Términos y Condiciones de Uso de ROMI

Los presentes Términos y Condiciones de Uso regulan el acceso y utilización de ROMI, sus sitios web, plataformas digitales, aplicaciones, asistentes virtuales, sistemas conversacionales, herramientas basadas en inteligencia artificial, módulos y demás servicios asociados.

ROMI es operado por el INSTITUTO DE INNOVACIÓN TECNOLÓGICA Y DE INTELIGENCIA ARTIFICIAL AVANZADA STARK, en adelante “STARK”, “ROMI”, “nosotros” o “el Responsable”, según corresponda.

El acceso o utilización de ROMI implica la aceptación de estos Términos en los supuestos previstos en este documento.

Cuando un producto o servicio determinado cuente con condiciones específicas, consentimiento informado, instrucciones de uso, criterios de elegibilidad, Aviso de Privacidad particular u otros documentos aplicables, estos complementarán los presentes Términos.

1. Aceptación de los Términos

Antes de utilizar ROMI, la persona usuaria deberá tener a su disposición un enlace o medio razonablemente accesible para consultar los presentes Términos y Condiciones y el Aviso de Privacidad aplicable.

Cuando ROMI sea utilizado mediante WhatsApp u otro sistema de mensajería, el envío del primer mensaje dirigido a ROMI, incluyendo expresiones como “Hola”, “Inicio”, “Comenzar” o cualquier mensaje equivalente, constituirá una manifestación de aceptación de estos Términos cuando estos hayan sido puestos previamente a disposición de la persona usuaria mediante el sitio web, código QR, enlace de acceso, invitación, pantalla de inicio u otro mecanismo equivalente.

Cuando los Términos no hayan podido ser puestos a disposición de la persona antes del primer mensaje, ROMI podrá presentarlos mediante el mensaje inicial del sistema. En ese supuesto, la continuación voluntaria de la conversación después de recibir dicho aviso constituirá aceptación de los presentes Términos.

La persona que no esté de acuerdo con estos Términos deberá abstenerse de continuar utilizando ROMI.

La aceptación de los presentes Términos es independiente de los consentimientos adicionales que puedan ser requeridos para el tratamiento de datos personales sensibles, participación en investigaciones, recepción de comunicaciones comerciales u otras finalidades que requieran una manifestación específica de voluntad.

2. Registro de la aceptación

STARK podrá conservar evidencia electrónica relacionada con la aceptación de estos Términos, incluyendo, cuando resulte aplicable, la fecha y hora de la interacción, versión de los Términos aceptada, canal utilizado, número telefónico asociado, identificadores técnicos de la sesión y demás información razonablemente necesaria para acreditar la relación jurídica, prevenir fraude, garantizar seguridad o atender controversias.

Dicha información será tratada conforme al Aviso de Privacidad aplicable y durante los periodos necesarios para las finalidades que justificaron su conservación o para el cumplimiento de obligaciones legales.

3. Objeto de ROMI

ROMI es un ecosistema tecnológico que puede incorporar herramientas digitales destinadas, según el producto utilizado, a actividades como:

• a) información y educación;
• b) orientación y prevención en salud;
• c) acompañamiento digital;
• d) apoyo a procesos relacionados con salud y bienestar;
• e) organización y gestión de información;
• f) herramientas para profesionales;
• g) telesalud cuando expresamente se encuentre habilitada;
• h) formación y educación;
• i) investigación e innovación;
• j) automatización de procesos; y
• k) otras funciones expresamente descritas dentro del servicio correspondiente.

La disponibilidad y características de cada función pueden variar de acuerdo con el producto, usuario, modalidad de acceso, institución participante, ubicación geográfica o versión de ROMI utilizada.

4. Definiciones

Para estos Términos:

ROMI: ecosistema tecnológico, sitio web, plataformas, aplicaciones, asistentes virtuales, sistemas de inteligencia artificial y productos digitales operados o puestos a disposición por STARK bajo la marca ROMI o marcas asociadas.

Usuario: cualquier persona que acceda, interactúe o utilice ROMI.

Cuenta: perfil o medio de identificación asociado con una persona usuaria.

Servicio: cualquier producto, funcionalidad, módulo, herramienta, contenido o solución ofrecida a través de ROMI.

