Orizon AI — Condiciones del servicio

Estas condiciones rigen el uso de la aplicación Orizon AI (el «Servicio»). Se celebran entre Orizon S.r.l., Via Cefalonia 70, 25124 Brescia (BS), Italia, NIF IT04484750981 («Orizon»), y la organización que ha contratado el Servicio o, en su defecto, la persona que lo utiliza («usted»).

No rigen la navegación por el sitio orizon.one, sujeta a las condiciones del sitio, que son distintas. Si ha suscrito con Orizon un pedido, un contrato marco o un acuerdo de tratamiento de datos, ese documento prevalece sobre estas condiciones en caso de conflicto.

Orizon AI reúne documentos, reuniones, correo y calendario en espacios de trabajo y responde preguntas sobre ellos, citando la fuente de cada respuesta. Se presta de forma autoalojada, sobre infraestructura que usted controla, o como instancia gestionada por Orizon en la Unión Europea. Cuál de las dos se aplica consta en su pedido.

Orizon puede añadir, modificar o retirar funcionalidades. Si un cambio reduce sustancialmente la funcionalidad contratada, Orizon lo notificará según la sección de cambios.

Se necesita una cuenta. Puede crearse directamente o iniciando sesión con Orizon SSO, Google o Microsoft. Usted es responsable de la exactitud de los datos de registro, de la confidencialidad de sus credenciales y de cuanto se haga a través de su cuenta. Comunique a Orizon sin demora cualquier uso no autorizado.

El Servicio es un producto empresarial. No está destinado a menores de 16 años ni se vende a consumidores como producto de consumo; si aun así una persona lo utiliza como consumidor, la sección de ley aplicable preserva sus derechos imperativos.

Durante la vigencia de la suscripción, Orizon le concede un derecho no exclusivo, intransferible y no sublicenciable de uso del Servicio para sus fines empresariales internos, dentro de los límites del pedido.

No se permite copiar, revender, alquilar, sublicenciar ni poner el Servicio a disposición de terceros como servicio, realizar ingeniería inversa salvo en la medida en que esa restricción sea inexigible legalmente, retirar avisos de titularidad ni usar el Servicio para desarrollar un producto competidor.

No utilizará el Servicio para:

• infringir la ley o los derechos de terceros
• subir o conectar contenido sobre el que no tenga derechos
• intentar acceder a otro inquilino, espacio de trabajo o cuenta, o eludir controles de acceso, límites de uso o de frecuencia
• introducir software malicioso o interferir con la integridad o el rendimiento del Servicio
• generar o difundir material ilícito, difamatorio o que acose o ponga en peligro a una persona
• tratar categorías especiales de datos personales o datos de menores, salvo acuerdo expreso por escrito con Orizon

Usted conserva todos los derechos sobre los documentos, mensajes, archivos y demás material que suba o conecte al Servicio (el «Contenido del Cliente»). Orizon no adquiere su titularidad.

Concede a Orizon únicamente la licencia limitada necesaria para alojar, indexar, procesar y mostrar el Contenido del Cliente con el fin de prestarle el Servicio, siguiendo sus instrucciones o las de su organización. Nada en estas condiciones permite a Orizon usar el Contenido del Cliente para entrenar o mejorar modelos de aprendizaje automático o de inteligencia artificial, y Orizon no lo hace.

Entre usted y Orizon, el resultado que el Servicio genera a partir de su Contenido del Cliente le pertenece. Orizon conserva todos los derechos sobre el Servicio en sí, incluidos software, modelos, interfaces y documentación.

El Servicio se conecta a cuentas de terceros mediante dos integraciones distintas, cada una con su propio consentimiento. El inicio de sesión identifica la cuenta y, si usted lo desea, permite conectar una carpeta de Google Drive o OneDrive a un espacio de trabajo. El conector de Correo y Calendario se autoriza por separado para cada buzón y puede revocarse buzón a buzón en cualquier momento. Ninguna de las dos es necesaria para usar el Servicio.

El conector de Correo y Calendario solicita permisos de lectura para mostrar, buscar y resumir correo, calendario y contactos, y los permisos de escritura necesarios para que usted responda o agende desde el compositor. El asistente no puede utilizar esos permisos de escritura: enviar un mensaje y crear, actualizar o eliminar un evento se rechazan siempre que los solicita el modelo y solo ocurren cuando usted pulsa enviar.

Su uso de los servicios de Google y Microsoft sigue rigiéndose por sus acuerdos con dichos proveedores. Los datos obtenidos mediante los conectores se tratan según el aviso de privacidad de Orizon AI, que forma parte de estas condiciones por remisión.

El Servicio utiliza modelos de lenguaje. Su resultado puede ser inexacto, incompleto, desactualizado o sencillamente erróneo, y puede parecer seguro sin serlo. Las respuestas citan el mensaje, el evento o el archivo del que proceden precisamente para que usted pueda comprobarlas.

