Cumplimiento, Auditoría y Remedios

ENTIA se reserva el derecho de verificar que el uso que un cliente hace del corpus, de la API y de la interfaz MCP se mantiene dentro del alcance licenciado, por medios razonables y no disruptivos. La verificación tiene dos capas: correlación de telemetría —cotejar el volumen de llamadas autenticadas del cliente, los endpoints, los tiers y los patrones de acceso frente a los registros del servidor— y, cuando la telemetría suscite una preocupación fundada, una auditoría limitada de registros del uso que el cliente hace del material licenciado. El derecho de auditoría es un derecho a confirmar el cumplimiento, no una licencia para que ENTIA inspeccione el negocio del cliente en su conjunto.

• Contrato — la cláusula de auditoría es un término expreso de la licencia; quien acepta la licencia acepta el mecanismo por el que se verifica el cumplimiento de su alcance.
• Artículo 6.1.f) del RGPD — el interés legítimo en verificar el cumplimiento de la licencia y prevenir el uso indebido sustenta el tratamiento de la telemetría que ENTIA ya genera para operar el servicio, con sujeción a la minimización.
• Principio de proporcionalidad — los medios de auditoría deben ser razonables y los menos disruptivos que logren la verificación; la auditoría de registros se activa por preocupación fundada, no a voluntad.

La cláusula de auditoría del marco de Licencias de Datos, en conexión con las disposiciones de medición y registro de los Términos de la API y los Términos MCP (contabilización de llamadas por clave, atribución de tier y registro de acceso), y con el Acuerdo de Tratamiento de Datos cuando la telemetría implique datos personales. La telemetría es del lado del servidor y continua; la auditoría de registros se realiza con preaviso razonable, en horario laboral, limitada al material licenciado, y puede llevarla a cabo un auditor independiente sujeto a confidencialidad.

• «Una auditoría os permite inspeccionar toda nuestra operación.» — No. El derecho se limita a verificar el uso del material licenciado; no es una auditoría general de libros y registros ni del negocio.
• «La telemetría es vigilancia.» — La telemetría es la medición operativa que ENTIA ya ejecuta para facturar y limitar el ritmo; correlacionarla para detectar incumplimientos de alcance es un uso legítimo y minimizado, no una nueva monitorización de los usuarios del cliente.

Nodo 2 — el uso fuera de alcance es incumplimiento material · Nodo 5 — título contractual frente a título legal · Protección de datos / RGPD · Mecánica contractual.

El uso que exceda un grant expresamente aceptado puede constituir incumplimiento material conforme a ese contrato. La reserva TDM, la accesibilidad técnica, la telemetría o un evento de acceso no son por sí mismos un contrato y no crean automáticamente una tarifa, deuda o cuantía de daños.

• Contrato — únicamente los remedios pactados en la oferta, Order Form o MSA aceptados expresamente.
• Derecho de bases de datos — cuando exista, extracción, reutilización y sustancialidad requieren sus elementos legales propios.
• Artículo 4.3 DSM — la reserva opera sólo respecto de derechos aplicables y no prueba por sí sola finalidad, training o infracción.
• Derecho aplicable — permanecen disponibles los remedios que procedan por ley, sujetos a prueba y excepciones aplicables.

Training & Corpus se autoriza mediante un grant bilateral personalizado. No existe un precio público o tier de training cuya tarifa se aplique automáticamente de forma retroactiva. La regularización de usos pasados, si se negocia, debe quedar expresamente pactada.

Un licenciatario no puede usar su acceso para construir un sustituto de ENTIA. Extraer o reutilizar una parte sustancial del corpus para construir una base de datos competidora, aplicar ingeniería inversa a la lógica de resolución o de scoring, o ejecutar benchmarking no autorizado que reconstruya el grafo, están prohibidos con independencia de cualquier límite por llamada. La prohibición protege la inversión sui generis, no solo la superficie de la API.

• Artículo 7 de la Directiva 96/9/CE — el derecho del fabricante a prohibir la extracción y/o reutilización de la totalidad o de una parte sustancial, evaluada cualitativa o cuantitativamente, del contenido de una base de datos en la que exista una inversión sustancial que lo justifique.
• Artículo 7.5 de la Directiva 96/9/CE — la prohibición de la extracción o reutilización repetida y sistemática de partes no sustanciales cuando ello sea contrario a la explotación normal o perjudique injustificadamente los intereses legítimos del fabricante.
• Contrato — un pacto expreso de no competencia / no ingeniería inversa en la licencia, que coexiste con el derecho legal y no depende de probar la sustancialidad en cada caso.

Los pactos de no-base-de-datos-competidora y de no-ingeniería-inversa del marco de Licencias de Datos, y las prohibiciones de recolección sistemática, scraping perimetral a la API, ingeniería inversa del scoring y benchmarking no autorizado de la Política de Uso Aceptable y los Términos de la API. La acumulación sistemática de partes no sustanciales se trata bajo el art. 7.5 como una extracción de parte sustancial cuando es contraria a la explotación normal.

• «Cada llamada era pequeña y estaba dentro de cuota.» — El art. 7.5 alcanza la toma repetida y sistemática de partes no sustanciales; un corpus competidor ensamblado llamada a llamada sigue infringiendo cuando perjudica la explotación normal.
• «Solo estudiamos vuestras salidas para mejorar la interoperabilidad.» — La interoperabilidad legítima es distinta de reconstruir el scoring o el grafo de resolución; aplicar ingeniería inversa a la lógica para construir un sustituto queda fuera de todo estudio permitido e incumple el pacto.
• «El benchmarking es práctica habitual.» — La comparación autorizada es una cosa; el benchmarking que extrae y re-aloja una parte sustancial, o que reconstruye el grafo, es una extracción bajo el art. 7 y un incumplimiento de la PUA.

