Septiembre 2026
R2 Docuo es un servicio de alojamiento de archivos, gestión documental y control de procesos (workflow), prestado en modalidad “software como servicio” por R2 Sistemas Informáticos, S.L. (“R2 Sistemas”), sociedad española con domicilio en Paseo de la Castellana 77, 28046 Madrid, inscrita en el Registro Mercantil de Madrid al tomo 15.594, folio 35, hoja M-262513, con N.I.F. B-82711078. El servicio incorpora además servicios electrónicos de confianza y funcionalidades de inteligencia artificial.
Las presentes condiciones (las “Condiciones”) regulan la contratación del derecho a usar el servicio R2 Docuo (el “Servicio”) a través del sitio web https://www.r2docuo.com (el “Sitio Web de R2 Docuo”), así como el uso del Servicio por cualquiera de los Medios de Acceso.
Las Condiciones no modifican ningún acuerdo particular entre el Usuario y R2 Sistemas relativo a otros productos o servicios de R2 Sistemas, que seguirá rigiéndose por sus propios términos.
La recogida y el uso de datos personales se rigen por la Política de Privacidad y Cookies publicada en https://www.r2docuo.com/es/politica-de-privacidad-y-cookies (la «Política de Privacidad»), sin perjuicio de lo previsto en la Cláusula 13 para los datos que R2 Sistemas trata por cuenta del Usuario.
Al acceder al Sitio Web de R2 Docuo, al usar el Servicio o, en su caso, al pulsar “Acepto”, el Usuario declara haber leído las Condiciones y aceptarlas íntegramente y sin reserva. Quien no esté de acuerdo con ellas, en todo o en parte, debe abstenerse de acceder al Sitio Web de R2 Docuo y de usar el Servicio.
Salvo que estas Condiciones dispongan otra cosa, R2 Sistemas podrá modificarlas en cualquier momento, notificándolo al Usuario en la dirección de correo electrónico de su registro con una antelación mínima de un (1) mes a la entrada en vigor de la nueva versión. La fecha que figura al principio de las Condiciones es la de su última actualización.
Si el Usuario no acepta la nueva versión, podrá cesar en el uso del Sitio Web de R2 Docuo y del Servicio antes de su entrada en vigor. El uso del Servicio una vez en vigor la nueva versión supone su aceptación íntegra.
En estas Condiciones, los términos que comienzan por mayúscula tienen el significado siguiente, tanto en singular como en plural:
– “API”: la interfaz de programación de R2 Docuo que permite al Usuario desarrollar aplicaciones que utilicen el Servicio, regulada en la Cláusula 16.1.
– “Aplicación API”: cualquier aplicación informática, desarrollada por el Usuario o por un tercero por su cuenta, que acceda al Servicio a través del API (aplicación API de R2 Docuo).
– “Aplicación de Escritorio”: la aplicación de R2 Docuo para sistemas operativos Microsoft Windows ®[1].
– “Aplicaciones Móviles”: las aplicaciones de R2 Docuo para los sistemas operativos iOS[2] y Android[3].
– “Apps R2 Docuo”: las aplicaciones estándar de R2 Docuo, productos terminados que ofrecen las mismas funcionalidades a todos los Usuarios y no son modificables.
– “Cliente MCP”: la aplicación de un tercero que se conecta al Servidor MCP por cuenta del Usuario.
– “Colaborador”: cada cuenta de colaborador con acceso restringido a un Repositorio, conforme a la Cláusula 7.4.
– “Complementos”: las funcionalidades opcionales con precio propio, como las integraciones con sistemas de terceros, previstas en la Cláusula 7.4.
– “Condiciones Particulares”: el documento suscrito entre el Usuario y R2 Sistemas que establece prestaciones o condiciones adicionales o distintas de las previstas en estas Condiciones, conforme a la Cláusula 7.6.
– “Contenido del Usuario”: las marcas, imágenes, logotipos y demás elementos que el Usuario emplee para identificar sus Repositorios y personalizar los Medios de Acceso.
– “Créditos”: el sistema de prepago con el que se abonan determinadas operaciones del Servicio y la ampliación de sus límites de uso, regulado en la Cláusula 8.6.
– “Cuenta”: la cuenta de usuario que el Usuario crea y activa en el Sitio Web de R2 Docuo para usar el Servicio.
– “Cuota”: el precio periódico, mensual o anual, de una Licencia, en función del Plan y de los Parámetros contratados.
– “Documento Probatorio”: el certificado que recoge todas las evidencias de un proceso de firma, técnicas y no técnicas, firmado por R2 Sistemas.
– “Funcionalidades de IA”: las funcionalidades del Servicio basadas en sistemas de inteligencia artificial, reguladas en la Cláusula 21.
– “Herramienta”: cada operación individual que el Servidor MCP pone a disposición, con su descripción, sus parámetros y su marcado conforme a la Cláusula 16.2.c).
– “Licencia”: el derecho a usar el Servicio respecto de un Repositorio, con el Plan y los Parámetros contratados.
– “Medios de Acceso”: los medios por los que puede accederse al Servicio: (1) la Aplicación de Escritorio; (2) el Portal Web; (3) las Aplicaciones Móviles; (4) el API; (5) el Servidor MCP; y (6) cualquier otro que R2 Sistemas establezca en cada momento.
– “Parámetros”: las magnitudes contratadas para un Repositorio que determinan la Cuota —a la fecha de estas Condiciones, el espacio, el número de Usuarios Contratados, el número de Colaboradores y los Complementos—, conforme a la Cláusula 7.4.
– “Plan”: cada una de las modalidades de Licencia previstas en la Cláusula 7.2.
– “Planes Antiguos”: los planes “Professional Edition”, “Business Edition” y “Enterprise Edition”, conforme a la Cláusula 7.3.
– “Planes de Pago”: los Planes distintos del Plan de Prueba, esto es, Una App, Todas las Apps y Personalizado.
– “Portal Web”: los sitios web https://portal.r2docuo.com y https://app.r2docuo.com.
– “Proveedor de IA”: el tercero que opera el modelo de lenguaje que consume las Herramientas a través del Cliente MCP.
– “Reglamento de IA”: el Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024, por el que se establecen normas armonizadas en materia de inteligencia artificial, en su redacción vigente tras el Reglamento (UE) 2026/1744.
– “Reglamento eIDAS”: el Reglamento (UE) nº 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por el que se deroga la Directiva 1999/93/CE.
– “Repositorio”: cada espacio en el que el Usuario almacena, edita y gestiona sus archivos y datos, asociado a una Licencia.
– “RGPD”: el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.
– “Saldo”: la cantidad de Créditos adquiridos y no consumidos que figura en la Cuenta del Usuario en cada momento.
– “Servicios de Confianza de R2 Docuo”: los servicios electrónicos de confianza regulados en la Cláusula 6.
– “Servidor MCP”: el servidor de R2 Docuo para el Model Context Protocol, regulado en la Cláusula 16.2.
– “Ticket Soporte”: el sistema de soporte del Sitio Web de R2 Docuo previsto en la Cláusula 15.2, único cauce de comunicación del Usuario con R2 Sistemas a los efectos de estas Condiciones salvo que se indique otro.
– “Usuario”: la persona jurídica, o la persona física que actúa como empresa o profesional, que acepta estas Condiciones y contrata el Servicio.
– “Usuario Contratado”: cada cuenta de usuario con acceso a un Repositorio y a sus funcionalidades, conforme a la Cláusula 7.4.
El Servicio se dirige exclusivamente a personas jurídicas y a personas físicas mayores de dieciocho (18) años que actúen en su condición de empresas o profesionales. No se dirige a consumidores, por lo que no le resulta de aplicación la normativa de protección de los consumidores y usuarios.
La persona física que acepta estas Condiciones declara ser mayor de dieciocho (18) años y tener plena capacidad para obligarse. Los menores de esa edad no deben acceder al Servicio ni usarlo.
Quien se registra o usa el Servicio en nombre de una persona jurídica declara estar debidamente autorizado para representarla, para aceptar estas Condiciones y gestionar la Cuenta en su nombre, y para vincularla a su cumplimiento. En tal caso, el Usuario es esa persona jurídica.
El Usuario solo podrá acceder al Servicio y usarlo conforme a estas Condiciones, de buena fe y sin fines negligentes, fraudulentos o ilícitos. No realizará ninguna conducta que pueda dañar la imagen, los intereses o los derechos de R2 Sistemas, de otros usuarios o de terceros.
Antes de usar el Servicio, el Usuario debe comprobar que sus características y funcionalidades, incluidas las de los Servicios de Confianza de R2 Docuo tal y como se describen en estas Condiciones y en el Sitio Web de R2 Docuo, satisfacen sus necesidades, y debe disponer, a su cargo, de los requisitos, el equipo y el software necesarios para usarlo.
Los derechos que estas Condiciones otorgan al Usuario son personales. No podrán cederse a terceros, total ni parcialmente y por ningún medio —incluidas las filiales, las sociedades del mismo grupo y cualquier otra entidad vinculada—, sin el consentimiento previo, expreso y escrito de R2 Sistemas. La comercialización, la reventa y cualquier uso análogo del Servicio están prohibidos y darán lugar a su terminación inmediata.
Sin perjuicio de lo anterior, el Usuario podrá facilitar el acceso al Servicio a empleados, clientes, colaboradores y otros terceros, como Usuarios Contratados, como Colaboradores o como firmantes de los Servicios de Confianza de R2 Docuo, como valor añadido de su relación con ellos y de forma gratuita o remunerada. El Usuario es el único responsable de su relación con esas personas y del cumplimiento por estas de las Condiciones, sin que R2 Sistemas asuma obligación ni responsabilidad alguna frente a ellas.
Mediante el Servicio, el Usuario almacena, edita y comparte archivos y metadatos en sus Repositorios, firma documentos con firma electrónica cualificada mediante certificado digital (eCertificate) y con firma electrónica avanzada mediante trazo, contraseña, código de validación o una combinación de ellos (eSignature), y utiliza los demás Servicios de Confianza de R2 Docuo. El Usuario es el único responsable de esos archivos, de su contenido, de sus comunicaciones y de su actuación en el Servicio. R2 Sistemas no controla, revisa, edita ni garantiza el contenido que el Usuario almacena, publica o comparte, ni responde de él.
El Usuario podrá acceder al Servicio a través de agentes o asistentes basados en modelos de lenguaje, en los términos de la Cláusula 16.2. Las operaciones así ejecutadas se consideran realizadas por el Usuario Contratado titular de la autorización empleada, con independencia de que la instrucción concreta la haya formulado un agente o asistente. El Usuario es el único responsable de las instrucciones que curse por esa vía y de sus resultados.
Para usar el Servicio, el Usuario debe registrarse en el Sitio Web de R2 Docuo, facilitar la información que allí se requiera en cada momento —incluida una dirección de correo electrónico válida, en la que recibirá las notificaciones relativas al Servicio— y activar la Cuenta mediante el correo de validación que R2 Sistemas le enviará automáticamente. La Cuenta se crea tras esa validación.
La información de registro debe ser veraz, completa y actualizada, y el Usuario es el único responsable de mantenerla así. Nadie puede registrarse haciéndose pasar por otra persona. Si la información es falsa, incompleta o no está actualizada, o R2 Sistemas tiene motivos para sospecharlo, R2 Sistemas podrá suspender o cancelar la Cuenta, el uso del Servicio y los Repositorios del Usuario.
El Usuario es el único responsable del uso, la configuración, la gestión y la administración de la Cuenta y de sus Repositorios, y de todo uso del Servicio que se haga a través de ella, desde cualquier dispositivo o ubicación, por el propio Usuario, por los Usuarios Contratados y Colaboradores adscritos a la Cuenta o por cualesquiera otros terceros a los que autorice a usar funcionalidades del Servicio, como los firmantes de los Servicios de Confianza de R2 Docuo, con la indemnidad prevista en la Cláusula 18.
R2 Sistemas no es parte en ninguno de los documentos gestionados a través del Servicio ni formula declaración o garantía alguna sobre las transacciones que se realicen mediante él. El Usuario es el único responsable de esas transacciones y de que cumplan las formalidades y condiciones que exija la normativa aplicable.
El Usuario custodiará sus contraseñas, las tratará de forma confidencial y no las revelará, publicará, distribuirá ni divulgará. No permitirá que otras personas usen su Cuenta ni usará la cuenta de otro usuario. Informará inmediatamente a R2 Sistemas de cualquier violación de seguridad, real o sospechada, y de cualquier uso no autorizado de la Cuenta, incluido el robo, el extravío o el acceso no autorizado a sus credenciales, para que R2 Sistemas pueda cancelarlas. Si R2 Sistemas tiene motivos para sospechar que la Cuenta la utilizan terceros no autorizados, podrá suspenderla, junto con el uso del Servicio y los Repositorios del Usuario.
El Usuario responde del uso ilícito del Servicio que un tercero haga con unas credenciales obtenidas por una custodia no diligente o por su pérdida, así como del uso que hagan los terceros a quienes las facilite voluntariamente. Hasta que el Usuario comunique los hechos previstos en el párrafo anterior, R2 Sistemas queda exonerada de toda responsabilidad derivada del uso indebido de las credenciales por terceros.
Los secretos y los tokens de acceso que el Usuario o los Usuarios Contratados generen para acceder al Servicio a través del API o del Servidor MCP tienen, a todos los efectos de esta Cláusula y de la Cláusula 17, la consideración de contraseñas de acceso al Servicio, en los términos de la Cláusula 16.3.a).
Los archivos y datos almacenados, editados y gestionados en un Repositorio se alojan en servidores controlados por R2 Sistemas.
