Términos y Condiciones del Servicio BitFactura MCP

Los presentes Términos y Condiciones (en adelante, los «Términos») establecen las normas de uso del Servicio BitFactura MCP, que permite conectar la Cuenta del Portal con el Asistente de IA elegido por el Cliente (en vigor desde el 7.08.2026).

§ 1 DEFINICIONES

  1. Los términos utilizados en estos Términos tienen el siguiente significado:
    • Asistente de IA – modelo de inteligencia artificial (en inglés, large language model, LLM) o programa basado en dicho modelo, suministrado por el Proveedor LLM, con el que el Cliente puede conectar su Cuenta a través del Servicio MCP. La mención de nombres concretos de Asistentes de IA en el Sitio Web o en la Base de Conocimientos tiene carácter meramente informativo y no implica vinculación alguna del Proveedor de Servicios con sus proveedores, ni recomendación ni garantía de compatibilidad o disponibilidad;
    • Autorización – la habilitación otorgada por el Titular de la Cuenta, según el procedimiento descrito en el párrafo 3 de estos Términos, por la que el Asistente de IA indicado queda facultado para leer los Datos a través del servidor MCP. La Autorización constituye una instrucción del Cliente sobre la forma de utilizar el Portal, y, en la medida en que los Datos incluyan Datos Personales confiados al Proveedor de Servicios por el Cliente, una instrucción documentada del responsable del tratamiento en el sentido del artículo 28.3.a) del RGPD;
    • Base de Conocimientos – el conjunto de artículos de ayuda relativos al Portal y a los servicios prestados a través del mismo, publicado en: https://soporte.bitfactura.com/;
    • Datos – la información recopilada en la Cuenta del Cliente que puede ser leída y puesta a disposición del Asistente de IA a través del Servicio MCP, incluida la información indicada en el párrafo 5.2 de estos Términos. Los Datos podrán incluir Datos Personales, información confidencial e información que constituya secreto comercial del Cliente o de un tercero;
    • Datos Personales – los datos personales en el sentido del artículo 4.1 del RGPD que formen parte de los Datos, en particular los datos de los contactos del Cliente que sean personas físicas y los datos de las personas físicas mencionadas en el contenido de los documentos recopilados en la Cuenta;
    • Proveedor LLM – el tercero que suministra el Asistente de IA y presta los servicios relacionados con él en virtud de condiciones o contratos independientes que vinculan directamente a dicho tercero con el Cliente. El Proveedor LLM no actúa por encargo del Proveedor de Servicios ni es una entidad a la que el Proveedor de Servicios encargue o subencargue el tratamiento de Datos Personales;
    • Cliente – la entidad que haya celebrado con el Proveedor de Servicios el Contrato en el sentido de los Términos y Condiciones;
    • MCP – Model Context Protocol, un estándar abierto de comunicación que permite a los Asistentes de IA conectarse con fuentes de datos y herramientas externas;
    • Términos – los presentes Términos y Condiciones del Servicio BitFactura MCP, que constituyen unos Términos y Condiciones Adicionales en el sentido de los Términos y Condiciones;
    • Cláusulas de Encargo – las Cláusulas de Encargo del Tratamiento de Datos Personales, disponibles en: https://bitfactura.com/reglament-para-el-procesamiento-de-datos-personales;
    • Términos y Condiciones – los Términos y Condiciones de BitFactura.com disponibles en: https://bitfactura.com/terminos;
    • RGPD – el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27.04.2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos);
    • Contrato – el contrato de prestación de servicios por vía electrónica celebrado entre el Cliente y el Proveedor de Servicios en las condiciones establecidas en los Términos y Condiciones;
    • Servicio MCP o Servicio – la funcionalidad del Portal prestada al Cliente en el marco del Contrato, en las condiciones establecidas en estos Términos, consistente en poner a disposición un servidor MCP que permite conectar la Cuenta con el Asistente de IA elegido y la lectura de los Datos por dicho Asistente de IA;
    • Proveedor de Servicios – Fakturownia sp. z o. o., con domicilio social en Varsovia, Polonia, ul. Juliana Smulikowskiego 6/8, 00-389 Varsovia, inscrita en el registro de empresarios llevado por el Tribunal de Distrito de la ciudad capital Varsovia en Varsovia, XII División Comercial del Registro Nacional de Tribunales, con el nº KRS: 0000572426, NIF: 5213704420, nº REGON: 362333847, capital social: 100.000 PLN, propietario y administrador del Portal y operador del Servicio MCP. El contacto con el Proveedor de Servicios es posible en la dirección de correo electrónico: info@bitfactura.es;
    • Titular de la Cuenta – el Usuario al que se ha asignado en el Portal el rol de titular de la Cuenta;
    • u.ś.u.d.e. – la Ley de 18.07.2002 sobre la prestación de servicios por medios electrónicos (Diario de Leyes de la República de Polonia 2020.344, en su versión modificada).
  2. Los términos escritos con mayúscula inicial que no estén definidos en el apartado 1 anterior (en particular: Cuenta, Suscripción, Usuario, Rol, Portal, Sitio Web, Términos y Condiciones Adicionales, Consumidor, Plan de Suscripción, Lista de Precios, Interrupción Técnica) tienen el significado que les atribuyen los Términos y Condiciones.
  3. Estos Términos complementan los Términos y Condiciones en lo relativo al Servicio MCP. En caso de discrepancia entre estos Términos y los Términos y Condiciones en asuntos relativos al Servicio MCP, prevalecerán las disposiciones de estos Términos, salvo que los Términos y Condiciones concedan al Cliente derechos más amplios.

