Política de Inteligencia Artificial

1. Introducción

Esta Política de Inteligencia Artificial (“Política de IA”) establece las condiciones generales aplicables al uso, desarrollo, integración, implementación y prestación de servicios relacionados con sistemas y tecnologías de inteligencia artificial (“IA”) por parte de DIGITALROCKETS LLC.

DigitalRockets puede utilizar tecnologías de IA:

• internamente para prestar servicios;
• durante procesos de diseño, programación, análisis o producción;
• para automatizar determinadas tareas;
• para generar o transformar contenido;
• para desarrollar soluciones para Clientes;
• para integrar modelos de terceros;
• para desarrollar agentes, asistentes y automatizaciones;
• para proporcionar funcionalidades basadas en IA.

Esta Política complementa los:

• Términos y Condiciones;
• Master Services Agreement (“MSA”);
• Statement of Work (“SOW”);
• Mutual Non-Disclosure Agreement (“NDA”);
• Política de Privacidad;
• Data Processing Agreement (“DPA”), cuando corresponda.

En caso de conflicto respecto de un proyecto concreto, prevalecerá el documento contractual específico conforme al orden de prioridad establecido en el MSA.

2. Identidad de DigitalRockets

DIGITALROCKETS LLC

7901 4TH ST N STE 300
ST. PETERSBURG, FL 33702
United States

Email: digitalrocketsbusiness@proton.me

Website: digital-rockets.xyz

3. Alcance de esta política

Esta Política se aplica a los servicios de DigitalRockets que impliquen directa o indirectamente:

• inteligencia artificial generativa;
• modelos de lenguaje;
• modelos multimodales;
• generación de imágenes;
• generación de audio;
• generación de vídeo;
• reconocimiento o procesamiento de información;
• clasificación;
• extracción de información;
• sistemas de recomendación;
• agentes autónomos;
• automatización basada en IA;
• asistentes virtuales;
• chatbots;
• análisis predictivo;
• procesamiento de lenguaje natural;
• visión artificial;
• generación de código;
• sistemas híbridos que incorporen modelos de IA.

No todos los servicios de DigitalRockets utilizan IA.

4. Definiciones

“IA”

Significa cualquier sistema, modelo, algoritmo, servicio o tecnología que utilice técnicas de inteligencia artificial o aprendizaje automático.

“Modelo”

Significa el modelo de IA utilizado para generar, transformar, clasificar, analizar o procesar información.

“Proveedor de IA”

Significa el tercero que proporciona el modelo, API, plataforma, infraestructura o servicio de IA.

“Sistema de IA”

Significa una solución que incorpore uno o varios modelos o tecnologías de IA.

“Resultado”

Significa cualquier información, contenido, código, clasificación, recomendación, respuesta, imagen, audio, vídeo u otro resultado producido total o parcialmente mediante IA.

“Datos de Entrada”

Significa cualquier información introducida en un sistema de IA.

“Cliente”

Significa la persona o entidad que contrata los servicios de DigitalRockets.

5. Uso de IA por DigitalRockets

DigitalRockets podrá utilizar herramientas de IA durante la prestación de sus servicios.

Entre otros usos, la IA podrá utilizarse para:

• generación de borradores;
• programación;
• revisión de código;
• análisis;
• investigación;
• generación de documentación;
• generación de contenido;
• traducción;
• diseño;
• automatización;
• análisis SEO;
• generación de ideas;
• procesamiento de información;
• asistencia operativa;
• desarrollo de prototipos.

El uso de IA no modifica las obligaciones contractuales de DigitalRockets respecto del alcance contratado.

6. IA utilizada como herramienta interna

Cuando DigitalRockets utilice IA como herramienta interna para prestar un servicio, el Cliente podrá no tener interacción directa con el sistema de IA.

La utilización de dicha herramienta no implica necesariamente que el Cliente esté contratando un sistema de IA independiente.

DigitalRockets podrá seleccionar o sustituir herramientas de IA utilizadas internamente cuando considere que resulta razonablemente conveniente para la prestación del servicio.

7. IA integrada en servicios del cliente

Cuando DigitalRockets desarrolle una solución que incorpore IA para el Cliente, el SOW deberá determinar, cuando resulte necesario:

• funcionalidad;
• proveedor;
• modelo;
• alcance;
• datos;
• integraciones;
• nivel de automatización;
• supervisión humana;
• limitaciones;
• costes;
• requisitos específicos.

La solución se considerará entregada conforme a los criterios de aceptación establecidos en el SOW.

