Política unificada de protección de la propiedad intelectual, los activos digitales y los sistemas inteligentes

Todas las obras, activos, sistemas y desarrollos técnicos y digitales que se creen, desarrollen, diseñen, personalicen, entrenen, operen o activen para el Grupo o cualquiera de sus empresas afiliadas, utilizando los recursos, datos, sistemas, dispositivos, cuentas, suscripciones, infraestructura o el tiempo de trabajo del Grupo, o sobre la base de un encargo emitido por este, se consideran activos y derechos del Grupo o de la empresa afiliada correspondiente, de conformidad con los contratos, acuerdos, políticas y leyes aplicables.

Esto incluye todo lo desarrollado total o parcialmente por:

• Empleados.
• Becarios.
• Responsables.
• Directivos.
• Programadores.
• Desarrolladores.
• Diseñadores.
• Consultores.
• Contratistas.
• Proveedores.
• Empresas tecnológicas.
• Proveedores de servicios.
• Contratistas independientes.
• Cualquier persona o entidad que trabaje para el Grupo o utilice sus recursos, sistemas o datos.

Los activos digitales y técnicos incluyen, entre otros:

• El código de software.
• El código fuente.
• El código ejecutable.
• El software y las aplicaciones.
• Los sitios web.
• Las plataformas y portales digitales.
• Los sistemas inteligentes.
• Los modelos de inteligencia artificial.
• Las herramientas de IA desarrolladas o personalizadas.
• Los agentes de IA.
• Los asistentes inteligentes.
• Los prompts.
• Las instrucciones y reglas inteligentes.
• Los algoritmos.
• Los sistemas de automatización.
• Los sistemas de operación automatizada.
• Las bases de datos.
• Las estructuras de bases de datos.
• Las bases de conocimiento.
• Los datos de entrenamiento.
• Las interfaces de programación (API).
• Las integraciones de software.
• Los paneles de control.
• Los formularios electrónicos.
• Los sistemas de flujo de trabajo.
• La lógica de negocio.
• Los sistemas de evaluación y clasificación.
• Las herramientas de análisis.
• Los sistemas de detección de clientes y oportunidades.
• Los sistemas de procesamiento de datos.
• Los sistemas de toma de decisiones.
• Los sistemas de seguimiento y alertas.
• Las herramientas de informes inteligentes.
• Los materiales y documentos técnicos.
• Los manuales de operación.
• Los manuales de formación.
• El contenido escrito.
• Los diseños originales.
• Las interfaces de usuario.
• Los gráficos e imágenes originales.
• Los logotipos.
• Las marcas.
• Los nombres comerciales.
• La identidad visual.
• Los planes operativos.
• Los mapas del recorrido del cliente.
• Los datos confidenciales.
• La información técnica y comercial no publicada.
• Cualquier otro activo o desarrollo digital o técnico creado para el Grupo.

Todo software, sistema, modelo de inteligencia artificial, herramienta, código, diseño o proyecto técnico desarrollado total o parcialmente:

• durante el horario de trabajo;
• o utilizando los dispositivos del Grupo;
• o utilizando sus cuentas;
• o utilizando sus suscripciones;
• o utilizando sus datos;
• o utilizando su infraestructura técnica;
• o utilizando sus plataformas;
• o sobre la base de un encargo administrativo u operativo emitido por él;
• o para los fines comerciales del Grupo o de cualquiera de sus empresas afiliadas;

está sujeto a los derechos legales y contractuales del Grupo o de la empresa afiliada correspondiente.

La participación de un empleado, becario, desarrollador, consultor o contratista en la creación o el desarrollo de un sistema no constituye una autorización automática para usarlo, copiarlo, explotarlo o reproducirlo fuera del ámbito de su trabajo.

No es necesario que un proyecto o sistema se haya desarrollado íntegramente dentro del Grupo para que surjan los derechos vinculados a la contribución del Grupo.

