Términos de uso - Múltiplo

1. INTRODUCCIÓN

Esta Nota Legal regula el acceso y uso de la plataforma PLai Framework ("Plataforma") ofrecida por FCR, S.L., con marca comercial Múltiplo.

PLai Framework es una plataforma empresarial para crear, desplegar y gobernar agentes de inteligencia artificial (IA). La Plataforma permite a los clientes ("Cliente") crear agentes de IA que pueden:

Procesar información de documentos, bases de datos y sistemas corporativos
Ejecutar acciones mediante APIs y conectores
Proponer o ejecutar decisiones basadas en instrucciones del Cliente, bajo la supervisión humana descrita en el apartado 9.
Mantener memoria contextual de conversaciones

Esta Nota Legal describe:

Quiénes somos y cómo nos responsabilizamos
Qué datos procesamos y cómo los protegemos
Cómo funciona la IA y qué riesgos tiene
Qué derechos tiene usted y cómo ejercerlos
Qué limitaciones tiene nuestra responsabilidad

Importante: Esta Nota Legal debe leerse junto con:

El Contrato de Licencia de Uso de PLai Framework (si ha contratado una licencia de la Plataforma).
El End User Agreement de PLai Framework (multiplo.ai/legal/end-user-agreement)
La Política de Privacidad de PLai Framework (multiplo.ai/legal/politica-de-privacidad)
La Política de Cookies de PLai Framework (multiplo.ai/legal/politica-de-cookies)

2. IDENTIDAD Y RESPONSABILIDADES

2.1 Identidad de Múltiplo

Concepto	Información
Razón Social	FCR, S.L.
Marca Comercial	Múltiplo
CIF	ESB61082244
Domicilio Social	Llull 51-55 1er 1a, 08005 Barcelona, Spain
Correo Electrónico	legal@multiplo.ai
Teléfono	+34 936 297 370
Sitio Web	www.multiplo.ai
Dominio de la Plataforma	framework.plaisolutions.com

PLai Framework se presta técnicamente bajo el dominio framework.plaisolutions.com, operado por FCR, S.L. (Múltiplo).

2.2 Delegado de Protección de Datos (DPD)

Múltiplo ha designado un Delegado de Protección de Datos conforme al art. 37 RGPD:

Concepto	Información
Correo Electrónico	dpo@multiplo.ai
Dirección	Llull 51-55 1er 1a, 08005 Barcelona, Spain

Puede contactar al DPD para:

Consultas sobre protección de datos
Ejercicio de derechos RGPD
Notificación de brechas de seguridad
Evaluación de impacto (EIPD)
Reclamaciones

2.3 Rol de Múltiplo en el tratamiento de datos

2.3.1 Múltiplo como encargado del tratamiento

En la mayoría de casos, Múltiplo actúa como encargado del tratamiento conforme a RGPD art. 28:

Responsable: el Cliente (quien decide los fines y medios del tratamiento)
Encargado: Múltiplo (quien procesa los datos por instrucciones del Cliente)

Esto significa:

El Cliente decide qué datos procesar y para qué finalidad
Múltiplo solo procesa los datos según las instrucciones del Cliente
Múltiplo implementa las medidas de seguridad correspondientes (art. 32 RGPD)
El Cliente es responsable, con carácter general, ante las autoridades (AEPD), sin perjuicio de la responsabilidad directa que corresponde a Múltiplo por el incumplimiento de sus propias obligaciones como encargado.

Obligaciones de Múltiplo como encargado:

Procesar datos solo según las instrucciones del Cliente
Garantizar la confidencialidad del personal con acceso a los datos
Implementar medidas de seguridad técnicas y organizativas
Asistir al Cliente en el ejercicio de los derechos de los interesados
Permitir las auditorías del Cliente
Notificar las brechas de seguridad
Borrar o devolver datos aBorrar o devolver los datos al finalizar el contrato

2.3.2 Casos en los que Múltiplo puede ser responsable del tratamiento

Múltiplo actúa como responsable del tratamientoen estos casos:

Caso	Descripción	Base Jurídica
Seguridad y fraude	Detección de accesos no autorizados, ataques, abuso de la plataforma	Interés legítimo (art. 6.1.f RGPD)
Mejora del servicio	Análisis de errores y optimización de rendimiento	Interés legítimo (art. 6.1.f RGPD)
Cumplimiento legal	Respuesta a autoridades y retención de logs por obligación legal	Obligación legal (art. 6.1.c RGPD)

En estos casos, el Cliente tiene los derechos RGPD correspondientes sobre los datos tratados por Múltiplo en su condición de responsable.

