Política unificada de protección de la propiedad intelectual, los activos digitales y los sistemas inteligentes

Todos los trabajos, activos, sistemas y desarrollos técnicos y digitales que se creen, desarrollen, diseñen, personalicen, entrenen, operen o activen para el Grupo o cualquiera de sus filiales, utilizando los recursos, datos, sistemas, dispositivos, cuentas, suscripciones, infraestructura o el tiempo de trabajo asignado por el Grupo, o en virtud de un encargo emitido por este, constituyen activos y derechos del Grupo o de la filial correspondiente, de conformidad con los contratos, acuerdos, políticas y leyes aplicables.

Esto incluye todo lo desarrollado, total o parcialmente, por:

• Empleados
• Personal en prácticas
• Responsables
• Directivos
• Programadores
• Desarrolladores
• Diseñadores
• Consultores
• Contratistas
• Proveedores
• Empresas tecnológicas
• Prestadores de servicios
• Contratistas independientes
• O cualquier persona o entidad que trabaje para el Grupo o utilice sus recursos, sistemas o datos

Los activos digitales y técnicos incluyen, entre otros:

• Código de software
• Código fuente
• Código ejecutable
• Programas y aplicaciones
• Sitios web
• Plataformas y portales digitales
• Sistemas inteligentes
• Modelos de inteligencia artificial
• Herramientas de IA desarrolladas o personalizadas
• Agentes de IA
• Asistentes inteligentes
• Prompts
• Instrucciones y reglas inteligentes
• Algoritmos
• Sistemas de automatización
• Sistemas de operación automatizada
• Bases de datos
• Estructuras de bases de datos
• Bases de conocimiento
• Datos de entrenamiento
• Interfaces de programación (API)
• Integraciones de software
• Paneles de control
• Formularios electrónicos
• Sistemas de flujo de trabajo (workflows)
• Lógica de negocio
• Sistemas de evaluación y clasificación
• Herramientas de análisis
• Sistemas de detección de clientes y oportunidades
• Sistemas de procesamiento de datos
• Sistemas de toma de decisiones
• Sistemas de seguimiento y alertas
• Herramientas de informes inteligentes
• Materiales y documentación técnica
• Manuales de operación
• Manuales de formación
• Contenido escrito
• Diseños originales
• Interfaces de usuario
• Gráficos e imágenes originales
• Logotipos
• Marcas comerciales
• Nombres comerciales
• Identidad visual
• Planes operativos
• Mapas del recorrido del cliente
• Datos confidenciales
• Información técnica y comercial no publicada
• Y cualquier otro activo o desarrollo digital o técnico creado para el Grupo

Todo programa, sistema, modelo de inteligencia artificial, herramienta, código, diseño o proyecto técnico desarrollado total o parcialmente:

• durante el horario de trabajo;
• o utilizando dispositivos del Grupo;
• o utilizando sus cuentas;
• o utilizando sus suscripciones;
• o utilizando sus datos;
• o utilizando su infraestructura técnica;
• o utilizando sus plataformas;
• o en virtud de un encargo administrativo u operativo emitido por él;
• o para fines empresariales del Grupo o de cualquiera de sus filiales;

está sujeto a los derechos legales y contractuales del Grupo o de la filial correspondiente.

La participación de cualquier empleado, persona en prácticas, desarrollador, consultor o contratista en la creación o el desarrollo de un sistema no le autoriza automáticamente a utilizarlo, copiarlo, explotarlo o reproducirlo fuera del ámbito de su trabajo.

No es necesario que un proyecto o sistema se haya desarrollado íntegramente dentro del Grupo para que nazcan los derechos vinculados a la contribución del Grupo.

Si se han utilizado:

• Recursos del Grupo
• Sus datos
• Su financiación
• Sus empleados
• Su experiencia interna
• Sus cuentas
• Sus sistemas
• Sus herramientas
• Sus planes
• Sus normas operativas
• O sus encargos aprobados

en el desarrollo de un proyecto, sistema o activo digital, los derechos correspondientes se rigen por los contratos y acuerdos, la cuota de participación y la naturaleza de la titularidad jurídica de cada parte.

