CONDICIONES DE USO DE FUNCIONALIDADES DE INTELIGENCIA ARTIFICIAL (ANEXO IA)
El presente Anexo de Condiciones de uso de Funcionalidades de Inteligencia Artificial (“Anexo IA”) regula el uso de cualquier tipo de funcionalidad de inteligencia artificial integrada en los Servicios Sage o activada o utilizada por el Cliente en relación con los Servicios, con independencia del Servicio concreto o del tipo de contrato o de los términos y condiciones que resulten de aplicación. El uso de dichas funcionalidades de IA por parte del Cliente implica la aceptación sin reservas del presente Anexo IA.
El presente Anexo IA complementa el contrato o los términos y condiciones que regulen el uso del Servicio Sage contratado por el Cliente (en adelante, “el Contrato”). En caso de discrepancia entre este Anexo IA y el Contrato, prevalecerá lo dispuesto en el presente Anexo IA únicamente respecto de las materias expresamente reguladas en él y en relación con los Sistemas de IA. Los términos en mayúscula no definidos aquí tienen el significado atribuido en el Contrato.
No obstante lo anterior, las disposiciones del Contrato relativas a (i) limitación y exclusión de responsabilidad; (ii) cumplimiento normativo, sanciones internacionales y control de exportaciones; (iii) indemnizaciones; y (iv) ley aplicable y jurisdicción, se aplicarán en su integridad a los Sistemas de IA, los Datos de IA y los Datos de Salida. En caso de conflicto, prevalecerán las disposiciones del Contrato, salvo cuando este Anexo IA establezca expresamente una restricción de uso o una obligación adicional del Cliente respecto de los Sistemas de IA.
Sage se reserva el derecho de actualizar el presente Anexo IA. Cualquier modificación del presente documento será notificada por Sage al Cliente. Cuando una actualización afecte materialmente al uso de los Sistemas de IA, Sage la notificará al Cliente con antelación razonable, salvo que sea necesaria con efecto inmediato por motivos de seguridad, cumplimiento normativo o prevención de uso indebido. El uso continuado de los Sistemas de IA tras la fecha de efectividad de la actualización constituirá la aceptación del Anexo IA actualizado.
La última actualización de este Anexo IA fue realizada el 15 de septiembre de 2026.
1. DEFINICIONES
1.1 A efectos del presente Anexo IA, se incorporan las siguientes definiciones que se complementan con las recogidas en el Contrato:
"Datos de entrada de IA”: cualquier dato introducido en un Sistema de IA por el Cliente o cualquier Usuario, incluidos, entre otros, prompts, consultas e instrucciones (en cualquier medio o formato), excluyendo: (a) prompts de instrucción, inyecciones contextuales, entradas a nivel de sistema u otro contenido técnico proporcionado por Sage o en su nombre; o (b) datos de personalización o ajuste fino (fine-tuning) proporcionados por Sage. Los Datos de entrada de IA forman parte de los Datos del Cliente a los efectos del Contrato y del presente Anexo IA;
“Datos de IA”: conjuntamente, los Datos de entrada de IA, los Datos de Salida y cualquier dato derivado de los mismos o que los contenga;
“Datos de Salida”: el contenido generado y devuelto a un Usuario como resultado de que dicho Usuario formule prompts o utilice un Sistema de IA en el contexto de los Servicios o integrado en ellos;
“Datos de Uso”: datos no identificables personalmente resultantes del uso de los Servicios por parte de los Usuarios, tales como metadatos, métricas de rendimiento y tendencias o volumen de uso;
"Documentación": la documentación técnica y funcional relativa a los Servicios y a los Sistemas de IA que Sage ponga a disposición del Cliente en cada momento, incluidas guías de usuario, manuales, especificaciones técnicas y notas de versión, en cualquier formato o soporte;
“Política de IA”: cualquier política de uso aceptable de IA que Sage publique o ponga a disposición del Cliente en cada momento (incluidas sus modificaciones), en la que se establezcan los requisitos y restricciones aplicables al uso de los Sistemas de IA por parte del Cliente y de sus Usuarios;
“Servicios”: la definición de “Servicio” recogida en el Contrato queda complementada para incluir expresamente los Sistemas de IA, ya sean opcionales u obligatorios, integrados en o disponibles como parte de los Servicios, con exclusión de los Servicios de Terceros;
“Servicios de Terceros”: cualquier producto, herramienta o servicio de un tercero que sea, emplee o haga uso de un Sistema de IA, proporcionado al Cliente en virtud de un acuerdo o de términos y condiciones separados, o de otro modo facilitado directamente al Cliente por un proveedor tercero; y
“Sistema de IA”: cualquier tecnología, sistema, modelo, herramienta o funcionalidad de inteligencia artificial, incluidos el aprendizaje automático (machine learning), el aprendizaje profundo (deep learning), la IA generativa y cualquier funcionalidad o capacidad de IA autónoma, semiautónoma o basada en agentes (agentic AI).
