Términos y Condiciones de Uso

1. Objeto y partes

El presente documento (los «Términos») regula la relación contractual entre ITRION SOFTWARE, S.L., con domicilio en Calle Francisco Silvela, 110, planta 2, 28028 Madrid, España, NIF B19913797 (en adelante, «ITRION», «el operador» o «nosotros»), y la persona física que accede o utiliza el servicio ULOX (en adelante, «el usuario», «la usuaria» o «tú»).

ULOX es un servicio de comunicación privada cifrada de extremo a extremo y de almacenamiento personal cifrado, operado desde la Unión Europea y accesible internacionalmente, según se describe en el apartado 4. Naturaleza del servicio.

2. Aceptación y vigencia

El uso del Servicio requiere la previa lectura, comprensión y aceptación de estos Términos, así como de la Política de Privacidad, las Normas de la Comunidad, la Política de Menores, la Política de Cookies y la Política de Denuncias y Moderación (en conjunto, los «Documentos Legales»).

La aceptación de estos Términos se realiza de forma expresa mediante la marcación del recuadro de aceptación durante el proceso de registro de una nueva cuenta o ULOX ID. Sin esa aceptación expresa no es posible crear una cuenta ni utilizar el Servicio. El uso continuado del Servicio implica la aceptación tácita de cualquier versión actualizada que se publique, sin perjuicio del derecho del usuario a darse de baja en caso de no estar conforme con los cambios.

Estos Términos entran en vigor en el momento en que el usuario los acepta y permanecen vigentes hasta que se produzca la baja de la cuenta, sea voluntaria o decidida por ITRION conforme a estos Términos.

3. Definiciones

4. Naturaleza del servicio

ULOX es un servicio de la sociedad de la información que ofrece:

• Comunicación de mensajería y archivos cifrada de extremo a extremo entre usuarios.
• Universos privados (LOX Privado) destinados al almacenamiento personal cifrado, accesibles únicamente por el propio usuario.
• Universos compartidos (LOX Compartido) accesibles por quienes conozcan las coordenadas correctas.
• Herramientas auxiliares: bóveda de contraseñas, notas, gestión de archivos, fotos, audios y vídeos, todo ello cifrado en el cliente antes de salir del dispositivo.

El servidor de ITRION almacena exclusivamente datos opacos cifrados que no puede interpretar. ITRION no tiene capacidad técnica para leer, descifrar, indexar o moderar el contenido del usuario. Este modelo, denominado «server ciego», es deliberado y forma parte de la propuesta de valor del Servicio.

Como consecuencia de lo anterior, el usuario reconoce y acepta que la responsabilidad sobre los Contenidos que crea, almacena, comparte o transmite recae exclusivamente sobre él, y que la imposibilidad técnica de moderar contenido a priori no exime al usuario de cumplir la ley en todo momento ni excluye la posibilidad de denuncia, investigación y persecución por las autoridades competentes en su jurisdicción.

5. Edad mínima

El Servicio está dirigido a personas mayores de edad o, en su defecto, a personas que hayan alcanzado la edad mínima exigida por la legislación de su país o región de residencia para prestar consentimiento válido para el uso de servicios digitales y para el tratamiento de datos personales.

A efectos meramente orientativos:

• Unión Europea / Espacio Económico Europeo: 16 años con carácter general, o la edad inferior fijada por la legislación nacional aplicable (entre 13 y 16 años según el Estado miembro).
• Reino Unido: 13 años (UK GDPR).
• Estados Unidos: 13 años (COPPA).
• Resto del mundo: mayoría de edad civil en su país o, en su defecto, 16 años.

Independientemente del mínimo legal local, ITRION puede establecer una edad mínima superior si lo considera necesario para la protección de menores o para el cumplimiento normativo. Véase la Política de Menores para detalle. Las cuentas creadas en infracción de este apartado serán suspendidas o eliminadas en cuanto se tenga conocimiento del hecho.

6. Registro y ULOX ID

Para utilizar el Servicio el usuario debe registrar un ULOX ID y una clave maestra. El registro no requiere correo electrónico, número de teléfono ni nombre real; el usuario es libre de elegir el identificador que desee dentro de las reglas técnicas del Servicio.

