Términos de Servicio de 008 Agent

Estos Términos regulan el acceso y uso de 008 Agent, plataforma operada por 008 TECHNOLOGIES, S.L. ("008"), con NIF B56862246 y domicilio social en Calle José Echegaray, 8, planta 2, 28232 Las Rozas de Madrid (Madrid), España. Están dirigidos exclusivamente a empresas y profesionales: no son un contrato con consumidores.

1. Aceptación y ámbito

1.1. Aceptación. El Cliente acepta estos Términos al crear una Cuenta en 008 Agent, al marcar la casilla de aceptación durante el registro o, si fuera anterior, al acceder al Servicio o utilizarlo por cualquier vía, incluida la API Partner. La aceptación produce efectos desde ese momento y sin necesidad de firma manuscrita.

1.2. Representación. Quien acepta estos Términos declara disponer de poder bastante para obligar a la persona jurídica o al profesional en cuyo nombre actúa. Los requisitos de elegibilidad del Cliente y el régimen de los Usuarios Autorizados se regulan en la cláusula 10.

1.3. Contratación entre empresas. El Servicio se ofrece únicamente a empresas, profesionales y demás personas que contratan en el marco de su actividad empresarial o profesional. El Cliente declara que contrata en esa condición y que no actúa como consumidor. En consecuencia, no resultan de aplicación las normas de protección de los consumidores y usuarios, incluido el derecho de desistimiento.

1.4. Documentos incorporados. Forman parte inseparable de estos Términos y se incorporan por referencia: la Política de Privacidad publicada por 008, el Anexo I — Acuerdo de Encargo del Tratamiento, el Anexo II — Lista de subencargados y el Anexo III — Política de Uso Aceptable de Mensajería. El Cliente declara haberlos leído antes de aceptar.

1.5. Ámbito de aplicación. Estos Términos se aplican al acceso al Panel, al uso del Servicio a través de cualquier Canal, al uso de la API Partner y a cualquier actividad realizada bajo la Cuenta del Cliente, con independencia de quién la ejecute materialmente.

1.6. Vigencia de la versión. Rige la versión publicada en el momento del uso. Las modificaciones se comunican y entran en vigor conforme a la cláusula 20.

2. Definiciones

Los términos que siguen tienen, cuando figuran en mayúscula inicial, el significado que aquí se les atribuye, tanto en el cuerpo principal como en los Anexos. El singular comprende el plural y a la inversa.

• Agente: la configuración conversacional creada por el Cliente en el Servicio —instrucciones, personalidad, modelo, bases de conocimiento y Herramientas asociadas— que genera y envía respuestas automatizadas en nombre del Cliente a través de uno o varios Canales.
• Anexos: los Anexos I, II y III de estos Términos.
• API Partner: la interfaz programática publicada por 008 bajo la ruta /api/v1, que permite consultar el estado de la Cuenta y lanzar Campañas mediante una Clave de API.
• Campaña: el envío programado o inmediato de Mensajes salientes a un conjunto de Destinatarios, con o sin pasos posteriores encadenados, iniciado por el Cliente desde el Panel o mediante la API Partner.
• Canal: cada medio de mensajería a través del cual opera el Servicio y que el Cliente conecta a su Cuenta, incluidos WhatsApp Business, Messenger, Instagram, los comentarios públicos de Facebook e Instagram, Telegram, el webchat integrable en sitios del Cliente y cualesquiera otros que 008 habilite.
• Clave de API: la credencial secreta emitida por 008 que autentica las llamadas a la API Partner e identifica a la Cuenta que las realiza.
• Cliente: la persona física o jurídica titular de la Cuenta que acepta estos Términos.
• Contenido del Cliente: cualquier dato, texto, archivo, imagen, audio, base de conocimiento, instrucción, lista de contactos, Plantilla o configuración que el Cliente o sus Usuarios Autorizados introduzcan en el Servicio, así como los Mensajes intercambiados con los Destinatarios a través de la Cuenta.
• Contenido Generado por IA: las salidas producidas por el Agente, incluidos textos, resúmenes, transcripciones, decisiones de invocar Herramientas y cualquier otro resultado generado mediante modelos de inteligencia artificial.
• Conversación: la secuencia de Mensajes intercambiados entre el Cliente, a través del Servicio, y un Destinatario concreto en un Canal determinado, junto con su historial y metadatos asociados.
• Credenciales: los identificadores, contraseñas, factores de autenticación, tokens, secretos y demás datos de acceso que permiten operar la Cuenta o los sistemas de terceros que el Cliente conecte al Servicio.
• Cuenta: el espacio de trabajo del Cliente en el Servicio, con sus Usuarios Autorizados, Canales conectados, Agentes, contactos, Saldo y configuración.
• Datos Personales: la información definida como tal en la Normativa de Protección de Datos.
• Destinatario: la persona física o jurídica con la que el Cliente se comunica a través del Servicio; es el usuario final del Canal y no es parte de estos Términos.
• Documentación: la documentación técnica y funcional del Servicio y de la API Partner que 008 publica y mantiene actualizada.
• Estadísticas Agregadas: la información estadística, agregada y anonimizada derivada del uso del Servicio, de la que no resulte posible identificar, directa ni indirectamente, al Cliente, a sus Usuarios Autorizados ni a los Destinatarios.
• Herramientas: las acciones que el Cliente configura para que el Agente pueda ejecutarlas durante una Conversación, incluidas llamadas a endpoints HTTP, webhooks, integraciones con sistemas de gestión de clientes y servidores MCP remotos.
• MCP: el protocolo de contexto de modelo (Model Context Protocol) y, por extensión, los servidores remotos compatibles con dicho protocolo que el Cliente conecte al Servicio para exponer Herramientas al Agente.
• Mensaje: cada unidad de comunicación enviada o recibida a través de un Canal, incluidos los mensajes de texto, las Plantillas, los archivos adjuntos y los medios de voz e imagen.
• Meta: Meta Platforms, Inc., sus filiales y las entidades que operan WhatsApp, Messenger e Instagram.
• Normativa de Protección de Datos: el Reglamento (UE) 2016/679, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y cualquier otra norma de protección de datos aplicable al tratamiento.
• Opt-in: el consentimiento previo, informado, específico e inequívoco del Destinatario para recibir Mensajes del Cliente a través de un Canal, obtenido conforme a la normativa aplicable y a las Políticas de Meta.
• Opt-out: la manifestación del Destinatario de no querer seguir recibiendo Mensajes del Cliente, expresada mediante una palabra clave de baja, una petición equivalente en lenguaje natural o cualquier otro mecanismo puesto a su disposición.
• Panel: la interfaz web del Servicio a través de la cual el Cliente configura y opera su Cuenta.
• Partes: 008 y el Cliente, conjuntamente.
• Plantilla: el mensaje preaprobado por Meta, con su categoría y sus variables, que el Cliente necesita para iniciar una conversación fuera de la Ventana de Servicio.
• Políticas de Meta: las condiciones, políticas y directrices de Meta aplicables a los Canales, incluidas las Políticas de Plataforma, la Política de Mensajería Empresarial, la Política de WhatsApp Business y la Política de Comercio, en su versión vigente en cada momento.
• Proveedor de Modelos: el tercero que presta a 008 la capacidad de inferencia de los modelos de inteligencia artificial empleados por el Agente.
• Saldo: el importe prepagado y disponible en la Cuenta del que se deduce el consumo del Servicio conforme a la cláusula 13.
• Servicio: la plataforma 008 Agent en su conjunto, incluidos el Panel, los Agentes, las Campañas, la gestión de contactos y conversaciones, las Herramientas, la API Partner y las funcionalidades que 008 ponga a disposición del Cliente en cada momento.
• Subencargado: el tercero que 008 contrata para tratar Datos Personales por cuenta del Cliente en el marco de la prestación del Servicio, relacionado en el Anexo II.
• Tier de Envío: el nivel de mensajería que Meta asigna al número del Cliente y que determina el número máximo de Destinatarios a los que puede iniciarse conversación en un periodo dado, junto con la calificación de calidad asociada a dicho número.
• Usuario Autorizado: la persona a la que el Cliente da acceso a su Cuenta, con el rol y los permisos que el propio Cliente le asigne.
• Ventana de Servicio: el periodo de veinticuatro horas, contado desde el último Mensaje recibido del Destinatario, durante el cual las Políticas de Meta permiten responder con Mensajes libres sin recurrir a una Plantilla.
• WABA: la cuenta de WhatsApp Business (WhatsApp Business Account) del Cliente, con los números de teléfono, la verificación de negocio y las Plantillas asociadas a ella.

3. Descripción del servicio

3.1. Naturaleza. 008 Agent es una plataforma de software como servicio que permite al Cliente conectar sus Canales, configurar Agentes conversacionales basados en inteligencia artificial, mantener Conversaciones con sus Destinatarios, gestionar contactos, lanzar Campañas, integrar sistemas propios mediante Herramientas y operar la Cuenta de forma programática a través de la API Partner.

3.2. Capa de orquestación. El Servicio es una capa de orquestación construida sobre servicios de terceros: Meta y demás titulares de los Canales, los Proveedores de Modelos, los operadores de telecomunicaciones y los sistemas que el propio Cliente conecte. 008 no controla la infraestructura, la disponibilidad, las políticas ni las decisiones de esos terceros, y no asume obligación alguna respecto del funcionamiento de los mismos. La entrega material de los Mensajes corresponde a Meta y a los operadores, no a 008.

3.3. Requisitos aportados por el Cliente. Corresponde al Cliente obtener y mantener por su cuenta la WABA, los números de teléfono, las páginas y perfiles de los Canales, la verificación de negocio y cualesquiera licencias, altas o autorizaciones necesarias para su actividad. 008 no es parte de la relación entre el Cliente y Meta.

3.4. Evolución del Servicio. 008 puede modificar, añadir, sustituir o retirar funcionalidades del Servicio para mejorarlo, para adaptarlo a cambios técnicos o normativos, o para responder a cambios impuestos por terceros.

3.5. Ausencia de garantía de resultados. El Servicio proporciona funcionalidades de comunicación y automatización. 008 no garantiza resultado comercial alguno, ni tasas de respuesta, conversión, apertura o retorno de la inversión del Cliente.

3.6. Canales cuyo titular no contrata con 008: Telegram. El Canal de Telegram opera con un bot que el propio Cliente crea ante Telegram —aceptando las condiciones de este— y cuyo token entrega al Servicio para que el Agente responda en su nombre. 008 no contrata con Telegram, no dispone de credenciales propias frente a él y no interviene en esa relación, a diferencia de lo que ocurre con los Canales de Meta. En consecuencia, Telegram no tiene la condición de Subencargado de 008 y no figura en el Anexo II. Antes de activar el Canal, el Cliente ha de tener presente que el bot es suyo, y suya es también la relación con Telegram; que los Mensajes cursados por ese Canal y los datos de perfil de sus Destinatarios se transfieren a Telegram; que Telegram opera desde los Emiratos Árabes Unidos; y que no existe decisión de adecuación de la Comisión Europea respecto de ese país, de modo que corresponde al Cliente determinar la base jurídica de esa transferencia, dotarla de un mecanismo válido del capítulo V del Reglamento (UE) 2016/679 e informar de ella a los interesados. Lo mismo rige respecto de cualquier otro Canal frente a cuyo titular 008 no disponga de credenciales propias, por operar el Servicio únicamente con las que el Cliente le entrega.

4. Cumplimiento de las políticas de Meta

4.1. Relación directa con Meta. El uso de los Canales de Meta se rige, además de por estos Términos, por las Políticas de Meta, que el Cliente acepta directamente frente a Meta. El Cliente se obliga a conocerlas y cumplirlas en su versión vigente.

4.2. Responsabilidad sobre los activos. El Cliente responde de su WABA, de los números de teléfono asociados, de la verificación de su negocio, de la calidad de su número, de su Tier de Envío y de las Plantillas que registre, incluidos su contenido, su categoría y sus variables. El registro de una Plantilla en categoría distinta de la que le corresponde por su contenido es responsabilidad exclusiva del Cliente.

