Condiciones de contratación

Última actualización:

1. Partes

El prestador del servicio es (sociedad unipersonal), con NIF y domicilio en , inscrita en el . Presta el servicio bajo la marca SKAI — Smart Kontrol AI. Contacto: info@smartkontrol.ai.

El cliente es la empresa o el profesional que contrata un plan («el Cliente»). SKAI se dirige solo a empresas y profesionales, no a consumidores.

2. Objeto

Estas condiciones regulan el acceso a SKAI, una aplicación web para documentar el control interno. SKAI genera con inteligencia artificial narrativas de control interno, matrices de riesgos y controles, papeles de trabajo de testing y planes de acción, e importa documentación que aporta el Cliente.

3. Alta y aceptación

Para contratar un plan de pago, el Cliente tiene que aceptar estas condiciones antes del pago.
Quien las acepta declara que tiene facultades para obligar al Cliente.
El Cliente garantiza que los datos que facilita son ciertos, incluidos su NIF o NIF-IVA y su zona fiscal.
Para la contratación, estas condiciones prevalecen sobre el aviso legal. Para lo demás se aplica el aviso legal.

4. Planes y límites

Plan	Precio (sin IVA)	Usuarios	Entidades	Programas al año	Páginas de importación al año
Free	0 €	1	1	1	50
Profesional	149 €/mes	3	1	10	1.500
Multientidad	349 €/mes	10	Sin límite	40	5.000

Los límites son anuales, aunque el cobro sea mensual. El año empieza el día en que se contrata el plan.
Lo que consume plaza es exportar, no crear. Un programa borrado sin haber exportado nada libera su plaza; uno borrado después de exportar sigue contando.
Un programa sin finalizar al acabar el año vuelve a contar en el año siguiente.
Importar un programa desde fichero cuenta igual que crearlo.

Programa adicional. Con cualquier plan se puede comprar un programa adicional por 39 € + IVA, en un pago único sin renovación. Vale para 1 programa durante 12 meses desde la compra y no cuenta para el límite anual del plan. Se consume al exportar: si el programa se borra sin haber exportado nada, la compra queda libre otra vez. Si el Cliente cancela el plan, lo conserva hasta que venza; si cancela la cuenta, lo pierde, sin reembolso.

5. Precio, IVA y facturación

Los precios no incluyen impuestos. El IVA depende de la zona fiscal que el Cliente declara al contratar:

Zona fiscal del Cliente	IVA en la factura
España (península y Baleares)	21 %
Canarias, Ceuta y Melilla	No sujeta
Otro país de la UE, con NIF-IVA válido	Inversión del sujeto pasivo
Fuera de la UE	No sujeta

Si la zona o el NIF declarados no son ciertos, el Cliente responde de las diferencias de impuestos que resulten.
El cobro es mensual y por adelantado, con tarjeta o adeudo SEPA, a través de Stripe. El prestador no ve ni guarda los datos de la tarjeta.
Se emite una factura por cada cobro y se envía por correo electrónico. El Cliente acepta recibir las facturas en formato electrónico.
Si un cobro falla o un adeudo SEPA se devuelve, el prestador puede suspender el acceso hasta que se pague.

6. Duración y renovación

Los planes de pago se renuevan solos cada mes hasta que el Cliente los cancela.
Si cambia el precio, se avisará por correo con 30 días de antelación. El Cliente puede cancelar antes de que el nuevo precio se aplique.

7. Cambio de plan

Subida a un plan superior: se aplica de inmediato y se cobra en ese momento la parte proporcional de los días que quedan del mes en curso.
Bajada a un plan inferior: se aplica en la renovación; hasta entonces el Cliente sigue usando todo lo que ha pagado. Si con el plan nuevo le sobran usuarios, entidades o programas, puede elegir desde que pide la bajada qué conserva, y el día de la renovación esa elección es obligatoria para seguir usando la aplicación. Lo no elegido: los programas pasan a solo lectura durante 7 días y después se ocultan; los usuarios y las entidades quedan desactivados, sin borrarse. Los programas comprados aparte no cambian.

8. Cancelar el plan

Es para el Cliente que deja de pagar pero quiere seguir en SKAI.