§ 2 ESTIPULACIONES GENERALES

  1. Estos Términos establecen las condiciones y normas de uso del Servicio MCP, que permite al Cliente conectar la Cuenta con el Asistente de IA elegido y obtener a través de él información basada en los Datos (por ejemplo, sobre facturas, contactos y liquidaciones), sin necesidad de iniciar sesión en el panel del Portal.
  2. Estos Términos son las condiciones y normas a que se refiere el artículo 8.1.1 de la u.ś.u.d.e. y constituyen unos Términos y Condiciones Adicionales en el sentido de los Términos y Condiciones. Las disposiciones de estos Términos determinan, en particular, el modo de activación del Servicio MCP, las condiciones de uso del Servicio, las normas de transmisión de los Datos al Asistente de IA elegido, los derechos y obligaciones del Cliente y del Proveedor de Servicios, las normas de responsabilidad relacionadas con el uso del Servicio MCP, las normas de finalización del uso del Servicio y la información de carácter técnico y organizativo.
  3. El Proveedor de Servicios pondrá estos Términos a disposición de forma gratuita antes del inicio del uso del Servicio MCP, a través del Portal, de forma que sea posible reproducir y registrar su contenido mediante el sistema TIC utilizado por el Cliente. A petición del Cliente, el Proveedor de Servicios le facilitará los Términos vigentes por correo electrónico a la dirección de contacto indicada por el Cliente.
  4. Los Clientes podrán acceder a estos Términos en cualquier momento a través del Portal, descargarlos e imprimirlos.
  5. El uso del Servicio MCP es voluntario. Antes de realizar la Autorización, el Cliente está obligado a familiarizarse con estos Términos. La realización de la Autorización supone la aceptación del contenido de estos Términos y el compromiso de cumplirlos. La no utilización del Servicio MCP no afecta al alcance de los demás servicios prestados por el Proveedor de Servicios en virtud del Contrato.
  6. El Proveedor de Servicios no es proveedor del Asistente de IA, no presta servicios relativos a su funcionamiento ni intermedia en su prestación. El uso del Asistente de IA se rige por una relación jurídica independiente entre el Cliente y el Proveedor LLM y corre a cargo del Cliente. El Proveedor de Servicios no es parte de dicha relación jurídica ni asume responsabilidad alguna por su cumplimiento.
  7. Antes de realizar la Autorización, el Cliente está obligado a familiarizarse con las condiciones de uso del Asistente de IA elegido y a verificar su configuración de privacidad, en particular en la medida en que el Proveedor LLM pueda conservar los Datos que se le faciliten o utilizarlos para fines propios, incluido el entrenamiento de modelos. Las consecuencias de dicha verificación y las obligaciones del Cliente como responsable de datos personales se establecen en el párrafo 7 de estos Términos.
  8. La puesta a disposición por el Proveedor de Servicios de la posibilidad técnica de conectar la Cuenta con un determinado Asistente de IA no constituye una recomendación de dicho Asistente de IA ni del Proveedor LLM, ni una confirmación de la conformidad de los servicios del Proveedor LLM con la legislación, con los requisitos del Cliente o con la normativa aplicable a su actividad, ni una confirmación de que la forma en que el Proveedor LLM trata los Datos sea adecuada para los fines, la naturaleza de la actividad o las obligaciones del Cliente.
  9. El Proveedor de Servicios no tiene influencia sobre la forma de funcionamiento del Asistente de IA, su disponibilidad, el alcance de sus funciones, las condiciones de uso ni los cambios introducidos por el Proveedor LLM. El Proveedor de Servicios no garantiza la compatibilidad del Servicio MCP con un Asistente de IA determinado ni su mantenimiento en caso de cambios introducidos por el Proveedor LLM.
  10. El Proveedor de Servicios no es proveedor ni responsable del despliegue de un sistema de inteligencia artificial en el sentido del Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13.06.2024, en relación con el Asistente de IA. En el marco del Servicio MCP, el Proveedor de Servicios pone a disposición exclusivamente una interfaz que permite la lectura de los Datos por el Asistente de IA elegido y autorizado por el Cliente.
  11. El Servicio MCP tiene carácter auxiliar e informativo. Las respuestas y contenidos generados por el Asistente de IA no constituyen documentos contables, no sustituyen a los Datos recopilados en la Cuenta del Cliente, ni constituyen asesoramiento contable, fiscal, jurídico o financiero.
  12. La información técnica detallada relativa al funcionamiento del Servicio MCP, su forma de activación, los Asistentes de IA compatibles y la resolución de los problemas más frecuentes podrá publicarse en el Sitio Web o en la Base de Conocimientos. Dicha información tiene carácter auxiliar y no podrá modificar el alcance de los derechos u obligaciones del Cliente establecidos en estos Términos.