2.4 Responsabilidad del Cliente

El Cliente es responsable de:

Cumplir la normativa aplicable: RGPD, LOPDGDD, RIA y demás leyes sectoriales
Informar a los usuarios finales sobre el uso de IA, los datos procesados y sus derechos
Obtener los consentimientos necesarios si procesa datos de terceros
Implementar supervisión humana en los sistemas de IA de alto riesgo
Validar los resultados del agente antes de ejecutar acciones críticas
Notificar a la AEPD en caso de brecha de datos

3. DESCRIPCIÓN DEL SERVICIO

3.1 ¿Qué es PLai Framework?

PLai Framework es una plataforma que permite crear agentes de IA empresariales. Un agente de IA es un sistema que:

Recibe instrucciones del Cliente (objetivo, contexto, restricciones)
Procesa información de documentos, bases de datos y APIs
Propone o ejecuta acciones basadas en lógica y aprendizaje automático, bajo la supervisión humana establecida por el Cliente (véase el apartado 9)
Ejecuta acciones (enviar correos, actualizar registros, etc.)
Mantiene memoria de conversaciones previas

3.2 Componentes de la Plataforma

Componente	Descripción	Datos Procesados
Interfaz conversacional	Chat donde el usuario interactúa con el agente	Prompts, respuestas, adjuntos
Motor de orquestación	Planifica tareas y encadena acciones	Planes, decisiones, logs
Conectores	Integración con CRM, ERP, correo, archivos	Datos de sistemas externos
Modelos de IA	OpenAI, Anthropic, Google u otros fabricantes o proveedores de inferencia de modelos de IA	Prompts, conversaciones
Base de conocimiento	Documentos y fragmentos indexados	Contenido del cliente
Logs y auditoría	Registro de acciones y accesos	Eventos, errores, costes

3.3 Limitaciones de PLai Framework

PLai Framework no puede utilizarse, en ningún caso, para las prácticas prohibidas por el art. 5 del Reglamento de IA:

Puntuación social (social scoring)
Manipulación o explotación de personas vulnerables

Estas prácticas están prohibidas por ley y ninguna medida de supervisión, evaluación o aprobación puede hacerlas lícitas.

Además, PLai Framework no está pensada para los siguientes casos de uso de alto riesgo (Anexo III RIA) sin las salvaguardas reforzadas que se indican a continuación:

Procesamiento de datos biométricos (reconocimiento facial, huella dactilar)
Toma de decisiones sobre selección de personal sin supervisión humana
Evaluación de solvencia crediticia sin intervención humana

Si su caso de uso incluye alguno de estos supuestos de alto riesgo, debe:

Contactar con Múltiplo para su evaluación previa
Implementar supervisión humana reforzada
Realizar una EIPD (Evaluación de Impacto sobre Protección de Datos)
Obtener aprobación legal previa de Múltiplo

4. TRATAMIENTO DE DATOS PERSONALES

4.1 Datos procesados por Múltiplo

Múltiplo procesa los siguientes datos personales:

Tipo de Dato	Descripción	Origen	Duración
Conversaciones	Prompts, respuestas y diálogos entre el usuario y el agente	Usuario	Configurable (defecto: 30 días)
Metadatos	Timestamp, usuario, agente, sesión	Sistema	90 días
Logs técnicos	Errores, accesos, acciones ejecutadas	Sistema	90 días
Datos conectados	Información de CRM, ERP, bases de datos	Sistemas externos	Según política cliente
Datos de usuario	Email, nombre, empresa, rol	Registro	Duración de contrato

Nota: PLai Framework no procesa datos de pago. La facturación a los Clientes se gestiona fuera de la Plataforma (transferencia bancaria u otro medio acordado contractualmente).

4.2 Finalidades del tratamiento

Finalidad 1: ejecución del contrato (OBLIGATORIA)

Múltiplo procesa datos para:

Alojar la Plataforma
Ejecutar los agentes de IA
Proporcionar soporte técnico
Ajustar y afinar la configuración de los propios agentes de IA del Cliente (prompts, herramientas, lógica), nunca los modelos de IA subyacentes

Base jurídica: ejecución de contrato (art. 6.1.b RGPD)

Finalidad 2: mejora del servicio (POR DEFECTO, CON DERECHO DE OPOSICIÓN)

Múltiplo podrá procesar datos para las siguientes finalidades de mejora del servicio, salvo que el Cliente se oponga expresamente:

Detección automática de fallos y alucinaciones en agentes, mediante procesos automatizados o sobre datos anonimizados o agregados
Benchmarking o evaluación de rendimiento, sobre datos agregados o anonimizados
Investigación interna sobre IA, sobre datos agregados o anonimizados

Base jurídica: interés legítimo (art. 6.1.f RGPD), sujeto en todo momento al derecho de oposición del Cliente (art. 21 RGPD).

