⚠️ Este análisis identifica preguntas clave y riesgos para facilitar la revisión por asesor jurídico externo. No constituye consejo legal vinculante.
Las Seis Preguntas del Consejero Jurídico
🔴
Pregunta 1
Propiedad IP
Cláusula 4.2 reclama propiedad sobre frameworks y metodologías propias de CULTIVA IA. Sin asignación limitada a entregables pactados.
🔴
Pregunta 2
Responsabilidad e Indemnización
Responsabilidad ilimitada por recomendaciones nutricionales (Cl. 7.1). Sin cap de cuantía ni carve-outs estándar. Riesgo existencial para CULTIVA IA.
🔴
Pregunta 3
Tratamiento de Datos
Datos de salud (categoría especial RGPD Art. 9) sin DPA formal. Política de privacidad de app no cubre tratamiento como subencargado (Cl. 9.3).
🟡
Pregunta 4
Terminación y Renovación
Auto-renovación de 3 años con 180 días de preaviso (Cl. 11.1). Penalización del 100% de cuotas restantes por resolución anticipada del cliente.
🔴
Pregunta 5
Exposición Regulatoria
Datos de salud activan RGPD categoría especial (Art. 9), potencial MDR si los modelos tienen función diagnóstica, y ley alemana BDSG.
🟢
Pregunta 6
Empleo / Equity
Contrato B2B entre entidades. No aplica clasificación laboral ni equity. Sin issues detectados en esta dimensión.
Tabla de Issues por Riesgo
| # |
Issue |
Riesgo |
Recomendación |
| 1 |
Responsabilidad ilimitada por recomendaciones de IA (Cl. 7.1)
Sin cap de cuantía ni exclusión de daños indirectos ni lucro cesante. Una demanda por error médico podría superar el valor total del contrato.
|
ALTO |
Cap a 12 meses de honorarios + exclusión expresa de daños consecuenciales. Indemnidad mutua. Seguro de responsabilidad civil obligatorio para NutriSense. |
| 2 |
Apropiación de IP propietaria de CULTIVA IA (Cl. 4.2)
La redacción actual cede frameworks internos, pipelines de MLOps y metodologías propias, no solo los entregables del proyecto.
|
ALTO |
Delimitar cesión a "entregables pactados en Anexo A". Licencia no-exclusiva sobre frameworks propietarios. Retención de background IP. Incluir cláusula de licencia-back. |
| 3 |
Ausencia de DPA para datos de salud (Cl. 9.3)
Datos de glucemia, alergias y patologías son categoría especial RGPD Art. 9. Tratar sin DPA expone a multa de hasta 20M€ o el 4% del volumen global.
|
ALTO |
DPA firmado antes de iniciar proyecto. Definir rol (encargado/subencargado). Listar subprocesadores (cloud, LLM APIs). Cláusulas estándar UE si hay transferencia fuera del EEE. |
| 4 |
Cláusula de ley aplicable Delaware + tribunales San Francisco (Cl. 14)
CULTIVA IA es empresa española. Litigar en San Francisco sería económicamente inviable. Además, RGPD impone jurisdicción UE para datos de ciudadanos europeos.
|
ALTO |
Ley española o derecho UE aplicable. Arbitraje en Madrid (Corte Civil y Mercantil de Arbitraje) o jurisdicción española para contratos con dato europeo. |
| 5 |
Auto-renovación 3 años + penalización 100% (Cl. 11.1)
Preaviso de 180 días para evitar renovación es poco habitual. Penalización total por resolución anticipada crea lock-in extremo si el cliente rescinde.
|
MEDIO |
Reducir auto-renovación a 1 año. Preaviso máximo 60 días. Escalar penalización según periodo restante (no el 100%). Añadir cláusula de terminación por conveniencia con 90 días. |
| 6 |
Cesión del contrato sin consentimiento (Cl. 15)
NutriSense puede ceder a terceros (ej. en una adquisición) sin notificar a CULTIVA IA, cambiando el perfil de riesgo del cliente.
|
MEDIO |
Requerir consentimiento escrito previo para cesión. Permitir solo cesión a entidad sucesora tras cambio de control, con notificación 30 días antes. |
Exposición Regulatoria
Activado
RGPD — Datos de Categoría Especial (Art. 9)
Datos de salud (glucemia, alergias, patologías) son categoría especial. Requiere base jurídica explícita (consentimiento explícito o tratamiento necesario para atención sanitaria), DPA formal y EIPD.