8. Proveedores de IA

DigitalRockets podrá utilizar proveedores externos de IA.

Estos podrán incluir:

• proveedores de modelos;
• plataformas de APIs;
• proveedores cloud;
• proveedores de infraestructura;
• herramientas de desarrollo;
• servicios de inferencia;
• servicios de embeddings;
• bases de datos vectoriales;
• herramientas de seguridad.

La utilización de un proveedor concreto podrá depender del proyecto.

DigitalRockets podrá sustituir un proveedor cuando:

• deje de estar disponible;
• cambie sus condiciones;
• modifique sus precios;
• modifique su API;
• modifique sus políticas;
• limite determinadas funcionalidades;
• introduzca restricciones técnicas;
• presente riesgos legales o de seguridad;
• resulte necesario por razones técnicas.

Cuando el cambio implique trabajo sustancial fuera del alcance contratado, podrá requerirse una Change Order.

9. Cambios en modelos de IA

Los modelos de IA pueden ser modificados por sus proveedores.

Estos cambios pueden afectar:

• calidad;
• comportamiento;
• velocidad;
• disponibilidad;
• costes;
• límites;
• contexto;
• respuestas;
• compatibilidad;
• funcionalidades.

DigitalRockets no controla los cambios realizados unilateralmente por proveedores externos.

Cuando un cambio de terceros afecte materialmente al proyecto, DigitalRockets podrá proponer:

• modificación técnica;
• sustitución del modelo;
• sustitución del proveedor;
• adaptación del sistema;
• Change Order.

10. Limitaciones de los resultados de IA

El Cliente reconoce que los resultados generados mediante IA pueden:

• contener errores;
• contener información falsa;
• omitir información relevante;
• interpretar incorrectamente una instrucción;
• producir resultados inconsistentes;
• cambiar entre ejecuciones;
• generar código defectuoso;
• producir contenido similar a contenido existente;
• reflejar sesgos presentes en datos o modelos;
• requerir revisión humana.

Por estas razones, los resultados de IA no deberán considerarse automáticamente correctos, completos o adecuados para una finalidad concreta.

11. Ausencia de garantía sobre resultados de IA

Salvo que el SOW establezca expresamente una garantía específica, DigitalRockets no garantiza que los resultados generados mediante IA sean:

• únicos;
• originales;
• exactos;
• completos;
• actuales;
• libres de errores;
• libres de sesgos;
• adecuados para una finalidad concreta;
• compatibles con cualquier sistema;
• libres de reclamaciones de terceros;
• permanentemente disponibles.

La ausencia de una garantía específica se aplicará en la máxima medida permitida por la legislación aplicable.

12. Revisión humana

Cuando la naturaleza del resultado lo requiera, el Cliente deberá realizar una revisión humana adecuada antes de utilizarlo.

Esto resulta especialmente relevante cuando el resultado pueda afectar a:

• decisiones económicas;
• decisiones laborales;
• derechos de personas;
• cuestiones jurídicas;
• cuestiones médicas;
• cuestiones financieras;
• seguridad;
• cumplimiento normativo;
• decisiones empresariales relevantes.

DigitalRockets podrá recomendar revisión profesional cuando considere que el uso previsto presenta riesgos relevantes.

13. Decisiones automatizadas

Salvo que el SOW establezca expresamente lo contrario, DigitalRockets no presta servicios destinados a tomar de forma autónoma decisiones legales o de alto impacto sobre personas.

Cuando un Cliente solicite un sistema que pueda tomar decisiones automatizadas relevantes, deberá comunicárselo expresamente a DigitalRockets antes de la implementación.

El proyecto podrá requerir:

• evaluación de riesgos;
• documentación adicional;
• supervisión humana;
• controles;
• auditoría;
• requisitos regulatorios;
• modificaciones del alcance;
• DPA;
• documentación específica.

14. Responsabilidad sobre el uso final

El Cliente será responsable de determinar cómo utiliza los resultados y sistemas proporcionados por DigitalRockets.

El Cliente deberá evaluar:

• finalidad;
• contexto;
• usuarios;
• riesgos;
• obligaciones legales;
• requisitos sectoriales;
• necesidad de supervisión humana.

DigitalRockets no será responsable de usos posteriores que:

• no estén incluidos en el SOW;
• contradigan las instrucciones;
• infrinjan la legislación;
• excedan las especificaciones;
• introduzcan nuevos riesgos no contemplados.

15. Datos de entrada

El Cliente será responsable de los Datos de Entrada que proporcione a DigitalRockets o que autorice a utilizar en un sistema de IA.