En la medida en que lo permitan los contratos y las leyes, los derechos del Grupo abarcan todas las:

• Actualizaciones
• Mejoras
• Nuevas versiones
• Complementos
• Modificaciones
• Personalizaciones
• Desarrollos derivados
• Entrenamientos de modelos de inteligencia artificial
• Ajustes finos (fine-tuning)
• Optimizaciones de prompts
• Desarrollos de algoritmos
• Desarrollos de bases de conocimiento
• Actualizaciones de bases de datos
• Desarrollos de sistemas de automatización
• Reestructuraciones del sistema
• Nuevas funcionalidades
• Versiones más avanzadas del sistema original

cuando se realicen para el Grupo, con sus recursos, datos o sistemas, o dentro de tareas y encargos aprobados.

Ninguna persona podrá, sin la aprobación previa por escrito de la dirección competente:

• Copiar cualquier código
• Copiar un sistema o programa
• Copiar un modelo de inteligencia artificial
• Enviar código a un correo personal
• Almacenar archivos en cuentas personales en la nube
• Cargar código en dispositivos no autorizados
• Transferir bases de datos
• Copiar bases de datos
• Compartir datos confidenciales
• Compartir prompts internos
• Compartir configuraciones de sistemas
• Compartir claves API
• Compartir contraseñas
• Compartir tokens de acceso
• Compartir cuentas de usuario
• Fotografiar contenido técnico o confidencial sin autorización
• Extraer contenido de los sistemas internos
• Utilizar activos del Grupo en un proyecto personal
• Utilizarlos en beneficio de otra entidad
• Utilizarlos en beneficio de una empresa competidora
• Revenderlos
• Volver a licenciarlos
• Publicarlos
• Redistribuirlos
• Crear una copia de ellos para otra actividad
• Transferirlos a un tercero
• Conservar copias de ellos tras finalizar el trabajo, las prácticas o el contrato

Los sitios web, plataformas y portales digitales del Grupo y de sus filiales forman parte de los activos digitales del Grupo, en lo que respecta a los elementos, contenidos, sistemas y derechos que el Grupo posee o que está legalmente autorizado a utilizar.

Esto incluye, según cada sitio o plataforma:

• El código
• El contenido
• Los diseños originales
• Los formularios electrónicos
• Los sistemas internos
• Las bases de datos
• Las herramientas inteligentes
• Los recorridos digitales de los clientes
• Los sistemas de solicitudes
• Las herramientas interactivas
• Los informes
• Las marcas
• Los logotipos
• Los nombres
• Los elementos visuales originales

El mero acceso de un visitante a cualquiera de los sitios o plataformas del Grupo no le otorga ningún derecho de propiedad sobre los activos o derechos presentes en el sitio.

Asimismo, el acceso al sitio o su uso no constituye:

• Una licencia para copiar el contenido
• Una licencia para reproducir los sistemas
• Una licencia para el uso comercial del contenido
• Una renuncia a los derechos de propiedad intelectual
• Una autorización para utilizar las marcas
• Una autorización para extraer datos confidenciales
• Una autorización para recrear los sistemas técnicos

El uso del sitio se limita al uso legítimo y habitual para el que se puso a disposición, de conformidad con las condiciones de uso y la ley.

Sin autorización previa por escrito, queda prohibido realizar cualquiera de los siguientes actos cuando afecten a un activo o contenido protegido del Grupo:

• Copiar el contenido de los sitios
• Copiar textos originales
• Copiar diseños protegidos
• Copiar imágenes y gráficos originales
• Copiar formularios electrónicos
• Copiar páginas del sitio para reutilizarlas comercialmente
• Volver a publicar el contenido en nombre de un tercero
• Copiar el código
• Extraer bases de datos sin autorización
• Extraer información confidencial
• Copiar herramientas inteligentes
• Copiar prompts internos
• Copiar sistemas de trabajo o software protegidos
• Eliminar los datos de titularidad de derechos
• Eliminar el nombre del titular del derecho
• Modificar u ocultar los avisos de derechos de autor

El Grupo y sus filiales se reservan la totalidad de sus derechos legales frente a cualquier persona o entidad que, sin fundamento legal ni autorización aprobada, imite, utilice o explote activos protegidos del Grupo.

Esto incluye, según la naturaleza del derecho:

• Logotipos
• Marcas comerciales
• Nombres comerciales
• Identidad visual
• Diseños originales
• Contenido creativo
• Código y programas
• Bases de datos protegidas
• Formularios electrónicos
• Sistemas de software
• Materiales escritos
• Herramientas o productos digitales protegidos

Incluye también presentar un activo o producto del Grupo como perteneciente a otra persona o empresa.