Inteligencia artificial o IA: sistemas informáticos capaces de generar, clasificar, procesar, analizar, resumir, organizar o producir información mediante técnicas algorítmicas, estadísticas o de aprendizaje automático.

Contenido generado por IA: textos, respuestas, clasificaciones, recomendaciones generales, resúmenes, análisis u otros resultados generados total o parcialmente mediante inteligencia artificial.

Datos personales: cualquier información concerniente a una persona física identificada o identificable.

Datos personales sensibles: datos cuya utilización indebida pueda generar discriminación o un riesgo grave para la persona, incluyendo información relacionada con su estado de salud cuando corresponda.

5. Capacidad para utilizar ROMI

La persona usuaria declara contar con capacidad suficiente para aceptar estos Términos.

Cuando un servicio permita o esté específicamente diseñado para niñas, niños o adolescentes, se aplicarán las disposiciones legales correspondientes y podrán implementarse mecanismos específicos de autorización de madres, padres, tutores o representantes, así como asentimiento de la persona menor de edad cuando resulte procedente.

La simple aceptación de estos Términos por una persona menor de edad no sustituye las autorizaciones legalmente requeridas.

6. Registro y cuentas

Algunos servicios de ROMI podrán utilizarse directamente mediante un número telefónico, mientras que otros requerirán registro, autenticación o creación de una cuenta.

La persona usuaria se compromete a proporcionar información correcta, suficiente y actualizada cuando sea necesaria para el funcionamiento del servicio.

Las credenciales y mecanismos de autenticación son personales.

El usuario deberá adoptar medidas razonables para evitar el acceso no autorizado a su cuenta, dispositivo, número telefónico, contraseña o códigos de autenticación.

STARK podrá implementar mecanismos adicionales de autenticación, verificación de identidad, seguridad o prevención de fraude cuando lo considere necesario.

7. Número telefónico como identificador

Cuando ROMI funcione mediante WhatsApp, SMS u otro canal vinculado con un número telefónico, dicho número podrá ser utilizado como uno de los elementos para identificar la interacción, asociar conversaciones, prestar el servicio y atender solicitudes relacionadas con la cuenta.

La posesión de un número telefónico por sí sola no necesariamente será considerada prueba suficiente de identidad para solicitudes que impliquen acceso, modificación o eliminación de información.

STARK podrá solicitar mecanismos razonables adicionales de verificación cuando resulte necesario para proteger los datos de la persona titular.

8. Naturaleza de los servicios relacionados con salud

Las funciones de ROMI dependerán de la finalidad expresamente definida para cada producto.

Salvo que un producto haya sido expresamente diseñado y, cuando corresponda, autorizado para una finalidad clínica específica conforme a la legislación aplicable, los servicios generales de ROMI tienen carácter informativo, educativo, orientativo o de apoyo.

Por sí mismos no constituyen:

• a) diagnóstico médico definitivo;
• b) prescripción médica;
• c) tratamiento individualizado;
• d) sustitución de consulta médica, psicológica, nutricional o de otro profesional;
• e) servicio de urgencias;
• f) monitorización clínica permanente;
• g) certificación médica; ni
• h) garantía de prevención, diagnóstico, tratamiento, recuperación o resultado clínico.

9. Decisiones relacionadas con la salud

La persona usuaria no deberá iniciar, suspender, sustituir o modificar medicamentos, tratamientos, procedimientos, terapias o indicaciones clínicas exclusivamente con base en una respuesta generada por ROMI cuando la decisión requiera valoración profesional.

Cuando ROMI sea utilizado por un profesional de la salud como herramienta de apoyo, dicho profesional conservará su autonomía y responsabilidad profesional.

Las respuestas de ROMI deberán ser interpretadas en conjunto con los antecedentes, exploración, estudios, contexto y demás elementos que correspondan a cada caso.

10. Limitaciones inherentes a la inteligencia artificial

Los sistemas de inteligencia artificial tienen limitaciones técnicas.

Una respuesta producida por ROMI puede contener información incompleta, imprecisa, desactualizada, ambigua, incorrectamente interpretada o no aplicable a las circunstancias particulares de una persona.

Los sistemas de IA también pueden generar información que resulte aparentemente coherente sin que necesariamente sea correcta.

