Definiciones

«Servicio» significa la aplicación DirectCase disponible en directcase.ai, que permite buscar y analizar fuentes jurídicas mediante tecnologías de IA.

«Usuario» significa la persona física o jurídica que haya celebrado un contrato con DirectCase mediante la aceptación de estos Términos.

«Términos» significa el presente documento, incluido el Apéndice A.

«Proveedor» significa un proveedor tercero contratado por DirectCase para poner a disposición modelos de inteligencia artificial o capacidad de procesamiento relacionada para el Servicio, según se identifica en la Documentación de Modelos de IA.

«Modelo» significa un modelo específico de inteligencia artificial (incluida cualquiera de sus versiones) puesto a disposición a través de un Proveedor u operado por la propia DirectCase y utilizado por el Servicio para generar Resultados.

«Documentación de Modelos de IA» significa la página disponible en www.directcase.ai/es/es/docs/models, según se actualice ocasionalmente, que se incorpora por referencia a estos Términos e identifica los Proveedores actuales, los Modelos que ponen a disposición y la clase de tratamiento de datos de cada Modelo (incluidos su estado de Retención Cero de Datos, el almacenamiento en caché y la región de procesamiento), junto con enlaces a los términos propios de cada Proveedor.

«Datos del Cliente» significa todos los datos, documentos, textos y demás contenidos, incluidos cualesquiera datos personales, que el Usuario cargue o introduzca en el Servicio, con exclusión de los Datos del Proveedor.

«Datos del Proveedor» significa el corpus propio de materiales jurídicos de DirectCase incorporado al Servicio —legislación, jurisprudencia, resoluciones regulatorias y otras fuentes públicas gubernamentales y jurídicas—, junto con la selección, estructuración, enriquecimiento y metadatos de DirectCase relativos a dichos materiales.

«Entrada» significa el material enviado a un Modelo para su procesamiento, que puede consistir en Datos del Cliente, Datos del Proveedor o una combinación de ambos.

«Resultado» significa el material generado y devuelto por un Modelo en respuesta a la Entrada.

«Datos del Sistema» significa los datos relativos al funcionamiento del Servicio que no sean Datos del Cliente ni Resultados, incluidos registros técnicos, telemetría, configuración y datos de uso agregados o seudonimizados.

«Caché» significa cualquier técnica o componente que almacene temporalmente Entradas, estados o representaciones computacionales intermedios (como representaciones de caché de clave-valor, incrustaciones o hashes criptográficos) o Resultados, con el fin de reducir la latencia o el coste computacional.

«Retención Cero de Datos» (ZDR) significa, respecto de un Modelo designado como tal en la Documentación de Modelos de IA, que el Proveedor aplicable no almacena en reposo los Datos del Cliente contenidos en la Entrada o el Resultado después de que se devuelva la respuesta ni los utiliza para entrenamiento, según se describe con mayor detalle en la Sección 9.

1. Aceptación de los Términos

Al utilizar el Servicio, usted confirma que ha leído y comprendido estos Términos (incluidos el Apéndice A — ATD y la Documentación de Modelos de IA) y la Política de Privacidad, y que acepta quedar vinculado por ellos.

2. Uso del Servicio

Uso exclusivamente empresarial: El Servicio está destinado exclusivamente a empresarios y empresas, es decir, a personas que lo utilicen en el marco de su actividad empresarial, comercial o profesional. El Servicio no está destinado a consumidores y no podrá utilizarse en calidad de consumidor. Al utilizar el Servicio, el Usuario confirma que actúa como empresa/empresario y no como consumidor.

Requisito de edad: El Servicio solo podrá ser utilizado por personas mayores de 18 años.

Licencia: DirectCase concede una licencia limitada, no exclusiva, intransferible y revocable para utilizar el Servicio mediante una cuenta de usuario personal vinculada a una persona física concreta (un «puesto»). Cada cuenta está destinada al uso exclusivo por una única persona autorizada; cuando el usuario sea una persona jurídica, la licencia abarcará un número de cuentas correspondiente al número de puestos adquiridos, y cada puesto se asignará a una persona concreta. El incumplimiento de la prohibición de compartir cuentas se considerará un incumplimiento sustancial de estos Términos y podrá dar lugar a la suspensión o resolución del acceso sin derecho al reembolso de las tarifas. A efectos de la aplicación técnica de la política de usuario único, cada cuenta está limitada a un máximo de 2 sesiones activas simultáneamente; el inicio de sesión en un tercer dispositivo finalizará automáticamente la sesión activa más antigua.