El Cliente declara que, cuando corresponda, dispone de derechos y autorizaciones suficientes para utilizar dichos datos.

Esto incluye, cuando resulte aplicable:

• datos personales;
• información confidencial;
• documentos;
• imágenes;
• audio;
• vídeo;
• código;
• bases de datos;
• contenido protegido por derechos de autor;
• información empresarial.

16. Datos personales

Cuando los Datos de Entrada contengan datos personales, las Partes deberán cumplir la legislación aplicable en materia de protección de datos.

Cuando DigitalRockets actúe como encargado del tratamiento:

1. el Cliente determinará las finalidades;
2. el Cliente proporcionará instrucciones documentadas;
3. DigitalRockets tratará los datos conforme al acuerdo aplicable;
4. podrá requerirse un DPA;
5. podrán aplicarse requisitos adicionales a los proveedores de IA.

Esta Política no sustituye un DPA cuando dicho documento sea necesario.

17. Datos sensibles

El Cliente no deberá introducir categorías especiales de datos personales, información altamente sensible o información regulada en herramientas de IA sin haber determinado previamente que su utilización está permitida.

Cuando un proyecto requiera procesar información especialmente sensible, deberá establecerse expresamente en el SOW y, cuando corresponda, en el DPA.

18. Información confidencial

La información confidencial estará protegida conforme al NDA y al MSA.

Antes de introducir información confidencial en un proveedor de IA de terceros, DigitalRockets podrá evaluar:

• condiciones del proveedor;
• tratamiento de datos;
• configuración de privacidad;
• almacenamiento;
• uso para entrenamiento;
• ubicación del procesamiento;
• controles de seguridad.

Cuando DigitalRockets considere que un uso concreto presenta un riesgo desproporcionado, podrá solicitar una alternativa técnica o contractual.

19. Información del cliente utilizada para entrenamiento

Salvo acuerdo expreso, DigitalRockets no autoriza que la información confidencial del Cliente sea utilizada deliberadamente para entrenar modelos públicos de IA.

Cuando un proveedor de IA utilice configuraciones específicas respecto del tratamiento de datos, DigitalRockets podrá configurar el servicio conforme a las condiciones contratadas y disponibles.

Las obligaciones concretas podrán establecerse en el SOW o DPA.

20. Propiedad intelectual sobre los datos de entrada

El Cliente conserva los derechos que legítimamente posea sobre los Datos de Entrada.

El envío de Datos de Entrada a DigitalRockets no transfiere automáticamente la propiedad intelectual al proveedor de servicios.

El Cliente será responsable de asegurarse de que posee los derechos necesarios para utilizar dichos datos.

21. Resultados generados mediante IA y propiedad intelectual

La titularidad y los derechos sobre los Resultados estarán sujetos a:

• legislación aplicable;
• condiciones del proveedor de IA;
• naturaleza del resultado;
• derechos preexistentes;
• SOW;
• MSA.

No todos los resultados generados mediante IA pueden estar sujetos a derechos exclusivos de propiedad intelectual.

Cuando la legislación no reconozca derechos exclusivos sobre determinado resultado, DigitalRockets no garantiza que pueda transferir al Cliente derechos exclusivos sobre dicho resultado.

22. Resultados similares

El Cliente reconoce que un modelo de IA puede producir resultados similares o sustancialmente parecidos para diferentes usuarios.

Por ello, salvo acuerdo específico y en la medida legalmente posible, DigitalRockets no garantiza exclusividad sobre resultados generados mediante IA.

23. Reclamaciones de terceros

Los sistemas de IA pueden generar resultados que sean similares a:

• contenido existente;
• código;
• imágenes;
• textos;
• marcas;
• diseños;
• otros materiales.

DigitalRockets no garantiza que todos los Resultados estén libres de reclamaciones de terceros.

El Cliente deberá revisar los resultados cuando la naturaleza del uso lo requiera.

Las obligaciones de indemnización, cuando existan, se regirán por el MSA y el SOW.

24. Copyright y contenido generado

Cuando el proyecto implique contenido generado mediante IA, las Partes deberán considerar:

• derechos de terceros;
• licencias;
• derechos de imagen;
• marcas;
• derechos de autor;
• condiciones del proveedor;
• legislación aplicable.

Cuando el contenido vaya a utilizarse comercialmente a gran escala, el Cliente será responsable de determinar si requiere una revisión jurídica específica.