La calidad de una respuesta puede verse afectada por información incorrecta, incompleta, ambigua o insuficiente proporcionada por el propio usuario.

STARK podrá implementar mecanismos de seguridad, validación, supervisión, actualización y mejora, pero no garantiza que todos los resultados producidos por sistemas de IA sean exactos, completos o adecuados para cualquier finalidad.

11. Supervisión humana

Cuando una decisión pueda tener efectos relevantes sobre la salud, seguridad, integridad, derechos o patrimonio de una persona, el usuario deberá recurrir a la supervisión humana o profesional que resulte adecuada.

La existencia de una recomendación, clasificación, alerta o resultado automatizado no elimina la necesidad de valoración profesional cuando corresponda.

ROMI podrá establecer mecanismos de derivación a personas, instituciones o profesionales cuando la naturaleza del servicio así lo requiera.

12. Situaciones de emergencia

ROMI no es un servicio de emergencias.

No debe utilizarse como único medio de asistencia cuando exista peligro inmediato para la vida, integridad o seguridad de una persona.

Ante una emergencia, la persona deberá comunicarse directamente con los servicios de emergencia correspondientes a su ubicación.

En México, el número general de emergencias es 911.

Esto incluye, de manera enunciativa, pérdida de conciencia, dificultad respiratoria grave, sangrado importante, intoxicación, sobredosis, riesgo suicida, intención de autolesión, violencia, peligro para terceros o cualquier otra circunstancia que requiera intervención inmediata.

Algunos productos de ROMI pueden incorporar mecanismos de detección de riesgo, alertamiento, orientación o referencia. Dichos mecanismos son complementarios y no garantizan la identificación de todas las situaciones de riesgo.

ROMI no constituye un sistema de vigilancia humana continua.

13. Información proporcionada por el usuario

La utilidad de determinados servicios depende de la calidad de la información proporcionada.

La persona usuaria es responsable de procurar que la información que proporcione sea correcta y suficientemente precisa.

STARK no será responsable por resultados materialmente afectados por información falsa, incorrecta, incompleta, desactualizada o deliberadamente engañosa proporcionada por el usuario, salvo cuando legalmente corresponda una responsabilidad diferente.

14. Uso permitido

ROMI únicamente podrá utilizarse para finalidades lícitas y compatibles con el propósito de cada servicio.

El acceso a ROMI otorga al usuario un derecho limitado, personal, revocable, no exclusivo y no transferible para utilizar las funcionalidades disponibles conforme a estos Términos.

La utilización del servicio no transmite derechos sobre el software, modelos, bases de datos, marcas, infraestructura, documentación, diseños o demás elementos de propiedad intelectual de STARK o de terceros.

15. Usos prohibidos

Queda prohibido:

• a) utilizar ROMI para actividades ilícitas o fraudulentas;
• b) suplantar la identidad de otra persona;
• c) introducir información de terceros sin contar con autorización o fundamento jurídico suficiente;
• d) intentar acceder sin autorización a sistemas, servidores, cuentas o bases de datos;
• e) intentar vulnerar, eludir o desactivar mecanismos de seguridad;
• f) introducir malware, código malicioso o archivos destinados a afectar los sistemas;
• g) realizar ataques de denegación de servicio;
• h) realizar extracción automatizada o masiva de información sin autorización;
• i) realizar ingeniería inversa, descompilar o intentar obtener código, modelos, parámetros o componentes protegidos salvo cuando la legislación lo permita;
• j) utilizar ROMI para fraude, daño, amenazas, acoso, explotación o actividades ilegales;
• k) utilizar información clínica perteneciente a otras personas sin autorización legítima;
• l) presentar una respuesta de ROMI como diagnóstico, certificación o dictamen oficial cuando no tenga esa naturaleza;
• m) comercializar, revender o sublicenciar el servicio sin autorización;
• n) utilizar ROMI de forma deliberada para generar o distribuir información falsa atribuida a STARK; o
• o) realizar acciones destinadas a comprometer la estabilidad, integridad o disponibilidad de los servicios.

STARK podrá suspender el acceso cuando existan indicios razonables de utilización ilícita, fraudulenta, abusiva o incompatible con estos Términos.