El Repositorio es accesible por cualquiera de los Medios de Acceso, con una conexión a internet de banda ancha o superior. Las funcionalidades completas del Servicio —entre ellas las tareas avanzadas y de configuración, el establecimiento de permisos y la definición de flujos de trabajo— requieren acceder al Repositorio a través de la Aplicación de Escritorio. El acceso a través del Servidor MCP se limita a las funcionalidades que R2 Sistemas publique como disponibles por esa vía en cada momento, que no coinciden necesariamente con las accesibles por los demás Medios de Acceso.
El Usuario identificará cada Repositorio con un nombre y podrá personalizar los Medios de Acceso con su imagen y sus colores a través de la Cuenta, dentro de las limitaciones técnicas que R2 Sistemas establezca para cada Medio de Acceso.
El Usuario es el único responsable del Contenido del Usuario. Al incorporarlo, autoriza a R2 Sistemas a usarlo para la gestión del Repositorio y para esa personalización, garantiza ser titular de los derechos necesarios para ese uso y se asegurará de disponer de las autorizaciones pertinentes cuando emplee marcas o nombres de terceros, con la indemnidad prevista en la Cláusula 18.
Al término del periodo de prueba de una Licencia con Plan de Prueba o “Free Trial” (treinta (30) días), el Repositorio pasa al estado “Fin de prueba” durante treinta (30) días, en los que el Usuario no puede acceder a los archivos almacenados en él. El Usuario podrá recuperar el Repositorio durante ese periodo adquiriendo una Licencia con cualquiera de los Planes de Pago. Transcurrido sin hacerlo, el Repositorio, con sus archivos y metadatos, se elimina definitivamente y sin posibilidad de recuperación.
Un Repositorio pasa al estado “Impagado” cuando no puede cargarse cualquier Cuota conforme a la Cláusula 9.5, y al estado “Eliminado” cuando el Usuario lo elimina a través de su Cuenta, cuando cancela la renovación de su Licencia conforme a la Cláusula 8.3 o cuando transcurren treinta (30) días en estado “Impagado”.
En los estados “Impagado” y “Eliminado” el Usuario no puede acceder a los archivos almacenados en el Repositorio ni usar las funcionalidades del Servicio sobre él. Transcurridos treinta (30) días desde que el Repositorio pasó al estado “Eliminado”, el Repositorio, con todos sus archivos y metadatos, se elimina definitivamente y sin posibilidad de recuperación.
Antes de ese momento, el Usuario puede recuperar el Repositorio, con sus archivos y metadatos: si lo eliminó él mismo, modificando su estado a través de la Cuenta; si pasó a “Impagado” o a “Eliminado” por falta de pago, abonando las Cuotas correspondientes al periodo en que permaneció en esos estados.
La eliminación de un Repositorio no termina el Servicio cuando el Usuario dispone de otros Repositorios, que siguen accesibles; supone, en cambio, la pérdida de acceso al Repositorio eliminado, a sus archivos y a los datos de los Servicios de Confianza de R2 Docuo vinculados a él, en los términos de la Cláusula 11.
Cuando el Usuario tenga activo el módulo Verifactu de R2 Docuo, el Servicio actúa como Sistema Informático de Facturación en el sentido del Real Decreto 1007/2023, de 5 de diciembre, y de la Orden HAC/1177/2024, de 17 de octubre, exclusivamente en la modalidad «VERI*FACTU» y en los términos de la declaración responsable que R2 Sistemas mantiene publicada en https://www.r2docuo.com/es/declaracion-responsable-verifactu. El Usuario es el obligado tributario responsable de las facturas que expida y de sus obligaciones fiscales, y responde de la exactitud de los datos que incorpore. Sin el módulo Verifactu activo, el Servicio no es un Sistema Informático de Facturación y el Usuario no lo utilizará para expedir facturas a partir de la fecha en que la normativa exija el uso de un sistema de esa naturaleza.
R2 Sistemas, en su condición de prestador de servicios electrónicos de confianza, ofrece al Usuario dos servicios no cualificados: un servicio de firma electrónica avanzada, que comprende la creación, la validación y la conservación de firmas, y un servicio de entrega electrónica certificada (los “Servicios de Confianza de R2 Docuo”). Ambos se prestan conforme al Reglamento eIDAS y a la Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza (la “Ley de Firma Electrónica”), y tienen la validez legal y la eficacia probatoria que esa normativa les atribuye.
R2 Sistemas no expide certificados electrónicos ni actúa como prestador de servicios de certificación. La firma electrónica cualificada de documentos PDF con certificado digital (eCertificate) opera con certificados expedidos por terceros y aportados por el Usuario. Distinto es el certificado electrónico propiedad de R2 Sistemas, con el que se generan en todo caso las firmas electrónicas avanzadas (eSignature) y se firma el Documento Probatorio: su obtención, custodia, renovación y vigencia corresponden exclusivamente a R2 Sistemas, sin obligación ni responsabilidad alguna para el Usuario.
Los Servicios de Confianza de R2 Docuo se prestan con la configuración y las condiciones que el Usuario elija en el momento de la firma y conforme a estas Condiciones. R2 Sistemas actúa en todo momento como tercero de confianza, conserva de forma segura la documentación probatoria y adopta las medidas de seguridad oportunas para la custodia y conservación de los documentos, incluidas las relativas a la protección de los datos personales de los Usuarios y de los firmantes, tanto en la plataforma como en el envío y la custodia posterior de la documentación firmada.
El Usuario autoriza a R2 Sistemas a facilitar los documentos y certificados que custodie, así como los documentos probatorios del proceso de firma, a cualquier autoridad administrativa, judicial o arbitral que los solicite en el ejercicio de sus competencias.
El Servicio permite firmar documentos PDF con firma electrónica cualificada mediante el certificado del propio Usuario, en dos modalidades que se eligen desde la Aplicación de Escritorio.
En la primera, el Usuario Contratado firma con un certificado instalado en su propio equipo. La operación de firma se realiza íntegramente en ese equipo y a los servidores de R2 Docuo llega el documento ya firmado. El certificado no se carga en el Servicio, que por tanto no lo custodia ni almacena su contraseña, y el Usuario Contratado no introduce esa contraseña en cada firma. Corresponde al Usuario la seguridad del equipo y del almacén de certificados desde el que se firma.
En la segunda, el Usuario carga en el Servicio su certificado digital —compatible con los aceptados por el Servicio en cada momento— y su contraseña a través de la Aplicación de Escritorio, lo que permite firmar desde el servidor de R2 Docuo. La contraseña se almacena cifrada en R2 Docuo y se descifra automáticamente en cada proceso de firma; al efectuar la carga, el Usuario autoriza que el Servicio firme con ese certificado de forma autónoma, sin introducir la contraseña en cada firma. Si el Usuario retira el certificado del Servicio, se eliminan tanto el archivo del certificado como la contraseña.
Es responsabilidad del Usuario configurar y mantener la seguridad del Servicio de modo que esta funcionalidad solo la empleen Usuarios Contratados autorizados, y cumplir las condiciones que el prestador de servicios de certificación establezca para el uso del certificado, en particular las relativas a la confidencialidad de la contraseña y a la seguridad del certificado. El Usuario garantiza ser el legítimo titular del certificado, con la indemnidad prevista en la Cláusula 18.
A partir de un documento cargado en el Servicio, en el formato que este acepte en cada momento, y de los datos de identificación del firmante que facilite el Usuario, los Servicios de Confianza de R2 Docuo generan una firma electrónica avanzada mediante un enlace de firma protegido, cuyas características dependen de la configuración elegida por el Usuario. El enlace se envía al firmante con el plazo de validez establecido para el envío. Superado el proceso de autenticación que el Usuario haya configurado, el firmante firma mediante trazo manuscrito en su dispositivo, mediante una contraseña que solo él conoce, mediante un código de validación recibido en su dispositivo móvil, o mediante cualquier combinación de los tres, conforme a las indicaciones del Servicio y previa aceptación de las condiciones correspondientes.
El Usuario decide el nivel de seguridad de la autenticación del firmante entre los que ofrezca el Servicio en cada momento, como la dirección de correo electrónico, el número de teléfono móvil, una contraseña o un código de verificación por SMS.
En la operación de firma se generan datos técnicos vinculados al firmante y al envío, que R2 Sistemas gestiona y conserva e incluyen funciones resumen (hash) con fines probatorios y de seguridad, y datos no técnicos, facilitados por el Usuario y sobre los que R2 Sistemas no ejerce control alguno.
Al finalizar el proceso se generan la versión firmada del documento y el Documento Probatorio, con los datos técnicos y no técnicos de la firma, que se envían al Usuario y, en su caso, al firmante, y que sirven como prueba de la gestión de los datos transmitidos y de la transacción. Si el Usuario lo ha solicitado, se le notifican los distintos hitos del proceso. Finalizado este, y según los parámetros configurados en el envío, se pone a disposición de cada firmante, en las direcciones de correo electrónico indicadas por el Usuario, una copia del documento firmado y del Documento Probatorio firmado por R2 Sistemas.
R2 Docuo custodia y conserva los datos del proceso de firma junto con el Documento Probatorio, como servicio de conservación de firmas electrónicas. Opcionalmente, a elección del Usuario, R2 Sistemas puede depositar una función resumen del Documento Probatorio en redes de cadena de bloques (blockchain) o ante notario.
Como parte del proceso de firma, los Servicios de Confianza de R2 Docuo certifican la entrega del documento, registrando en R2 Docuo, con las garantías de seguridad adecuadas, el día y la hora en que (i) se generan las funciones resumen del proceso, (ii) se envía el enlace de firma al firmante, (iii) el firmante accede al enlace y visualiza el documento, y (iv) el firmante efectúa la firma.
Para acceder al Servicio y usarlo, el Usuario debe contratar una Licencia. Cada Licencia da derecho a crear un Repositorio, de modo que el Usuario contratará tantas Licencias como Repositorios desee.
Existen cuatro tipos de Licencia en función del Plan elegido:
– Plan de Prueba o “Free Trial”: Plan gratuito de evaluación que permite usar el Servicio, con las limitaciones funcionales que R2 Sistemas establezca, durante treinta (30) días —o el plazo que R2 Sistemas fije en cada momento— desde la activación de la Licencia de prueba. No se contrata en autoservicio: se solicita a través del formulario de contacto del Sitio Web de R2 Docuo (https://www.r2docuo.com/es/contacto) y R2 Sistemas decide discrecionalmente si lo concede, atendiendo a si la evaluación tiene sentido como prueba de concepto del Servicio, sin que esté obligada a concederlo. Solo se concede una Licencia con este Plan por Cuenta. Al término del periodo de prueba, el Usuario debe cambiar su Licencia a uno de los Planes de Pago para seguir usando el Servicio.
– Plan Una App: el Usuario, incluidos los Usuarios Contratados y Colaboradores adscritos a la Cuenta, dispone de una (1) de las Apps R2 Docuo, a su elección entre las disponibles en cada momento, con las funcionalidades que para este Plan se describen en el Sitio Web de R2 Docuo: https://www.r2docuo.com/es/precio.
– Plan Todas las Apps: el Usuario, incluidos los Usuarios Contratados y Colaboradores adscritos a la Cuenta, dispone de todas las Apps R2 Docuo disponibles en cada momento y de las funcionalidades adicionales que para este Plan se describen en el Sitio Web de R2 Docuo: https://www.r2docuo.com/es/precio.
– Plan Personalizado: el Usuario, incluidos los Usuarios Contratados y Colaboradores adscritos a la Cuenta, dispone de todas las funcionalidades del Servicio —la plataforma de gestión documental completa, los campos y procesos personalizados y el acceso al API—, tal y como se describen para este Plan en el Sitio Web de R2 Docuo: https://www.r2docuo.com/es/precio.
R2 Sistemas podrá crear nuevas funcionalidades e incluirlas en cualquier Plan, y modificar las funcionalidades incluidas en cada Plan, según se describa en cada momento en el Sitio Web de R2 Docuo, sin perjuicio de lo previsto en la Cláusula 19 para las modificaciones sustanciales del Servicio.
Las Licencias contratadas antes del 1 de junio de 2026 conforme a los Planes Antiguos se encuentran en proceso de migración a los Planes vigentes. Hasta que la migración se complete, conservan las condiciones económicas y funcionales que les correspondan según la tarifa de los Planes Antiguos publicada en el Sitio Web de R2 Docuo y, a todos los efectos de estas Condiciones, tienen la consideración de Licencias con Plan Personalizado.
Al contratar un Plan, el Usuario crea el Repositorio y determina sus Parámetros, que fijan la Cuota. Son Parámetros los que la tarifa publicada en el Sitio Web de R2 Docuo prevea en cada momento y, a la fecha de estas Condiciones, los siguientes:
1. Espacio contratado: la capacidad de almacenamiento del Repositorio, en gigabytes, incluidos sus archivos, metadatos y archivos temporales. El mínimo es de 100 GB. Al alcanzarse el ochenta por ciento (80%) del espacio contratado, R2 Sistemas lo notifica al Usuario por correo electrónico. Al alcanzarse el cien por cien (100%), lo notifica igualmente y bloquea la carga de nuevos archivos hasta que el Usuario amplíe el espacio contratado o libere espacio eliminando archivos.
2. Usuarios Contratados: el número de cuentas de usuario con acceso al Repositorio y a todas sus funcionalidades, salvo las reservadas al Usuario, como compartir archivos, gestionarlos documentalmente, firmar documentos PDF con certificado digital o usar el workflow.
3. Colaboradores: el número de cuentas de colaborador con acceso restringido a las funcionalidades básicas del Repositorio, como cargar, descargar, editar y reemplazar archivos.