25. Código generado mediante IA

Cuando DigitalRockets utilice IA para generar o asistir en la creación de código:

• el código podrá requerir revisión;
• podrá contener errores;
• podrá presentar vulnerabilidades;
• podrá depender de componentes de terceros;
• podrá incorporar código sujeto a licencias open source;
• podrá requerir modificaciones antes de producción.

DigitalRockets realizará las revisiones razonables correspondientes al alcance contratado.

No obstante, salvo garantía expresa en el SOW, no se garantiza la ausencia absoluta de vulnerabilidades o errores.

26. Open source y código generado

El código generado o asistido mediante IA podrá incorporar patrones o componentes similares a software existente.

Cuando sea necesario, DigitalRockets podrá revisar dependencias y licencias conforme al alcance contratado.

La identificación exhaustiva de todos los posibles elementos derivados de IA no se considerará incluida salvo que el SOW establezca expresamente un proceso de revisión específico.

27. Prompts

Los prompts utilizados durante un proyecto pueden formar parte de:

• metodologías;
• procesos internos;
• know-how;
• configuraciones;
• propiedad intelectual;
• Información Confidencial.

Salvo que el SOW establezca expresamente lo contrario, los prompts internos, system prompts y metodologías de DigitalRockets no forman automáticamente parte de los entregables.

28. Agentes de IA

DigitalRockets podrá desarrollar agentes de IA capaces de:

• recibir información;
• ejecutar instrucciones;
• utilizar herramientas;
• consultar bases de datos;
• interactuar con APIs;
• generar contenido;
• realizar determinadas acciones.

El nivel de autonomía se establecerá en el SOW.

29. Limitaciones de los agentes

Los agentes pueden producir acciones o resultados inesperados.

El Cliente reconoce que un agente puede verse afectado por:

• errores del modelo;
• instrucciones ambiguas;
• datos incorrectos;
• cambios de APIs;
• fallos de herramientas;
• problemas de autenticación;
• errores de integración;
• disponibilidad de terceros.

Cuando un agente pueda ejecutar acciones externas, el Cliente deberá establecer mecanismos de supervisión apropiados cuando el riesgo lo requiera.

30. Automatizaciones

Las automatizaciones basadas en IA podrán depender de:

• APIs;
• webhooks;
• plataformas externas;
• modelos;
• servidores;
• bases de datos;
• servicios cloud.

Un cambio realizado por un proveedor externo puede afectar al funcionamiento de la automatización.

La adaptación a cambios externos podrá constituir trabajo adicional cuando exceda el alcance contratado.

31. IA generativa

DigitalRockets podrá utilizar IA generativa para producir:

• texto;
• código;
• imágenes;
• audio;
• vídeo;
• diseños;
• documentación;
• traducciones;
• datos sintéticos;
• otros materiales.

Los resultados deberán revisarse cuando su naturaleza o finalidad lo requiera.

32. Transparencia

Cuando la legislación aplicable exija informar a una persona de que está interactuando directamente con un sistema de IA, el sistema podrá incorporar mecanismos de identificación o información apropiados.

Cuando la legislación aplicable exija etiquetar o identificar determinados contenidos generados o manipulados mediante IA, las Partes deberán implementar los mecanismos correspondientes dentro del alcance contratado.

A fecha de esta Política, las obligaciones de transparencia del artículo 50 del AI Act de la Unión Europea son aplicables desde el 2 de agosto de 2026 para los supuestos cubiertos por dichas obligaciones.

33. Cumplimiento del AI act

Cuando un servicio de DigitalRockets entre dentro del ámbito territorial o material del Reglamento (UE) 2024/1689 (AI Act), las Partes deberán determinar las obligaciones aplicables según:

• función de cada Parte;
• naturaleza del sistema;
• categoría de riesgo;
• finalidad prevista;
• ubicación de proveedores y usuarios;
• sector;
• rol de proveedor o deployer;
• normativa complementaria aplicable.

El AI Act adopta un enfoque basado en el riesgo y distingue, entre otros, sistemas prohibidos, sistemas de alto riesgo y determinadas obligaciones de transparencia.

34. Prácticas prohibidas

DigitalRockets no tiene intención de desarrollar deliberadamente sistemas destinados a usos prohibidos por la legislación aplicable.

Si una solicitud del Cliente pudiera implicar una actividad prohibida o ilícita, DigitalRockets podrá:

• rechazarla;
• suspenderla;
• solicitar información adicional;
• modificar el alcance;
• solicitar una evaluación jurídica;
• terminar el proyecto cuando corresponda.