Cómo oponerse: El Cliente puede ejercer su derecho de oposición en cualquier momento contactando con dpo@multiplo.ai, indicando que desea oponerse al tratamiento de sus datos con fines de mejora del servicio.

Efecto de la oposición:

Efecto inmediato: los datos futuros no se usan para estos fines
Sin penalización ni afectación al resto del servicio contratado

Múltiplo nunca procesará datos, ni siquiera con fines de mejora del servicio, para entrenar modelos de IA, mejorar modelos de terceros, realizar analítica transversal entre clientes, ni revelar conversaciones o usos de los agentes a terceros o a otros clientes (véase el apartado 4.3).

Finalidad 3: Seguridad y fraude (OBLIGATORIA)

Múltiplo procesa datos para:

Detectar accesos no autorizados
Prevenir ataques y abuso de la Plataforma
Investigar incidentes de seguridad
Cumplir obligaciones de seguridad

Base jurídica: interés legítimo (art. 6.1.f RGPD)

Derecho de oposición: El art. 21 RGPD reconoce, con carácter general, un derecho de oposición cuando el tratamiento se basa en interés legítimo. No obstante, dado que esta finalidad es indispensable para proteger la Plataforma y a sus usuarios, Múltiplo considera que concurren motivos legítimos imperiosos que prevalecen sobre el interés del Cliente (art. 21.1 RGPD), por lo que, en la práctica, no es posible oponerse a este tratamiento sin dejar de usar la Plataforma.

Finalidad 4: Cumplimiento legal (OBLIGATORIA)

Múltiplo procesa datos para cumplir obligaciones fiscales, de auditoría y de retención de logs exigidas por ley, así como para responder a requerimientos de autoridades competentes.

Base jurídica: obligación legal (art. 6.1.c RGPD).

4.3 Prohibición explícita de entrenamiento

Múltiplo prohíbe de forma absoluta, sin excepción:

Entrenar modelos de IA con datos de Cliente
Usar prompts o conversaciones identificables para mejorar modelos de IA (propios o de terceros)
Compartir datos con proveedores de modelos de IA con fines de entrenamiento o mejora de sus modelos (distinto del uso operativo necesario para ejecutar el agente, descrito en la sección 7).
Analítica transversal entre clientes
Revelar conversaciones o usos de los agentes a terceros o a otros clientes

Estas prohibiciones son absolutas e independientes de las actividades de mejora del servicio sobre datos agregados o anonimizados (detección de fallos, benchmarking, investigación interna) descritas en el apartado 4.2, que no implican entrenamiento de modelos ni identificación del Cliente y están sujetas a su derecho de oposición.

4.4 Detección y bloqueo de datos sensibles

Múltiplo detecta automáticamente y bloquea por defecto las categorías especiales de datos del art. 9.1 RGPD:

Categoría	Acción	Excepción
Origen étnico o racial	Bloqueo automático	Base jurídica del art. 9.2 RGPD (p. ej., consentimiento explícito)
Religión o convicciones filosóficas	Bloqueo automático	Base jurídica del art. 9.2 RGPD
Opinión política	Bloqueo automático	Base jurídica del art. 9.2 RGPD
Afiliación sindical	Bloqueo automático	Base jurídica del art. 9.2 RGPD
Datos biométricos	Bloqueo automático	Base jurídica del art. 9.2 RGPD
Datos genéticos	Bloqueo automático	Base jurídica del art. 9.2 RGPD
Salud	Bloqueo automático	Base jurídica del art. 9.2 RGPD
Vida sexual u orientación sexual	Bloqueo automático	Base jurídica del art. 9.2 RGPD

Adicionalmente, y con un régimen jurídico propio y distinto (art. 10 RGPD, datos penales), Múltiplo bloquea por defecto los datos sobre condenas e infracciones penales.

Por razones de seguridad, no de protección de categorías especiales, Múltiplo enmascara automáticamente las contraseñas por necesidad técnica.

Por último, y conforme al régimen de capacidad para consentir de los arts. 8 RGPD y 7 LOPDGDD, Múltiplo bloquea por defecto los datos de menores de 14 años, salvo que se acredite el consentimiento de sus padres o tutores.

