Términos y Condiciones
Aviso legal
- Titular: GIMBAL PROJECT S.L., NIF B70739222.
- Domicilio: Avda. Juan Carlos I, 24, Pilas (41840), Sevilla, España.
- Contacto: +34 621 067 016 y administracion@gimbalproject.com.
- Inscrita en el Registro Mercantil de Sevilla, tomo 7558, folio 209, sección 8, hoja SE-143921, inscripción 1, de 27 de marzo de 2024.
- Servicios dirigidos a empresas y autónomos en su actividad profesional.
- Los servicios profesionales se regulan por propuesta, contrato, presupuesto, pedido o acuerdo específico.
1. Titular y contacto
Esta web y la plataforma asociada son titularidad de GIMBAL PROJECT S.L., NIF B70739222, con domicilio en Avda. Juan Carlos I, 24, Pilas (41840), Sevilla, España. Contacto: administracion@gimbalproject.com y +34 621 067 016.
Inscrita en el Registro Mercantil de Sevilla, tomo 7558, folio 209, sección 8, hoja SE-143921, inscripción 1, de 27 de marzo de 2024.
2. Ámbito profesional y contratación
La contratación de servicios de Gimbal Project se dirige a empresas y autónomos que actúan en el marco de su actividad empresarial o profesional. La persona que contrata o administra una cuenta declara disponer de capacidad y, en su caso, representación suficiente de la organización.
Estas condiciones regulan el uso de la web, la plataforma y sus funciones. El alcance, precio, duración y condiciones particulares de cada servicio deben constar en la oferta, pedido, presupuesto o contrato aceptado. Las condiciones particulares prevalecen sobre las generales en lo que regulen expresamente, respetando la normativa imperativa.
La consulta de la web, una conversación con Gimbal IA o la aceptación de cookies no constituyen por sí solas aceptación de un presupuesto ni contratación de un servicio. Si una persona tiene legalmente la condición de consumidora en una operación concreta, conserva los derechos imperativos que le correspondan.
3. Uso permitido y cuentas
Debes utilizar los servicios de forma lícita y de buena fe, custodiar tus credenciales, mantener actualizados los datos de la cuenta y comunicar accesos no autorizados. Los administradores de una organización deben revisar las invitaciones y permisos de sus usuarios.
- No acceder a cuentas, datos, credenciales o sistemas sin autorización, ni intentar eludir los límites de acceso.
- No introducir malware, ejecutar ataques, automatizaciones abusivas o mecanismos que comprometan la seguridad o disponibilidad.
- No suplantar identidades, falsear datos contractuales o enviar contenido ilegal o infractor de derechos.
- No compartir accesos con personas no autorizadas ni utilizar datos de una organización para fines ajenos al servicio.
4. Servicios, alcance y cambios de proyecto
Las propuestas pueden incluir análisis, diseño, desarrollo, automatización, integraciones, IA, despliegue, mantenimiento, soporte, formación y documentación. Los entregables, criterios de aceptación, dependencias, plazos y obligaciones de colaboración deben concretarse en el acuerdo correspondiente.
Las peticiones que amplíen el alcance se valorarán y acordarán antes de ejecutarse con efectos sobre precio o calendario. Las estimaciones dependen de la información, accesos y validaciones necesarias; cualquier incidencia relevante que afecte a un compromiso acordado deberá tratarse entre las partes.
La falta de respuesta a una entrega no implica por sí sola una aceptación tácita si ese mecanismo y su plazo no se han acordado expresamente.
5. Suscripciones, precios y pagos
Las suscripciones se ofrecen con facturación mensual o anual, según el plan elegido. El periodo se paga por adelantado y se renueva automáticamente por periodos de igual duración hasta que se cancele. Antes de confirmar el pago se mostrarán el precio, los impuestos aplicables y la periodicidad del cargo.
No existe compromiso de permanencia ni penalización por cancelar la renovación. Contratar un periodo anual implica abonar ese periodo completo; la ausencia de permanencia no convierte el precio anual en una cuota mensual ni genera devolución proporcional del tiempo no utilizado.
Los pagos se gestionan mediante Stripe cuando ese medio está habilitado. El cliente debe facilitar datos fiscales y de pago correctos y mantenerlos actualizados. Los cambios de plan o periodicidad deben mostrar sus efectos antes de confirmarse y no generan prorrateos bajo esta política.
