Política de Uso Aceptable (AUP)
POLÍTICA DE USO ACEPTABLE (AUP) — ScalePath Hub, S.L. (v0.2-MVAA)
1. Identificación de la sociedad
SCALEPATH HUB, S.L.
NIF: B26883132 · Domicilio: Calle Fuencarral, núm. 133 (1F), 28010 Madrid, España
Registro Mercantil de Madrid · IRUS: 1000469050269
Email de contacto legal general: legal@scalepathub.com
Email de contacto en materia de privacidad y datos personales: privacy@scalepathub.com
Importante. Para reportes generales de abuso, vulnerabilidades o cualquier consulta sobre esta Política, utiliza
legal@scalepathub.com. Si la violación o el reporte involucra datos personales, dirígete aprivacy@scalepathub.com(canal canónico para datos personales sujeto al plazo de 72 horas del Art. 33 RGPD para brechas). El aliasadmin@no es un punto de contacto público.
2. Objeto de esta Política
Esta Política de Uso Aceptable establece las reglas que deben cumplir los Usuarios al acceder, registrarse, contratar o utilizar ScalePath Hub.
Su finalidad es proteger: (a) la seguridad, integridad y disponibilidad de la plataforma; (b) los derechos de ScalePath Hub; (c) los derechos de otros Usuarios; (d) los datos personales y empresariales tratados; (e) la confidencialidad de la información empresarial; (f) la propiedad intelectual de SPH; (g) el uso responsable de sistemas de inteligencia artificial (MVAA); (h) el cumplimiento de la normativa aplicable; (i) la reputación, estabilidad y continuidad del servicio.
Forma parte de la arquitectura contractual de ScalePath Hub y debe leerse junto con: T&C, Política de Privacidad, Política de Cookies, DPA cuando resulte aplicable, Política de Gobernanza de IA.
El incumplimiento de esta Política podrá dar lugar a suspensión, limitación o cancelación del acceso, sin perjuicio de otras acciones legales o contractuales.
2.bis Beta controlada — alcance pre-launch
Disclosure obligatoria — Beta controlada / Founding Cohort.
El servicio actualmente se ofrece como Founding Cohort Beta Controlada — programa pre-launch limitado, de alta supervisión humana best-effort. El lanzamiento público masivo no está activo. Los Usuarios del founding cohort aceptan:
1. Estado beta controlada del servicio (cf. T&C v0.2 §3.ter).
2. Revisión humana best-effort Layer 7 de outputs AI antes de delivery.
3. Feedback loop para iteración del producto.
4. Esta AUP aplica a todo Usuario del founding cohort y a cualquier usuario que SPH autorice durante esta fase.
English equivalent: "The service is currently offered as Founding Cohort Beta Controlada — a limited, highly-supervised pre-launch program. Public launch is not yet active. Founding cohort users acknowledge beta status, best-effort Layer 7 human review of AI outputs before delivery, and the feedback loop for product iteration."
3. Ámbito de aplicación
Esta Política se aplica a todos los Usuarios de ScalePath Hub: empresas cliente; startups; pymes; emprendedores; representantes legales; administradores de cuenta; usuarios delegados; empleados o colaboradores autorizados; usuarios que accedan al diagnóstico; usuarios que utilicen funcionalidades de IA; usuarios que carguen documentos, datos o información; usuarios que accedan a contenidos, recursos, informes o outputs; cualquier persona que acceda al sitio web o plataforma.
Cuando el Usuario actúe en nombre de una empresa, la empresa será responsable de garantizar que sus usuarios autorizados cumplen esta Política.
4. Principio general de uso permitido
El Usuario solo podrá utilizar ScalePath Hub para fines lícitos, profesionales, empresariales y compatibles con la naturaleza del servicio (sistema estructurado de apoyo a la decisión empresarial para internacionalización).
