Condiciones generales de uso y de venta de Cuevr

Versión 2.0. Estas condiciones sustituyen a la versión 1.0 del 24 de octubre de 2025. Se aplican desde su publicación a los nuevos clientes y, a los clientes ya suscritos, 30 días después del correo electrónico que se las anuncia.

1. Quién presta Cuevr

Cuevr es un servicio editado por Aetherly, sociedad por acciones simplificada (SAS) con un capital social de 5 000 euros, inscrita en el RCS de Nantes con el número 941 153 561, con domicilio social en 9 rue Orion, 44115 Basse-Goulaine, Francia, número de IVA intracomunitario FR21941153561, representada por Nicolas Delignières, presidente («Aetherly»).

Contacto: contact@cuevr.com. Datos personales: dpo@cuevr.com.

2. A quién se aplican estas condiciones

Cuevr está reservado a profesionales: sociedad, empresario individual, profesional liberal, asociación u organismo público que lo utilice para su actividad (el «Cliente»). No se ofrece a consumidores.

El contrato se compone de estas condiciones y de su anexo, el acuerdo de tratamiento de datos (el «DPA»). El Cliente los acepta al crear su cuenta; cada suscripción implica la aceptación de la versión vigente en su fecha. La persona que crea la cuenta o suscribe declara tener poder para obligar al Cliente.

En caso de contradicción, prevalece un acuerdo escrito firmado por Aetherly y el Cliente, después el DPA en todo lo relativo a los datos personales y, por último, estas condiciones. Las condiciones de compra del Cliente solo se aplican si Aetherly las ha aceptado por escrito.

Cada versión de estas condiciones está fechada. Aetherly conserva las versiones anteriores y las facilita previa simple solicitud.

3. Definiciones

• Organización: el espacio del Cliente en Cuevr.
• Usuario: una persona a la que el Cliente autoriza a acceder a su Organización.
• Puesto: un Usuario facturado. El propietario, los administradores y los miembros ocupan cada uno un Puesto; los invitados no ocupan ninguno.
• Contenidos: todo lo que el Cliente y sus Usuarios importan o crean en Cuevr (textos, archivos, propuestas, plantillas, base de conocimiento, datos de contactos), incluido lo que Cuevr AI genera para ellos.
• Prospecto: la persona a la que el Cliente envía una propuesta a través de Cuevr.
• Créditos de Cuevr AI: la unidad que mide el uso de las funciones de inteligencia artificial de Cuevr.

4. El servicio

Cuevr ayuda a los equipos comerciales a cualificar una oportunidad, redactar con Cuevr AI propuestas con su propia marca a partir de su base de conocimiento y de plantillas, responder a licitaciones, publicar sus propuestas en línea, seguir su lectura y hacerlas firmar electrónicamente, en equipo, con una API y webhooks hacia sus propias herramientas.

El servicio se presta en línea, tal como existe en el momento de la suscripción y según se describe en cuevr.com y en la guía de uso. Evoluciona en las condiciones del artículo 20.

5. Cuenta, Usuarios y seguridad

El Cliente facilita información exacta y la mantiene actualizada. Cada identificador es personal: una cuenta no se comparte entre varias personas. El propietario y los administradores de la Organización gestionan los Usuarios, sus permisos y la suscripción. El Cliente responde de las acciones realizadas con las cuentas de sus Usuarios y avisa a Aetherly sin demora de cualquier uso no autorizado del que tenga conocimiento.

Aetherly protege el servicio y los Contenidos mediante las medidas descritas en el DPA.

6. Prueba gratuita

Una nueva Organización disfruta de una prueba gratuita de 14 días, sin tarjeta bancaria, una sola vez. La prueba da acceso a todas las funciones, dentro de los límites indicados en el servicio al inicio de la prueba. A la fecha de estas condiciones: 5 propuestas creadas por miembro, duplicados incluidos, 1 propuesta enviada fuera de la Organización y una dotación de créditos de Cuevr AI de prueba.