35. Sistemas de alto riesgo

Cuando un proyecto pueda implicar un sistema de IA clasificado como de alto riesgo, DigitalRockets podrá requerir antes de su implementación:

• evaluación de riesgos;
• documentación técnica;
• supervisión humana;
• registros;
• requisitos de seguridad;
• pruebas;
• evaluación de conformidad;
• documentación adicional;
• participación de asesores especializados.

Estos trabajos no se considerarán incluidos automáticamente en un proyecto ordinario.

36. IA de propósito general

DigitalRockets podrá integrar modelos de IA de propósito general proporcionados por terceros.

La responsabilidad regulatoria correspondiente al proveedor del modelo dependerá de su función y de la legislación aplicable.

DigitalRockets no se considerará automáticamente proveedor del modelo base por el mero hecho de integrar una API o utilizar un modelo de un tercero.

37. Alfabetización en IA

Cuando resulte aplicable la legislación europea, DigitalRockets podrá adoptar medidas internas para mantener un nivel adecuado de conocimiento y competencia relacionado con las herramientas de IA utilizadas por su personal y colaboradores.

38. Responsabilidad regulatoria del cliente

Cuando DigitalRockets proporcione una herramienta tecnológica para el negocio del Cliente, el Cliente será responsable de evaluar sus obligaciones como operador, deployer o usuario cuando así lo determine la legislación aplicable.

Esto puede incluir:

• información a usuarios;
• transparencia;
• supervisión;
• políticas internas;
• documentación;
• evaluaciones;
• gestión de riesgos;
• cumplimiento sectorial.

DigitalRockets podrá proporcionar asistencia técnica cuando esté incluida en el SOW.

39. Servicios regulados

DigitalRockets no presta mediante esta Política:

• servicios jurídicos;
• servicios médicos;
• asesoramiento financiero;
• servicios de inversión;
• servicios bancarios;
• servicios de pago;
• transmisión de dinero;
• custodia financiera;
• servicios regulados equivalentes.

Si un sistema de IA desarrollado por DigitalRockets se utiliza dentro de un sector regulado, el Cliente será responsable de determinar los requisitos regulatorios aplicables a su actividad, salvo que el SOW establezca expresamente un servicio de compliance específico.

40. D-OneCash

D-OneCash es un producto o proyecto independiente relacionado con DigitalRockets LLC.

La utilización de IA dentro de D-OneCash, cuando exista, estará sujeta a las políticas y condiciones específicas aplicables a D-OneCash.

Esta Política no constituye los términos de uso de D-OneCash.

La prestación de servicios tecnológicos por DigitalRockets no implica que DigitalRockets esté prestando mediante esta Política:

• servicios financieros;
• servicios de pago;
• custodia;
• transmisión de dinero;
• emisión de instrumentos financieros;
• actividades reguladas.

Cuando intervengan proveedores regulados, cada proveedor conservará sus propias obligaciones y condiciones.

41. Usos prohibidos por el cliente

Salvo autorización expresa y cumplimiento de la legislación aplicable, el Cliente no utilizará sistemas desarrollados por DigitalRockets para:

• actividades ilegales;
• fraude;
• suplantación;
• manipulación ilícita;
• vigilancia ilegal;
• discriminación ilícita;
• generación de contenido sexual ilícito;
• explotación de menores;
• actividades terroristas;
• acceso no autorizado a sistemas;
• generación de malware;
• evasión de controles de seguridad;
• toma de decisiones prohibidas por la legislación aplicable.

DigitalRockets podrá suspender servicios cuando exista un riesgo razonable de uso ilícito o abusivo.

42. Seguridad de sistemas de IA

DigitalRockets podrá implementar medidas de seguridad razonables conforme al alcance del proyecto.

Estas pueden incluir:

• control de acceso;
• gestión de credenciales;
• autenticación;
• aislamiento;
• registros;
• monitorización;
• límites de uso;
• validación de entradas;
• filtrado;
• protección de APIs.

El nivel de seguridad dependerá del alcance contratado.

Requisitos específicos de ciberseguridad deberán incluirse en el SOW.

43. Prompt injection y ataques a sistemas de IA

Los sistemas basados en IA pueden estar expuestos a técnicas de ataque específicas, incluyendo:

• prompt injection;
• indirect prompt injection;
• jailbreaks;
• manipulación de contexto;
• extracción de información;
• abuso de herramientas;
• ataques contra integraciones.

DigitalRockets podrá implementar medidas razonables para reducir estos riesgos cuando formen parte del alcance contratado.