Uso permitido incluye: evaluar la preparación de una empresa para expansión internacional; completar cuestionarios de diagnóstico; introducir información empresarial necesaria para el análisis; recibir resultados, puntuaciones, bloqueos y recomendaciones orientativas; estructurar planes de acción; organizar prioridades; colaborar con usuarios autorizados; utilizar funcionalidades de IA (MVAA) de forma responsable; consultar contenidos o recursos relacionados con internacionalización; gestionar suscripciones, pagos o cuenta; interactuar con soporte; utilizar la plataforma conforme al plan contratado.
El Usuario debe actuar de buena fe, con diligencia profesional y respetando la normativa aplicable.
5. Prohibición general de uso ilícito o abusivo
El Usuario no podrá utilizar ScalePath Hub para fines ilícitos, fraudulentos, engañosos, abusivos, inseguros, discriminatorios, infractores o contrarios a la buena fe.
En particular, queda prohibido:
(a) infringir leyes, reglamentos o derechos de terceros; (b) defraudar, engañar o manipular a terceros; (c) cometer, facilitar o encubrir actividades ilegales; (d) vulnerar derechos de propiedad intelectual o industrial; (e) vulnerar secretos empresariales o confidencialidad; (f) tratar datos personales sin base jurídica; (g) cargar información obtenida ilícitamente; (h) interferir con la seguridad o disponibilidad del servicio; (i) copiar, replicar o explotar indebidamente la metodología de SPH; (j) generar contenidos ilícitos, ofensivos o dañinos; (k) realizar actividades sancionadas, embargadas o prohibidas; (l) eludir controles técnicos, contractuales o comerciales.
6. Datos que el Usuario PUEDE introducir
El Usuario podrá introducir únicamente datos necesarios, pertinentes y adecuados para utilizar ScalePath Hub conforme a su finalidad: información empresarial; financiera de la empresa; operativa; comercial; sobre mercado objetivo; sobre estructura legal o societaria; estratégica; de marketing o ventas; sobre equipo o capacidades internas; datos profesionales de representantes o usuarios autorizados; documentos empresariales necesarios; prompts, instrucciones o comentarios relevantes.
El Usuario debe aplicar criterios de minimización y evitar introducir información innecesaria.
7. Datos PROHIBIDOS o restringidos — política PII híbrida
Salvo acuerdo expreso, base jurídica suficiente y necesidad demostrada, el Usuario NO debe introducir en ScalePath Hub:
(a) datos de salud; (b) biométricos; (c) genéticos; (d) sobre ideología política; (e) sobre afiliación sindical; (f) sobre religión o creencias; (g) sobre orientación sexual o vida sexual; (h) datos relativos a condenas o infracciones penales; (i) datos de menores; (j) documentos oficiales de identidad no necesarios; (k) datos personales excesivos; (l) datos obtenidos ilícitamente; (m) datos sujetos a restricciones contractuales de terceros; (n) secretos comerciales de terceros sin autorización; (o) credenciales, contraseñas, claves privadas o tokens de acceso; (p) información bancaria completa no necesaria; (q) información de tarjetas de pago fuera de los flujos seguros de pago; (r) información clasificada, protegida o sometida a deberes reforzados de confidencialidad.
Política híbrida de PII. El pipeline de ScalePath Hub implementa una política híbrida de clasificación y tratamiento de PII:
| Categoría detectada | Política | Acción del sistema |
|---|---|---|
| Sensibles (PII raw de terceros, IDs nacionales, IBAN, salud, religión, etnia, orientación, sindical) o innecesarios | Opción B — Notify / reformulate | Aviso al Usuario antes del procesamiento + solicitud de reformulación o exclusión. Bloquea el ingest hasta resolución. |
| Incidentales y no necesarios (ej. nombre de tercero mencionado de paso, dato no-sensible irrelevante) | Silent redact | Pipeline redacta automáticamente sin notificar. Acción registrada en audit log. |
Si el Usuario introduce datos prohibidos o restringidos, lo hará bajo su exclusiva responsabilidad y deberá mantener indemne a SPH frente a reclamaciones, sanciones, daños o costes derivados.
8. Datos personales de terceros — base jurídica obligatoria
El Usuario no podrá introducir, cargar, copiar, importar o procesar datos personales de terceros en ScalePath Hub salvo que cuente con base jurídica suficiente (Art. 6 RGPD).