El usuario es el único responsable de:

• La custodia de su clave maestra, sus LOX y cualquier otro secreto criptográfico.
• La veracidad de los datos que decida facilitar, en su caso.
• Todas las actividades realizadas desde su cuenta.

Aviso técnico de criticidad: dado el modelo criptográfico del Servicio, ITRION no puede recuperar claves, LOX olvidados ni acceder a universos privados. La pérdida de la clave maestra o de un LOX implica la pérdida irreversible del acceso al universo correspondiente y a su contenido. Esta característica es estructural y deliberada, no un defecto.

7. Licencia de uso

ITRION concede al usuario una licencia personal, mundial, gratuita (o, en su caso, sujeta a las condiciones económicas que se publiquen para planes de pago), no exclusiva, no transferible, no sublicenciable y revocable para acceder al Servicio y utilizarlo conforme a estos Términos y al resto de Documentos Legales.

Esta licencia no implica transmisión de propiedad alguna sobre el software, la marca, los signos distintivos, ni cualquier otro elemento titularidad de ITRION. Cualquier uso fuera del alcance de la licencia requiere autorización expresa y por escrito de ITRION.

8. Obligaciones del usuario

El usuario se compromete a:

• Cumplir la legislación aplicable en su jurisdicción de residencia y en cualquier otra desde la que utilice el Servicio.
• Respetar a otros usuarios, sus derechos, su intimidad y su dignidad.
• No utilizar el Servicio para actividades ilícitas, fraudulentas o lesivas para terceros.
• Custodiar de manera diligente su clave maestra, sus LOX y cualquier secreto criptográfico generado o adoptado para el uso del Servicio.
• Comunicar inmediatamente a ITRION cualquier sospecha de uso no autorizado de su cuenta a través de support@ulox.org.
• Cumplir las Normas de la Comunidad, que forman parte integrante de estos Términos.

9. Conductas prohibidas

Sin perjuicio de lo establecido en las Normas de la Comunidad, el usuario se obliga expresamente a no utilizar el Servicio para:

9.1. Contenidos ilícitos o que afecten a la dignidad humana

• Producir, almacenar, distribuir, compartir, solicitar, promover o consumir material de abuso sexual infantil (CSAM) en cualquier forma, soporte o representación, incluidas imágenes generadas artificialmente. Esta conducta será denunciada inmediatamente a las autoridades competentes.
• Cualquier forma de pornografía o material sexualmente explícito, incluida la pornografía adulta consentida. ULOX no es una plataforma orientada a contenido sexual y prohíbe expresamente cualquier material de esta naturaleza, con independencia del consentimiento de las personas representadas.
• Difusión no consentida de imágenes íntimas o sexuales (revenge porn, sextortion), incluso si las personas representadas son mayores de edad.
• Contenidos que promuevan, glorifiquen o faciliten la explotación o trata de seres humanos, prostitución forzada, tráfico de personas o esclavitud.
• Contenidos que vulneren la dignidad de las personas, incluida la incitación al odio, la xenofobia, el racismo, la discriminación por género, orientación sexual, identidad de género, religión, discapacidad o cualquier otra circunstancia personal o social.

9.2. Violencia, amenazas y conductas hostiles

• Amenazas de muerte, lesiones, daño físico, daño psicológico o daño patrimonial dirigidas a personas concretas o a colectivos.
• Acoso, intimidación, hostigamiento (stalking), ciberacoso o cualquier forma de comportamiento coercitivo, sea individual o coordinado.
• Doxxing — la divulgación de datos personales identificativos de terceros sin su consentimiento — y cualquier práctica destinada a exponer, perseguir o intimidar a personas en función de información personal.
• Contenido que glorifique, fomente o coordine actos terroristas, extremistas violentos o cualquier forma de violencia organizada.
• Contenido relacionado con el suicidio o la autolesión que pueda inducir o instruir a terceros a causarse daño.

9.3. Ilícitos penales y mercados ilegales

• Tráfico, venta, distribución o promoción de drogas ilegales, sustancias controladas o medicamentos restringidos sin receta o prescripción válida.
• Tráfico, venta, distribución o promoción de armas de fuego, armas blancas, explosivos, munición o material asimilado, salvo cuando se realice por canales legalmente autorizados.
• Blanqueo de capitales, financiación del terrorismo y cualquier delito tipificado en la normativa internacional contra la criminalidad financiera.
• Estafas, fraudes, esquemas piramidales (Ponzi), phishing, scams, suplantación de identidad y cualquier conducta destinada a obtener beneficio ilegítimo de terceros.
• Tráfico de información robada, credenciales filtradas, datos personales obtenidos ilícitamente, tarjetas de crédito robadas o cualquier producto del cibercrimen.
• Evasión fiscal, contrabando, comercio ilegal de especies protegidas, bienes culturales sustraídos o cualquier mercancía cuya transmisión esté legalmente restringida.