4. Complementos: las funcionalidades opcionales que la tarifa ofrezca con precio propio, como las integraciones con sistemas de terceros. Cada Complemento está disponible únicamente en los Planes que indique el Sitio Web de R2 Docuo, que puede incluirlo en el precio de algunos de ellos. El funcionamiento de un Complemento que se integre con un sistema de un tercero depende también de ese sistema y de las condiciones de su proveedor, de las que R2 Sistemas no responde.
Cada Usuario Contratado y cada Colaborador se identifica con una dirección de correo electrónico y una contraseña únicas. El Usuario puede limitar en cualquier momento, sin coste, las funcionalidades a las que acceden a través de su Cuenta. A efectos de los Parámetros, computan todas las cuentas activas, bloqueadas y desactivadas hasta que el Usuario las elimine.
Cada Plan incluye el número de Usuarios Contratados, el espacio y los Complementos que indique el Sitio Web de R2 Docuo, y los Parámetros se contratan en los tramos que allí se establezcan.
R2 Sistemas podrá suspender o eliminar la Cuenta y los Repositorios del Usuario si considera que este, o los Usuarios Contratados o Colaboradores adscritos a la Cuenta, incumplen estas Condiciones.
El Usuario y R2 Sistemas podrán acordar prestaciones o condiciones adicionales, o términos distintos de los previstos en estas Condiciones, mediante la firma de unas Condiciones Particulares. Estas prevalecerán sobre las Condiciones en todo aquello que las contradigan, y las Condiciones se aplicarán con carácter subsidiario.
El uso del Servicio con cualquiera de los Planes de Pago requiere el pago de la Cuota, mensual o anual a elección del Usuario, en función del Plan y de los Parámetros contratados. El Usuario puede comprobar en el Sitio Web de R2 Docuo la Cuota que corresponde a cada Plan con los distintos Parámetros, y solicitar mediante Ticket Soporte el detalle de la Cuota de sus Licencias, en particular cuando resulte de una oferta comercial o de condiciones particulares. La Cuota cubre el uso del software, el alojamiento, el mantenimiento y las funcionalidades adicionales que correspondan al Plan y a los Parámetros contratados. La tarifa puede prever precios distintos según la periodicidad de la Cuota. Una oferta comercial aceptada por el Usuario puede fijar, para las Licencias a que se refiera, precios y condiciones distintos de los de la tarifa publicada, que prevalecen sobre esta.
Los precios publicados en el Sitio Web de R2 Docuo para los Planes y para los Créditos se expresan en euros y, salvo indicación contraria, no incluyen el Impuesto sobre el Valor Añadido ni los impuestos equivalentes.
La Cuota mensual se paga por anticipado cada mes natural; la primera Cuota mensual de cada Licencia se abona al contratar y es proporcional a los días que resten del mes en curso. La Cuota anual se paga por anticipado al contratar y en cada fecha de renovación anual.
El Usuario puede cambiar la periodicidad de la Cuota, de mensual a anual o a la inversa, antes de la siguiente renovación de la Licencia; la nueva periodicidad se aplica al periodo siguiente.
Las Licencias se renuevan automática y sucesivamente al vencimiento de cada mes o de cada año, salvo que el Usuario cancele la renovación antes del vencimiento: hasta el día 25 de cada mes en las Licencias mensuales, o hasta el día anterior al vencimiento anual en las anuales. Cancelada la renovación, la Licencia se extingue a su vencimiento y el Repositorio queda sujeto a lo previsto en la Cláusula 5.4.
El Usuario puede modificar los Parámetros de un Repositorio a través del Sitio Web de R2 Docuo o mediante Ticket Soporte, lo que modifica la Licencia y, en su caso, la Cuota. En el Sitio Web, antes de aceptar la modificación se muestra un resumen de la Licencia resultante y de sus condiciones; aceptada, el Usuario recibe por correo electrónico las nuevas condiciones y el importe de la Cuota. Cuando la solicita mediante Ticket Soporte, R2 Sistemas le facilita por esa vía el resumen y el importe, y la modificación no se aplica hasta que el Usuario la acepta.
Si la modificación aumenta la Cuota —por ejemplo, al ampliar el espacio contratado—, se aplica de inmediato y se cobra la parte proporcional de la diferencia por el resto del mes o del año en curso.
Si la reduce —por ejemplo, al disminuir el número de cuentas de usuario o el espacio contratado—, se aplica al inicio del periodo siguiente. Corresponde al Usuario ajustar el Repositorio a los nuevos Parámetros antes de que termine el periodo en curso, por ejemplo eliminando los usuarios sobrantes. Si al término del periodo el Repositorio no se ha ajustado, o el ajuste es insuficiente, la modificación no se aplica, la Cuota no se reduce y R2 Sistemas lo comunica al Usuario por correo electrónico.
Cada Licencia incluye límites de uso mensuales sobre determinadas operaciones del Servicio —entre otras, los pasos ejecutados en los flujos de trabajo, los documentos generados automáticamente, las llamadas al API y los correos electrónicos enviados a través de los servidores de R2 Sistemas—, en las cantidades que el Sitio Web de R2 Docuo indique para cada Plan. Los límites se computan por Repositorio, salvo que el Sitio Web de R2 Docuo indique que se calculan en función del número de Usuarios Contratados, y se restablecen el primer día de cada mes.
Agotado un límite, la operación correspondiente no se ejecuta hasta el siguiente periodo, salvo que el Usuario lo amplíe mediante Créditos, en los tramos y al coste publicados en el Sitio Web de R2 Docuo, cuando el límite sea ampliable por esa vía. La reducción de un límite incluido y el aumento de su coste de ampliación se rigen por lo previsto en la Cláusula 8.7 para el coste en Créditos de las funcionalidades; las ampliaciones podrán aplicarse de inmediato. Los límites del API y del Servidor MCP se rigen además por la Cláusula 16.
Determinadas operaciones del Servicio se abonan mediante Créditos: las acciones de consumo —como la firma electrónica avanzada, la entrega electrónica certificada, el envío de mensajes SMS, el acceso de terceros sin cuenta a un documento y las operaciones de inteligencia artificial— y la ampliación de los límites de uso de la Cláusula 8.5. Los Créditos pueden adquirirse como parte de la Cuota o por separado, a través del Sitio Web de R2 Docuo o por los demás medios que R2 Sistemas acepte en cada momento, en los que se informa al Usuario del precio aplicable. La adquisición de Créditos es un prepago de la ejecución de funcionalidades del Servicio y no una divisa electrónica. Por seguridad, el Saldo sin consumir no puede superar 1.200.000 Créditos.
Los Créditos adquiridos integran el Saldo, que el Usuario puede consultar en cualquier momento en el Sitio Web de R2 Docuo. No caducan y no son reembolsables. Solo puede usarlos el Usuario, a través de su Cuenta, para las funcionalidades que el Sitio Web de R2 Docuo indique como disponibles mediante Créditos y en las condiciones de redención allí establecidas; no puede cederlos, venderlos, gravarlos ni disponer de ellos de ningún otro modo en favor de terceros, ni permitir que terceros los usen. La cancelación o la terminación del Servicio conforme a estas Condiciones supone la pérdida del Saldo, sin reembolso.
Al solicitarse una funcionalidad que consume Créditos, su coste se descuenta del Saldo. Si el Saldo es insuficiente, la funcionalidad no se ejecuta o no está disponible, puede mostrarse un mensaje de error y el Usuario recibe un correo electrónico informándole de ello.
El precio de los Créditos y el coste en Créditos de cada operación se publican en el Sitio Web de R2 Docuo: https://www.r2docuo.com/es/precio. El precio de los Créditos puede variar según se adquieran junto con la Cuota anual o a demanda; en el primer caso, los Créditos correspondientes al periodo se adquieren al inicio de este. Al precio de los Créditos se aplica el vigente en el momento de su adquisición; al coste en Créditos de una operación, el vigente en el momento de su consumo.
Las operaciones de inteligencia artificial se abonan mediante paquetes adquiridos con Créditos. El contenido de cada paquete se expresa en el Sitio Web de R2 Docuo como un número estimado de tokens, calculado con un modelo de referencia a la fecha de su publicación. El paquete se consume según los tokens efectivamente procesados en cada operación, de entrada y de salida, al precio por token que el proveedor aplique al modelo utilizado en el momento del consumo. Por ello, el número real de operaciones que permite un paquete varía según el modelo que ejecute cada operación, la longitud de las instrucciones y de los documentos tratados y la tarifa del proveedor. R2 Sistemas actualizará la estimación publicada cuando esas circunstancias cambien de forma relevante; esa actualización no constituye una modificación del coste en Créditos a los efectos del preaviso previsto en esta Cláusula, que sí se aplica a la variación del precio en Créditos del propio paquete. Cuando el Usuario utilice su propia cuenta con el proveedor conforme a la Cláusula 21.h), no se consumen paquetes por los tokens procesados.
R2 Sistemas podrá modificar el precio de los Créditos con el preaviso de tres (3) meses y en los términos previstos en la Cláusula 8.8 para la tarifa. Podrá modificar el coste en Créditos de las funcionalidades con un preaviso de treinta (30) días cuando la modificación resulte desfavorable para el Usuario, y de forma inmediata cuando le resulte favorable. La modificación desfavorable surte efecto en la fecha que indique la notificación y se aplica simultáneamente a todos los Usuarios, con independencia de la fecha de contratación o de renovación de sus Licencias.
R2 Sistemas podrá modificar la tarifa del Servicio, y con ella las Cuotas, con un preaviso mínimo de tres (3) meses a la fecha de aplicación, notificándolo al Usuario por correo electrónico. La tarifa modificada se aplica a cada Licencia desde el primer periodo de facturación que se inicie tras su entrada en vigor, sin afectar a los periodos ya abonados; la Cuota de una Licencia es la que resulte de la tarifa publicada en el Sitio Web de R2 Docuo en la fecha de su contratación o de su renovación.
Si el Usuario no acepta la tarifa modificada, podrá cancelar la renovación de las Licencias afectadas conforme a la Cláusula 8.3 antes del inicio del primer periodo al que aquella se aplique, sin coste ni penalización. El uso del Servicio tras la entrada en vigor de la tarifa modificada supone su aceptación.
R2 Sistemas ofrece servicios de consultoría, implantación y formación, con los precios que figuren en el Sitio Web de R2 Docuo o en la oferta comercial aceptada por el Usuario. Son de pago único, no forman parte de la Cuota y se facturan al contratarlos. Se prestan en las fechas que acuerden las partes, de forma remota salvo pacto en contrario, y constituyen una obligación de medios: R2 Sistemas aporta personal cualificado y la diligencia debida, sin garantizar un resultado determinado, que depende también de la colaboración y de la información que facilite el Usuario.
Para contratar una Licencia con cualquiera de los Planes de Pago, el Usuario sigue las instrucciones del Sitio Web de R2 Docuo y facilita los datos de una tarjeta de crédito o débito, que queda asociada a la Cuenta como medio de pago de la Cuota. Las Licencias sucesivas y las adquisiciones de Créditos se cargan en ese mismo medio de pago, sin que el Usuario deba facilitar nuevos datos. Solo se admite un medio de pago por Cuenta, común a todas sus Licencias y Repositorios.
Antes de confirmar la contratación de una Licencia o la adquisición de Créditos, el Sitio Web de R2 Docuo muestra un resumen de la operación y una pantalla de confirmación. Confirmada, el Usuario recibe en la dirección de correo electrónico de su registro la confirmación de la contratación, junto con las herramientas, los datos y las instrucciones de acceso y uso del Servicio. La Licencia o los Créditos no se activan hasta que el pago se ha recibido o ha sido autorizado por la entidad financiera.
Al tratarse de servicios no destinados a consumidores, no son de aplicación el derecho de desistimiento ni las garantías de la normativa de consumidores y usuarios.
El pago de la Cuota y de los Créditos se realiza a través de una plataforma de pagos (la “Plataforma de Pagos”) gestionada y operada por Stripe Payments Europe, Limited[4] (“Stripe”), cuyos términos, condiciones y política de privacidad debe aceptar el Usuario. Los datos de la tarjeta los almacena y custodia directamente Stripe; R2 Sistemas no tiene en ningún caso acceso directo a ellos y no responde del funcionamiento de la Plataforma de Pagos.
Al pulsar “Contratar ahora”, el Usuario autoriza a R2 Sistemas a realizar cargos a través de la Plataforma de Pagos. Los cargos sucesivos se realizan automáticamente el día 1 de cada mes (franja horaria CET/CEST) o en la fecha de renovación anual, según corresponda, salvo que la Cuenta no tenga asociado ningún medio de pago o el Usuario haya optado por terminar el Servicio.
El Usuario que sea empresa o profesional ubicado en el área SEPA de la Unión Europea puede establecer como forma de pago el “adeudo SEPA” a través del Sitio Web de R2 Docuo, siguiendo las instrucciones que allí se indican. En tal caso, el Servicio se abona mediante cargos SEPA Direct Debit B2B.
R2 Sistemas y el Usuario podrán acordar condiciones particulares de pago —entre otras, en la oferta comercial aceptada por el Usuario o en las Condiciones Particulares suscritas conforme a la Cláusula 7.6— relativas al medio de pago, a su periodicidad, a los plazos de vencimiento o a la emisión de facturas. Esas condiciones prevalecen sobre esta Cláusula únicamente en cuanto a la forma de pago acordada. En todo lo demás, y en particular en las consecuencias de la falta de pago conforme a lo pactado, incluido el paso del Repositorio al estado “Impagado”, se aplica íntegramente esta Cláusula.
En cada renovación se carga la Cuota en el medio de pago de la Cuenta. Si la Cuenta no tiene asociado un medio de pago o el cargo de una Cuota no puede realizarse por cualquier causa, R2 Sistemas lo notifica al Usuario mediante un aviso en su Cuenta y el Repositorio o Repositorios afectados pasan al estado “Impagado”, con los efectos y los plazos previstos en la Cláusula 5.4. Si lo que no puede cargarse es una adquisición de Créditos, esta no se realiza.
