servicio, de conformidad con las presentes CGU, con la AUP (Anexo 2) y, en su caso, con el DPA.

10. Proveedores de IA terceros (LLM Providers)

GINI puede recurrir a Proveedores de IA terceros para ejecutar el Servicio. El Contenido del Cliente podrá ser tratado por dichos prestadores en la medida necesaria para el Servicio, de conformidad con los compromisos de confidencialidad y seguridad aplicables.

La lista indicativa de subencargados del tratamiento (LLM/Cloud) figura en el Anexo 1. MyTraffic podrá modificarla; en caso de cambio material, MyTraffic notificará al Cliente según las modalidades previstas en la Orden de compra o, en su defecto, por cualquier medio escrito razonable.

11. Trust & Security (resumen tipo “Trust Center” — factual MyTraffic)

11.1 Posicionamiento

MyTraffic no reivindica, en virtud de las presentes CGSU, ninguna certificación particular (por ejemplo SOC 2, ISO 27001), salvo indicación expresa en un documento contractual distinto. No obstante, MyTraffic implementa medidas de seguridad técnicas y organizativas proporcionales a los riesgos, tal como se describe a continuación.

11.2 Medidas de seguridad (ejemplos de controles)

• Cifrado de datos en reposo (según los perímetros técnicos aplicables).
• Controles de acceso y autorizaciones basados en la necesidad de conocer (least privilege/RBAC).
• Autenticación reforzada (MFA/2FA) para accesos sensibles.
• Registro de accesos y revisiones periódicas de autorizaciones.
• Políticas de retención y purga (lifecycle), y “legal hold” cuando corresponda.
• Medidas antiabuso: rate limiting, detección de anomalías, controles de seguridad aplicativa.

11.3 Trazabilidad de IA (logs)

Con fines de seguridad, soporte, prevención de abusos e investigación de incidentes, MyTraffic puede conservar logs asociados a las interacciones con GINI (prompt, output, marca temporal, identificador de Cliente/cuenta, versión del modelo, métricas técnicas).

Plazos de conservación. Salvo estipulación contraria en la Orden de compra o exigencia legal, MyTraffic aplica por defecto un plazo de conservación de los logs de trazabilidad relativos al Servicio de noventa (90) días a partir de su recopilación.

Para determinadas ofertas u opciones (en particular “enterprise”), podrá acordarse en la Orden de compra un plazo de conservación ampliado de hasta 1 (un) año.

Los logs podrán ser objeto de un “legal hold” cuando lo requiera la ley o una solicitud de una autoridad competente. Al finalizar los plazos aplicables, los logs se purgan o anonimizan según la política de retención de MyTraffic y, en su caso, el DPA.

11.4 Salvaguardas de IA

MyTraffic implementa salvaguardas razonables: prevención básica de prompt-injection, filtros de salida, controles destinados a reducir los riesgos de exposición involuntaria de datos personales y mecanismos de limitación de volumetría.

11.5 Gestión de incidentes

MyTraffic mantiene procedimientos de gestión de incidentes. En caso de incidente de seguridad que afecte al Servicio, MyTraffic informará al Cliente en un plazo razonable y cooperará de buena fe para limitar los impactos.

En caso de datos personales tratados por cuenta del Cliente (subcontratación), las obligaciones de notificación y asistencia se detallan en el DPA.

12. RGPD / datos personales

El Cliente garantiza disponer de los derechos, autorizaciones y bases legales necesarias para cargar y tratar el Contenido del Cliente a través de GINI.

12.1 Subencargado del tratamiento

Cuando MyTraffic actúe como encargado del tratamiento en el sentido del RGPD, las Partes celebrarán un DPA que precise las instrucciones, medidas, subencargados, transferencias, plazos de conservación y mecanismos de eliminación.

12.2 DPA requerido en caso de tratamiento por cuenta del Cliente

Cuando el Cliente utilice el Servicio para tratar datos personales mediante el Contenido del Cliente, MyTraffic actúa como encargado del tratamiento en el sentido del RGPD y las Partes acuerdan implementar un DPA (artículo 28 RGPD) que describa, en particular, el objeto, la duración, la naturaleza y la finalidad del tratamiento, los tipos de datos y las categorías de interesados, las medidas de seguridad, la lista de subencargados ulteriores y, en su caso, los mecanismos de transferencia.