4.3. Categorías y Ventana de Servicio. El Cliente se obliga a respetar las categorías de mensaje que establezcan las Políticas de Meta —en particular las de marketing, utilidad y autenticación— y a utilizar Plantillas aprobadas cuando el envío se produzca fuera de la Ventana de Servicio.

4.4. Exclusión de responsabilidad por decisiones de Meta. Las decisiones sobre la aprobación de Plantillas, la calificación de calidad, el Tier de Envío, la verificación de negocio, la suspensión o el bloqueo de cuentas, números o páginas corresponden en exclusiva a Meta. 008 no responde de dichas decisiones ni de sus consecuencias, ni de las suspensiones, restricciones, degradaciones del Tier de Envío, rechazos de Plantilla, bloqueos o cierres que Meta imponga al Cliente, ni de los cambios que Meta introduzca en sus políticas, precios o interfaces de programación.

4.5. Medidas de protección. 008 podrá limitar la cadencia de envío, pausar Campañas, deshabilitar un Canal o suspender temporalmente funcionalidades de la Cuenta cuando lo exijan las Políticas de Meta, cuando existan indicios razonables de incumplimiento, o cuando resulte necesario para proteger la integridad de la plataforma o la propia posición de 008 ante Meta.

4.6. Cooperación. El Cliente prestará a 008 la colaboración y la información razonablemente necesarias para atender requerimientos de Meta relativos a la Cuenta, a sus envíos o a la calidad de su número.

5. Consentimiento, opt-out y anti-spam

5.1. Principio rector. 008 provee los medios técnicos de envío; el Cliente es el remitente de cada Mensaje y el responsable de a quién se dirige, con qué consentimiento y con qué contenido. Frente a los Destinatarios y frente a las autoridades, el Cliente actúa como responsable de la comunicación.

5.2. Garantía de Opt-in. El Cliente garantiza que dispone, para cada Destinatario y cada Canal, de un Opt-in válido, informado, específico, inequívoco y verificable, obtenido con anterioridad al primer envío, en el que se identifique al Cliente como remitente y se describa la clase de comunicaciones que se van a recibir. El Opt-in obtenido para un Canal no habilita el envío por otro Canal distinto salvo que así se haya informado al Destinatario.

5.3. Prueba del consentimiento. El Cliente conservará la prueba del Opt-in de cada Destinatario —momento, medio, texto informativo mostrado e identificación de la fuente— durante la vigencia de la relación y por el plazo que exija la normativa aplicable, y la aportará sin dilación indebida a requerimiento de 008, de Meta o de cualquier autoridad competente.

5.4. Opt-out. El Cliente atenderá de forma inmediata y gratuita cualquier Opt-out, con independencia del Canal, del formato del Mensaje o de las palabras concretas empleadas por el Destinatario, e incluirá en sus comunicaciones un mecanismo de baja claro. Queda prohibido dificultar, condicionar o eludir la baja, así como reincorporar a un Destinatario dado de baja sin un nuevo Opt-in.

5.5. Prohibiciones. Queda prohibido comprar, alquilar, intercambiar o extraer mediante técnicas automatizadas listas de contactos; enviar Mensajes sin base jurídica; ocultar o falsear la identidad del remitente; y utilizar el Servicio para comunicaciones no solicitadas de cualquier clase. El detalle operativo figura en el Anexo III.

5.6. Normativa aplicable al envío. El Cliente cumplirá la Normativa de Protección de Datos, la normativa española de servicios de la sociedad de la información y de comunicaciones comerciales y la normativa de telemarketing y comunicaciones electrónicas del país de cada Destinatario, incluidas, cuando resulten aplicables por razón del destino, las normas equivalentes de terceros Estados.

5.7. Papel de 008. 008 pone a disposición del Cliente funcionalidades de supresión, listas de bajas, detección de palabras clave de baja y límites de envío configurables en la Cuenta, como el tope diario por WABA y el tope de gasto diario. Dichas funcionalidades son un apoyo operativo: 008 no valida ni garantiza la licitud del Opt-in, la procedencia de las listas ni la adecuación del contenido, y no realiza una revisión previa de los Mensajes.

5.8. Suspensión por falta de prueba. 008 podrá exigir al Cliente la prueba del Opt-in y suspender Campañas, envíos o la Cuenta cuando la prueba no se aporte, resulte manifiestamente insuficiente, o existan indicios razonables de envíos no consentidos, de tasas anómalas de bloqueo o de reclamaciones de Destinatarios.

6. Mensajería saliente y campañas

6.1. Límites de envío. La capacidad de envío está sujeta al Tier de Envío que Meta asigne al número del Cliente, a los límites que imponga cada Canal y a los límites y topes de gasto configurados en la Cuenta. 008 podrá aplicar límites técnicos adicionales para preservar la estabilidad de la plataforma.

6.2. Sin garantía de entrega ni de plazos. La entrega de un Mensaje depende de Meta, de los operadores y del dispositivo y la configuración del Destinatario. 008 no garantiza que un Mensaje sea entregado, ni el momento de la entrega, ni el orden de recepción, ni que el Destinatario lo lea o responda.

6.3. Cadencia adaptativa y pausa por calidad. El Servicio puede reducir automáticamente la cadencia de envío ante errores de límite de la plataforma de destino y pausar una Campaña cuando la calidad del número se degrade. Estos mecanismos protegen la reputación del número del Cliente y no constituyen garantía de entrega ni de mantenimiento del Tier de Envío.

6.4. Programación y reanudación. Las Campañas programadas se ejecutan a partir del momento indicado por el Cliente, sujetas a los límites anteriores. El Servicio incorpora mecanismos de reanudación que permiten retomar una Campaña interrumpida a partir del estado registrado de cada Destinatario. 008 no garantiza que la reanudación se produzca, ni que una incidencia no dé lugar a envíos omitidos o duplicados.

6.5. Modelo de consumo. El envío se descuenta del Saldo conforme a los precios aplicables a la Cuenta. Las condiciones económicas, la auto-recarga y las consecuencias de la falta de Saldo se regulan en la cláusula 13.

6.6. Reembolso de Mensajes no entregados. 008 abonará en el Saldo de la Cuenta el importe cargado por los Mensajes de Campaña que se encuentren en alguno de los siguientes supuestos: (a) el envío falla en el propio Servicio y el Mensaje no llega a cursarse; (b) la plataforma de destino notifica un fallo de entrega; o (c) transcurrido el plazo que 008 tenga establecido a tal efecto, no consta confirmación de entrega del Mensaje.

6.7. Alcance y funcionamiento del supuesto (c). El supuesto (c) de la cláusula anterior opera por ausencia de confirmación de entrega, y no por confirmación de un fallo: 008 no afirma ni garantiza que esos Mensajes no hayan sido entregados. Se ejecuta mediante un barrido periódico y automático que revisa los envíos comprendidos en una ventana temporal reciente, y tanto el plazo como la periodicidad y la amplitud de dicha ventana los establece 008 y puede ajustarlos por razones técnicas u operativas, informando de los valores vigentes a requerimiento del Cliente.

6.8. Exclusiones del reembolso. No dan derecho a reembolso: los Mensajes entregados que no sean leídos ni respondidos; los Mensajes cuyo envío sea anterior a la ventana temporal que abarca el barrido descrito en la cláusula 6.7, que no se recuperan por esta vía aunque nunca llegue a constar su entrega; los fallos derivados del contenido, de la Plantilla, del consentimiento o de la configuración del Cliente; los fallos imputables al bloqueo del número por el Destinatario o por Meta a causa de la conducta del Cliente; los Mensajes no enviados por suspensión acordada conforme a las cláusulas 4.5 o 5.8; y los importes ya abonados por el mismo concepto.

6.9. Forma del abono. El reembolso se practica siempre mediante abono en el Saldo de la Cuenta, se refleja en el consumo de esta y no genera derecho a devolución dineraria.

6.10. Registros de consumo. Los registros del Servicio constituyen el medio de prueba del consumo, de los envíos realizados y de su resultado, sin perjuicio del derecho del Cliente a acreditar el error mediante cualquier medio admitido en derecho.

7. Contenido generado por inteligencia artificial

7.1. Actuación en nombre del Cliente. El Agente actúa en nombre y por cuenta del Cliente. El Contenido Generado por IA se atribuye al Cliente frente a los Destinatarios y frente a terceros, y el Cliente responde de cuanto el Agente diga, prometa, acuerde o ejecute a través del Servicio, con independencia de que se aparte de las instrucciones configuradas.

7.2. Configuración y supervisión. Corresponde al Cliente definir las instrucciones del Agente, las bases de conocimiento, el modelo, las Herramientas habilitadas y los límites de la conversación, así como revisar periódicamente su comportamiento. El Cliente se obliga a mantener una supervisión humana proporcionada al riesgo de su caso de uso.

7.3. Ausencia de garantía de exactitud. Los modelos de inteligencia artificial son de naturaleza probabilística y pueden producir respuestas inexactas, incompletas, desactualizadas o inventadas, aun estando correctamente configurados. 008 no garantiza la exactitud, la veracidad, la idoneidad para un fin concreto ni la legalidad del Contenido Generado por IA.

7.4. Ausencia de asesoramiento profesional. El Contenido Generado por IA no constituye asesoramiento jurídico, médico, sanitario, financiero, fiscal ni de ninguna otra profesión regulada. El Cliente se obliga a no presentarlo como tal y a no configurar Agentes que lo proporcionen sin la habilitación profesional exigida por la normativa aplicable.

7.5. Información sobre la naturaleza automatizada. El Cliente informará al Destinatario de que interactúa con un sistema automatizado siempre que la normativa aplicable lo exija. 008 podrá requerir al Cliente que acredite el cumplimiento de esta obligación y suspender el Servicio si no lo hace.

7.6. Medios de voz e imagen. Cuando el Agente procese o genere notas de voz, imágenes u otros medios, el Cliente responderá igualmente de su contenido y de la licitud de su tratamiento, y asumirá el coste asociado conforme a la cláusula 13.

7.7. Uso de datos para entrenamiento. El compromiso de 008 de no destinar los datos a entrenar modelos de inteligencia artificial se formula, con su alcance completo y como única fuente, en la cláusula 11.3, y se desarrolla en el Anexo I.

8. Herramientas, integraciones y MCP

8.1. Alcance. El Cliente puede habilitar Herramientas para que el Agente consulte o modifique sistemas de terceros o del propio Cliente durante una Conversación, mediante llamadas a endpoints HTTP, webhooks, integraciones con sistemas de gestión de clientes y servidores MCP remotos.

8.2. Autorización de las acciones. Al configurar una Herramienta, el Cliente autoriza expresamente al Agente a invocarla en las condiciones definidas y acepta que la decisión de invocarla y los parámetros empleados los determina un modelo de inteligencia artificial. El Cliente se obliga a limitar los permisos de cada Herramienta al mínimo necesario, a emplear credenciales de alcance restringido y a no exponer operaciones destructivas, irreversibles o con efectos económicos sin controles de confirmación propios.

8.3. Responsabilidad del Cliente. El Cliente responde de sus endpoints y servidores MCP —de su disponibilidad, seguridad, corrección y legalidad—, de las Credenciales que aporte para acceder a ellos y de los efectos de las acciones que el Agente ejecute a través de las Herramientas, incluidos cobros, altas, bajas, modificaciones de registros y envíos a terceros, incluso cuando dichas acciones deriven de una interpretación errónea del Agente.

8.4. Integraciones por conveniencia. Las integraciones con terceros se ofrecen por conveniencia del Cliente. 008 no garantiza su disponibilidad, continuidad, seguridad, exactitud ni legalidad, no controla los cambios que esos terceros introduzcan en sus interfaces y no responde de las interrupciones o pérdidas de funcionalidad derivadas de dichos cambios. La relación del Cliente con cada tercero se rige por el contrato que los una.

