Términos de Uso de Inteligencia Artificial

1. POR QUÉ ESTE DOCUMENTO ES SEPARADO

1.1. Usar funciones de inteligencia artificial implica enviar información del Usuario a proveedores especializados ubicados fuera del Perú. Eso es un tratamiento distinto del resto del Servicio y por eso se documenta aparte. Su base legal es el consentimiento propio, libre, previo, expreso e informado, porque en ODECIS la inteligencia artificial es opcional (cuadro de la cláusula 2).

1.2. En ODECIS, rechazar estos Términos no impide usar el Servicio: desactiva únicamente las funciones descritas en la cláusula 3. El Usuario conserva su cuenta, sus datos y todos los demás módulos de su Plan.

2. QUIÉN TRATA LOS DATOS

Base legal del tratamiento con inteligencia artificial:

3. QUÉ FUNCIONES DE IA EXISTEN Y QUÉ HACEN

3.1. Las funciones activas dependen del Plan contratado. La lista vigente se publica en esta URL y su actualización se rige por la cláusula 9.

4. QUÉ HACEMOS Y QUÉ NO HACEMOS CON LOS DATOS

4.1. ✅ Sólo para prestarle el Servicio al Usuario. La información se envía a los subencargados únicamente para ejecutar la función que el Usuario solicitó, y el resultado vuelve a su cuenta.

4.2. ❌ No se entrena ningún modelo con los datos del Usuario, ni del Proveedor ni de terceros.

4.3. ❌ No se usa la información de un Usuario en beneficio de otro. Cada organización está lógicamente separada y su contenido no alimenta las respuestas de nadie más.

4.4. ❌ No se venden ni ceden los datos a terceros con fines comerciales o publicitarios.

4.5. ✅ Uso agregado y anónimo. El Proveedor puede usar información estadística, agregada y anonimizada para operar y mejorar el Servicio, sin identificar al Usuario ni exponer su contenido.

5. SUBENCARGADOS Y TRANSFERENCIA INTERNACIONAL

5.1. Para prestar las funciones de la cláusula 3, el Proveedor transfiere datos a los siguientes proveedores, ubicados fuera del Perú:

5.2. La lista completa y vigente de todos los subencargados del Servicio —no sólo los de IA— se publica en la Política de Privacidad. Su modificación se notifica con treinta (30) días de anticipación.

5.3. Flujo transfronterizo. Conforme al Reglamento DS 016-2024-JUS, cuando el país de destino no cuente con un nivel adecuado de protección declarado por la Autoridad Nacional de Protección de Datos Personales, el Proveedor garantiza la protección mediante cláusulas contractuales u otros instrumentos jurídicos equivalentes suscritos con cada subencargado.

5.4. El Proveedor verifica y conserva evidencia documentada de las condiciones de tratamiento, entrenamiento y retención de cada subencargado, y las revisa al menos una vez al año.

5.5. Evidencia archivada de cada subencargado

Conclusión de la verificación: con Anthropic y OpenAI, la cláusula 4.2 se sostiene. Ambos declaran no entrenar con el contenido enviado a través de sus servicios comerciales o su API. Ninguno de los dos exigió cambiar la promesa.

⚠️ Dos cosas que esta evidencia NO cubre y el abogado debe ver:

1. La retención de Anthropic no está archivada. De OpenAI está documentado el plazo (hasta 30 días para monitoreo de abuso); de Anthropic solo está verificado el compromiso de no entrenamiento. Falta la pieza de conservación para poder completar la cláusula 8.2 respecto de ese proveedor.
2. «No entrenar» y «no conservar» son cosas distintas. Ambos proveedores retienen contenido por un tiempo acotado con fines de seguridad y prevención de abuso. La cláusula 4.2 promete lo primero, no lo segundo, y así debe leerse.

6. LA IA ASISTE — NO DECIDE SOLA

6.1. Los resultados de la inteligencia artificial son sugerencias, estimaciones y borradores. Pueden contener errores, imprecisiones u omisiones.

6.2. El Usuario es el responsable de revisarlos antes de actuar sobre ellos, en particular cuando incidan en obligaciones tributarias, comprobantes electrónicos, precios, inventario o decisiones sobre terceros.