Surte efecto al final del periodo ya pagado. Hasta ese día, todo funciona igual.
Ese día vencen los programas del plan. Durante 7 días se pueden consultar y exportar, pero no editar. Después quedan ocultos.
La cuenta pasa al plan Free: 1 usuario, 1 entidad y 1 programa al año. El Cliente elige qué conserva; los demás usuarios y entidades quedan desactivados, no borrados.
Los programas comprados aparte conservan su vigencia y no cuentan para el límite de Free.
El Cliente conserva el acceso y puede volver a contratar un plan cuando quiera.

9. Cancelar la cuenta

Es para el Cliente que se va de SKAI.

Surte efecto al final del periodo ya pagado (sin plan de pago, en el momento). Hasta ese día se puede deshacer.
Ese día vencen todos los programas. Durante los 7 días siguientes el Cliente puede consultarlos y exportarlos. Después pierde el acceso.
Pierde también los programas comprados que siguieran vigentes, sin reembolso. Antes de confirmar se le avisa de ello.
Los datos se borran como indica el Anexo I. Para volver, tiene que darse de alta de nuevo.

10. Vencimientos y avisos

Un programa de plan solo vence si el plan deja de renovarse. Un programa comprado aparte vence a los 12 meses de su compra.
Al vencer o al finalizarse, un programa pasa a solo lectura durante 7 días y después se oculta.
SKAI avisa por correo 30 y 7 días antes de un vencimiento, al entrar en los 7 días de gracia y cuando queda 1 día.
Exportar a tiempo es responsabilidad del Cliente. SKAI genera documentación, no la custodia.

11. Reembolsos

No se reembolsan los periodos ya iniciados, ni total ni parcialmente, ni el precio de los programas adicionales. Al ser un servicio solo para empresas y profesionales, no hay derecho de desistimiento.

12. Inteligencia artificial y revisión del Cliente

Los documentos de SKAI se generan con inteligencia artificial y pueden contener errores u omisiones.
No son asesoramiento legal, fiscal, contable ni de auditoría, y no sustituyen el juicio profesional del Cliente ni el de su auditor.
El asesoramiento y el diagnóstico de control interno que ofrece el prestador no forman parte de la suscripción: se contratan aparte, con su propio presupuesto y condiciones.
El Cliente revisa y valida todo lo que usa y es responsable de los documentos que presenta como propios.

13. Uso aceptable

El Cliente cumple las condiciones de uso del aviso legal (apartado 4). En particular, no introduce categorías especiales de datos personales (art. 9 RGPD), no comparte sus credenciales (cada usuario es una persona) y no intenta acceder a datos de otros clientes ni extraer el contenido de SKAI de forma automatizada. Tampoco somete SKAI a ingeniería inversa ni lo utiliza para desarrollar un producto competidor.

14. Datos y propiedad

El Cliente es dueño de la información que introduce y de los documentos que genera. Puede usarlos y modificarlos sin citar a SKAI.
El prestador no usa esa información para entrenar modelos de inteligencia artificial. Las condiciones de su proveedor de IA tampoco lo permiten.
Sobre esa información, el prestador actúa como encargado del tratamiento del Cliente, en los términos del Anexo I.
El software, las bases de conocimiento y la marca SKAI son del prestador.

15. Disponibilidad y soporte

El servicio se presta con la diligencia debida, pero no se garantiza que funcione sin interrupciones ni errores.
Puede interrumpirse por mantenimiento o seguridad, avisando antes cuando sea posible.
El soporte se presta por correo electrónico en info@smartkontrol.ai, en días laborables y lo antes posible, sin un plazo de respuesta garantizado.

16. Responsabilidad

La responsabilidad total del prestador frente al Cliente se limita a lo que el Cliente haya pagado en los 12 meses anteriores al hecho que la cause.
El prestador no responde del lucro cesante ni de los daños indirectos, ni del uso que el Cliente haga de los documentos sin revisarlos.
Estos límites no se aplican en caso de dolo o culpa grave, ni cuando la ley no permita limitar la responsabilidad.

17. Suspensión y resolución

El prestador puede suspender el acceso o resolver el contrato si el Cliente no paga o incumple estas condiciones de forma grave. Avisará antes cuando sea razonablemente posible, salvo que haya un riesgo de seguridad.

18. Cambios en estas condiciones

Los cambios se avisan por correo con 30 días de antelación. Si el Cliente no está de acuerdo, puede cancelar antes de que entren en vigor. Si sigue usando SKAI después, se entienden aceptados.

