Condiciones de uso de la plataforma Prufy

Titular	Prufy Technologies, S.L.
NIF	En trámite
Domicilio a efectos de notificaciones	C. la Tesilla 6, 39012 Santander, Cantabria
Contacto	hola@prufy.io

• Plataforma: el servicio Prufy en app.prufy.io, con sus funciones, interfaces y API.
• Cliente: la organización que contrata la Plataforma. Es parte de estas condiciones.
• Usuario: la persona a la que el Cliente da acceso a su organización en la Plataforma.
• Administrador / Auditor: los roles que el Cliente asigna a cada Usuario. El Administrador gestiona las personas de la organización (invitar, cambiar rol, revocar acceso); el Auditor trabaja en las auditorías sin gestionar personas.
• Contenido del Cliente: todo lo que el Cliente y sus Usuarios cargan, crean o generan en la Plataforma: proyectos, notebooks, documentos, archivos, pruebas, hallazgos, casos, informes y resultados, incluidas las propuestas generadas por inteligencia artificial.
• Propuesta de IA: el texto, tabla, gráfico o resultado que la Plataforma genera con un modelo de inteligencia artificial a petición de un Usuario.

Prufy pone la Plataforma a disposición del Cliente para planificar, ejecutar, documentar y revisar trabajos de auditoría interna. Estas condiciones se completan con el pedido, la propuesta o el contrato firmado con el Cliente (el «Pedido») y con el Acuerdo de encargo de tratamiento. Si hay contradicción, prevalece el Pedido, después el Acuerdo de encargo en materia de datos personales y después estas condiciones.

La Plataforma está en fase de producto mínimo viable (MVP) en producción. Sus funciones pueden cambiar, ampliarse o retirarse; Prufy avisará con antelación razonable de los cambios que reduzcan de forma relevante lo contratado.

• El acceso es solo por invitación. Solo el Administrador de la organización invita, cambia roles y retira accesos, también a un notebook concreto. Nadie que no sea miembro de una organización o no tenga una invitación vigente puede acceder.
• Los Usuarios inician sesión con una cuenta de un proveedor de identidad admitido: Google o Microsoft (Microsoft Entra ID, cuentas de trabajo o centro educativo y cuentas personales de Microsoft). Prufy no gestiona contraseñas propias. Iniciar sesión no da acceso por sí solo: hace falta ser miembro de una organización o tener una invitación vigente.
• El Cliente es responsable de mantener al día la lista de Usuarios y sus roles, de revocar el acceso de quien deje de necesitarlo y de que sus Usuarios cumplan estas condiciones.
• Cada Usuario es responsable de proteger su cuenta y debe avisar a su Administrador y a hola@prufy.io si sospecha un acceso no autorizado.

El Cliente y sus Usuarios no pueden:

• usar la Plataforma para fines ilícitos o para tratar datos sin base legal;
• cargar código malicioso o contenido que infrinja derechos de terceros;
• intentar acceder a datos de otras organizaciones, eludir los controles de acceso o probar la seguridad de la Plataforma sin autorización escrita de Prufy;
• sobrecargar la Plataforma de forma deliberada, o extraer de ella datos o modelos de forma automatizada fuera de las API previstas;
• intentar que los modelos de IA revelen sus instrucciones o actúen contra estas condiciones;
• revender o poner la Plataforma a disposición de terceros ajenos a la organización, salvo que el Pedido lo permita.

El Cliente decide qué datos carga. Debe evitar cargar categorías especiales de datos personales o datos que no necesite para la auditoría, y es responsable de contar con base legal para tratarlos.

Las Propuestas de IA son borradores. Pueden ser incompletas o incorrectas. Prufy no toma decisiones profesionales: la validación final corresponde a la persona auditora. Antes de conservar, usar o comunicar una Propuesta de IA, un Usuario debe revisarla y decidir sobre ella. Las decisiones que se registran en la Plataforma quedan atribuidas a la persona que las toma.

El Cliente es responsable de las conclusiones, opiniones, informes y decisiones de auditoría que emita, con independencia de que haya usado Propuestas de IA para prepararlas. La Plataforma no presta asesoramiento legal, financiero ni de auditoría.

