Términos y condiciones

1. Entre quiénes es este acuerdo

Theruka Decision Memory es operado por TECNOLOGIAS DE LA INFORMACION THERUKA SPA, una sociedad constituida en Chile que opera bajo el nombre Theruka. En estos términos, "nosotros" y "nos" se refieren a TECNOLOGIAS DE LA INFORMACION THERUKA SPA, y "tú" se refiere a la persona que los acepta.

"Los Servicios" son Theruka Decision Memory, incluidos theruKO, su asistente de IA, y el conector de Decision Memory para asistentes de IA, y cualquier otro producto que TECNOLOGIAS DE LA INFORMACION THERUKA SPA ofrezca bajo estos términos.

Si aceptas en nombre de una organización, confirmas que estás autorizado para obligar a esa organización, y "tú" se refiere tanto a ti como a esa organización.

2. Cuentas y acceso

Una cuenta se identifica por una dirección de correo electrónico. El inicio de sesión se hace con Google Sign-In o con un enlace de un solo uso enviado a esa dirección. No pedimos ni almacenamos contraseñas.

Eres responsable de quién puede leer la dirección de correo con la que inicias sesión. Cualquier persona que pueda recibir correo en esa dirección puede acceder a tu espacio de trabajo.

Una cuenta tiene un solo propietario. El propietario puede invitar a otras personas como editores o lectores, decidir qué pueden ver, comprar y cambiar el plan, y eliminar la cuenta. Los editores y los lectores no pueden hacer esas cosas.

3. Tus datos siguen siendo tuyos

Conservas todos los derechos que ya tenías sobre los datos de programa que ingresas en el producto: tus proyectos, hitos, riesgos, decisiones y planes cargados. No reclamamos su propiedad.

Nos otorgas permiso para almacenar y tratar esos datos solo en la medida necesaria para operar el producto para ti: para mostrártelos, para compartirlos con las personas que invites, para generar los reportes que pidas y para mantener copias de seguridad.

No vendemos tus datos. No los compartimos con nadie fuera de los subencargados indicados en la política de privacidad. No los usamos para entrenar modelos de IA ni para ajustar (fine-tuning) modelos.

Se aplica una excepción, y se trata de conteos, no de contenido. Cuando una mitigación que registraste ha sido evaluada, agregamos a un conteo compartido la clasificación del riesgo, la clasificación de la mitigación, el veredicto y el mes, para que el producto pueda decir qué ha funcionado realmente frente a un tipo de problema. Ningún texto que hayas escrito, ni nada que te identifique a ti o a tu programa, forma parte de eso. Se describe en detalle en "La biblioteca de patrones" de la política de privacidad, y puedes desactivarlo.

4. Lo que no puedes hacer

No uses el producto para almacenar contenido ilícito, para infringir derechos de terceros ni para conservar datos personales respecto de los cuales no tengas una base legal.

No intentes acceder al espacio de trabajo de otro cliente, sondear la seguridad del servicio o interferir con ella, ni usar medios automatizados para imponerle una carga mayor que la del uso normal.

No revendas ni sublicencies el acceso. Los asientos son para personas identificadas; no está permitido compartir un mismo inicio de sesión entre varias personas.

5. Funciones de IA

Algunas funciones envían partes de tu espacio de trabajo a un proveedor de IA para generar un resumen, un borrador o una sugerencia. Cada una de ellas se activa cuando una persona hace clic en algo: nada se envía en segundo plano.

El resultado de la IA es un borrador, no un consejo, y puede estar equivocado. Es tu responsabilidad verificar todo aquello en lo que te bases o que envíes a otros. No garantizamos que el resultado de la IA sea exacto, completo o adecuado para un fin determinado.

Cada cuenta tiene un modo de datos. Una cuenta configurada en modo de prueba no envía absolutamente nada al proveedor de IA. La configuración está en la página de la cuenta y tiene efecto de inmediato.

6. Cómo vendemos y a quién le compras realmente

Las suscripciones, los asientos adicionales y los paquetes de créditos de IA no los vendemos directamente. Se venden a través de Paddle (Paddle.com Market Limited), que actúa como Merchant of Record (comerciante registrado) en cada compra. Paddle aparece identificado en el proceso de pago, en tu recibo y en tu estado de cuenta.

Las renovaciones, los asientos adicionales que se agreguen a una suscripción, la cancelación y los reembolsos también se gestionan a través de Paddle.

Esto tiene un significado específico y conviene dejarlo claro. El Merchant of Record es el vendedor oficial de la transacción: contrata contigo la compra, recibe el pago, emite la factura o el recibo y es la parte que aparece en el estado de cuenta de tu tarjeta o de tu banco.

