Términos de servicio
| Campo | Valor de trabajo |
|---|---|
| Identificador | terms-of-service |
| Versión | 0.2-draft |
| Fecha de entrada en vigor | Pendiente |
| Operador | Angel Emmanuel Mora Rodríguez, persona física |
| Domicilio y contacto legal | Pendientes de completar |
1. Servicio
Semantara es una capa de control para aplicaciones que consumen proveedores de inteligencia artificial. Según la configuración y las capacidades disponibles, puede autenticar solicitudes, usar credenciales BYOK, seleccionar modelos, aplicar failover, medir costos y operar mecanismos de clasificación y caché.
La documentación describe el comportamiento vigente. Funciones marcadas como calibración, experimental, beta o próximamente no forman parte de una obligación de disponibilidad.
2. Uso empresarial y facultades
El servicio se ofrece inicialmente para uso empresarial o profesional. Quien crea una cuenta o acepta estos términos declara que:
- tiene capacidad legal para contratar;
- tiene al menos 18 años;
- proporciona información correcta;
- si actúa por una organización, tiene facultades para obligarla;
- cuenta con derechos e instrucciones válidas sobre los datos que envía.
La definición final de “Cliente”, “Usuario autorizado” y “Semantara” deberá armonizarse con el DPA y el flujo real de registro.
3. Cuenta y aceptación
El registro requerirá una casilla obligatoria, desmarcada por defecto, para aceptar una versión identificada de estos términos y reconocer el aviso de privacidad.
Semantara conservará evidencia de la versión, fecha y origen de la aceptación. Verificar el correo, abrir un enlace o continuar usando el servicio no sustituirá por sí solo una aceptación que la ley o el contrato exijan expresamente.
El cliente debe proteger su correo, API key administrativa y API keys operativas. Es responsable de las acciones efectuadas con credenciales bajo su control, excepto cuando sean consecuencia directa de una falla atribuible a Semantara. Debe notificar de inmediato cualquier acceso no autorizado.
4. Credenciales BYOK y proveedores externos
El cliente puede conectar credenciales de proveedores de IA. Declara que está autorizado para utilizarlas y que su relación con cada proveedor permite el procesamiento solicitado.
Semantara cifra las credenciales BYOK en reposo y las utiliza para enviar solicitudes al proveedor configurado. Los proveedores externos aplican sus propios términos, políticas, disponibilidad, precios y restricciones. Semantara no controla sus modelos ni garantiza que mantengan una respuesta, precio o capacidad determinada.
Algunas funciones internas, como clasificación de complejidad y embeddings, pueden usar credenciales y proveedores contratados por Semantara. Este flujo deberá quedar descrito en el aviso de privacidad, el DPA y la lista de subprocesadores.
5. Contenido e instrucciones
Entre las partes, el cliente conserva los derechos que tenga sobre sus prompts, datos y configuraciones. Los derechos sobre respuestas de modelos están sujetos además a los términos del proveedor correspondiente y a la legislación aplicable.
El cliente instruye a Semantara a tratar el contenido únicamente para prestar, proteger, medir y soportar el servicio, salvo que exista una autorización independiente y específica.
El cliente no deberá enviar contenido cuando no tenga base o facultades para hacerlo, ni usar el servicio para eludir obligaciones de privacidad, confidencialidad, propiedad intelectual o regulación sectorial.
6. Caché y reutilización
El alcance de caché puede configurarse por API key:
disabled: no incorpora el contenido de esa key al caché;public: utiliza un pool compartido entre clientes;private-client: limita el pool al cliente;private-key: limita el pool a la API key.
Cuando el cliente selecciona public, instruye a Semantara a almacenar el contenido elegible
—incluidos prompt, respuesta y embedding— dentro del pool compartido y a hacerlo elegible para
reutilización entre clientes mediante los mecanismos habilitados. El alcance public no ofrece
aislamiento por cliente. Para contenido que el cliente no pueda reutilizar o compartir
legítimamente, incluidos datos personales, confidenciales o secretos, deberá seleccionar un alcance
privado o disabled y aplicar los controles apropiados a su caso.
El serving por similitud semántica permanece apagado mientras se calibra. Este estado no detiene la
generación de embeddings ni la escritura del caché y no debe interpretarse como ausencia de
tratamiento. Los alcances privados restringen el conjunto de candidatos por cliente o por key,
mientras que public conserva su carácter compartido.
El aviso de privacidad y las prácticas de datos describirán la conservación, la expiración y las opciones de purga disponibles. La expiración por TTL puede impedir la reutilización sin producir de inmediato el borrado físico de la fila. Semantara deberá informar cualquier cambio material que amplíe las finalidades o modifique sustancialmente estos alcances.
