Las empresas tecnológicas avanzan más deprisa que las normas que las regulan. Los contratos de software y SaaS, las condiciones de las plataformas, los productos de inteligencia artificial, las operaciones de comercio electrónico y el tratamiento de datos personales plantean cada uno sus propias cuestiones jurídicas, y las respuestas difieren a menudo de una jurisdicción a otra.
Asesoramos a empresas tecnológicas, start-ups y empresas que adoptan nuevas tecnologías en sus contratos, productos y cumplimiento normativo. Nuestro trabajo abarca los contratos de software, SaaS y externalización, las condiciones de uso y las políticas de privacidad, la gobernanza y la regulación de la IA, las normas sobre comercio electrónico y servicios digitales, la ciberseguridad y la protección de datos personales conforme al RGPD y a otros regímenes internacionales de protección de datos.
Alcance de los servicios
- 01Contratos de software, SaaS, licencia y externalización
- 02Condiciones de plataformas, condiciones de uso y políticas de uso aceptable
- 03Gobernanza de la inteligencia artificial y cumplimiento regulatorio
- 04Programas de cumplimiento en materia de protección de datos personales
- 05Políticas de privacidad, consentimiento y prácticas sobre cookies
- 06Transferencias internacionales de datos y contratos de encargo del tratamiento
- 07Respuesta a brechas de datos e incidentes de ciberseguridad
- 08Normas sobre comercio electrónico, servicios digitales y marketing en línea
- 09Cualquier otra cuestión de tecnología, IA o protección de datos
Cómo trabajamos
Empezamos por cómo funciona realmente el producto o el sistema: qué datos utiliza, dónde está alojado, quiénes son los usuarios y a qué mercados llega. Después trasladamos los requisitos legales a cláusulas contractuales, políticas internas y decisiones de producto concretas que el equipo pueda aplicar.
Preguntas frecuentes
El RGPD puede aplicarse a una empresa establecida fuera de la Unión Europea cuando ofrece bienes o servicios a personas que se encuentran en la Unión o controla su comportamiento en ella. Su aplicación depende de las actividades concretas de la empresa.
Antes de adoptar herramientas de IA, una empresa debe tener en cuenta, entre otros aspectos, los datos que se introducirán en la herramienta, la confidencialidad y la propiedad intelectual, las condiciones del proveedor, la exactitud de los resultados y las normas regulatorias que puedan aplicarse al caso de uso.
Entre otros aspectos, el contrato debe regular el alcance de la licencia o del servicio, los niveles de servicio, el tratamiento de datos, la seguridad, la propiedad intelectual sobre el software y sobre los datos del cliente, los límites de responsabilidad y lo que ocurre a la terminación del contrato.
Cuando un proveedor de servicios trata datos personales por cuenta de un cliente, la normativa de protección de datos suele exigir un contrato por escrito que establezca el objeto, la duración, la finalidad, las medidas de seguridad y las obligaciones del encargado del tratamiento.
La empresa debe contener el incidente, valorar qué datos y qué personas se han visto afectados y determinar si la ley aplicable exige notificarlo a la autoridad o a los interesados. A menudo rigen plazos estrictos, por lo que contar con un plan de respuesta preparado de antemano resulta muy valioso.
La respuesta depende de las condiciones del proveedor de IA, de la normativa de derechos de autor aplicable y del grado de aportación humana. Las empresas que utilizan la IA en sus productos o contenidos deben revisar estas condiciones y sus propios contratos con clientes y colaboradores externos.