2. USO ACEPTABLE Y CUMPLIMIENTO DE LA POLÍTICA DE IA
2.1. Esta cláusula complementa las disposiciones sobre responsabilidades del Cliente y uso aceptable contenidos en el Contrato.
2.2. El Cliente es responsable de garantizar que todo acceso y uso de los Servicios (incluidos los Sistemas de IA) por parte del Cliente y de sus Usuarios se ajuste al Contrato, a la Documentación y a la Política de IA. En particular, el Cliente garantiza que ni él ni sus Usuarios utilizarán los Sistemas de IA ni los Datos de Salida con fines ilícitos, fraudulentos, discriminatorios, difamatorios, perjudiciales, abusivos, contrarios a la seguridad pública o que infrinjan derechos de terceros, incluidos derechos de propiedad intelectual y derechos fundamentales.
2.3. Sage podrá actualizar la Política de IA en cualquier momento. El uso continuado de los Servicios o de cualquier Sistema de IA por parte del Cliente o de sus Usuarios tras dicha actualización constituirá la aceptación de la Política de IA modificada. El Cliente será responsable de cualquier incumplimiento de la Política de IA por parte de cualquier Usuario.
2.4. El Cliente es el único responsable de: (a) evaluar si los Sistemas de IA y los Datos de Salida satisfacen sus necesidades y son adecuados para sus fines; (b) verificar la exactitud, veracidad y conformidad de los Datos de Salida con la normativa aplicable antes de su uso; y (c) supervisar la actividad de sus Usuarios en relación con los Sistemas de IA.
3. PROVISIÓN, DISPONIBILIDAD Y MODIFICACIÓN DE LOS SISTEMAS DE IA
3.1. Esta cláusula complementa las disposiciones sobre prestación, disponibilidad y modificación de los Servicios del Contrato.
3.2. Sage podrá, a su entera discreción: (a) modificar cualquier Sistema de IA integrado en los Servicios; y (b) dejar de comercializar o suministrar la totalidad o parte de cualquier Sistema de IA integrado en los Servicios o suministrado con ellos.
3.3. Los Sistemas de IA se ponen a disposición del Cliente sin ningún compromiso de disponibilidad ni garantía de niveles de servicio (SLA). En caso de indisponibilidad de un Sistema de IA, Sage hará todo lo posible por restablecer dicho Sistema de IA lo antes posible.