También significa que tus datos de pago nunca quedan en nuestro poder. Los números de tarjeta, los datos bancarios y cualquier otro medio de pago van al Merchant of Record y a sus procesadores de pago. No pasan por nuestros sistemas y nunca los almacenamos.

7. IVA e impuestos sobre las ventas

Como el Merchant of Record es el vendedor, es responsable de calcular, cobrar y pagar a la autoridad tributaria el IVA, el GST y los impuestos sobre las ventas de tu compra, en la jurisdicción que te corresponda.

Los precios que se muestran en el producto no incluyen esos impuestos, salvo que se indique lo contrario. El monto efectivamente cobrado, incluido cualquier impuesto, se muestra en el proceso de pago antes de que pagues y en la factura que recibes.

Las facturas y los recibos fiscales los emite Paddle, no nosotros. Si necesitas que se registre un número de IVA, que se vuelva a emitir una factura fiscal o que se corrija el tratamiento tributario de una compra, esa solicitud debe dirigirse a Paddle: nosotros no podemos cambiarlo después. Podemos indicarte qué compra debes citar.

8. Lo que recibimos de la venta

Lo que nos llega de una compra es un derecho de uso: en qué plan estás, cuántos asientos adicionales compraste, cuántos créditos de IA, cuándo se renueva la suscripción y si sigue vigente. Aceptas que almacenemos esos registros de derechos de uso y que los usemos para decidir qué puede hacer tu cuenta.

También conservamos un registro de los eventos de pago que nos envía el Merchant of Record (que un pago se realizó, falló o fue reembolsado, y a qué compra corresponde), porque sin él no se puede investigar ni corregir un pago que no se aplicó.

No recibimos ni almacenamos tu medio de pago, tu dirección de facturación ni ningún otro dato del titular de la tarjeta. Ninguna parte de nuestro sistema está dentro del alcance de PCI DSS, porque ningún dato de titulares de tarjeta entra en él.

9. Facturación, renovación y reembolsos

Los planes se facturan mensual o anualmente por adelantado y se renuevan automáticamente hasta que se cancelen. Cancelar detiene la renovación; no acorta el período que ya pagaste, y conservas el plan hasta que ese período termine.

Los precios pueden cambiar. Un cambio en el precio de un plan que ya tienes se aplica en tu próxima renovación, no durante un período que ya pagaste.

Los reembolsos se evalúan caso por caso y se procesan a través del Merchant of Record. Cuando se otorga un reembolso, también podemos retirar lo que se pagó con él: asientos adicionales, un paquete de créditos de IA o el plan mismo. Se te informará cuál.

10. Lo que almacenamos sobre ti y lo que nunca almacenamos

Los únicos datos personales que conservamos sobre ti como individuo son la dirección de correo electrónico con la que inicias sesión y un nombre visible, cuando tú o el propietario de tu cuenta lo hayan configurado. No pedimos contraseña, número de teléfono, dirección postal, fecha de nacimiento ni cargo, y no tenemos ningún campo donde ponerlos.

Todo lo demás que almacenamos es el contenido de tus programas: proyectos, hitos, riesgos, decisiones y los archivos que cargas. Lo que pongas ahí es tu elección y tu responsabilidad: consulta la cláusula 4. Si pones datos personales de otras personas en un hito o en un riesgo, fuiste tú quien decidió hacerlo, y necesitas una base legal para ello.

Nunca almacenamos datos de titulares de tarjeta de ningún tipo: ni números de tarjeta, ni fechas de vencimiento, ni códigos de seguridad, ni datos bancarios. Conservarlos le corresponde al Merchant of Record, no a nosotros.

Nunca almacenamos información de salud ni médica, y el producto no está diseñado, ofrecido ni es adecuado para datos cubiertos por HIPAA. No ingreses ese tipo de datos en él. No firmaremos un Business Associate Agreement, y usar el producto con ese fin constituye un incumplimiento de estos términos.

11. Datos personales que conservas sobre otras personas

Si ingresas en el producto datos personales de otras personas (un colega nombrado como responsable de un hito, una parte interesada en la lista de un proyecto, alguien a quien invitas o a quien envías un enlace para compartir), respecto de esos datos tú eres el responsable del tratamiento y nosotros los tratamos por cuenta tuya.

Nuestro Anexo de tratamiento de datos rige ese tratamiento. Forma parte de estos términos y lo aceptas al aceptarlos; no necesitas firmarlo por separado. Está publicado en /dpa y cubre qué tratamos y por qué, los subencargados que usamos y el aviso que recibes antes de que cambien, la seguridad, la notificación de violaciones de datos personales en 72 horas, la ayuda con los derechos de los titulares de los datos, la eliminación cuando te vas y, dicho con claridad, lo que no ofrecemos.

Si tu organización necesita una copia firmada por ambas partes para sus propios registros, pídela y te la proporcionaremos.