Si se han utilizado:

• Los recursos del Grupo.
• Sus datos.
• Su financiación.
• Sus empleados.
• Su experiencia interna.
• Sus cuentas.
• Sus sistemas.
• Sus herramientas.
• Sus planes.
• Sus normas operativas.
• O sus encargos aprobados

en el desarrollo de un proyecto, sistema o activo digital, los derechos correspondientes se rigen por los contratos y acuerdos, el porcentaje de participación y la naturaleza jurídica de la titularidad de cada parte.

En la medida en que lo permitan los contratos y las leyes, los derechos del Grupo abarcan todas:

• Las actualizaciones.
• Las mejoras.
• Las nuevas versiones.
• Las adiciones.
• Las modificaciones.
• Las personalizaciones.
• Los desarrollos derivados.
• Los procesos de entrenamiento de modelos de inteligencia artificial.
• El ajuste fino (fine-tuning).
• La optimización de prompts.
• El desarrollo de algoritmos.
• El desarrollo de bases de conocimiento.
• La actualización de bases de datos.
• El desarrollo de sistemas de automatización.
• La reestructuración del sistema.
• La incorporación de nuevas funciones.
• El desarrollo de versiones más avanzadas del sistema original.

siempre que se realice para el Grupo, utilizando sus recursos, datos o sistemas, o en el marco de tareas y encargos aprobados.

Ninguna persona podrá, sin la aprobación previa por escrito de la dirección competente:

• Copiar cualquier código.
• Copiar un sistema o software.
• Copiar un modelo de inteligencia artificial.
• Enviar código a un correo personal.
• Almacenar archivos en cuentas personales en la nube.
• Cargar código en dispositivos no autorizados.
• Transferir bases de datos.
• Copiar bases de datos.
• Compartir datos confidenciales.
• Compartir prompts internos.
• Compartir configuraciones de sistemas.
• Compartir claves API.
• Compartir contraseñas.
• Compartir tokens de acceso.
• Compartir cuentas de usuario.
• Fotografiar contenido técnico o confidencial sin autorización.
• Extraer contenido de los sistemas internos.
• Utilizar activos del Grupo en un proyecto personal.
• Utilizarlos en beneficio de otra entidad.
• Utilizarlos en beneficio de una empresa competidora.
• Revenderlos.
• Volver a licenciarlos.
• Publicarlos.
• Redistribuirlos.
• Crear una copia para otra actividad.
• Transferirlos a un tercero.
• Conservar copias tras la finalización del trabajo, las prácticas o el contrato.

Los sitios web, plataformas y portales digitales del Grupo y de sus empresas afiliadas forman parte de los activos digitales del Grupo, en lo que respecta a los elementos, contenidos, sistemas y derechos de los que el Grupo es titular o que está legalmente autorizado a utilizar.

Esto incluye, según cada sitio o plataforma:

• El código.
• El contenido.
• Los diseños originales.
• Los formularios electrónicos.
• Los sistemas internos.
• Las bases de datos.
• Las herramientas inteligentes.
• Los recorridos digitales de los clientes.
• Los sistemas de solicitudes.
• Las herramientas interactivas.
• Los informes.
• Las marcas.
• Los logotipos.
• Los nombres.
• Los elementos visuales originales.

El mero acceso de un visitante a cualquier sitio o plataforma del Grupo no le otorga ningún derecho de propiedad sobre los activos o derechos presentes en el sitio.

Asimismo, el acceso al sitio o su uso no constituye:

• Una licencia para copiar el contenido.
• Una licencia para reproducir los sistemas.
• Una licencia para el uso comercial del contenido.
• Una renuncia a los derechos de propiedad intelectual.
• Una autorización para utilizar las marcas.
• Una autorización para extraer datos confidenciales.
• Una autorización para recrear los sistemas técnicos.

El uso del sitio se limita al uso legítimo y habitual para el que se puso a disposición, de conformidad con las condiciones de uso y la ley.