§ 3 ACTIVACIÓN DEL SERVICIO MCP

  1. Para utilizar el Servicio MCP es necesario ser Cliente registrado del Portal, es decir, disponer de una Cuenta en el mismo. El uso del Servicio requiere el cumplimiento de las condiciones técnicas y de las medidas de seguridad mencionadas en los Términos y Condiciones.
  2. El uso del Servicio MCP requiere además que el Cliente disponga de una cuenta activa en el Proveedor LLM elegido y de una aplicación u otro software compatible con el Asistente de IA, servidores MCP remotos y autorización segura en el estándar OAuth 2.1. La obtención y el mantenimiento de lo anterior corren a cargo y riesgo del Cliente.
  3. La Autorización solo puede ser realizada por el Titular de la Cuenta. La Autorización realizada por el Titular de la Cuenta surte efectos directamente para el Cliente.
  4. La Autorización se realiza indicando, en el software mencionado en el apartado 2, la dirección individual del servidor MCP correspondiente a la Cuenta del Cliente y aprobando el acceso en el navegador web. La aprobación del acceso requiere el inicio de sesión previo en el Portal y la confirmación del consentimiento en una pantalla en la que se muestra en cada caso el nombre de la aplicación que se conecta y el alcance de las funciones que solicita. La Autorización no requiere facilitar contraseñas ni tokens de API al Asistente de IA.
  5. En el momento de realizarse la Autorización se activa el Servicio MCP en el marco del Contrato, en las condiciones establecidas en estos Términos. La Autorización permanece vigente hasta su extinción, revocación o bloqueo en las condiciones indicadas en el párrafo 10.7 de estos Términos.
  6. El Titular de la Cuenta podrá denegar la Autorización seleccionando la opción «Denegar» u otra equivalente, cerrando la pantalla de Autorización o interrumpiendo el proceso de Autorización. En tal caso no se establecerá la conexión de la Cuenta con dicho Asistente de IA.
  7. La Autorización está asociada a una única Cuenta concreta. Si el Cliente dispone de más de una Cuenta, la Autorización se realiza por separado para cada una de ellas. La Autorización concedida para una Cuenta no faculta para leer los Datos recopilados en otra Cuenta.
  8. El Proveedor de Servicios pone a disposición en la Cuenta la lista de Autorizaciones activas, conforme al párrafo 11.6 de estos Términos.
  9. La Autorización comprende exclusivamente el alcance de funciones presentado en la pantalla de consentimiento en el momento de su realización. La ampliación del alcance de funciones cubiertas por la Autorización requiere que el Titular de la Cuenta realice una nueva Autorización.
  10. La Autorización se extingue en el momento de la eliminación de la Cuenta o de la resolución del Contrato con el Cliente.
  11. El Proveedor de Servicios registra la información relativa a las solicitudes dirigidas al servidor MCP en el marco de la Autorización, en la medida necesaria para garantizar la seguridad y el correcto funcionamiento del Portal, el diagnóstico de errores, la detección de irregularidades y la documentación del cumplimiento de la instrucción del Cliente. La información registrada podrá incluir, en particular, el tipo de función del Servicio MCP invocada, los argumentos y parámetros de la solicitud, información relativa a la Autorización, la Cuenta y la sesión, así como información técnica sobre el desarrollo y el resultado de la ejecución de la solicitud. Los Datos devueltos al Asistente de IA en respuesta a una solicitud no son objeto de registro adicional por el Proveedor de Servicios en el marco del Servicio MCP. La información detallada sobre el tratamiento de datos personales en relación con el registro de solicitudes se establece en la Política de Privacidad.
  12. Las instrucciones detalladas para activar el Servicio MCP están disponibles en la Base de Conocimientos, en: https://soporte.bitfactura.com/integracion-con-asistentes-de-ia-mcp-claude-chatgpt-y-otras-ia y en el Sitio Web, en: https://bitfactura.com/mcp.

§ 4 GRATUIDAD Y COSTE

  1. El Servicio MCP se pone a disposición del Cliente en el marco de su Plan de Suscripción, sin coste adicional para el Proveedor de Servicios.
  2. El Proveedor de Servicios se reserva el derecho de condicionar en el futuro el acceso al Servicio MCP o a sus funciones concretas a un determinado Plan de Suscripción, de introducir límites de uso del Servicio, así como de introducir el pago del Servicio o de sus funciones concretas. La información al respecto se publicará en cada caso en el Sitio Web o en la Lista de Precios, y los cambios se introducirán conforme al procedimiento previsto para la modificación de estos Términos, mencionado en el párrafo 12.2.
  3. La introducción del pago del Servicio o de sus funciones concretas requerirá la aceptación expresa del Cliente. La falta de dicha aceptación tendrá como único efecto la extinción del acceso al Servicio MCP o a las funciones correspondientes en la fecha de entrada en vigor del cambio, sin que ello genere para el Cliente obligación alguna de pago.
  4. El Proveedor de Servicios está facultado para cesar en la prestación del Servicio MCP o de sus funciones concretas, en particular en caso de cese del desarrollo del Servicio, cambios tecnológicos, legales u organizativos que impidan o dificulten sustancialmente su prestación, o de imposibilidad de garantizar su funcionamiento seguro. Salvo que sea imprescindible por razones de seguridad o estabilidad del Portal, prevención de abusos, cumplimiento de una obligación legal o protección de los derechos del Proveedor de Servicios, de los Clientes o de terceros, el Proveedor de Servicios informará a los Clientes del cese en la prestación del Servicio MCP con al menos 7 días de antelación, a través del Portal o mediante correo electrónico enviado a la dirección asociada a la Cuenta. El cese en la prestación del Servicio MCP no afecta al importe de la Cuota de Suscripción ni al alcance de los demás servicios prestados en virtud del Contrato. Lo dispuesto en este apartado no limita los demás derechos del Cliente conforme a los Términos y Condiciones.
  5. Las facultades del Proveedor de Servicios mencionadas en los apartados 2 y 4 no afectan a la facultad de introducir límites técnicos a que se refiere el párrafo 5.6, ni a la de bloquear el acceso al Servicio en las condiciones establecidas en el párrafo 10.7 de estos Términos.
  6. Los costes de uso del Asistente de IA, en particular las cuotas de suscripción o las tarifas por los tokens utilizados, corren a cargo del Cliente y se liquidan directamente entre el Cliente y el Proveedor LLM. El Proveedor de Servicios no interviene en dichas liquidaciones ni asume responsabilidad alguna por su importe, incluido el importe derivado del número o alcance de las solicitudes dirigidas por el Cliente al Asistente de IA.