Al final de la prueba, no se cobra nada. La Organización pasa a solo lectura: el Cliente puede consultar todo lo que ha creado, y la propuesta enviada sigue siendo legible y firmable por su destinatario; el Cliente ya no puede crear ni modificar mientras no se suscriba.

Si el Cliente se suscribe antes del final de su prueba, o se suscribe directamente sin haber utilizado la prueba, el primer cobro se realiza al final del periodo de prueba restante, en la fecha indicada en el momento del pago. Puede rescindir antes de esa fecha sin coste alguno.

Una Organización que nunca se ha suscrito puede ser eliminada en cualquier momento por su propietario. Aetherly puede eliminar una Organización que haya permanecido sin suscripción y sin conexión durante 12 meses, tras haber avisado a sus administradores por correo electrónico con al menos 30 días de antelación.

7. Suscripción, Puestos y créditos de Cuevr AI

Modalidades. La suscripción es mensual o anual, al precio por Puesto que figura en la página de precios de cuevr.com y que se resume en el momento del pago. Se renueva automáticamente por un periodo idéntico hasta su rescisión (artículo 10).

Puestos. El número de Puestos sigue al equipo: cada miembro añadido a la Organización añade un Puesto, con un mínimo de un Puesto.

• Un Puesto añadido se factura a prorrata del periodo en curso: en la factura siguiente para una suscripción mensual, en una factura inmediata para una suscripción anual.
• Un Puesto retirado sigue pagado hasta el final del periodo en curso, sin abono ni reembolso. La factura siguiente tiene en cuenta el nuevo número de Puestos.

Créditos de Cuevr AI. La Organización dispone de una dotación común de 1 500 créditos por Puesto pagado y por mes. Se renueva cada mes en la fecha aniversario de la suscripción, también en la modalidad anual. Los créditos no utilizados no se acumulan. Un Puesto añadido a mitad de mes aporta créditos a prorrata del tiempo restante.

Un crédito no es una suma de dinero ni un derecho reembolsable. Lo que consume una operación depende de su naturaleza y del volumen tratado: analizar documentos largos o redactar una propuesta entera consume más que un retoque. El servicio muestra el saldo y la fecha de la próxima renovación.

Cuando la dotación se agota, las funciones de Cuevr AI se detienen hasta la renovación. Todo lo demás sigue funcionando: modificar sus documentos a mano, publicar, seguir la lectura y hacer firmar nunca consumen créditos. No se factura ningún exceso.

8. Precios, facturación y pago

Los precios se expresan en euros, impuestos no incluidos. El IVA y los impuestos aplicables se calculan y añaden en el momento del pago.

La suscripción se paga por adelantado, con tarjeta bancaria, a través de Stripe. El Cliente autoriza el cargo automático de cada vencimiento y de los Puestos añadidos. Las facturas son electrónicas; se descargan desde la página Suscripción del servicio.

Es posible pagar contra factura o por transferencia previo acuerdo escrito, en particular para equipos numerosos.

Aetherly puede modificar sus precios. Toda subida se anuncia por correo electrónico con al menos 60 días de antelación a su aplicación y solo se aplica a partir de la renovación siguiente a esa fecha. El Cliente que la rechace puede rescindir antes de esa renovación, sin coste alguno.

9. Impago

Si un cargo falla, Stripe lo reintenta automáticamente varias veces. Durante esos reintentos, el Cliente conserva el acceso a todas las funciones y un aviso le invita a actualizar su tarjeta.

Si el pago sigue sin realizarse tras el último intento, la suscripción queda resuelta de pleno derecho, por el solo hecho de ese impago, sin requerimiento formal previo (artículo 1225 del Código Civil francés). La Organización sigue entonces las reglas del artículo 11.

Toda suma impagada a su vencimiento devenga de pleno derecho intereses de demora al tipo de tres veces el tipo de interés legal y da lugar a una indemnización a tanto alzado de 40 euros por gastos de cobro (artículos L441-10 y D441-5 del Código de Comercio francés).