9.4. Propiedad intelectual e industrial

• Distribución de obras protegidas por derechos de autor, marcas, patentes, diseños o cualquier otro derecho de propiedad intelectual o industrial sin la autorización del titular.
• Compartición masiva de software pirata, claves de licencia robadas, contenido audiovisual sin licencia o material similar.
• Uso de la marca, signos distintivos o identidad gráfica de ULOX para inducir a confusión, suplantar al servicio o crear apariencia de afiliación o respaldo no existente.

9.5. Seguridad y abuso técnico

• Distribución de malware, virus, gusanos, troyanos, ransomware, spyware, keyloggers, herramientas de intrusión, kits de explotación o cualquier código destinado a comprometer sistemas o datos de terceros.
• Realización o coordinación de ataques de denegación de servicio (DoS, DDoS), spam masivo, envío automatizado no autorizado, scraping agresivo, o cualquier conducta que comprometa la disponibilidad, integridad o confidencialidad del Servicio o de las comunicaciones de otros usuarios.
• Intentos de eludir, manipular, deshabilitar o vulnerar las medidas técnicas de seguridad, cifrado, autenticación o cualquier otro control implementado por ITRION.
• Ingeniería inversa, descompilación o desensamblaje de los componentes del Servicio fuera de lo permitido por la ley imperativa aplicable.
• Creación masiva de cuentas, automatización abusiva, suplantación de identidad de otros usuarios, o uso de identidades falsas con intención fraudulenta.

9.6. Menores y víctimas vulnerables

• Cualquier conducta de aproximación, comunicación sexual o explotación dirigida a personas menores de edad (grooming, sexting con menores, captación, etc.).
• Cualquier forma de explotación, manipulación o abuso de personas en situación de especial vulnerabilidad.

9.7. Cláusula general

Queda igualmente prohibido el uso del Servicio para cualquier finalidad contraria a la ley aplicable, al orden público, a las buenas costumbres o a la dignidad humana, así como cualquier otra conducta que, a juicio razonable de ITRION, sea incompatible con los fines legítimos del Servicio. ITRION se reserva el derecho a interpretar el ámbito de esta cláusula con la diligencia y razonabilidad propias de un operador responsable.

10. Contenidos generados por el usuario

Los Contenidos que el usuario crea, almacena, comparte o transmite a través del Servicio son y seguirán siendo de su exclusiva titularidad. ITRION no reclama ni adquiere derechos de propiedad intelectual sobre ellos.

Para hacer posible la prestación del Servicio (almacenamiento de blobs cifrados, retransmisión de paquetes entre dispositivos, sincronización entre clientes), el usuario otorga a ITRION una licencia limitada, gratuita, no exclusiva, mundial y de duración igual a la del servicio, para procesar, almacenar y transmitir esos Contenidos exclusivamente en la forma en que están cifrados, sin posibilidad técnica para ITRION de acceder a su contenido en claro.

El usuario declara y garantiza que dispone de todos los derechos necesarios sobre los Contenidos que utiliza con el Servicio y que su transmisión, almacenamiento o intercambio no infringe derechos de terceros ni la normativa aplicable.

El usuario es plenamente consciente de que la responsabilidad civil, administrativa y penal sobre los Contenidos recae exclusivamente sobre él.

11. Cifrado y no acceso del operador

El Servicio incorpora cifrado de extremo a extremo y cifrado en cliente para los contenidos almacenados en universos privados. ITRION carece de las claves criptográficas necesarias para descifrar dichos contenidos, no almacena LOX en texto claro y no tiene capacidad técnica para acceder al contenido de los universos del usuario.