Restricciones: Usted acepta que no:

• Utilizará el Servicio para fines ilícitos
• Eludirá, desensamblará o descompilará el Servicio, ni intentará obtener el código fuente
• Distribuirá, venderá, arrendará ni transferirá derechos a terceros
• Compartirá la cuenta, las credenciales de acceso o los medios de acceso con ninguna otra persona, ni permitirá el uso simultáneo o alterno de una única cuenta por varias personas; cada cuenta solo podrá ser utilizada por una persona física autorizada
• Utilizará herramientas automatizadas (bots o scrapers) para acceder al Servicio
• Sobrecargará intencionadamente la infraestructura del Servicio
• Utilizará el Servicio para crear un producto competidor

Uso razonable: El límite diario de consultas de su plan (por ejemplo, 200 consultas al día) constituye el máximo permitido, no una asignación diaria garantizada. El límite se aplica por día natural y las consultas no utilizadas no se acumulan para el día siguiente. DirectCase se reserva el derecho de limitar la velocidad de acceso si los patrones de uso exceden las necesidades ordinarias de un usuario individual, particularmente en caso de envío automatizado o masivo de consultas. Estas reglas constituyen la política de uso razonable. DirectCase entiende que la práctica jurídica implica en ocasiones periodos de carga de trabajo intensiva; los usuarios que necesiten temporalmente límites superiores debido a una mayor demanda profesional podrán solicitar un aumento poniéndose en contacto con support@directcase.ai.

Acceso gratuito: El uso gratuito del Servicio sin suscripción de pago está limitado a 10 consultas por persona física en cualquier periodo de tres meses. Esta asignación corresponde a la persona, no a la cuenta: no puede multiplicarse ni renovarse creando cuentas adicionales, registrándose con otras direcciones de correo electrónico o identidades ni eludiendo el límite de cualquier otro modo, y las consultas realizadas a través de dichas cuentas vinculadas se contabilizan conjuntamente. Cualquier elusión de este tipo constituye un incumplimiento sustancial de estas Condiciones; DirectCase podrá vincular, restringir, suspender o cancelar las cuentas afectadas sin previo aviso y sin derecho a un uso gratuito adicional.

3. Suscripción (membresía mensual y anual)

Tipos de membresía: Suscripciones mensuales o anuales con diferentes funcionalidades y precios mostrados en el Servicio.

Descuentos anuales: La membresía anual podrá incluir un precio reducido vinculado a un compromiso de 12 meses.

Derecho del Proveedor a resolver: DirectCase podrá resolver unilateralmente la membresía por motivos de cumplimiento legal, seguridad o prevención de abusos, o por incumplimiento sustancial de los Términos. Cuando la resolución obedezca a motivos que no se deriven del incumplimiento de los Términos por parte del Usuario, DirectCase reembolsará la parte no utilizada de la suscripción. Cuando la resolución se deba al incumplimiento de estos Términos por parte del Usuario (incluido el uso compartido de cuentas), no existirá derecho al reembolso de las tarifas.

Renovación automática: La suscripción se renovará automáticamente hasta que el Usuario la cancele. Las tarifas correspondientes al nuevo periodo se cobrarán en la fecha de renovación.

Resolución por el Usuario: El Usuario podrá cancelar la suscripción en cualquier momento mediante la configuración de la cuenta o enviando un correo electrónico a info@directcase.ai. La cancelación surtirá efecto al finalizar el periodo de facturación en curso.

Términos contradictorios: En caso de contradicción, la información del pedido/pago prevalecerá sobre estos Términos.

4. Funciones en el tratamiento de datos personales

Categoría 1 — Datos de la cuenta del Usuario (DirectCase como Responsable del tratamiento)

Al registrar y gestionar la cuenta, DirectCase trata los datos personales del Usuario como Responsable del tratamiento [art. 4.7 del RGPD], en particular el nombre, la dirección de correo electrónico, la dirección de facturación y otros datos de contacto/identificación. Los detalles se recogen en la Política de Privacidad.