10. Duración y rescisión

Por el Cliente. El Cliente puede rescindir en cualquier momento desde «Gestionar mi suscripción» (propietario o administrador) o escribiendo a contact@cuevr.com. La rescisión surte efecto al final del periodo en curso, mensual o anual; el Cliente conserva un acceso completo hasta entonces. El periodo en curso no se reembolsa. Dejar de utilizar Cuevr no equivale a rescindir.

Cambio de proveedor. De conformidad con el reglamento europeo de datos (Reglamento (UE) 2023/2854, «Data Act»), el Cliente puede solicitar en cualquier momento pasar a otro servicio o recuperar sus datos. Su solicitud equivale a una rescisión y surte efecto como máximo dos meses después de su recepción; la parte ya pagada del periodo en curso no se reembolsa. Aetherly no factura ningún gasto por el cambio. Los datos se recuperan según el artículo 11.

Por incumplimiento. Cada parte puede resolver el contrato si la otra comete un incumplimiento grave que no haya subsanado 30 días después de un requerimiento formal por correo electrónico que lo describa. Si el Cliente resuelve el contrato por un incumplimiento de Aetherly, esta le reembolsa la parte pagada del periodo pendiente de transcurrir. Aetherly puede resolver el contrato sin demora en caso de uso ilícito o de atentado grave contra la seguridad del servicio.

Cese del servicio. Si Aetherly deja de prestar Cuevr, avisa al Cliente con al menos 3 meses de antelación y le reembolsa la parte pagada del periodo pendiente de transcurrir.

11. Fin de la suscripción: solo lectura, recuperación y eliminación

Solo lectura durante 90 días. Al final de una suscripción de pago, cualquiera que sea la causa («D0»), la Organización pasa a solo lectura durante 90 días. El Cliente puede consultarlo todo, guardar sus propuestas en PDF desde su navegador, exportar sus datos y descargar las pruebas de firma; ya no puede crear ni modificar. Las propuestas enviadas siguen siendo accesibles para sus destinatarios durante ese periodo.

El Cliente puede volver a suscribirse en cualquier momento durante esos 90 días: recupera entonces su Organización tal como la dejó. Aetherly escribe al propietario y a los administradores en D0, D+60 y D+83.

Lo que se recupera. La función «Emporter mes données» (Llevarme mis datos), accesible al propietario o a un administrador, genera un archivo que contiene:

• la base de conocimiento, las licitaciones y los elementos de respuesta, en formato Markdown;
• las pruebas de firma: para cada firma, la prueba en formato JSON y el expediente firmado en formato PDF;
• el índice de las propuestas en formato CSV (nombre, cliente, etapa, resultado, fechas).

Las propuestas se consultan y se guardan en PDF desde el navegador. Previa solicitud escrita realizada durante la suscripción o el periodo de solo lectura, Aetherly facilita además, sin coste alguno, una extracción de las propuestas y de las plantillas del Cliente en un formato estructurado (JSON). No se exportan los elementos propios de Aetherly: software, prompts, plantillas proporcionadas por Cuevr, métodos y cálculos internos.

Eliminación en D+90. Si no hay nueva suscripción, Aetherly elimina definitivamente la Organización en D+90: Usuarios, propuestas, plantillas, base de conocimiento, marca, archivos y pruebas de firma. Los enlaces de las propuestas dejan entonces de funcionar. Esta eliminación es irreversible. Solo se conservan las facturas y los datos de facturación, durante 10 años (artículo L123-22 del Código de Comercio francés).

Eliminación anticipada. Una vez terminada la suscripción, el propietario puede eliminar la Organización desde el servicio sin esperar a D+90; el servicio le propone antes descargar sus pruebas de firma. Un Usuario también puede solicitar la eliminación de su propia cuenta: se produce 30 días después de la solicitud, que puede anular entretanto.

12. Disponibilidad y soporte

Aetherly pone los medios razonables para que Cuevr esté disponible y funcione correctamente. Los mantenimientos que puedan afectar al Cliente se anuncian con antelación cuando es posible; una intervención urgente de seguridad puede realizarse sin preaviso. No se asume ningún compromiso cuantificado de disponibilidad, salvo acuerdo escrito.