Si el Cliente necesita procesar alguna de estas categorías:

Contactar con dpo@multiplo.ai.
Justificar la necesidad
Proporcionar la base jurídica aplicable (art. 9.2 RGPD, art. 10 RGPD, o la que corresponda)
Implementar medidas de seguridad adicionales
Realizar una EIPD (Evaluación de Impacto)
Obtener la aprobación de Múltiplo

4.5 Retención y borrado de datos

Política de retención

Tipo de Dato	Retención	Borrado
Conversaciones	30 días (configurable)	Automático por TTL
Logs técnicos	90 días	Automático
Backups	30 días post-borrado	Automático
Datos de usuario	Duración de contrato	Manual al terminar

Proceso de borrado

Automático: El sistema borra los datos según TTL
Propagado: se elimina de todas las copias (índices, embeddings, cachés, backups)
Certificado: el Cliente puede solicitar un certificado de borrado
Irreversible: los datos no pueden recuperarse

El Cliente puede solicitar borrado manual de sus datos:

Contactar con dpo@multiplo.ai
Especificar los datos a borrar
Múltiplo realiza el borrado en el plazo de un mes

4.6 Segregación de datos por Cliente

Cada Cliente opera en un "tenant" (espacio de datos) completamente segregado

Garantías técnicas:

Cifrado de datos con clave única por tenant
Índices de búsqueda aislados
Imposibilidad técnica de realizar consultas cruzadas entre tenants
Validación anual mediante pruebas de penetración

Esto significa:

Los datos del Cliente A no pueden ser accedidos por el Cliente B
Ni siquiera los administradores de Múltiplo pueden ver datos de otros clientes
Si se produce una brecha, esta solo afecta a un cliente

5. SEGURIDAD DE DATOS Y SISTEMAS

5.1 Principio de acceso mínimo (Deny-by-Default)

Múltiplo implementa un modelo de seguridad basado en "acceso denegado por defecto": el equipo de Múltiplo no puede acceder a las conversaciones del Cliente de forma ordinaria, el acceso solo se produce en caso de necesidad técnica demostrable (diagnóstico de errores, investigación de seguridad), y requiere justificación documentada, aprobación doble, enmascaramiento de datos y registro de la sesión.

El procedimiento completo de acceso excepcional se describe en el apartado 5.5 de la Política de Privacidad.

5.2 Controles técnicos de seguridad

Autenticación

Autenticación multifactor (MFA) obligatoria
Contraseñas cifradas
Sesiones con timeout automático
Bloqueo tras 5 intentos fallidos

Autorización

Control de acceso basado en roles (RBAC)
Policy engine que valida cada solicitud
Bloqueo automático de acceso no autorizado
Registro de intentos denegados

Cifrado

Cifrado en tránsito (TLS 1.3)
Cifrado en reposo (AES-256)
Cifrado por tenant con clave única
Gestión de claves centralizada

Enmascaramiento

Detección automática de PII (Personally Identifiable Information)
Redacción de datos sensibles
Aplicación de técnicas de privacidad diferencial
Registro de datos ocultados

Auditoría

Logs inmutables de todos los accesos
Imposibilidad de modificar o borrar logs
Auditoría disponible para el Cliente
Auditoría externa anual

5.3 Protección contra ataques técnicos

Prompt Injection Intento de manipular al agente mediante instrucciones maliciosas insertadas en los prompts. Protecciones: separación entre instrucciones de sistema y datos de usuario, validación de argumentos, listas permitidas de herramientas, entorno de ejecución aislado (sandbox) y pruebas adversariales mensuales.

Uso indebido de herramientas (tool abuse): intento de usar herramientas (APIs, conectores) de forma no autorizada. Protecciones: límites de volumen, de importe por transacción, de frecuencia y de tipo de acción permitida, además de aprobación previa para acciones críticas.

Exfiltración de datos: intento de extraer datos no autorizados. Protecciones: sistema de prevención de fuga de datos (DLP) que bloquea la exportación masiva, alertas automáticas, límites de descarga por usuario y auditoría de todas las descargas.

Acciones irreversibles: acciones que no pueden revertirse (borrado, transferencia de fondos, cambio de permisos). Protecciones: aprobación humana previa obligatoria, confirmación del usuario antes de ejecutar, mecanismo de parada de emergencia (kill switch), posibilidad de revertir acciones (rollback) y transacciones compensatorias.

