Marco legal y condiciones de uso
Lectura recomendada. Este documento regula el uso del sitio, la solicitud de acceso y las evaluaciones. No sustituye asesoría jurídica propia. Si no está de acuerdo, no utilice el servicio ni envíe datos.
1. Aviso legal
1.1 Identidad del servicio
PersonaLab SV (“el Servicio”) es un laboratorio técnico para evaluar asistentes digitales de trámites ciudadanos mediante escenarios y personas sintéticas. No es un organismo público, no forma parte del gobierno de El Salvador y no presta trámites oficiales a ciudadanos.
1.2 Naturaleza de la información publicada
Las cifras y tablas de la página principal son agregados orientativos del banco de prueba y de corridas de evaluación. No constituyen certificación, homologación, auditoría oficial ni garantía de cumplimiento normativo de ningún asistente evaluado.
1.3 Propiedad intelectual
Salvo indicación en contrario, la marca PersonaLab SV, el diseño del sitio, la documentación publicada y el software asociado están protegidos por la legislación aplicable en materia de propiedad intelectual. Queda prohibida la reproducción o explotación comercial no autorizada.
El conjunto de personas sintéticas utilizado se basa en recursos de terceros (incluido material tipo Nemotron-Personas-El-Salvador) sujetos a sus propias licencias. El usuario no adquiere derechos sobre ese material por el solo uso del Servicio.
1.4 Enlaces y terceros
El Servicio puede enlazar a consolas, APIs o sitios de terceros. Esos entornos se rigen por sus propias condiciones. PersonaLab SV no responde por su disponibilidad, contenido ni políticas.
2. Términos y condiciones de uso
2.1 Aceptación
Al acceder al sitio, solicitar una cuenta, registrar un endpoint de asistente o iniciar una evaluación, usted (“Usuario”) declara haber leído y aceptado este marco legal. Si actúa en nombre de una organización, garantiza contar con facultades suficientes para obligarla.
2.2 Objeto del Servicio
El Servicio permite, según la fase habilitada:
- consultar agregados públicos del laboratorio;
- solicitar acceso por invitación;
- ejecutar evaluaciones controladas contra personas y escenarios sintéticos;
- obtener puntuaciones y registros técnicos de la corrida.
El Servicio no incluye asesoría legal, implementación de trámites gubernamentales, atención ciudadana real ni puesta en producción de sistemas del Usuario.
2.3 Acceso por invitación
En esta fase no hay registro público automático. PersonaLab SV puede aceptar, diferir o denegar solicitudes sin obligación de motivar el rechazo, y puede suspender o cancelar cuentas ante abuso, riesgo de seguridad o incumplimiento de estos términos.
2.4 Obligaciones del Usuario
- Proporcionar datos de contacto veraces en la solicitud de acceso.
- Usar el Servicio solo con fines lícitos de prueba, investigación o mejora de sus propios sistemas.
- No intentar acceder a datos ajenos, eludir controles técnicos ni saturar la infraestructura.
- No cargar ni enviar datos personales de ciudadanos reales, secretos clasificados, ni material ilícito.
- Mantener la confidencialidad de claves, tokens y credenciales que se le asignen o que configure.
- Asegurar que el endpoint de su asistente es de su titularidad o que cuenta con autorización para someterlo a evaluación.
2.5 Evaluaciones en modo nube (cloud)
Cuando el Usuario registra una URL HTTPS de su asistente, autoriza a PersonaLab SV a enviarle mensajes sintéticos de prueba, recibir las respuestas y almacenar el intercambio (pregunta, respuesta, métricas y metadatos técnicos) exclusivamente para esa evaluación y la operación del laboratorio. El Usuario es responsable de la disponibilidad, autenticación y contenido de su endpoint.
2.6 Resultados y limitación de uso
Las puntuaciones son indicadores metodológicos del laboratorio, no un dictamen de aptitud para producción ni una garantía de exactitud legal o administrativa. Queda prohibido presentar los resultados como aprobación oficial de autoridad alguna, o como certificación engañosa frente a terceros, sin aclarar su carácter experimental.
2.7 Prohibición de reentrenamiento no autorizado
PersonaLab SV declara que, en el diseño actual del Servicio, no utiliza las respuestas del asistente del Usuario para entrenar modelos propios ni para mejorar el servicio de otros clientes. El Usuario, a su vez, no podrá usar el banco de personas, prompts o resultados de terceros obtenidos vía el Servicio para entrenar modelos comerciales sin autorización escrita.
2.8 Disponibilidad y cambios
El Servicio se ofrece “tal cual” y “según disponibilidad”. Pueden existir interrupciones por mantenimiento, fuerza mayor o límites técnicos. PersonaLab SV puede modificar funcionalidades, cuotas o estos términos; la versión vigente se publica en esta página con su fecha.
2.9 Exclusión y limitación de responsabilidad
En la máxima medida permitida por la ley aplicable:
- PersonaLab SV no responde por decisiones tomadas con base en los resultados de evaluación;
- no responde por daños derivados del funcionamiento, errores u omisiones del asistente del Usuario;
- no garantiza ausencia de interrupciones, ni idoneidad para un fin particular;
- la responsabilidad total, si existiera, se limita a daños directos demostrados y, en todo caso, a un monto simbólico equivalente a lo efectivamente pagado por el Usuario al Servicio en los tres (3) meses anteriores al hecho (o cero si el uso fue gratuito).