§ 5 ALCANCE DEL SERVICIO MCP

  1. El Servicio MCP permite al Asistente de IA exclusivamente la lectura de los Datos. El Asistente de IA no podrá, a través del Servicio, crear, modificar ni eliminar ningún Dato recopilado en la Cuenta del Cliente, sin perjuicio de lo dispuesto en el párrafo 8 de estos Términos.
  2. El alcance de los Datos que el Asistente de IA puede leer en el marco del Servicio MCP incluye:
    1. documentos de venta y de compra – información relativa a las facturas y otros documentos contables emitidos o importados en la Cuenta, que comprende: identificador del documento, número del documento, tipo de documento, estado del pago, fecha de emisión, fecha de vencimiento, fecha de pago, nombre del comprador, identificador del contacto, importe neto, importe bruto, importe pagado, moneda y calificación del documento como de ingresos o de gastos;
    2. datos de los contactos del Cliente – información que comprende: identificador del contacto, nombre, abreviatura, tipo de contacto, razón social, nombre y apellidos, NIF junto con su tipo, dirección de correo electrónico, número de teléfono, número de teléfono móvil, dirección del sitio web, dirección (calle, número, código postal, localidad, país), nombre del banco y número de cuenta bancaria del contacto, contenido del campo «notas», identificador externo (external_id), departamento, categoría, número de facturas relacionadas y fechas de creación y de última actualización;
    3. liquidaciones con los contactos del Cliente – información agregada relativa a las liquidaciones con un contacto determinado, que comprende: identificador del contacto, su nombre y NIF, número de facturas, suma de los importes emitidos, suma de los importes pagados y suma de los importes pendientes de pago, agrupados por moneda y para el período indicado.
  3. La lectura de los Datos se realiza mediante las herramientas puestas a disposición en el servidor MCP, que permiten buscar Datos según los criterios indicados en la Base de Conocimientos, en particular por número de documento, contacto, estado del pago, tipo de documento y período de fechas.
  4. El Servicio MCP no comprende la lectura de Datos distintos de los indicados en el apartado 2. La ampliación del alcance de los Datos susceptibles de lectura requiere la modificación de estos Términos conforme al procedimiento indicado en el párrafo 12.2 y la realización de una nueva Autorización por el Titular de la Cuenta, conforme al párrafo 3.9.
  5. El alcance de funciones actualmente disponibles en el Servicio MCP se presenta en cada caso en la pantalla de consentimiento durante la Autorización y se describe en la Base de Conocimientos.
  6. Las solicitudes del Asistente de IA se ejecutan con un límite de tiempo de ejecución. El Proveedor de Servicios podrá introducir límites técnicos adicionales, en particular límites del número o de la frecuencia de las solicitudes o del volumen de Datos leídos, cuando ello esté justificado por la necesidad de proteger la estabilidad, el rendimiento, la seguridad o el correcto funcionamiento del Portal. La introducción de límites técnicos no requiere modificar estos Términos. La información sobre los límites vigentes se publica en la Base de Conocimientos.
  7. En caso de superarse el límite indicado en el apartado 6, es posible que la solicitud no se ejecute, que su ejecución se retrase o que se limite el alcance de los resultados devueltos. En la medida en que sea técnicamente posible, el Cliente recibirá información sobre el motivo de la no ejecución o de la limitación de la solicitud.
  8. Qué Datos se leerán en el marco del Servicio depende del contenido de las solicitudes dirigidas por el Cliente al Asistente de IA y de la forma de funcionamiento del propio Asistente de IA, sobre la que el Proveedor de Servicios no tiene influencia. El Proveedor de Servicios no verifica el contenido de las solicitudes ni la finalidad con la que el Cliente utiliza el Servicio MCP, y no decide sobre el alcance de los Datos leídos en cada solicitud.
  9. Los Datos leídos en el marco del Servicio MCP podrán incluir información amparada por el secreto comercial, información confidencial, así como Datos Personales e información amparada por el secreto profesional al que el Cliente esté obligado en virtud de disposiciones independientes. La valoración de la admisibilidad de facilitar dicha información al Asistente de IA corresponde al Cliente.