Los cambios de precio o alcance se comunicarán con el preaviso y los efectos válidamente acordados y exigidos por la normativa. No se aplicarán cargos retroactivos, permanencias o penalizaciones que no hayan sido informados y aceptados.
6. Cancelación, incidencias de cobro y reembolsos
El titular o usuario autorizado puede cancelar la renovación desde el portal de facturación cuando la opción esté habilitada o solicitarla por correo a administracion@gimbalproject.com. La cancelación ordinaria tiene efecto al finalizar el periodo ya pagado: se conserva el acceso hasta esa fecha y no se genera el siguiente cargo de renovación. La solicitud debe recibirse antes de que se procese la renovación; se comunicará la fecha efectiva de baja.
Garantía inicial de devolución: puedes solicitar el reembolso íntegro del primer pago durante los siete días naturales siguientes a ese primer pago de la suscripción. Se aplica tanto a planes mensuales como anuales, únicamente a la contratación inicial y no vuelve a abrirse con cada renovación.
Para ejercerla, escribe a administracion@gimbalproject.com desde la dirección de la cuenta o acredita tu autorización, identificando la organización y el pago. No es necesario justificar insatisfacción. Gimbal tramitará el reembolso íntegro por el medio de pago original cuando sea posible y confirmará su gestión; el plazo de abono depende también de la entidad de pago. El reembolso inicial conlleva la terminación de la suscripción y de su renovación, con confirmación de la fecha de cierre del acceso.
Fuera de esa garantía no se realizan devoluciones proporcionales por periodos no utilizados ni prorrateos por una cancelación voluntaria. Esta regla no limita la devolución de cobros indebidos, la atención de un incumplimiento imputable a Gimbal ni otros derechos irrenunciables. No se extiende por sí sola a proyectos a medida o servicios independientes de la suscripción, que se regulan por su contrato.
Ante un impago se podrá requerir su regularización y, cuando proceda, suspender proporcionalmente las funciones afectadas, informando del motivo y de las vías de subsanación salvo exigencia legal o riesgo de seguridad. Cancelar una suscripción, cerrar una cuenta y solicitar la supresión de datos son actuaciones distintas.
7. Gimbal IA y operaciones asistidas
Gimbal IA utiliza inteligencia artificial para orientar consultas, generar contenido, consultar información autorizada y preparar operaciones. Sus respuestas pueden ser incompletas o incorrectas y no sustituyen la revisión profesional que requiera cada caso.
El usuario debe revisar los datos, destinatarios, importes, permisos y efectos de una propuesta antes de confirmarla. Las operaciones presentadas para confirmación solo deben ejecutarse tras esa autorización. No se deben enviar secretos, datos sensibles ni información de terceros ajena a la finalidad de la consulta.
Las respuestas del asistente no modifican por sí solas contratos, precios o compromisos de Gimbal, ni garantizan resultados comerciales, fiscales o técnicos. Estas limitaciones no excluyen la responsabilidad que legal o contractualmente corresponda a Gimbal por el servicio.
8. Materiales del cliente y protección de datos
El cliente debe disponer de los derechos, autorizaciones e información necesarios para facilitar contenidos, datos, marcas, documentos y accesos. La entrega autoriza únicamente los usos necesarios para ejecutar el servicio en el alcance acordado; no supone cesión general de propiedad ni consentimiento genérico sobre datos personales.
Cuando Gimbal trate datos personales por cuenta del cliente, se aplicará el anexo de encargo de tratamiento de la sección 17 si ha sido incorporado y aceptado expresamente en la contratación. El pedido y las instrucciones concretarán el alcance del servicio, los datos y los subencargados aplicables. La mera publicación del anexo no acredita aceptación ni exime de cumplir las obligaciones de seguridad, información y protección de datos.
9. Propiedad intelectual y licencias
La marca, contenidos, diseños, documentación y materiales propios de Gimbal están protegidos por derechos de propiedad intelectual e industrial. Los derechos sobre entregables creados para un cliente, su alcance territorial y temporal y la entrega de código o documentación se definirán en la propuesta o contrato.