5.4 Identidad y permisos de agentes IA

Cada agente IA creado en PLai Framework:

Opera con identidad técnica propia, no compartida con otros agentes
No puede escalar privilegios; los controles se implementan fuera del modelo, en la capa de autorización
Usa tokens efímeros, sin credenciales compartidas

Esto significa que, si el usuario tiene permiso para leer el CRM, el agente solo puede leer el CRM; si el usuario no tiene permiso para borrar, el agente tampoco puede hacerlo. El agente nunca puede obtener permisos que el usuario no tenga.

5.5 Brechas de seguridad

Si se produce una brecha de seguridad que afecte a los datos del Cliente tratados por Múltiplo como encargado del tratamiento (conversaciones, datos conectados y similares), Múltiplo:

Notificará al Cliente sin dilación indebida y, como compromiso propio, dentro de las 24 horas siguientes a tener constancia de la brecha, indicando qué datos se vieron afectados, cuándo ocurrió y qué medidas se han adoptado.
Investigará la causa de la brecha, los datos y las personas afectadas, y las medidas preventivas adoptadas.
Pondrá a disposición del Cliente un informe post-incidente, con el análisis detallado, las medidas correctivas y las recomendaciones.

Corresponde al Cliente, como responsable del tratamiento, notificar la brecha a la AEPD (art. 33 RGPD) y, si procede, a los interesados afectados (art. 34 RGPD), conforme a lo ya establecido en el apartado 2.4.

Si la brecha afecta a datos que Múltiplo trata como responsable (por ejemplo, los tratamientos de seguridad, mejora del servicio o cumplimiento legal descritos en el apartado 4.2), Múltiplo notificará directamente a la AEPD y a los interesados afectados, conforme al procedimiento descrito en el apartado 12.1 de la Política de Privacidad.

6. GOBERNANZA DE INTELIGENCIA ARTIFICIAL

6.1 Principios de Múltiplo sobre IA

Múltiplo se compromete a: Informar cuando se interactúa con IA, explicar cómo funciona el agente, documentar sus capacidades y limitaciones, e informar sobre decisiones automatizadas.

Supervisión humana: Permitir que las personas revisen las decisiones del agente, puedan pausarlas o denegarlas, disponer de herramientas de supervisión y recibir formación al respecto.

Responsabilidad: Definir quién responde de cada acción, mantener registros de las decisiones, permitir su auditoría y responder a las reclamaciones.

Protección de derechos: Cumplir el RGPD, la LOPDGDD y el RIA, proteger los derechos fundamentales y evitar la discriminación y el sesgo.

6.2 Clasificación de sistemas de IA (RIA) y su aplicación en PLai Framework

El Reglamento de IA (RIA) clasifica los sistemas según su nivel de riesgo:

Sistemas prohibidos (art. 5 RIA)

Están prohibidos por ley, sin excepción posible -ninguna supervisión, evaluación o aprobación puede hacerlos lícitos-, y Múltiplo rechazará cualquier solicitud que los incluya:

Manipulación dañina (por ejemplo, explotar vulnerabilidades psicológicas para alterar el comportamiento de una persona de forma perjudicial)
Explotación de personas vulnerables (por edad, discapacidad u otra circunstancia)
Puntuación social (calificar o clasificar a personas según su comportamiento)
Predicción del riesgo de que una persona cometa un delito, basada únicamente en la elaboración de perfiles o en rasgos de personalidad.
Reconocimiento de emociones en el entorno laboral o educativo
Identificación biométrica remota "en tiempo real" en espacios de acceso público con fines policiales

Sistemas de alto riesgo (Anexo III RIA)

Requieren supervisión humana reforzada:

Caso de Uso	Requisitos
Datos biométricos	Supervisión humana reforzada, EIPD
Selección de personal	Supervisión humana, EIPD, auditoría
Evaluación de solvencia crediticia	Intervención humana, derecho a recurso
Justicia penal o migración (fuera del núcleo prohibido anterior)	Supervisión humana reforzada, EIPD, aprobación legal
Educación y admisión	Supervisión, evaluación de sesgo
Servicios esenciales	Supervisión, evaluación de impacto
Salud	Supervisión médica, EIPD

Por decisión propia, dado el carácter especialmente sensible de estos sectores, Múltiplo bloquea por defecto su uso para datos biométricos, selección de personal sin supervisión humana, solvencia crediticia sin intervención humana, y justicia penal o migración. Si su caso de uso lo requiere:

Contactar a Múltiplo para su evaluación previa
Implementar supervisión humana reforzada
Realizar una EIPD
Obtener aprobación previa de Múltiplo para desbloquear la funcionalidad

Sistemas sujetos a transparencia (art. 50 RIA)

Deben informar de que se interactúa con IA: chatbots, asistentes virtuales, herramientas de generación de contenido, sistemas de transcripción y herramientas de traducción. Si su agente interactúa con personas, debe informarles de que se trata de un sistema de IA.

