Términos del Servicio

ZeusLock es editado y explotado por ZEUSLOCK, sociedad por acciones simplificada (société par actions simplifiée) con un capital de 100 euros, inscrita en el Registro Mercantil y de Sociedades de Nanterre con el número 105 482 707, con domicilio social en 11 allée des Ormes, 92420 Vaucresson, Francia.

Director de la publicación: Mohamed Rassoul Tounkara, Presidente.

Contacto: security@zeuslock.ai, teléfono +33 7 58 81 13 88.

El sitio y la plataforma están alojados en Francia por OVH SAS, 2 rue Kellermann, 59100 Roubaix, teléfono +33 9 72 10 10 07, en sus centros de datos de Gravelines.

En el resto del texto, «ZeusLock» o «nosotros» designa a ZEUSLOCK SASU, y «usted» o «el Cliente» designa a la organización que utiliza la plataforma.

ZeusLock es un servicio destinado a empresas, administraciones y organizaciones. No se ofrece a consumidores. La persona que crea una cuenta o firma un presupuesto declara actuar en nombre de su organización y tener poder para obligarla.

Usted acepta estas condiciones al crear una cuenta, firmar un presupuesto o una orden de pedido, o utilizar la plataforma. Si no las acepta, no utilice el servicio.

Su relación con ZeusLock puede basarse en varios documentos. En caso de contradicción, se aplican en este orden: el contrato o el presupuesto firmado, el acuerdo de tratamiento de datos personales, las presentes condiciones y, por último, la documentación del servicio. Las condiciones de compra o condiciones generales del Cliente no se aplican, aunque nos hayan sido enviadas.

ZeusLock es una plataforma que impide las fugas de datos hacia servicios de inteligencia artificial generativa. Detecta, en lo que sus empleados se disponen a enviar a una herramienta de IA, la información sensible definida por sus reglas, y la bloquea, la anonimiza o la señala según la política que usted haya elegido.

Según su suscripción, el servicio incluye:

• un panel de control para administrar sus usuarios, sus reglas de detección, sus incidentes, sus alertas y sus informes;
• componentes instalados en su entorno: una extensión para navegadores, un agente para los puestos de trabajo y una interfaz de línea de comandos;
• una API para integrar ZeusLock en sus herramientas, y la exportación de incidentes a su SIEM;
• la documentación y el soporte descritos en el artículo 12.

El contenido que sus empleados envían a las herramientas de IA es analizado en tiempo real por el motor de detección de ZeusLock, alojado en Francia, y descartado inmediatamente. Este contenido nunca se conserva. Solo se registran los metadatos del incidente: tipo de dato detectado, fecha y hora, aplicación afectada, usuario, acción aplicada. El análisis lo realizan nuestros propios modelos, en nuestros servidores. No transmitimos sus contenidos a ningún servicio de IA de terceros ni los utilizamos para entrenar nuestros modelos.

Hacemos evolucionar el servicio de forma continua. Durante su suscripción, no retiramos ninguna función esencial sin informarle con al menos sesenta días de antelación, salvo que una razón de seguridad o una obligación legal nos obligue a ello.

La edición desplegada en su propia infraestructura (edición on-premise) es objeto de un contrato distinto. Las presentes condiciones se aplican a la plataforma alojada por ZeusLock.

Usted crea su cuenta con información exacta y la mantiene actualizada. Un administrador designado por usted gestiona los usuarios de su organización, sus roles y sus reglas de detección.

Cada cuenta es personal. Las credenciales no se comparten. Le recomendamos activar la autenticación de dos factores en todas las cuentas de administración; es obligatoria para los roles más sensibles cuando la plataforma lo exige.

Usted es responsable de todo lo que se haga desde sus cuentas, por sus usuarios o por cualquier persona que haya obtenido acceso por su negligencia. Si detecta o sospecha un acceso no autorizado, avísenos sin demora en security@zeuslock.ai. Podemos suspender una cuenta que suponga un riesgo para la plataforma o para otros clientes, y se lo comunicamos de inmediato.