Queda prohibido, sin autorización previa por escrito, realizar cualquiera de los siguientes actos cuando se refieran a un activo o contenido protegido perteneciente al Grupo:

• Copiar el contenido de los sitios.
• Copiar los textos originales.
• Copiar los diseños protegidos.
• Copiar las imágenes y gráficos originales.
• Copiar los formularios electrónicos.
• Copiar páginas del sitio para su reutilización comercial.
• Volver a publicar el contenido en nombre de otra parte.
• Copiar el código.
• Extraer bases de datos sin autorización.
• Extraer información confidencial.
• Copiar las herramientas inteligentes.
• Copiar los prompts internos.
• Copiar sistemas de trabajo o software protegidos.
• Eliminar la información sobre los derechos de propiedad.
• Eliminar el nombre del titular de los derechos.
• Alterar u ocultar los avisos de derechos de autor.

El Grupo y sus empresas afiliadas se reservan todos sus derechos legales frente a cualquier persona o entidad que, sin fundamento jurídico ni autorización aprobada, imite, utilice o explote activos protegidos pertenecientes al Grupo.

Esto incluye, según la naturaleza del derecho:

• Los logotipos.
• Las marcas.
• Los nombres comerciales.
• La identidad visual.
• Los diseños originales.
• El contenido creativo.
• El código y el software.
• Las bases de datos protegidas.
• Los formularios electrónicos.
• Los sistemas de software.
• Los materiales escritos.
• Las herramientas o productos digitales protegidos.

Incluye asimismo presentar un activo o producto del Grupo como perteneciente a otra persona o empresa.

Esta política no pretende reivindicar la titularidad de ideas generales, métodos, funciones o prácticas comunes respecto de los cuales la ley no concede un derecho exclusivo.

La protección se extiende a los activos, derechos, obras, datos, marcas, secretos comerciales y derechos contractuales de los que el Grupo o sus empresas afiliadas son titulares o que están legalmente autorizados a utilizar.

Se prohíbe a cualquier persona intentar:

• Acceder a un sistema que no está autorizada a utilizar.
• Entrar en páginas internas sin autorización.
• Superar el nivel de permisos concedido.
• Eludir los sistemas de protección.
• Eludir los mecanismos de autenticación.
• Utilizar la cuenta de otra persona.
• Utilizar contraseñas que no le pertenecen.
• Obtener tokens de acceso sin autorización.
• Acceder a datos confidenciales sin permiso.
• Extraer datos internos.
• Acceder al código fuente sin autorización.
• Modificar datos sin permiso.
• Eliminar datos sin permiso.
• Descargar datos sin autorización.
• Manipular los sistemas del Grupo.
• Inutilizar los sistemas.
• Afectar deliberadamente a la eficiencia o al funcionamiento de los sistemas.

Dentro de los límites permitidos por la ley y los contratos, se prohíbe intentar:

• Descompilar o analizar sistemas sin autorización.
• Extraer el código interno.
• Extraer la lógica del sistema.
• Acceder a componentes no disponibles al público.
• Eludir los controles de seguridad.
• Extraer bases de datos sin autorización.
• Reconstruir un sistema protegido utilizando materiales o código obtenidos de forma ilícita.

No se podrá introducir ninguna información confidencial o técnica del Grupo en herramientas o cuentas externas de inteligencia artificial no aprobadas.

Esto incluye:

• El código fuente.
• Los datos confidenciales de los clientes.
• Los datos personales cuyo intercambio no esté autorizado.
• Las bases de datos.
• Los prompts confidenciales.
• Las bases de conocimiento internas.
• Las claves API.
• Las contraseñas.
• Los tokens de acceso.
• Los contratos confidenciales.
• La información jurídica confidencial.
• Los datos financieros no publicados.
• Los planes estratégicos.
• Los planes de negocio.
• Los documentos internos.
• La información operativa no publicada.

Deben utilizarse las cuentas, herramientas y plataformas aprobadas conforme a las políticas de seguridad de la información y protección de datos del Grupo.