Para generar Propuestas de IA, la Plataforma envía al modelo solo la información necesaria para cada petición, con los correos enmascarados y los sujetos conocidos seudonimizados, a través de OpenRouter, que la encamina al modelo y puede tratarla fuera del Espacio Económico Europeo. En cada petición, Prufy pide a OpenRouter que solo intervengan proveedores que no conserven ni usen los datos (data_collection: deny y zdr). Los nombres de los recursos mencionados (archivos, hallazgos, tareas) viajan sin enmascarar.

• El Contenido del Cliente pertenece al Cliente. Las Propuestas de IA que se generan para el Cliente forman parte de su Contenido.
• El Cliente concede a Prufy una licencia limitada, no exclusiva y no transferible para alojar, tratar y mostrar el Contenido del Cliente con el único fin de prestar la Plataforma, conforme al Acuerdo de encargo de tratamiento.
• Prufy no usa el Contenido del Cliente para entrenar modelos de IA ni para fines propios.
• La Plataforma, su software, diseño, marcas y documentación pertenecen a Prufy o a sus licenciantes. El Cliente recibe un derecho de uso limitado, no exclusivo e intransferible durante la vigencia del Pedido.
• Si el Cliente envía sugerencias sobre la Plataforma, Prufy puede usarlas sin obligación, sin incluir Contenido del Cliente.

Cada parte tratará como confidencial la información de la otra que no sea pública, la usará solo para cumplir estas condiciones y la protegerá al menos con el cuidado que dedica a la suya. El Contenido del Cliente es siempre información confidencial del Cliente. La obligación no se aplica a la información que ya era pública, que se recibió legítimamente de un tercero o que se desarrolló de forma independiente, y cede ante una obligación legal o una orden de autoridad, que se comunicará a la otra parte cuando la ley lo permita. Dura mientras esté vigente el Pedido y cinco años después.

El Cliente es responsable del tratamiento de los datos personales incluidos en su Contenido y Prufy actúa como encargado, conforme al Acuerdo de encargo de tratamiento (art. 28 RGPD). Prufy es responsable de los datos de cuenta y de seguridad de los Usuarios, como explica la Política de privacidad de la plataforma.

Prufy hace esfuerzos razonables para mantener la Plataforma disponible y segura, pero durante la fase MVP no ofrece un acuerdo de nivel de servicio (SLA) salvo que se pacte en el Pedido. Puede haber interrupciones por mantenimiento, actualizaciones o causas ajenas; Prufy procurará avisar con antelación de las programadas. El soporte se presta por correo en hola@prufy.io.

El precio, la facturación y la forma de pago son los del Pedido. Los importes no incluyen los impuestos aplicables.

Prufy puede suspender el acceso de un Usuario o de la organización, en la medida mínima necesaria, si hay un riesgo de seguridad, un uso contrario a la sección 05, una orden de autoridad o un impago no subsanado tras aviso. Prufy avisará al Cliente antes, salvo urgencia, y restablecerá el acceso cuando desaparezca la causa.

• Estas condiciones se aplican mientras esté vigente el Pedido.
• Cualquiera de las partes puede resolver el Pedido si la otra incumple de forma grave y no lo corrige en 30 días desde el aviso.
• Al terminar, el Cliente dispone de 30 días para descargar su Contenido con las funciones de exportación de la Plataforma o pedir a Prufy una copia. Después, Prufy suprimirá el Contenido del Cliente de la Plataforma, incluidos sus archivos, salvo que la ley exija conservarlo. Las copias de seguridad se eliminan en su ciclo ordinario.
• Las secciones 07, 08, 14 y 16 siguen vigentes tras la terminación.

• La Plataforma se ofrece «tal cual» en fase MVP. Prufy no garantiza que esté libre de errores ni que sus Propuestas de IA sean exactas, completas o adecuadas para un fin concreto.
• Ninguna parte responde de lucro cesante, pérdida de negocio, de reputación o de datos indirecta, ni de daños indirectos o consecuenciales.
• La responsabilidad total de Prufy por cualquier causa relacionada con la Plataforma se limita a las cantidades pagadas por el Cliente en los doce meses anteriores al hecho que la origina.
• Estos límites no se aplican al dolo, a la culpa grave ni a lo que la ley no permita limitar.

Prufy puede actualizar estas condiciones. Publicará la versión vigente con su fecha y avisará al Cliente de los cambios relevantes con al menos 30 días de antelación. Si el Cliente no los acepta, puede resolver el Pedido antes de que entren en vigor.

Estas condiciones se rigen por la ley española. Las partes se someten a los juzgados y tribunales de Santander, salvo que la ley imponga otro.