Se puede contactar con el soporte desde la página Soporte del servicio o en contact@cuevr.com, los días laborables, de 9:00 a 18:00, hora de París. Responde una persona del equipo, con el objetivo de dar una primera respuesta en un plazo de 24 horas laborables.

13. Contenidos y uso del servicio

Los Contenidos siguen siendo del Cliente. El Cliente autoriza a Aetherly a alojarlos, reproducirlos, tratarlos y mostrarlos a las personas que designe, y a confiarlos a los encargados del tratamiento que figuran en el DPA, únicamente en la medida necesaria para prestar el servicio y durante los plazos previstos en estas condiciones. Aetherly no vende los Contenidos ni los utiliza para sus propios fines.

Uso lícito. El Cliente garantiza que tiene derecho a utilizar los Contenidos que importa, incluidas las páginas del sitio web que pide a Cuevr que lea para construir su base de conocimiento o su marca. No importa datos sensibles (salud, opiniones, condenas y demás categorías especiales del RGPD) sin el acuerdo escrito de Aetherly. Quedan prohibidos: el uso ilícito o engañoso, el código malicioso, el acceso no autorizado a los sistemas de Aetherly o de terceros, las pruebas de seguridad no acordadas, la sobrecarga voluntaria del servicio, la reventa del acceso, la elusión de los límites (Puestos, cuotas, créditos) y la descompilación más allá de lo que permite la ley.

Antes de publicar. El Cliente revisa sus propuestas: destinatarios, precios, impuestos, alcance, plazos, compromisos. Elige el modo de acceso adecuado. Cualquier persona que tenga un enlace público puede leerlo; ningún modo de acceso impide que un destinatario copie o transmita lo que lee.

14. Cuevr AI

Cuevr AI asiste en la cualificación, la redacción y el análisis. Sus resultados pueden ser inexactos o incompletos y no constituyen asesoramiento jurídico, fiscal ni técnico. El Cliente los verifica y es el único que decide lo que publica. Aetherly no garantiza ningún resultado comercial.

Los proveedores de IA tratan los Contenidos necesarios en virtud de un acuerdo de tratamiento de datos, sin utilizarlos para entrenar sus modelos; figuran en el DPA. Aetherly no utiliza los Contenidos del Cliente para entrenar ningún modelo.

En la medida en que Aetherly tenga derechos sobre lo que Cuevr AI genera para el Cliente, se los cede, sin contraprestación, para cualquier uso. No garantiza que un resultado sea susceptible de protección ni que otro usuario no obtenga un resultado similar.

15. Propuestas, seguimiento de lectura y firma electrónica

El contrato con el Prospecto. El contrato que nace de una propuesta se celebra entre el Cliente y su Prospecto. Aetherly no es parte en él. El Cliente responde del contenido de su propuesta, adjunta a ella sus propias condiciones generales si las tiene, y verifica que la firma electrónica es adecuada para ese contrato y que el firmante tiene poder para obligar a su empresa.

La firma. Cuevr ofrece una firma electrónica simple en el sentido del Reglamento (UE) n.º 910/2014 («eIDAS») y de los artículos 1366 y 1367 del Código Civil francés. La dirección de correo electrónico del firmante se verifica mediante un código; el expediente de prueba reúne el texto del consentimiento, la identidad declarada por el firmante (nombre, cargo, empresa, correo electrónico), la fecha y la hora, la dirección IP, el navegador y la huella SHA-256 del contenido firmado y de las opciones elegidas. No es una firma avanzada ni cualificada, ni una verificación de identidad, ni un sello de tiempo cualificado. El firmante recibe un enlace personal a su expediente firmado.

Desbloquear una propuesta firmada en Cuevr no anula el contrato celebrado con el Prospecto: la prueba se conserva y se marca como revocada.

La conservación de las pruebas. Aetherly conserva las pruebas de firma mientras exista la Organización y las elimina con ella (artículo 11). Cuevr no es un servicio de archivo: el Cliente descarga y conserva por sí mismo las pruebas que necesite, en cualquier momento durante la suscripción y durante los 90 días de solo lectura.