Las bases de datos, las bases de conocimiento y la información comercial, técnica y operativa no disponible al público constituyen activos importantes del Grupo.

Sin autorización aprobada, no está permitido:

• Copiarlas.
• Descargarlas.
• Transferirlas.
• Venderlas.
• Compartirlas.
• Publicarlas.
• Filtrarlas.
• Utilizarlas en beneficio personal.
• Utilizarlas en interés de un tercero.
• Utilizarlas para crear una actividad competidora.
• Utilizarlas para entrenar un sistema externo.
• Utilizarlas fuera de la finalidad autorizada.

Todo ello respetando los derechos de los titulares de los datos y las leyes aplicables en materia de protección de datos y privacidad.

Toda la información no disponible al público relacionada con la actividad del Grupo y de carácter confidencial, comercial o técnico debe protegerse de conformidad con los contratos, leyes y políticas aprobados.

Puede incluir:

• Las estrategias.
• Los estudios de mercado.
• La información financiera.
• Los datos de clientes.
• Los planes de expansión.
• Las normas internas de fijación de precios.
• Las relaciones comerciales.
• Los datos de proveedores.
• Las fuentes de clientes.
• Los algoritmos de evaluación.
• Los planes operativos.
• La información técnica.
• El código.
• Los procedimientos internos de trabajo.
• La documentación de desarrollo.

Las cuentas, dispositivos, servicios y suscripciones que proporciona el Grupo son herramientas de trabajo corporativas.

No está permitido:

• Compartir cuentas sin autorización.
• Conceder acceso a un tercero.
• Modificar los datos de recuperación con fines personales.
• Utilizar la cuenta corporativa una vez expirada la autorización.
• Transferir datos corporativos a una cuenta personal.
• Conservar contraseñas o claves de acceso tras la finalización de la relación.
• Utilizar los dispositivos del Grupo con fines que pongan en riesgo la seguridad de los sistemas.

De conformidad con la ley y las políticas aplicables de protección de datos y privacidad, el Grupo se reserva el derecho de utilizar los medios técnicos necesarios para proteger sus sistemas y activos y documentar las actividades relacionadas.

Estos medios pueden incluir:

• Registros de inicio de sesión.
• Registros de usuarios.
• Registros de permisos.
• Registros de descargas.
• Registros de modificaciones.
• Registros de cargas.
• Registros de API.
• Registros de los sistemas.
• Registros de ciberseguridad.
• Intentos de acceso no autorizados.
• Copias de seguridad.
• Datos técnicos relativos a dispositivos y cuentas cuando la ley lo permita.

Estos registros podrán utilizarse en investigaciones internas, para la protección de derechos o en procedimientos judiciales, de conformidad con la ley.

Si el Grupo descubre que una persona o entidad ha copiado, imitado, explotado o utilizado alguno de sus activos sin autorización, tendrá derecho a adoptar las medidas adecuadas para preservar sus derechos.

No es necesario que la infracción haya sido cometida por un empleado o contratista.

Según la naturaleza de los hechos, la política también se aplica a cualquier:

• Visitante del sitio.
• Usuario de la plataforma.
• Empresa.
• Competidor.
• Proveedor de servicios.
• Empleado actual o anterior.
• Contratista.
• Desarrollador.
• O cualquier otro tercero.

En caso de detectarse una infracción o una sospecha fundada de infracción, el Grupo y sus empresas afiliadas se reservan el derecho de adoptar las medidas legales, técnicas y administrativas necesarias, según cada caso.