8.5. Salida de datos hacia terceros del Cliente. Cuando una Herramienta transmite datos a un sistema de terceros, dichos datos abandonan la infraestructura del Servicio por decisión y bajo control del Cliente. Respecto de ese flujo, el tercero receptor no tiene la condición de Subencargado de 008: corresponde al Cliente determinar la base jurídica, informar a los interesados y suscribir con ese tercero los acuerdos que exija la Normativa de Protección de Datos. La misma regla rige, por idéntica razón, respecto del titular de un Canal con el que 008 no mantiene relación contractual, en los términos de la cláusula 3.6.

8.6. Ausencia de garantía sobre la invocación de Herramientas. 008 no garantiza que el Agente invoque las Herramientas de forma correcta, oportuna, completa ni conforme a las instrucciones configuradas por el Cliente, ni que resista los intentos de manipulación dirigidos por un Destinatario a provocar una invocación indebida. Corresponde al Cliente establecer, en sus propios sistemas, los controles de validación, autorización, límite de importe y reversión que exija el riesgo de cada acción.

8.7. Custodia de las Credenciales aportadas. Las Credenciales que el Cliente introduzca para configurar Herramientas se almacenan conforme a las medidas de seguridad del Anexo I. El Cliente se obliga a rotarlas periódicamente y a revocarlas de forma inmediata cuando cese el uso de la Herramienta o sospeche su compromiso.

9. API partner

9.1. Objeto. La API Partner permite al Cliente consultar el estado de su Cuenta y de sus Campañas y lanzar Campañas de forma programática, incluidas las que encadenan pasos posteriores. Su uso queda sujeto a estos Términos y a la Documentación publicada por 008.

9.2. Custodia de la Clave de API. La Clave de API es confidencial e identifica a la Cuenta. El Cliente se obliga a custodiarla con la diligencia debida, a no compartirla con terceros no autorizados, a no incrustarla en aplicaciones cliente, repositorios públicos ni código distribuible, a limitar sus permisos al alcance necesario y a rotarla de inmediato ante cualquier sospecha de compromiso, notificándolo a 008 sin dilación indebida.

9.3. Responsabilidad por el uso. Se presume realizada por el Cliente cualquier actividad ejecutada con una Clave de API válida de su Cuenta, y el Cliente responde de ella y de su coste, incluidos los envíos y los cargos al Saldo, salvo que acredite que el uso derivó de un fallo imputable exclusivamente a 008.

9.4. Límites de uso. El acceso está sujeto a límites de frecuencia y a cuotas de uso publicados en la Documentación. 008 podrá limitar, degradar o bloquear temporalmente el acceso ante un uso que exceda dichos límites, comprometa la estabilidad de la plataforma o resulte abusivo.

9.5. Evolución de la interfaz. 008 podrá modificar la API Partner, incluida la introducción de cambios incompatibles con versiones anteriores. Corresponde al Cliente mantener sus integraciones adaptadas a la Documentación vigente.

9.6. Uso conforme. El Cliente no utilizará la API Partner para eludir los controles de consentimiento, las listas de supresión, los límites de envío ni cualquier otra salvaguarda del Servicio, ni para acceder a datos de otras Cuentas.

10. Cuenta, elegibilidad y credenciales

10.1. Elegibilidad. Solo puede abrir una Cuenta quien contrate en el marco de una actividad empresarial o profesional conforme a la cláusula 1.3. La persona física que abra la Cuenta y cada Usuario Autorizado deben ser mayores de edad y tener capacidad de obrar suficiente. 008 podrá denegar la apertura de una Cuenta o cerrar la ya abierta cuando estos requisitos no concurran.

10.2. Veracidad de la información. El Cliente facilitará información veraz, exacta, completa y actualizada sobre su identidad, su domicilio, sus datos fiscales, sus medios de pago y sus Canales, y la mantendrá actualizada mientras dure la relación. La información inexacta u obsoleta que impida facturar, verificar la identidad del Cliente o atender un requerimiento legal habilita a 008 a suspender la Cuenta conforme a la cláusula 18.

10.3. Usuarios Autorizados. El Cliente decide a qué personas da acceso a su Cuenta y con qué rol y permisos, y responde de la actuación de cada Usuario Autorizado como si fuera propia. Corresponde al Cliente revocar el acceso sin dilación cuando la persona deje de necesitarlo, y revisar periódicamente la lista de Usuarios Autorizados y sus permisos.

10.4. Segundo factor de autenticación. El acceso a la Cuenta exige un segundo factor de autenticación. Cada Usuario Autorizado deberá configurarlo antes de poder operar y no podrá desactivarlo. El Cliente custodiará los códigos de recuperación con la misma diligencia que las contraseñas y asume que su pérdida puede impedir el acceso a la Cuenta.

10.5. Custodia de las Credenciales. Las Credenciales son personales, intransferibles y confidenciales. El Cliente y sus Usuarios Autorizados se obligan a no cederlas, publicarlas ni reutilizarlas en otros servicios, y a emplear contraseñas que cumplan los requisitos de robustez que exija el Servicio.

10.6. Prohibición de compartir la Cuenta. Queda prohibido compartir una misma identidad de acceso entre varias personas, así como ceder, revender o poner la Cuenta a disposición de un tercero. Cada persona que opere el Servicio debe hacerlo con su propia identidad de Usuario Autorizado.

10.7. Responsabilidad por la actividad y por los cargos. Se presume realizada por el Cliente cualquier actividad ejecutada desde su Cuenta o con sus Credenciales, incluidos los envíos, la configuración de Agentes y Herramientas y los cargos al Saldo que de ella se deriven, salvo que el Cliente acredite que la actividad derivó de un fallo imputable exclusivamente a 008.

10.8. Incidentes de seguridad de la Cuenta. El Cliente notificará a 008 sin dilación indebida cualquier uso no autorizado, pérdida o compromiso de sus Credenciales, y cambiará de inmediato las afectadas. Hasta la notificación, el Cliente responde de la actividad realizada con las Credenciales comprometidas.

11. Propiedad intelectual

11.1. Titularidad del Contenido del Cliente. El Contenido del Cliente pertenece al Cliente o a quien este tenga por titular. Estos Términos no transmiten a 008 la titularidad de ninguno de esos contenidos ni de los derechos que sobre ellos recaigan.

11.2. Licencia para operar el Servicio. El Cliente concede a 008 una licencia no exclusiva, mundial, gratuita y sublicenciable a los Subencargados, limitada a alojar, reproducir, transformar, transmitir, mostrar y procesar el Contenido del Cliente en la medida necesaria para prestar, mantener, asegurar y facturar el Servicio, así como para atender los requerimientos legales que reciba. La licencia se otorga por la vigencia de la relación y se extingue con ella, sin perjuicio de las copias de respaldo y de la conservación que imponga la ley.

11.3. Los datos no se usan para entrenar modelos. El Contenido del Cliente, las Conversaciones y los Datos Personales tratados por cuenta del Cliente, incluidos los de los Destinatarios, no se utilizan para entrenar ni para ajustar o mejorar modelos de inteligencia artificial, ni de 008 ni de terceros. 008 se obliga a no destinarlos a esa finalidad y a no autorizar a los Proveedores de Modelos ni a ningún otro Subencargado a hacerlo.

11.4. Contenido Generado por IA. En la medida en que la normativa aplicable reconozca derechos sobre el Contenido Generado por IA, estos corresponden al Cliente, y 008 no reclama titularidad alguna sobre ellos. El Cliente conoce que dicho contenido puede no ser susceptible de protección, que otros usuarios pueden obtener salidas semejantes ante instrucciones parecidas, y que corresponde al Cliente comprobar que su uso no infringe derechos de terceros.

11.5. Comentarios y sugerencias. Si el Cliente o un Usuario Autorizado remite a 008 comentarios, sugerencias, ideas o propuestas de mejora sobre el Servicio, concede a 008 una licencia irrevocable, perpetua, mundial, gratuita, transferible y sublicenciable para usarlos y explotarlos sin limitación y sin obligación de atribución ni de contraprestación. El Cliente se obliga a no remitir información confidencial de terceros por esta vía.

11.6. Estadísticas Agregadas. 008 podrá elaborar Estadísticas Agregadas a partir del uso del Servicio y utilizarlas sin limitación, incluso tras la extinción de la relación, para operar, medir, mejorar y promocionar el Servicio. Las Estadísticas Agregadas son propiedad exclusiva de 008 y, por definición, no permiten identificar al Cliente, a sus Usuarios Autorizados ni a los Destinatarios.

11.7. Propiedad intelectual de la plataforma. El Servicio, el Panel, la API Partner, la Documentación, el software, las interfaces, la arquitectura, las bases de datos y cualquier desarrollo, mejora o material derivado de ellos son propiedad exclusiva de 008 o de sus licenciantes. 008 concede al Cliente un derecho de uso limitado, revocable, no exclusivo e intransferible sobre el Servicio, circunscrito a la vigencia de la relación y a las finalidades previstas en estos Términos. Se reserva a 008 cuanto no se cede expresamente.

11.8. Signos distintivos. Estos Términos no conceden a ninguna de las Partes licencia sobre las marcas, nombres comerciales, logotipos ni demás signos distintivos de la otra. Su uso requiere autorización previa y por escrito de su titular.

12. Restricciones de uso

12.1. Conductas prohibidas. El Cliente se obliga a no utilizar el Servicio, ni permitir que se utilice, para:

• (a) enviar comunicaciones no solicitadas, correo masivo o cualquier otra forma de spam, ni realizar campañas de phishing, fraude, estafa, suplantación de marca, criptoengaños o esquemas de inversión engañosos;
• (b) ofrecer, promocionar o comercializar los bienes y servicios vetados por las Políticas de Meta, en particular por su Política de Comercio, incluidos, entre otros, drogas, medicamentos sujetos a prescripción, armas, munición, explosivos, tabaco y productos relacionados, suplementos peligrosos, animales vivos, partes del cuerpo humano, documentos y moneda, servicios sexuales y contenido para adultos;
• (c) suplantar la identidad de una persona, empresa o marca, o presentarse como remitente autorizado sin serlo, así como falsear la titularidad del número o del perfil desde el que se comunica;
• (d) difundir contenido ilícito, difamatorio, discriminatorio, violento, de explotación de menores, de incitación al odio, o que infrinja derechos de propiedad intelectual, industrial, de imagen o de secreto empresarial de terceros;
• (e) aplicar ingeniería inversa, descompilar, desensamblar o intentar obtener el código fuente, la arquitectura o las instrucciones internas del Servicio, así como realizar extracciones masivas o automatizadas de datos, pruebas de carga o de intrusión no autorizadas por escrito por 008;
• (f) emplear el Servicio, sus salidas o los datos obtenidos a través de él para entrenar, ajustar o evaluar sistemas o modelos de inteligencia artificial propios o de terceros, ni para construir un producto o servicio competidor;
• (g) tratar categorías especiales de datos personales, en particular datos de salud, introducir en el Servicio información clínica de pacientes u operar en sectores regulados —sanitario, financiero, asegurador, del juego o análogos—, cuando la normativa aplicable exija para ello una habilitación, licencia, autorización o certificación que el Cliente no ostente;
• (h) revender, sublicenciar, alquilar, redistribuir o prestar el Servicio a terceros como si fuera propio, o de cualquier otra forma explotarlo comercialmente al margen de lo previsto en estos Términos;
• (i) eludir las salvaguardas del Servicio, incluidas las listas de supresión, los límites de envío, los topes de gasto y los controles de acceso, ni acceder o intentar acceder a datos de otras Cuentas;
• (j) introducir código dañino, interferir en la infraestructura del Servicio o comprometer su seguridad, integridad o rendimiento; ni
• (k) infringir las Políticas de Meta, la Normativa de Protección de Datos o cualquier otra norma aplicable a la actividad del Cliente o al destino de sus comunicaciones.

12.2. Vigencia de la Política de Uso Aceptable. El detalle operativo de las conductas prohibidas y de las buenas prácticas de mensajería figura en el Anexo III, que forma parte de estos Términos y se aplica con el mismo carácter vinculante.