Esto incluye datos de: clientes; leads; empleados; colaboradores; proveedores; contactos comerciales; representantes; usuarios internos; cualquier otra persona física identificada o identificable.
El Usuario será responsable de: (a) informar a los interesados cuando proceda; (b) contar con base jurídica válida; (c) cumplir minimización, exactitud y limitación de finalidad; (d) responder a solicitudes de derechos cuando actúe como responsable; (e) garantizar que la carga no vulnera obligaciones legales o contractuales; (f) formalizar el DPA cuando resulte aplicable (cf. DPA v0.2 §5 — modelo mixto canonizado).
SPH podrá eliminar, restringir o bloquear datos personales introducidos indebidamente cuando detecte un riesgo legal, técnico o de seguridad.
9. Uso de datos financieros y empresariales sensibles
El Usuario podrá introducir datos financieros reales de la empresa cuando sean necesarios para el diagnóstico. No obstante, debe: limitar dichos datos a lo necesario; evitar información excesivamente granular si no es requerida; no introducir datos bancarios completos salvo en flujos seguros de pago; no introducir información confidencial de terceros sin autorización; revisar internamente quién tiene permisos; asegurarse de que la información introducida es lícita, exacta y actualizada.
10. Uso aceptable de funcionalidades de IA (MVAA)
El Usuario podrá utilizar las funcionalidades de inteligencia artificial del MVAA para fines relacionados con: análisis estructurado de expansión internacional; interpretación orientativa de resultados; generación de resúmenes; estructuración de roadmaps; organización de acciones; priorización de bloqueos; generación de textos de apoyo; asistencia conversacional dentro del servicio; mejora de claridad operativa.
Obligación de revisión humana del Usuario. El Usuario debe utilizar la IA de forma responsable, revisando y validando todos los outputs antes de utilizarlos. Los outputs generados por IA no constituyen asesoramiento profesional y no deben utilizarse como única base para decisiones legales, fiscales, financieras, laborales, regulatorias, migratorias, comerciales u operativas relevantes.
Durante la fase founding cohort SS2026 (beta controlada), SPH hará todo lo razonablemente posible para garantizar que los outputs AI-generated sean revisados por personal cualificado del equipo SPH antes de delivery (Layer 7 MVAA) — pero esto no exime al Usuario de su deber de revisión profesional antes de uso operativo (cf. T&C v0.2 §30.2 + AI Gov v0.2 §40.2). SPH se reserva la discrecionalidad de ajustar el alcance de revisión, sampling, o procedimientos fallback en función de condiciones operativas.
11. Usos PROHIBIDOS de inteligencia artificial
Queda prohibido utilizar las funcionalidades de IA de ScalePath Hub para:
(a) generar contenido ilegal; (b) generar contenido engañoso, fraudulento o manipulador; (c) generar malware, phishing, spam, fraude o ataques; (d) vulnerar derechos de propiedad intelectual; (e) suplantar identidades; (f) generar asesoramiento profesional falso o engañoso; (g) tomar decisiones automatizadas sobre personas físicas sin base legal; (h) discriminar a personas o colectivos; (i) procesar datos sensibles sin base jurídica; (j) introducir datos personales sin autorización; (k) eludir controles de seguridad; (l) explotar vulnerabilidades de personas; (m) realizar social scoring de personas físicas; (n) crear o mejorar productos competidores copiando metodología de SPH; (o) entrenar modelos externos con outputs, prompts, estructuras o metodología de SPH; (p) automatizar scraping o extracción no autorizada; (q) crear contenidos que infrinjan normativa aplicable; (r) generar información destinada a engañar a inversores, autoridades, clientes o terceros.
El uso de IA debe cumplir en todo momento la Política de Gobernanza de IA.
11.1. Prompt injection y jailbreak
Queda específicamente prohibido: intentos de prompt injection sobre los LLMs subyacentes; jailbreak del sistema para obtener outputs fuera del scope autorizado; model extraction o sondeo sistemático del modelo; uso de inputs adversariales diseñados para inducir error o desinformación.