Esta política no pretende reivindicar la propiedad de ideas generales, métodos, funciones o prácticas comunes sobre las que la ley no concede un derecho exclusivo.

La protección se extiende, en cambio, a los activos, derechos, obras, datos, marcas, secretos comerciales y derechos contractuales que el Grupo o sus filiales poseen o están legalmente autorizados a utilizar.

Se prohíbe a cualquier persona intentar:

• Acceder a un sistema que no esté autorizada a utilizar
• Entrar en páginas internas para las que no tenga permiso
• Superar el nivel de permisos que se le haya concedido
• Eludir los sistemas de protección
• Eludir los mecanismos de autenticación
• Utilizar la cuenta de otra persona
• Utilizar contraseñas que no le pertenezcan
• Obtener tokens de acceso sin autorización
• Acceder a datos confidenciales sin permiso
• Extraer datos internos
• Acceder al código fuente sin autorización
• Modificar datos sin permiso
• Eliminar datos sin permiso
• Descargar datos sin autorización
• Manipular los sistemas del Grupo
• Inutilizar los sistemas
• Afectar deliberadamente la eficiencia o el funcionamiento de los sistemas

En la medida en que lo permitan la ley y los contratos, se prohíbe intentar:

• Descompilar o analizar sistemas sin autorización
• Extraer código interno
• Extraer la lógica del sistema
• Acceder a componentes no disponibles para el público
• Eludir los controles de seguridad
• Extraer bases de datos sin autorización
• Reconstruir un sistema protegido utilizando materiales o códigos obtenidos de forma ilícita

No se permite introducir información confidencial o técnica del Grupo en herramientas o cuentas de inteligencia artificial externas no aprobadas.

Esto incluye:

• Código fuente
• Datos confidenciales de clientes
• Datos personales cuyo intercambio no esté autorizado
• Bases de datos
• Prompts confidenciales
• Bases de conocimiento internas
• Claves API
• Contraseñas
• Tokens de acceso
• Contratos confidenciales
• Información jurídica confidencial
• Datos financieros no publicados
• Planes estratégicos
• Planes de negocio
• Documentos internos
• Información operativa no publicada

Deben utilizarse las cuentas, herramientas y plataformas aprobadas de conformidad con las políticas de seguridad de la información y protección de datos del Grupo.

Las bases de datos, las bases de conocimiento y la información comercial, técnica y operativa no disponible para el público son activos importantes del Grupo.

Sin autorización aprobada, no está permitido:

• Copiarlas
• Descargarlas
• Transferirlas
• Venderlas
• Compartirlas
• Publicarlas
• Filtrarlas
• Utilizarlas en beneficio personal
• Utilizarlas en beneficio de un tercero
• Utilizarlas para crear una actividad competidora
• Utilizarlas para entrenar un sistema externo
• Utilizarlas fuera de la finalidad autorizada

Todo ello respetando los derechos de los titulares de los datos y las leyes de protección de datos y privacidad aplicables.

Toda la información no disponible para el público relacionada con las actividades del Grupo y de carácter confidencial, comercial o técnico debe protegerse de conformidad con los contratos, leyes y políticas aprobados.

Puede incluir:

• Estrategias
• Estudios de mercado
• Información financiera
• Datos de clientes
• Planes de expansión
• Reglas internas de precios
• Relaciones comerciales
• Datos de proveedores
• Fuentes de clientes
• Algoritmos de evaluación
• Planes operativos
• Información técnica
• Código
• Procedimientos internos de trabajo
• Documentación de desarrollo

Las cuentas, dispositivos, servicios y suscripciones que proporciona el Grupo son herramientas de trabajo institucionales.

No está permitido:

• Compartir cuentas sin autorización
• Conceder acceso a un tercero
• Cambiar los datos de recuperación con fines personales
• Utilizar la cuenta institucional una vez vencido el permiso
• Trasladar datos institucionales a una cuenta personal
• Conservar contraseñas o claves de acceso tras finalizar la relación
• Utilizar los dispositivos del Grupo con fines que pongan en riesgo la seguridad de los sistemas

De conformidad con la ley y con las políticas de protección de datos y privacidad aplicables, el Grupo se reserva el derecho de utilizar los medios técnicos necesarios para proteger sus sistemas y activos y documentar las actividades relacionadas con ellos.