12.3. Consecuencias del incumplimiento. El incumplimiento de esta cláusula faculta a 008 para adoptar las medidas de las cláusulas 4.5 y 5.8 y para suspender o terminar la relación conforme a la cláusula 18, sin perjuicio de la indemnización de la cláusula 15.

12.4. Ausencia de deber de supervisión. 008 no revisa con carácter previo el Contenido del Cliente ni el Contenido Generado por IA, y no asume obligación de supervisión general. La facultad de intervenir ante un incumplimiento no genera deber alguno de detectarlo.

13. Condiciones de pago

13.1. Modelo de prepago. El Servicio se presta contra un Saldo prepagado. El Cliente recarga su Saldo y el consumo se deduce de él a medida que se produce. No existe facturación a crédito, aplazamiento ni línea de gasto: cuando el Saldo se agota, el Servicio deja de cursar envíos y de ejecutar las funcionalidades que consumen Saldo hasta que se recargue.

13.2. Unidades y precios. Las unidades de consumo y sus precios son los aplicables a la Cuenta y consultables desde el Panel. El consumo comprende, según el caso, los Mensajes enviados y recibidos, las Conversaciones, el procesamiento y la generación de medios de voz e imagen y las demás funcionalidades del Servicio que lleven precio asociado. Los precios pueden variar en función del volumen consumido en el ciclo de facturación y del modelo de inteligencia artificial empleado.

13.3. Precios de Campaña. Las Campañas se rigen por los precios de Campaña aplicables a la Cuenta, que pueden ser específicos de esta e incluir condiciones promocionales o bonificadas de carácter temporal, con la vigencia y el cupo que 008 determine. Agotado el cupo o vencida la vigencia, se aplican los precios ordinarios sin necesidad de comunicación adicional.

13.4. Recarga automática. El Cliente puede activar la recarga automática del Saldo indicando un umbral y un importe. Al hacerlo, autoriza expresamente a 008 y a su proveedor de pagos a cargar dicho importe en el medio de pago registrado, de forma recurrente y sin nueva autorización, cada vez que el Saldo descienda del umbral fijado. El Cliente puede desactivarla en cualquier momento desde el Panel y se obliga a mantener el medio de pago vigente. Si el cargo automático no puede completarse, se avisa al Cliente y el Saldo no se incrementa, con las consecuencias de la cláusula 13.1.

13.5. Impuestos. Los precios se entienden sin impuestos. Corresponden al Cliente el Impuesto sobre el Valor Añadido y cualquier otro tributo, retención o carga que grave la operación, salvo los que recaigan sobre la renta de 008. El Cliente facilitará los datos fiscales necesarios y responde de su exactitud.

13.6. Naturaleza de la interrupción por falta de Saldo. La interrupción del envío por Saldo insuficiente es una consecuencia automática del modelo de prepago y no una medida sancionadora ni una suspensión de las previstas en la cláusula 18. 008 no responde de los Mensajes no enviados, de las Conversaciones no atendidas ni de las Campañas no cursadas por esta causa.

13.7. Importes impagados. Cuando, por cualquier causa —en particular por la retrocesión o el rechazo posterior de un cargo correspondiente a un Saldo ya consumido—, resulte un importe impagado, 008 lo reclamará al Cliente y le concederá un plazo razonable de subsanación. Transcurrido este sin pago, 008 podrá exigir los intereses de demora que correspondan conforme a la normativa aplicable a las operaciones comerciales, repercutir los gastos de recobro en que razonablemente incurra y suspender la Cuenta mientras persista el impago, conforme a la cláusula 18.

13.8. El Saldo no es reembolsable. El Saldo recargado no es reembolsable en dinero ni canjeable, y no da derecho a devolución total ni parcial a la extinción de la relación, cualquiera que sea su causa. La única excepción son los abonos en Saldo previstos en la cláusula 6, que se rigen por lo allí dispuesto y tampoco generan derecho a devolución dineraria.

13.9. Cambios de precios. 008 podrá modificar sus precios comunicándolo al Cliente con una antelación de 30 días naturales a su entrada en vigor. Durante ese plazo el Cliente puede terminar la relación conforme a la cláusula 18 si no acepta los nuevos precios; el uso del Servicio a partir de la fecha de efecto supone su aceptación.

13.10. Registros de consumo y reclamaciones. El consumo se acredita con los registros del Servicio, accesibles desde el Panel, conforme a la cláusula 6.10. El Cliente examinará dichos registros y comunicará cualquier discrepancia sin dilación indebida desde que el cargo sea visible en el Panel.

13.11. Inactividad prolongada. 008 podrá dar de baja las Cuentas que permanezcan sin actividad y sin Saldo durante un periodo prolongado, previa comunicación al Cliente por correo electrónico y con un plazo razonable para reactivarlas o exportar los datos, con los efectos de la cláusula 18.

14. Protección de datos

14.1. Reparto de papeles. Respecto de los Datos Personales de los Destinatarios y de cuantos el Cliente introduzca o genere en el Servicio, el Cliente es el responsable del tratamiento y 008 el encargado. El Cliente determina las finalidades y los medios, decide a quién se comunica, con qué contenido y con qué base jurídica, y responde de la licitud del tratamiento frente a los interesados y frente a las autoridades. Respecto de los datos de identificación, facturación, acceso y seguridad del propio Cliente y de sus Usuarios Autorizados, 008 actúa como responsable, conforme a su Política de Privacidad.

14.2. Instrucciones documentadas. 008 trata los Datos Personales únicamente por cuenta del Cliente y siguiendo sus instrucciones documentadas. Tienen la consideración de instrucción documentada estos Términos, el Anexo I y la configuración que el Cliente establezca en su Cuenta, incluidas las instrucciones del Agente, las Herramientas habilitadas y los Destinatarios de sus Campañas. 008 informará al Cliente si, a su juicio, una instrucción infringe la Normativa de Protección de Datos.

14.3. Acuerdo de encargo. Las condiciones del encargo exigidas por el artículo 28 del Reglamento (UE) 2016/679 —objeto, duración, naturaleza y finalidad del tratamiento, tipos de Datos Personales y categorías de interesados, obligaciones del encargado, medidas de seguridad, asistencia al responsable, supresión o devolución al término y auditorías— figuran en el Anexo I, que forma parte inseparable de estos Términos.

14.4. Subencargados. El Cliente autoriza con carácter general a 008 a recurrir a Subencargados para la prestación del Servicio. Los vigentes se relacionan en el Anexo II, con su función, su ubicación y el mecanismo aplicable a las transferencias, con el alcance que precisa la cláusula II.2. 008 se obliga a imponer a cada Subencargado obligaciones de protección de datos equivalentes a las asumidas frente al Cliente y responde de su actuación; esa obligación vincula a 008 como compromiso exigible por el Cliente, con independencia de la información que el Anexo II recoja sobre cada proveedor. 008 comunicará al Cliente la incorporación o sustitución de un Subencargado con antelación suficiente para que pueda oponerse por motivos razonables y fundados; de mantenerse la oposición, el Cliente podrá terminar la relación conforme a la cláusula 18.

14.5. Transferencias internacionales. Cuando la prestación del Servicio exija transferir Datos Personales fuera del Espacio Económico Europeo, 008 lo hará al amparo de una decisión de adecuación de la Comisión Europea o, en su defecto, de las cláusulas contractuales tipo aprobadas por la Comisión, acompañadas de las medidas complementarias que resulten necesarias tras la evaluación del país de destino. El Anexo II identifica el mecanismo aplicable a cada Subencargado, con el alcance que precisa la cláusula II.2.

14.6. Minimización y retención. El Cliente se obliga a no introducir en el Servicio más Datos Personales que los necesarios para su finalidad y, en particular, a no introducir los excluidos por la cláusula 12.1.(g). 008 conserva los Datos Personales tratados por cuenta del Cliente mientras dure la relación y por los plazos que fija el Anexo I, y pone a disposición del Cliente funcionalidades para exportar y suprimir los datos de un contacto concreto y para exportar los del espacio de trabajo. Corresponde al Cliente decidir cuándo ejercerlas.

14.7. Violaciones de la seguridad. 008 notificará al Cliente cualquier violación de la seguridad que afecte a los Datos Personales tratados por su cuenta sin dilación indebida y, en cualquier caso, dentro de las 72 horas siguientes a que tenga conocimiento de ella, con la información de que disponga y las medidas adoptadas, para que el Cliente pueda cumplir sus propios deberes de notificación. Corresponde al Cliente, como responsable, notificar a la autoridad de control y, en su caso, a los interesados.

14.8. Derechos de los Destinatarios. Los Destinatarios ejercen sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como los relativos a las decisiones automatizadas, frente al Cliente, que es el responsable del tratamiento. 008 asistirá al Cliente en su atención en los términos del Anexo I. Si un Destinatario se dirige a 008, esta se limitará a redirigirlo al Cliente y a informar a este. Se exceptúa la solicitud de supresión referida a Messenger, a Instagram o a los comentarios públicos de una y otra red: las Políticas de Meta imponen a 008 atender directamente las solicitudes de eliminación de datos de los usuarios de esos Canales, por lo que 008 la ejecutará por sí misma sobre los datos tratados a través de ellos y lo comunicará al Cliente. La excepción se circunscribe a la supresión y a esos Canales; los demás derechos, y los demás Canales, se rigen por la regla general de esta cláusula. El Cliente, como responsable, presta su instrucción a tal efecto mediante la aceptación de estos Términos.

14.9. Derechos del Cliente y de sus Usuarios Autorizados. Respecto de los tratamientos en que 008 actúa como responsable, el Cliente y sus Usuarios Autorizados pueden ejercer sus derechos escribiendo a iam@008agent.ai, en los términos de la Política de Privacidad.

14.10. Autoridad de control. El Cliente y los interesados pueden presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control que resulte competente.

14.11. Ausencia de uso para entrenamiento. Este tratamiento se rige en su integridad por la cláusula 11.3, que es la única fuente del compromiso.

15. Indemnización

15.1. Indemnización del Cliente. El Cliente mantendrá indemne a 008, a sus administradores, empleados, colaboradores y proveedores, frente a cualquier reclamación, demanda, procedimiento, sanción, multa o expediente de un tercero o de una autoridad, y les resarcirá de los daños, condenas, costes y gastos razonables de defensa que de ellos se deriven, cuando traigan causa de:

• (a) el uso del Servicio por el Cliente o por sus Usuarios Autorizados en contra de estos Términos, de sus Anexos, de las Políticas de Meta o de la normativa aplicable;
• (b) las comunicaciones enviadas por el Cliente y, en particular, el envío de comunicaciones no solicitadas, la falta, insuficiencia o caducidad del Opt-in, la desatención del Opt-out y el incumplimiento de la normativa de telemarketing, de comunicaciones comerciales y de protección de datos, sea cual sea el país del Destinatario;
• (c) el Contenido del Cliente y el Contenido Generado por IA, incluidas las manifestaciones, ofertas y compromisos que el Agente formule y las acciones que ejecute mediante Herramientas sobre sistemas propios o de terceros;
• (d) la infracción de derechos de propiedad intelectual, industrial, de imagen o de cualquier otra clase de un tercero por el Contenido del Cliente o por su actividad; y
• (e) las reclamaciones de Destinatarios y las actuaciones de autoridades de protección de datos o de consumo referidas a las comunicaciones del Cliente.

15.2. Indemnización de 008 por propiedad intelectual. 008 mantendrá indemne al Cliente frente a las reclamaciones de un tercero que sostengan que el Servicio, tal y como 008 lo facilita y usado conforme a estos Términos, infringe sus derechos de propiedad intelectual o industrial en el Espacio Económico Europeo.

15.3. Exclusiones de la indemnización de 008. La cláusula 15.2 no se aplica cuando la reclamación derive del Contenido del Cliente, de la configuración del Agente o de las Herramientas, de la combinación del Servicio con productos, datos o sistemas no facilitados por 008, de modificaciones no realizadas por 008, del uso del Servicio en contra de estos Términos o de la Documentación, o de la continuación del uso tras haber recibido de 008 una alternativa que evitara la infracción.