Nada de eso cambia la cláusula 4: lo que ingresas es tu decisión, y necesitas una base legal para ello.

12. Cómo se mantienen separados tus datos

Cada registro que almacenamos pertenece a una cuenta y se escribe y se lee mediante el identificador de esa cuenta. Las consultas se limitan a ella en el servidor, en cada solicitud, en lugar de filtrarse en el navegador.

El contenido de una cuenta nunca se combina con el de otra, nunca se agrupa para producir un resultado compartido y nunca se usa para responder la solicitud de otra cuenta. Solo se comparte donde tú lo creas deliberadamente: al invitar a alguien a tu cuenta o al emitir un enlace para compartir. La única excepción son los conteos anónimos de resultados descritos en "La biblioteca de patrones" de la política de privacidad, que no contienen contenido ni identificadores.

El acceso se controla en el servidor en cada solicitud. El rol de una persona y los proyectos dentro de su alcance se determinan a partir de la cuenta sobre la que consulta, no de nada que envíe el navegador.

13. Eliminar tus datos por tu cuenta

No tienes que escribirnos para que se eliminen tus datos, ni tienes que esperarnos. El propietario de una cuenta puede eliminarla desde la página de facturación dentro del producto, en cualquier momento, sin pedírselo a nadie.

Hacerlo cancela primero cualquier suscripción vigente y luego borra de forma permanente el espacio de trabajo y todo lo que contiene: proyectos, portafolios, hitos, riesgos, mitigaciones, decisiones, reportes ejecutivos, integraciones y enlaces para compartir. Es inmediato y no se puede deshacer, ni por ti ni por nosotros.

Lo que se conserva es el registro de facturación y tu aceptación de estos documentos, porque estamos obligados a conservar el primero y porque el segundo es el registro de que aceptaste esto. Ninguno de los dos contiene el contenido de tus programas.

14. Planes gratuitos y pruebas

Un plan gratuito o una prueba pueden modificarse o retirarse, y sus límites pueden ajustarse. No lo haremos de una forma que elimine el acceso a datos que ya ingresaste.

Una prueba termina en la fecha que se muestra en el producto. Cuando termina, la cuenta pasa al plan gratuito y se aplican los límites de ese plan.

15. Disponibilidad

Procuramos mantener el servicio disponible y lo monitoreamos, pero no ofrecemos una cifra de disponibilidad garantizada y este acuerdo no incluye ningún compromiso de nivel de servicio.

Podemos suspender el servicio por mantenimiento. Cuando esté planificado, avisaremos en el producto siempre que sea razonablemente posible.

16. Terminación del acuerdo

Puedes dejar de usar el producto en cualquier momento. El propietario de una cuenta puede eliminarla desde la página de facturación.

Eliminar una cuenta es permanente. Primero se cancela cualquier suscripción vigente y luego se borra el espacio de trabajo y todo lo que contiene: proyectos, hitos, riesgos, decisiones, reportes, enlaces para compartir e integraciones. No se puede deshacer y no podemos recuperarlo después. Los registros de facturación se conservan, porque estamos obligados a conservarlos.

Podemos suspender o dar por terminada una cuenta que incumpla estos términos o que no haya pagado. Cuando una cuenta se suspende por falta de pago, pasa a ser de solo lectura en lugar de cerrarse: tus datos no quedan retenidos. Puedes seguir leyéndolos, descargar sus reportes en PDF y pedirnos una copia completa, como se describe en la política de privacidad.

17. Responsabilidad

Nada en estos términos limita la responsabilidad por muerte o lesiones personales causadas por negligencia, por fraude ni por cualquier otra cosa que legalmente no pueda limitarse.

Sujeto a lo anterior, nuestra responsabilidad total frente a ti en cualquier período de doce meses se limita al monto que nos pagaste por el producto en ese período.

No somos responsables por pérdidas indirectas o consecuenciales, por lucro cesante o pérdida de oportunidades, ni por decisiones tomadas sobre la base de resultados generados por IA.

18. Cambios en estos términos

Podemos modificar estos términos. Cada versión tiene una fecha, y la versión que aceptaste queda registrada en tu cuenta.

Cuando un cambio afecte de manera significativa tus derechos o lo que podemos hacer con tus datos, te pediremos que aceptes la nueva versión antes de seguir usando el producto. Cuando no sea así, la versión vigente se publicará aquí y se aplicará desde su fecha de entrada en vigor.

19. Ley aplicable y cómo contactarnos

Estos términos se rigen por las leyes de Chile, y los tribunales de Santiago tienen jurisdicción, salvo cuando la ley de tu propio país te otorgue un derecho irrenunciable a presentar un reclamo localmente.

Preguntas sobre estos términos: support@theruka.com.