16. Tratamiento de datos personales

STARK tratará los datos personales conforme a la legislación aplicable y al Aviso de Privacidad vigente de ROMI.

En México resultará aplicable, entre otras disposiciones, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

La aceptación de estos Términos no constituye una autorización general para utilizar los datos personales para cualquier finalidad.

Las categorías de datos, finalidades, mecanismos de consentimiento, transferencias, periodos de conservación, medidas de seguridad, ejercicio de derechos y demás características del tratamiento serán desarrolladas en el Aviso de Privacidad correspondiente.

17. Datos personales sensibles

Debido a la naturaleza de algunos productos de ROMI, la persona usuaria podrá proporcionar información relacionada con su salud u otros datos personales sensibles.

Cuando la legislación requiera consentimiento expreso y por escrito para dicho tratamiento, STARK deberá obtenerlo mediante firma, firma electrónica, mecanismo electrónico de autenticación u otro procedimiento jurídicamente válido.

El envío del primer “Hola” o la aceptación de estos Términos no sustituirá por sí mismo el consentimiento adicional requerido legalmente para el tratamiento de datos personales sensibles cuando este resulte obligatorio.

STARK podrá establecer dentro de ROMI mecanismos electrónicos destinados a documentar dicho consentimiento.

18. Derechos ARCO

Las personas titulares podrán ejercer los derechos de:

Acceso: conocer los datos personales que STARK mantiene y las condiciones generales de su tratamiento.

Rectificación: solicitar la corrección o actualización de información incorrecta o incompleta.

Cancelación: solicitar la cancelación de datos personales cuando legalmente proceda.

Oposición: solicitar el cese de determinadas actividades de tratamiento en los supuestos establecidos por la legislación.

El ejercicio de un derecho ARCO no estará condicionado al ejercicio previo de otro.

19. Procedimiento para darse de baja de ROMI y solicitar cancelación de datos

La persona usuaria que desee dejar de utilizar ROMI y solicitar la cancelación de su cuenta o de sus datos personales deberá enviar un correo electrónico a:

contacto@romiai.com.mx

con el asunto:

Darse de baja con ROMI

Para proteger la información del usuario y permitir que STARK localice correctamente la cuenta, la solicitud deberá contener:

• 1. nombre completo de la persona titular;
• 2. número telefónico vinculado con ROMI, incluyendo lada o código de país;
• 3. correo electrónico o medio mediante el cual desea recibir la respuesta;
• 4. descripción de lo que solicita, indicando si desea:
• o dejar de utilizar ROMI;
• o cancelar su cuenta;
• o ejercer el derecho de cancelación de datos personales;
• o revocar un consentimiento; o
• o ejercer otro derecho ARCO;
• 5. cuando corresponda, descripción de los datos sobre los cuales pretende ejercer el derecho;
• 6. información o documentación suficiente para acreditar la identidad de la persona titular mediante los mecanismos que STARK determine razonablemente; y
• 7. cuando la solicitud sea presentada por otra persona, documentación que permita acreditar su representación e identidad.

STARK podrá solicitar información adicional únicamente cuando resulte razonablemente necesaria para verificar la identidad de la persona solicitante, localizar la información o determinar el alcance de la petición.

La finalidad de esta verificación es evitar el acceso, modificación o eliminación no autorizada de datos pertenecientes a terceros.

20. Efectos de la baja

Dejar de utilizar ROMI, bloquear el contacto o dejar de enviar mensajes no equivale necesariamente al ejercicio formal del derecho de cancelación de datos personales.

Para solicitar formalmente dicha cancelación deberá utilizarse el procedimiento establecido en estos Términos o en el Aviso de Privacidad.

Una vez recibida una solicitud completa, STARK responderá dentro de los plazos previstos por la legislación aplicable.

Cuando resulte procedente, la cancelación podrá dar lugar inicialmente a un periodo de bloqueo durante el cual los datos dejarán de ser utilizados para las finalidades ordinarias y podrán conservarse exclusivamente cuando exista una obligación o responsabilidad jurídica que justifique dicha conservación.

Una vez concluido el periodo de bloqueo aplicable, se procederá a la supresión de los datos en los términos legalmente correspondientes.

La cancelación no procederá respecto de información que STARK deba conservar por obligación legal, contractual, regulatoria, fiscal, de seguridad, defensa jurídica o cualquiera de los demás supuestos autorizados por la legislación.