Categoría 2 — Contenido introducido en el Servicio (DirectCase como Encargado del tratamiento)

Todo el contenido introducido por el Usuario en el Servicio —consultas, textos, descripciones de asuntos o datos personales de terceros (clientes)— es tratado por DirectCase exclusivamente como Encargado del tratamiento [art. 4.8 del RGPD], siguiendo las instrucciones del Usuario. El tratamiento se rige por el Apéndice A — ATD.

5. Términos específicos para abogados

Confidencialidad: DirectCase se compromete contractualmente a mantener la confidencialidad de toda la información puesta a disposición a través del Servicio. Los empleados y colaboradores están sujetos a obligaciones de confidencialidad.

Consentimiento del cliente: El Usuario declara y garantiza que, antes de introducir en el Servicio datos personales de clientes o terceros, se ha obtenido una base jurídica válida para dicho tratamiento conforme al art. 6 del RGPD (y, cuando proceda, al art. 9.2 o al art. 10 del RGPD).

Fuentes públicas: El Servicio trabaja principalmente con fuentes jurídicas disponibles públicamente. La introducción de datos de clientes en el Servicio es opcional y queda enteramente bajo el control del Usuario.

Orientaciones del colegio de abogados: Se recomienda a los Usuarios que tengan en cuenta las orientaciones vigentes del colegio de abogados competente sobre el uso de herramientas de IA.

Elección del Modelo: Los Usuarios cuyo mandato o normas profesionales exijan garantías particulares para el tratamiento de datos podrán seleccionar un Modelo designado en la Documentación de Modelos de IA como de Retención Cero de Datos o como autoalojado por DirectCase.

Cláusula modelo: Puede solicitarse una cláusula modelo de consentimiento del cliente a info@directcase.ai.

6. Resultados de IA — aviso

El Servicio es una herramienta de investigación y análisis jurídicos. Al utilizar sus funcionalidades de IA, se informa al Usuario de que está interactuando con un sistema de inteligencia artificial. Los Resultados son generados por Modelos sobre una base probabilística, tienen carácter meramente informativo y no constituyen asesoramiento jurídico. DirectCase no es un despacho de abogados y no presta servicios jurídicos a través del Servicio.

Los Resultados pueden contener errores, omisiones o inexactitudes y, dado que se generan automáticamente, pueden ser similares o idénticos a resultados generados para otros usuarios. El Usuario es un profesional y es el único responsable de revisar y verificar todos los Resultados y de aplicar un criterio profesional independiente antes de basarse en ellos o utilizarlos. DirectCase no lleva a cabo decisiones automatizadas que produzcan efectos jurídicos o efectos de similar importancia con arreglo al art. 22 del RGPD.

7. Proveedores y Modelos de IA

7.1 Proveedores actuales. El Servicio genera Resultados utilizando Modelos puestos a disposición por Proveedores terceros y Modelos operados por la propia DirectCase. En la fecha de entrada en vigor de estos Términos, los Proveedores de IA son:

• OpenAI, Inc. (EE. UU.) — modelos GPT a través de la API de OpenAI (términos)
• Anthropic, PBC (EE. UU.) — modelos Claude a través de la API de Anthropic (términos)
• Google LLC (EE. UU.) — modelos Gemini a través de Google Cloud Vertex AI, incluido un proyecto específico en la UE configurado para la Retención Cero de Datos (términos)
• Modelos autoalojados de DirectCase — modelos de pesos abiertos operados por DirectCase en infraestructura de GPU alquilada a RunPod, Inc. (EE. UU.) en la UE, que únicamente proporciona capacidad de cómputo y no tiene acceso, como proveedor de modelos, a la Entrada ni al Resultado (términos)

El alojamiento de la aplicación es proporcionado por Hetzner Online GmbH (Alemania, UE) y Amazon Web Services, Inc. (regiones de la UE); véase el Apéndice A.