Estas pueden incluir:

• Suspender los permisos de acceso.
• Cancelar la cuenta.
• Desactivar la cuenta o las claves de acceso.
• Proteger los sistemas y los datos.
• Conservar las pruebas digitales.
• Abrir una investigación interna.
• Documentar los hechos.
• Emitir una advertencia administrativa.
• Emitir un requerimiento legal.
• Exigir a la persona o entidad que cese el uso.
• Solicitar la retirada del contenido infractor.
• Solicitar la eliminación de las copias no autorizadas.
• Exigir la devolución de los activos o datos.
• Contactar con el proveedor de alojamiento.
• Contactar con la plataforma que aloja el contenido infractor.
• Presentar solicitudes de retirada o bloqueo cuando la ley lo permita.
• Presentar una denuncia ante las autoridades competentes.
• Ejercer las acciones civiles, mercantiles o penales legalmente disponibles.
• Interponer demandas ante los tribunales o autoridades competentes.
• Reclamar una indemnización cuando concurran los fundamentos legales.
• Adoptar cualquier otra medida permitida por la ley.

El Grupo y sus empresas afiliadas se reservan el derecho de interponer demandas o adoptar las medidas legales adecuadas contra cualquier persona física o jurídica de la que se demuestre que ha vulnerado ilícitamente alguno de sus derechos o activos protegidos.

Según los hechos, esto incluye:

• La copia ilícita.
• El uso no autorizado.
• La infracción de los derechos de autor.
• La infracción de las marcas.
• El uso sin licencia de activos digitales.
• La obtención no autorizada de información confidencial.
• El acceso no autorizado a los sistemas.
• La filtración de datos.
• El uso ilícito de información comercial o técnica.
• O cualquier otro acto que constituya una infracción según las leyes aplicables.

El Grupo y sus empresas afiliadas se reservan el derecho de reclamar una indemnización por los daños y pérdidas que se demuestre legalmente que se derivan de la vulneración de sus derechos o activos.

Según la naturaleza del daño y lo que permita la ley, la reclamación puede incluir:

• Las pérdidas financieras.
• Los daños comerciales.
• Los costes de restauración de los sistemas.
• Los costes de investigación técnica.
• Los costes de subsanación de una filtración o intrusión.
• Los daños derivados del uso ilícito.
• Los daños relacionados con la marca o la actividad comercial.
• Cualquier otro daño o gasto reconocido por la ley y acreditado ante la autoridad competente.

Esta política no constituye una determinación automática ni anticipada del importe de la indemnización.

Toda reclamación se valorará conforme a los contratos, las pruebas, las leyes y las resoluciones de las autoridades judiciales competentes.

El hecho de que el infractor:

• elimine la copia;
• o retire el contenido;
• o cese el uso;
• o cierre el sitio infractor;
• o devuelva los datos;

no extingue por sí mismo los derechos del Grupo a emprender acciones legales o a reclamar una indemnización por los daños anteriores, cuando exista fundamento jurídico para ello.

El hecho de que el Grupo no adopte medidas inmediatas frente a una infracción determinada no constituye:

• Una renuncia a sus derechos.
• Una aceptación de la infracción.
• Una licencia para utilizar el activo.
• Una pérdida de la propiedad intelectual.
• Una pérdida del derecho a reclamar.
• Ni un consentimiento tácito a la continuación del uso.

El Grupo se reserva el derecho de adoptar la medida adecuada en el momento que permita la ley.

Al finalizar la relación de cualquier persona con el Grupo, esta deberá, de conformidad con el contrato y las políticas aplicables:

• Entregar el código.
• Entregar los archivos de proyectos.
• Entregar los documentos.
• Entregar los dispositivos.
• Devolver los activos.
• Entregar las cuentas corporativas conforme a los procedimientos aprobados.
• Entregar las claves de acceso.
• Devolver los datos.
• Colaborar en la transferencia de conocimientos.
• Dejar de utilizar los permisos.
• Eliminar las copias no autorizadas presentes en dispositivos o cuentas personales.
• No conservar datos del Grupo fuera de los marcos autorizados.

El Grupo podrá solicitar una confirmación escrita o electrónica de que la entrega se ha completado.