Nodo 2 — incumplimiento material · Nodo 4 — medidas cautelares · Derecho sui generis de base de datos · Naturaleza del activo.

El impago y el incumplimiento material tienen consecuencias graduadas. El impago suspende la licencia: el acceso al corpus, a la API y a la interfaz MCP puede suspenderse cuando las tarifas están vencidas, porque la licencia es la contraprestación del pago. El incumplimiento material puede resolverse, poniendo fin a la licencia y al permiso para conservar o usar el material licenciado. Y, dado que el corpus está protegido por el derecho sui generis, ENTIA puede solicitar medidas cautelares —incluidas medidas provisionales— ante el tribunal competente para detener la extracción en curso o el uso no autorizado, además del remedio pecuniario del Nodo 2.

• Contrato — el pago es la contraprestación de la licencia; la suspensión por impago y la resolución por incumplimiento material son remedios contractuales estándar y proporcionados.
• Artículo 8 de la Directiva (UE) 2004/48/CE y procedimiento nacional equivalente — el derecho a medidas provisionales y cautelares, incluidas medidas cautelares inaudita parte, para prevenir la infracción inminente o continuada de un derecho de propiedad intelectual como el derecho sui generis sobre la base de datos.
• Artículo 7 de la Directiva 96/9/CE — el derecho sustantivo cuya infracción protegen las medidas cautelares.

Las cláusulas de suspensión, resolución y remedios del marco de Licencias de Datos, las disposiciones de facturación y mora de los Términos de la API y los Términos MCP, y las cláusulas de ley aplicable y foro del contrato marco que identifican el tribunal competente. A la resolución, el licenciatario debe cesar el uso y, cuando la cláusula lo exija, suprimir o devolver el material licenciado; el remedio pecuniario (Nodo 2) y las medidas cautelares son acumulativos, no alternativos.

• «No podéis cortarnos, dependemos de la API.» — La dependencia no convierte el acceso impagado en un derecho; la licencia está condicionada al pago y la suspensión por mora es un término pactado.
• «Bastan los daños después; no hace falta una medida cautelar.» — Cuando la extracción está en curso, los daños no detienen el perjuicio; el derecho sui generis es precisamente el tipo de derecho para el que se dispone de medidas cautelares provisionales.
• «La resolución destruye nuestra inversión.» — La resolución sigue a un incumplimiento material; el remedio para evitarla es mantenerse en alcance o regularizar mediante el Anexo D antes, no después, del incumplimiento.

Nodo 2 — uso fuera de alcance y remedios · Nodo 3 — base de datos competidora · Mecánica contractual · eIDAS / evidencia / sellado.

ENTIA hace cumplir por dos vías que no deben confundirse. Frente a una parte que se ha autenticado y ha aceptado los términos, la protección es contractual: la Política de Uso Aceptable, los Términos de la API/MCP y la licencia vinculan a esa parte por su propio consentimiento, y el incumplimiento se decide sobre el contrato. Frente a una parte anónima o no contratante —un crawler no identificado, un extractor no autenticado—, la Política de Uso Aceptable no vincula por consentimiento; la protección ahí es legal: el derecho sui generis sobre la base de datos y la reserva TDM, que se aplican erga omnes sin acuerdo previo. El cumplimiento elige la vía que corresponde a la contraparte.

• Contrato (clickwrap / términos aceptados) — la PUA y los Términos vinculan a la parte que ha prestado su consentimiento; el consentimiento es la fuente de la obligación y la medida del incumplimiento para los usuarios autenticados.
• Artículo 7 de la Directiva 96/9/CE — el derecho sui generis opera frente a cualquier extractor de una parte sustancial, exista o no un contrato.
• Artículo 4.3 de la Directiva (UE) 2019/790 — la reserva legible por máquina vincula a terceros que nunca aceptaron términos, por ministerio de la ley y conocimiento constructivo, no por acuerdo.

La mecánica de aceptación de la Política de Uso Aceptable, los Términos de la API y los Términos MCP (que vinculan al autenticarse) en la vía contractual; y la Reserva de Derechos TDM más el Aviso de Derechos sobre la Base de Datos en la vía legal. Ambas son complementarias: el contrato añade precisión de alcance y remedios para quienes están dentro de él, mientras que los derechos legales proporcionan el suelo de protección frente a todos, incluidos quienes nunca contrataron.

• «Nunca aceptamos vuestra Política de Uso Aceptable, así que no nos vincula.» — Correcto respecto de la PUA si nunca se autenticó —e irrelevante: un extractor anónimo queda vinculado por el derecho sobre la base de datos y la reserva TDM, que no requieren aceptación.
• «Estáis haciendo cumplir un contrato contra una parte que nunca firmó uno.» — Frente a una parte anónima ENTIA no se apoya en el contrato; se apoya en el título legal. El título contractual se reserva a las partes que sí aceptaron.
• «No está claro qué régimen se nos aplica.» — Se deriva de la contraparte: autenticada y con términos aceptados → contractual; anónima / no contratante → legal. Las vías no compiten; cubren actores distintos.

Nodo 1 — derecho de auditoría · Nodo 3 — base de datos competidora · TDM y entrenamiento de modelos · Formas de acuerdo · Procedencia y fuentes públicas.