§ 6 PUESTA A DISPOSICIÓN DE DATOS AL ASISTENTE DE IA

  1. La realización de la Autorización mencionada en el párrafo 3 de estos Términos constituye una instrucción del Cliente para poner los Datos a disposición del Asistente de IA a través del Servicio MCP, en el alcance establecido en el párrafo 5.2. La puesta a disposición de los Datos se produce por iniciativa del Cliente, por su instrucción y exclusivamente en la ejecución de las solicitudes dirigidas por el Cliente al Asistente de IA.
  2. El Proveedor de Servicios no pone los Datos a disposición del Asistente de IA por iniciativa propia ni para fines propios. El Proveedor de Servicios no transmite los Datos al Proveedor LLM de forma masiva, automática ni que exceda de la ejecución de las solicitudes mencionadas en el apartado 1.
  3. Los Datos leídos por el Asistente de IA se transmiten al Proveedor LLM y son tratados por este en las condiciones establecidas en la relación jurídica que vincula al Proveedor LLM con el Cliente. El Proveedor de Servicios no tiene control sobre la forma en que el Proveedor LLM utiliza los Datos una vez puestos a su disposición; en función de las condiciones y la configuración de privacidad del Asistente de IA de que se trate, los Datos podrán, en particular, ser conservados por el Proveedor LLM, puestos a disposición de sus subcontratistas, transferidos fuera del Espacio Económico Europeo o utilizados para el entrenamiento de modelos.
  4. Antes de realizar la Autorización, el Cliente está obligado a verificar las condiciones de uso del Asistente de IA elegido y su configuración de privacidad, en particular en el sentido indicado en la segunda frase del apartado 3, y a valorar si se ajustan a los requisitos derivados de la legislación y a las obligaciones del Cliente frente a terceros. Esta obligación es asumida por el Cliente de forma autónoma. El Proveedor de Servicios no verifica las condiciones ni la configuración del Asistente de IA elegido por el Cliente y no asume responsabilidad alguna por su contenido ni por sus modificaciones.
  5. El Cliente declara y garantiza que:
    1. dispone de los derechos que permiten poner los Datos a disposición del Asistente de IA y del Proveedor LLM, y que dicha puesta a disposición no vulnera derechos de terceros, incluidos derechos de propiedad intelectual, secreto comercial, secreto profesional u otro secreto legalmente protegido al que esté obligado;
    2. en la medida en que los Datos incluyan Datos Personales, su puesta a disposición se apoya en la base jurídica de tratamiento correspondiente, en las condiciones establecidas en el párrafo 7 de estos Términos;
    3. en la medida en que el Cliente trate los Datos como encargado del tratamiento por cuenta de terceros, ha obtenido el consentimiento requerido del responsable para el subencargo del tratamiento y ha cumplido los demás requisitos derivados del artículo 28 del RGPD.
  6. El Cliente asume la responsabilidad exclusiva por la elección del Asistente de IA, el alcance y contenido de las solicitudes dirigidas al mismo y por las consecuencias de la puesta a disposición de los Datos al Proveedor LLM.
  7. Los contenidos generados por el Asistente de IA a partir de los Datos no proceden del Proveedor de Servicios, no son verificados por este y pueden contener errores, imprecisiones o información incompleta. Es obligación del Cliente verificar en cada caso las respuestas y los contenidos generados por el Asistente de IA en cuanto a su conformidad con los Datos, en particular antes de adoptar cualquier decisión o actuación con base en ellos, especialmente de carácter contable, fiscal, de pago o de recobro.

§ 7 PROTECCIÓN DE DATOS PERSONALES

  1. La lectura de Datos Personales por el Asistente de IA y su transmisión al Proveedor LLM constituyen una puesta a disposición de datos personales en el sentido del artículo 4.2 del RGPD. El Proveedor LLM es destinatario de datos personales en el sentido del artículo 4.9 del RGPD.
  2. Los roles del Proveedor de Servicios en relación con la prestación del Servicio MCP son los siguientes:
    1. en lo relativo a los Datos Personales confiados al Proveedor de Servicios por el Cliente en virtud de las Cláusulas de Encargo, en particular los datos de los contactos del Cliente y de las personas físicas mencionadas en el contenido de los documentos recopilados en la Cuenta, el Proveedor de Servicios actúa como encargado del tratamiento, y el responsable de dichos datos sigue siendo el Cliente;
    2. en lo relativo a los datos personales del Cliente que sea persona física y a los datos personales de los Usuarios, tratados en relación con la activación del Servicio MCP, la realización de la Autorización y el registro de solicitudes, el Proveedor de Servicios actúa como responsable del tratamiento.
  3. En el ámbito mencionado en el apartado 2.a), la Autorización constituye una instrucción documentada del responsable en el sentido del artículo 28.3.a) del RGPD, que comprende la puesta a disposición de Datos Personales al Asistente de IA en el alcance establecido en el párrafo 5.2 de estos Términos, en ejecución de las solicitudes dirigidas por el Cliente. El Proveedor de Servicios trata los Datos Personales exclusivamente dentro de los límites de dicha instrucción. Al tratamiento de Datos Personales en el marco del Servicio MCP se aplicarán, en lo pertinente, las Cláusulas de Encargo.
  4. El Proveedor de Servicios no valora la admisibilidad de poner los Datos Personales a disposición del Asistente de IA elegido por el Cliente. La facultad del Proveedor de Servicios conforme a la última frase del artículo 28.3 del RGPD permanece inalterada.
  5. El Proveedor LLM no es encargado del tratamiento ni subencargado que actúe por cuenta del Proveedor de Servicios. El Proveedor de Servicios no encarga ni subencarga al Proveedor LLM el tratamiento de Datos Personales, no celebra con él un contrato de encargo del tratamiento y no asume responsabilidad alguna por el tratamiento de Datos Personales por el Proveedor LLM. La elección del Proveedor LLM y la configuración de la relación jurídica con él, incluida la celebración de un contrato de encargo del tratamiento de datos personales cuando sea exigible, corresponde exclusivamente al Cliente.
  6. La transferencia de Datos Personales fuera del Espacio Económico Europeo, cuando se produzca como consecuencia del uso del Asistente de IA por el Cliente, se realiza por instrucción y bajo la responsabilidad del Cliente. El Proveedor de Servicios no garantiza, no verifica ni asegura la base jurídica de dicha transferencia, en particular una decisión de adecuación, cláusulas contractuales tipo u otras garantías mencionadas en el capítulo V del RGPD.
  7. El Proveedor de Servicios aplica medidas técnicas y organizativas que garantizan la seguridad del Servicio MCP, conformes a los requisitos del artículo 32 del RGPD, en particular: autenticación y autorización de acceso en el estándar OAuth 2.1, limitación del alcance de los Datos puestos a disposición conforme al párrafo 5.2, limitación del acceso al modo de lectura, límites técnicos, registro de solicitudes y posibilidad de revocar la Autorización en cualquier momento. La responsabilidad del Proveedor de Servicios en este ámbito comprende exclusivamente el tratamiento de los Datos Personales hasta el momento de su transmisión al Proveedor LLM.
  8. La revocación o extinción de la Autorización tiene como efecto el cese de la puesta a disposición de Datos Personales a través del Servicio MCP, pero no supone la eliminación automática de los Datos previamente transmitidos al Proveedor LLM. La eliminación de dichos Datos podrá ser solicitada por el Cliente directamente al Proveedor LLM, conforme a los procedimientos que este ponga a disposición. El Proveedor de Servicios no interviene en la tramitación de dichas solicitudes, no tiene posibilidad de lograr la eliminación de los Datos por el Proveedor LLM ni asume responsabilidad alguna por la forma en que este las resuelva.
  9. Las normas de tratamiento de Datos Personales por el Proveedor de Servicios, mencionadas en el apartado 2.b), se establecen en la Política de Privacidad.