Las obligaciones relativas a:

• La confidencialidad.
• La protección de datos.
• Los secretos comerciales.
• La protección de la propiedad intelectual.
• La no conservación de activos.
• El no uso no autorizado del código y los sistemas.
• La devolución de activos.
• La protección de cuentas y datos.

siguen vigentes tras la finalización de la relación laboral, de prácticas o contractual, en la medida en que lo permitan las leyes y contratos aplicables.

Esta política debe leerse conjuntamente con:

• Los contratos de trabajo.
• Los contratos de prácticas.
• Los contratos de desarrollo.
• Los contratos de programadores.
• Los contratos de consultores.
• Los contratos de proveedores.
• Los acuerdos de confidencialidad (NDA).
• Los acuerdos de derechos de propiedad intelectual.
• Los acuerdos de cesión de derechos cuando proceda.
• Las condiciones de uso de los sitios.
• La política de privacidad.
• La política de protección de datos.
• La política de seguridad de la información.
• La política de uso de la inteligencia artificial.
• Las políticas de acceso y permisos.
• Los acuerdos comerciales pertinentes.

En caso de conflicto, se estará a las leyes, acuerdos y contratos vinculantes según la naturaleza de cada caso.

El acceso a cualquier:

• Sitio web.
• Plataforma.
• Panel de control.
• Sistema.
• Cuenta.
• Aplicación.
• Base de datos.
• Archivo.
• Software.

no otorga ningún derecho de propiedad ni licencia que exceda los límites del uso expresamente autorizado.

Todo lo que se construya, desarrolle, diseñe, personalice, entrene u opere para el Grupo utilizando sus recursos, datos, sistemas, cuentas o infraestructura técnica, o sobre la base de un encargo aprobado por él, constituye un activo del Grupo o de la empresa afiliada correspondiente, de conformidad con los contratos, acuerdos y leyes aplicables.

Poner a disposición del público cualquier sitio, sistema, plataforma o contenido no implica renunciar a los derechos del Grupo sobre ellos, ni otorga a nadie el derecho de copiar, imitar, explotar o reutilizar comercialmente los activos protegidos sin autorización o fundamento jurídico.

El Grupo y sus empresas afiliadas se reservan todos sus derechos para proteger su código, sistemas, datos, sitios, marcas, contenidos y activos digitales, y para adoptar las medidas administrativas, técnicas y legales adecuadas, incluidas la interposición de demandas y la reclamación de indemnizaciones cuando se acrediten la infracción y el daño conforme a la ley.

Según la naturaleza de cada derecho o hecho y el ámbito de aplicación de la legislación, esta política se basa en las leyes y normas vigentes en los Emiratos Árabes Unidos, entre ellas:

• El Decreto-ley federal n.º (38) de 2021 sobre derechos de autor y derechos conexos.
• El Decreto-ley federal n.º (36) de 2021 sobre marcas.

El Decreto-ley federal n.º (34) de 2021 sobre la lucha contra los rumores y la ciberdelincuencia contiene asimismo disposiciones relativas a la ciberdelincuencia y al acceso o tratamiento ilícito de determinados datos e información, incluidas las disposiciones sobre datos e información confidenciales de establecimientos financieros, comerciales y económicos, de conformidad con el ámbito de aplicación, las condiciones y los elementos establecidos en la ley.

Esta política se aplica sin perjuicio de cualesquiera modificaciones, leyes, resoluciones o reglamentos de ejecución vigentes o posteriores en los Emiratos Árabes Unidos, y sin contravenir las leyes y normas aplicables.

Esta política tiene por objeto regular y proteger la propiedad intelectual y los activos digitales y técnicos del Grupo y de sus empresas afiliadas, y ninguna de sus disposiciones se interpretará en el sentido de conceder al Grupo derechos que excedan de lo establecido por las leyes, contratos o licencias aplicables.

La responsabilidad, las medidas y las indemnizaciones se determinarán en cada caso en función de la naturaleza de los hechos, las pruebas, los contratos y la legislación aplicables y las resoluciones de las autoridades competentes.

Todos los derechos reservados al Grupo y a sus empresas afiliadas de conformidad con la ley.