Términos y Condiciones

1. Quién presta el servicio, y qué es

Periplus es un servicio para peritos de seguros: sus aplicaciones —para iPhone, Android y Mac— y su panel web permiten crear expedientes con fotografías, notas y documentos, sincronizarlos entre dispositivos y consultarlos con un asistente de inteligencia artificial. Todas las aplicaciones son puertas al mismo servicio y a la misma cuenta, y estos términos rigen el uso de todas ellas.

Titular del servicio (el «Prestador»): Enrique Millares Gómez, con domicilio en Brazomar 54, bloque 6, portal 2, 1.º C, 39700 Castro Urdiales (Cantabria), España, y correo de contacto info@periplus.es.

Al crear una cuenta, el usuario acepta estos términos y el Anexo I (encargo de tratamiento), que forma parte inseparable de ellos. El tratamiento de datos personales se describe en la Política de Privacidad.

2. Un servicio para profesionales

Estos términos están pensados para profesionales —peritos, gabinetes y sociedades de peritación— que usan Periplus en el ejercicio de su actividad. El servicio no está dirigido a consumidores.

Esto importa para todo lo que sigue: del contenido de los expedientes —los datos de los asegurados, de los perjudicados y de los terceros que aparecen en fotografías y documentos— es responsable el usuario, que es quien lo añade. Periplus es únicamente su encargado del tratamiento: guarda y procesa ese contenido siguiendo sus instrucciones, y no lo usa para nada más. El Anexo I regula esa relación, como exige el artículo 28 del RGPD.

3. La cuenta

• Crear una cuenta requiere un correo válido y verificarlo. El usuario es responsable de la custodia de su contraseña y de todo lo que ocurra bajo su cuenta.
• Una cuenta corresponde a un profesional. Compartir credenciales entre varias personas rompe la trazabilidad de quién accede a datos de terceros, que es precisamente lo que la propia obligación de seguridad del usuario exige.
• Cada cuenta ve exclusivamente sus propios expedientes. El aislamiento entre cuentas es una garantía del servicio, no una preferencia de configuración.
• La cuenta puede borrarse desde la propia aplicación en cualquier momento. El borrado elimina expedientes, fotografías y documentos, en el servidor y en el almacenamiento de ficheros, sin periodo de gracia, con las excepciones legales detalladas en la Política de Privacidad.

4. Planes y pago

• Existe un plan gratuito limitado y planes de pago con límites mayores y acceso al asistente de inteligencia artificial. Las condiciones concretas de cada plan se publican en periplus.es y pueden cambiar avisando con antelación razonable.
• El asistente de inteligencia artificial tiene un presupuesto mensual de consumo por plan. Alcanzado ese presupuesto, deja de responder hasta el mes siguiente. El estado del consumo se muestra en la propia aplicación.
• La suscripción se contrata dentro de la aplicación, a través de la tienda de aplicaciones del dispositivo (App Store). El cobro lo procesa el operador de la tienda con los datos de pago de la cuenta del usuario en ella: Periplus no recibe ni almacena datos de pago.
• El precio de cada plan es el que muestra la propia tienda en el momento de la contratación. La suscripción es mensual y se renueva automáticamente al final de cada periodo, salvo que se cancele al menos 24 horas antes de la renovación.
• La cancelación se hace en los ajustes de la cuenta de la tienda (en iOS: Ajustes → cuenta → Suscripciones). Al cancelar, el plan sigue activo hasta el final del periodo ya pagado; no hay reembolso proporcional por el tiempo no consumido. Las solicitudes de reembolso se tramitan ante el operador de la tienda, conforme a sus condiciones, por ser quien procesa el cobro.
• Los cambios de plan siguen las reglas de la tienda: al subir de plan el cambio es inmediato (la tienda prorratea la diferencia); al bajar, el plan nuevo entra en vigor cuando termina el periodo ya pagado.
• El impago o la cancelación no borran los datos por sí solos: la cuenta pasa al plan gratuito y conserva el acceso a lo que ya tenía, con los límites de ese plan.

5. Uso aceptable, y una prohibición importante

El usuario se compromete a usar Periplus conforme a la ley y a disponer de base jurídica suficiente para los datos de terceros que incorpore. Periplus no supervisa el contenido de los expedientes ni puede comprobar la licitud de cada uno: eso corresponde al usuario como responsable.

El motivo no es formal. Los contratos de encargo firmados con los proveedores declaran expresamente que no se tratan categorías especiales de datos. Subirlas dejaría ese tratamiento fuera de la cobertura contractual, y quien quedaría desprotegido es el usuario, responsable de ese contenido.