Estos medios pueden incluir:

• Registros de inicio de sesión
• Registros de usuarios
• Registros de permisos
• Registros de descargas
• Registros de modificaciones
• Registros de cargas
• Registros de API
• Registros del sistema
• Registros de ciberseguridad
• Intentos de acceso no autorizado
• Copias de seguridad
• Datos técnicos relativos a dispositivos y cuentas, cuando la ley lo permita

Estos registros podrán utilizarse en investigaciones internas, para la protección de derechos o en procedimientos legales, de conformidad con la ley.

Si el Grupo descubre que una persona o entidad ha copiado, imitado, explotado o utilizado alguno de sus activos sin autorización, tendrá derecho a adoptar las medidas adecuadas para preservar sus derechos.

No es necesario que la infracción haya sido cometida por un empleado o contratista.

Según la naturaleza de los hechos, la política también abarca a cualquier:

• Visitante del sitio
• Usuario de la plataforma
• Empresa
• Competidor
• Prestador de servicios
• Empleado actual o anterior
• Contratista
• Desarrollador
• O cualquier otro tercero

En caso de descubrir una infracción o de sospecha fundada de infracción, el Grupo y sus filiales se reservan el derecho de adoptar las medidas legales, técnicas y administrativas necesarias, según cada caso.

Estas pueden incluir:

• Suspender los permisos de acceso
• Cancelar la cuenta
• Desactivar la cuenta o las claves de acceso
• Proteger los sistemas y los datos
• Conservar las pruebas digitales
• Abrir una investigación interna
• Documentar los hechos
• Emitir un apercibimiento administrativo
• Emitir un requerimiento legal
• Exigir a la persona o entidad que cese el uso
• Solicitar la retirada del contenido infractor
• Solicitar la eliminación de las copias no autorizadas
• Exigir la devolución de los activos o los datos
• Contactar con el proveedor de alojamiento
• Contactar con la plataforma que aloja el contenido infractor
• Presentar solicitudes de retirada o bloqueo cuando la ley lo permita
• Presentar una denuncia ante las autoridades competentes
• Emprender las acciones civiles, mercantiles o penales previstas por la ley
• Interponer demandas ante los tribunales o las autoridades competentes
• Reclamar una indemnización cuando concurran los fundamentos legales
• Adoptar cualquier otra medida permitida por la ley

El Grupo y sus filiales se reservan el derecho de emprender acciones legales o adoptar las medidas jurídicas adecuadas contra cualquier persona física o jurídica de la que se demuestre que ha vulnerado ilícitamente alguno de sus derechos o activos protegidos.

Esto incluye, según los hechos:

• La copia ilícita
• El uso no autorizado
• La vulneración de los derechos de autor
• La vulneración de las marcas comerciales
• El uso sin licencia de activos digitales
• La obtención no autorizada de información confidencial
• El acceso no autorizado a los sistemas
• La filtración de datos
• El uso ilícito de información comercial o técnica
• O cualquier otro acto que constituya una infracción según las leyes aplicables

El Grupo y sus filiales se reservan el derecho de reclamar una indemnización por los daños y pérdidas que se demuestre legalmente que se derivan de la vulneración de sus derechos o activos.

Según la naturaleza del daño y lo que permita la ley, la reclamación podrá incluir:

• Pérdidas financieras
• Daños comerciales
• Costes de restauración de los sistemas
• Costes de la investigación técnica
• Costes de subsanación de una filtración o intrusión
• Daños derivados del uso ilícito
• Daños relacionados con la marca o la actividad comercial
• Y cualquier otro daño o gasto que reconozca la ley y se acredite ante la autoridad competente

Esta política no fija de forma automática ni anticipada el importe de la indemnización.

Toda reclamación se valorará conforme a los contratos, las pruebas, las leyes y las resoluciones de las autoridades judiciales competentes.

El hecho de que el infractor:

• elimine la copia;
• o retire el contenido;
• o cese el uso;
• o cierre el sitio infractor;
• o devuelva los datos;

no extingue por sí mismo los derechos del Grupo a emprender acciones legales o a reclamar una indemnización por los daños anteriores, siempre que exista un fundamento legal para ello.

El hecho de que el Grupo no adopte medidas inmediatas frente a una infracción concreta no se considerará:

• Una renuncia a sus derechos
• Una aceptación de la infracción
• Una licencia para utilizar el activo
• Un abandono de la propiedad intelectual
• Un abandono del derecho a reclamar
• Ni un consentimiento tácito para que continúe el uso

El Grupo se reserva el derecho de adoptar las medidas adecuadas en el momento que permita la ley.