§ 8 ACCIONES EN LA CUENTA REALIZADAS POR EL ASISTENTE DE IA

  1. El Proveedor de Servicios podrá poner a disposición en el futuro, en el marco del Servicio MCP, funciones que permitan al Asistente de IA realizar acciones en la Cuenta del Cliente, en particular la creación o modificación de documentos («Funciones Adicionales»). Hasta la fecha en que se pongan a disposición las Funciones Adicionales, el Servicio MCP comprenderá exclusivamente la lectura de Datos conforme al párrafo 5.1.
  2. La puesta a disposición de las Funciones Adicionales requerirá una modificación previa de estos Términos, realizada conforme al procedimiento indicado en el párrafo 12.2, que determine en particular el tipo y alcance de las acciones que puedan realizarse a través del Asistente de IA. El uso de las Funciones Adicionales requerirá una Autorización expresa e independiente realizada por el Titular de la Cuenta.
  3. Las acciones realizadas en la Cuenta a través del Asistente de IA, dentro de los límites de la Autorización concedida, se considerarán realizadas por el propio Cliente. El Cliente será plenamente responsable de dichas acciones y de sus consecuencias, en particular del contenido, la corrección y la conformidad legal de los documentos creados o modificados a través del Asistente de IA.
  4. El Cliente está obligado a verificar las acciones realizadas en la Cuenta a través del Asistente de IA, en particular antes de utilizar los documentos creados o modificados en el tráfico mercantil, de ponerlos a disposición de terceros o de utilizarlos a efectos de liquidaciones fiscales. Lo dispuesto en el párrafo 6.7 se aplicará en lo pertinente.
  5. El Cliente no está autorizado a introducir en su Cuenta, a través del Asistente de IA, contenidos de carácter ilícito.
  6. El Proveedor de Servicios podrá desactivar o limitar las Funciones Adicionales, incluso en relación con Cuentas concretas, cuando ello esté justificado por la necesidad de proteger la estabilidad, el rendimiento o la seguridad del Portal, o la integridad de los datos recopilados en la Cuenta. Lo dispuesto en los párrafos 4.4, 4.5 y 10.7 se aplicará en lo pertinente.

§ 9 DERECHOS Y OBLIGACIONES DE LAS PARTES

  1. El Proveedor de Servicios se compromete a actuar con la debida diligencia para garantizar el correcto funcionamiento del Servicio MCP y su correcta prestación.
  2. El Proveedor de Servicios hará todo lo posible para que el Servicio se preste al Cliente de forma continua e ininterrumpida y conforme a las condiciones descritas en estos Términos. No obstante, el Proveedor de Servicios se reserva el derecho de interrumpir temporalmente el acceso al Servicio con fines de mantenimiento, reparación, actualización o ampliación del Servicio, en la medida en que dichas actividades requieran tal interrupción. El Proveedor de Servicios informará al Cliente de la Interrupción Técnica con la antelación adecuada, cuando ello sea posible en función de la naturaleza y causa de la interrupción.
  3. La disponibilidad del Servicio MCP depende también de factores ajenos al Proveedor de Servicios, en particular de la disponibilidad y el correcto funcionamiento del Asistente de IA y de los servicios prestados por el Proveedor LLM. Se aplicará lo dispuesto en el párrafo 2.9.
  4. En caso de avería o error en el funcionamiento del Servicio MCP, el Cliente está obligado a informar de ello sin demora al Proveedor de Servicios en la dirección de correo electrónico: info@bitfactura.es.
  5. El Cliente está obligado a utilizar el Servicio MCP de la forma prevista en estos Términos, conforme a la legislación de aplicación general y a las instrucciones y documentos que el Proveedor de Servicios le haya facilitado en relación con el uso del Servicio. En particular, el Cliente no está autorizado a:
    1. utilizar el Servicio de forma que interfiera en el correcto funcionamiento del Portal, ponga en peligro su seguridad o lo sobrecargue de forma desproporcionada respecto a la forma de uso del Servicio;
    2. utilizar el Servicio MCP o los datos obtenidos a través de él para crear, desarrollar u ofrecer productos o servicios competidores del Portal, ni para entrenar modelos de lenguaje u otros sistemas de inteligencia artificial con fines distintos del uso del Servicio conforme a su finalidad;
    3. utilizar el Servicio de forma que vulnere derechos de terceros o con el fin de eludir las medidas de seguridad, los límites técnicos o el alcance de la Autorización concedida;
    4. utilizar el Servicio mediante software malicioso;
    5. facilitar contenidos de carácter ilícito.
  6. El Cliente está obligado a mantener las medidas de seguridad adecuadas para el uso del Servicio MCP, en particular a:
    1. proteger debidamente la Cuenta, la cuenta en el Proveedor LLM y los dispositivos utilizados para usar el Servicio MCP;
    2. conceder la Autorización únicamente a aplicaciones procedentes de fuentes de confianza;
    3. revocar sin demora la Autorización en caso de sospecha de acceso no autorizado a la Cuenta o a la aplicación que da soporte al Asistente de IA, así como en caso de cese en el uso de dicho Asistente de IA;
    4. verificar periódicamente la lista de Autorizaciones activas mencionada en el párrafo 11.6;
    5. informar sin demora al Proveedor de Servicios en caso de sospecha de uso no autorizado de la Autorización.
  7. El Cliente está obligado a familiarizarse con las descripciones e instrucciones relativas al funcionamiento del Servicio MCP y de sus distintas funciones, disponibles en el Sitio Web y en la Base de Conocimientos, facilitadas por el Proveedor de Servicios o que aparezcan durante el uso del Servicio.
  8. A la dirección de correo electrónico del Cliente asociada a la Cuenta podrán enviarse informaciones técnicas, de sistema y de servicio relativas al funcionamiento del Servicio MCP, que no constituyen información comercial en el sentido de la u.ś.u.d.e.
  9. El Cliente será responsable del incumplimiento de estos Términos por sus Usuarios, es decir, por las personas a las que autorice a utilizar el Servicio, y responderá de los actos y omisiones de dichas personas como de los propios. Esto se aplica en particular al Titular de la Cuenta que realice la Autorización.
  10. El Cliente tiene derecho a presentar una reclamación relativa al Servicio MCP en las condiciones establecidas en los Términos y Condiciones. El derecho de reclamación no se extiende al funcionamiento del Asistente de IA ni a los servicios prestados por el Proveedor LLM.