Sistemas de riesgo mínimo

Sin requisitos específicos adicionales, aunque siguen sujetos a la normativa general: asistentes internos de conocimiento, herramientas de análisis de datos y sistemas de recomendación internos.

6.3 Supervisión humana obligatoria

Para sistemas de alto riesgo, Cliente DEBE implementar supervisión humana:

Requisitos mínimos

Designar un revisor competente:

Formación en IA y en el RIA
Autoridad para pausar o denegar la propuesta del agente
Acceso a la explicación del agente
Contacto con Múltiplo para soporte

Implementar una supervisión efectiva:

La revisión humana puede producirse en distintos momentos del flujo, pero siempre antes de que se adopte cualquier decisión a partir de la respuesta del agente.
El revisor tiene tiempo suficiente para revisar.
El revisor puede pausar o rechazar la propuesta del agente antes de que se convierta en decisión.

Mantener registros:

Quién es el revisor
Cuándo se revisó cada propuesta
Si se aprobó, rechazó o pausó
Motivo del rechazo, en su caso

Informar a los interesados:

Si el agente ha influido en una decisión que les afecta
Informarles de que la decisión fue revisada por una persona
Permitirles impugnar la decisión

Asistencia de Múltiplo

Múltiplo proporciona: un panel (dashboard) para revisar las propuestas del agente, explicación de las mismas (si está disponible), capacidad de pausar o revertir acciones ya ejecutadas, registros de supervisión, formación sobre supervisión humana y soporte técnico prioritario.

6.4 Evaluación de Impacto (EIPD)

Para los sistemas de IA que procesen datos personales, el Cliente debe realizar una EIPD cuando concurra alguno de estos supuestos: tratamiento sistemático de datos personales, uso de IA para adoptar decisiones sobre personas, tratamiento de categorías especiales de datos, monitorización sistemática de personas, tratamiento de datos de grupos vulnerables, combinación de múltiples fuentes de datos, o impacto significativo en derechos fundamentales.

Múltiplo proporciona al Cliente una plantilla de EIPD, asesoramiento sobre su elaboración, documentación técnica del sistema e información sobre los riesgos identificados.

6.5 Documentación y registros

Múltiplo mantiene un inventario de los agentes de IA, la clasificación de riesgo de cada uno, su documentación técnica, y los registros de entradas (prompts, datos), de acciones ejecutadas (tool calls), de decisiones, de aprobaciones, de cambios de versión y de errores.

MEl Cliente puede solicitar acceso a la documentación técnica y a los registros de su agente, así como una auditoría de cumplimiento o un certificado de conformidad.

6.6 Bloqueo técnico y prohibiciones

PLai Framework bloquea técnicamente las prácticas prohibidas por ley descritas en el apartado 6.2 (manipulación dañina, puntuación social y las demás allí recogidas), sin posibilidad de evaluación o excepción.

Además, por decisión propia, bloquea también por defecto el uso para datos biométricos, selección de personal sin supervisión, solvencia crediticia sin intervención humana, y justicia penal o migración, categorías de alto riesgo evaluables conforme al procedimiento descrito en el apartado 6.2.

Si el Cliente intenta usar la Plataforma para cualquiera de estos casos, Múltiplo lo detecta automáticamente y contacta con el Cliente para la evaluación legal correspondiente solo en el caso de las categorías de alto riesgo evaluables. En el caso de las prácticas prohibidas por ley, la solicitud se rechaza sin evaluación posible.

6.7 Limitaciones de PLai Framework

Importante: PLai Framework tiene limitaciones inherentes:

Alucinaciones y sesgo: los agentes de IA pueden generar información inexacta o inventada, y pueden reflejar sesgos en los datos o en el modelo. Estas limitaciones, sus ejemplos y las medidas de mitigación se describen en el apartado 9.3.

Cambios en el modelo de IA subyacente: un cambio de modelo se trata como un cambio material del servicio, conforme al procedimiento y los derechos descritos en el apartado 9.5.

Disponibilidad: Múltiplo mantiene el SLA de disponibilidad descrito en el apartado 9.4.