15.4. Remedio en caso de reclamación por propiedad intelectual. Si el Servicio resulta o pudiera resultar afectado por una reclamación de las descritas, 008 podrá, a su elección y a su costa, obtener el derecho a seguir prestándolo, modificarlo o sustituirlo por una funcionalidad equivalente que evite la infracción o, si ninguna de esas medidas resulta razonablemente viable, terminar la relación conforme a la cláusula 18. Lo previsto en las cláusulas 15.2 a 15.4 constituye el remedio único y exclusivo del Cliente ante una reclamación de esta naturaleza.

15.5. Procedimiento. La parte que reciba una reclamación cubierta por esta cláusula lo comunicará a la otra sin dilación indebida, le permitirá dirigir la defensa y la transacción, y le prestará la cooperación e información razonables a su costa. Ninguna de las Partes se allanará ni transigirá sin el consentimiento previo y escrito de la otra cuando de ello se derive una obligación o el reconocimiento de una responsabilidad para esta. El retraso en la comunicación solo libera a la otra parte en la medida en que le haya causado un perjuicio.

15.6. Relación con el límite de responsabilidad. La obligación de indemnizar asumida por 008 en las cláusulas 15.2 a 15.4 queda sujeta al límite de la cláusula 17. La asumida por el Cliente en la cláusula 15.1 no está sujeta a límite alguno.

16. Garantías

16.1. Prestación "tal cual". El Servicio se presta "tal cual" y "según disponibilidad", con las funcionalidades que tenga en cada momento. 008 no garantiza que satisfaga las necesidades o expectativas concretas del Cliente, ni que funcione de forma ininterrumpida, puntual, segura o libre de errores, ni que los defectos sean corregidos en un plazo determinado.

16.2. Exclusión de garantías implícitas. En la medida en que lo permita la normativa aplicable, 008 rechaza cualquier garantía distinta de las expresamente recogidas en estos Términos, incluidas las garantías implícitas de comerciabilidad, de calidad satisfactoria, de idoneidad para un fin particular, de exactitud y de no infracción, así como las que pudieran derivarse de los usos del comercio o del curso de la relación.

16.3. Objetivo de disponibilidad. 008 empleará esfuerzos comercialmente razonables para que el Servicio esté disponible el 99,5 % del tiempo en cómputo mensual. Del cálculo se excluyen las ventanas de mantenimiento programado, las intervenciones urgentes de seguridad, los supuestos de la cláusula 19, las indisponibilidades imputables a terceros o al Cliente y las suspensiones acordadas conforme a estos Términos. Se trata de un objetivo de medios y no de resultado: su incumplimiento no genera derecho a bonificación, crédito, penalización ni indemnización distinta de la que resulte de la cláusula 17.

16.4. Alcance del objetivo. El objetivo anterior se refiere al Servicio en cuanto 008 lo opera en su propia infraestructura, comprendida la recepción, la generación y el envío de Mensajes por los Canales conectados. No comprende, en cambio, la disponibilidad de lo que 008 no opera: Meta y los demás titulares de los Canales, los Proveedores de Modelos, los operadores de telecomunicaciones, los proveedores de pago y los sistemas que el Cliente conecte mediante Herramientas. Sus indisponibilidades se excluyen del cálculo conforme a la cláusula 16.3.

16.5. Ausencia de garantía sobre terceros. 008 no garantiza la disponibilidad, la continuidad, la seguridad, la exactitud ni la legalidad de los servicios de terceros de los que depende el Servicio, ni la entrega de los Mensajes, conforme a las cláusulas 3.2, 6.2 y 8.4.

16.6. Ausencia de garantía de resultados y sobre las salidas del Agente. 008 no garantiza resultado comercial alguno, en los términos de la cláusula 3.5, ni la exactitud, veracidad, idoneidad o legalidad del Contenido Generado por IA, en los términos de la cláusula 7.3.

16.7. Garantías del Cliente. El Cliente garantiza que dispone de los derechos, consentimientos, habilitaciones y bases jurídicas necesarios para el Contenido del Cliente y para las comunicaciones que envía, y que su uso del Servicio se ajusta a la normativa que le resulte aplicable.

17. Limitación de responsabilidad

17.1. Daños excluidos. En la medida en que lo permita la normativa aplicable, 008 no responderá en ningún caso de los daños indirectos ni consecuenciales, ni del lucro cesante, la pérdida de ingresos, de ahorros previstos, de clientela, de negocio, de contratos o de oportunidad, ni de la pérdida, alteración o corrupción de datos, ni del daño reputacional, ni del coste de obtener servicios sustitutivos, aunque hubiera sido advertida de su posibilidad.

17.2. Límite cuantitativo. La responsabilidad total y acumulada de 008 frente al Cliente derivada de estos Términos o relacionada con ellos y con el Servicio, cualquiera que sea su fundamento —contractual, extracontractual, legal o de cualquier otra naturaleza—, no excederá en ningún caso de 600 € (seiscientos euros).

17.3. Carácter acumulado del límite. El límite anterior es único y acumulado para la totalidad de las reclamaciones que el Cliente pueda formular durante la vigencia de la relación y tras su extinción. La pluralidad de reclamaciones, de hechos generadores o de periodos afectados no lo multiplica ni lo amplía.

17.4. Supuestos no limitados. Nada de lo previsto en esta cláusula excluye ni limita la responsabilidad que, conforme a la ley aplicable, no pueda excluirse ni limitarse, en particular la derivada de dolo, de culpa grave o de los daños causados a la vida o a la integridad física de las personas.

17.5. Reparto del riesgo. Las Partes reconocen que las exclusiones y los límites de esta cláusula y de la cláusula 16 son elementos esenciales del equilibrio económico del contrato, que se han tenido en cuenta al fijar los precios del Servicio, y que sin ellos 008 no lo habría prestado en estas condiciones.

17.6. Aplicación máxima. Las limitaciones de esta cláusula se aplican en la mayor medida permitida por la normativa aplicable y sobreviven a la extinción de la relación.

18. Vigencia, suspensión y terminación

18.1. Vigencia. Estos Términos entran en vigor con su aceptación y permanecen vigentes mientras exista la Cuenta o el Cliente use el Servicio, por tiempo indefinido y sin plazo mínimo de permanencia.

18.2. Terminación por el Cliente. El Cliente puede terminar la relación en cualquier momento eliminando su Cuenta desde el Panel. La eliminación solo puede solicitarla el Usuario Autorizado con rol de propietario y exige una confirmación expresa. El Cliente conoce y acepta que la eliminación es inmediata e irreversible y que conlleva el borrado en cascada de los datos asociados a la Cuenta, sin periodo de recuperación: corresponde al Cliente obtener antes la exportación prevista en la cláusula 18.5.

18.3. Suspensión y terminación por 008. 008 podrá suspender, total o parcialmente y con efecto inmediato, el acceso al Servicio, un Canal concreto, las Campañas o los envíos, así como terminar la relación, cuando concurra alguna de las siguientes circunstancias:

• (a) incumplimiento por el Cliente de estos Términos, de sus Anexos o de las Políticas de Meta;
• (b) requerimiento de una autoridad competente, mandato legal o resolución judicial;
• (c) exigencia o decisión de Meta o de otro titular de un Canal que afecte a la Cuenta o a sus envíos;
• (d) riesgo para la seguridad, la integridad o el rendimiento de la plataforma, o para los datos de otros clientes;
• (e) riesgo de cumplimiento normativo o de degradación de la calidad que amenace la plataforma o la posición de 008 ante Meta, en los términos de la cláusula 4.5;
• (f) falta de aportación de la prueba del Opt-in exigida conforme a la cláusula 5.8;
• (g) impago de importes debidos, en los términos de la cláusula 13.7; o
• (h) imposibilidad comercial, técnica o legal sobrevenida de seguir prestando el Servicio, en cuyo caso 008 lo comunicará al Cliente con la antelación que las circunstancias permitan.

18.4. Alcance de la suspensión. La suspensión se limitará, siempre que resulte posible, a lo necesario para conjurar la causa que la motiva, y se levantará cuando esta desaparezca. Durante la suspensión el Cliente no podrá enviar Mensajes ni cursar Campañas, y 008 no responde de los Mensajes, Conversaciones o Campañas no cursados por esta razón. La suspensión no exime al Cliente de las obligaciones económicas ya devengadas.

18.5. Exportación de los datos. Mientras la Cuenta esté activa, el Usuario Autorizado con rol de propietario puede obtener desde el Panel una exportación completa de los datos del espacio de trabajo, y el Cliente puede exportar o suprimir los datos de un contacto concreto. Estas funcionalidades dejan de estar disponibles una vez eliminada la Cuenta. 008 no se obliga a conservar, reconstruir ni entregar los datos con posterioridad a la extinción.

18.6. Efectos de la terminación. Extinguida la relación cesan el acceso al Panel y a la API Partner, la actividad de los Agentes y el curso de Mensajes y Campañas. El Saldo no consumido no da derecho a devolución dineraria, conforme a la cláusula 13.8. Los datos asociados a la Cuenta se eliminan de los sistemas de 008 mediante un borrado en cascada que alcanza a cuanto cuelga de ella, incluida la prueba de la aceptación de estos Términos: extinguida la Cuenta, 008 deja de disponer de constancia de qué versión se aceptó y en qué momento, y no está en condiciones de aportarla. Cuando la baja la acuerde 008, la Cuenta podrá permanecer en estado de baja durante un periodo limitado antes de su eliminación definitiva. De la Cuenta extinguida subsisten únicamente: (a) los registros de facturación y de pago que 008 y el proveedor de pago relacionado en el Anexo II deban conservar en sus respectivos sistemas, por los plazos que impongan las obligaciones contables y fiscales; (b) la constancia del propio borrado —identificador y denominación del espacio de trabajo, quién lo solicitó y cuándo— y, si la baja la acordó 008, el registro de la actuación de su personal, que acreditan que se ejecutó; y (c) el registro de las solicitudes de supresión tramitadas conforme a la cláusula 14.8, con su código de confirmación y su resultado. Ninguno de ellos incorpora Contenido del Cliente ni Conversaciones, y todos quedan bloqueados a cualquier efecto distinto de aquel para el que subsisten.

18.7. Supervivencia. Sobreviven a la extinción de la relación, mientras conserven virtualidad, las cláusulas 2, 11, 12 en lo aplicable a las conductas ya realizadas, 13 respecto de los importes ya devengados, 14 y el Anexo I en lo que resulte procedente, 15, 16, 17, 19 y 20, así como cualquier otra disposición que por su naturaleza deba subsistir.

19. Fuerza mayor

19.1. Exoneración. Ninguna de las Partes responderá del incumplimiento o del cumplimiento tardío o defectuoso de sus obligaciones cuando obedezca a causas ajenas a su control razonable que no pudieran preverse o que, previstas, fueran inevitables.

19.2. Supuestos. Se consideran comprendidas en el apartado anterior, entre otras: las caídas, incidencias, restricciones, suspensiones y los cambios de política, de precios o de interfaces de programación de Meta y de los demás titulares de los Canales, de los Proveedores de Modelos, de los operadores de telecomunicaciones y de los proveedores de infraestructura y de pagos; los cortes de red, de energía o de suministros; los ciberataques, incluidos los de denegación de servicio y los de secuestro de datos; los fallos generalizados de internet; las catástrofes naturales, incendios, inundaciones, epidemias y pandemias; los conflictos armados, actos de terrorismo y disturbios; los conflictos laborales ajenos al personal de la parte afectada; y las decisiones, embargos, sanciones o cambios normativos de cualquier autoridad.

19.3. Comunicación y mitigación. La parte afectada comunicará a la otra la causa y su alcance previsible sin dilación indebida, empleará esfuerzos razonables para mitigar sus efectos y reanudará el cumplimiento tan pronto como cese. Mientras dure la causa quedan suspendidas las obligaciones afectadas, sin que ello genere responsabilidad ni derecho a indemnización.