El Usuario dispone en el Sitio Web de R2 Docuo del historial de sus pagos y puede descargar sus facturas en formato PDF o configurar su recepción por correo electrónico en el momento de su emisión. Se emite una factura por cada Licencia y por cada adquisición de Créditos. R2 Sistemas emite sus facturas conforme a la normativa de facturación aplicable, incluido el sistema Verifactu.
El Usuario puede incluir y modificar sus datos de facturación y su información fiscal a través de la Cuenta o mediante Ticket Soporte. Los datos fiscales que determinan el Impuesto sobre el Valor Añadido aplicable los facilita el propio Usuario en el proceso de contratación, ya sea en la compra a través del Sitio Web de R2 Docuo o al aceptar la oferta comercial. El Usuario es el único responsable de la veracidad de esos datos, del tipo impositivo que de ellos resulte y del tipo de factura que deba emitirse, con la indemnidad prevista en la Cláusula 18. El Usuario que sea operador intracomunitario puede solicitar la validación de sus datos para que se le aplique el impuesto que corresponda.
En relación con el Servicio, el Sitio Web de R2 Docuo y los Medios de Acceso, el Usuario no podrá:
– descifrar, descompilar, desensamblar, realizar ingeniería inversa ni intentar obtener el código fuente, las ideas o los algoritmos de cualquier parte de la tecnología con la que R2 Sistemas presta el Servicio, salvo en la medida en que la normativa aplicable prohíba expresamente esta restricción;
– hacerse pasar por otra persona o entidad, ni declarar falsamente o tergiversar su vinculación con una persona o entidad;
– emplear un certificado digital de terceros de forma negligente o contraria a las condiciones establecidas por el prestador de servicios de certificación que lo expidió;
– interferir en el funcionamiento del Servicio, del Sitio Web de R2 Docuo, de los Medios de Acceso o de los servidores y redes con que R2 Sistemas los presta; violar su seguridad; ni realizar ningún acto que los dañe, inutilice, sobrecargue —según lo aprecie R2 Sistemas— o deteriore, o que impida o dificulte su uso normal;
– eludir cualquier medida con la que R2 Sistemas prevenga o restrinja el acceso al Servicio, al Sitio Web de R2 Docuo, a los Medios de Acceso o a otras cuentas, sistemas o redes asociados al Servicio;
– acceder al Servicio con programas, aplicaciones o herramientas distintos de los proporcionados por R2 Sistemas, salvo las Aplicaciones API desarrolladas conforme a la Cláusula 16.1, o con una finalidad distinta del uso normal del Servicio, como los intentos de tomar el control del Servicio o de denegarlo, las pruebas de rendimiento o las comparativas. Esta restricción alcanza a cualquier actividad electrónica dirigida a las infraestructuras de R2 Sistemas —sus servidores y sus direcciones IP públicas— que sea contraria a su explotación normal conforme a estas Condiciones o que lesione o pueda lesionar injustificadamente los intereses de R2 Sistemas, salvo autorización previa, expresa y escrita de R2 Sistemas;
– copiar, alquilar, arrendar, distribuir, descargar, reproducir, transmitir, difundir, mostrar, vender, licenciar o explotar de cualquier otra forma el contenido del Servicio, del Sitio Web de R2 Docuo o de los Medios de Acceso por medios distintos de los previstos para su funcionamiento habitual, salvo autorización expresa de estas Condiciones;
– utilizar las Funcionalidades de IA para cualquiera de las prácticas prohibidas por el artículo 5 del Reglamento de IA, ni para las finalidades de alto riesgo de su anexo III, en los términos de la Cláusula 21;
– emplear el Servicio para remitir correos electrónicos no autorizados, que puedan calificarse como SPAM, virus o malware, ni para cualquier otra actuación contraria a la normativa aplicable o que infrinja derechos de terceros;
– utilizar el Servidor MCP para extraer de forma masiva o sistemática el contenido de un Repositorio con una finalidad distinta del uso normal del Servicio, en particular para constituir un corpus, un índice o una copia del Repositorio fuera del Servicio;
– utilizar el contenido obtenido a través del Servidor MCP para entrenar, ajustar o evaluar modelos de inteligencia artificial de terceros, salvo que se trate exclusivamente de datos de su propia responsabilidad y disponga de la base jurídica necesaria;
– eludir o intentar eludir los límites de uso o de frecuencia del API o del Servidor MCP, ni compartir una autorización oAuth, un secreto o un token de acceso contra lo previsto en la Cláusula 16.3.a); ni
– revender, sublicenciar o exponer el Servidor MCP a terceros como parte de un servicio propio, ni interponerlo en productos que compitan con el Servicio, sin autorización previa y escrita de R2 Sistemas.
R2 Sistemas podrá terminar el Servicio, y con ello cancelar el acceso del Usuario, de sus Usuarios Contratados y de sus Colaboradores al Sitio Web de R2 Docuo, a los Medios de Acceso y a los datos de sus Repositorios, en cualquier momento, con o sin aviso y con efecto inmediato, cuando el Usuario incumpla estas Condiciones o R2 Sistemas tenga sospechas fundadas de que las incumple.
Sin necesidad de terminar el Servicio, R2 Sistemas podrá suspender de inmediato el acceso al Servidor MCP o revocar cualquier autorización o token de acceso, comunicándolo al Usuario a la mayor brevedad, cuando concurra un patrón de uso anómalo o un consumo desproporcionado que afecte a la estabilidad del Servicio, un indicio razonable de compromiso de una autorización o de un token, o un incumplimiento de la Cláusula 10. Esa suspensión no afecta al acceso por los demás Medios de Acceso ni exime al Usuario del pago de la Cuota.
El Usuario podrá terminar el Servicio en cualquier momento siguiendo las instrucciones del Sitio Web de R2 Docuo: para ello debe eliminar todos sus Repositorios y cancelar después su Cuenta. Transcurridos treinta (30) días desde la cancelación de la Cuenta, R2 Sistemas elimina de sus servidores todos los datos del Usuario asociados a ella que ya no sean necesarios para la finalidad con la que se recogieron, salvo la información que deba conservar por imperativo legal y durante el plazo legalmente establecido.
La terminación del Servicio pone fin a la relación contractual. El Usuario deja de tener acceso a sus Repositorios, a los archivos almacenados en ellos —incluidos los documentos firmados mediante los Servicios de Confianza de R2 Docuo y sus datos asociados— y al resto de funcionalidades del Servicio, y cesa toda obligación de R2 Sistemas de custodiar y conservar para el Usuario los datos de los procesos de firma electrónica. La eliminación de uno de varios Repositorios produce esos mismos efectos respecto del Repositorio eliminado, sin terminar el Servicio, conforme a la Cláusula 5.4.
Lo anterior se entiende sin perjuicio de las obligaciones de conservación de documentación que resulten de la normativa aplicable. Las disposiciones de estas Condiciones que por su naturaleza deban subsistir a la terminación seguirán vigentes tras ella, en particular las relativas a propiedad industrial e intelectual, protección de datos, confidencialidad, exclusión de garantías, indemnización y limitación de responsabilidad.
Todos los derechos de propiedad industrial e intelectual sobre el Servicio, el Sitio Web de R2 Docuo y los Medios de Acceso —incluidos su diseño, su código fuente, su software, sus logotipos, marcas, signos distintivos y diseño gráfico— pertenecen íntegra y exclusivamente a R2 Sistemas o a sus licenciantes y están protegidos por la normativa internacional de propiedad industrial e intelectual. Lo mismo se aplica al Servidor MCP, a sus Herramientas, a las descripciones de estas y a su documentación.
El Usuario no adquiere derecho alguno sobre las marcas de R2 Sistemas ni sobre las de los Proveedores de IA o los Clientes MCP a través de los que acceda al Servicio, y no podrá hacer manifestaciones que sugieran una relación de colaboración, patrocinio o respaldo entre R2 Sistemas y esos terceros, o entre el Usuario y cualquiera de ellos, sin autorización previa y escrita.
Al contratar el Servicio, R2 Sistemas concede al Usuario una autorización personal, limitada, revocable, no exclusiva e intransferible para usar el Servicio, incluido el software que lo integra, conforme a estas Condiciones. Salvo autorización expresa, el Usuario no podrá reproducir, transformar, distribuir, comunicar a terceros, poner a disposición, extraer ni reutilizar el Servicio, el Sitio Web de R2 Docuo o los Medios de Acceso, ni crear obras derivadas de ellos.
El Usuario es el titular de los archivos que almacena, edita o gestiona en sus Repositorios. R2 Sistemas no adquiere sobre ellos ningún derecho distinto de los necesarios para prestar el Servicio: el Usuario le concede una licencia no exclusiva, gratuita y universal para acceder a esos archivos cuando la prestación del Servicio lo requiera, incluidos, cuando sea necesario, el cumplimiento de la normativa aplicable, la aplicación de estas Condiciones, la detección y prevención de fraudes y de problemas técnicos o de seguridad, y la protección de los derechos de R2 Sistemas, de otros usuarios o de terceros. El Usuario garantiza que dispone de todos los derechos necesarios sobre los archivos para su almacenamiento, edición y gestión en el Servicio y para conceder esa licencia, con la indemnidad prevista en la Cláusula 18.
R2 Sistemas no permite actividades que infrinjan derechos de propiedad industrial o intelectual a través del Servicio, y eliminará —sin previo aviso, si lo estima necesario— cualquier archivo cuya infracción de derechos de terceros le sea debidamente notificada.
Cuando la prestación del Servicio requiera que R2 Sistemas trate datos personales de los que el Usuario sea responsable, R2 Sistemas actuará como encargado del tratamiento en los términos del RGPD. Ese acceso no constituye una comunicación ni una cesión de datos, sino un acceso por cuenta del Usuario para prestar el Servicio.
El objeto, la naturaleza y la finalidad del tratamiento son la prestación del Servicio conforme a estas Condiciones. Su duración se extiende a la vigencia de las Licencias del Usuario y a los plazos de conservación previstos en las Cláusulas 5 y 11. Los tipos de datos personales y las categorías de interesados son los que el Usuario decida incorporar a sus Repositorios o generar en ellos, junto con los de los Usuarios Contratados, los Colaboradores y los destinatarios de los Servicios de Confianza de R2 Docuo que el propio Usuario designe; R2 Sistemas no determina unos ni otros y no dispone de medio para conocerlos con antelación. Corresponde al Usuario que los datos que incorpore a sus Repositorios sean adecuados, pertinentes y limitados a lo necesario para sus propias finalidades.
A los efectos del artículo 28.3.a) del RGPD, constituyen instrucciones documentadas del Usuario estas Condiciones, la configuración que el Usuario aplique en su Cuenta y en sus Repositorios —incluidos los permisos y las restricciones de acceso, los procesos, las automatizaciones y la habilitación o deshabilitación de funcionalidades— y las instrucciones que curse mediante Ticket Soporte. R2 Sistemas tratará los datos personales únicamente conforme a esas instrucciones y, si considera que alguna infringe la normativa de protección de datos, informará de ello inmediatamente al Usuario.
La habilitación del Servidor MCP por el Usuario constituye una instrucción documentada para poner los datos del Repositorio a disposición del Cliente MCP que el propio Usuario designe, dentro de los permisos de la autorización empleada.
R2 Sistemas se obliga a:
– tratar los datos personales conforme a las instrucciones del Usuario y únicamente para prestar el Servicio, sin utilizarlos para finalidades propias: en particular, no los empleará para entrenar, ajustar ni evaluar modelos de inteligencia artificial, propios o de terceros, ni para elaborar perfiles, ni para desarrollar nuevos productos, ni los comunicará ni pondrá a disposición de terceros distintos de los subencargados autorizados conforme a esta Cláusula. R2 Sistemas podrá elaborar y utilizar información estadística y agregada sobre el uso del Servicio siempre que esté anonimizada de modo que no permita, por medios razonables, reidentificar a ningún interesado;
– garantizar que las personas autorizadas para tratar los datos personales se han comprometido a respetar su confidencialidad o están sujetas a una obligación legal de confidencialidad;
– aplicar las medidas de seguridad exigidas por la normativa de protección de datos y, en particular, por el artículo 32 del RGPD, conforme a la Cláusula 13.4;
– asistir al Usuario, teniendo en cuenta la naturaleza del tratamiento y la información de que disponga, en el cumplimiento de las obligaciones de los artículos 32 a 36 del RGPD, incluida la colaboración razonable en las evaluaciones de impacto y en las consultas previas a la autoridad de control;
– comunicar al Usuario las violaciones de la seguridad de los datos personales conforme a la Cláusula 13.8;
– asistir al Usuario en la atención de los derechos de los interesados conforme a la Cláusula 13.9;
– poner a disposición del Usuario la información necesaria para demostrar el cumplimiento de esta Cláusula, conforme a la Cláusula 13.5;
– no recurrir a otro encargado sin autorización del Usuario, conforme a la Cláusula 13.6; y
– suprimir o devolver los datos personales al término del Servicio, conforme a la Cláusula 13.10.
R2 Sistemas dispone de un sistema de gestión de la seguridad de la información, la ciberseguridad y la protección de la privacidad certificado conforme a la norma ISO/IEC 27001:2022 para el diseño, el desarrollo, la implantación y el soporte de sus aplicaciones de software de gestión empresarial, y de un certificado de conformidad con el Esquema Nacional de Seguridad de categoría ALTA, con nivel alto en las cinco dimensiones de seguridad, cuyo alcance comprende el sistema de información que soporta la plataforma R2 Docuo. R2 Sistemas mantendrá vigentes esas certificaciones, o las que en el futuro las sustituyan por otras de nivel equivalente, y las modificaciones que introduzca en sus medidas de seguridad no supondrán una disminución del nivel de protección de los datos personales tratados.