En ausencia de un DPA cuando sea requerido, MyTraffic podrá suspender el tratamiento del Contenido del Cliente que contenga datos personales hasta su regularización.

12.3 Tratamiento de datos personales mediante archivos cargados

Cuando el Cliente utilice el Servicio para cargar, analizar o tratar archivos o documentos que contengan datos personales, MyTraffic actúa como encargado del tratamiento en el sentido del RGPD. En este caso, las Partes acuerdan celebrar un acuerdo de tratamiento de datos (DPA) conforme al artículo 28 del RGPD, antes o simultáneamente a dicho tratamiento.

En ausencia de un DPA cuando sea requerido, MyTraffic se reserva el derecho de suspender el tratamiento del Contenido del Cliente afectado hasta su regularización.

13. Soporte, mantenimiento, disponibilidad

Soporte: support@mytraffic.fr, según las modalidades de la Orden de compra. MyTraffic podrá interrumpir temporalmente el Servicio por mantenimiento planificado o urgente.

SLA: únicamente si está previsto en la Orden de compra (o en un anexo SLA). En caso contrario, no existe ningún compromiso específico de disponibilidad.

14. Responsabilidad y limitaciones

MyTraffic está sujeta a una obligación de medios. Sujeto a las disposiciones de orden público, MyTraffic no podrá ser considerada responsable de daños indirectos.

Límite: el importe total efectivamente pagado por el Cliente por el Servicio durante los doce (12) últimos meses anteriores al hecho generador, salvo falta grave/dolo/daños corporales.

Cláusula IA: el Cliente sigue siendo responsable de verificar los Outputs y las decisiones tomadas sobre su base.

15. Suspensión y rescisión

MyTraffic podrá suspender el acceso en caso de abuso, riesgo de seguridad o incumplimiento de las CGSU/AUP.

Rescisión por incumplimiento grave no subsanado dentro de un plazo razonable tras la notificación, según las modalidades previstas en la Orden de compra o, en su defecto, en un plazo de 30 días.

16. Fin del contrato:  Cese de uso, devolución/supresión, verificación

16.1 Cese de uso

A la expiración o rescisión del Contrato, el Cliente:
(i) cesará todo acceso y todo uso del Servicio, y
(ii) cesará todo uso de los Datos MyTraffic, salvo disposición contraria prevista en el Contrato (en particular, derechos adquiridos sobre entregables expresamente identificados).

16.2 Supresión de los Datos MyTraffic

En un plazo de 30 días a partir del fin del Contrato, el Cliente eliminará o hará inservibles las copias de los Datos MyTraffic en su posesión o bajo su control, incluidas las extracciones y exportaciones en la medida en que permitan reconstruir sustancialmente los Datos MyTraffic o utilizarlos de forma independiente del Servicio.

El presente artículo no impone la eliminación de documentos internos del Cliente (informes, presentaciones, decisiones) que contengan únicamente resultados agregados u outputs que no permitan reconstruir sustancialmente los Datos MyTraffic.

16.3 Certificación

A solicitud escrita de MyTraffic, el Cliente proporcionará una certificación de eliminación firmada por un representante autorizado, dentro de un plazo razonable.

16.4 Verificación específica

En caso de sospecha razonable de incumplimiento de las obligaciones del presente artículo (en particular uso no autorizado o conservación de extracciones sustanciales de los Datos MyTraffic), MyTraffic podrá solicitar una verificación específica. Dicha verificación adoptará la forma (a elección razonable de MyTraffic) de:
(i) un cuestionario de conformidad y/o
(ii) elementos de prueba limitados, estrictamente necesarios y no intrusivos.

Una auditoría in situ o realizada por un tercero independiente solo podrá exigirse como último recurso, con un preaviso razonable, durante el horario laboral y sujeto a obligaciones de confidencialidad.

16.5 Costes

La verificación/auditoría correrá a cargo de MyTraffic, salvo que revele un incumplimiento material del Cliente; en tal caso, los costes razonables de la verificación/auditoría podrán repercutirse al Cliente.

16.6 Datos personales (recordatorio)

La supresión o devolución de los datos personales del Contenido del Cliente, en su caso, se rige por el DPA.

17. Derecho aplicable, jurisdicción

Derecho francés. Tribunales competentes: París (salvo estipulación contraria en la Orden de compra).