19.4. Obligaciones no exoneradas. La fuerza mayor no exonera del pago de los importes ya devengados ni de las obligaciones de confidencialidad y de protección de datos.

19.5. Terminación. Si la causa se prolonga más de un mes de forma ininterrumpida e impide sustancialmente la prestación o el uso del Servicio, cualquiera de las Partes podrá terminar la relación mediante comunicación escrita a la otra, sin responsabilidad por dicha terminación y sin perjuicio de las obligaciones ya devengadas.

20. Cláusulas finales

20.1. Comunicaciones a 008. Las comunicaciones del Cliente a 008 relacionadas con estos Términos se dirigirán a iam@008agent.ai y, cuando el Cliente requiera constancia fehaciente de su remisión, al domicilio social que identifica la cláusula 20.13.

20.2. Comunicaciones al Cliente. 008 se comunicará con el Cliente por correo electrónico a la dirección asociada a la Cuenta y, complementariamente, mediante avisos en el Panel. Corresponde al Cliente mantener esa dirección operativa y actualizada y revisar los avisos; las comunicaciones así remitidas se tienen por válidamente efectuadas aunque el Cliente no las lea.

20.3. Modificación de los Términos. 008 podrá modificar estos Términos y sus Anexos. Las modificaciones que resulten sustancialmente adversas para el Cliente se comunicarán con una antelación de 30 días naturales a su entrada en vigor; durante ese plazo el Cliente podrá terminar la relación conforme a la cláusula 18.2 si no las acepta, y el uso del Servicio a partir de la fecha de efecto supone su aceptación. Las modificaciones que vengan impuestas por una norma, por una autoridad, por una resolución judicial o por un cambio de las Políticas de Meta podrán aplicarse con efecto inmediato, comunicándolo al Cliente a la mayor brevedad.

20.4. Cesión. El Cliente no podrá ceder ni transmitir su posición contractual, ni los derechos y obligaciones derivados de estos Términos, sin el consentimiento previo y escrito de 008. 008 podrá cederlos a cualquier sociedad de su grupo o a un tercero en el marco de una fusión, escisión, aportación o transmisión de la totalidad o de una parte sustancial de su negocio, comunicándolo al Cliente.

20.5. Subcontratación. 008 podrá subcontratar la prestación de partes del Servicio, respondiendo de la actuación de sus subcontratistas. La subcontratación que implique tratamiento de Datos Personales se rige por la cláusula 14.4 y por el Anexo I.

20.6. Independencia de las Partes. Estos Términos no crean entre las Partes una sociedad, una unión temporal, una relación de agencia, de representación, de franquicia ni de carácter laboral. Ninguna de las Partes puede obligar a la otra frente a terceros.

20.7. Divisibilidad. Si una disposición de estos Términos fuera declarada nula, inválida o inaplicable, se tendrá por no puesta y las restantes conservarán su plena eficacia. Las Partes sustituirán la disposición afectada por otra válida que persiga la finalidad económica y jurídica más próxima a la originaria.

20.8. Renuncia. La tolerancia o el retraso de una de las Partes en exigir el cumplimiento de una obligación no supone renuncia a ese derecho ni a exigirlo en lo sucesivo. Las renuncias han de ser expresas y por escrito.

20.9. Acuerdo íntegro. Estos Términos, junto con sus Anexos y la Política de Privacidad, constituyen el acuerdo íntegro entre las Partes sobre su objeto y sustituyen cualquier entendimiento, oferta o comunicación anterior sobre el mismo. No afectan a los contratos que las Partes hayan suscrito para servicios distintos del Servicio, que se rigen por sus propias condiciones.

20.10. Idioma. La versión en español de estos Términos es la única auténtica. Cualquier traducción se facilita a título informativo y, en caso de discrepancia, prevalece el texto en español.

20.11. Ley aplicable. Estos Términos se rigen e interpretan conforme a la legislación española.

20.12. Jurisdicción. Para cuantas cuestiones se susciten sobre la interpretación, el cumplimiento o la ejecución de estos Términos, las Partes se someten, con renuncia expresa a cualquier otro fuero que pudiera corresponderles y en la medida en que la ley lo permita, a los Juzgados y Tribunales de la ciudad de Madrid.

20.13. Contacto. Para cualquier cuestión relativa a estos Términos, el Cliente puede dirigirse a 008 TECHNOLOGIES, S.L., con NIF B56862246 y domicilio social en Calle José Echegaray, 8, planta 2, 28232 Las Rozas de Madrid (Madrid), España, en iam@008agent.ai. Ese domicilio es la dirección postal a la que han de remitirse las comunicaciones fehacientes previstas en esta cláusula 20.

Anexo I — Acuerdo de Encargo del Tratamiento (DPA)

I.1. Objeto. Este Anexo constituye el acuerdo de encargo del tratamiento exigido por el artículo 28.3 del Reglamento (UE) 2016/679 entre el Cliente, que actúa como responsable del tratamiento, y 008, que actúa como encargado. Desarrolla la cláusula 14, forma parte inseparable de estos Términos conforme a la cláusula 1.4 y regula el tratamiento de los Datos Personales que 008 realiza por cuenta del Cliente en la prestación del Servicio.

I.2. Tratamientos excluidos. Este Anexo no se aplica a los tratamientos en que 008 actúa como responsable —los datos de identificación, facturación, acceso y seguridad del Cliente y de sus Usuarios Autorizados—, que se rigen por la Política de Privacidad de 008 y por la cláusula 14.1.

I.3. Prevalencia. En lo relativo a la protección de Datos Personales, este Anexo prevalece sobre el cuerpo principal de los Términos en caso de contradicción entre ambos. La Normativa de Protección de Datos prevalece, en todo caso, sobre lo aquí pactado.

I.4. Duración del encargo. El encargo se extiende a toda la vigencia de la relación conforme a la cláusula 18.1 y se extingue con ella, sin perjuicio de las obligaciones que sobrevivan según la cláusula 18.7 y de lo previsto en las cláusulas I.16 y I.17 de este Anexo.

I.5. Naturaleza y finalidad del tratamiento. 008 trata los Datos Personales con la única finalidad de prestar el Servicio conforme a estos Términos. Las operaciones comprenden la recogida, el registro, la conservación, la consulta, la organización, la modificación, la comunicación por transmisión, la limitación y la supresión de datos, en el marco de: (a) la recepción y el envío de Mensajes por los Canales conectados, incluidas las Plantillas; (b) la generación de respuestas y decisiones por el Agente, con la intervención de los Proveedores de Modelos; (c) la transcripción de los medios de voz y la descripción de los de imagen; (d) la gestión de contactos, Conversaciones e historial; (e) la preparación y ejecución de Campañas y de sus pasos posteriores; (f) la indexación de las bases de conocimiento del Cliente y la búsqueda sobre ellas; (g) la invocación de las Herramientas que el Cliente configure; (h) la medición del consumo y su facturación; y (i) el mantenimiento, la seguridad, la prevención del abuso y el soporte de la plataforma.

I.6. Prohibición de finalidades propias. 008 no trata los Datos Personales para finalidades propias ni de terceros, no los vende ni los cede, y no los comunica a nadie distinto de los Subencargados relacionados en el Anexo II y de los destinatarios que el propio Cliente determine mediante su configuración. Tampoco los emplea para entrenar, ajustar ni evaluar modelos de inteligencia artificial, conforme a la cláusula 11.3. La elaboración de Estadísticas Agregadas se rige por la cláusula 11.6 y no permite identificar a persona alguna.

I.7. Tipos de Datos Personales. Según la configuración de cada Cuenta, el tratamiento puede alcanzar a: (a) los identificadores del Destinatario en cada Canal, incluidos el número de teléfono, el identificador de ámbito de negocio, el nombre de usuario y el identificador del perfil; (b) el nombre y demás datos públicos del perfil del Destinatario; (c) el contenido de los Mensajes y de los comentarios públicos, incluidos los archivos adjuntos y los medios de voz e imagen, así como sus transcripciones y descripciones; (d) los metadatos de la Conversación, como la fecha y la hora, el Canal, el estado de entrega y el resultado del envío; (e) los datos de contacto y los atributos que el Cliente importe, introduzca o enriquezca, incluidos el correo electrónico, las etiquetas, las notas y los campos personalizados; (f) el contenido de las bases de conocimiento que el Cliente aporte; y (g) los datos que las Herramientas configuradas por el Cliente transmitan o recuperen de sus sistemas.

I.8. Categorías de interesados. Los Destinatarios con los que el Cliente se comunica a través del Servicio; las personas cuyos datos el Cliente o sus Usuarios Autorizados introduzcan en la Cuenta, aunque nunca lleguen a recibir un Mensaje; y las personas a las que se refieran los datos que las Herramientas del Cliente devuelvan al Servicio.

I.9. Categorías especiales de datos. El Servicio no está diseñado ni dimensionado para tratar las categorías especiales de datos del artículo 9 del Reglamento (UE) 2016/679 ni los datos relativos a condenas e infracciones penales de su artículo 10, y 008 no los presume comprendidos en el encargo. La cláusula 12.1.(g) restringe además el tratamiento de categorías especiales, en particular de datos de salud, y la operación en sectores regulados cuando la normativa aplicable exija una habilitación de la que el Cliente carezca. Si el Cliente introduce datos de esa naturaleza, lo hace bajo su exclusiva responsabilidad, le corresponde a él contar con la base jurídica y las garantías adicionales que exija la normativa, y ello no amplía las obligaciones de 008 ni altera la naturaleza del encargo.

I.10. Instrucciones documentadas. 008 trata los Datos Personales, incluidas las transferencias internacionales, únicamente siguiendo las instrucciones documentadas del Cliente, que son las descritas en la cláusula 14.2. Si una norma de la Unión o de un Estado miembro obliga a 008 a tratar los datos al margen de dichas instrucciones, 008 informará de ello al Cliente antes del tratamiento, salvo que esa misma norma lo prohíba por razones de interés público. 008 informará al Cliente si, a su juicio, una instrucción infringe la Normativa de Protección de Datos.

I.11. Confidencialidad. 008 garantiza que las personas autorizadas para tratar los Datos Personales se han comprometido a respetar su confidencialidad o están sujetas a un deber legal de confidencialidad, limita el acceso a quienes lo necesitan para desempeñar sus funciones y mantiene ese deber tras el cese de la relación con dichas personas.

I.12. Medidas de seguridad. 008 aplica y mantiene las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del Reglamento (UE) 2016/679, atendiendo al estado de la técnica, a los costes de aplicación y a la naturaleza, el alcance, el contexto y los fines del tratamiento. Las medidas vigentes son las descritas en la cláusula I.13. 008 puede modificarlas para adaptarlas a la evolución técnica o normativa, siempre que la modificación no disminuya el nivel de seguridad acordado.