12. Prohibición de uso de cuentas o herramientas externas no autorizadas
El Usuario no debe extraer información de ScalePath Hub para introducirla en herramientas externas de IA, SaaS, automatización o análisis cuando ello pueda: vulnerar confidencialidad; exponer datos personales; incumplir contratos; comprometer secretos empresariales; infringir derechos de SPH; crear riesgos de seguridad; permitir entrenamiento no autorizado de modelos de terceros; vulnerar la normativa aplicable.
Si el Usuario exporta outputs o datos fuera de ScalePath Hub, será responsable de garantizar que dicho uso externo es lícito y seguro.
13. Seguridad de la cuenta
El Usuario debe proteger sus credenciales y mantener la seguridad de su cuenta: no compartir contraseñas; usar credenciales seguras; no permitir accesos no autorizados; revisar usuarios autorizados; retirar accesos cuando dejen de ser necesarios; notificar accesos sospechosos a legal@scalepathub.com (privacy@scalepathub.com si el acceso sospechoso involucra datos personales); no usar cuentas ajenas; no permitir que terceros no autorizados utilicen su cuenta; mantener actualizados sus datos de contacto; respetar roles y permisos internos.
El Usuario será responsable de todas las acciones realizadas desde su cuenta, salvo que demuestre uso no autorizado no imputable a su falta de diligencia.
14. Gestión de usuarios autorizados
Cuando una empresa utilice ScalePath Hub, será responsable de gestionar sus usuarios autorizados: designar administradores adecuados; asignar permisos proporcionales; controlar accesos internos; retirar accesos de empleados o colaboradores que ya no deban acceder; revisar periódicamente permisos; evitar accesos innecesarios a información sensible; formar internamente a sus usuarios; responder por las acciones de sus usuarios autorizados.
SPH no será responsable de accesos indebidos derivados de una gestión inadecuada de permisos por parte del cliente.
15. Prohibición de interferencia técnica
El Usuario no podrá interferir ni intentar interferir con el funcionamiento técnico de ScalePath Hub. Queda prohibido: introducir virus, malware o código dañino; realizar ataques de denegación de servicio (DoS/DDoS); realizar escaneos no autorizados; explotar vulnerabilidades; intentar acceder a sistemas no autorizados; manipular APIs; eludir límites técnicos; alterar tráfico; sobrecargar la infraestructura; interferir con otros usuarios; desactivar mecanismos de seguridad; realizar pruebas de penetración sin autorización previa por escrito.
Cualquier investigación de seguridad deberá ser previamente autorizada por SPH y realizarse conforme a condiciones acordadas (programa coordinated disclosure si existe).
16. Prohibición de scraping, extracción masiva y uso competitivo
El Usuario no podrá realizar scraping, crawling, extracción masiva, minería, copia sistemática o recopilación automatizada de datos, contenidos, outputs, metodologías, taxonomías, interfaces o estructuras de ScalePath Hub sin autorización expresa.
Queda prohibido utilizar ScalePath Hub para:
(a) construir bases de datos competidoras; (b) replicar la metodología ScaleIndex; (c) copiar flujos de diagnóstico; (d) copiar estructuras de scoring; (e) extraer prompts base; (f) reproducir taxonomías; (g) entrenar productos competidores; (h) crear servicios sustitutivos; (i) revender información generada por SPH; (j) explotar comercialmente outputs fuera del uso permitido.
La prohibición se aplica tanto a medios manuales como automatizados.
17. Propiedad intelectual e industrial
El Usuario debe respetar la propiedad intelectual e industrial de SPH y de terceros. Queda prohibido: copiar software, diseño, código, flujos o interfaces de SPH; reproducir metodología propia; descompilar o realizar ingeniería inversa; extraer o reutilizar contenidos protegidos; eliminar avisos de propiedad intelectual; usar marcas, logos o signos distintivos sin autorización; crear productos derivados no autorizados; usar outputs para entrenar modelos competidores; utilizar la plataforma para infringir derechos de terceros.