7.2 Documentación de Modelos de IA. La lista permanentemente actualizada de Proveedores y Modelos —incluidas la clase de tratamiento de datos de cada Modelo (Retención Cero de Datos, autoalojado o estándar), su forma de almacenamiento en caché, la región de procesamiento y los enlaces a los términos aplicables del Proveedor— se publica en la Documentación de Modelos de IA, que forma parte de estos Términos. El Usuario reconoce que los Modelos concretos disponibles a través del Servicio cambian con frecuencia por razones técnicas y comerciales. Los cambios en la Documentación de Modelos de IA se rigen por la Sección 7.3 (cambios de Modelos: operativos, sin notificación individual) y la Sección 7.4 (cambios de Proveedores: sustanciales, con notificación previa).

7.3 Cambios de Modelos (operativos). DirectCase podrá, en cualquier momento, añadir, retirar, sustituir, actualizar o reconfigurar los Modelos ofrecidos a través de Proveedores ya identificados en la Documentación de Modelos de IA, incluido el cambio a un Modelo completamente distinto del mismo Proveedor y no únicamente a una nueva versión. Dichos cambios y las actualizaciones de los metadatos técnicos de un Modelo no alteran los derechos u obligaciones de las partes, no constituyen una modificación de estos Términos y no requieren notificación individual; surtirán efecto al reflejarse en la Documentación de Modelos de IA, que DirectCase mantendrá actualizada.

7.4 Cambios de Proveedores (sustanciales). La contratación de un nuevo Proveedor que vaya a tratar Datos del Cliente, la eliminación de un Proveedor o la retirada de la designación de Retención Cero de Datos de un Modelo constituye un cambio sustancial. DirectCase lo notificará a los Usuarios afectados con al menos 14 días de antelación por correo electrónico y mediante la actualización de la Documentación de Modelos de IA. El Usuario tendrá derecho a rechazar dicho cambio y a resolver la suscripción afectada mediante notificación efectuada antes de que el cambio surta efecto, sin penalización y con el reembolso de las tarifas pagadas por adelantado y no utilizadas. Este derecho se añade a los derechos del Usuario a formular objeciones respecto de los subencargados del tratamiento con arreglo al Apéndice A.

7.5 Términos de los Proveedores. Los términos y condiciones aplicables a cada Modelo son determinados por el Proveedor correspondiente y se enlazan desde la Documentación de Modelos de IA. El Usuario es responsable de revisar los términos del Proveedor aplicables a los Modelos que utilice y de asegurarse de que su uso del Servicio, de la Entrada y del Resultado se ajuste a ellos. DirectCase realizará esfuerzos razonables para mantener actualizados la Documentación de Modelos de IA y los términos de los Proveedores enlazados; dado que estos están bajo el control de los Proveedores, DirectCase no garantiza su exactitud ni exhaustividad.

7.6 Protecciones de la cadena de suministro. Algunos Proveedores indemnizan a sus clientes, conforme a sus propios términos, frente a reclamaciones según las cuales los resultados generados por sus Modelos infringen derechos de propiedad intelectual de terceros. Cuando un tercero alegue que un Resultado no modificado infringe sus derechos de propiedad intelectual y dicho Resultado haya sido generado por un Modelo cuyo Proveedor ofrezca tal indemnización, DirectCase, a solicitud del Usuario: (a) ejercerá sus derechos correspondientes frente a dicho Proveedor y trasladará al Usuario todo el beneficio de cualquier defensa o indemnización efectivamente obtenida; (b) en la máxima medida legalmente permitida, cederá al Usuario las acciones de DirectCase frente a dicho Proveedor relacionadas con el Resultado afectado, de modo que el Usuario pueda ejercitarlas directamente contra el Proveedor en su propio nombre; y (c) prestará al Usuario la máxima cooperación razonable para el ejercicio de dichas acciones, incluida la puesta a disposición de los registros necesarios para fundamentarlas y, cuando proceda, la participación junto con el Usuario en una acción conjunta contra el Proveedor. Esta Sección crea derechos para el Usuario frente a los Proveedores a través de DirectCase; no hace responsable a la propia DirectCase del Resultado (Sección 12).