El seguimiento de lectura. Cuevr mide la lectura de las propuestas publicadas (aperturas, tiempo de lectura, partes leídas, opciones elegidas) por cuenta del Cliente, que es su responsable en el sentido del RGPD. Cuevr no utiliza ninguna cookie de seguimiento y muestra en cada propuesta un aviso que remite a la política de privacidad de Cuevr. El Cliente informa a sus Prospectos de este seguimiento, en particular en su propia política de privacidad, y atiende sus solicitudes; Aetherly le ayuda en ello (DPA). Los indicadores son estimaciones: no prueban ni la identidad del lector ni su intención de compra.

Las herramientas del Cliente. Si el Cliente conecta Cuevr con sus herramientas (API, webhooks, CRM), elige los datos transmitidos y responde de su uso una vez transmitidos.

16. Propiedad intelectual de Aetherly

El servicio, su software, sus interfaces, sus prompts, sus métodos y las plantillas proporcionadas por Cuevr pertenecen a Aetherly. El Cliente recibe, durante el contrato, un derecho de uso no exclusivo e intransferible, para las necesidades de su actividad. Puede utilizar libremente las plantillas de Cuevr en sus propuestas, incluso después del fin del contrato para las propuestas ya creadas. Aetherly puede utilizar libremente las sugerencias de mejora que el Cliente le envíe.

17. Confidencialidad

Cada parte mantiene la confidencialidad de la información no pública de la otra que recibe en virtud del contrato, solo la utiliza para ejecutarlo y solo la comunica a las personas que la necesitan y que están sujetas a la misma obligación de reserva. Esta obligación no abarca la información que sea pública, que ya se conociera de forma lícita o cuya comunicación exija la ley. Se mantiene durante el contrato y 5 años después de su fin.

18. Datos personales

Aetherly trata por cuenta propia los datos necesarios para la gestión de las cuentas, la facturación, el soporte, la seguridad y su relación comercial, tal como se describe en la política de privacidad de Cuevr.

Para los datos que el Cliente trata en Cuevr (sus contactos, sus Contenidos, la lectura y la firma de sus propuestas), el Cliente es el responsable del tratamiento y Aetherly es su encargado del tratamiento, en las condiciones del DPA.

19. Responsabilidad

Cada parte responde de los daños directos causados por sus incumplimientos.

La responsabilidad total de Aetherly en virtud del contrato se limita a las sumas pagadas por el Cliente durante los 12 meses anteriores al hecho que la origina, y a 500 euros durante una prueba gratuita o para una Organización que nunca ha pagado. Aetherly no responde de las pérdidas indirectas: pérdida de volumen de negocio, de negocios, de oportunidades o de clientela. Estos límites no se aplican en caso de culpa grave o dolo, de daños corporales, ni cuando la ley los prohíba.

El Cliente mantendrá indemne a Aetherly frente a cualquier reclamación de un tercero relacionada con sus Contenidos o con un uso del servicio contrario al contrato.

Toda acción contra Aetherly en virtud del contrato prescribe al cabo de un año a contar desde el día en que el Cliente conoció o debió conocer el hecho que la fundamenta.

20. Suspensión y evolución del servicio

Aetherly puede suspender total o parcialmente el acceso, en la medida necesaria, en caso de riesgo grave para la seguridad, de uso manifiestamente ilícito, de incumplimiento grave o de obligación legal. Indica el motivo al Cliente, salvo que la ley o la seguridad se lo impidan, y restablece el acceso en cuanto desaparece la causa. Una suspensión no elimina ningún dato.

Cuevr evoluciona: se añaden funciones, otras cambian o desaparecen. Si una evolución retira una función esencial o degrada claramente el servicio, Aetherly lo notifica con al menos 30 días de antelación; el Cliente puede entonces rescindir con el reembolso de la parte pagada del periodo pendiente de transcurrir.