18. Confidencialidad y secretos empresariales
El Usuario garantiza que tiene derecho a introducir la información empresarial, financiera, estratégica, contractual, técnica u operativa que aporte. Queda prohibido introducir o utilizar: secretos empresariales de terceros sin autorización; información confidencial obtenida indebidamente; documentos sujetos a NDA que prohíban su uso; datos de clientes o proveedores sin legitimación; información interna de terceros sin permiso; información sometida a restricciones contractuales incompatibles.
19. Prohibición de uso fraudulento, engañoso o abusivo
El Usuario no podrá utilizar ScalePath Hub para: inducir a error a inversores; manipular información financiera; falsear preparación empresarial; presentar outputs como certificaciones oficiales; simular validaciones regulatorias inexistentes; fabricar información para terceros; crear documentación engañosa; ocultar riesgos materiales; inducir a clientes, socios o autoridades a conclusiones falsas; obtener ventajas indebidas.
Los diagnósticos, puntuaciones y outputs de SPH son orientativos y NO deben presentarse como auditorías, certificaciones regulatorias, aprobaciones oficiales o garantías de éxito.
20. Prohibición de actividades reguladas no autorizadas
El Usuario no podrá utilizar ScalePath Hub para prestar o simular la prestación de servicios regulados cuando no cuente con autorización suficiente: asesoramiento financiero regulado; asesoramiento de inversión; asesoramiento legal reservado a profesionales habilitados; asesoramiento fiscal profesional sin cualificación; servicios migratorios regulados; servicios contables o auditoría regulada; intermediación financiera; captación de inversión; actividades bancarias, aseguradoras o de crédito; cualquier otra actividad sujeta a licencia, colegiación o autorización.
SPH NO autoriza al Usuario a utilizar outputs de la plataforma como sustituto de cualificación profesional.
21. Cumplimiento de sanciones y normativa internacional
El Usuario no podrá utilizar ScalePath Hub en violación de sanciones, embargos, controles de exportación o restricciones internacionales aplicables. Queda prohibido beneficiar a personas o entidades sancionadas; operar en jurisdicciones restringidas en contra de la ley; evadir controles de exportación; ocultar beneficiarios finales prohibidos; facilitar actividades ilícitas transfronterizas; incumplir normativa anticorrupción, AML/CFT o sanciones aplicables.
22. Uso de contenidos, noticias y recursos
SPH puede ofrecer contenidos, noticias, insights, guías, materiales, recursos o referencias externas. El Usuario no podrá: copiar masivamente; revender; atribuirse autoría; modificar de forma engañosa; usar para desinformación; presentar como asesoramiento profesional de SPH; eliminar referencias de fuente; utilizar infringiendo derechos de terceros.
23. Uso de funcionalidades de colaboración
Cuando ScalePath Hub permita colaboración, el Usuario debe utilizarla de forma lícita: no invitar usuarios no autorizados; no conceder permisos excesivos; no compartir datos confidenciales con personas no legitimadas; no utilizar invitaciones para spam o abuso; no suplantar usuarios; no acceder a espacios de trabajo ajenos; no manipular permisos; no compartir enlaces de invitación públicamente cuando no corresponda; no utilizar espacios compartidos para fines ilícitos.
24. Pagos, suscripciones y fraude
Queda prohibido: usar tarjetas o cuentas de pago sin autorización; eludir pagos; manipular suscripciones; abusar de promociones; crear múltiples cuentas para evitar límites o pagos; reclamar pagos fraudulentamente; interferir con Stripe u otros proveedores de pago; utilizar identidades falsas de facturación; ocultar información fiscal relevante.
SPH podrá suspender el acceso en caso de impago, fraude, contracargos abusivos o sospecha razonable de irregularidad.
25. Uso de APIs, automatizaciones e integraciones
Si SPH habilita APIs, automatizaciones o integraciones, el Usuario deberá utilizarlas conforme a las instrucciones, límites y documentación aplicables. Queda prohibido: sobrecargar APIs; eludir rate limits; usar integraciones para extraer datos masivamente; conectar sistemas no seguros; enviar datos no autorizados; manipular webhooks; interferir con n8n, Xano u otros componentes; usar automatizaciones para spam, fraude o abuso; conectar herramientas externas que comprometan privacidad o seguridad.