Usted es responsable de revisar y verificar el resultado antes de confiar en él y de cualquier decisión que tome sobre esa base. El resultado no constituye asesoramiento jurídico, financiero, médico ni de otra índole profesional.

El Servicio no adopta decisiones automatizadas con efectos jurídicos o similarmente significativos. Redacta; decide una persona. En particular, no se envía ningún mensaje ni se modifica ningún calendario sin que usted revise el borrador y pulse enviar.

Al Servicio le resulta aplicable el Reglamento (UE) 2024/1689 (Reglamento de IA). Orizon es el proveedor del sistema de IA; la organización cliente que lo utiliza es el responsable del despliegue. Cada rol conlleva obligaciones propias, que esta sección reparte.

Transparencia (artículo 50). El Servicio se identifica como sistema de IA en su interfaz, de modo que la persona sepa que interactúa con una IA desde la primera interacción. El contenido que el Servicio genera —un borrador de respuesta, un resumen, un briefing— se presenta como generado por IA dentro del producto, y Orizon está implementando el marcado legible por máquina del texto generado, conforme al artículo 50(2) y al plazo transitorio del 2 de diciembre de 2026.

No es un sistema de alto riesgo, salvo que usted lo convierta en tal. Tal como se suministra, el Servicio es un asistente general de conocimiento y productividad y no encaja en ninguna categoría de alto riesgo del Anexo III. Si lo despliega para adoptar o influir de manera determinante en decisiones sobre contratación, promoción, despido, asignación de tareas o supervisión de trabajadores, acceso a la educación, solvencia u otra finalidad del Anexo III, ese despliegue puede ser de alto riesgo y usted asume las obligaciones de responsable del despliegue que de ello se derivan, incluidas la supervisión humana, el registro y, cuando proceda, la evaluación de impacto sobre los derechos fundamentales. Tal uso queda fuera de la finalidad prevista declarada por Orizon y requiere acuerdo previo por escrito.

Alfabetización en materia de IA (artículo 4). Cada parte adoptará medidas razonables para que su personal que trate con el Servicio tenga un nivel suficiente de alfabetización en IA. Orizon contribuye con documentación de producto que describe lo que el Servicio puede y no puede hacer, y con las citas que acompañan a cada respuesta.

Registros. El Servicio registra las preguntas, las respuestas y las fuentes de las que procede cada respuesta, de modo que un responsable del despliegue que necesite trazabilidad la tenga. La conservación de esos registros es la establecida en el aviso de privacidad o en su pedido.

Orizon persigue la continuidad del Servicio pero no garantiza que sea ininterrumpido ni esté libre de errores. Todo compromiso de disponibilidad y todo tiempo de respuesta de soporte son los indicados en su pedido; en su defecto, el soporte se presta en horario laboral italiano conforme a criterios de diligencia comercial razonable.

Orizon puede realizar mantenimiento y, cuando sea posible, programará el planificado fuera del horario laboral. En un despliegue autoalojado la disponibilidad depende de su infraestructura y es responsabilidad suya.

Los precios, la periodicidad de facturación y las condiciones de pago son los indicados en su pedido. Salvo indicación en contrario, los precios no incluyen el IVA ni otros impuestos aplicables y son pagaderos en los 30 días siguientes a la factura. En caso de impago, Orizon podrá suspender el Servicio previo aviso por escrito y un plazo razonable para subsanar.

Cada parte cumplirá la normativa de protección de datos aplicable. Cuando Orizon trate datos personales por cuenta de usted, lo hará como encargado y siguiendo sus instrucciones documentadas, al amparo de un acuerdo de tratamiento disponible a solicitud, que prevalece sobre estas condiciones en materia de protección de datos.

El tratamiento de datos personales por el Servicio, incluidos los procedentes de una cuenta de Google o Microsoft conectada, se describe en el aviso de privacidad de Orizon AI.

Orizon mantiene medidas técnicas y organizativas propias de un producto de seguridad: cifrado de credenciales en reposo con AES-256-GCM, cifrado en tránsito, aislamiento de espacios de trabajo con control de acceso por espacio, acceso del personal con privilegio mínimo, registro y operaciones certificadas conforme a ISO/IEC 27001.

Orizon le notificará sin dilación indebida, tras tener conocimiento de ello, cualquier incidente de seguridad que afecte a sus datos en la instancia gestionada, con la información disponible en ese momento y con actualizaciones a medida que avance la investigación. En un despliegue autoalojado, la detección y la notificación le corresponden a usted; Orizon apoyará su investigación a solicitud.