4. RESTRICCIONES DE USO DE LOS SISTEMAS DE IA
4.1.Esta cláusula complementa las disposiciones sobre restricciones de uso incluidas en el Contrato. Salvo autorización previa y expresa de Sage en cada caso, el Cliente no podrá, y garantizará que sus Usuarios no puedan:
(a) compartir credenciales de Usuario con ningún tercero, con sistemas de terceros ni con cualquier Sistema de IA que actúe por cuenta del Cliente o de cualquier Usuario o siguiendo sus instrucciones, sin la autorización previa y por escrito de Sage. No obstante Sage podrá, a su entera discreción, permitir que un Sistema de IA acceda a los Servicios e interactúe con ellos mediante credenciales separadas emitidas o aprobadas por Sage y designadas para su uso por un único Sistema de IA. Cualquier acceso o interacción con los Servicios por parte de un Sistema de IA o en nombre de este deberá realizarse exclusivamente mediante dichas credenciales;
(b) acceder a los Servicios o interactuar con ellos, ni permitir que ningún tercero (incluido cualquier proveedor de Servicios de Terceros) acceda o interactúe con los Servicios, mediante cualquier Sistema de IA o mediante cualquier robot, bot, araña (spider), rastreador (crawler), script, o herramienta de screen-scraping, web-scraping o data-scraping, o cualquier otra técnica de extracción de datos automatizada o manual, cuando dicho acceso, interacción o extracción tenga por objeto, o razonablemente pueda esperarse que tenga por objeto, recopilar, extraer, obtener o de cualquier otro modo adquirir Datos del Cliente, Datos de IA, Datos de Sage o cualquier otro dato o contenido de los Servicios de forma que provoque, o genere un riesgo de, fuga, exfiltración o extracción no autorizada de dichos datos fuera de los Servicios;
(c) utilizar los Sistemas de IA o los Datos de Salida para desarrollar, entrenar, mejorar o crear un producto o servicio que compita con los Servicios, ni para realizar benchmarking con un producto o servicio ajeno a Sage; y
(d) realizar ingeniería inversa, descompilar, desensamblar, descifrar, extraer los pesos, parámetros, arquitectura o código fuente de cualquier Sistema de IA, o circunvenir, desactivar o eludir cualquier medida técnica de protección, control de acceso, limitación de uso o restricción de seguridad aplicada por Sage a los Sistemas de IA o a los Servicios.
4.2. El Cliente no permitirá ni facilitará, a sabiendas, que un tercero o una tecnología de un tercero lleve a cabo cualquiera de las actividades anteriores. Si el Cliente incumple las disposiciones del presente Anexo IA, o si su uso de los Servicios interfiere o perturba la seguridad, disponibilidad o rendimiento de los Servicios, Sage se reserva el derecho de modificar, restringir temporalmente o suspender de inmediato el acceso del Cliente a la totalidad o a parte de los Servicios, sin previo aviso ni responsabilidad frente al Cliente.
4.3. El Cliente mantendrá indemnes y defenderá a Sage, sus Afiliadas y sus respectivos administradores, directivos, empleados y distribuidores frente a cualesquiera reclamaciones de terceros, pérdidas, daños, responsabilidades, costes y gastos razonables, incluidos los honorarios legales razonables, en la medida en que deriven directamente del uso o uso indebido, por el Cliente o sus Usuarios, de un Sistema de IA no proporcionado por Sage como parte de los Servicios (incluido cualquier Sistema de IA externo o de terceros utilizado en conexión con los Servicios), incluyendo cualesquiera incidentes de seguridad, brechas de datos, exfiltración de datos, elaboración de perfiles de usuarios o empresas, daños a sistemas o reclamaciones de terceros relacionadas con dicho uso o uso indebido.
4.4. No obstante lo anterior, la presente obligación de indemnización no se aplicará en la medida en que la reclamación de terceros derive exclusivamente de: (a) prompts de instrucción, inyecciones contextuales, entradas a nivel de sistema u otros contenidos técnicos proporcionados por Sage o en su nombre; o (b) personalización o datos de ajuste fino (fine-tuning) proporcionados por Sage.
5. SERVICIOS DE TERCEROS CON FUNCIONALIDADES DE IA
5.1. Esta cláusula complementa las disposiciones sobre Servicios de Terceros del Contrato.
5.2. Cuando cualquier funcionalidad de IA de los Servicios sea proporcionada por un tercero, la relación relativa a dicha funcionalidad se regirá por los términos acordados entre el Cliente y el Tercero correspondiente. Sage no será responsable de los Servicios de Terceros, ni de cualquier Sistema de IA empleado, utilizado por, o que forme parte de un Servicio de Terceros, con independencia de que se describa como “autorizado”, “certificado”, “recomendado” o similar, o de que se incluya en el pedido del Cliente o en los Servicios.