No se garantiza la ausencia absoluta de vulnerabilidades.

44. Limitaciones de los proveedores

DigitalRockets no controla completamente:

• disponibilidad de modelos;
• comportamiento interno de modelos;
• cambios de políticas;
• infraestructura de proveedores;
• límites de API;
• precios;
• interrupciones;
• cambios de licencias;
• cambios regulatorios de terceros.

Cuando estos factores afecten al proyecto, DigitalRockets podrá adaptar la solución conforme al MSA y SOW.

45. Costes de IA

Los costes asociados a:

• APIs;
• tokens;
• inferencia;
• almacenamiento;
• embeddings;
• infraestructura;
• procesamiento;
• modelos;
• servicios de terceros;

podrán facturarse separadamente cuando así se establezca en el SOW.

Los cambios de precio realizados por proveedores externos podrán trasladarse al Cliente cuando el Cliente sea responsable de dichos costes.

46. Límites de uso

Los proveedores de IA pueden establecer límites sobre:

• solicitudes;
• tokens;
• almacenamiento;
• velocidad;
• capacidad;
• usuarios;
• volumen de procesamiento.

Cuando un proyecto alcance dichos límites, puede ser necesario contratar un nivel superior o modificar la arquitectura.

Los costes adicionales podrán ser responsabilidad del Cliente cuando deriven de su volumen de uso.

47. Disponibilidad

Salvo SLA específico, DigitalRockets no garantiza una disponibilidad determinada de:

• modelos;
• APIs;
• plataformas de IA;
• servicios cloud;
• integraciones;
• herramientas externas.

La disponibilidad de terceros puede variar.

48. Dependencia tecnológica

Cuando un proyecto dependa significativamente de un proveedor de IA, dicha dependencia deberá identificarse cuando sea material.

El Cliente acepta que la sustitución de un proveedor puede requerir:

• rediseño;
• desarrollo adicional;
• migración;
• pruebas;
• configuración;
• costes.

49. Cambios regulatorios

La legislación sobre inteligencia artificial continúa evolucionando.

Si una modificación legal:

• cambia las obligaciones del proyecto;
• requiere nuevas funcionalidades;
• exige documentación;
• exige auditorías;
• requiere cambios técnicos;
• modifica la clasificación de un sistema;

DigitalRockets podrá tratar el trabajo adicional como un cambio de alcance cuando no estuviera contemplado originalmente.

50. Evaluaciones de impacto

Cuando un proyecto pueda requerir:

• AI Impact Assessment;
• Fundamental Rights Impact Assessment;
• Data Protection Impact Assessment;
• evaluación de riesgos;
• evaluación de conformidad;
• auditoría;

la obligación deberá identificarse en el SOW.

Cuando no esté incluida, DigitalRockets podrá ofrecerla como servicio adicional.

51. Documentación

Dependiendo del proyecto, DigitalRockets podrá proporcionar documentación relativa a:

• arquitectura;
• funcionalidades;
• configuración;
• integraciones;
• modelos;
• limitaciones;
• instrucciones de uso.

La documentación exacta será la indicada en el SOW.

52. Registros y logs

Cuando el proyecto requiera registros de actividad de IA:

• el tipo de información registrada;
• duración de conservación;
• acceso;
• seguridad;

deberán establecerse en el SOW o DPA cuando corresponda.

Los logs pueden contener datos personales o información confidencial y deberán gestionarse conforme a las políticas aplicables.

53. IA y propiedad intelectual de DigitalRockets

DigitalRockets conservará sus derechos sobre:

• prompts internos;
• metodologías;
• arquitecturas reutilizables;
• workflows;
• agentes genéricos;
• plantillas;
• herramientas;
• código preexistente;
• know-how.

Salvo que el SOW establezca expresamente lo contrario, estos elementos no se transfieren al Cliente.

54. IA y propiedad intelectual del cliente

Los materiales proporcionados por el Cliente continuarán perteneciendo al Cliente o a sus respectivos titulares.

DigitalRockets no adquiere propiedad sobre ellos por el hecho de utilizarlos para prestar el servicio.

55. Reutilización de componentes

DigitalRockets podrá reutilizar conocimientos, técnicas, metodologías y componentes genéricos desarrollados durante proyectos, siempre que:

• no revele Información Confidencial;
• no copie materiales protegidos del Cliente;
• no infrinja derechos del Cliente;
• no incumpla el NDA;
• sea legalmente posible.