19. Ley aplicable, jurisdicción e idioma

Estas condiciones se rigen por la ley española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Barcelona. Se publican en español y en inglés; si no coinciden, prevalece el español.

Anexo I. Encargo del tratamiento (art. 28.3 RGPD)

El Cliente es el responsable de los datos personales que introduce en SKAI. El prestador es el encargado: los trata solo para prestar el servicio y por cuenta del Cliente. Este anexo forma parte de las condiciones y dura lo mismo que ellas.

1. Qué se trata

Finalidad	Generar, guardar y exportar la documentación de control interno del Cliente.
Tratamientos	Registro, conservación, consulta, envío al motor de IA para generar textos, exportación y supresión.
Tipos de datos	Identificativos y profesionales: nombre, cargo, área y correo de las personas que aparecen en la documentación; datos de acceso de los usuarios.
Interesados	Empleados, directivos, proveedores y clientes del Cliente que aparecen en sus procesos; usuarios del Cliente.
Datos excluidos	Categorías especiales (art. 9 RGPD) y datos penales. El Cliente no debe introducirlos.

2. Obligaciones del encargado

Tratar los datos solo siguiendo las instrucciones documentadas del Cliente. Estas condiciones y el uso de la aplicación son esas instrucciones.
Garantizar que quien accede a los datos está obligado a guardar confidencialidad.
Aplicar las medidas de seguridad del art. 32 RGPD: cifrado en tránsito y en reposo, contraseñas con hash irreversible, separación de datos entre clientes a nivel de base de datos, accesos por rol y programa, y vigilancia de errores y disponibilidad.
Ayudar al Cliente a atender los derechos de los interesados y a cumplir sus obligaciones de seguridad y de evaluación de impacto.
Notificar al Cliente cualquier brecha de seguridad sin dilación indebida y en un plazo máximo de 48 horas desde que la conozca, con la información disponible.
Facilitar la información necesaria para demostrar que cumple este anexo y permitir las auditorías razonables del Cliente, con 30 días de preaviso y a su cargo.

3. Subencargados

El Cliente autoriza de forma general a los subencargados siguientes, vinculados todos por un contrato con las mismas obligaciones de protección de datos:

Subencargado	Para qué	Dónde
Supabase (sobre AWS)	Base de datos y autenticación	Irlanda (UE)
Netlify	Alojamiento de la aplicación	Estados Unidos y red global
Anthropic	Motor de IA que genera la documentación	Estados Unidos
Sentry	Detección de errores	Alemania (UE)
Resend	Correos del servicio a los usuarios	Estados Unidos

Stripe (pagos) y Holded (facturación) no aparecen porque no tratan la información que el Cliente introduce en SKAI: solo tratan los datos de facturación del propio Cliente, de los que el prestador es responsable y que se explican en la política de privacidad.

Cualquier subencargado nuevo se avisará por correo con 30 días de antelación. El Cliente puede oponerse; si no hay acuerdo, puede cancelar sin penalización.

4. Transferencias internacionales

Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados y, en todo caso, en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914).

5. Al terminar

Durante los 7 días posteriores al fin del servicio, el Cliente puede exportar sus datos desde la aplicación.
Pasados esos 7 días, el prestador suprime los datos en un plazo máximo de 90 días, incluidas las copias de seguridad cuando caduquen.
Solo conserva bloqueado lo que una ley le obligue a guardar (por ejemplo, las facturas).

Terms of service

Last updated:

This is a courtesy translation. In the event of any discrepancy, the Spanish version prevails.

1. Parties

The service provider is (single-member company), Tax ID (NIF) , registered address , registered with the . It provides the service under the brand SKAI — Smart Kontrol AI. Contact: info@smartkontrol.ai.

The customer is the company or professional that subscribes to a plan (the "Customer"). SKAI is offered only to businesses and professionals, not to consumers.

2. Purpose

These terms govern access to SKAI, a web application for documenting internal control. SKAI uses artificial intelligence to generate internal control narratives, risk and control matrices, testing workpapers and action plans, and imports documentation provided by the Customer.

3. Sign-up and acceptance

To subscribe to a paid plan, the Customer must accept these terms before paying.
The person accepting them represents that they are authorised to bind the Customer.
The Customer warrants that the information provided is accurate, including its tax ID or EU VAT number and its tax location.
For purchases, these terms prevail over the legal notice; for everything else the legal notice applies.