§ 10 RESPONSABILIDAD

  1. El Proveedor de Servicios responde de los daños derivados de la prestación del Servicio MCP conforme a las normas de responsabilidad establecidas en los Términos y Condiciones, teniendo en cuenta lo dispuesto en el presente párrafo y las disposiciones legales imperativas.
  2. El Proveedor de Servicios no será responsable de los daños derivados de:
    1. la actuación, inacción o funcionamiento defectuoso del Asistente de IA y de los servicios prestados por el Proveedor LLM, incluida su indisponibilidad, el cambio de sus condiciones de uso o la pérdida de compatibilidad con el Servicio MCP;
    2. la corrección, integridad o utilidad de las respuestas y contenidos generados por el Asistente de IA a partir de los Datos;
    3. las decisiones, actuaciones u omisiones del Cliente o de un tercero, adoptadas sobre la base de contenidos generados por el Asistente de IA;
    4. la forma en que el Proveedor LLM utilice los Datos una vez puestos a su disposición a través del Servicio, incluidas su conservación, su puesta a disposición de terceros, su transferencia fuera del Espacio Económico Europeo o su uso para el entrenamiento de modelos;
    5. la elección del Asistente de IA por el Cliente y la falta de verificación por parte de este mencionada en el párrafo 6.4;
    6. la falta de verificación por el Cliente de los contenidos generados por el Asistente de IA, mencionada en el párrafo 6.7;
    7. el uso del Servicio MCP en contra de estos Términos, de los Términos y Condiciones, de las instrucciones del Proveedor de Servicios, de la legislación o de la finalidad del Servicio;
    8. la protección inadecuada por el Cliente de la Cuenta, de la cuenta en el Proveedor LLM, del Asistente de IA o del dispositivo utilizado para usar el Servicio MCP;
    9. la producción de una Interrupción Técnica, así como la imposibilidad permanente o temporal de prestar el Servicio por causas de las que el Proveedor de Servicios no sea responsable;
    10. la indisponibilidad o el funcionamiento defectuoso de la red de Internet, de sistemas de telecomunicaciones, de equipos o de software ajenos al control del Proveedor de Servicios;
    11. los riesgos asociados al uso de Internet: ataques de hackers, infección del sistema por virus informáticos o sucesos similares ajenos al control del Proveedor de Servicios;
    12. otras circunstancias de las que el Proveedor de Servicios no sea responsable, mencionadas en los Términos y Condiciones.
  3. No obstante lo dispuesto en el apartado 2 anterior, respecto de los Clientes que no sean Consumidores, el Proveedor de Servicios solo responderá de los daños que sean consecuencia de una actuación culposa del Proveedor de Servicios. La responsabilidad total del Proveedor de Servicios frente a dicho Cliente estará en todo caso limitada al importe de la Cuota de Suscripción vigente abonada por el Cliente y cubrirá únicamente el daño real.
  4. Las limitaciones mencionadas en los apartados 2 y 3 no se aplicarán a los daños causados dolosamente por el Proveedor de Servicios, ni en los demás casos en que la exclusión o limitación de responsabilidad no sea admisible conforme a disposiciones legales imperativas. Lo dispuesto en los apartados 2 y 3 no limita los derechos del Cliente que sea Consumidor derivados de disposiciones legales imperativas ni de los Términos y Condiciones.
  5. Lo dispuesto en este párrafo no excluye ni limita la responsabilidad del Proveedor de Servicios derivada del RGPD, en particular de su artículo 82.
  6. En caso de que un tercero formule reclamaciones contra el Proveedor de Servicios en relación con la puesta a disposición de Datos al Asistente de IA o con acciones realizadas por el Asistente de IA conectado a la Cuenta del Cliente, el Cliente que no sea Consumidor se compromete a satisfacer dichas reclamaciones y a reembolsar al Proveedor de Servicios los gastos razonables en que este incurra para su defensa, incluidos los gastos de representación procesal. El Proveedor de Servicios informará sin demora al Cliente de la reclamación recibida, le permitirá manifestar su posición y no reconocerá la reclamación ni celebrará ningún acuerdo transaccional sin el consentimiento previo del Cliente, salvo que ello sea imprescindible para proteger un interés legítimo del Proveedor de Servicios.
  7. El Proveedor de Servicios está facultado para bloquear temporalmente el acceso del Cliente al Servicio o para revocar la Autorización cuando:
    1. el uso del Servicio MCP por el Cliente interfiera en el correcto funcionamiento del Portal o lo sobrecargue de forma desproporcionada;
    2. el uso del Servicio MCP ponga en peligro la seguridad del Portal, de los datos del Proveedor de Servicios o de los datos de los Clientes;
    3. el Cliente utilice el Servicio de forma incompatible con su finalidad, contraria a la ley o a estos Términos;
    4. exista sospecha fundada de uso no autorizado de la Autorización o de acceso no autorizado a la Cuenta, al Asistente de IA o al Servicio MCP;
    5. sea necesario prevenir un daño para el Cliente, el Proveedor de Servicios, otros Clientes o terceros;
    6. concurran circunstancias que justifiquen el bloqueo del acceso en las condiciones establecidas en los Términos y Condiciones;
    7. resulte necesario para el cumplimiento de una obligación legal, resolución o requerimiento de la autoridad competente.
  8. Siempre que ello no ponga en peligro la seguridad, no dificulte el esclarecimiento del incidente y no sea contrario a la legislación o a un requerimiento de la autoridad competente, el Proveedor de Servicios informará al Cliente del motivo y del alcance previsto del bloqueo del Servicio MCP o de la revocación de la Autorización. El bloqueo del acceso al Servicio MCP no afecta al acceso del Cliente a la Cuenta ni al alcance de los demás servicios prestados en virtud del Contrato, salvo que concurran causas para su limitación conforme a los Términos y Condiciones.