Las herramientas, componentes, plantillas y conocimientos preexistentes de Gimbal conservan su régimen de titularidad, concediéndose los derechos de uso necesarios que se acuerden para el entregable. Los elementos de terceros y de código abierto se sujetan a sus licencias; no se transmite una exclusividad incompatible con ellas.
El cliente conserva los derechos sobre sus materiales. La utilización de su nombre, logotipo o proyecto como referencia pública requiere autorización o una previsión contractual válida.
10. Confidencialidad
La información no pública recibida en el servicio se utilizará para las finalidades acordadas y se limitará su acceso a las personas o proveedores que lo necesiten y estén sujetos a deberes adecuados de confidencialidad.
La obligación no comprende información pública sin incumplimiento, conocida legítimamente con anterioridad, recibida lícitamente de un tercero sin deber de secreto o cuya comunicación exija una autoridad competente. La finalización del contrato no extingue los deberes que deban subsistir por la naturaleza de la información o por ley.
11. Integraciones, disponibilidad y soporte
Las funciones pueden depender de servicios de alojamiento, correo, pagos, repositorios, facturación, reuniones, mensajería o IA de terceros. Sus cambios o interrupciones pueden afectar a una integración; Gimbal deberá actuar con la diligencia y las obligaciones de información y continuidad que le correspondan.
Los niveles de disponibilidad, horarios de soporte, tiempos de respuesta, mantenimiento y copias de seguridad que formen parte del servicio deben constar en el acuerdo aplicable. La ausencia de un nivel de servicio publicado no excluye las obligaciones legales ni los compromisos asumidos.
El cliente debe mantener vigentes las autorizaciones de sus integraciones y comunicar cambios relevantes. Las partes acordarán las adaptaciones que impliquen un cambio de alcance.
12. Suspensión, finalización y recuperación de datos
Gimbal podrá restringir de forma proporcionada accesos afectados por abuso, incumplimiento grave o riesgo de seguridad, de acuerdo con el contrato y la ley. Cuando sea posible se comunicará el motivo y una vía de subsanación; las medidas urgentes deberán justificarse por el riesgo o la obligación aplicable.
Al finalizar, el cliente podrá solicitar la recuperación de sus datos y entregables dentro del alcance contratado y de las obligaciones legales aplicables. La forma, formato y calendario de devolución o supresión deben concretarse en el contrato y, para datos personales, en el encargo de tratamiento.
La finalización no autoriza a retener datos de forma indefinida ni obliga a eliminar documentos sujetos a conservación legal. Cualquier servicio adicional de migración debe presupuestarse y aceptarse previamente cuando no está incluido.
13. Responsabilidad
Cada parte responde de los incumplimientos y daños que le sean imputables conforme a la ley y al contrato. Para valorar una incidencia se atenderá a su causa, a las obligaciones asumidas y a la colaboración exigible; la intervención de un proveedor externo no exonera automáticamente a Gimbal.
Cualquier límite económico o exclusión de determinados daños en relaciones profesionales deberá acordarse expresamente y ser válido conforme a la normativa. Estas condiciones no fijan un límite económico general ni excluyen responsabilidad por dolo, derechos irrenunciables u otros supuestos en los que la limitación está prohibida.
El usuario debe comunicar las incidencias por los canales de soporte y colaborar razonablemente para contener sus efectos. Esa colaboración no supone renunciar a reclamar.
14. Información de privacidad y cookies
La Política de Privacidad explica los tratamientos de datos y los derechos de las personas. La Política de Cookies permite gestionar la analítica no necesaria. El consentimiento para cookies se solicita por separado y no acredita aceptación de estas condiciones ni de comunicaciones comerciales.
15. Legislación, reclamaciones y jurisdicción
Se aplicará la legislación española y la normativa europea que corresponda. Las incidencias o reclamaciones pueden dirigirse a administracion@gimbalproject.com, identificando el servicio y los hechos necesarios para atenderlas, sin aportar datos o credenciales innecesarios.
En relaciones entre empresas y profesionales, la competencia judicial se determinará conforme a las normas procesales aplicables y a los pactos de jurisdicción que puedan celebrarse válidamente. Estos términos no imponen una sumisión territorial incompatible con las reglas sobre condiciones generales o contratos de adhesión, ni restringen derechos imperativos de quien tenga condición de consumidor.