26. Uso de outputs fuera de la plataforma
El Usuario podrá utilizar outputs internamente para sus fines empresariales conforme a los T&C. No obstante, queda prohibido: comercializar outputs como producto independiente; revender diagnósticos; presentar outputs como certificación oficial; usar outputs para entrenar modelos competidores; usar outputs para construir metodologías sustitutivas; publicar outputs que contengan información confidencial o datos personales sin base jurídica; modificar outputs para engañar a terceros; atribuir a SPH conclusiones que SPH no haya emitido.
Cuando el Usuario comparta outputs con terceros, será responsable del contexto, exactitud, confidencialidad y cumplimiento normativo de la comunicación.
27. Prohibición de uso para decisiones sobre personas físicas
El Usuario no debe utilizar ScalePath Hub para tomar decisiones automatizadas sobre personas físicas. En particular, queda prohibido utilizar el servicio para decidir de forma automatizada sobre:
(a) contratación de empleados; (b) despido o evaluación laboral; (c) concesión de crédito; (d) seguros; (e) acceso a educación; (f) servicios públicos; (g) atención sanitaria; (h) derechos legales; (i) elegibilidad migratoria; (j) solvencia personal; (k) ranking de personas físicas; (l) scoring social.
ScalePath Hub está diseñado para análisis empresarial estructurado, NO para decisiones automatizadas individuales sobre personas físicas (alineado con AI Act Anexo III).
28. Prohibición de uso para sistemas de alto riesgo sin autorización
El Usuario no podrá integrar, adaptar o utilizar ScalePath Hub como componente de un sistema de IA de alto riesgo sin autorización previa por escrito de SPH y sin las evaluaciones legales, técnicas y regulatorias correspondientes.
Esto incluye usos relacionados con: infraestructuras críticas; educación; empleo; servicios esenciales; crédito de personas físicas; aplicación de la ley; migración y fronteras; administración de justicia; salud; biometría; seguridad pública.
El Usuario será responsable de cualquier recontextualización del servicio en un caso de uso regulado o de alto riesgo.
29. Conducta frente al equipo SPH
El Usuario debe interactuar con el equipo SPH de forma respetuosa y profesional. Queda prohibido acosar, amenazar o insultar al personal; enviar comunicaciones abusivas; realizar reclamaciones fraudulentas; intentar obtener acceso indebido mediante presión o engaño; suplantar autoridades o terceros; manipular procesos de soporte; enviar contenido ofensivo, discriminatorio o ilegal.
SPH podrá limitar soporte o suspender cuentas en casos de abuso.
30. Reporte de vulnerabilidades e incidentes — coordinated disclosure
El Usuario que detecte una vulnerabilidad, fallo de seguridad, exposición de datos o error relevante debe comunicarlo de forma responsable a:
legal@scalepathub.com— para vulnerabilidades técnicas y reportes generales.privacy@scalepathub.com— cuando la vulnerabilidad afecte o pueda afectar a datos personales (canal canónico sujeto al plazo de 72 horas del Art. 33 RGPD para brechas).
El Usuario no podrá: explotar la vulnerabilidad; acceder a datos de terceros; divulgar públicamente la vulnerabilidad sin coordinación; extraer datos; alterar sistemas; persistir en pruebas no autorizadas; exigir compensaciones indebidas.
SPH evaluará los reportes y adoptará medidas razonables según la gravedad. SPH agradece reportes de buena fe y se reserva el derecho de reconocimiento (con consentimiento del reportador) en casos de hallazgos relevantes.
31. Monitorización y control de cumplimiento
SPH podrá monitorizar el uso de la plataforma para proteger la seguridad, prevenir abusos, verificar cumplimiento y garantizar continuidad. La monitorización podrá incluir: logs técnicos; eventos de uso; intentos de acceso; patrones anómalos; consumo de recursos; errores; señales de abuso; uso de APIs; uso de funcionalidades de IA; uso de pagos o suscripciones.