El Usuario reconoce que la seguridad del tratamiento depende también de la configuración que él aplique en sus Repositorios y de la custodia diligente de las credenciales de acceso conforme a la Cláusula 4.3.
A solicitud del Usuario mediante Ticket Soporte, R2 Sistemas pondrá a su disposición los certificados en vigor con su alcance y, sujeto a confidencialidad, el resumen del último informe de auditoría. Conforme a los artículos 28.5 y 32.3 del RGPD, esa documentación satisface la obligación del artículo 28.3.h) del RGPD, salvo que el Usuario acredite de forma razonada que resulta insuficiente para el tratamiento concreto que encarga. Acreditada esa insuficiencia, el Usuario podrá remitir a R2 Sistemas, una (1) vez cada doce (12) meses, un cuestionario escrito de seguridad, que R2 Sistemas responderá en un plazo razonable.
Solo cuando lo anterior resulte acreditadamente insuficiente, lo exija una autoridad de control o se haya confirmado una violación de la seguridad de los datos personales que afecte al Usuario, este podrá auditar o inspeccionar el tratamiento, en las siguientes condiciones: con un preaviso escrito de treinta (30) días; una (1) vez cada doce (12) meses; en horario laboral y sin perturbar la prestación del Servicio; mediante un auditor independiente que no sea competidor de R2 Sistemas y que asuma un deber de confidencialidad; con un alcance limitado a los sistemas y procedimientos que traten datos personales del propio Usuario, excluido en todo caso el acceso a datos de otros clientes y a los elementos de infraestructura compartida cuya exposición pudiera comprometerlos; a costa del Usuario, pudiendo R2 Sistemas repercutir el coste razonable de su asistencia; y con entrega a R2 Sistemas del informe resultante, que será confidencial.
El Usuario autoriza expresamente a R2 Sistemas a recurrir, como subencargados del tratamiento, a sus proveedores de servicios de alojamiento y, con carácter general, a los demás subencargados que R2 Sistemas publique en cada momento en la relación de subencargados del tratamiento publicada en https://www.r2docuo.com/es/subencargados-del-tratamiento, con indicación de su identidad, del servicio que prestan y del país en el que tratan los datos. R2 Sistemas no recurrirá a ningún otro subencargado sin la autorización previa y escrita del Usuario. Los proveedores de modelos de las Funcionalidades de IA se rigen, además, por la Cláusula 21.h).
R2 Sistemas comunicará al Usuario la incorporación o la sustitución de un subencargado con una antelación mínima de un (1) mes. Durante ese plazo, el Usuario podrá oponerse por motivos razonables relativos a la protección de datos mediante Ticket Soporte; si la oposición impide prestar el Servicio en condiciones equivalentes, el Usuario podrá resolver las Licencias afectadas sin coste ni penalización, con devolución de la parte de la Cuota correspondiente al periodo no consumido.
R2 Sistemas impondrá a cada subencargado, por contrato, las mismas obligaciones de protección de datos previstas en esta Cláusula, y responderá frente al Usuario de su incumplimiento.
El Cliente MCP y el Proveedor de IA no son subencargados de R2 Sistemas ni están comprendidos en las autorizaciones anteriores. Cuando su intervención implique tratar datos personales de los que el Usuario sea responsable, corresponde a este formalizar con ellos el encargo del tratamiento exigido por el artículo 28 del RGPD, valorar las transferencias internacionales que impliquen y, cuando proceda, actualizar su registro de actividades de tratamiento y su evaluación de impacto. El Usuario no habilitará el Servidor MCP sobre Repositorios que contengan categorías especiales de datos del artículo 9 del RGPD sin haber valorado previamente la licitud y la proporcionalidad de ese tratamiento.
R2 Sistemas informa de las ubicaciones en las que trata los datos personales objeto de esta Cláusula en la relación de subencargados del tratamiento publicada en https://www.r2docuo.com/es/subencargados-del-tratamiento. No realizará ni permitirá transferencias de esos datos a terceros países ni a organizaciones internacionales sin que concurra alguno de los instrumentos del capítulo V del RGPD y sin haber valorado previamente su idoneidad. La incorporación de una ubicación de tratamiento fuera del Espacio Económico Europeo se comunicará al Usuario con el mismo preaviso y el mismo derecho de oposición previstos en la Cláusula 13.6 para los subencargados. Las transferencias que impliquen el Cliente MCP y el Proveedor de IA corresponde valorarlas al Usuario conforme a esa misma Cláusula.
Si una autoridad judicial, administrativa o policial requiere a R2 Sistemas el acceso a datos personales objeto de esta Cláusula o su entrega, R2 Sistemas lo comunicará al Usuario sin dilación indebida para que pueda ejercitar los recursos que le correspondan, salvo que la comunicación esté prohibida por la normativa aplicable o pueda comprometer una investigación en curso. R2 Sistemas verificará la validez y el alcance del requerimiento, se opondrá a los manifiestamente desproporcionados o infundados y limitará la entrega al mínimo exigido.
R2 Sistemas comunicará al Usuario las violaciones de la seguridad de los datos personales sin dilación indebida y, en todo caso, en un plazo máximo de cuarenta y ocho (48) horas desde que tenga conocimiento efectivo de que se ha producido una. El plazo se computa desde la confirmación de la violación, no desde la detección de un indicio o de una alerta pendiente de análisis.
La comunicación incluirá, en la medida en que R2 Sistemas disponga de ella, la información del artículo 33.3 del RGPD: la naturaleza de la violación, las categorías y el número aproximado de interesados y de registros afectados, sus consecuencias probables y las medidas adoptadas o propuestas para remediarla y mitigar sus efectos. Si no es posible facilitarla de una vez, se facilitará de forma escalonada sin dilación indebida. La comunicación no implica reconocimiento de responsabilidad ni de incumplimiento por parte de R2 Sistemas.
El Servicio permite al Usuario localizar, exportar, rectificar y suprimir por sí mismo la información de sus Repositorios, y esa es la vía ordinaria para atender las solicitudes de ejercicio de derechos que reciba de los interesados. Cuando una solicitud requiera una actuación que el Usuario no pueda realizar por sí mismo, R2 Sistemas le asistirá previa solicitud mediante Ticket Soporte. Si un interesado se dirige directamente a R2 Sistemas, esta no atenderá la solicitud, la remitirá al Usuario sin dilación indebida e informará al interesado de que debe dirigirse a él.
A solicitud del Usuario mediante Ticket Soporte, R2 Sistemas le facilitará la información sobre el tratamiento que precise para su registro de actividades de tratamiento y, en su caso, para su evaluación de impacto.
Al término de la prestación del Servicio, R2 Sistemas suprimirá los datos personales tratados o los devolverá al Usuario, a elección de este, y suprimirá las copias existentes, en los plazos y con las excepciones previstos en las Cláusulas 5 y 11, salvo que la normativa aplicable exija conservarlos. El Usuario puede exportar por sí mismo el contenido de sus Repositorios en cualquier momento durante la vigencia de sus Licencias, y esa es la vía ordinaria de devolución. Cuando el volumen del Repositorio haga impracticable esa exportación por medios propios, R2 Sistemas ofrece, a petición del Usuario cursada mediante Ticket Soporte, un servicio de extracción y entrega segura del contenido, que puede prestarse mediante soporte físico cifrado o mediante carga directa en los sistemas que el Usuario indique. Ese servicio se contrata como servicio de pago único, previa aceptación de su presupuesto, y no condiciona ni sustituye la exportación por medios propios, que sigue estando disponible sin coste durante la vigencia de las Licencias. Las copias de seguridad se sobrescriben conforme a los ciclos de retención de R2 Sistemas, sin que sea técnicamente posible su supresión selectiva; hasta entonces, los datos permanecen sujetos a las medidas de seguridad y al deber de confidencialidad de estas Condiciones.
El Usuario garantiza a R2 Sistemas que cumple y ha cumplido, en relación con los tratamientos que le encarga, todas las obligaciones formales y materiales de la normativa de protección de datos, con la indemnidad prevista en la Cláusula 18.
Recíprocamente, y dentro del límite de la Cláusula 17.1, cada parte responderá frente a la otra de la parte de las sanciones, indemnizaciones, reclamaciones y costes de defensa imputable a su propio incumplimiento de la normativa de protección de datos o de esta Cláusula. Cuando deriven de un incumplimiento concurrente, se distribuirán en proporción a la responsabilidad de cada parte, atendiendo a la naturaleza del incumplimiento, al papel de cada una en el tratamiento y a las demás circunstancias. Cada parte comunicará a la otra sin dilación indebida toda reclamación de un interesado y toda actuación de una autoridad de control relativas al tratamiento, y ambas colaborarán de buena fe en su atención.
Esta Cláusula constituye el contrato de encargo de tratamiento exigido por el artículo 28.3 del RGPD entre el Usuario, como responsable, y R2 Sistemas, como encargado, y prevalece sobre el resto de las Condiciones en todo lo relativo al tratamiento de datos personales por cuenta del Usuario. Sus previsiones subsisten a la terminación del Servicio mientras R2 Sistemas conserve datos personales objeto de ella. El Usuario y R2 Sistemas podrán suscribir un acuerdo específico de encargo de tratamiento; en su defecto, esta Cláusula resulta suficiente y plenamente aplicable.
Los datos y documentos facilitados por el Usuario y los archivos almacenados en sus Repositorios son estrictamente confidenciales: R2 Sistemas los empleará únicamente para prestar el Servicio y no los revelará a terceros distintos de sus empleados y subcontratistas o de los terceros que indique el Usuario.
Con carácter general, los empleados y subcontratistas de R2 Sistemas no acceden a esos datos, documentos y archivos. Los empleados de R2 Sistemas pueden acceder a los metadatos de los archivos cuando exista una necesidad suficientemente justificada, pero no a su contenido. Solo en los supuestos excepcionales en que la normativa aplicable lo requiera, un número determinado de empleados de R2 Sistemas podrá acceder a los archivos de un Repositorio o a los datos y documentos facilitados por el Usuario.
La prestación del Servicio incluye procesos automáticos no supervisados por personas —como el reemplazo de etiquetas y campos de datos— que acceden temporalmente al contenido de los archivos. Las Herramientas del Servidor MCP son igualmente procesos automáticos no supervisados por personas, que acceden temporalmente al contenido de los archivos para atender la invocación del Cliente MCP, y no amplían el acceso de los empleados ni de los subcontratistas de R2 Sistemas a ese contenido.
R2 Sistemas podrá suspender temporalmente el Servicio para realizar tareas de mantenimiento, como la actualización de infraestructuras o de versiones del software. Si la suspensión prevista supera una (1) hora, lo comunicará al Usuario con una antelación mínima de tres (3) días; si es igual o inferior, lo comunicará con la mayor antelación posible, siempre que le sea posible. R2 Sistemas podrá facilitar actualizaciones del Servicio y del software en que se basa en cualquier momento, con o sin aviso previo.
Ante cualquier incidencia o problema en el acceso o el uso del Servicio, el Usuario podrá solicitar soporte a R2 Sistemas mediante el sistema de Tickets Soporte del Sitio Web de R2 Docuo. R2 Sistemas responderá lo antes posible, sin compromiso de plazo. El soporte se presta en español e inglés, únicamente a través de ese sistema y únicamente al Usuario; no se atenderán solicitudes de soporte recibidas por otras vías.
Como excepción a lo anterior, R2 Sistemas mantiene un canal específico y de acceso público para la comunicación de vulnerabilidades e incidentes de seguridad relativos al Servicio, disponible en https://portal.r2docuo.com/docuor2/forms/iasec o en la dirección que se indique en cada momento en el Sitio Web de R2 Docuo, y utilizable también por terceros que no sean Usuarios. R2 Sistemas acusará recibo de las comunicaciones recibidas por ese canal y las atenderá con la diligencia que su gravedad requiera, sin que ello suponga un compromiso de plazo de respuesta ni la prestación de soporte por esa vía.
a) Objeto y requisitos. El API permite al Usuario desarrollar aplicaciones informáticas que utilicen el Servicio. Solo puede desarrollar sobre el API el titular de una Licencia en vigor que lo incluya. Quien desarrolle por cuenta de la organización titular de la Licencia declara contar con su autorización y acepta esta Cláusula en su nombre; a estos efectos, esa organización es el Usuario.
El desarrollo de una Aplicación API requiere autorización previa de R2 Sistemas, solicitada mediante Ticket Soporte. R2 Sistemas podrá denegarla o revocarla cuando considere que el Usuario infringe estas Condiciones en su forma o en su fondo, que trata de encubrir un uso contrario a la política de licencias del Servicio, o que la Aplicación API resulta perjudicial para R2 Sistemas o para los usuarios del Servicio. La Aplicación API cumplirá estas Condiciones, las Condiciones Particulares aplicables y la documentación técnica que R2 Sistemas facilite en cada momento.
b) Cuenta dedicada. La Aplicación API utilizará una cuenta de R2 Docuo dedicada al tráfico del API, sin privilegios de administración y sin capacidad de iniciar sesión en el Servicio: si se intenta usar en la Aplicación de Escritorio, el Portal Web, las Aplicaciones Móviles o cualquier otro Medio de Acceso, el Servicio devolverá un error.
c) Acciones prohibidas. Además de lo previsto en la Cláusula 10, el Usuario y su Aplicación API no podrán: (i) realizar llamadas masivas al API, pruebas iterativas de estrés ni ninguna otra acción automatizada que pueda interpretarse como una amenaza para la disponibilidad del Servicio; (ii) usar el API sin implementar en la Aplicación API un mecanismo propio de autenticación de sus usuarios, de modo que en ningún caso se ofrezca acceso, descarga o listado de contenido del Repositorio sin autenticación previa en la Aplicación API; ni (iii) emplear mecanismos dirigidos a vulnerar la política de licencias del Servicio, como el uso compartido de los secretos o tokens de acceso de un usuario del Servicio por varios usuarios de la Aplicación API, sin el consentimiento escrito de R2 Sistemas.
d) Límites operativos. El uso del API está sujeto a los límites siguientes, que se restablecen, cuando son mensuales, el día 1 de cada mes a las 00:00 h CET/CEST. Superado cualquiera de ellos, el API devuelve el código de error correspondiente.