I.13. Medidas técnicas y organizativas aplicadas. Las medidas comprenden, al menos:

• (a) Aislamiento de los datos por Cuenta. El acceso a los datos se filtra por espacio de trabajo en las propias consultas de la aplicación. Sobre ese filtrado, la base de datos incorpora una segunda capa de defensa en profundidad: seguridad a nivel de fila con políticas de aislamiento por espacio de trabajo y un rol de aplicación sujeto a ellas. Esta segunda capa opera como red de seguridad frente a un error del filtrado, requiere que el despliegue esté configurado para usar dicho rol y no cubre por sí sola la totalidad de las rutas de ejecución.
• (b) Cifrado en tránsito. Todo el acceso público al Panel, a la API Partner y a los webhooks se sirve sobre canales cifrados con certificados gestionados y renovados automáticamente.
• (c) Cifrado de credenciales en reposo. Las Credenciales de los Canales y las que el Cliente aporte para configurar Herramientas se cifran con AES-256-GCM, con vector de inicialización aleatorio y etiqueta de autenticación por registro, antes de almacenarse, conforme a la cláusula 8.7.
• (d) Autenticación de los Usuarios Autorizados. Las contraseñas se almacenan con una función de derivación con sal y factor de trabajo, nunca en claro; se exige una longitud mínima y variedad de caracteres; los intentos fallidos reiterados bloquean temporalmente el acceso; las sesiones son revocables; y el segundo factor de autenticación es obligatorio, conforme a la cláusula 10.4, con códigos de recuperación de un solo uso.
• (e) Control de acceso. El acceso a la Cuenta se rige por los roles y permisos que el Cliente asigna a cada Usuario Autorizado, con revocación inmediata a su instancia.
• (f) Autenticidad del tráfico entrante. Los webhooks entrantes se verifican antes de procesarse cuando 008 dispone del secreto con el que van firmados: mediante la comprobación de la firma criptográfica del cuerpo, en los Canales instalados a través del flujo de autorización oficial, y mediante un secreto de webhook propio, en los Canales que no firman el cuerpo. La comparación se realiza en tiempo constante en ambos casos. En los Canales que el Cliente conecta manualmente con una aplicación propia, el tráfico va firmado con un secreto que 008 no custodia y esa comprobación no puede practicarse; en ellos la autenticidad descansa en el carácter no adivinable de la ruta del webhook y en la validación posterior del contenido recibido.
• (g) Registro de auditoría. Las acciones relevantes sobre la Cuenta se registran con el usuario que las realiza, la acción, la entidad afectada, la dirección IP y la fecha, y quedan a disposición del Cliente.
• (h) Salvaguardas del Agente. El Servicio incorpora detección de intentos de manipulación de las instrucciones del Agente en los Mensajes entrantes, políticas de bloqueo y saneamiento de las respuestas dirigido a impedir la revelación del contexto interno al Destinatario.
• (i) Minimización en los registros técnicos. Las trazas de error y los registros de diagnóstico se sanean para evitar que incorporen Credenciales o secretos.
• (j) Continuidad. Se realizan copias de respaldo de la base de datos mediante una tarea programada en el servidor que la aloja. 008 no compromete en estos Términos una frecuencia, una retención ni un ciclo de rotación determinados, ni la conservación de las copias en un emplazamiento distinto del de la base de datos: la política de copias es la que 008 tenga implantada en cada momento, y 008 la describe al Cliente a su requerimiento razonable en el marco de la cláusula I.19. Las copias no se utilizan para ninguna finalidad distinta de restaurar el Servicio.

I.14. Subencargados. El Cliente autoriza con carácter general la contratación de Subencargados, conforme a la cláusula 14.4. Los vigentes se relacionan en el Anexo II. 008 se obliga a imponer a cada Subencargado, por contrato, obligaciones de protección de datos equivalentes a las asumidas en este Anexo, responde plenamente frente al Cliente del incumplimiento de sus obligaciones por parte del Subencargado, y comunica al Cliente la incorporación o sustitución de cualquiera de ellos con antelación suficiente para que pueda oponerse por motivos razonables y fundados. Esta obligación se lee junto con la cláusula II.2, que precisa el alcance de la información recogida en el Anexo II: lo aquí previsto vincula a 008 como compromiso exigible por el Cliente y no queda condicionado a lo que aquella tabla consigne. Los terceros a los que el Cliente dirija datos mediante Herramientas no son Subencargados de 008, conforme a la cláusula 8.5.

I.15. Asistencia al responsable. Teniendo en cuenta la naturaleza del tratamiento y la información de que dispone, 008 asiste al Cliente: (a) en la atención de las solicitudes de ejercicio de derechos de los Destinatarios, mediante las funcionalidades de consulta, exportación y supresión de los datos de un contacto y de exportación de los del espacio de trabajo descritas en la cláusula 18.5 y, cuando estas no basten, mediante la colaboración razonable que el Cliente solicite; (b) en el cumplimiento de las obligaciones de los artículos 32 a 36 del Reglamento (UE) 2016/679, incluidas la seguridad del tratamiento, la notificación de brechas, las evaluaciones de impacto y la consulta previa a la autoridad de control. Si un Destinatario ejerce sus derechos ante 008, esta procede conforme a la cláusula 14.8.

I.16. Brechas de seguridad. 008 notifica al Cliente, sin dilación indebida y en todo caso dentro de las 72 horas siguientes a que tenga conocimiento de ella, cualquier brecha de seguridad que afecte a los Datos Personales tratados por cuenta del Cliente, en los términos de la cláusula 14.7. La notificación describe, con la información disponible, la naturaleza de la brecha, las categorías y el número aproximado de interesados y de registros afectados, sus consecuencias probables, las medidas adoptadas o propuestas y un punto de contacto para obtener más información; si no es posible facilitarla de una vez, se completa por fases sin dilación indebida. 008 documenta la brecha y coopera razonablemente con el Cliente. Corresponde al Cliente, como responsable, notificar a la autoridad de control y, en su caso, a los interesados.

I.17. Supresión o devolución al término del encargo. Corresponde al Cliente elegir entre la supresión y la devolución de los Datos Personales. La devolución se materializa mediante la exportación prevista en la cláusula 18.5, que el Cliente puede obtener mientras la Cuenta esté activa, y la supresión, mediante el borrado de los datos de un contacto o la eliminación de la Cuenta, que es inmediata e irreversible y conlleva el borrado en cascada de los datos asociados conforme a la cláusula 18.2. Extinguida la relación, 008 no conserva copia de los Datos Personales tratados por cuenta del Cliente, salvo lo que subsista conforme a la cláusula 18.6, que queda bloqueado a cualquier otro efecto. El Cliente reconoce que, si no obtiene la exportación antes de eliminar la Cuenta, la devolución deja de ser posible.

I.18. Plazos de conservación. A los efectos de la cláusula 14.6, y salvo instrucción distinta del Cliente: los Datos Personales tratados por cuenta del Cliente se conservan mientras la Cuenta exista y el Cliente no ordene su supresión; los datos de un contacto, hasta que el Cliente los suprima; los datos pueden subsistir en las copias de respaldo mientras estas se conserven, sin que 008 comprometa un plazo de rotación ni, por tanto, una fecha en la que desaparezcan de ellas, y bloqueadas a cualquier efecto distinto de la restauración del Servicio conforme a la cláusula I.13.(j); y lo que subsista tras la extinción conforme a la cláusula 18.6, por los plazos allí indicados y bloqueado. 008 no fija por su cuenta plazos de conservación adicionales.

I.19. Auditorías. 008 pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de las obligaciones de este Anexo y permite y contribuye a la realización de auditorías, incluidas inspecciones, por el Cliente o por un auditor mandatado por él. La auditoría se solicita por escrito con preaviso razonable, se practica en horario laboral y sin perturbar la actividad de 008, se limita a una vez por año natural —salvo que la exija una autoridad de control o traiga causa de una brecha de seguridad que afecte al Cliente—, alcanza únicamente a los tratamientos realizados por cuenta del Cliente y no puede comprometer los datos de otros clientes, la seguridad de la plataforma ni los secretos empresariales de 008. El auditor no puede ser un competidor de 008 y queda sujeto a confidencialidad. Los gastos de la auditoría corren a cargo del Cliente. 008 puede atender la solicitud aportando los informes o certificaciones equivalentes de que disponga cuando cubran razonablemente su objeto.

I.20. Transferencias internacionales. Las transferencias de Datos Personales fuera del Espacio Económico Europeo se rigen por la cláusula 14.5. El Anexo II identifica, para cada Subencargado, su ubicación y el mecanismo aplicable a la transferencia, con el alcance que precisa la cláusula II.2. 008 no transfiere Datos Personales tratados por cuenta del Cliente a un tercer Estado sin un mecanismo válido del capítulo V del Reglamento (UE) 2016/679 y, cuando resulte necesario, sin las medidas complementarias que se desprendan de la evaluación del país de destino. Si el mecanismo aplicable deja de ser válido, 008 adopta un mecanismo alternativo o suspende la transferencia afectada. 008 comunica al Cliente los requerimientos de acceso que reciba de autoridades de terceros Estados relativos a esos datos, siempre que la ley se lo permita.

I.21. Contacto en materia de protección de datos. Las comunicaciones relativas a este Anexo se dirigen a iam@008agent.ai.

Anexo II — Lista de subencargados

II.1. Objeto. Esta es la relación de Subencargados a los que 008 recurre para prestar el Servicio, vigente en la fecha de esta versión de los Términos, a los efectos de las cláusulas 14.4, 14.5 y I.14.

II.2. Cómo se lee la tabla y con qué información se rellena. La columna Función describe la intervención real del Subencargado en el Servicio. La columna Ubicación indica el país o la región desde la que el proveedor trata los datos. La columna Mecanismo de transferencia indica el instrumento del capítulo V del Reglamento (UE) 2016/679 aplicable cuando el tratamiento implica una transferencia fuera del Espacio Económico Europeo. Las tres columnas recogen la información de que 008 dispone sobre cada Subencargado en la fecha de esta versión de los Términos, procedente de su relación contractual con el proveedor o de las condiciones bajo las que este presta su servicio; la tabla no afirma que cada dato consignado conste en un documento contractual en poder de 008, ni la consignación de un mecanismo de transferencia equivale por sí sola a su acreditación documental.

La información de esta tabla no modula las obligaciones que 008 asume. Las obligaciones equivalentes que las cláusulas 14.4 y I.14 imponen respecto de cada Subencargado vinculan a 008 como compromiso exigible por el Cliente, con independencia de la información que esta tabla recoja sobre aquel. 008 revisa esta información y la corrige tan pronto como advierta que ha dejado de ser exacta, en los términos de la cláusula II.6.

Proveedor	Función	Ubicación	Mecanismo de transferencia
Meta Platforms Ireland	Canales de WhatsApp Business, Messenger e Instagram, incluidos los comentarios públicos: recepción y entrega de los Mensajes y de las Plantillas, y datos de perfil del Destinatario	Irlanda (EEE)	No procede: el subencargado está establecido en el EEE
OpenRouter	Único intermediario contratado por 008 para los modelos de inteligencia artificial: recibe las instrucciones del Agente, el contenido de la Conversación, los medios de voz e imagen sometidos a transcripción o descripción y el contenido de las bases de conocimiento, y los enruta al proveedor de modelos que corresponda	Estados Unidos	Cláusulas contractuales tipo
Proveedores de modelos, como subencargados ulteriores de OpenRouter: Google por defecto, y OpenAI, Anthropic, DeepSeek, Mistral, xAI, Qwen y los demás del catálogo según lo que la Cuenta configure	Generación de las respuestas del Agente, transcripción de los medios de voz, descripción de los de imagen y generación de los vectores de las bases de conocimiento. 008 no contrata directamente con ellos: accede a través de OpenRouter, que es quien los subcontrata. El proveedor que trata cada Conversación depende del modelo configurado en el Agente y de los modelos de utilidad y de respaldo vigentes	A través de OpenRouter	OpenRouter acredita su cobertura como subencargados ulteriores
Resend	Envío del correo transaccional de la plataforma: verificación de cuenta, invitaciones, avisos de seguridad y notificaciones operativas dirigidas al Cliente y a sus Usuarios Autorizados	Estados Unidos	Marco de Privacidad de Datos UE-EE. UU., y acuerdo de tratamiento del artículo 28
PayComet	Procesamiento de los pagos con tarjeta asociados a las recargas del Saldo, incluida la recarga automática, por encargo de 008	España	No procede: el tratamiento se realiza en España
OVH GROUPE SA (OVHcloud)	Alojamiento de la aplicación, de la base de datos, de la caché que sostiene las colas de mensajería y del motor de facturación que 008 opera sobre esa misma infraestructura: registro del consumo, monedero del Saldo, recargas y emisión de facturas	Estados Unidos	Cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914

II.3. Papel de cada proveedor. Los proveedores de los Canales y de los modelos intervienen únicamente en el tratamiento que 008 realiza por cuenta del Cliente, y son Subencargados a los efectos del Anexo I. El proveedor de infraestructura interviene en los dos tratamientos: aloja la aplicación, la base de datos, la caché y el motor de facturación que 008 opera sobre ella, y en ellos residen tanto los datos tratados por cuenta del Cliente como los datos de identificación, facturación, acceso y seguridad del propio Cliente y de sus Usuarios Autorizados, respecto de los cuales 008 es responsable conforme a la cláusula 14.1. El proveedor de correo transaccional y el proveedor de pago intervienen únicamente en estos últimos tratamientos —el correo que 008 dirige al Cliente y a sus Usuarios Autorizados y el cobro de las recargas—, en los que 008 actúa como responsable y no por cuenta del Cliente; figuran en esta lista por transparencia, aunque respecto de esos tratamientos no sean Subencargados a los efectos del Anexo I. La facturación del consumo, el monedero del Saldo y la emisión de las facturas las realiza 008 con medios propios, sobre la infraestructura relacionada en la tabla y sin intervención de un tercero distinto del proveedor de pago. Esta clasificación es la misma que recoge la sección 5 de la Política de Privacidad de 008.