4. Plans and limits

Plan	Price (excl. VAT)	Users	Entities	Programs per year	Import pages per year
Free	€0	1	1	1	50
Professional	€149/month	3	1	10	1,500
Multi-entity	€349/month	10	Unlimited	40	5,000

Limits are yearly, although billing is monthly. The year starts on the day the plan is purchased.
Exporting, not creating, uses up a place. A program deleted without any export frees its place; one deleted after exporting still counts.
A program not finalised at the end of the year counts again in the following year.
Importing a program from a file counts the same as creating one.

Additional program. With any plan, an additional program can be bought for €39 + VAT, as a one-off payment with no renewal. It covers 1 program for 12 months from purchase and does not count towards the plan's yearly limit. It is used up on export: if the program is deleted without any export, the purchase becomes available again. If the Customer cancels the plan, it is kept until it expires; if the Customer cancels the account, it is lost, without refund.

5. Price, VAT and invoicing

Prices exclude taxes. VAT depends on the tax location the Customer declares when purchasing:

Customer's tax location	VAT on the invoice
Spain (mainland and Balearic Islands)	21%
Canary Islands, Ceuta and Melilla	Not subject
Another EU country, with a valid VAT number	Reverse charge
Outside the EU	Not subject

If the declared location or tax ID is not accurate, the Customer is liable for any resulting tax differences.
Payment is monthly and in advance, by card or SEPA direct debit, through Stripe. The provider neither sees nor stores card details.
An invoice is issued for each payment and sent by email. The Customer agrees to receive invoices electronically.
If a payment fails or a SEPA debit is returned, the provider may suspend access until it is paid.

6. Term and renewal

Paid plans renew automatically every month until the Customer cancels them.
Price changes will be notified by email 30 days in advance. The Customer may cancel before the new price applies.

7. Plan changes

Upgrade: applies immediately, and the prorated amount for the remaining days of the current month is charged at that moment.
Downgrade: applies at renewal; until then the Customer keeps using everything already paid for. If the new plan leaves more users, entities or programs than it allows, the Customer may choose what to keep from the moment the downgrade is requested, and on the renewal day that choice is mandatory to keep using the application. What is not chosen: programs become read-only for 7 days and are then hidden; users and entities are deactivated, not deleted. Programs bought separately do not change.

8. Cancelling the plan

For the Customer who stops paying but wants to stay on SKAI.

It takes effect at the end of the period already paid. Until then, everything works as usual.
On that day the plan's programs expire. For 7 days they can be viewed and exported, but not edited. They are then hidden.
The account moves to the Free plan: 1 user, 1 entity and 1 program per year. The Customer chooses what to keep; other users and entities are deactivated, not deleted.
Programs bought separately keep their validity and do not count towards the Free limit.
The Customer keeps access and may subscribe to a plan again at any time.

9. Cancelling the account

For the Customer who leaves SKAI.

It takes effect at the end of the period already paid (without a paid plan, immediately). Until then it can be undone.
On that day all programs expire. For the following 7 days the Customer may view and export them. Access is then lost.
Programs bought separately that are still valid are also lost, without refund. The Customer is warned before confirming.
Data is deleted as set out in Annex I. To come back, the Customer must sign up again.

10. Expiry and notices

A plan program only expires if the plan stops renewing. A program bought separately expires 12 months after purchase.
On expiry or finalisation, a program becomes read-only for 7 days and is then hidden.
SKAI sends email notices 30 and 7 days before expiry, when the 7-day grace period starts and when 1 day is left.
Exporting in time is the Customer's responsibility. SKAI generates documentation; it does not keep custody of it.

11. Refunds

Periods already started are not refunded, in whole or in part, nor is the price of additional programs. As the service is offered only to businesses and professionals, there is no right of withdrawal.

12. Artificial intelligence and Customer review

SKAI's documents are generated with artificial intelligence and may contain errors or omissions.
They are not legal, tax, accounting or audit advice, and do not replace the professional judgement of the Customer or its auditor.
The internal control advisory and diagnostic services offered by the provider are not part of the subscription: they are contracted separately, with their own quote and terms.
The Customer reviews and validates everything it uses and is responsible for the documents it presents as its own.