ZeusLock analiza lo que sus empleados envían a herramientas de IA. Usted decide desplegar los componentes de ZeusLock en sus puestos y navegadores, elige las reglas de detección y el modo aplicado (bloqueo, anonimización o simple señalización), y consulta los incidentes.

Como empleador y responsable del tratamiento, usted se compromete a informar a sus empleados de la implantación de ZeusLock y de sus finalidades, a consultar a los órganos de representación del personal cuando la ley lo exija, y a respetar el derecho laboral y el Reglamento General de Protección de Datos en su uso del servicio. ZeusLock no tiene acceso al contenido analizado y no decide ni las reglas ni su aplicación.

Nuestros precios no se publican en el sitio. Figuran en el presupuesto o la orden de pedido que preparamos para usted, junto con la duración de la suscripción, el número de usuarios, las funciones incluidas y la periodicidad de facturación. Los precios se entienden sin impuestos.

Las facturas se pagan a treinta días desde su fecha, mediante el medio de pago indicado en el presupuesto. En caso de retraso, se devengan de pleno derecho penalizaciones al tipo de refinanciación del Banco Central Europeo incrementado en diez puntos, así como una indemnización a tanto alzado de cuarenta euros por gastos de cobro, conforme al artículo L441-10 del Código de Comercio francés. Si una factura sigue impagada quince días después de un recordatorio por escrito, podemos suspender el acceso al servicio hasta su pago.

Podemos revisar nuestros precios en cada renovación de la suscripción, avisándole con al menos sesenta días de antelación a la fecha de renovación. Si rechaza el nuevo precio, puede no renovar.

Cuando ofrecemos un periodo de prueba gratuito, sirve para evaluar el servicio. Se proporciona tal cual, durante el periodo que indiquemos y sin compromiso de disponibilidad. Al final de la prueba, la cuenta se cierra y sus datos se eliminan en un plazo de treinta días, salvo que usted contrate una suscripción.

La suscripción comienza en la fecha indicada en el presupuesto y dura el periodo que en él se precisa. Después se renueva tácitamente por el mismo periodo, salvo que una de las partes avise a la otra por escrito al menos treinta días antes del vencimiento.

Cada parte puede poner fin al contrato si la otra incumple gravemente sus obligaciones y no subsana el incumplimiento en los treinta días siguientes a un requerimiento por escrito. También podemos poner fin al contrato sin preaviso en caso de un uso contrario al artículo 8 que ponga en peligro la plataforma o a terceros.

Si decidimos interrumpir el servicio, le avisamos con al menos tres meses de antelación y le reembolsamos la parte de la suscripción ya pagada que no se haya consumido.

Al final del contrato, cualquiera que sea su causa, su acceso a la plataforma cesa. Puede exportar sus reglas e incidentes desde el panel de control antes del vencimiento, o solicitarnos una exportación en los treinta días siguientes. Después eliminamos sus datos en un plazo de sesenta días, excepto lo que debamos conservar por ley (facturas, documentos contables) y las copias de seguridad, que se borran según su ciclo de rotación.

Usted utiliza ZeusLock respetando la legislación aplicable y los derechos de terceros. Está prohibido:

• eludir o intentar eludir las medidas de seguridad, autenticación o limitación de uso de la plataforma;
• descompilar, desensamblar o aplicar ingeniería inversa a la plataforma, los componentes cliente o la API, salvo en los casos previstos por la ley;
• revender, alquilar, prestar o redistribuir el servicio sin nuestro consentimiento por escrito;
• utilizar el servicio para vigilar a personas fuera del marco legal que le sea aplicable, o para vulnerar los derechos de sus empleados;
• sobrecargar o perturbar la plataforma, introducir en ella código malicioso, o realizar pruebas de intrusión sin nuestro consentimiento previo por escrito;
• acceder o intentar acceder a los datos de otra organización cliente;
• utilizar el servicio para una actividad ilegal.

Si constatamos un uso contrario a estas normas, podemos suspender el acceso afectado y, después, poner fin al contrato en las condiciones del artículo 7.

La plataforma, los componentes cliente, la API, la documentación, los modelos de detección, las marcas y los logotipos de ZeusLock nos pertenecen o pertenecen a nuestros licenciantes. Durante la suscripción, le concedemos un derecho de uso no exclusivo e intransferible del servicio, para las necesidades internas de su organización, dentro del límite del número de usuarios contratado. Este derecho no le confiere ningún otro derecho sobre el servicio.