Activado
BDSG (Ley Federal Alemana de Protección de Datos)
NutriSense opera en Alemania. La BDSG añade restricciones adicionales sobre datos de salud más allá del RGPD. Supervisión del BfDI (Bundesbeauftragter für den Datenschutz).
Revisar
EU AI Act — Sistema de Alto Riesgo (Anexo III)
Si el modelo de IA tiene función diagnóstica o de toma de decisiones médicas, puede clasificarse como IA de alto riesgo (Anexo III, categoría 5b). Requiere evaluación de conformidad y registro.
Revisar
MDR (Reglamento UE de Productos Sanitarios)
Si las recomendaciones nutricionales tienen intención terapéutica o diagnóstica, el modelo podría ser software de dispositivo médico (SaMD). Verificar con asesor regulatorio sanitario.
Acciones para Asesor Jurídico Externo
-
URGENTE
Redactar DPA compliant RGPD Art. 28 antes de cualquier acceso a datos de usuarios. Incluir listado de subprocesadores (APIs de LLM, infraestructura cloud) y cláusulas contractuales estándar si hay transferencia fuera del EEE.
-
URGENTE
Revisar y redactar contrapropuesta de Cl. 4.2: delimitar cesión de IP a "entregables especificados en Anexo A", añadir licencia no-exclusiva de background IP y cláusula de retención de know-how.
-
URGENTE
Negociar Cl. 7.1: introducir cap de responsabilidad (mínimo 12 meses de honorarios = 48.000 €), exclusión expresa de daños indirectos y consecuenciales, e indemnidad mutua para infracción de IP.
-
ALTA
Cambiar Cl. 14 a ley española (o ley aplicable de la UE) con arbitraje en Madrid. Verificar con NutriSense si tiene sede en España o solo filial — puede afectar a la jurisdicción negociable.
-
ALTA
Consultar con asesor regulatorio sanitario si los modelos de recomendación nutricional califican como SaMD bajo MDR o sistema de IA de alto riesgo bajo EU AI Act. El resultado cambia el alcance del contrato.
-
MEDIA
Modificar Cl. 11.1: reducir auto-renovación a periodos anuales con preaviso de 60 días. Escalar penalización por resolución anticipada (no flat 100%). Añadir terminación por conveniencia con 90 días.
-
MEDIA
Añadir cláusula de Change of Control en Cl. 15: consentimiento previo para cualquier cesión, con derecho de CULTIVA IA a rescindir si el adquirente es competidor directo.
Veredicto Final
🟡
NEGOCIAR — No firmar en versión actual
El contrato presenta 4 issues de riesgo ALTO que suponen exposición existencial para CULTIVA IA: responsabilidad ilimitada, cesión de IP propietaria, ausencia de DPA y jurisdicción inviable. La operación es viable pero requiere contrapropuesta completa y firma del DPA antes de iniciar cualquier acceso a datos.
Condiciones para poder firmar
- DPA firmado conforme a RGPD Art. 28 con todos los subprocesadores listados
- Responsabilidad limitada a 48.000 € (12 meses) con exclusión de daños consecuenciales
- Cesión de IP limitada a entregables de Anexo A; retención de background IP de CULTIVA IA
- Ley española y arbitraje en Madrid (o cláusula de jurisdicción UE)
- Evaluación regulatoria MDR/EU AI Act completada y documentada antes del inicio
- Auto-renovación reducida a 1 año con preaviso de 60 días