– Ráfaga, límite general: 10 llamadas por segundo. No ampliable.
– Ráfaga, API de búsqueda: 4 llamadas por segundo. No ampliable.
– Llamadas al API: 5.000 al mes. Ampliable mediante el consumo de Créditos.
– Transferencia de archivos, subidos y descargados: 1 GB al mes. Ampliable mediante acuerdo específico.
– Transferencia de datos distintos de archivos: 1 GB al mes. Ampliable mediante acuerdo específico.
– Filas por consulta en las llamadas que devuelven listas: 1.000. No ampliable.
El API está disponible en las Licencias con Plan Personalizado y con Planes Antiguos, conforme a la Cláusula 7. El Usuario que necesite límites superiores podrá solicitar mediante Ticket Soporte la valoración económica de un acuerdo específico. R2 Sistemas podrá limitar el número de llamadas aceptadas cuando considere que su volumen puede afectar negativamente al API o al Servicio.
e) Consumo de Créditos. El uso del API podrá consumir Créditos en los términos y con los precios previstos en las Cláusulas 8 y 9 y publicados en el Sitio Web de R2 Docuo: https://www.r2docuo.com/es/precio.
f) Aprobación de la Aplicación API. Toda Aplicación API nace en estado “en desarrollo”, con las mismas funcionalidades del API que en producción y un límite de cinco (5) autorizaciones oAuth. En ese estado el Usuario puede construirla y realizar pruebas piloto, y se obliga a no usarla en producción hasta su aprobación. Terminado el desarrollo, el Usuario podrá solicitar el paso al estado “en producción”, que R2 Sistemas denegará si la Aplicación API no cumple estas Condiciones. Para la aprobación, R2 Sistemas podrá requerir la totalidad o parte del código fuente de la Aplicación API y usuarios de prueba, con el fin de comprobar su funcionalidad y el uso correcto del API.
g) Otras plataformas. El Usuario es el único responsable de la interacción de su Aplicación API con otras plataformas, productos y sistemas operativos.
h) Evolución del API. El API y el Servicio están en desarrollo continuo. El Usuario reconoce que el API cambiará a medida que R2 Sistemas añada o refine funcionalidades, en los términos de la Cláusula 15 y del apartado 16.3.f).
a) Objeto y disponibilidad. El Servidor MCP es un Medio de Acceso que permite que aplicaciones de terceros basadas en modelos de lenguaje consulten y actualicen el contenido de un Repositorio por cuenta del Usuario. Está disponible únicamente en los Planes que indique en cada momento el Sitio Web de R2 Docuo (https://www.r2docuo.com/es/precio), con los límites de uso previstos en el apartado b). La publicación de un Repositorio a través del Servidor MCP está desactivada por defecto y solo puede habilitarla un Usuario Contratado con privilegios de administración, conforme a la Cláusula 21.i); mientras permanezca desactivada, el Repositorio no se ofrece en el proceso de autorización y ningún Cliente MCP puede acceder a él. Los Colaboradores no tienen acceso al Servidor MCP.
El Servidor MCP se autoriza con la cuenta nominal de un Usuario Contratado, conforme al régimen común del apartado 16.3.a), y hereda los permisos que el Usuario haya asignado a esa cuenta en el Servicio. No le son de aplicación la exigencia de cuenta dedicada del apartado 16.1.b), prevista para el tráfico de las Aplicaciones API, ni el procedimiento de aprobación del apartado 16.1.f), porque el Servidor MCP lo desarrolla y publica R2 Sistemas, no el Usuario ni un tercero. Le son de aplicación, en cambio, todas las disposiciones comunes del apartado 16.3.
La supresión del Servidor MCP de un Plan que el Usuario tenga contratado constituye una modificación sustancial del Servicio y se notificará conforme a la Cláusula 19.
b) Límites de uso incluidos y consumo de Créditos por exceso. El uso del Servidor MCP está sujeto a límites de uso propios, independientes de los del API previstos en el apartado 16.1.d). Cada Plan incluye los límites que se describen en cada momento en el Sitio Web de R2 Docuo: https://www.r2docuo.com/es/precio.
Agotado el límite incluido, el exceso puede atenderse mediante Créditos respecto de los límites que el Sitio Web de R2 Docuo identifique como ampliables por esa vía y al coste allí publicado, descontándose del Saldo conforme a las Cláusulas 8 y 9. Si en el momento de la invocación el Saldo es insuficiente, o el límite superado no es ampliable mediante Créditos, la Herramienta no se ejecuta y devuelve el código de error correspondiente.
El Usuario reconoce que una única consulta a un Cliente MCP puede dar lugar a múltiples invocaciones de Herramientas y, con ello, a un consumo de límites y de Créditos superior al de un uso manual del Servicio. Le corresponde vigilar su Saldo y configurar el uso del Servidor MCP en consecuencia.
R2 Sistemas podrá modificar los límites incluidos y el coste en Créditos del exceso. Cuando la modificación resulte desfavorable para el Usuario, por reducir los límites incluidos o por aumentar el coste en Créditos del exceso, se regirá por lo previsto en la Cláusula 8.7 para el coste en Créditos de las funcionalidades: preaviso de treinta (30) días, efectos en la fecha que indique la notificación y aplicación simultánea a todos los Usuarios, con independencia de la fecha de contratación o de renovación de sus Licencias. Las ampliaciones de los límites incluidos y las reducciones del coste en Créditos podrán aplicarse de inmediato. A estas modificaciones no les resulta de aplicación la regla de efectos de la Cláusula 8.8, porque no alteran la Cuota, sino el consumo de Créditos, que es independiente de ella. El Usuario que considere insuficientes los límites de su Plan podrá solicitar mediante Ticket Soporte la valoración de un acuerdo específico, en los términos del apartado 16.1.d).
c) Alcance funcional y permisos. El Servidor MCP opera siempre dentro de los permisos que el Usuario haya asignado en el Servicio al Usuario Contratado titular de la autorización: no amplía permisos, no elude las restricciones de acceso configuradas en el Repositorio ni permite acceder a Repositorios distintos de los autorizados. La relación de Herramientas disponibles y las capacidades a que se refiere esta Cláusula son las que R2 Sistemas publique en la documentación del Servidor MCP. Esa relación depende de la configuración y de los módulos activos en cada Repositorio, por lo que las Herramientas que un Cliente MCP ofrece para un Repositorio pueden no coincidir con las de otro.
Cada Herramienta se publica marcada como de solo lectura, de escritura o destructiva. Se marcan como destructivas las operaciones que puedan sobrescribir o suprimir información existente —entre ellas la actualización de metadatos, que puede sobrescribir valores previos— y su ejecución requiere la confirmación expresa del usuario final a través del Cliente MCP.
Ninguna Herramienta permite modificar la Licencia, los Parámetros del Repositorio, el Saldo ni los datos de facturación; crear, eliminar o modificar cuentas de Usuario Contratado o de Colaborador, ni sus permisos; ni crear o modificar categorías de documentos, procesos, automatizaciones o Instrucciones de Inteligencia Artificial, cuya configuración solo puede realizarse a través de los demás Medios de Acceso. Las Herramientas relativas a facturación se limitan a consultar y anotar en el Repositorio hechos contables, como facturas y cobros; ninguna Herramienta ejecuta pagos, transfiere fondos ni opera sobre medios de pago.
En relación con los Servicios de Confianza de R2 Docuo, el Servidor MCP permite solicitar a un tercero la firma de un documento o su entrega electrónica certificada, en los mismos términos y con los mismos efectos que si la solicitud se cursara por cualquier otro Medio de Acceso. Ninguna Herramienta firma en nombre del Usuario ni de un Usuario Contratado.
El Servidor MCP permite asimismo hacer avanzar un documento entre los estados de un proceso. Cuando el Usuario haya configurado previamente ese proceso —necesariamente a través de un Medio de Acceso distinto del Servidor MCP— para que una transición de estado ejecute automáticamente una acción, incluida la firma de un documento con el certificado digital del Usuario conforme a la Cláusula 6, esa acción se ejecutará al producirse la transición solicitada a través del Servidor MCP. El Servidor MCP no utiliza por sí mismo el certificado digital del Usuario, pero puede desencadenar una automatización preconfigurada que lo utilice. El Usuario reconoce, en consecuencia, que una instrucción cursada a través de un Cliente MCP puede producir efectos frente a terceros y consumir Créditos, y asume la responsabilidad de valorar ese riesgo al habilitar el Servidor MCP sobre Repositorios cuyos procesos incorporen automatizaciones de firma o de entrega electrónica certificada, en los términos de los apartados d) y e) y de la Cláusula 17.2.
d) Naturaleza no determinista y supervisión humana. El Usuario reconoce que los modelos de lenguaje a través de los que se utiliza el Servidor MCP no son deterministas: ante la misma instrucción pueden invocar Herramientas distintas, con parámetros distintos, y pueden generar respuestas incorrectas, incompletas o inventadas, incluso cuando los datos del Repositorio sean correctos. En consecuencia, el Usuario se obliga a revisar las respuestas antes de fundamentar en ellas cualquier decisión —en particular antes de utilizarlas en actuaciones con efectos jurídicos, contables, fiscales o laborales—, a verificar contra el Repositorio los datos y las citas obtenidos, y a mantener supervisión humana sobre las operaciones de escritura. Las respuestas obtenidas a través del Servidor MCP no constituyen asesoramiento de ninguna naturaleza por parte de R2 Sistemas, no tienen valor probatorio y no sustituyen a los archivos ni a los Documentos Probatorios almacenados en el Repositorio, que prevalecen en todo caso.
e) Contenido no fiable e inyección de instrucciones. Los archivos, metadatos, comentarios y campos de datos de un Repositorio son contenido aportado por el Usuario o por terceros, no instrucciones de R2 Sistemas. El Usuario reconoce que un archivo puede contener texto, visible u oculto, redactado para que un modelo de lenguaje lo interprete como una orden y provoque consultas, escrituras o revelaciones no deseadas. R2 Sistemas aplica medidas razonables para delimitar el contenido devuelto por las Herramientas y para no atribuirle carácter instructivo, pero no puede garantizar que un Cliente MCP o un modelo de lenguaje lo ignoren. El Usuario es responsable de valorar este riesgo al habilitar el Servidor MCP sobre Repositorios que reciban archivos de origen externo y de mantener la supervisión humana prevista en el apartado d).
f) Cliente MCP y Proveedor de IA. El Cliente MCP y el Proveedor de IA son terceros independientes, elegidos y contratados libremente por el Usuario. R2 Sistemas no los controla ni los supervisa, y no responde de su funcionamiento, su disponibilidad, su seguridad ni sus condiciones contractuales. Al invocarse una Herramienta, el contenido devuelto por el Servidor MCP sale del Servicio y pasa a tratarse en la infraestructura de esos terceros; desde ese momento se rige por las condiciones y la política de privacidad que el Usuario haya aceptado con ellos, incluidas las relativas a la conservación, la ubicación y el uso de los datos para el entrenamiento de modelos. Corresponde al Usuario verificar que esas condiciones son aceptables para el tipo de información contenida en sus Repositorios.
g) Registro, trazabilidad y evolución. Las operaciones ejecutadas a través del Servidor MCP se anotan en el registro de auditoría del Repositorio, identificando al Usuario Contratado titular de la autorización y el hecho de que se realizaron por esta vía. Cada invocación de una Herramienta queda además registrada, con la petición recibida y los parámetros con los que se invoca la Herramienta, junto con la fecha y la hora, el Usuario Contratado y el Repositorio, la identificación del Cliente MCP tal y como este la declara al conectarse, la Herramienta invocada, si la invocación resultó satisfactoria o fallida, su duración y el consumo de límites de uso y de Créditos que genera. El contenido que el Servidor MCP devuelve al Cliente MCP en respuesta a una invocación no se registra. Ese registro se almacena en la base de datos del Usuario, con las mismas medidas de seguridad y la misma separación respecto de los demás clientes que el resto de la información de su Repositorio: forma parte del Repositorio, se rige por la Cláusula 13, se conserva y se suprime con él, y R2 Sistemas accede a él como encargada del tratamiento con la finalidad de prestar soporte sobre el uso del Servidor MCP, aplicar los límites de uso y liquidar los Créditos consumidos. Las instrucciones que el usuario final dirige al Cliente MCP y la conversación que mantiene con él no llegan al Servidor MCP, sin perjuicio de que un parámetro de la invocación pueda reproducir parte de lo que aquel pidió. De la actividad del Servidor MCP, R2 Sistemas trata como responsable únicamente el consumo agregado de límites de uso y de Créditos imputable a cada Licencia y los registros de seguridad de la infraestructura en la que se presta el Servicio, en los términos descritos en la Política de Privacidad.