Si el Prestador llega a conocer contenido que incumpla esta prohibición, podrá suspender el acceso a ese contenido o eliminarlo, avisando al usuario.

Tampoco puede usarse el servicio para almacenar material ajeno a la actividad pericial, intentar acceder a datos de otras cuentas ni someterlo a cargas que lo degraden para los demás.

6. El asistente de inteligencia artificial

• Trabaja sobre el contenido del expediente que se consulta: sus datos, notas, descripciones, el texto de los documentos y las fotografías que necesite ver para responder.
• Para ello, ese contenido se envía a un proveedor de inteligencia artificial que actúa como subencargado (hoy Mistral AI, empresa francesa), a través de su punto de acceso europeo. El Anexo I detalla los subencargados.
• Nada del expediente se envía hasta que el usuario usa el asistente en ese expediente concreto. Un expediente en el que no se use no sale de Periplus.
• El proveedor no utiliza ese contenido para entrenar sus modelos. Lo conserva hasta 30 días, únicamente por control de abuso, y retiene temporalmente la parte del envío que se repite entre consulta y consulta.
• La conversación con el asistente se guarda en Periplus, un hilo por expediente. El usuario puede vaciarla cuando quiera desde la aplicación, y se borra con el expediente y con la cuenta.
• El asistente ayuda a redactar y ordenar; no perita. Sus respuestas son un borrador que el usuario debe verificar: puede equivocarse, omitir o malinterpretar, y no sustituye el criterio profesional ni la inspección. El informe lo firma el usuario y la responsabilidad profesional es suya. Sus respuestas no deben usarse como prueba ni entregarse sin revisar.

7. Disponibilidad, copias y cambios

• Periplus se presta «tal cual», sin compromiso de disponibilidad ininterrumpida. Se vigila el servicio y se hacen copias de seguridad periódicas de la base de datos, pero no existe un acuerdo de nivel de servicio.
• Los expedientes son el archivo profesional del usuario: debe mantener sus propias copias de lo que sea crítico.
• El Prestador puede modificar el servicio y estos términos. Los cambios relevantes se avisan con al menos 30 días de antelación; si el usuario no los acepta, puede borrar su cuenta antes de que entren en vigor.

8. Propiedad intelectual

El software, la marca y el sitio de Periplus son del Prestador. La cuenta otorga una licencia de uso personal, no exclusiva e intransferible, mientras la cuenta exista.

El contenido de los expedientes es del usuario. El usuario concede al Prestador únicamente la licencia imprescindible para alojarlo, sincronizarlo y procesarlo con el fin de prestar el servicio — ninguna otra.

9. Responsabilidad

• El Prestador responde del funcionamiento del servicio y del cumplimiento del Anexo I.
• No responde del contenido que el usuario añade, de su licitud, de las decisiones periciales que se tomen a partir de él, ni del uso que se haga de las respuestas del asistente.
• La responsabilidad total del Prestador queda limitada al importe pagado por el usuario en los doce meses anteriores al hecho que la origine. Este límite no se aplica en caso de dolo o culpa grave, ni en lo que la ley no permita limitar.

10. Ley aplicable y fuero

Estos términos se rigen por la ley española. Para cualquier controversia, y siendo el servicio de uso profesional, las partes se someten a los juzgados y tribunales de Santander, salvo que una norma imperativa disponga otra cosa.

Anexo I — Contrato de encargo del tratamiento (art. 28 RGPD)

Este anexo forma parte de los términos y regula el tratamiento de datos personales que el Prestador («el Encargado») realiza por cuenta del usuario profesional («el Responsable»).

I.1 Objeto, duración, naturaleza y finalidad

• Objeto: la prestación del servicio Periplus descrito en los términos.
• Duración: mientras exista la cuenta del Responsable.
• Naturaleza y finalidad: alojar, conservar, sincronizar entre los dispositivos del Responsable y poner a disposición el contenido de los expedientes; y, cuando el Responsable lo solicite expresamente usando el asistente, procesarlo con un proveedor de inteligencia artificial para generar resúmenes, análisis y borradores.

I.2 Tipos de datos y categorías de interesados

Categorías de interesados: personas relacionadas con los expedientes que el Responsable gestiona —asegurados y perjudicados, sus representantes, testigos y terceros que puedan aparecer en las fotografías o documentos— y el propio Responsable.