13. Acceptable use

The Customer complies with the terms of use in the legal notice (section 4). In particular, it does not enter special categories of personal data (art. 9 GDPR), does not share credentials (each user is one person), and does not attempt to access other customers' data or to extract SKAI's content by automated means. Nor does it reverse engineer SKAI or use it to develop a competing product.

14. Data and ownership

The Customer owns the information it enters and the documents it generates, and may use and modify them without citing SKAI.
The provider does not use that information to train artificial intelligence models; its AI provider's terms do not allow it either.
For that information, the provider acts as the Customer's data processor, under Annex I.
The software, knowledge bases and the SKAI brand belong to the provider.

15. Availability and support

The service is provided with due diligence, but uninterrupted or error-free operation is not guaranteed.
It may be interrupted for maintenance or security, with prior notice where possible.
Support is provided by email at info@smartkontrol.ai, on business days and as soon as possible, with no guaranteed response time.

16. Liability

The provider's total liability to the Customer is limited to the amount the Customer paid in the 12 months before the event giving rise to it.
The provider is not liable for loss of profit or indirect damages, nor for the Customer's use of documents without reviewing them.
These limits do not apply in case of wilful misconduct or gross negligence, or where the law does not allow liability to be limited.

17. Suspension and termination

The provider may suspend access or terminate the contract if the Customer does not pay or seriously breaches these terms, giving prior notice where reasonably possible unless there is a security risk.

18. Changes to these terms

Changes are notified by email 30 days in advance. If the Customer does not agree, it may cancel before they take effect. Continued use of SKAI afterwards means acceptance.

19. Governing law, jurisdiction and language

These terms are governed by Spanish law. Any dispute shall be submitted to the courts of Barcelona. They are published in Spanish and English; in case of discrepancy, the Spanish version prevails.

Annex I. Data processing agreement (art. 28(3) GDPR)

The Customer is the controller of the personal data it enters in SKAI. The provider is the processor: it processes them only to provide the service and on the Customer's behalf. This annex forms part of these terms and has the same duration.

1. Processing

Purpose	Generating, storing and exporting the Customer's internal control documentation.
Operations	Recording, storage, consultation, sending to the AI engine to generate text, export and erasure.
Data	Identification and professional data: name, position, department and email of people appearing in the documentation; users' access data.
Data subjects	The Customer's employees, managers, suppliers and customers appearing in its processes; the Customer's users.
Excluded data	Special categories (art. 9 GDPR) and criminal data. The Customer must not enter them.

2. Processor's obligations

Process the data only on the Customer's documented instructions; these terms and the use of the application are those instructions.
Ensure that anyone with access to the data is bound by confidentiality.
Apply the security measures of art. 32 GDPR: encryption in transit and at rest, irreversibly hashed passwords, database-level separation between customers, role- and program-based access, and error and availability monitoring.
Assist the Customer in responding to data subjects' requests and in meeting its security and impact-assessment obligations.
Notify the Customer of any personal data breach without undue delay and within 48 hours of becoming aware of it, with the information available.
Make available the information needed to demonstrate compliance with this annex and allow reasonable audits by the Customer, with 30 days' notice and at its own cost.

3. Sub-processors

The Customer gives general authorisation to the following sub-processors, all bound by a contract with the same data protection obligations:

Sub-processor	Purpose	Location
Supabase (on AWS)	Database and authentication	Ireland (EU)
Netlify	Application hosting	United States and global network
Anthropic	AI engine generating the documentation	United States
Sentry	Error detection	Germany (EU)
Resend	Service emails to users	United States

Stripe (payments) and Holded (invoicing) are not listed because they do not process the information the Customer enters in SKAI: they only process the Customer's own billing data, for which the provider is the controller, as explained in the privacy policy.

Any new sub-processor will be notified by email 30 days in advance. The Customer may object; if no agreement is reached, it may cancel without penalty.

4. International transfers

Transfers to the United States rely on the EU-US Data Privacy Framework for certified providers and, in any case, on the European Commission's standard contractual clauses (Decision 2021/914).

5. On termination

For 7 days after the service ends, the Customer may export its data from the application.
After those 7 days, the provider erases the data within 90 days at most, including backups as they expire.
It only keeps, blocked, what the law requires it to retain (for example, invoices).