5.3. El Cliente es el único responsable de evaluar los Servicios de Terceros y a sus proveedores, así como de revisar todos los términos y condiciones aplicables de dichos proveedores.
6. DERECHOS DE PROPIEDAD INTELECTUAL SOBRE DATOS DE IA
6.1. Esta cláusula complementa las disposiciones sobre propiedad intelectual del Contrato.
6.2. El Cliente conserva todos los derechos, títulos e intereses sobre los Datos del Cliente, sin perjuicio de los derechos otorgados por el Cliente a Sage en virtud del Contrato.
6.3. Datos de Salida: Sage no reclama ningún derecho de propiedad sobre los Datos de Salida. El Cliente es el único responsable del uso, modificación, combinación con otros materiales y publicación de cualquier Dato de Salida. El Cliente reconoce que: (a) los Datos de Salida pueden ser similares o idénticos a resultados generados para otros usuarios del mismo modelo de IA, sin que ello confiera exclusividad ni derechos de propiedad adicionales al Cliente; y (b) Sage no garantiza que los Datos de Salida estén libres de derechos de terceros, incluido licencias de código abierto.
6.4. Licencia del Cliente a Sage: el Cliente otorga a Sage, sus Afiliadas y sus subcontratistas un derecho gratuito, no exclusivo y susceptible de sublicencia para utilizar, alojar, procesar, copiar, almacenar, analizar, mostrar, transformar, reformatear, combinar y crear obras derivadas a partir de los Datos del Cliente y de los Datos de Salida, únicamente en la medida necesaria para:
(a) desarrollar, crear, mejorar, optimizar y poner a disposición los servicios, productos y aplicaciones de Sage y de sus Afiliadas;
(b) prestar, administrar y garantizar el correcto funcionamiento de los Servicios y de los sistemas relacionados;
(c) cumplir con la legislación aplicable; y
(d) ejercer los derechos y cumplir las obligaciones de Sage en virtud del Contrato.
6.5. Datos de Uso: Sage podrá recopilar Datos de Uso con fines de investigación interna y para realizar mejoras en los Servicios. El uso de los Datos de Uso por parte de Sage se llevará a cabo de forma agregada, de manera que no identifique ni permita la identificación de Usuarios individuales concretos.
7. GARANTÍA POR INFRACCIÓN DE DERECHOS DE PROPIEDAD INTELECTUAL
7.1. Esta cláusula complementa las disposiciones sobre garantía por infracción de derechos de propiedad intelectual del Contrato y resulta aplicable a la obligación de indemnización prevista en el presente Anexo IA.
7.2. Sin perjuicio de lo dispuesto en las cláusulas de garantía por infracción de derechos de propiedad intelectual del Contrato, dichas garantías no serán de aplicación en la medida en que cualquier reclamación de terceros alegue la infracción o apropiación indebida de derechos de propiedad intelectual de terceros atribuible a:
(a) Datos de entrada de IA, prompts, consultas, instrucciones, inyecciones contextuales, contenidos, datos, materiales o especificaciones proporcionados por el Cliente, sus Usuarios o cualquier tercero que actúe por cuenta del Cliente;
(b) cualquier personalización, configuración, integración, entrenamiento o datos de ajuste fino (fine-tuning) proporcionados, solicitados o controlados por el Cliente, sus Usuarios o cualquier tercero que actúe por cuenta del Cliente;
(c) la combinación de los Sistemas de IA, los Servicios o los Datos de Salida con productos, servicios, sistemas, datos o materiales no proporcionados por Sage; o
(d) el uso de los Sistemas de IA, los Servicios o los Datos de Salida de forma contraria al Contrato, la Documentación, la Política de IA o la legislación aplicable.