8. Propiedad intelectual

8.1 Reserva recíproca. Salvo que se indique expresamente en estos Términos, estos Términos no conceden a ninguna de las partes derecho alguno, implícito o de otro tipo, sobre el contenido o la propiedad intelectual de la otra parte. En las relaciones entre las partes, el Usuario conserva todos los derechos de propiedad intelectual sobre los Datos del Cliente, y DirectCase y sus licenciantes conservan todos los derechos de propiedad intelectual sobre el Servicio, su software y el corpus de Datos del Proveedor, incluidas su selección, ordenación, estructuración y enriquecimiento.

8.2 Entrada. En las relaciones entre las partes, el Usuario conserva todos los derechos, títulos e intereses que posea sobre los Datos del Cliente contenidos en la Entrada.

8.3 Resultado. Sujeto al cumplimiento de estos Términos por parte del Usuario, DirectCase cede al Usuario todos los derechos, títulos e intereses que, en su caso, posea sobre el Resultado, incluidos cualesquiera derechos sobre los Datos del Proveedor tal como se incorporen en dicho Resultado, de modo que el Usuario pueda utilizar libremente el Resultado. Esta cesión no concede al Usuario derecho alguno sobre el corpus de Datos del Proveedor, el Servicio o su software como tales. DirectCase no declara que el Resultado sea susceptible de protección mediante derechos de propiedad intelectual ni que esté libre de derechos de terceros.

8.4 Carácter no exclusivo del Resultado. El Usuario reconoce que los Resultados son generados automáticamente por Modelos y pueden ser similares o idénticos a resultados generados para otros usuarios. Las entradas enviadas por otros usuarios y los resultados generados para ellos no constituyen la Entrada, el Resultado ni los Datos del Cliente del Usuario, y no se concede al Usuario derecho alguno sobre ellos.

9. Tratamiento de datos y Retención Cero de Datos

9.1 Clases de tratamiento de datos. Cada Modelo se designa en la Documentación de Modelos de IA con una de las tres clases de tratamiento de datos siguientes:

• Retención Cero de Datos (ZDR): el Proveedor no almacena en reposo los Datos del Cliente contenidos en la Entrada o el Resultado después de que se devuelva la respuesta ni los utiliza para entrenamiento. En la configuración ZDR de DirectCase, el almacenamiento en caché de instrucciones está deshabilitado y el procesamiento está restringido a la UE.
• Autoalojado: el Modelo es operado íntegramente por DirectCase en infraestructura bajo su control; la Entrada y el Resultado no llegan a ningún proveedor tercero de modelos de IA. El proveedor de infraestructura de GPU únicamente suministra capacidad de cómputo y actúa como subencargado de infraestructura con arreglo al Apéndice A.
• Estándar: el Modelo se ejecuta en la API del Proveedor con arreglo a los términos de este, que pueden incluir una retención limitada (por ejemplo, para la supervisión de abusos), según se describe en las políticas enlazadas del Proveedor.

9.2 Caché y estados intermedios. El almacenamiento transitorio en Caché en memoria y las representaciones intermedias (como representaciones de caché de clave-valor, incrustaciones o hashes criptográficos) que existan únicamente durante el tiempo necesario para procesar las solicitudes y no se almacenen en reposo no constituyen retención a efectos de la designación ZDR. No se permite ningún almacenamiento persistente en reposo de Datos del Cliente para un Modelo designado como ZDR.

9.3 Funcionalidades no ZDR. Determinados Modelos y determinadas funcionalidades opcionales no son aptos para ZDR; su estado se identifica en la Documentación de Modelos de IA. Cuando el Usuario seleccione uno de dichos Modelos o funcionalidades, será aplicable el comportamiento de retención descrito en la Documentación de Modelos de IA y en los términos del Proveedor correspondiente.

9.4 Retención propia de DirectCase. La retención por parte de DirectCase de los Datos del Cliente dentro del Servicio se rige por el Apéndice A, incluida la eliminación automática de los datos de las conversaciones transcurridos 90 días. La designación ZDR describe la conducta del Proveedor, no la de DirectCase.

10. Prohibición del entrenamiento de IA

DirectCase no utilizará los Datos del Cliente ni los Resultados para entrenar, ajustar u optimizar ningún modelo de inteligencia artificial, ni permitirá que ningún Proveedor u otro subencargado del tratamiento lo haga. Esta prohibición es absoluta —el Servicio no ofrece ninguna posibilidad de consentir dicho uso— y se refleja en los acuerdos contractuales y las configuraciones de DirectCase con cada Proveedor.