21. Plazos para solicitudes ARCO

STARK comunicará a la persona titular la determinación adoptada respecto de una solicitud ARCO dentro del plazo máximo establecido por la legislación aplicable.

Conforme a la legislación mexicana vigente, dicho plazo será de hasta 20 días, contados desde la recepción de la solicitud.

Cuando resulte procedente el derecho solicitado, STARK lo hará efectivo dentro de los 15 días siguientes a la comunicación de la respuesta.

Estos plazos podrán ampliarse cuando la legislación expresamente lo permita y existan circunstancias que lo justifiquen.

22. Revocación del consentimiento

Cuando el tratamiento se encuentre basado en consentimiento, la persona titular podrá solicitar su revocación en los términos establecidos por la legislación y el Aviso de Privacidad.

La revocación no tendrá efectos retroactivos.

Cuando determinada información sea indispensable para prestar una funcionalidad solicitada por el usuario, la revocación del consentimiento podrá hacer imposible que ROMI continúe proporcionando dicha funcionalidad.

STARK informará esta circunstancia cuando resulte aplicable.

23. Investigación, innovación y mejora tecnológica

STARK podrá realizar actividades legítimas de investigación, innovación, evaluación, seguridad y mejora tecnológica.

Cuando estas actividades impliquen tratamiento de datos personales, deberán realizarse conforme al Aviso de Privacidad, las finalidades informadas y la legislación aplicable.

La aceptación de estos Términos no constituye por sí misma consentimiento para utilizar datos personales sensibles identificables en investigaciones que requieran consentimiento específico.

Cuando una investigación requiera consentimiento informado, autorización específica, aprobación ética u otro requisito normativo, este deberá gestionarse de manera independiente.

STARK podrá utilizar información anonimizada o agregada que razonablemente no permita identificar a una persona para investigación, análisis estadístico, evaluación de desempeño, seguridad, desarrollo y mejora de sus servicios.

24. Desarrollo y evaluación de inteligencia artificial

El uso de información para entrenamiento, ajuste, validación o evaluación de modelos de inteligencia artificial deberá realizarse conforme a las finalidades informadas, bases jurídicas y consentimientos aplicables.

STARK podrá utilizar datos anonimizados, agregados, sintéticos u otros conjuntos de información que no permitan razonablemente identificar a una persona para desarrollar, probar o mejorar sus sistemas.

Cuando la información siga constituyendo un dato personal, se aplicarán las disposiciones legales correspondientes.

25. Seguridad de la información

STARK implementará medidas administrativas, técnicas y físicas razonables para proteger la información bajo su responsabilidad contra pérdida, destrucción, alteración, acceso, uso o divulgación no autorizados.

Las medidas adoptadas podrán considerar:

• a) autenticación;
• b) controles de acceso;
• c) cifrado;
• d) registro de actividad;
• e) respaldo;
• f) gestión de vulnerabilidades;
• g) segmentación de privilegios;
• h) monitoreo de seguridad;
• i) protocolos de respuesta a incidentes; y
• j) otras medidas determinadas de acuerdo con el nivel de riesgo.

Ningún sistema conectado a internet puede garantizar seguridad absoluta.

26. Incidentes de seguridad

Cuando STARK identifique un incidente que comprometa datos personales, realizará las acciones razonablemente necesarias para contenerlo, investigarlo, mitigar sus efectos y cumplir las obligaciones de comunicación que resulten legalmente aplicables.

La persona usuaria deberá informar oportunamente cualquier acceso sospechoso a su cuenta o número asociado con ROMI.

27. Servicios de terceros

ROMI puede utilizar infraestructura o servicios proporcionados por terceros, incluyendo:

• a) servicios de nube;
• b) telecomunicaciones;
• c) WhatsApp u otras plataformas de mensajería;
• d) proveedores de inteligencia artificial;
• e) servicios de autenticación;
• f) sistemas de pago;
• g) herramientas analíticas; y
• h) infraestructura tecnológica necesaria para la prestación del servicio.

La utilización de proveedores externos no elimina las responsabilidades legales que correspondan a STARK respecto de los datos personales tratados bajo su responsabilidad.