8. RENUNCIA DE GARANTÍA SOBRE SISTEMAS DE IA Y DATOS DE SALIDA
8.1. Esta cláusula complementa las disposiciones sobre garantías y renuncia de garantía del Contrato.
8.2. En la máxima medida permitida por la legislación aplicable, los Sistemas de IA y los Datos de Salida se proporcionan “tal cual” (“as is”) y “según disponibilidad” (“as available”), sin garantía de ningún tipo, ya sea expresa, implícita, legal o de otra naturaleza.
8.3. Sage, sus Afiliadas y sus licenciantes no garantizan que: (a) los Sistemas de IA funcionen de forma ininterrumpida o libre de errores; (b) los Datos de Salida sean exactos, completos, veraces, estén libres de errores o se ajusten a los requisitos o expectativas del Cliente; ni (c) los Sistemas de IA produzcan resultados, análisis, benchmarks, conclusiones o respuestas determinadas o libres de errores.
8.4. Los Datos de Salida no constituyen, ni pueden interpretarse como, asesoramiento contable, fiscal, financiero, de inversión, jurídico o de cualquier otra naturaleza prestado por Sage, sus Afiliadas o sus licenciantes al Cliente, a los Usuarios o a terceros.
8.5. El Cliente es el único responsable de: (a) evaluar si los Sistemas de IA y los Datos de Salida satisfacen sus necesidades y son adecuados para sus fines; (b) verificar la exactitud, veracidad y conformidad de los Datos de Salida con la normativa aplicable antes de su uso; y (c) cualquier consecuencia derivada del uso, modificación, publicación o puesta a disposición de los Datos de Salida (y de cualquier material que los contenga, incorpore o derive de ellos).
9. RESTRICCIONES DE EXPORTACIÓN Y ENTRENAMIENTO EXTERNO DE MODELOS
9.1.Salvo en la medida exigida por la legislación aplicable, el Cliente no transmitirá, exportará, copiará, extraerá (mediante scraping o de otro modo) ni pondrá de otra forma a disposición ningún Dato de IA ni Dato de Sage, y garantizará que ningún Sistema de IA de un proveedor tercero lo haga, a: (a) cualquier entorno de un tercero que no haya sido autorizado por Sage; o (b) cualquier proceso externo de entrenamiento, ajuste fino (fine-tuning) o desarrollo de modelos de inteligencia artificial.
9.2.El Cliente no autorizará ni permitirá que un Sistema de IA de un proveedor tercero transmita, exporte, copie o ponga de otro modo a disposición Datos del Cliente en un entorno de un tercero, salvo mediante mecanismos de transferencia previamente aprobados por Sage.
9.3.A efectos aclaratorios, esta prohibición se aplica a cualquier método de extracción incluidos, a título enunciativo y no limitativo, técnicas de scraping, screen-scraping, rastreo (crawling) o cualquier técnica automatizada o manual de recopilación o extracción de datos
10. PROTECCIÓN DE DATOS
10.1. El tratamiento de datos personales en el marco de los Sistemas de IA se regirá por el acuerdo de tratamiento de datos (Data Processing Agreement) aplicable entre las partes y por la normativa de protección de datos aplicable, incluidos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
10.2. El Cliente es responsable de la licitud de los datos que introduzca en los Sistemas de IA como Datos de entrada de IA, así como de disponer de las bases jurídicas necesarias para su tratamiento en el marco de los Servicios. El Cliente declara y garantiza que dispone de todos los derechos, permisos, licencias y consentimientos necesarios para proporcionar los Datos de entrada de IA y para autorizar su tratamiento por Sage, sus Afiliadas y sus subcontratistas conforme al Contrato y al presente Anexo IA. El ejercicio de derechos de los interesados, la gestión de incidentes de seguridad de datos personales y la atención a requerimientos de autoridades de control se regirán por lo dispuesto en el DPA.