11. Exclusión de responsabilidad por circunstancias ajenas al control

DirectCase no será responsable de retrasos o incumplimientos causados por circunstancias ajenas a su control razonable (interrupciones de infraestructuras de terceros, ciberataques, catástrofes naturales o actuaciones gubernamentales).

12. Limitación de responsabilidad

12.1 Función de intermediario. Respecto de los Modelos de terceros, DirectCase actúa como intermediario que facilita el acceso del Usuario a Modelos operados por Proveedores. Sujeto a la Sección 12.4, DirectCase no será responsable de los actos, omisiones, disponibilidad o términos de ningún Proveedor, ni de la exactitud, exhaustividad o idoneidad para un fin concreto de ningún Resultado.

12.2 Responsabilidad propia de DirectCase. DirectCase seguirá siendo responsable, de conformidad con estos Términos y la legislación aplicable, del funcionamiento de su propia infraestructura y del Servicio, así como de los Datos del Proveedor que la propia DirectCase aporte a la Entrada, conforme al nivel de diligencia aplicable a la recopilación y puesta a disposición de materiales procedentes de fuentes jurídicas.

12.3 Limitación. Sujeto a la Sección 12.4 y en la máxima medida permitida por la ley, DirectCase excluye toda responsabilidad por daños indirectos, incidentales, especiales, consecuentes o ejemplares, lucro cesante y pérdida de datos, y la responsabilidad total acumulada de DirectCase frente al Usuario no excederá las tarifas pagadas por el Usuario durante los 12 meses anteriores al hecho que dé lugar a la reclamación.

12.4 Excepción. Nada de lo dispuesto en estos Términos excluye o limita responsabilidad alguna que no pueda excluirse o limitarse conforme a la legislación aplicable.

13. Indemnización

Los Usuarios aceptan defender, indemnizar y mantener indemne a DirectCase frente a reclamaciones, responsabilidades, daños, pérdidas y costes derivados del uso del Servicio.

14. Cesión

DirectCase podrá ceder derechos/obligaciones a terceros; los Usuarios prestan su consentimiento a dicha cesión.

15. Legislación aplicable

Estos Términos se rigen por la legislación de la República Checa. Las controversias serán resueltas por los órganos jurisdiccionales competentes de la República Checa, con competencia territorial en el domicilio social de DirectCase.

16. Modificaciones de los Términos

DirectCase se reserva el derecho de modificar estos Términos en cualquier momento. Las modificaciones sustanciales requerirán una notificación previa de al menos 14 días por correo electrónico o a través del Servicio. Si el Usuario no acepta una modificación sustancial, podrá resolver la suscripción mediante notificación efectuada antes de que la modificación surta efecto, con el reembolso de las tarifas pagadas por adelantado y no utilizadas; la continuación del uso del Servicio después de que la modificación surta efecto constituirá su aceptación. Las actualizaciones de la Documentación de Modelos de IA se rigen por las Secciones 7.3 y 7.4.

17. Divisibilidad

Si alguna disposición se considera inválida o inaplicable, las disposiciones restantes permanecerán plenamente vigentes y efectivas.

18. Contacto

DirectCase s.r.o. Zenklova 2530/23, 180 00 Praha N.º de IVA: CZ24337269 | N.º de sociedad: 24337269 Inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga, expediente n.º C 439517 Correo electrónico: info@directcase.ai

---

APÉNDICE A — ACUERDO DE TRATAMIENTO DE DATOS (ATD)

De conformidad con el art. 28 del Reglamento (UE) 2016/679 (RGPD).

A.1 Partes y objeto

Responsable del tratamiento: Usuario del Servicio. Encargado del tratamiento: DirectCase s.r.o., n.º de sociedad (IČO): 24337269, con domicilio social en Zenklova 2530/23, 180 00 Praha, República Checa, inscrita en el Registro Mercantil llevado por el Tribunal Municipal de Praga con el expediente n.º C 439517. Objeto: Tratamiento de datos personales por cuenta del Responsable del tratamiento en la medida necesaria para prestar el Servicio. Duración: Durante la vigencia de la relación contractual; las obligaciones de confidencialidad subsistirán tras su terminación.