Dependencia de proveedores: PLai Framework depende de fabricantes y proveedores de inferencia de modelos de IA (OpenAI, Anthropic, Google u otros). Si un proveedor modifica sus términos de servicio, o sufre una interrupción (outage), la disponibilidad o el funcionamiento de la Plataforma pueden verse afectados.

7. TRANSFERENCIAS INTERNACIONALES

Las transferencias internacionales de datos que realiza Múltiplo (proveedores de modelos de IA, garantías aplicables y derechos del Cliente al respecto) se describen en el apartado 6 de la Política de Privacidad de PLai Framework.

7.1 Cookies de la Plataforma

La consola de PLai Framework utiliza cookies técnicas propias (autenticación del usuario, identificación de la organización y del proyecto, y continuidad de la conversación activa) necesarias para su funcionamiento. Para más detalle sobre las cookies propias de la Plataforma, su duración, finalidad y los derechos del usuario al respecto, consulte la Política de Cookies de PLai Framework.

Las cookies de analítica y publicidad del sitio web corporativo (multiplo.ai) son ajenas al uso de la Plataforma y se rigen por la Política de Cookies del sitio web.

8. DERECHOS DE LOS USUARIOS

Los derechos que asisten a los interesados conforme al RGPD y al Reglamento de IA, así como el procedimiento para ejercerlos, los plazos de respuesta y la verificación de identidad, se describen en el apartado 8 de la Política de Privacidad de PLai Framework.

9. LIMITACIONES DE RESPONSABILIDAD

9.1 Reparto de responsabilidades

Múltiplo es responsable de:

Implementar medidas de seguridad (art. 32 RGPD) y notificar las brechas de datos (arts. 33-34 RGPD)
Asistir al Cliente en el ejercicio de derechos (art. 12 RGPD).
Cumplir con el Reglamento de IA (RIA).
Mantener la disponibilidad del servicio conforme al SLA.

El Cliente es responsable de:

Cumplir con la normativa aplicable (RGPD, LOPDGDD, RIA y normativa sectorial).
Informar a sus usuarios finales del uso de IA y obtener los consentimientos necesarios.
Implementar supervisión humana cuando proceda y validar los resultados del agente antes de ejecutar acciones críticas.
Notificar a la AEPD en caso de brecha y realizar una EIPD cuando sea necesaria.

9.2 Limitación de responsabilidad por daños

Múltiplo no será responsable de daños indirectos o consecuentes (pérdida de ingresos, de datos o de reputación), daños punitivos, ni de daños derivados de fuerza mayor.

La responsabilidad máxima de Múltiplo, por cualquier concepto derivado de este contrato, se limita al importe abonado por el Cliente en los últimos 12 meses.

9.3 Limitaciones de los resultados del agente

IMPORTANTE:Los agentes IA pueden generar información inexacta, incompleta o inventada ("alucinaciones") y pueden reflejar sesgos presentes en los datos o en el modelo.

Ejemplos:

El agente atribuye a un cliente una deuda inexistente o cita un documento que no existe (alucinación).
El agente rechaza candidatos de cierta región o da un trato distinto por razón de sexo o edad (sesgo).

Para mitigar este riesgo, se recomienda auditar periódicamente el agente, someter las decisiones a supervisión humana y realizar una EIPD cuando el sistema pueda afectar a derechos fundamentales.

9.4 Disponibilidad y continuidad

Múltiplo garantiza la siguiente disponibilidad mensual según el plan contratado, con la compensación indicada en caso de incumplimiento:

Plan	SLA	Compensación
Starter	99%	5% de la cuota mensual
Professional	99.5%	10% de la cuota mensual
Enterprise	99.9%	15% de la cuota mensual
Unlimited	99.95%	20% de la cuota mensual

No computan como incumplimiento del SLA: el mantenimiento programado, los supuestos de fuerza mayor ni las interrupciones causadas por acciones del Cliente (configuración incorrecta, uso abusivo).

Mantenimiento programado: Múltiplo lo notifica con 7 días de preaviso, generalmente fuera de horario laboral y con una duración máxima de 4 horas. El Cliente puede solicitar un cambio en la ventana de mantenimiento.

Continuidad de datos: se realizan copias de seguridad automáticas diarias. En caso de desastre, el objetivo de tiempo de recuperación (RTO) es de 4 horas y el objetivo de punto de recuperación (RPO) es de 24 horas.

9.5 Cambios en los términos de servicio

Cambios materiales (por ejemplo, aumento de precio o modificación de funcionalidades):

Notificación con 30 días de preaviso
El Cliente puede rechazar el cambio y rescindir el contrato sin penalización
Múltiplo ofrecerá una alternativa cuando sea posible.