18. Confidencialidad

Definición : « Información Confidencial » = toda información comunicada por una Parte a la otra, cualquiera que sea su naturaleza, identificada como confidencial o que, por su naturaleza, deba razonablemente considerarse confidencial (incluidos los Datos MyTraffic, el Contenido del Cliente, especificaciones, datos técnicos, precios, roadmaps, códigos, outputs).

Exclusiones: No se consideran confidenciales las informaciones que:
(i) sean o lleguen a ser públicas por un medio distinto de una violación del presente contrato;
(ii) fueran legítimamente conocidas por la Parte receptora antes de su divulgación;
(iii) hayan sido recibidas legítimamente de un tercero sin obligación de confidencialidad; o
(iv) hayan sido desarrolladas de forma independiente.

Obligaciones : La Parte receptora se compromete a:
(i) no divulgar la Información Confidencial salvo a empleados, asesores, Afiliados o subcontratistas estrictamente necesarios y sujetos a una obligación de confidencialidad equivalente;
(ii) utilizar la Información Confidencial únicamente para la ejecución del contrato; y
(iii) aplicar medidas de protección razonables al menos equivalentes a las que aplica a su propia información confidencial.

Divulgación obligatoria: Si la Parte receptora está obligada a divulgar Información Confidencial por ley o por decisión judicial, informará previamente a la Parte divulgadora cuando la ley lo permita y cooperará razonablemente para limitar la divulgación.

Devolución/destrucción: A la expiración o rescisión del contrato, la Parte receptora devolverá o destruirá, a elección de la Parte divulgadora, toda la Información Confidencial en un plazo de treinta (30) días y proporcionará una certificación a solicitud. Las copias exigidas por la ley podrán conservarse y seguirán sujetas a las presentes obligaciones.

Duración: Las obligaciones de confidencialidad se mantienen durante la vigencia del contrato y luego durante cinco (5) años a partir de su finalización, salvo los secretos comerciales, que permanecerán protegidos mientras lo estén efectivamente.

Medidas cautelares: Una violación de las obligaciones de confidencialidad que pueda causar un perjuicio irreparable dará lugar, además de daños y perjuicios, a medidas de carácter injuntivo o cautelar sin necesidad de prestar fianza.

Datos personales: Para la Información Confidencial que contenga datos personales, las disposiciones del DPA prevalecerán en caso de conflicto.

19. Cumplimiento (sanciones, exportación, LBC/FT, anticorrupción)

Cada Parte se compromete a cumplir todas las leyes aplicables, en particular las relativas a sanciones, embargos, controles de exportación, la legislación LBC/FT (AML/CFT) y las normas anticorrupción (incluyendo, en su caso, la FCPA y la UK Bribery Act).

El Cliente proporcionará, a solicitud razonable, la información KYC/LBC necesaria y garantiza que ningún beneficiario efectivo ni Usuario afectado figure en una lista de sanciones.

En caso de incumplimiento probado, la Parte no incumplidora podrá suspender el servicio o rescindir el contrato por incumplimiento y reclamar la reparación de los daños directos.

ANEXO 0 — TABLA DE CRÉDITOS INCLUIDOS

1. Objeto

El presente anexo tiene por objeto definir, para las ofertas estándar de GINI, la correspondencia entre el número de Asientos suscritos por una Organización y el número de Créditos incluidos en la oferta, para el período considerado.

2. Tabla de Créditos incluidos (por Organización)

Salvo estipulación contraria en una Orden de compra/Presupuesto, los Créditos incluidos se asignan de la siguiente manera:

Número de Asientos

Créditos

1 Asientos

60 Créditos

2 Asientos

120 Créditos

3 Asientos

250 Créditos

4 Asientos

500 Créditos

5 Asientos

750 Créditos

10 Asientos

10 000 Créditos

MyTraffic se reserva el derecho de modificar la presente tabla en el marco de la evolución de sus ofertas. Cualquier modificación se aplicará a las nuevas suscripciones, actualizaciones (upgrades) y renovaciones que impliquen una nueva suscripción, salvo estipulación contraria en la Orden de compra/Presupuesto.

ANEXO 1: Subencargados del tratamiento (lista indicativa)

Proveedores LLM (según la arquitectura del Servicio): OpenAI, Anthropic, Grok, Google
Función: generación de IA.