A.2 Naturaleza, finalidad y categorías del tratamiento

Tratamiento automatizado de datos personales mediante modelos lingüísticos de IA para la investigación jurídica y el análisis de documentos.

Finalidades: prestación del Servicio, funcionamiento técnico y seguridad, asistencia técnica.

Prohibición del entrenamiento de IA: El contenido de las consultas de los Usuarios y los datos enviados no se utilizan para entrenar los modelos de IA de DirectCase ni los de los subencargados del tratamiento (véase también la Sección 10 de los Términos).

Categorías de datos: datos de identificación y contacto de clientes, descripción de hechos, datos procesales (números de expediente, fechas de vistas) y otra información incluida en las consultas.

A.3 Obligaciones de DirectCase

DirectCase se compromete a: (a) tratar los datos únicamente siguiendo las instrucciones del Responsable del tratamiento; (b) garantizar la confidencialidad de las personas autorizadas; (c) aplicar medidas de seguridad conforme al art. 32 del RGPD (cifrado de datos en tránsito, copias de seguridad externas cifradas, control de acceso basado en funciones y registro de auditoría); (d) cumplir las condiciones relativas a la subcontratación del tratamiento; (e)–(h) asistir al Responsable del tratamiento en el cumplimiento de las obligaciones previstas en los arts. 32 a 36 del RGPD, gestionar las solicitudes de los interesados conforme a los arts. 15 a 22 del RGPD, suprimir o devolver los datos al finalizar el Servicio y permitir auditorías.

A.4 Subencargados del tratamiento

Encargado del tratamiento	Ubicación	Finalidad	Términos
OpenAI, Inc.	EE. UU.	Modelos lingüísticos de IA (GPT)	ATD
Anthropic, PBC	EE. UU.	Modelos lingüísticos de IA (Claude)	ATD
Google LLC	EE. UU.	Modelos lingüísticos de IA (Gemini a través de Google Cloud Vertex AI, incluido un proyecto específico de Retención Cero de Datos en la UE)	ATD
Hetzner Online GmbH	Alemania (UE)	Infraestructura de servidores	ATD
Amazon Web Services, Inc.	EE. UU. (datos almacenados en regiones de la UE)	Almacenamiento en la nube — archivos de usuarios y copias de seguridad cifradas (S3, región UE/Estocolmo)	ATD
RunPod, Inc.	EE. UU. (capacidad de GPU en la UE)	Infraestructura de GPU para los modelos autoalojados de DirectCase (únicamente capacidad de cómputo, sin acceso, como proveedor de modelos, a la Entrada ni al Resultado)	ATD

Los Proveedores de IA actuales, los Modelos que proporcionan y la clase de tratamiento de datos de cada Modelo (incluido su estado de Retención Cero de Datos) se publican en la Documentación de Modelos de IA.

Los cambios se anunciarán con 14 días de antelación; el Responsable del tratamiento tendrá derecho a formular una objeción motivada en el plazo de 14 días y a resolver el contrato en el plazo de 30 días si no se alcanza un acuerdo.

A.5 Notificación de violaciones de la seguridad de los datos personales

En caso de violación de la seguridad de los datos personales con arreglo al art. 4.12 del RGPD, DirectCase informará al Responsable del tratamiento sin dilación indebida y, a más tardar, en un plazo de 24 horas desde que tenga conocimiento de la violación.

A.6 Supresión y devolución de datos

Tras la terminación o previa solicitud, los datos serán suprimidos o devueltos. Los datos de las conversaciones se suprimirán automáticamente transcurridos 90 días.

A.7 Auditorías e inspecciones

Las auditorías podrán realizarse como máximo una vez cada 12 meses, previa notificación escrita con 30 días de antelación. Los costes correrán a cargo del Responsable del tratamiento.

A.8 Asistencia con las EIPD

Previa solicitud, prestaremos cooperación para las EIPD con arreglo al art. 35 del RGPD. Contacto: info@directcase.ai.

A.9 Persona de contacto

Consultas y solicitudes relativas al ATD: info@directcase.ai