16. Versiones y cambios de condiciones
La fecha indicada identifica la versión publicada. Las modificaciones de contratos vigentes requieren el procedimiento, preaviso y, cuando corresponda, aceptación previstos en el contrato y en la ley. Publicar una nueva versión no implica que el cliente acepte automáticamente nuevos precios, exclusiones de responsabilidad o cambios esenciales.
Las ofertas, condiciones aceptadas y confirmaciones de contratación deben poder conservarse o reproducirse. Los acuerdos particulares mantienen su vigencia en lo que no haya sido válidamente modificado.
17. Anexo de encargo de tratamiento
Este anexo regula el tratamiento de datos personales que GIMBAL PROJECT S.L. realiza por cuenta del cliente para prestar los servicios contratados. Se incorpora al contrato cuando el cliente lo acepta expresamente con las condiciones del servicio o mediante un acuerdo escrito que lo identifique. La mera visita a esta página no formaliza el encargo ni modifica contratos anteriores. En protección de datos prevalece sobre las condiciones generales, sin perjuicio de la normativa imperativa y de las condiciones particulares que refuercen las garantías.
17.1. Partes y funciones
El responsable es la empresa o profesional identificado en el pedido, cuenta de organización o contrato aceptado, a través de su representante autorizado. El encargado es GIMBAL PROJECT S.L., NIF B70739222, Avda. Juan Carlos I, 24, 41840 Pilas, Sevilla, España. El contacto para instrucciones, derechos e incidentes es administracion@gimbalproject.com.
El cliente determina la finalidad y la base jurídica de los datos que gestiona. Gimbal actúa siguiendo sus instrucciones dentro del servicio contratado. Cuando el cliente sea a su vez encargado de un tercero, deberá disponer de autorización para este subencargo y comunicar las instrucciones aplicables. Los datos que Gimbal trata para sus propias obligaciones de contratación, cobro o seguridad se regulan por la Política de Privacidad y por la normativa aplicable.
17.2. Objeto, operaciones y duración
El encargo comprende las operaciones necesarias para los módulos y servicios contratados: recogida, registro, organización, alojamiento, consulta, modificación, comunicación autorizada, exportación, limitación y supresión. No autoriza a utilizar los datos de clientes para publicidad propia, comercializarlos ni entrenar modelos propios con ellos.
Se mantiene durante la prestación del servicio y las actuaciones necesarias de devolución, supresión o conservación legal. El apéndice I delimita los datos y personas afectadas. Los proyectos a medida, categorías especiales y usos de alto riesgo requieren concretar su alcance y garantías por escrito antes de iniciar el tratamiento.
17.3. Instrucciones y obligaciones del cliente
El pedido, las funciones habilitadas y las órdenes emitidas por usuarios autorizados constituyen instrucciones documentadas dentro del alcance contratado. Las instrucciones adicionales se comunicarán por un canal que permita conservarlas. Si una instrucción infringe la normativa, Gimbal lo advertirá de inmediato y podrá suspender la operación afectada mientras se aclara o corrige.
El cliente debe disponer de una base jurídica, informar a las personas afectadas, limitar los datos a lo necesario y administrar los permisos de su equipo. La existencia de un contrato con Gimbal no sustituye las bases jurídicas exigidas para tratar datos de empleados, clientes u otras personas. Las partes conservan sus respectivas obligaciones legales.
17.4. Confidencialidad y seguridad
Gimbal limitará el acceso del personal a lo necesario y garantizará su deber documentado de confidencialidad o una obligación legal equivalente. Mantendrá medidas técnicas y organizativas proporcionadas al riesgo y asistirá al cliente en las obligaciones de los artículos 32 a 36 del RGPD, teniendo en cuenta el tratamiento y la información disponible.
El apéndice II describe las medidas y los límites de las distintas modalidades de almacenamiento. No se presume una certificación, un alojamiento exclusivamente europeo, una disponibilidad ininterrumpida ni una cobertura de copias que no figure en las condiciones del servicio. Esto no reduce la obligación de aplicar medidas adecuadas ni permite tratar datos sin las garantías necesarias.