§ 11 FINALIZACIÓN DEL USO DEL SERVICIO

  1. El Cliente podrá, en cualquier momento y sin incurrir en coste alguno, revocar la Autorización concedida al Asistente de IA. La revocación de la Autorización se realizará:
    1. a través de la Cuenta, en la sección destinada a la gestión de las Autorizaciones activas, mediante la opción «Revocar acceso» junto a la aplicación seleccionada, o mediante una acción equivalente puesta a disposición por el Proveedor de Servicios en el Portal; o
    2. desde la configuración del Asistente de IA o de la cuenta del Cliente en el Proveedor LLM, si este pone a disposición la posibilidad de revocar eficazmente la Autorización de dicha forma.
  2. El derecho mencionado en el apartado 1 corresponde al Cliente en cualquier momento, con independencia del período de uso del Servicio MCP, y no limita los derechos del Cliente que sea Consumidor derivados de disposiciones legales imperativas ni de los Términos y Condiciones, incluido el derecho de desistimiento del Contrato.
  3. La revocación de la Autorización podrá referirse a una Autorización concreta o a todas las Autorizaciones concedidas en el marco de la Cuenta. La revocación de todas las Autorizaciones equivale al cese del uso del Servicio MCP y no afecta al Contrato ni al alcance de los demás servicios prestados en virtud del mismo.
  4. En el momento de la revocación o extinción de la Autorización, el Proveedor de Servicios cesará de poner los Datos a disposición de la aplicación a la que se refería la Autorización, y no se ejecutarán las solicitudes posteriores dirigidas al servidor MCP con base en dicha Autorización.
  5. La revocación o extinción de la Autorización surtirá efectos únicamente para el futuro; no afectará a los Datos transmitidos con anterioridad al Proveedor LLM, que permanecerán en su poder en las condiciones establecidas en la relación jurídica entre el Cliente y el Proveedor LLM. El Cliente podrá solicitar la eliminación de dichos Datos directamente al Proveedor LLM, conforme a los procedimientos que este ponga a disposición. El Proveedor de Servicios no interviene en la tramitación de dichas solicitudes, no tiene posibilidad de lograr la eliminación de los Datos por el Proveedor LLM ni asume responsabilidad alguna por la forma en que este las resuelva.
  6. La lista de Autorizaciones activas, con el nombre de la aplicación y la fecha de concesión de la Autorización, está disponible en cualquier momento a través de la Cuenta.
  7. La Autorización se extingue en los casos mencionados en el párrafo 3.10 de estos Términos. La resolución del Contrato, en las condiciones establecidas en los Términos y Condiciones, supone la finalización del uso del Servicio MCP y la extinción de todas las Autorizaciones concedidas en el marco de la Cuenta, sin necesidad de realizar declaraciones adicionales.

§ 12 DISPOSICIONES FINALES

  1. En lo no regulado por estos Términos, se aplicarán, en lo pertinente, las disposiciones de los Términos y Condiciones, y, en relación con el tratamiento de los Datos Personales confiados al Proveedor de Servicios por el Cliente, las disposiciones de las Cláusulas de Encargo del Tratamiento de Datos Personales, que forman parte integrante de estos Términos.
  2. Las modificaciones de estos Términos se realizarán conforme al procedimiento y en las condiciones aplicables a la modificación de los Términos y Condiciones, en particular respetando un plazo mínimo de 7 días para informar a los Clientes de los cambios propuestos antes de su fecha de entrada en vigor.
  3. El contenido actual de estos Términos se publica en: https://bitfactura.com/terminos-mcp, de forma que pueda ser almacenado (grabado) y reproducido repetidamente en el curso ordinario de los negocios.