11. TERMINACIÓN Y EFECTOS DE LA TERMINACIÓN
11.1. Esta cláusula complementa las disposiciones contenidas en el Contrato relativas a la terminación y sus efectos. El presente Anexo IA y los derechos de uso del Cliente sobre los Sistemas de IA terminarán automáticamente con la terminación o expiración del Contrato.
11.2. Sin perjuicio de los derechos de resolución previstos en el Contrato, Sage podrá resolver el presente Anexo IA, y en consecuencia suspender o terminar el acceso del Cliente a los Sistemas de IA, con efecto inmediato y sin responsabilidad alguna, en los siguientes casos:
(a) el Cliente incumple las cláusulas 2 (Uso Aceptable), 4 (Restricciones de Uso), 6 (Derechos de Propiedad Intelectual), 9 (Restricciones de Exportación) o 10 (Protección de Datos);
(b) el Cliente incumple cualquier otra obligación del presente Anexo IA y no subsana dicho incumplimiento en un plazo de diez (10) días desde la notificación de Sage;
(c) así lo exige la ley, una orden judicial o una autoridad regulatoria, o si Sage considera razonablemente que el uso continuado de los Sistemas de IA por parte del Cliente supone un riesgo legal, de seguridad, reputacional o de cumplimiento normativo para Sage o sus Afiliadas; o
(d) Sage decide discontinuar el Sistema de IA de acuerdo con la cláusula 3.2.
11.3. Adicionalmente, Sage podrá resolver el presente Anexo IA por conveniencia, sin necesidad de causa, mediante preaviso por escrito al Cliente con una antelación de treinta (30) días.
11.4. Con independencia de lo establecido en el Contrato en materia de exportación y eliminación de Datos del Cliente tras la terminación o vencimiento del Contrato, se establece que:
(a) los Datos de IA no forman parte de ninguna exportación de Datos del Cliente que pueda realizarse y no pueden exportarse ni devolverse al Cliente;
(b) Sage no está obligada a eliminar los Datos de IA tras la terminación o expiración del Contrato, y los derechos de Sage para utilizar los Datos de IA conforme a la cláusula 6 del presente Anexo IA sobrevivirán a la resolución;
(c) los Datos de IA no están sujetos a solicitudes de eliminación formuladas al amparo de las disposiciones de eliminación de Datos del Cliente previstas en el Contrato; y
(d) para evitar dudas, cuando un mismo dato tenga la consideración tanto de Dato del Cliente como de Dato de IA, se tratará como Dato de IA a los efectos de la presente cláusula.
12. LIMITACIÓN DE RESPONSABILIDAD
12.1. Las disposiciones sobre limitación y exclusión de responsabilidad del Contrato se aplican íntegramente a este Anexo IA, a los Sistemas de IA, a los Datos de IA y a los Datos de Salida, y cualquier responsabilidad de Sage al amparo del presente Anexo se computará conjuntamente con las restantes responsabilidades de Sage bajo el Contrato dentro del mismo límite máximo agregado previsto en el mismo. Nada en este Anexo IA amplía, incrementa ni crea responsabilidad de Sage adicional a la prevista en el Contrato.
12.2. Sin perjuicio de la cláusula 12.1 y en la máxima medida permitida por la legislación aplicable, Sage no será responsable de pérdida o daño alguno (directo o indirecto) derivado de o relacionado con: (a) el uso o la imposibilidad de uso de cualquier Sistema de IA o Dato de Salida; (b) la confianza depositada en, o cualquier decisión adoptada sobre la base de, cualquier Dato de Salida; (c) la indisponibilidad, modificación o retirada de cualquier Sistema de IA conforme a la cláusula 3; o (d) cualquier inexactitud, error u omisión en los Datos de Salida.
12.3. A efectos aclaratorios, cualquier pérdida directa recuperable por el Cliente en relación con los Sistemas de IA, los Datos de IA o los Datos de Salida estará sujeta al límite máximo agregado de responsabilidad establecido en el Contrato, computándose conjuntamente con las restantes responsabilidades de Sage conforme a esta cláusula.