56. IA y servicios SEO

Cuando la IA se utilice para SEO, los resultados podrán incluir:

• sugerencias de keywords;
• contenidos;
• metadatos;
• análisis;
• estructuras;
• recomendaciones.

DigitalRockets no garantiza que contenido generado mediante IA produzca:

• posiciones concretas;
• tráfico;
• conversiones;
• ingresos.

Las limitaciones SEO del MSA y SOW continuarán aplicándose.

57. IA y marketing

Cuando la IA se utilice en marketing:

• el Cliente deberá revisar campañas cuando corresponda;
• los contenidos deberán cumplir las instrucciones aprobadas;
• el Cliente será responsable de afirmaciones comerciales específicas que haya aprobado;
• DigitalRockets no garantiza resultados económicos.

58. IA y contenido publicitario

El Cliente será responsable de aprobar:

• claims;
• precios;
• promociones;
• declaraciones comerciales;
• información sobre productos;
• afirmaciones regulatorias.

DigitalRockets podrá recomendar revisión cuando una afirmación pueda presentar un riesgo jurídico.

59. IA y traducciones

Las traducciones generadas mediante IA pueden contener:

• errores;
• interpretaciones incorrectas;
• problemas de terminología;
• diferencias culturales.

Cuando el contenido tenga relevancia jurídica, médica, financiera o regulatoria, se recomienda una revisión profesional adecuada.

60. IA y datos de clientes finales

Cuando el sistema de IA interactúe directamente con usuarios finales:

• deberá definirse el rol de cada Parte;
• deberán determinarse las obligaciones de privacidad;
• podrán requerirse avisos específicos;
• podrán requerirse mecanismos de consentimiento;
• podrán aplicarse obligaciones de transparencia.

El diseño técnico deberá incorporar estas condiciones cuando formen parte del alcance.

61. IA y contenido sintético

Cuando un proyecto genere contenido sintético, las Partes deberán determinar si la legislación aplicable exige:

• etiquetado;
• divulgación;
• marcas técnicas;
• información al usuario;
• supervisión humana.

En la Unión Europea, determinadas obligaciones de transparencia del AI Act aplican desde el 2 de agosto de 2026, incluyendo determinados casos de interacción con IA y contenido generado o manipulado mediante IA.

62. Responsabilidad por resultados

El Cliente reconoce que la IA es una tecnología probabilística y que determinados resultados pueden no ser deterministas.

La responsabilidad de DigitalRockets estará limitada conforme al MSA y al SOW.

Nada de esta Política amplía las garantías otorgadas expresamente en dichos documentos.

63. Indemnización

Las obligaciones de indemnización relacionadas con sistemas de IA estarán sujetas al MSA y al SOW.

Salvo acuerdo específico, esta Política no crea una indemnización adicional independiente.

64. Limitación de responsabilidad

Las limitaciones de responsabilidad del MSA se aplicarán también a los servicios de IA.

En particular, salvo disposición imperativa en contrario, DigitalRockets no será responsable de:

• resultados incorrectos generados por IA;
• decisiones tomadas por el Cliente basándose en resultados de IA;
• cambios realizados por proveedores;
• interrupciones de modelos;
• cambios de precios;
• cambios de API;
• resultados similares generados para terceros;
• reclamaciones derivadas del uso no autorizado de los resultados;
• usos posteriores no contemplados en el SOW.

65. Supervisión del cliente

El Cliente deberá mantener una supervisión adecuada cuando:

• el sistema tenga capacidad de actuar externamente;
• pueda generar consecuencias económicas;
• procese información sensible;
• interactúe con usuarios;
• pueda afectar a derechos;
• produzca decisiones relevantes.

El nivel de supervisión deberá corresponder al riesgo y al uso previsto.

66. Rechazo de proyectos de IA

DigitalRockets podrá rechazar o suspender un proyecto cuando razonablemente considere que:

• puede infringir la legislación;
• presenta un riesgo de seguridad desproporcionado;
• requiere capacidades no disponibles;
• depende de una tecnología no suficientemente estable;
• implica un uso prohibido;
• requiere licencias que no pueden obtenerse;
• implica tratamiento de datos no autorizado;
• puede generar una responsabilidad desproporcionada.

Cuando sea posible, DigitalRockets podrá proponer una alternativa.

67. Modificaciones de esta política

DigitalRockets podrá modificar esta Política para reflejar:

• cambios tecnológicos;
• nuevos proveedores;
• cambios regulatorios;
• nuevos servicios;
• cambios en modelos;
• cambios en prácticas internas;
• evolución de la legislación.

La fecha de actualización aparecerá al inicio del documento.