SPH realizará dicha monitorización conforme a la Política de Privacidad y normativa aplicable. Audit log retention canónica: 24 meses.
32. Investigación de incumplimientos
Cuando SPH tenga sospechas razonables de incumplimiento, podrá investigar: revisión de logs; revisión de actividad de cuenta; análisis de patrones de uso; revisión de prompts u outputs cuando sea necesario y proporcional; revisión de incidencias técnicas; evaluación de riesgo legal o de seguridad; consulta con proveedores; solicitud de aclaraciones al Usuario.
SPH intentará limitar la investigación a lo necesario y proporcional.
33. Medidas ante incumplimientos — procedimiento de suspensión
En caso de incumplimiento real, sospechado o razonablemente probable, SPH podrá adoptar una o varias de las siguientes medidas:
(a) advertencia; (b) solicitud de corrección; (c) eliminación de contenido; (d) restricción de funcionalidades; (e) limitación de uso; (f) suspensión temporal; (g) bloqueo de cuenta; (h) cancelación de suscripción; (i) terminación contractual; (j) retención de información necesaria para defensa de derechos; (k) comunicación a proveedores; (l) comunicación a autoridades cuando sea legalmente necesario; (m) adopción de medidas técnicas de protección; (n) reclamación de daños y perjuicios.
La medida aplicada dependerá de la gravedad, riesgo, intencionalidad, reincidencia y posibilidad de subsanación.
33.1. Procedimiento de suspensión
- Aviso al Usuario por email a la dirección registrada (cuando sea posible).
- Plazo de subsanación razonable cuando la naturaleza del incumplimiento lo permita.
- Suspensión si no se subsana o si la gravedad lo requiere.
- Comunicación al Usuario de la suspensión, motivo y vías para recurso (
legal@scalepathub.com). - Revisión por SPH del recurso del Usuario en plazo razonable.
- Restauración si se acredita subsanación / error / inexistencia de incumplimiento; terminación en caso contrario.
34. Suspensión preventiva
SPH podrá suspender preventivamente el acceso cuando exista riesgo razonable de: daño a la plataforma; incumplimiento legal; vulneración de derechos de terceros; brecha de seguridad; fraude; exposición de datos; abuso de IA; impago; uso competitivo no autorizado; afectación a otros Usuarios.
La suspensión preventiva no implica reconocimiento definitivo de incumplimiento. Cuando sea razonablemente posible, SPH informará al Usuario y permitirá aportar información o subsanar la situación.
35. Eliminación o bloqueo de contenidos
SPH podrá eliminar, bloquear, restringir o deshabilitar contenidos, datos, prompts, documentos u outputs cuando: vulneren esta Política; contengan datos prohibidos; infrinjan derechos de terceros; sean ilícitos; generen riesgos de seguridad; contengan malware; sean fraudulentos o engañosos; expongan datos personales indebidamente; comprometan confidencialidad; incumplan normativa aplicable.
SPH no asume obligación general de revisar previamente todos los contenidos del Usuario.
36. Terminación por incumplimiento grave
SPH podrá terminar la relación contractual de forma inmediata cuando el Usuario incurra en incumplimiento grave: uso ilícito; fraude; vulneración de seguridad; carga deliberada de datos ilícitos; uso indebido de datos personales; infracción de propiedad intelectual de SPH; reverse engineering; extracción masiva; uso competitivo no autorizado; uso abusivo de IA; suplantación de identidad; reincidencia; incumplimiento de sanciones; daño a otros Usuarios; impago material.
La terminación no exime al Usuario de pagar cantidades devengadas ni de responder por daños causados.
37. Reclamaciones de terceros
Si SPH recibe una reclamación, aviso, requerimiento o comunicación de tercero relacionada con el uso del Usuario, podrá adoptar medidas razonables: solicitar aclaraciones; bloquear contenido; suspender funcionalidades; conservar evidencia; comunicar información cuando exista obligación legal; cooperar con autoridades; exigir indemnidad al Usuario; terminar el servicio si el riesgo lo justifica.