Nada en estos términos excluye responsabilidad que la ley imperativa no permita limitar (por ejemplo, dolo o culpa grave, según corresponda).
2.10 Indemnidad
El Usuario mantendrá indemne a PersonaLab SV frente a reclamos de terceros derivados del uso de su asistente, de datos que haya suministrado indebidamente, o de la presentación engañosa de resultados del laboratorio.
2.11 Ley aplicable y jurisdicción
Estos términos se rigen por las leyes de la República de El Salvador. Para controversias, las partes se someten a los tribunales competentes de San Salvador, sin perjuicio de normas imperativas de protección al consumidor que resulten aplicables al Usuario persona natural.
3. Política de privacidad y datos
3.1 Principios
Tratamos datos con finalidad determinada, minimización, seguridad razonable y retención limitada. Nos orientamos por la legislación salvadoreña aplicable y, cuando corresponda por el alcance del tratamiento, por principios internacionales reconocidos (directrices de privacidad de la OCDE, Convenio 108+ del Consejo de Europa y, si el interesado se encuentra en el Espacio Económico Europeo, el Reglamento (UE) 2016/679 —RGPD— en lo que resulte exigible).
3.2 Datos que no tratamos como objeto del laboratorio
El banco de evaluación usa personas sintéticas. No constituye un registro de ciudadanos reales ni se utiliza para identificar personas naturales salvadoreñas.
3.3 Datos que sí podemos tratar
- Solicitud de acceso: nombre, correo, organización, mensaje e IP técnica.
- Cuenta de consola: identificadores de usuario y registros de acceso.
- Configuración del asistente: URL del endpoint, nombre del agente y referencias de autenticación (el secreto, de usarse, se maneja con controles restringidos).
- Resultados de evaluación: preguntas sintéticas, respuestas del asistente, puntuaciones, marcas de tiempo y estado de la corrida.
- Registros técnicos: eventos de seguridad, errores y telemetría mínima de operación.
3.4 Finalidades
- gestionar solicitudes e invitaciones;
- prestar y mejorar el Servicio de evaluación;
- seguridad, prevención de abuso y continuidad operativa;
- cumplir obligaciones legales o requerimientos de autoridad competente;
- publicar solo agregados estadísticos en la página principal (sin transcripts).
3.5 Base del tratamiento
Ejecución de medidas precontractuales o contractuales a solicitud del Usuario; interés legítimo en la seguridad del laboratorio; y, cuando se solicite consentimiento expreso (por ejemplo, casilla del formulario), dicho consentimiento para la finalidad indicada.
3.6 Encargados y ubicación
La infraestructura puede alojarse en proveedores de alojamiento y red (por ejemplo, servidor virtual y servicios de borde/CDN). El Usuario acepta que el tratamiento técnico implique transmisiones internacionales razonables para operar un servicio en línea, con medidas de seguridad proporcionales al riesgo.
3.7 Conservación
- Solicitudes de acceso: hasta gestionar la cuenta o un máximo orientativo de noventa (90) días si no prosperan.
- Resultados de evaluación: mientras la organización esté activa, o hasta borrado a pedido razonable.
- Registros de seguridad: el tiempo necesario para investigación y defensa del Servicio.
3.8 Derechos de las personas
Según la normativa que le resulte aplicable, el interesado puede solicitar acceso, rectificación, actualización, eliminación o limitación del tratamiento de sus datos de contacto o cuenta, y oponerse a tratamientos basados en interés legítimo cuando proceda. Para ejercer derechos, use el formulario de solicitud de acceso indicando “Ejercicio de derechos de datos” o el canal de contacto que se le indique al abrir la cuenta.
Si reside en el EEE, también puede presentar reclamación ante su autoridad de protección de datos. En El Salvador, podrá acudir a las vías que la legislación y las autoridades competentes habiliten.
3.9 Menores
El Servicio no está dirigido a menores de dieciocho (18) años. No solicitamos de forma consciente datos de menores.
3.10 Seguridad
Aplicamos controles técnicos y organizativos (acceso restringido, cifrado en tránsito mediante HTTPS, autenticación en APIs sensibles y endurecimiento de exposición pública). Ningún sistema es absolutamente seguro; el Usuario debe proteger sus propias claves y endpoints.
4. Marco normativo de referencia
Sin perjuicio de otras normas que resulten aplicables al caso concreto, el diseño y uso del Servicio se alinean de buena fe con:
- Constitución de la República de El Salvador;
- Código Civil y Código de Comercio de El Salvador (relaciones contractuales);
- Ley de Protección al Consumidor, cuando el Usuario sea consumidor final;
- Ley Especial contra los Delitos Informáticos y conexas (uso ilícito de sistemas y datos);
- normativa de propiedad intelectual vigente en El Salvador;
- principios internacionales de privacidad (OCDE; Convenio 108+);
- Reglamento (UE) 2016/679 (RGPD), cuando el tratamiento alcance a interesados en el EEE;
- buenas prácticas de seguridad de la información reconocidas internacionalmente (referencia ISO/IEC 27001 a nivel de criterios, sin afirmar certificación vigente).
Este listado es informativo. No implica que el Servicio esté certificado, acreditado o autorizado por organismo público alguno.
5. Contacto
Para consultas sobre este marco legal o el ejercicio de derechos, utilice el formulario “Solicitar acceso” en la página principal, indicando el motivo. Las notificaciones relativas al Servicio se podrán enviar al correo que el Usuario haya proporcionado.