Tipos de datos:

• Identificativos y de contacto que consten en el expediente (nombre, DNI, dirección del riesgo, teléfono, número de póliza).
• Imágenes: fotografías de inmuebles, estancias, daños y objetos, que pueden mostrar el interior de viviendas ajenas.
• Fecha de captura de cada fotografía y, solo si el Responsable lo activa expresamente, la ubicación del disparo.
• Documentos aportados al expediente (pólizas, presupuestos, informes) y el texto extraído de ellos.
• Notas de trabajo redactadas por el Responsable, y las preguntas y respuestas del asistente.

No se tratan categorías especiales del artículo 9 (apartado 5 de los términos).

I.3 Obligaciones del Encargado

El Encargado se obliga a:

• Tratar los datos únicamente siguiendo instrucciones documentadas del Responsable. El uso del servicio por el Responsable constituye esa instrucción; cualquier otra debe constar por escrito.
• No usar los datos para fines propios — en particular, no usarlos para entrenar modelos de inteligencia artificial propios ni de terceros, ni cederlos, ni combinarlos con datos de otros responsables.
• Garantizar la confidencialidad de quien acceda a los datos.
• Aplicar las medidas de seguridad del artículo 32 descritas en I.6.
• Asistir al Responsable en la atención de los derechos de los interesados (acceso, rectificación, supresión, limitación, portabilidad y oposición), poniendo a su disposición las funciones necesarias en la propia aplicación.
• Asistirle en el cumplimiento de sus obligaciones de seguridad, notificación de brechas y evaluaciones de impacto, con la información de que disponga.
• Notificar cualquier violación de seguridad en un plazo máximo de 48 horas desde que tenga conocimiento de ella, con la información necesaria para que el Responsable pueda cumplir su propio deber de notificación en 72 horas.
• Suprimir los datos al terminar la relación, salvo obligación legal de conservarlos. El borrado de cuenta desde la aplicación ejecuta la supresión de forma inmediata y completa.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este anexo y permitir auditorías, en los términos de I.7.

I.4 Subencargados

El Responsable autoriza de forma general al Encargado a recurrir a subencargados, con la obligación de imponerles por contrato las mismas obligaciones de protección de datos y de responder de su actuación.

Subencargados actuales:

Esta lista se mantiene actualizada, y cualquier subencargado nuevo se avisará con al menos 10 días de antelación — el plazo que los propios proveedores dan al Encargado, de modo que no se promete lo que no puede cumplirse. El Responsable podrá oponerse por motivos fundados relativos a la protección de datos; si la oposición impide prestar el servicio, podrá cancelar su cuenta.

I.5 Transferencias internacionales

El almacenamiento se realiza en la Unión Europea. No obstante, algunos subencargados son sociedades estadounidenses cuyo personal puede acceder a los datos desde Estados Unidos para operar el servicio. Esos accesos están amparados en cláusulas contractuales tipo de la Comisión Europea y, cuando procede, en el marco de adecuación entre la Unión Europea y Estados Unidos.

I.6 Medidas de seguridad (art. 32)

• Cifrado en tránsito (HTTPS obligatorio) y cifrado en reposo de la base de datos.
• Aislamiento estricto entre cuentas, verificado con pruebas automáticas: ninguna cuenta puede acceder a datos de otra.
• Fotografías y documentos accesibles solo mediante enlaces firmados con caducidad; sin firma válida, el almacenamiento los rechaza.
• Contraseñas no reversibles, sesiones con caducidad y bloqueo tras intentos fallidos.
• Copias de seguridad periódicas de la base de datos.
• Las fotografías tomadas con la cámara de la aplicación se suben sin metadatos; la ubicación, si el Responsable la activa, se guarda como dato estructurado y no incrustada en la imagen. En la aplicación de escritorio, las imágenes arrastradas desde el ordenador se suben tal cual, conservando los metadatos que ya traigan, porque alterarlas les restaría valor como evidencia pericial.

I.7 Auditoría

El Encargado pondrá a disposición del Responsable la información necesaria para acreditar el cumplimiento de este anexo. Cuando esa información no sea suficiente, el Responsable podrá realizar una auditoría, previo aviso razonable, una vez al año, sin perturbar la prestación del servicio y a su costa.

I.8 Responsabilidad del Responsable

El Responsable garantiza que dispone de base jurídica para el tratamiento que encarga, que ha informado a los interesados cuando corresponde y que sus instrucciones no infringen la normativa. El Encargado le informará si, en su opinión, alguna instrucción la infringe.