17.5. Subencargados e integraciones
El cliente autoriza por escrito, al aceptar este anexo, la utilización de los subencargados identificados para su servicio. El apéndice III describe las integraciones disponibles; antes de comenzar el tratamiento debe quedar identificada la lista aplicable, con entidad contratante, función, localización y garantías. La mera presencia de una integración en el catálogo no autoriza su uso con todos los datos.
Gimbal informará previamente de altas o sustituciones de subencargados con antelación suficiente para permitir la oposición motivada del cliente antes de que comiencen el tratamiento. Las partes buscarán una alternativa adecuada; si no existe, se podrá terminar la parte afectada del servicio conforme al contrato y a la ley. Los cambios urgentes se comunicarán sin dilación y no dispensan de establecer una base jurídica válida.
Gimbal impondrá al subencargado obligaciones de protección de datos equivalentes a las que correspondan a su prestación y seguirá respondiendo ante el cliente en los términos del artículo 28 del RGPD. Facilitará información o extractos contractuales suficientes para comprobar esas garantías, protegiendo los secretos comerciales y los datos de terceros.
17.6. Transferencias internacionales y uso de IA
Los accesos o comunicaciones desde fuera del Espacio Económico Europeo requieren un mecanismo válido del capítulo V del RGPD, como una decisión de adecuación aplicable o cláusulas contractuales tipo y medidas complementarias cuando correspondan. Este anexo no sustituye tales garantías. Gimbal facilitará información sobre el mecanismo aplicable y advertirá de los requerimientos legales que deba cumplir, salvo prohibición legal.
El uso de funciones de IA con datos del cliente debe estar comprendido en sus instrucciones y limitado a la información necesaria. La selección del proveedor y las condiciones de conservación, ubicación y uso de datos deben verificarse para el servicio concreto antes de habilitarlo. La confirmación de una operación asistida no autoriza nuevos fines ni elimina la revisión humana exigible. Las categorías especiales no deben enviarse al asistente general.
17.7. Derechos, evaluaciones y cooperación
Gimbal trasladará sin dilación al cliente las solicitudes de derechos relativas a datos tratados por su cuenta y no las resolverá por iniciativa propia salvo autorización u obligación legal. Prestará asistencia razonable para localización, rectificación, exportación, limitación o supresión, así como para evaluaciones de impacto y consultas previas cuando procedan.
El cliente conserva la responsabilidad de responder a las personas y autoridades cuando le corresponda. Las condiciones económicas de trabajos adicionales podrán acordarse por separado sin impedir el cumplimiento de obligaciones legales ni condicionar la atención de un incidente urgente.
17.8. Incidentes de datos personales
Cuando tenga conocimiento de una violación de seguridad que afecte a datos tratados por cuenta del cliente, Gimbal se lo notificará sin dilación indebida. La comunicación incluirá la información disponible sobre naturaleza, personas y registros afectados, punto de contacto, consecuencias y medidas de contención o recuperación. La información incompleta se ampliará sin demoras indebidas; no se retrasará el aviso inicial por no disponer de todos los detalles.
Gimbal colaborará en la evaluación y documentación del incidente y en las comunicaciones que legalmente correspondan al cliente. La notificación al responsable no sustituye la que este deba efectuar a la autoridad de control o a las personas afectadas. El contacto operativo es administracion@gimbalproject.com.
17.9. Información y comprobaciones
Gimbal pondrá a disposición del cliente la información necesaria para acreditar sus obligaciones como encargado y permitirá las auditorías e inspecciones exigibles. Las comprobaciones se organizarán de manera proporcionada, protegiendo la seguridad, confidencialidad y datos de otros clientes; se podrá utilizar documentación o auditoría remota cuando permita verificar el cumplimiento.
Los requisitos de coordinación, confidencialidad o preaviso no impedirán una actuación urgente, el ejercicio de facultades de una autoridad ni una comprobación necesaria ante indicios fundados de incumplimiento. No se atribuyen a Gimbal certificaciones de terceros que no le correspondan.
17.10. Finalización y destino de los datos
Al finalizar el servicio, Gimbal devolverá o suprimirá los datos personales y sus copias según la elección lícita del cliente, salvo conservación exigida por ley. Las partes concretarán el formato disponible y el calendario de ejecución, con limitación del acceso durante ese proceso. Una cancelación de suscripción o revocación de acceso no equivale por sí sola a una supresión completa.