21. Modificación de estas condiciones

Aetherly puede modificar estas condiciones. Notifica la nueva versión por correo electrónico y en el servicio con al menos 30 días de antelación a su entrada en vigor. El Cliente que la rechace puede rescindir antes de esa fecha, con el reembolso de la parte pagada del periodo pendiente de transcurrir. Una modificación impuesta por la ley o favorable al Cliente puede aplicarse sin demora.

22. Disposiciones varias

• Fuerza mayor: ninguna parte responde de un incumplimiento debido a un caso de fuerza mayor en el sentido del artículo 1218 del Código Civil francés.
• Cesión: el Cliente no puede ceder el contrato sin el acuerdo escrito de Aetherly. Aetherly puede cederlo a la sociedad que se haga cargo del servicio, avisando al Cliente.
• Referencia: Aetherly puede citar el nombre y el logotipo del Cliente entre sus clientes; el Cliente puede oponerse a ello en cualquier momento por correo electrónico a contact@cuevr.com.
• Comunicaciones: se realizan por correo electrónico, a la dirección del propietario de la Organización para el Cliente y a contact@cuevr.com para Aetherly. Los registros electrónicos del servicio hacen fe entre las partes, salvo prueba en contrario.
• Divisibilidad: si una cláusula se declara nula, las demás siguen siendo aplicables.

23. Derecho aplicable y litigios

El contrato se rige por el derecho francés. En caso de controversia, las partes buscan una solución amistosa durante 30 días a contar desde el correo electrónico que la describa.

A falta de acuerdo, si ambas partes son comerciantes, el litigio será competencia exclusiva del Tribunal de Comercio de Nantes. En los demás casos, se aplicarán las normas legales de competencia.

Anexo: acuerdo de tratamiento de datos (DPA)

Este anexo forma parte del contrato. Responde al artículo 28 del Reglamento (UE) 2016/679 («RGPD»).

A1. Funciones e instrucciones

Para los tratamientos que el Cliente realiza en Cuevr, el Cliente es el responsable del tratamiento y Aetherly su encargado del tratamiento. Aetherly solo trata estos datos siguiendo las instrucciones documentadas del Cliente: el contrato, los ajustes y acciones realizados en el servicio y las instrucciones escritas acordadas. Avisa al Cliente si una instrucción le parece contraria al RGPD, o si la ley le impone un tratamiento no previsto, salvo que la ley se lo prohíba.

Al suscribirse, el Cliente da como instrucción los ajustes estándar del servicio, en particular la conservación del detalle de la lectura durante 13 meses (A2).

A2. Descripción de los tratamientos

• Interesados: Usuarios del Cliente; sus prospectos y clientes; las personas que leen, reciben, reenvían, rechazan o firman sus propuestas; las personas mencionadas en sus Contenidos.
• Datos: datos de contacto profesionales (nombre, cargo, empresa, correo electrónico, teléfono); Contenidos; invitaciones y accesos; medición de la lectura (fechas, tiempo de lectura, partes leídas, opciones elegidas, apertura del formulario de firma); rechazos (motivo y nombre opcionales); expedientes de firma (identidad declarada, correo electrónico verificado, dirección IP, navegador, zona horaria, sello de fecha y hora, huellas, imagen de la firma trazada).
• Operaciones: alojamiento, organización, redacción y análisis por Cuevr AI, publicación a los destinatarios autorizados, envío de los correos electrónicos del recorrido, medición de la lectura, recogida de las firmas, transmisión a las herramientas conectadas por el Cliente, exportación, eliminación.
• Finalidad: proporcionar al Cliente las funciones de Cuevr que utiliza.
• Duración: duración del contrato, después 90 días de solo lectura y, por último, eliminación (artículo 11). El detalle de la lectura se sustituye, 13 meses después de la última actividad, por un total por propuesta sin identificador. Las invitaciones, los códigos de acceso y los rechazos se eliminan con el acceso o la propuesta a los que se refieren.

A3. Confidencialidad y seguridad

Las personas de Aetherly que acceden a los datos están sujetas a confidencialidad y solo acceden a ellos para prestar el servicio, resolver una incidencia o garantizar la seguridad.

