Términos y condiciones
1. Introducción y alcance
• Entidad: estos términos rigen el uso de la plataforma NisAI, prestada por Digital Immersion LDA, con domicilio en Lisboa, Portugal.
• Descripción del producto: NisAI es un copiloto de cumplimiento en ciberseguridad basado en IA que proporciona análisis de brechas normativas, clasificación de riesgos y recomendaciones de remediación para marcos como NIS-2, el CRA, DORA, el Reglamento de IA de la UE y el RGPD.
2. Servicios y niveles de acceso
Digital Immersion LDA ofrece distintos niveles de servicio:
• Herramienta de comprobación pública: un producto gratuito o de introducción para la determinación de brechas, disponible en https://check.nis-ai.com/.
• SaaS Estándar (pymes y grandes empresas): un panel de cumplimiento dinámico por suscripción con evaluaciones automatizadas, recomendaciones en tiempo real y supervisión continua.
• Licencia Enterprise autónoma: una solución empresarial personalizada que incluye la integración en la propia infraestructura del cliente, con transferencia de datos aislada.
3. Inteligencia artificial y arquitectura de tratamiento de datos
El tratamiento de sus datos depende del nivel de servicio elegido:
• Servicios estándar (herramienta de comprobación y SaaS Estándar): para ofrecer la determinación de brechas y las funciones del panel, NisAI utiliza grandes modelos de lenguaje (LLM) de terceros ya existentes, a los que accede por API. Al usar estos niveles, reconoce que los datos de la evaluación se transmiten a esas API de terceros para su procesamiento.
• Licencia Enterprise autónoma: para clientes del nivel empresarial personalizado, NisAI despliega modelos de IA propios, entrenados a medida y alojados directamente en los servidores del cliente. En este entorno aislado no se transfiere telemetría, registros de seguridad ni datos de cumplimiento fuera de la infraestructura del cliente, lo que garantiza residencia y soberanía absolutas de los datos.
4. Obligaciones del usuario
• Exactitud de los datos introducidos: el usuario es responsable de la exactitud de la telemetría organizativa, los registros de seguridad y los estados de acceso que se aportan a la plataforma NisAI para la validación del cumplimiento.
• Uso adecuado: los usuarios deben emplear la plataforma únicamente para la gestión interna de gobernanza, riesgo y cumplimiento (GRC).
5. Limitación de responsabilidad y advertencias
• Orientación frente a responsabilidad jurídica: NisAI proporciona análisis basados en IA y recomendaciones automatizadas para reforzar y asistir a los equipos internos de cumplimiento. No obstante, Digital Immersion LDA no es un despacho de abogados. La responsabilidad última de alcanzar el cumplimiento normativo y evitar sanciones recae exclusivamente en la organización del usuario.