Los componentes cliente pueden contener software libre, que sigue sujeto a sus propias licencias. La lista está disponible en la documentación.

Sus datos le pertenecen: sus reglas, sus incidentes, sus configuraciones y los datos personales de sus usuarios. Solo los tratamos para prestarle el servicio, en las condiciones del artículo 10. Podemos elaborar estadísticas de uso agregadas y anónimas, que no permiten identificar ni a su organización ni a sus usuarios, para hacer funcionar y mejorar el servicio.

Si nos hace llegar sugerencias u observaciones sobre el servicio, podemos utilizarlas libremente, sin contraprestación.

Tratamos datos personales en dos condiciones.

Para los datos de su cuenta y de sus interlocutores (identidad, datos de contacto profesionales, facturación, comunicaciones con nosotros, registros de conexión), somos responsables del tratamiento. Estos datos sirven para ejecutar el contrato, garantizar la seguridad del servicio, asistirle y cumplir nuestras obligaciones legales. Los conservamos durante el contrato y, después, el tiempo necesario para dichas obligaciones.

Para los datos tratados por la plataforma por cuenta de usted (identidad de sus usuarios, identificadores de puestos, metadatos de incidentes), usted es el responsable del tratamiento y nosotros somos su encargado. Este tratamiento se rige por el acuerdo de tratamiento de datos personales que forma parte de su contrato. Este precisa nuestros compromisos, la lista de nuestros subencargados y las condiciones de cualquier modificación de dicha lista.

Los datos de la plataforma están alojados en Francia. No transferimos datos personales fuera de la Unión Europea, salvo a un proveedor mencionado en el acuerdo de tratamiento y con las garantías previstas por el Reglamento General de Protección de Datos, en particular las cláusulas contractuales tipo de la Comisión Europea.

Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre los datos de los que somos responsables del tratamiento, así como del derecho a presentar una reclamación ante la autoridad francesa de protección de datos (CNIL). Escríbanos a security@zeuslock.ai; respondemos en el plazo de un mes. Para los datos de sus usuarios, es usted quien responde a las solicitudes; nosotros le prestamos la ayuda necesaria.

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos: cifrado de las comunicaciones, control de accesos, separación de los datos entre organizaciones, registro de actividad, copias de seguridad. Se describen en el acuerdo de tratamiento. Si una violación de datos personales le afecta, se lo comunicamos sin dilación indebida tras tener conocimiento de ella, con la información de que dispongamos.

Cada parte mantiene confidencial la información no pública que recibe de la otra en el marco del contrato, solo la utiliza para su ejecución y solo la comunica a las personas que necesitan conocerla y están sujetas a la misma obligación. Esta obligación dura mientras esté vigente el contrato y cinco años después de su finalización. No se aplica a la información que se haya hecho pública sin culpa, que ya conociera la parte que la recibe, o cuya comunicación imponga la ley o una autoridad.

Explotamos la plataforma con un objetivo de disponibilidad permanente y empleamos los medios razonables para alcanzarlo. No garantizamos una disponibilidad ininterrumpida. Las operaciones de mantenimiento planificadas se realizan, en la medida de lo posible, fuera del horario laboral en Francia y se anuncian con al menos cuarenta y ocho horas de antelación en el panel de control o por correo electrónico. Cuando existe un compromiso de nivel de servicio, figura en su contrato de suscripción; a falta de dicha cláusula, no se garantiza ningún nivel de servicio cuantificado.

El soporte se presta por correo electrónico, los días laborables en Francia. Los horarios, los plazos de atención y los posibles canales adicionales (chat, teléfono) se precisan en su contrato. Cualquier incidente de seguridad, vulnerabilidad o sospecha de compromiso se comunica a security@zeuslock.ai.

ZeusLock reduce el riesgo de fuga de datos hacia las herramientas de IA; no lo elimina. La detección se basa en reglas y modelos que pueden pasar por alto un contenido sensible o señalar un contenido que no lo es. No garantizamos que el servicio detecte o impida todas las fugas, y usted sigue siendo responsable de su política de seguridad, de la configuración de sus reglas y de la formación de sus empleados.