Esta característica, esencial al Servicio, implica que:

• ITRION no puede recuperar para el usuario claves olvidadas, LOX perdidos ni datos cifrados con claves no accesibles.
• ITRION no puede examinar a priori el contenido cifrado de las comunicaciones ni de los almacenamientos privados.
• Ante un requerimiento legal vinculante de autoridad competente, ITRION coopera entregando los datos de los que efectivamente dispone (véase la Política de Privacidad) y prestando la asistencia técnica que resulte razonablemente posible dentro del modelo del servicio.

12. Propiedad intelectual

Todo el software, código, diseño, marca, signos distintivos, documentación y contenidos del Servicio son titularidad de ITRION o de terceros licenciantes, y están protegidos por la normativa internacional de propiedad intelectual e industrial. El uso del Servicio no transmite al usuario derecho alguno sobre estos elementos más allá de la licencia descrita en el apartado 7.

Cualquier feedback, sugerencia, idea o propuesta de mejora que el usuario remita a ITRION sobre el Servicio se entenderá ofrecida de forma libre, gratuita y no exclusiva, y podrá ser implementada por ITRION sin que ello suponga adquirir obligación alguna frente al usuario.

13. Suspensión y cancelación

ITRION podrá suspender o cancelar de forma inmediata, total o parcial, el acceso del usuario al Servicio cuando concurra cualquiera de las siguientes circunstancias:

• Incumplimiento, aunque sea sospecha razonable, de estos Términos o del resto de Documentos Legales.
• Conductas previstas en el apartado 9. Conductas prohibidas.
• Requerimiento judicial, administrativo, regulatorio o de cuerpos y fuerzas de seguridad legalmente competentes.
• Riesgo grave para la integridad, seguridad o disponibilidad del Servicio o para otros usuarios.
• Razones técnicas, operativas, regulatorias o de cierre del Servicio.

La cancelación de la cuenta extinguirá el acceso del usuario al Servicio. Dadas las características criptográficas del Servicio, la cancelación puede implicar la pérdida irreversible de acceso a los contenidos del usuario.

El usuario podrá darse de baja del Servicio en cualquier momento desde la propia aplicación o, en su defecto, mediante solicitud a support@ulox.org. La baja extinguirá la relación contractual, sin perjuicio de las obligaciones legales de conservación de determinados datos por períodos limitados (véase la Política de Privacidad).

14. Disponibilidad y soporte

ITRION pondrá los medios razonables para mantener el Servicio operativo de forma continua, pero no garantiza una disponibilidad absoluta. El Servicio puede sufrir interrupciones programadas (mantenimiento, actualizaciones, despliegues) o no programadas (fallos técnicos, ataques, fuerza mayor, indisponibilidad de proveedores).

El soporte se prestará a través de los canales publicados en el Aviso Legal, en horario laboral europeo y en español e inglés. ITRION no garantiza tiempos de respuesta concretos salvo que se pacten en condiciones específicas de planes de pago o de empresa.

15. Garantías y exenciones

Sin perjuicio de los derechos imperativos del consumidor que sean de aplicación en su jurisdicción de residencia habitual, el Servicio se presta «tal cual» (as is) y «según disponibilidad» (as available). ITRION no garantiza:

• Que el Servicio satisfaga necesidades específicas del usuario.
• Que el Servicio funcione sin interrupciones, errores, defectos o vulnerabilidades.
• Que los resultados obtenidos del uso del Servicio sean exactos, completos o fiables.
• Que los Contenidos enviados o recibidos sean siempre entregados o conservados.

En la medida máxima permitida por la ley aplicable, ITRION rechaza cualquier garantía implícita de comerciabilidad, idoneidad para un propósito particular o no infracción.

16. Limitación de responsabilidad

En la medida máxima permitida por la ley aplicable, ITRION no será responsable de daños indirectos, consecuenciales, especiales, incidentales, punitivos o de lucro cesante derivados o relacionados con el uso o la imposibilidad de uso del Servicio, incluidos, sin limitación: pérdida de datos, de claves, de LOX, de oportunidades de negocio, de reputación o de comunicaciones.

La responsabilidad agregada y total de ITRION frente al usuario por cualquier reclamación derivada del Servicio quedará limitada, en la medida máxima permitida por la ley aplicable, al menor de los siguientes importes: (i) los importes efectivamente abonados por el usuario a ITRION en los doce (12) meses anteriores al hecho que origina la responsabilidad; o (ii) cien (100) euros.