Si está sujeto a la Directiva (UE) 2022/2555 (NIS2), a DORA o a un régimen comparable, Orizon facilitará, previa solicitud razonable y con sujeción a confidencialidad, la información que necesite para su propia diligencia debida sobre la cadena de suministro y sus obligaciones de notificación, incluidas nuestras certificaciones, una descripción de las medidas anteriores y la información sobre incidentes descrita en esta sección. Cualquier derecho de auditoría será el establecido en su pedido o en el acuerdo de tratamiento de datos.

Cada parte mantendrá confidencial la información confidencial de la otra, la usará solo para ejecutar estas condiciones y la protegerá con una diligencia al menos razonable. Ello no se aplica a la información que sea pública sin incumplimiento, ya fuera lícitamente conocida, se desarrolle de forma independiente o deba divulgarse por ley, en cuyo caso se informará antes a la otra parte cuando sea lícito.

Orizon garantiza que prestará el Servicio con pericia y diligencia razonables y que tiene derecho a conceder los derechos que aquí concede.

Por lo demás, y en la máxima medida permitida por la ley, el Servicio se presta «tal cual» y Orizon excluye cualquier otra garantía, expresa o implícita, incluida la idoneidad para un fin concreto y la no infracción, así como cualquier garantía de que el resultado del Servicio sea exacto o completo. Nada en estas condiciones excluye una garantía que no pueda excluirse legalmente.

Ninguna de las partes excluye ni limita su responsabilidad por muerte o lesiones personales causadas por negligencia, por dolo o declaraciones fraudulentas, ni por cuanto no pueda excluirse o limitarse legalmente conforme al derecho italiano.

Sin perjuicio de lo anterior, y en la máxima medida permitida por la ley: ninguna parte responderá de daños indirectos o consecuenciales, lucro cesante, pérdida de ingresos, de fondo de comercio o de ahorros previstos; y la responsabilidad total agregada de cada parte derivada de estas condiciones en cualquier periodo de doce meses se limita a los precios pagados o pagaderos por usted por el Servicio en ese periodo.

Orizon no responde de las pérdidas derivadas de que usted confíe en resultados del Servicio que no haya verificado ni, en un despliegue autoalojado, de la disponibilidad, seguridad o configuración de la infraestructura que usted controla.

Orizon le defenderá frente a reclamaciones de terceros según las cuales el Servicio, usado conforme a estas condiciones, infrinja sus derechos de propiedad intelectual, y abonará los daños definitivamente concedidos, siempre que usted lo notifique con prontitud, le ceda la dirección de la defensa y preste asistencia razonable.

Usted defenderá a Orizon frente a reclamaciones de terceros derivadas del Contenido del Cliente, de su uso del Servicio en contra de estas condiciones o de resultados sobre los que actuó sin verificarlos, en las mismas condiciones.

Estas condiciones tienen la duración indicada en su pedido o, en su defecto, se extienden hasta el cierre de la cuenta.

Cualquiera de las partes puede resolver por incumplimiento sustancial no subsanado en 30 días desde el aviso por escrito. Orizon puede suspender el acceso de inmediato cuando sea necesario para proteger la seguridad o integridad del Servicio, o cuando lo exija la ley, informándole tan pronto como sea lícito.

A la resolución cesa su derecho de uso del Servicio. Podrá exportar el Contenido del Cliente durante los 30 días siguientes, transcurridos los cuales Orizon lo eliminará conforme a los plazos de conservación del aviso de privacidad. Desconectar un buzón elimina de inmediato los datos indexados de él, según se describe allí.

Orizon puede modificar estas condiciones. Los cambios sustanciales se notificarán a través del Servicio o por correo a la dirección asociada a la cuenta, al menos 30 días antes de su entrada en vigor, salvo que un cambio anticipado venga exigido por la ley o sea necesario ante un riesgo de seguridad. El uso posterior a la fecha de efecto constituye aceptación. Si no acepta un cambio sustancial, puede resolver antes de que surta efecto y obtener el reembolso prorrateado de lo pagado por el periodo no disfrutado.

Ninguna parte responde del incumplimiento causado por hechos fuera de su control razonable. Usted no puede ceder estas condiciones sin el consentimiento de Orizon; Orizon puede cederlas a una empresa de su grupo o en el marco de una fusión o venta de activos. Si una cláusula resulta inexigible, las demás siguen vigentes. No ejercer un derecho no supone renunciar a él. Estas condiciones, junto con su pedido y los documentos a los que remiten, constituyen el acuerdo íntegro entre las partes sobre su objeto.

Estas condiciones se rigen por la ley italiana, con exclusión de sus normas de conflicto y de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías. El Tribunal de Brescia, Italia, tiene jurisdicción exclusiva sobre cualquier controversia derivada de ellas o relacionada con ellas.

Cuando utilice el Servicio como consumidor, esta cláusula no le priva de la protección de las disposiciones imperativas de la ley de su país de residencia habitual ni de su derecho a acudir a los tribunales de dicho país.