68. Relación con el MSA

En caso de contradicción entre esta Política y el MSA:

el MSA prevalecerá, salvo que el SOW establezca expresamente una condición específica aplicable al proyecto.

69. Relación con el SOW

Cuando el SOW establezca:

• un proveedor;
• un modelo;
• una garantía;
• un SLA;
• un nivel de seguridad;
• una funcionalidad;
• un proceso de revisión;

dicha condición específica prevalecerá respecto del proyecto correspondiente.

70. Relación con el NDA

El NDA continuará protegiendo:

• prompts confidenciales;
• información técnica;
• documentación;
• estrategias;
• código;
• secretos comerciales;
• información empresarial.

Esta Política no reduce las obligaciones de confidencialidad establecidas en el NDA.

71. Relación con el DPA

Cuando el sistema de IA implique tratamiento de datos personales por cuenta del Cliente, el DPA aplicable prevalecerá respecto de las obligaciones específicas de protección de datos.

Esta Política no sustituye las obligaciones establecidas en dicho DPA.

72. D-OneCash y actividades reguladas

DigitalRockets podrá desarrollar software, interfaces, automatizaciones o infraestructura tecnológica para productos independientes, incluyendo D-OneCash.

La prestación de estos servicios tecnológicos no significa por sí misma que DigitalRockets:

• custodie fondos;
• transmita dinero;
• opere como entidad financiera;
• preste servicios de pago;
• emita instrumentos financieros;
• opere como proveedor regulado.

Cuando un proyecto requiera la participación de una entidad regulada, las responsabilidades correspondientes deberán asignarse expresamente en el contrato.

73. No asesoramiento profesional

Los resultados de IA proporcionados por DigitalRockets no constituyen por sí mismos:

• asesoramiento jurídico;
• asesoramiento médico;
• asesoramiento financiero;
• asesoramiento fiscal;
• asesoramiento de inversión;
• asesoramiento regulatorio.

Cuando un Cliente utilice IA en estos ámbitos, deberá obtener la revisión profesional que corresponda.

74. Cumplimiento internacional

DigitalRockets presta servicios internacionalmente.

Los sistemas de IA pueden estar sujetos a diferentes leyes dependiendo de:

• ubicación del proveedor;
• ubicación del Cliente;
• ubicación del usuario;
• finalidad;
• sector;
• tipo de datos;
• categoría del sistema.

El Cliente será responsable de informar a DigitalRockets de requisitos locales específicos que deban incorporarse al proyecto.

75. Aceptación

Cuando el Cliente contrate servicios de IA, declara que:

1. ha revisado esta Política;
2. comprende las limitaciones inherentes a la IA;
3. comprende que los resultados pueden requerir revisión;
4. acepta la dependencia potencial de proveedores externos;
5. acepta los términos del SOW;
6. proporcionará información legalmente utilizable;
7. cumplirá las obligaciones aplicables a su uso final del sistema.

76. Contacto

Las consultas relacionadas con esta Política podrán dirigirse a:

DIGITALROCKETS LLC

7901 4TH ST N STE 300
ST. PETERSBURG, FL 33702
United States

Email: digitalrocketsbusiness@proton.me

Website: digital-rockets.xyz

77. Legislación aplicable

Esta Política se interpretará conjuntamente con los contratos aplicables.

Cuando exista una relación contractual regida por el MSA, se aplicarán las disposiciones de legislación y resolución de controversias establecidas en dicho MSA.

Las normas imperativas aplicables a un Cliente o usuario no quedarán excluidas cuando legalmente no puedan ser objeto de renuncia.

78. Disposiciones finales

Esta Política establece las condiciones generales aplicables al uso de IA por DigitalRockets.

Las características concretas de cada solución deberán establecerse en el correspondiente SOW.

Ninguna disposición de esta Política deberá interpretarse como una garantía de que una determinada solución de IA:

• será permanentemente disponible;
• producirá resultados determinados;
• será completamente exacta;
• será completamente autónoma;
• estará libre de errores;
• estará libre de reclamaciones de terceros;
• cumplirá automáticamente todas las obligaciones regulatorias del Cliente.

79. Información corporativa

DIGITALROCKETS LLC

7901 4TH ST N STE 300
ST. PETERSBURG, FL 33702
United States

Email: digitalrocketsbusiness@proton.me

Website: digital-rockets.xyz

80. Fin de la política de inteligencia artificial

DIGITALROCKETS LLC

Última actualización: 12 de agosto de 2026

Fin del documento