R2 Sistemas podrá añadir, modificar, renombrar o retirar Herramientas, y modificar sus parámetros y sus límites de uso. Cuando un cambio suprima una Herramienta o altere sus parámetros de forma incompatible, lo comunicará al Usuario con una antelación mínima de treinta (30) días, salvo que sea necesario por motivos de seguridad, de cumplimiento normativo o de protección de datos, en cuyo caso podrá aplicarlo de inmediato y comunicarlo después. La incorporación de Herramientas con efectos distintos de los descritos en el apartado c) requerirá la modificación previa de estas Condiciones conforme a la Cláusula 1.3.
a) Autorización oAuth y custodia de credenciales. El acceso al Servicio a través del API y del Servidor MCP se autoriza mediante oAuth a nombre de un usuario nominal del Servicio, en la modalidad propia de cada medio. En el API, la autorización se compone de user_id, user_secret y token de acceso. En el Servidor MCP, el Cliente MCP se registra dinámicamente ante el Servidor y obtiene sus tokens de acceso y de refresco mediante un flujo de código de autorización con PKCE, tras la autenticación y el consentimiento del Usuario Contratado. En ambos casos la autorización queda vinculada a un único usuario nominal y, salvo autorización escrita de R2 Sistemas en contrario, no puede compartirse entre dos o más usuarios nominales de una Aplicación API o de un Cliente MCP.
Cuando un Cliente MCP no admita el registro dinámico, R2 Sistemas podrá emitir, a petición del Usuario cursada mediante Ticket Soporte, un identificador y un secreto de cliente fijos para conectar ese Cliente MCP al Servidor MCP. Esas credenciales identifican al Cliente MCP y no sustituyen la autorización nominal de cada Usuario Contratado, que se concede igualmente mediante el flujo de código de autorización. El Usuario las configurará únicamente en el sistema del tercero para el que se emitieron, responderá de su custodia en ese sistema y solicitará su rotación ante cualquier sospecha de compromiso. R2 Sistemas podrá rotarlas o revocarlas por motivos de seguridad, informando al Usuario a la mayor brevedad.
Compartir un token de acceso o de refresco entre varios usuarios, realizar accesos concurrentes con el mismo token o generar tokens para varios usuarios con las mismas credenciales sin autorización de R2 Sistemas podrá dar lugar a la revocación definitiva de la autorización sin aviso previo. El Usuario que necesite un uso distinto deberá plantearlo a R2 Sistemas mediante Ticket Soporte antes de programarlo, para estudiar una alternativa o autorizarlo mediante un acuerdo específico que incluya una cuenta preparada para tráfico concurrente.
El user_secret, los tokens de acceso y de refresco, el identificador y el secreto de cliente emitidos conforme a este apartado y cualquier otra credencial emitida en esos flujos son contraseñas de acceso al Servicio a todos los efectos de las Cláusulas 4 y 17. El Usuario los custodiará con diligencia, no los introducirá en aplicaciones o servicios de terceros que no controle y los revocará de inmediato ante cualquier sospecha de compromiso, notificándolo a R2 Sistemas. R2 Sistemas podrá revocar cualquier autorización o token por motivos de seguridad, informando al Usuario a la mayor brevedad.
b) Datos personales del usuario final. Si a través de una Aplicación API o de un Cliente MCP se recoge información personal, el Usuario garantizará que se recopila, trata, transmite, conserva y utiliza conforme a la normativa aplicable en España, en la Unión Europea y en su propio país, publicará y pondrá a disposición de los usuarios finales una política de privacidad propia, la cumplirá y adoptará medidas razonables para proteger la información personal recopilada por esas vías.
c) Marca y compatibilidad. El Usuario no utilizará la denominación “R2 Docuo” ni las marcas, logotipos o elementos de imagen corporativa de R2 Sistemas sin su consentimiento escrito, ni indicará o publicitará la compatibilidad del Servicio con otros productos o servicios sin autorización de R2 Sistemas; en particular, no anunciará su Aplicación API como “compatible con R2 Docuo” sin esa autorización. Lo anterior se entiende sin perjuicio de la Cláusula 12.
d) Terminación y revocación del acceso programático. R2 Sistemas podrá rescindir el acceso del Usuario a la totalidad o a parte del API o del Servidor MCP: (i) por el incumplimiento de cualquier disposición de estas Condiciones; (ii) por requerimiento legal dirigido a R2 Sistemas; (iii) si R2 Sistemas deja de ofrecer el servicio correspondiente, en todo o en parte; o (iv) por cualquier otra razón, en este último caso con un preaviso escrito de treinta (30) días. En los supuestos (i) y (ii), y en los de suspensión previstos en las Cláusulas 11 y 16.2, la rescisión o la revocación de credenciales podrá ser inmediata. La rescisión del acceso al API o al Servidor MCP no termina por sí misma el Servicio, que seguirá siendo accesible por los demás Medios de Acceso.
e) Ausencia de garantías. EL API Y EL SERVIDOR MCP SE OFRECEN “TAL CUAL”, PARA SU UTILIZACIÓN BAJO EL PROPIO RIESGO DEL USUARIO, SIN GARANTÍA EXPRESA O IMPLÍCITA Y SIN GARANTÍA DE IDONEIDAD PARA UN PROPÓSITO PARTICULAR O DE NO INFRACCIÓN DE CUALQUIER REQUERIMIENTO LEGAL. Esta exclusión se entiende sin perjuicio de la responsabilidad inderogable conforme a la ley aplicable y se aplica dentro de los términos y del límite de la Cláusula 17.1.
f) Modificación. Esta Cláusula 16 podrá modificarse en los términos y con el preaviso de un (1) mes de la Cláusula 1.3. El Usuario que no acepte la nueva versión podrá cesar en el uso del API y del Servidor MCP antes de su entrada en vigor y seguir usando el Servicio por los demás Medios de Acceso. El uso del API o del Servidor MCP tras la entrada en vigor supone la aceptación de la nueva versión.
El Usuario usa el Servicio, el Sitio Web de R2 Docuo y los Medios de Acceso bajo su propio riesgo y responsabilidad, y es responsable de cumplir las leyes de su jurisdicción. R2 Sistemas no responde del mal uso o del uso indebido del Servicio ni de la infracción de estas Condiciones por el Usuario.
El Servicio se presta “tal cual” y “según disponibilidad”, sin garantía ni condición de ningún tipo, expresa o implícita. R2 Sistemas no ofrece, y excluye, toda garantía o manifestación —entre otras, las de título, calidad, satisfacción, no infracción, licitud, ausencia de virus o código malicioso, comercialización, aptitud para un propósito particular y rendimiento— y, en la máxima medida permitida por la normativa aplicable, no garantiza ni responde de la disponibilidad y continuidad del Servicio, del Sitio Web de R2 Docuo o de los Medios de Acceso, de su fiabilidad, calidad, corrección, seguridad, integridad, legalidad o utilidad para una finalidad concreta, ni de la pérdida de los archivos almacenados en un Repositorio. Ninguna información, oral o escrita, obtenida de R2 Sistemas o a través del Servicio crea garantía alguna que no esté expresamente recogida en estas Condiciones.
Sin carácter limitativo, R2 Sistemas no responde de los daños derivados de: el uso de dispositivos incompatibles con el Servicio, el Sitio Web de R2 Docuo o los Medios de Acceso; las interrupciones, errores, averías, virus, troyanos o similares, interferencias, omisiones o indisponibilidad, los cortes de electricidad y los fallos de las redes de telecomunicaciones o de los equipos del Usuario, de los Usuarios Contratados, de los Colaboradores o de los terceros que accedan por cuenta o con autorización del Usuario; los retrasos o bloqueos causados por deficiencias o sobrecargas de internet, de las redes de comunicaciones o de la red eléctrica; la imposibilidad de acceso al Servicio, al Sitio Web de R2 Docuo o a los Medios de Acceso; las actuaciones de terceros, incluido el acceso o uso no autorizado de los servidores de R2 Sistemas y de la información personal o financiera almacenada en ellos; y cualquier otro supuesto fuera del control de R2 Sistemas.
R2 Sistemas no garantiza, avala ni responde de los servicios que terceros ofrezcan en relación con el Servicio, y no es parte ni controla las transacciones entre el Usuario y esos terceros.
Respecto de los archivos almacenados en un Repositorio o gestionados a través del Servicio, R2 Sistemas actúa exclusivamente como prestador de un servicio de intermediación que permite al Usuario almacenarlos y transmitirlos. La responsabilidad por esos archivos y por cualquier otra información, dato, texto, software, sonido, fotografía, gráfico, vídeo o material que el Usuario almacene o transmita recae exclusivamente en el Usuario, salvo en los supuestos específicos previstos por la ley aplicable; R2 Sistemas no responde en ningún caso de los archivos almacenados en un Repositorio ni de su contenido.
Respecto de la firma de documentos PDF con certificado digital de terceros, R2 Sistemas actúa exclusivamente como prestador de un servicio que permite esa firma. La validez, la eficacia, el uso correcto y la vigencia del certificado son responsabilidad exclusiva del prestador de servicios de certificación que lo expidió y del Usuario, conforme a la normativa aplicable; R2 Sistemas no responde de ellos ni garantiza ningún certificado digital.
R2 Sistemas, sus directivos, empleados y agentes no responderán frente al Usuario de ningún daño o perjuicio, de cualquier naturaleza, contractual o extracontractual, por responsabilidad objetiva o por cualquier otro título, derivado del uso del Servicio, del Sitio Web de R2 Docuo o de los Medios de Acceso, por importe superior a treinta mil (30.000) euros o a las cantidades pagadas por el Usuario a R2 Sistemas por el Servicio durante los últimos doce (12) meses, la que sea superior, con independencia de que se hubiera advertido o no a R2 Sistemas de la posibilidad de tales daños. Esta limitación se aplica en la máxima medida permitida por la ley de la jurisdicción aplicable.
Dentro de ese límite, que el uso del API y del Servidor MCP no altera, y en la máxima medida permitida por la ley, R2 Sistemas no responde de: (i) las decisiones adoptadas por el Usuario sobre la base de respuestas obtenidas a través del Servidor MCP; (ii) las operaciones ejecutadas dentro de los permisos de la autorización empleada, aunque las haya inducido una instrucción imprecisa del usuario final o contenido no fiable en el sentido del apartado 16.2.e); (iii) el funcionamiento, la seguridad y el tratamiento de datos del Cliente MCP y del Proveedor de IA; ni (iv) el uso de una autorización o de un token de acceso por terceros a quienes el Usuario los haya facilitado o de los que no los haya custodiado diligentemente.
R2 Sistemas no responde de los daños derivados de errores, fallos de uso, situaciones de fuerza mayor o demoras en el envío o la firma de documentos que se produzcan por causas ajenas a R2 Sistemas, ni de los derivados de un uso del Servicio contrario a estas Condiciones o a las instrucciones de R2 Sistemas. Con carácter general, R2 Sistemas no responde de los daños causados por la negligencia del Usuario o del firmante. La custodia de las contraseñas y claves del Servicio y la notificación de su uso indebido, incluido el robo de identidad, se rigen por la Cláusula 4.3.
El firmante es el único responsable de la autenticidad de la firma manuscrita que R2 Sistemas recoge mediante trazo biométrico durante el proceso de firma; su falsificación o inexactitud es responsabilidad exclusiva del firmante, lo que el Usuario conoce y acepta. R2 Sistemas no responde de la exactitud, fiabilidad o corrección de los datos e información de carácter no técnico que el Usuario facilita durante el proceso de firma y que se incorporan al Documento Probatorio —como el nombre o el documento de identidad del firmante—, cuyo contenido es responsabilidad exclusiva del Usuario.
El Usuario es el único responsable de que los documentos que firme mediante los Servicios de Confianza de R2 Docuo cumplan los requisitos que la legislación vigente exija para su validez jurídica. R2 Sistemas es ajena a la relación que esos documentos pretenden establecer o regular y no asume responsabilidad alguna al respecto.
Conforme a la normativa vigente en materia de firma electrónica, y sin limitar lo anterior, R2 Sistemas queda exonerada de responsabilidad cuando el Usuario:
a) no haya facilitado información veraz, completa y exacta para la prestación de los Servicios de Confianza de R2 Docuo —en particular, sobre la identidad y los datos de contacto de los firmantes y sobre los demás datos necesarios para el envío y la autenticación de una solicitud de firma— y R2 Sistemas, actuando con la debida diligencia, no haya podido detectar la inexactitud;
b) no haya comunicado sin demora indebida cualquier modificación de las circunstancias que incidan en la prestación de los Servicios de Confianza de R2 Docuo, incluida la pérdida de vigencia del certificado electrónico aportado al Servicio;
c) haya sido negligente en la conservación de sus datos de creación de firma, en el aseguramiento de su confidencialidad o en la protección frente a todo acceso o revelación de esos datos o de los medios que dan acceso a ellos;
d) no haya solicitado al prestador que lo expidió la suspensión o la revocación del certificado electrónico, ni lo haya retirado del Servicio, existiendo dudas sobre la confidencialidad de sus datos de creación de firma o de los medios que dan acceso a ellos; o
e) haya utilizado los datos de creación de firma, o mantenido el certificado electrónico cargado en el Servicio, una vez expirado su periodo de validez o extinguida o suspendida su vigencia.
Las referencias al certificado electrónico de este apartado se entienden hechas exclusivamente al que el Usuario aporta al Servicio para la firma electrónica cualificada (eCertificate), expedido por un tercero prestador de servicios de certificación conforme a la Cláusula 6, y no al certificado propiedad de R2 Sistemas con el que se generan las firmas electrónicas avanzadas (eSignature) y se firma el Documento Probatorio.