7. Uso aceptable
El cliente no puede usar Semantara para:
- acceder sin autorización a sistemas, cuentas o credenciales;
- distribuir malware, explotar vulnerabilidades o interferir con el servicio;
- infringir derechos de terceros;
- procesar contenido ilícito;
- ocultar o falsear identidad, origen o consumo;
- revender acceso salvo acuerdo expreso;
- realizar pruebas de carga o seguridad que afecten a terceros sin autorización;
- utilizar datos personales sensibles o sistemas de alto riesgo sin controles y acuerdo específicos;
- eludir límites, bloqueos, políticas del proveedor o medidas de seguridad.
Semantara podrá investigar actividad razonablemente sospechosa y limitar o suspender el acceso en la medida necesaria para contener un riesgo. Cuando sea viable, informará al cliente y permitirá subsanar.
8. Planes, cobros y cancelación
Los precios, moneda, periodicidad y características incluidas se mostrarán antes de contratar. La activación de un plan pagado depende de la confirmación del webhook del procesador de pagos, no del retorno del navegador.
Para cobros recurrentes, el flujo deberá obtener consentimiento expreso e informado, mostrar monto, periodicidad y fecha de cobro, y conservar evidencia. Cuando corresponda una renovación automática, Semantara deberá notificarla con al menos cinco días naturales de anticipación y ofrecer un mecanismo de cancelación inmediata sin penalización conforme a la legislación aplicable.
Stripe procesa los pagos mediante Checkout y Billing Portal. La política final deberá definir impuestos, reembolsos, pagos fallidos, cambios de precio, prorrateos y efectos de la cancelación.
9. Cambios y funciones experimentales
Semantara puede mejorar o modificar el servicio. Los cambios que reduzcan materialmente una función contratada, alteren el tratamiento de datos o modifiquen estos términos se comunicarán con una antelación razonable y, cuando corresponda, requerirán nueva aceptación.
Las funciones experimentales pueden cambiar, suspenderse o producir resultados imprecisos. No deben usarse como única base para decisiones médicas, legales, financieras, de seguridad o que produzcan efectos significativos sobre personas.
10. Seguridad e incidentes
Semantara mantendrá medidas administrativas, técnicas y físicas proporcionales al riesgo y notificará los incidentes conforme a la ley y al DPA aplicable.
El cliente debe configurar alcances, credenciales y permisos de acuerdo con su riesgo. Ninguna parte deberá afirmar que el servicio es infalible, completamente seguro o certificado si no existe evidencia vigente que lo respalde.
11. Confidencialidad y tratamiento de datos
Cada parte protegerá la información confidencial de la otra y la utilizará sólo para cumplir la relación. Las excepciones, duración, divulgaciones obligatorias y remedios se detallarán en la versión jurídica final.
El tratamiento de datos personales se regirá por el aviso de privacidad y, cuando Semantara actúe como encargado, por el DPA.
12. Propiedad intelectual
Semantara y sus licenciantes conservan los derechos sobre el software, documentación, marca y materiales del servicio. Se concede al cliente un derecho limitado, revocable, no exclusivo y no transferible para usar el servicio durante la vigencia de su cuenta.
Los comentarios o sugerencias no transferirán automáticamente derechos más amplios que los necesarios para evaluarlos; la cláusula final deberá evitar una cesión desproporcionada.
13. Suspensión, terminación y datos
El cliente podrá cancelar conforme al flujo de facturación. Semantara podrá suspender por riesgo de seguridad, uso prohibido, falta de pago u obligación legal, aplicando una medida proporcional.
Antes de declarar vigentes estos términos se deberán definir:
- plazo para exportar información;
- fecha de terminación efectiva;
- tratamiento de facturas y obligaciones pendientes;
- desactivación de API keys;
- devolución o eliminación de contenido;
- propagación a backups;
- datos que deban conservarse por obligación legal o defensa de reclamaciones.
14. Garantías y responsabilidad
Los modelos de IA pueden producir errores y los proveedores externos pueden fallar. El cliente debe evaluar las respuestas antes de usarlas y mantener controles adecuados a su caso.
Pendiente de revisión jurídica: garantías expresas, exclusiones permitidas, límite monetario, daños excluidos, indemnización, excepciones por confidencialidad, datos, propiedad intelectual, dolo o culpa grave. No se incorporará una exención genérica que contradiga derechos irrenunciables.
15. Ley, jurisdicción y contacto
La relación se regirá por las leyes aplicables de México, sin perjuicio de normas imperativas que protejan a la parte contratante.
Pendiente de revisión jurídica: jurisdicción, mecanismo de solución de controversias, domicilio para notificaciones y canal de reclamaciones.
16. Versiones
La versión efectiva mostrará fecha de publicación, entrada en vigor e historial de cambios. Los cambios materiales requerirán el mecanismo de notificación o reaceptación que corresponda.
Referencia normativa para el flujo de suscripción
La Ley Federal de Protección al Consumidor incluye obligaciones específicas para información, consentimiento, renovación y cancelación en servicios con cobros recurrentes. Su aplicación concreta al modelo B2B deberá ser revisada.