Según las configuraciones y la disponibilidad técnica, determinados tratamientos podrán realizarse en la Unión Europea y/o fuera del Espacio Económico Europeo. Cuando sean necesarias transferencias fuera del EEE, estas estarán reguladas mediante mecanismos de transferencia apropiados (en particular cláusulas contractuales tipo y medidas adicionales cuando corresponda), de conformidad con el DPA cuando sea aplicable.

MyTraffic mantiene actualizada la lista de subencargados e informará al Cliente de los cambios materiales de conformidad con las presentes y/o con el DPA.

A solicitud escrita del Cliente, MyTraffic proporcionará la información disponible relativa a la localización principal por proveedor y a los mecanismos de transferencia aplicables.

ANEXO 2: AUP (Política de Uso Aceptable)

Usos prohibidos:

• Ilegal / fraude / suplantación / discriminación / acoso.
  
• Extracción masiva, scraping, crawling, automatización abusiva, elusión de cupos (cuentas múltiples, scripts).
  
• Carga, introducción o tratamiento de contenidos que vulneren derechos de terceros (derechos de autor, marcas) o que divulguen información confidencial de terceros sin autorización.
  
• Ingeniería inversa, intento de acceso a los prompts del sistema, exfiltración de secretos/datos.
  
• Prompt injection / jailbreak destinado a eludir las salvaguardas u obtener información interna.
  
• Carga de datos sensibles no autorizados.
  
• Automatización de decisiones sensibles sin supervisión humana.
  
• Generación, difusión o facilitación de malware, phishing, spam o cualquier actividad destinada a comprometer sistemas o cuentas.
  
• Carga de datos sensibles / categorías especiales en el sentido del RGPD (por ejemplo salud, biometría, opiniones políticas…) salvo autorización expresa por escrito y bajo un DPA y medidas de seguridad apropiadas.
  
• Uso destinado a generar de forma anormal un volumen elevado de tokens LLM, o a multiplicar artificialmente conversaciones/workflows con el fin de eludir los Cupos

Sanciones

Limitación, suspensión, rescisión; pueden aplicarse medidas inmediatas en caso de riesgo. MyTraffic podrá suspender inmediatamente en caso de riesgo de seguridad/cumplimiento/derechos de terceros y notificará al Cliente lo antes posible los motivos generales; el acceso podrá restablecerse si la infracción se corrige, salvo riesgo persistente u obligación legal.

ANEXO 3: Security Incident Exhibit (Anexo de Incidente de Seguridad)

1) Notificación

MyTraffic notificará al Cliente sin demora indebida tras la confirmación razonable de un incidente de seguridad que tenga impacto en el Servicio.
Si el incidente implica datos personales tratados por cuenta del Cliente, la notificación y la asistencia se realizarán conforme al DPA (RGPD).

La notificación se efectuará cuando MyTraffic confirme razonablemente un incidente de seguridad y este presente un impacto significativo sobre la confidencialidad, la integridad o la disponibilidad del Servicio o de los datos afectados.

2) Contenido mínimo

Descripción (naturaleza/fecha/alcance), tipos de datos potencialmente afectados, impacto probable, medidas ya adoptadas, recomendaciones al Cliente y próximos pasos.

La información comunicada se limita a la razonablemente disponible en el momento de la notificación y cuya divulgación esté permitida conforme a las exigencias legales, contractuales y de seguridad.

3) Canal

Correo electrónico al contacto de seguridad designado en la Order Form; en su defecto, al contacto contractual.
MyTraffic: support@mytraffic.fr (asunto: « Security Incident, GINI »).

4) Frecuencia

Actualizaciones razonables y proporcionales a la gravedad (por ejemplo, diarias si es crítico, semanales si es mayor).
Informe de cierre disponible previa solicitud razonable.

5) Cooperación

El Cliente cooperará de forma razonable; MyTraffic podrá imponer medidas conservatorias (restablecimiento, revocación de tokens, suspensión).

6) No reconocimiento de responsabilidad

Toda notificación o comunicación realizada en virtud del presente anexo no constituye un reconocimiento de culpa, responsabilidad o incumplimiento por parte de MyTraffic.

ANEXO 4: AI Safety Exhibit (Anexo de Seguridad de IA)

Casos de uso autorizados

Ayuda a la toma de decisiones business (análisis de zonas, síntesis de documentos, generación de tablas/insights).