6.3. No se adoptan decisiones que produzcan efectos jurídicos o afecten significativamente a una persona basándose únicamente en tratamiento automatizado. Toda decisión de esa naturaleza —por ejemplo, otorgar o negar crédito a un cliente del Usuario— requiere intervención humana del propio Usuario, que es quien decide.

Esto recoge el derecho al tratamiento objetivo del Art. 23 de la Ley 29733. Se asume aquí un estándar más exigente que el legal: la Ley exceptúa las decisiones adoptadas en el marco de la negociación, celebración o ejecución de un contrato, y aun así el Proveedor no automatiza ninguna decisión de ese tipo. El compromiso es deliberado y se mantiene aunque la excepción legal lo permitiría.

6.4. El Proveedor no responde por decisiones empresariales, tributarias o contractuales adoptadas por el Usuario con base en resultados de la inteligencia artificial, conforme a la cláusula 11.3 de los Términos y Condiciones.

7. CÓMO SE OTORGA Y CÓMO SE REVOCA EL CONSENTIMIENTO

7.1. Se otorga marcando una casilla específica —distinta de la de los Términos y Condiciones— no marcada por defecto, al activar las funciones de inteligencia artificial.

7.2. El Proveedor registra la versión aceptada, la fecha y hora, la dirección IP y el usuario que lo otorgó.

7.3. Se revoca en cualquier momento desde la configuración de la cuenta, sin expresión de causa y sin costo. La revocación:

• Desactiva las funciones de inteligencia artificial de la organización;
• No afecta la validez del tratamiento realizado antes de la revocación;
• No implica la baja del Servicio ni la pérdida de datos.

7.4. El consentimiento lo otorga quien tenga facultades de representación de la organización. El Usuario garantiza contar con base legal válida para que la información de terceros que carga —sus clientes, proveedores o trabajadores— sea tratada conforme a estos Términos.

8. CONSERVACIÓN Y SEGURIDAD

8.1. En ODECIS, las consultas y sus respuestas se conservan en la cuenta del Usuario mientras la relación esté vigente, para que pueda consultar su historial. Se eliminan conforme a la cláusula 12.4 de los Términos y Condiciones.

8.2. En los subencargados, la conservación se rige por las condiciones contratadas con cada uno:

• OpenAI: hasta treinta (30) días con fines de monitoreo de abuso, salvo que la ley exija un plazo mayor; transcurrido ese plazo, el contenido se elimina de sus sistemas. Cita textual y fuente en la cláusula 5.5.
• Anthropic PBC: el proveedor se ha comprometido a no entrenar sus modelos con el contenido enviado a través de sus servicios comerciales (cita textual y fuente en la cláusula 5.5). El plazo exacto de conservación está pendiente de confirmación documentada por parte del proveedor; en cuanto se confirme, se publicará en esta cláusula.

8.3. Incidentes de seguridad. Ante un incidente que afecte datos personales en los supuestos del Art. 34.1 del DS 016-2024-JUS —exposición de grandes volúmenes, afectación a un gran número de personas, datos sensibles o perjuicio evidente a otros derechos del titular—, el Proveedor notifica a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de haber tomado conocimiento, y al Usuario cuando el incidente lo afecte.

La notificación describe, como mínimo (Art. 34.2): la naturaleza del incidente, con los tipos de datos y el número aproximado de titulares afectados cuando sea posible; los datos de contacto para obtener más información; las consecuencias probables; y las medidas adoptadas o propuestas para remediarlo y mitigar sus efectos. Procedimiento completo en el Protocolo de Incidentes de Seguridad.

9. CAMBIOS

9.1. Estos Términos pueden actualizarse. Los cambios sustanciales —en particular la incorporación de un subencargado nuevo o de una finalidad nueva— se notifican con treinta (30) días de anticipación.

9.2. Se conserva el registro de versiones, de modo que siempre pueda determinarse qué versión aceptó cada Usuario y cuándo.

9.3. Si el Usuario no acepta el cambio, puede revocar el consentimiento conforme a la cláusula 7.3 sin afectar el resto del Servicio.

10. DERECHOS DEL TITULAR

Los derechos de acceso, rectificación, cancelación y oposición, y el procedimiento para ejercerlos, se rigen por la Política de Privacidad.