Los datos conservados para obligaciones legales quedarán restringidos a ese fin. Las copias residuales deberán retirarse conforme a sus ciclos documentados, sin reutilizarse para actividad ordinaria y aplicando de nuevo las instrucciones de supresión si fuera necesario restaurarlas. El cliente podrá solicitar confirmación de la devolución o supresión.
Ante un incumplimiento sustancial, el cliente podrá exigir la suspensión del tratamiento afectado y, cuando corresponda, resolver el servicio. Gimbal informará sin dilación si no puede cumplir las instrucciones o garantías. La finalización no extingue la confidencialidad, las obligaciones de devolución o supresión ni las responsabilidades legales.
Apéndice I. Datos y personas afectadas
- Personas: usuarios autorizados, contactos, clientes, proveedores, empleados y colaboradores del cliente, según los módulos contratados.
- Datos ordinarios: identificación profesional, contacto, datos fiscales, bancarios y de facturación, comunicaciones, documentos, tareas, proyectos y registros de actividad necesarios para el encargo.
- Gestión laboral, cuando esté contratada: identificación del empleado, datos de contrato, salario, nómina, jornada, ausencias y documentación justificativa, con permisos específicos.
- Datos de salud u otras categorías especiales: únicamente cuando el servicio concreto y un acuerdo escrito los contemplen, con base jurídica y medidas adicionales adecuadas. No se incluyen por defecto diagnósticos, historiales clínicos, biometría ni su utilización en el asistente general.
- Finalidad: prestar los módulos y operaciones acordados; duración vinculada al contrato y a la devolución, supresión o conservación legal posterior. El pedido y las instrucciones deben concretar cualquier ampliación.
Apéndice II. Medidas aplicables al servicio
- Identificación individual, gestión de sesiones, autorización por roles y comprobación del contexto de organización en las operaciones que lo requieren. El cliente debe mantener actualizados los permisos de su equipo.
- Protección cifrada de determinadas credenciales de integración y comunicaciones con proveedores mediante sus interfaces seguras. No supone cifrado de extremo a extremo de todos los documentos o mensajes.
- Registros de actividad en los módulos que los incorporan, controles de acceso a documentos y medidas de protección frente a abusos según la función.
- Almacenamiento: las modalidades de enlace público permiten acceso a quien disponga de la URL y no son un canal de acceso restringido. Los datos que exijan confidencialidad deben usar una modalidad privada adecuada al encargo, que se comprobará antes de habilitar la carga. Esta distinción no exime a Gimbal de aplicar las medidas necesarias.
- Disponibilidad, copias, restauración, conservación, ubicación y procedimientos organizativos: deben documentarse para el servicio y sus proveedores. El contrato no atribuye una periodicidad de copias o un tiempo de recuperación que no se haya acordado y verificado.
Apéndice III. Proveedores según la función contratada
- Vercel: alojamiento de la aplicación y, si se utiliza, almacenamiento de archivos en Vercel Blob.
- Neon u otro proveedor PostgreSQL contratado: persistencia de los datos de la plataforma. La región debe identificarse en la ficha del servicio.
- Resend: envío de comunicaciones transaccionales necesarias para la operación del servicio.
- OpenAI u otro proveedor de IA expresamente configurado: únicamente para las funciones y datos autorizados por el cliente.
- 1Password: gestión de secretos y credenciales cuando el cliente habilita esa conexión. Zernio y los servicios de redes sociales o mensajería conectados: tratamiento de los mensajes, contactos y contenidos necesarios para las funciones solicitadas.
- Google, GitHub, Holded y otras integraciones: solo para las conexiones solicitadas y con el alcance y función jurídica que correspondan. Stripe interviene en los pagos; su tratamiento para fines propios se regula por su información de privacidad.
Para cada servicio deben quedar identificadas las entidades contratantes, localizaciones, contratos de protección de datos y mecanismos de transferencia aplicables. El cliente puede solicitar esa relación en administracion@gimbalproject.com. La aceptación de este anexo no autoriza subencargados desconocidos ni sustituye la información previa sobre cambios.
Última actualización: 20 de octubre de 2026.