Aetherly aplica medidas adaptadas al riesgo, en particular: separación de los datos de cada Organización; permisos de acceso por función; comunicaciones cifradas (TLS); contraseñas y códigos de un solo uso conservados en forma de huella; cookies de acceso de los lectores inaccesibles para los scripts; limitación de los intentos de acceso; almacenamiento privado de los expedientes firmados y de las exportaciones; copias de seguridad.

A4. Subencargados

El Cliente autoriza a Aetherly a recurrir a los siguientes subencargados:

• Scaleway SAS (Francia): alojamiento de la aplicación, de las bases de datos y de los archivos. Datos en Francia.
• Google (API Gemini): tratamiento de las solicitudes realizadas a Cuevr AI. Datos tratados en Estados Unidos y en los demás países donde opera Google.
• Langfuse GmbH (Alemania): seguimiento técnico de las solicitudes realizadas a Cuevr AI, trazas conservadas 90 días como máximo. Datos en la Unión Europea.
• Sinch Mailjet SAS (Francia): envío de los correos electrónicos del servicio y del recorrido de los prospectos. Datos en la Unión Europea.

Aetherly avisa al Cliente por correo electrónico con al menos 30 días de antelación antes de añadir o sustituir un subencargado. El Cliente puede oponerse por un motivo relacionado con la protección de datos; si no se encuentra ninguna solución, puede rescindir sin coste alguno, con el reembolso de la parte pagada del periodo pendiente de transcurrir.

Aetherly impone a cada subencargado obligaciones de protección equivalentes a las de este anexo y responde ante el Cliente de su cumplimiento.

A5. Transferencias fuera de la Unión Europea

Cuando un subencargado trata datos fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación de la Comisión Europea, en particular el Marco de Privacidad de Datos UE-Estados Unidos para las empresas que se adhieren a él, o en las cláusulas contractuales tipo de la Comisión.

A6. Derechos de los interesados y asistencia

Aetherly transmite al Cliente, sin demora, toda solicitud de un interesado que reciba en relación con los tratamientos del Cliente, y le ayuda a responderla: localizar, rectificar, exportar o eliminar los datos. También ayuda al Cliente, en función de la información de que disponga, en materia de seguridad, evaluaciones de impacto y consulta a la CNIL (autoridad francesa de protección de datos). Esta asistencia es gratuita, salvo solicitud excepcional presupuestada y aceptada de antemano.

A7. Violación de datos

Aetherly notifica al Cliente toda violación de los datos personales tratados por su cuenta sin dilación indebida y, a más tardar, 48 horas después de haber tenido conocimiento de ella. Indica lo que sabe sobre la naturaleza de la violación, los datos y las personas afectados, las consecuencias probables y las medidas adoptadas, y completa esta información a medida que avanza la investigación. El Cliente decide sobre las notificaciones a la CNIL y a los interesados; Aetherly le ayuda en ello.

A8. Fin del contrato: devolución y eliminación

El Cliente recupera sus datos según el artículo 11 durante los 90 días de solo lectura. Aetherly elimina después la totalidad de los datos y sus copias en D+90, o antes a petición del Cliente. Esta recuperación y la posterior eliminación equivalen a la devolución y la supresión en el sentido del artículo 28, apartado 3, letra g), del RGPD. Las copias de seguridad se sobrescriben a más tardar 30 días después de la eliminación; las trazas técnicas de Cuevr AI se borran en Langfuse a más tardar 90 días después de su creación. Aetherly confirma la eliminación previa solicitud.

A9. Documentación y auditoría

Aetherly pone a disposición del Cliente la información necesaria para demostrar el cumplimiento de este anexo. Si esta información no es suficiente, el Cliente puede encargar una auditoría, a su cargo, a un auditor independiente sujeto a secreto, como máximo una vez al año, con un preaviso de 30 días y sin acceso a los datos de los demás clientes. Este límite no se aplica después de una violación de datos ni a petición de una autoridad de control.