El Usuario defenderá, indemnizará y mantendrá indemnes a R2 Sistemas y a sus directivos, empleados, agentes, afiliadas, matrices y filiales frente a cualquier reclamación, daño, obligación, pérdida, responsabilidad, coste, deuda o gasto —incluidos los honorarios de abogados y procuradores— que tenga su origen en: (i) el acceso al Servicio, al Sitio Web de R2 Docuo o a los Medios de Acceso y su uso por el Usuario o por las personas a las que este dé acceso conforme a las Cláusulas 3 y 4; (ii) el incumplimiento de estas Condiciones; (iii) la infracción de derechos de terceros, incluidos los de propiedad intelectual e industrial, propiedad y privacidad, en particular por el Contenido del Usuario, por los archivos almacenados en sus Repositorios o por el certificado digital que aporte al Servicio; (iv) la inexactitud de los datos que el Usuario facilite a efectos fiscales o de facturación; (v) el incumplimiento por el Usuario de la normativa de protección de datos en los tratamientos que encarga a R2 Sistemas, sin perjuicio del reparto de responsabilidad previsto en la Cláusula 13.11; (vi) el uso del API y del Servidor MCP, incluidas las reclamaciones de terceros —entre ellos los interesados cuyos datos figuren en un Repositorio— relacionadas con la puesta a disposición de contenido del Repositorio a un Cliente MCP o a un Proveedor de IA designados por el Usuario; y (vii) cualquier daño causado a un tercero mediante el uso del Servicio, del Sitio Web de R2 Docuo o de los Medios de Acceso.
Esta obligación subsiste a la terminación de estas Condiciones y del uso del Servicio. R2 Sistemas podrá asumir la defensa exclusiva y el control de cualquier asunto sujeto a indemnización, en cuyo caso el Usuario cooperará con ella para hacer valer cualquier defensa disponible.
Si un tribunal competente declara nula cualquier disposición de estas Condiciones, las demás conservarán plena eficacia, y la disposición parcialmente nula la conservará en la parte no afectada.
R2 Sistemas no responde del retraso ni del incumplimiento de sus obligaciones cuando se deban a causas de fuerza mayor, imprevisibles o previsibles pero inevitables, como incendios, accidentes, embargos, disposiciones gubernamentales o bloqueos.
Estas Condiciones están a disposición del Usuario antes de la contratación de cualquier Licencia o Servicio y de la adquisición de Créditos, y pueden almacenarse y reproducirse en un soporte duradero e imprimirse para su consulta. Están disponibles en español y en inglés; en caso de contradicción, prevalece la versión española. Para adquirir una Licencia o Créditos, el Usuario solo tiene que seguir las indicaciones del Sitio Web de R2 Docuo.
R2 Sistemas podrá modificar el Servicio en cualquier momento, con o sin aviso previo y sin obligación ni indemnización alguna frente al Usuario. Las modificaciones sustanciales del Servicio, sin embargo, se notificarán en la forma prevista en la Cláusula 1.3 para la modificación de las Condiciones y se aceptarán en esos mismos términos.
El Usuario autoriza a R2 Sistemas a utilizar y reproducir su logotipo corporativo en el Sitio Web de R2 Docuo, durante la vigencia de la relación contractual y con la única finalidad de promocionar el Servicio dando a conocer que el Usuario lo utiliza. El Usuario podrá revocar esta autorización en cualquier momento mediante Ticket Soporte.
Estas Condiciones se rigen e interpretan conforme a las leyes del Reino de España, salvo que, por la condición del Usuario, resulte imperativamente aplicable otra normativa.
El Usuario y R2 Sistemas se someten a la jurisdicción de los juzgados y tribunales de Madrid capital, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, salvo que, por la condición del Usuario, resulte imperativamente aplicable otro fuero.
a) Objeto y funcionalidades comprendidas. El Servicio incorpora funcionalidades basadas en sistemas de inteligencia artificial. A la fecha de estas Condiciones son: (i) el Asistente R2AI, que permite realizar consultas, búsquedas y acciones en lenguaje natural sobre el contenido de los archivos, documentos y procesos de un Repositorio; y (ii) las Instrucciones de Inteligencia Artificial, que permiten enviar a un modelo de lenguaje el contenido y los metadatos de un documento y almacenar la respuesta en un campo del Repositorio, para su uso posterior en documentos, correos electrónicos o fórmulas. Las Funcionalidades de IA utilizan modelos de lenguaje de distintos proveedores. El modelo que ejecuta cada operación lo determina R2 Sistemas o, cuando la Funcionalidad de IA lo permita, lo elige el Usuario entre los que el Servicio ofrezca en cada momento. R2 Sistemas describe las Funcionalidades de IA en el Sitio Web de R2 Docuo y en su Centro de Ayuda, y publica su coste conforme a la Cláusula 8.7.
El acceso al Servicio a través del Servidor MCP se rige por la Cláusula 16.2 y no por esta Cláusula, sin perjuicio de los apartados d), e), f), g) e i), que le resultan igualmente de aplicación.
b) Marco normativo y reparto de papeles. Las Funcionalidades de IA están sujetas al Reglamento de IA. A sus efectos, R2 Sistemas es proveedor de las Funcionalidades de IA, al ponerlas en servicio bajo su propio nombre comercial, y el Usuario es responsable del despliegue, al utilizarlas bajo su propia autoridad en el marco de su actividad profesional. Cada parte asume las obligaciones que el Reglamento de IA atribuye a su condición y facilitará a la otra la información y la cooperación razonables que precise para cumplir las suyas.
c) Transparencia e identificación del contenido generado. R2 Sistemas informa al Usuario de que el Asistente R2AI es un sistema de inteligencia artificial y de que el texto producido por las Funcionalidades de IA es contenido generado artificialmente, al que R2 Sistemas aplicará la identificación y el marcado exigidos por el artículo 50 del Reglamento de IA en los términos y plazos allí previstos. El Usuario no suprimirá, ocultará ni alterará los avisos, marcados o identificadores de origen artificial que el Servicio incorpore, e informará de esa circunstancia cuando exponga contenido generado por las Funcionalidades de IA a terceros que no sean Usuarios Contratados, como firmantes, Colaboradores, usuarios de formularios web o destinatarios de correos electrónicos.
d) Prácticas prohibidas. El Usuario no utilizará las Funcionalidades de IA, ni el Servicio a través del Servidor MCP, para ninguna de las prácticas prohibidas por el artículo 5 del Reglamento de IA ni por las prohibiciones que este incorpore en el futuro. En particular, y sin carácter limitativo, no los empleará para:
– inferir emociones de personas físicas en el lugar de trabajo o en centros educativos;
– realizar categorizaciones biométricas dirigidas a deducir la raza, las opiniones políticas, la afiliación sindical, las convicciones religiosas o filosóficas, la vida sexual o la orientación sexual de una persona;
– evaluar o clasificar a personas físicas o a grupos atendiendo a su comportamiento social o a características personales, cuando ello dé lugar a un trato perjudicial o desfavorable en contextos ajenos a aquel en que los datos se generaron;
– valorar el riesgo de que una persona física cometa un delito sobre la base de la elaboración de perfiles o de rasgos de su personalidad;
– crear o ampliar bases de datos de reconocimiento facial mediante la extracción no selectiva de imágenes faciales; ni
– explotar la vulnerabilidad de una persona o de un grupo, o alterar sustancialmente su comportamiento, mediante técnicas subliminales, manipuladoras o engañosas.
El incumplimiento de este apartado es un incumplimiento esencial de estas Condiciones y faculta a R2 Sistemas para suspender o terminar el Servicio de inmediato conforme a la Cláusula 11, sin perjuicio de la Cláusula 18.
e) Usos de alto riesgo. El Servicio no ha sido diseñado, documentado ni evaluado como sistema de inteligencia artificial de alto riesgo en el sentido del artículo 6 y del anexo III del Reglamento de IA, y R2 Sistemas no lo declara apto para tales usos. El Usuario no utilizará las Funcionalidades de IA para las finalidades del anexo III del Reglamento de IA sin comunicarlo previamente a R2 Sistemas y sin suscribir las Condiciones Particulares que resulten necesarias. Se incluyen, entre otras, las relativas al empleo y la gestión de los trabajadores —como la selección o el filtrado de candidaturas, la evaluación del desempeño, la asignación de tareas, la promoción o la extinción de la relación laboral—, al acceso a servicios públicos o privados esenciales, a la evaluación de la solvencia y a la educación y la formación profesional.
El Usuario reconoce que, conforme al artículo 25.1 del Reglamento de IA, si modifica la finalidad prevista del Servicio o de las Funcionalidades de IA de modo que pasen a constituir un sistema de alto riesgo, o si las ofrece a terceros bajo su propio nombre o marca, adquirirá la condición de proveedor de ese sistema y asumirá las obligaciones correspondientes. La asistencia y la información que R2 Sistemas deba prestarle en tal caso conforme al artículo 25.2 del Reglamento de IA se convendrán en Condiciones Particulares. Todo ello sin perjuicio del calendario de aplicación del Reglamento de IA, conforme al cual las obligaciones relativas a los sistemas de alto riesgo del anexo III son exigibles a partir del 2 de diciembre de 2027.
f) Supervisión humana y exactitud. Los sistemas de inteligencia artificial no son deterministas: ante la misma instrucción pueden devolver respuestas distintas, y estas pueden ser incorrectas, incompletas o inventadas aun cuando los datos del Repositorio sean correctos. El Usuario, como responsable del despliegue, encomendará el uso de las Funcionalidades de IA a personas con la competencia adecuada y asegurará que una persona con los conocimientos necesarios revise el resultado antes de emplearlo para cualquier finalidad real. Las respuestas y contenidos obtenidos no constituyen asesoramiento de ninguna naturaleza por parte de R2 Sistemas, no tienen valor probatorio y no sustituyen al juicio profesional del Usuario ni a los archivos y Documentos Probatorios del Repositorio, que prevalecen en todo caso. El Usuario no adoptará, sobre la base exclusiva de un resultado de las Funcionalidades de IA y sin intervención humana significativa, decisiones que produzcan efectos jurídicos sobre una persona física o que la afecten significativamente de modo similar.
g) Alfabetización en materia de inteligencia artificial. El Usuario adoptará medidas de formación proporcionadas para que el personal que utilice las Funcionalidades de IA por su cuenta conozca suficientemente su funcionamiento, sus limitaciones y los riesgos de su uso, conforme al artículo 4 del Reglamento de IA. R2 Sistemas pondrá a su disposición, a través del Centro de Ayuda, la documentación funcional necesaria a tal efecto.
h) Contenido, modelos y tratamiento de datos. La ejecución de una Funcionalidad de IA implica transmitir al proveedor del modelo correspondiente el contenido y los metadatos del documento necesarios para atender la petición, en la medida que el Usuario haya configurado. R2 Sistemas no utiliza ese contenido para entrenar modelos propios ni autoriza a los proveedores de modelos a utilizarlo para entrenar o ajustar los suyos.
Como excepción y complemento de la Cláusula 13.6, el Usuario autoriza expresamente a R2 Sistemas a recurrir, como subencargados del tratamiento, a los proveedores de modelos que R2 Sistemas publique en cada momento en la relación de subencargados del tratamiento publicada en https://www.r2docuo.com/es/subencargados-del-tratamiento, con independencia de que el modelo concreto lo determine R2 Sistemas o lo elija el Usuario conforme al apartado a). A la fecha de estas Condiciones son Anthropic, OpenAI y Google[5], a través de sus entidades establecidas en la Unión Europea. R2 Sistemas informará al Usuario de la incorporación o sustitución de esos proveedores con una antelación de un (1) mes, durante el cual el Usuario podrá oponerse deshabilitando las Funcionalidades de IA afectadas conforme al apartado i).
Cuando el Usuario configure una Funcionalidad de IA para que utilice la cuenta que él mismo tenga contratada con un proveedor de modelos, la relación con ese proveedor se establece directamente entre ambos y se rige por las condiciones que hayan acordado; R2 Sistemas no es parte en ella ni responde de su funcionamiento, su seguridad o su tratamiento de datos. En ese caso, los tokens procesados los abona el Usuario directamente al proveedor y el Servicio no consume por ellos los paquetes de operaciones de inteligencia artificial de la Cláusula 8.7.
i) Activación y desactivación. Las Funcionalidades de IA y la publicación del Repositorio a través del Servidor MCP se configuran por Repositorio, en los términos descritos en el Centro de Ayuda, y únicamente por Usuarios Contratados con privilegios de administración. La configuración comprende, al menos: un control general cuya desactivación deshabilita de inmediato toda la inteligencia artificial en el Repositorio; la habilitación independiente del Asistente R2AI, que además puede activarse o desactivarse por categorías de documentos; la habilitación independiente de las Instrucciones de Inteligencia Artificial, cuya desactivación impide ejecutar todas las creadas con anterioridad; y la habilitación de la publicación del Repositorio a través del Servidor MCP, desactivada por defecto conforme al apartado 16.2.a).
El Usuario es el único responsable de esa configuración y de valorar la idoneidad del tratamiento según la naturaleza del contenido de cada categoría de documentos. Si no desea que el contenido de su Repositorio se trate mediante Funcionalidades de IA ni sea accesible a través del Servidor MCP, mantendrá deshabilitadas las opciones correspondientes.
[1] Microsoft Windows es una marca registrada titularidad de Microsoft Corporation.
[2] iOS es una marca de Cisco Systems, Inc., utilizada bajo licencia por Apple Inc.
[3] Android es una marca de Google LLC.
[4] Stripe es una marca de Stripe, Inc.
[5] Anthropic, OpenAI y Google son marcas de Anthropic, PBC, de OpenAI y de Google LLC, respectivamente.
Las demás denominaciones de productos, servicios y protocolos de terceros citadas en estas Condiciones, incluido Model Context Protocol, pertenecen a sus respectivos titulares y se emplean únicamente con fines identificativos.