Al finalizar la relación de cualquier persona con el Grupo, esta se compromete, de conformidad con su contrato y las políticas aplicables, a:

• Entregar el código
• Entregar los archivos de proyectos
• Entregar los documentos
• Entregar los dispositivos
• Devolver los activos
• Entregar las cuentas institucionales según los procedimientos aprobados
• Entregar las claves de acceso
• Devolver los datos
• Colaborar en la transferencia de conocimientos
• Dejar de utilizar sus permisos
• Eliminar las copias no autorizadas que se encuentren en dispositivos o cuentas personales
• No conservar datos del Grupo fuera de los marcos autorizados

El Grupo podrá solicitar una declaración escrita o electrónica de que la entrega se ha completado.

Las obligaciones relativas a:

• La confidencialidad
• La protección de datos
• Los secretos comerciales
• La protección de la propiedad intelectual
• No conservar los activos
• No utilizar el código y los sistemas sin autorización
• Devolver los activos
• La protección de las cuentas y los datos

seguirán vigentes tras la finalización de la relación laboral, de prácticas o contractual, en la medida en que lo permitan las leyes y los contratos aplicables.

Esta política debe leerse conjuntamente con:

• Los contratos de trabajo
• Los convenios de prácticas
• Los contratos de desarrollo
• Los contratos de programadores
• Los contratos de consultores
• Los contratos de proveedores
• Los acuerdos de confidencialidad (NDA)
• Los acuerdos de derechos de propiedad intelectual
• Los acuerdos de cesión de derechos, cuando sea necesario
• Las condiciones de uso de los sitios
• La política de privacidad
• La política de protección de datos
• La política de seguridad de la información
• La política de uso de la inteligencia artificial
• Las políticas de acceso y permisos
• Los acuerdos comerciales pertinentes

En caso de conflicto, se estará a lo dispuesto en las leyes, acuerdos y contratos vinculantes según la naturaleza de cada caso.

Ningún acceso a:

• Un sitio web
• Una plataforma
• Un panel de control
• Un sistema
• Una cuenta
• Una aplicación
• Una base de datos
• Un archivo
• Un programa

otorga derecho de propiedad o licencia alguna más allá de los límites del uso expresamente autorizado.

Todo lo que se construya, desarrolle, diseñe, personalice, entrene u opere para el Grupo utilizando sus recursos, datos, sistemas, cuentas o infraestructura técnica, o en virtud de un encargo aprobado por él, es un activo del Grupo o de la filial correspondiente, de conformidad con los contratos, acuerdos y leyes aplicables.

Poner a disposición del público cualquier sitio, sistema, plataforma o contenido no supone que el Grupo renuncie a sus derechos sobre ellos, ni otorga a nadie el derecho de copiar, imitar, explotar o reutilizar comercialmente activos protegidos sin autorización o fundamento legal.

El Grupo y sus filiales se reservan la totalidad de sus derechos para proteger su código, sistemas, datos, sitios, marcas, contenidos y activos digitales, y para adoptar las medidas administrativas, técnicas y legales adecuadas, incluidas las acciones judiciales y la reclamación de indemnizaciones cuando se acrediten la infracción y el daño conforme a la ley.

Según la naturaleza de cada derecho o hecho y el ámbito de aplicación de la legislación, esta política se basa en las leyes y normas vigentes en los Emiratos Árabes Unidos, entre ellas:

• El Decreto-Ley Federal n.º (38) de 2021 sobre derechos de autor y derechos conexos
• El Decreto-Ley Federal n.º (36) de 2021 sobre marcas comerciales

Además, el Decreto-Ley Federal n.º (34) de 2021 sobre la lucha contra los rumores y los ciberdelitos contiene disposiciones relativas a los delitos informáticos y al acceso o tratamiento ilícito de determinados datos e información, incluidas las disposiciones sobre datos e información confidenciales de establecimientos financieros, comerciales y económicos, conforme al ámbito de aplicación, las condiciones y los elementos establecidos en dicha ley.

Esta política se aplica teniendo en cuenta cualquier modificación, legislación, resolución o reglamento de ejecución vigente o posterior en los Emiratos Árabes Unidos, y sin contravenir las leyes y normativas aplicables.