38. Cooperación con autoridades
SPH podrá cooperar con autoridades judiciales, administrativas, regulatorias o policiales cuando exista obligación legal o requerimiento válido: conservación de datos; comunicación de información; bloqueo de cuentas; retirada de contenidos; suspensión de servicios; asistencia en investigaciones; cumplimiento de órdenes judiciales o administrativas.
SPH actuará conforme a la normativa aplicable y, cuando sea posible, informará al Usuario salvo prohibición legal o riesgo para la investigación.
39. Responsabilidad del Usuario
El Usuario será responsable de: su uso de ScalePath Hub; los datos que introduce; las instrucciones que da al sistema; los outputs que utiliza; las decisiones que adopta; los usuarios que invita; los permisos que concede; el cumplimiento normativo de su actividad; el uso externo de resultados; la licitud de datos personales tratados; el cumplimiento de esta Política.
El Usuario deberá mantener indemne a SPH frente a reclamaciones derivadas de incumplimientos imputables al Usuario.
40. Relación con los Términos y Condiciones
Esta Política complementa los T&C. En caso de conflicto, los T&C prevalecerán en materia contractual general, salvo que esta Política establezca obligaciones específicas de uso aceptable más restrictivas.
El incumplimiento de esta Política se considerará incumplimiento de los T&C (cf. T&C v0.2).
41. Relación con la Política de Privacidad
Cuando el uso indebido implique tratamiento de datos personales, se aplicará también la Política de Privacidad (roles, finalidades, bases jurídicas, derechos, transferencias, seguridad, conservación, tratamiento de inputs y outputs, análisis automatizado estructurado). Notificaciones canónicas a privacy@scalepathub.com.
42. Relación con el DPA
Cuando SPH trate datos personales por cuenta del cliente, se aplicará el DPA v0.2 (modelo mixto canonizado §5). El cliente será responsable de que sus instrucciones y datos cumplan el RGPD, LOPDGDD y normativa aplicable. El incumplimiento de esta Política podrá constituir también incumplimiento del DPA.
43. Relación con la Política de Gobernanza de IA
El uso de funcionalidades de IA debe cumplir la Política de Gobernanza de IA v0.2 (que espeja en §40 los refinamientos AI liability de T&C §30). El Usuario debe respetar: naturaleza no vinculante de outputs; prohibición de reliance exclusivo; limitaciones de la IA; prohibición de datos sensibles innecesarios; prohibición de entrenamiento no autorizado; prohibición de usos ilegales o discriminatorios; obligación de revisión humana.
44. Disclaimer de transparencia AI Act Art. 50
Todo output AI-generated entregado al Usuario lleva el siguiente disclaimer canónico:
"Este texto ha sido generado o asistido por un sistema de inteligencia artificial con revisión humana best-effort del equipo ScalePath Hub. Los outputs son orientativos, no vinculantes, y deben ser revisados por el Usuario antes de cualquier uso operativo."
Cf. matriz completa en docs/legal/disclaimers-per-layer-mvaa-v0.2.md.
45. Cambios en esta Política
SPH podrá modificar esta Política para reflejar cambios normativos, tecnológicos, nuevos riesgos, nuevas funcionalidades, evolución del producto, cambios en proveedores, criterios regulatorios, incidentes de seguridad, activación de nuevas integraciones o futura activación de marketplace o consultores.
La versión actualizada se publicará. Cuando los cambios sean materiales, SPH lo notificará al Usuario por medios razonables. El uso continuado del servicio tras la actualización implicará aceptación de la nueva versión.
46. Contacto
Para cualquier cuestión relacionada con esta Política, reportes de abuso, vulnerabilidades o consultas:
SCALEPATH HUB, S.L.
Calle Fuencarral, núm. 133 (1F) · 28010 Madrid, España · NIF B26883132
Email de contacto legal general: legal@scalepathub.com
Email de contacto en materia de privacidad y datos personales: privacy@scalepathub.com