II.4. Cadena de subencargo en los modelos de inteligencia artificial. 008 contrata con OpenRouter, y es OpenRouter quien subcontrata a los proveedores de modelos: 008 no mantiene relación contractual directa con ninguno de ellos. En consecuencia, las obligaciones equivalentes de la cláusula 14.4 y de la cláusula I.14 han de imponerse a OpenRouter, y a los proveedores de modelos a través de este. La cobertura que la tabla atribuye a los proveedores de modelos como subencargados ulteriores descansa por entero en ese contrato con OpenRouter, y se recoge con el alcance que precisa la cláusula II.2. El Cliente conoce que el proveedor que trata materialmente el contenido de una Conversación depende del modelo que él mismo configure en el Agente y de los modelos de utilidad y de respaldo vigentes en el Servicio, y que ese respaldo puede desplazar la ejecución a un proveedor distinto del habitual cuando el principal no esté disponible.

II.5. Terceros que no figuran en esta lista. No son Subencargados de 008 los sistemas de terceros o del propio Cliente a los que el Agente acceda mediante Herramientas: respecto de esos flujos rige la cláusula 8.5, y corresponde al Cliente suscribir con cada tercero los acuerdos que exija la Normativa de Protección de Datos.

Tampoco es Subencargado de 008 el proveedor de un Canal al que el Cliente accede con una cuenta propia, y es el caso de Telegram: el bot lo crea el Cliente ante Telegram, aceptando sus condiciones, y 008 se limita a operar con el token que aquel le entrega, sin contratar con Telegram ni disponer de credenciales propias frente a él. Por eso Telegram no figura en la tabla anterior. Los Mensajes cursados por ese Canal y los datos de perfil de los Destinatarios se transfieren a Telegram, que opera desde los Emiratos Árabes Unidos, país respecto del cual no existe decisión de adecuación de la Comisión Europea: la licitud de esa transferencia y el mecanismo del capítulo V del Reglamento (UE) 2016/679 que la ampare corresponden al Cliente, en los términos de la cláusula 3.6.

II.6. Actualización de la lista. 008 mantiene esta lista actualizada y comunica al Cliente la incorporación o la sustitución de un Subencargado con antelación suficiente para que pueda oponerse, en los términos de las cláusulas 14.4 y I.14.

Anexo III — Política de Uso Aceptable de Mensajería

III.1. Objeto y carácter vinculante. Este Anexo desarrolla el detalle operativo de las cláusulas 5 y 12, forma parte de estos Términos y se aplica con el mismo carácter vinculante, conforme a la cláusula 12.2. Complementa las Políticas de Meta y la normativa aplicable, y no las sustituye: en caso de que sean más exigentes, prevalecen sobre lo aquí dispuesto.

III.2. Qué es un Opt-in válido. El Opt-in ha de ser previo al primer Mensaje, libre, informado, específico e inequívoco, y prestado mediante una acción afirmativa del Destinatario. Se consideran vías admisibles, entre otras, el formulario con casilla de aceptación no premarcada, la solicitud expresa en el punto de venta o de atención, la suscripción mediante un Mensaje que el propio Destinatario inicia, y el alta a través de un botón o enlace de suscripción del Canal. No son válidos el consentimiento presunto, el incluido de forma genérica en unas condiciones generales, el obtenido por un tercero sin acreditar su origen, ni el que resulte de la mera existencia de una relación comercial cuando la normativa aplicable exija consentimiento.

III.3. Información que debe mostrarse al recabarlo. En el momento del Opt-in, el Cliente identifica su denominación como remitente, indica el Canal por el que se comunicará, describe la clase de comunicaciones que enviará y su frecuencia aproximada, informa de la posibilidad de darse de baja en cualquier momento y de cómo hacerlo, y remite a su propia política de privacidad. El Opt-in obtenido para un Canal no habilita el envío por otro Canal distinto, salvo que así se haya informado, conforme a la cláusula 5.2.

III.4. Prueba del consentimiento. El Cliente documenta y conserva, para cada Destinatario, al menos: la fecha y la hora del Opt-in, el medio y la fuente concreta por la que se obtuvo, el texto informativo exacto que se mostró, el identificador del Destinatario en el Canal y, cuando exista, la referencia del formulario o del registro de origen. Conserva esa prueba durante la vigencia de la relación y por el plazo que exija la normativa aplicable, y la aporta sin dilación indebida a requerimiento de 008, de Meta o de una autoridad, conforme a la cláusula 5.3. La falta de prueba habilita las medidas de la cláusula 5.8.

III.5. Vigencia y revisión del consentimiento. El Cliente revisa periódicamente la vigencia del Opt-in, retira de sus envíos a los Destinatarios cuyo consentimiento haya sido revocado o haya perdido vigencia conforme a la normativa aplicable, y no reactiva contactos antiguos sin un Opt-in nuevo.

III.6. Cómo se honra el Opt-out. El Cliente atiende el Opt-out de forma inmediata y gratuita, sin exigir justificación ni trámite adicional, cualquiera que sea el Canal, el formato del Mensaje o las palabras empleadas, conforme a la cláusula 5.4. Como apoyo operativo, y sin que ello traslade a 008 esa obligación, el Servicio detecta las palabras de baja que la Cuenta tenga configuradas y da de baja al Destinatario: una palabra suelta —del tipo "baja" o "stop"— solo surte efecto cuando el Mensaje consiste esencialmente en ese comando, mientras que las expresiones de varias palabras —del tipo "darme de baja" o "no me contacten"— se detectan también dentro de una frase. Es un criterio deliberadamente conservador, pensado para no dar de baja a quien no lo pide.

III.7. Obligaciones del Cliente sobre el Opt-out. Corresponde al Cliente: mantener la lista de palabras de baja adecuada a los idiomas y mercados de sus Destinatarios; atender las bajas expresadas de cualquier otra forma, incluidas las dirigidas a una persona de su equipo, a otro canal o al Agente en lenguaje natural; incluir en sus comunicaciones un mecanismo de baja claro; no dificultar, condicionar ni demorar la baja; y no reincorporar a un Destinatario dado de baja sin un nuevo Opt-in. La baja se respeta también en las Campañas posteriores y en los envíos realizados mediante la API Partner.

III.8. Categorías de Plantilla y cuándo procede cada una. Dentro de la Ventana de Servicio, el Cliente puede responder con Mensajes libres. Fuera de ella, el envío exige una Plantilla aprobada, cuya categoría debe corresponderse con su contenido real:

• Marketing: promociones, ofertas, novedades, invitaciones, recuperación de carritos y cualquier comunicación cuyo fin sea comercial. Exige Opt-in de carácter comercial y es la categoría a la que debe acudirse ante la duda.
• Utilidad: mensajes que dan continuidad a una operación o solicitud concreta del Destinatario, como confirmaciones de pedido, avisos de envío, recordatorios de cita, cambios de estado o avisos de facturación. No admite contenido promocional añadido.
• Autenticación: exclusivamente códigos de un solo uso y verificación de identidad, con el código como variable. No admite contenido comercial ni informativo de ninguna clase.

III.9. Uso correcto de las categorías. Queda prohibido registrar o enviar una Plantilla en una categoría distinta de la que le corresponde por su contenido, y en particular presentar como utilidad o como autenticación un mensaje de finalidad comercial. La clasificación y su revisión corresponden a Meta, con las consecuencias de las cláusulas 4.2 y 4.4, y el uso indebido de categorías es un incumplimiento de estos Términos.

III.10. Contenidos y usos prohibidos. Sin perjuicio de la enumeración de la cláusula 12.1, queda prohibido en particular:

• (a) enviar Mensajes a Destinatarios cuyo contacto proceda de listas compradas, alquiladas, intercambiadas, extraídas de fuentes públicas o recopiladas mediante técnicas automatizadas;
• (b) ocultar o falsear la identidad del remitente, suplantar a una persona, empresa o marca, o presentarse como remitente autorizado sin serlo;
• (c) el phishing, el fraude, la estafa, los esquemas de inversión engañosos y la solicitud de Credenciales, datos de tarjeta o códigos de verificación al Destinatario;
• (d) ofrecer o promocionar los bienes y servicios vetados por las Políticas de Meta, conforme a la cláusula 12.1.(b);
• (e) difundir contenido ilícito, difamatorio, discriminatorio, violento, de incitación al odio, de explotación de menores o que infrinja derechos de terceros;
• (f) repartir los envíos entre varios números o Cuentas para eludir los límites de envío, los topes de gasto, las listas de bajas o cualquier otra salvaguarda del Servicio;
• (g) tratar datos de salud u operar en sectores regulados sin la habilitación exigida, conforme a la cláusula 12.1.(g); y
• (h) configurar el Agente para prestar asesoramiento propio de una profesión regulada sin la habilitación necesaria, conforme a la cláusula 7.4.

III.11. El Agente frente al Destinatario. El Cliente informa de la naturaleza automatizada de la conversación cuando la normativa aplicable lo exija, conforme a la cláusula 7.5, y mantiene sobre el Agente la supervisión proporcionada al riesgo de su caso de uso que impone la cláusula 7.2. El Cliente no configura al Agente para asumir compromisos que él mismo no pueda atender, y responde de cuanto el Agente diga o ejecute conforme a la cláusula 7.1.

III.12. Buenas prácticas para mantener la calidad del número. La calificación de calidad y el Tier de Envío los determina Meta, conforme a la cláusula 4.4, y ninguna práctica los garantiza. Reducen el riesgo de degradación: enviar solo a quien espera el Mensaje y reconoce al remitente; segmentar en lugar de difundir de forma indiscriminada; empezar con volúmenes moderados y crecer a medida que el Tier de Envío lo permita; identificarse desde la primera línea del Mensaje; aportar contenido útil y personalizado; respetar franjas horarias razonables en el huso del Destinatario; evitar la reiteración a quien no responde; depurar los contactos inactivos y los números inválidos; mantener completo el perfil de empresa del Canal; y atender con prontitud las respuestas, tanto para el Destinatario como para aprovechar la Ventana de Servicio. La cadencia adaptativa y la pausa por calidad descritas en la cláusula 6.3 son un apoyo técnico y no sustituyen a estas prácticas.

III.13. Supervisión y consecuencias. 008 no revisa con carácter previo los Mensajes ni el Contenido Generado por IA, conforme a la cláusula 12.4. Ante indicios razonables de incumplimiento de este Anexo, 008 puede limitar la cadencia de envío, pausar Campañas, deshabilitar un Canal, exigir la prueba del Opt-in y suspender o terminar la relación, conforme a las cláusulas 4.5, 5.8 y 18.3, sin perjuicio de la indemnización de la cláusula 15.

III.14. Actualización de este Anexo. 008 puede actualizar esta Política de Uso Aceptable en los términos de la cláusula 20.3, y aplicarla con efecto inmediato cuando la actualización venga impuesta por una norma, por una autoridad o por un cambio de las Políticas de Meta.