Las limitaciones de este apartado no se aplican en los casos en que la ley imperativa no permita su exclusión o limitación (por ejemplo, dolo, negligencia grave, daños a la vida o a la integridad física, ni a los derechos irrenunciables del consumidor). En esos casos, la responsabilidad de ITRION quedará limitada en la mayor medida permitida por la ley aplicable.

17. Indemnidad

El usuario se compromete a mantener indemne a ITRION, sus administradores, empleados, colaboradores y proveedores frente a cualquier reclamación, demanda, sanción, pérdida o gasto (incluidos honorarios razonables de abogados) derivados de: (i) el uso del Servicio por el usuario; (ii) los Contenidos creados, almacenados o transmitidos por el usuario; (iii) el incumplimiento de estos Términos o de los demás Documentos Legales; (iv) la infracción de derechos de terceros o de la legislación aplicable por parte del usuario.

18. Fuerza mayor

ITRION no será responsable del incumplimiento de cualquier obligación bajo estos Términos cuando dicho incumplimiento se deba a circunstancias de fuerza mayor o caso fortuito, incluidos sin limitación: catástrofes naturales, conflictos armados, actos terroristas, decisiones gubernamentales, indisponibilidad de proveedores críticos de infraestructura, fallos masivos de redes de comunicaciones, pandemias o cualquier otro evento ajeno al control razonable de ITRION.

19. Modificaciones

ITRION podrá modificar estos Términos en cualquier momento. Las modificaciones se publicarán en este mismo apartado con indicación de la fecha de entrada en vigor. Cuando las modificaciones sean sustanciales, ITRION procurará notificar al usuario a través del propio Servicio con una antelación razonable.

El usuario podrá rechazar las modificaciones cesando el uso del Servicio y solicitando la baja antes de la entrada en vigor de los cambios. El uso continuado del Servicio una vez en vigor las modificaciones implicará su aceptación.

20. Cesión

El usuario no podrá ceder estos Términos ni sus derechos u obligaciones derivados de ellos sin consentimiento previo y por escrito de ITRION. ITRION podrá ceder estos Términos y los contratos asociados, en todo o en parte, a cualquier entidad de su grupo, sucesora o adquirente del negocio, sin necesidad de consentimiento del usuario, siempre que la cesión no afecte negativamente los derechos del usuario.

21. Integridad y nulidad parcial

Si alguna cláusula de estos Términos fuera declarada nula o inaplicable, total o parcialmente, por un tribunal competente, dicha nulidad no afectará a la validez del resto de cláusulas, que conservarán plenamente su eficacia. La cláusula afectada será sustituida por aquella otra, conforme a Derecho, que más se aproxime al sentido y finalidad de la cláusula original.

22. Ley aplicable y jurisdicción

Estos Términos se rigen e interpretan conforme al Derecho español, sin aplicación de sus normas de conflicto de leyes. Para cualquier controversia derivada de estos Términos o del uso del Servicio, las partes se someten a los Juzgados y Tribunales de la ciudad de Madrid (España), con renuncia expresa a cualquier otro fuero.

Lo anterior se entiende sin perjuicio de los derechos imperativos que asistan al usuario consumidor en virtud de la legislación de protección al consumidor del país o región de su residencia habitual, incluidos los relativos a la elección de tribunal competente y a la ley aplicable, cuando dicha legislación sea de aplicación obligatoria.

23. Resolución alternativa de litigios

El usuario consumidor residente en la Unión Europea tiene a su disposición la plataforma europea de resolución de litigios en línea (Plataforma ODR) accesible en https://ec.europa.eu/consumers/odr/.

Con carácter previo o alternativo a la vía judicial, el usuario puede dirigirse a ITRION en legal@ulox.org para intentar una resolución amistosa de cualquier controversia.

24. Idioma

La versión original de estos Términos está redactada en español. Las traducciones a otros idiomas se proporcionan únicamente con fines informativos. En caso de discrepancia entre la versión española y cualquier traducción, prevalecerá la versión española, salvo que la ley aplicable al usuario consumidor disponga otra cosa.

25. Contacto

Para cualquier consulta sobre estos Términos, el usuario puede contactar con ITRION SOFTWARE, S.L. a través de:

• Correo electrónico: legal@ulox.org
• Correo postal: Calle Francisco Silvela, 110, planta 2, 28028 Madrid, España. Att.: «Departamento Legal — ULOX».