Cambios menores (por ejemplo, mejoras de seguridad o corrección de errores):

Notificación con 7 días de preaviso
Se entienden aceptados automáticamente por el Cliente.

10. CONTACTO Y RECLAMACIONES

10.1 Contacto de Múltiplo

Concepto	Contacto
Asuntos legales	legal@multiplo.ai
Protección de datos	dpo@multiplo.ai
Soporte técnico	support@multiplo.ai
Seguridad	security@multiplo.ai
Facturación	billing@multiplo.ai
Teléfono	+34 936 297 370
Domicilio	Llull 51-55 1er 1a, 08005 Barcelona, Spain

10.2 Reclamaciones

Procedimiento:

Contactar con Múltiplo: enviar un correo a legal@multiplo.ai con el asunto "Reclamación", incluyendo la descripción de los hechos, la documentación relevante y su solicitud.
Múltiplo evaluará la reclamación y le responderá con una propuesta de solución en el plazo de un mes.
Si se alcanza un acuerdo, la reclamación se resuelve entre las partes; en caso contrario, podrá escalarse a arbitraje o a la vía judicial, conforme al apartado 10.3.

Para reclamaciones específicas sobre protección de datos, véase el apartado 11 de la Política de Privacidad.

10.3 Ley aplicable y jurisdicción

Ley aplicable: legislación española (Código Civil, RGPD, LOPDGDD y RIA)
Jurisdicción: Juzgados y Tribunales de Barcelona (España)
Arbitraje: las partes podrán someter voluntariamente la controversia a arbitraje ante una cámara de comercio.

ANEXOS

Anexo A: glosario de términos

Término	Definición
Agente IA	Sistema que recibe instrucciones, procesa información y toma decisiones
Alucinación	Información inexacta o inventada generada por IA
Base de conocimiento	Documentos e información indexados para búsqueda
Brecha de datos	Acceso no autorizado a datos personales
Categorías especiales	Datos sobre salud, religión, política, biometría, etc.
Cifrado	Transformación de datos para hacerlos ilegibles sin clave
Consentimiento	Aprobación libre, específica e informada
Contrato de encargo	Acuerdo entre responsable y encargado (art. 28 RGPD)
Deny-by-default	Acceso denegado por defecto, permitido solo si se justifica
EIPD	Evaluación de Impacto sobre Protección de Datos
Encargado	Quien procesa datos por instrucciones del responsable
Enmascaramiento	Ocultación de datos sensibles
Interés legítimo	Base jurídica para procesar datos sin consentimiento
MFA	Autenticación multifactor (contraseña + código)
PII	Personally Identifiable Information (datos identificativos)
Prompt	Instrucción dada al agente IA
RIA	Reglamento de Inteligencia Artificial (UE 2024/1689)
RGPD	Reglamento General de Protección de Datos (UE 2016/679)
Responsable	Quien decide fines y medios del tratamiento
Sesgo	Tendencia sistemática del IA a favorecer ciertos resultados
Tenant	Espacio de datos segregado para cada cliente
Tool call	Llamada a herramienta/API por parte del agente
TTL	Time To Live (tiempo de vida de dato antes de borrado)

Anexo B: referencias normativas

RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo.
LOPDGDD: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
RIA: Reglamento (UE) 2024/1689, por el que se establecen normas armonizadas en materia de inteligencia artificial.
Código Civil: Real Decreto de 24 de julio de 1889.
LSSI-CE: Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico.

Anexo C: documentos relacionados

Contrato de Licencia de Uso de PLai Framework (si aplica)
End User Agreement de PLai Framework (multiplo.ai/legal/end-user-agreement)
Política de Privacidad de PLai Framework (multiplo.ai/legal/politica-de-privacidad)
Política de Cookies de PLai Framework (multiplo.ai/legal/politica-de-cookies)

INFORMACIÓN IMPORTANTE

DISCLAIMER LEGAL

Esta Política de Privacidad tiene carácter informativo y no constituye asesoramiento legal. Para cuestiones específicas, consulte con un abogado colegiado.

Múltiplo se reserva el derecho de modificar esta Nota Legal en cualquier momento.

Si tiene dudas o preguntas, contacte a:

Correo: legal@multiplo.ai
Teléfono: +34 936 297 370
Domicilio: Llull 51-55 1er 1a, 08005 Barcelona, Spain

Última actualización: 10 de septiembre de 2026