El servicio se presta con las funciones descritas en la documentación. No otorgamos ninguna otra garantía, expresa o implícita, en la medida permitida por la ley.

Nuestra responsabilidad, por todas las causas en conjunto, se limita al importe que nos haya pagado por los doce meses anteriores al hecho generador. No respondemos de los daños indirectos: pérdida de facturación, de clientela, de datos que usted no haya respaldado, daño a la imagen, coste de servicios sustitutivos. Estos límites no se aplican en caso de dolo o culpa grave, ni en los casos en que la ley prohíba limitar la responsabilidad.

Usted nos mantiene indemnes frente a cualquier reclamación de un tercero relacionada con un uso del servicio contrario a la ley o a las presentes condiciones, en particular respecto de sus obligaciones con sus empleados.

Podemos suspender total o parcialmente el servicio, tras avisarle cuando sea posible, en caso de impago en las condiciones del artículo 6, de uso contrario al artículo 8, de amenaza grave para la seguridad de la plataforma o de otros clientes, o de solicitud de una autoridad competente. La suspensión se levanta en cuanto desaparece su causa. No da lugar a indemnización alguna cuando se debe a un incumplimiento por su parte.

Por defecto, el sitio y la plataforma solo utilizan cookies estrictamente necesarias para su funcionamiento: autenticación, seguridad, preferencias de visualización. Los servicios opcionales del sitio (mensajería instantánea, reserva de citas, adaptación del idioma a su país) solo se activan con su consentimiento, que puede dar o retirar en cualquier momento a través del enlace «Preferencias de cookies» al pie de la página. Los formularios de registro e inicio de sesión utilizan un servicio de protección contra bots, que puede instalar sus propias cookies. También puede bloquear o eliminar las cookies desde la configuración de su navegador; algunas funciones podrían entonces dejar de funcionar.

Podemos modificar estas condiciones. Cuando una modificación reduzca sus derechos o aumente sus obligaciones, se lo comunicamos por correo electrónico o en el panel de control al menos treinta días antes de su entrada en vigor. Si la rechaza, puede poner fin al contrato antes de esa fecha, y le reembolsamos la parte de la suscripción no consumida. Transcurrido ese plazo, la continuación del uso del servicio supone la aceptación. Las demás modificaciones surten efecto con su publicación en el sitio.

Estas condiciones se rigen por el derecho francés.

En caso de desacuerdo, empezamos por hablarlo: cada parte puede dirigirse a la otra por escrito, y las partes procuran encontrar una solución en un plazo de treinta días. A falta de acuerdo, el litigio se somete al tribunal de actividades económicas de Nanterre (tribunal des activités économiques, antiguo tribunal de comercio), al que las partes atribuyen competencia exclusiva, incluso en procedimientos de urgencia, en caso de pluralidad de demandados o de llamada en garantía.

Estas condiciones están redactadas en francés. Las traducciones ofrecidas en el sitio se proporcionan para su comodidad; en caso de discrepancia, prevalece la versión francesa.

Si una cláusula de estas condiciones se declara nula o inaplicable, las demás siguen vigentes. El hecho de que una parte no ejerza un derecho no supone la renuncia a dicho derecho.

Usted no puede ceder el contrato sin nuestro consentimiento por escrito. Nosotros podemos cederlo a una sociedad vinculada o que asuma nuestra actividad, informándole de ello.

Ninguna de las partes es responsable de un incumplimiento debido a un caso de fuerza mayor en el sentido del artículo 1218 del Código Civil francés. Si la fuerza mayor dura más de sesenta días, cada parte puede poner fin al contrato.

Los registros y anotaciones de la plataforma, conservados en condiciones razonables de seguridad, hacen prueba de las operaciones realizadas. Las comunicaciones por correo electrónico y las aceptaciones realizadas en el panel de control tienen el mismo valor que un escrito firmado.

Las disposiciones de los artículos 9, 10, 11 y 13 siguen siendo aplicables tras el fin del contrato durante los plazos que prevén.