Casos prohibidos/restringidos

Decisiones sensibles automatizadas sin supervisión; exfiltración; usos contrarios a la AUP.

Controles

Rate limiting, detección de anomalías, prevención de prompt-injection/jailbreak, filtros, medidas para reducir el riesgo de exposición de PII, trazabilidad, etc.

Los controles y medidas descritos anteriormente constituyen medidas técnicas y organizativas razonables destinadas a reducir los riesgos asociados al uso del Servicio. No garantizan la ausencia total de errores, sesgos, interrupciones o usos abusivos, ni un resultado específico.

Proceso

Red teaming mínimo, revisión de calidad, rollback/kill switch en caso de riesgo significativo.

Gestión de cambios

Versionado del modelo/dataset cuando sea razonablemente posible; notificación de cambios materiales (notas de versión / release notes).

Calificación regulatoria

El Servicio está diseñado y prestado como un sistema de inteligencia artificial de riesgo limitado en el sentido de la normativa europea aplicable, sujeto al cumplimiento por parte del Cliente de los casos de uso autorizados y de las restricciones previstas en las presentes y en la AUP.

Feedback

Canal de soporte para reportar outputs problemáticos y abusos.

ANEXO 5: Condiciones de Evaluación / Trial

6.1 Objeto

Cuando MyTraffic concede al Cliente acceso al Servicio a modo de prueba, evaluación, demostración o de forma gratuita (“Trial”), el Cliente podrá utilizar el Servicio dentro de los límites descritos a continuación y en la Interfaz del Servicio.

6.2 Duración

El Trial se concede por una duración fija de catorce (14) días naturales, salvo estipulación expresa en contrario comunicada en el momento de la activación (sitio web y/o Interfaz del Servicio).

La fecha de inicio y la fecha de finalización del Trial se muestran en la Interfaz del Servicio.

Salvo acuerdo expreso en contrario por parte de MyTraffic, el Cliente solo podrá beneficiarse de un Trial y/o de una oferta gratuita (“freemium”) una (1) vez cada seis (6) meses a partir del final del Trial/freemium anterior.

6.3 Acceso y activación (self-serve)

El Trial puede activarse en autoservicio a través del sitio web de MyTraffic, sin una cualificación previa obligatoria.

MyTraffic se reserva el derecho de limitar, suspender o rechazar el acceso al Trial en caso de abuso, fraude o incumplimiento de las presentes CGSU/AUP.

6.4 Alcance / Cupos / Soporte

Las funcionalidades accesibles durante el Trial, así como los cupos y los límites técnicos, son los indicados en la Interfaz del Servicio en el momento del uso.

El Trial se proporciona “tal cual” (as-is), sin garantía, sin compromiso de nivel de servicio (SLA) y con soporte limitado.

6.5 Continuidad Trial → oferta de pago (cuenta, datos, configuración)

En caso de suscripción a una oferta de pago al finalizar el Trial, el Cliente conservará la misma Cuenta, así como los parámetros, configuraciones y datos creados durante el Trial, sujeto al cumplimiento de las presentes CGSU y al pago de las sumas adeudadas.

Esta continuidad está garantizada siempre que la suscripción a una oferta de pago se realice como máximo dentro de un plazo de siete (7) días naturales tras la finalización del Trial.

6.6 Recordatorios antes del fin del Trial

Antes de la expiración del Trial, el Cliente podrá recibir notificaciones informativas (por email y/o in-app) relativas al próximo fin del Trial y a las modalidades de suscripción.

6.7 Fin del Trial / Upgrade / Pago

Al finalizar el Trial, en ausencia de suscripción a una oferta de pago, el acceso a las funcionalidades del Trial quedará bloqueado y se invitará al Cliente a suscribirse a una oferta de pago.

No se requiere ninguna información de pago para activar el Trial. La información de pago se solicita únicamente en el momento de la suscripción a una oferta de pago.

6.8 Modalidades de suscripción a la oferta de pago

La suscripción a una oferta de pago podrá realizarse:
(i) en autoservicio a través de la Interfaz del Servicio (en particular para el paquete Pro), o
(ii) a través de los equipos comerciales de MyTraffic, según el paquete seleccionado y las condiciones acordadas.

‍