28. Uso mediante WhatsApp

Cuando ROMI sea utilizado mediante WhatsApp, la persona usuaria reconoce que WhatsApp es un servicio operado por un tercero independiente de STARK.

El tratamiento que dicho proveedor realice por cuenta propia estará sujeto a sus propios términos y políticas.

STARK no controla la totalidad de la infraestructura, disponibilidad, funcionalidades ni políticas de WhatsApp.

La persona usuaria deberá mantener medidas razonables de seguridad sobre su dispositivo, cuenta y número telefónico.

29. Propiedad intelectual

Los derechos relacionados con ROMI, incluyendo software, código, interfaces, marcas, diseños, documentación, bases de datos, contenidos originales, metodologías, modelos propios, materiales gráficos y demás elementos protegibles pertenecen a STARK o a sus respectivos titulares.

El acceso a ROMI no implica transferencia de propiedad intelectual.

Queda prohibida su reproducción, explotación o distribución fuera de los usos expresamente autorizados.

30. Contenido generado por inteligencia artificial

Salvo las restricciones aplicables al servicio utilizado, el usuario podrá utilizar legítimamente los resultados generados específicamente para su interacción.

STARK no garantiza que un resultado generado mediante inteligencia artificial sea único, exclusivo o susceptible de protección mediante derechos de autor.

Los sistemas de IA pueden producir resultados iguales o similares para personas diferentes.

El usuario es responsable de revisar los resultados antes de utilizarlos en contextos profesionales, académicos, clínicos, comerciales o públicos.

31. Contenido proporcionado por el usuario

El usuario conserva los derechos que legalmente le correspondan sobre el contenido que proporcione.

Al utilizar ROMI, autoriza a STARK a procesarlo en la medida necesaria para ejecutar la función solicitada, prestar el servicio, mantener su seguridad y cumplir las finalidades legítimamente informadas.

Esta autorización no constituye una transferencia de propiedad del contenido.

El usuario declara contar con las facultades necesarias respecto de la información de terceros que proporcione.

32. Profesionales e instituciones

Determinados productos pueden estar dirigidos a profesionales de la salud, instituciones educativas, hospitales, investigadores, empresas u organizaciones.

Estos productos podrán estar sujetos a contratos, licencias, convenios, acuerdos de confidencialidad o condiciones adicionales.

Los profesionales conservarán la responsabilidad sobre sus decisiones y obligaciones profesionales.

ROMI no sustituye sus deberes legales de evaluación, documentación, confidencialidad, consentimiento informado, referencia, vigilancia o seguimiento cuando correspondan.

33. Servicios gratuitos y de pago

ROMI podrá ofrecer servicios gratuitos y servicios sujetos a pago.

Antes de una contratación de pago, se proporcionará la información correspondiente sobre el servicio, precio, periodicidad, cargos y demás condiciones aplicables.

STARK podrá modificar los precios de servicios futuros o renovaciones, informándolo conforme a la legislación aplicable.

34. Suscripciones y cobros recurrentes

Cuando exista una suscripción o cobro recurrente, STARK informará previamente:

• a) importe;
• b) periodicidad;
• c) duración;
• d) modalidad de renovación;
• e) condiciones de cancelación; y
• f) cualquier cargo relevante.

Los cobros recurrentes requerirán la autorización aplicable.

Cuando la legislación lo exija, STARK proporcionará mecanismos accesibles para su cancelación.

35. Disponibilidad

STARK procurará mantener ROMI disponible y funcional, pero no garantiza funcionamiento permanente, ininterrumpido o libre de errores.

ROMI podrá verse afectado por mantenimiento, actualizaciones, problemas de conectividad, interrupciones de terceros, incidentes de seguridad, ataques informáticos, fallos técnicos, eventos de fuerza mayor u otras circunstancias.

STARK podrá realizar mantenimientos o modificaciones cuando sean necesarios para preservar la seguridad o funcionamiento de los servicios.

36. Modificación de funcionalidades

STARK podrá actualizar, añadir, modificar, limitar, reemplazar o retirar funcionalidades por razones técnicas, operativas, jurídicas, regulatorias, comerciales, de seguridad o de mejora del producto.

Cuando una modificación afecte derechos derivados de un servicio contratado, STARK respetará las disposiciones legales aplicables.

37. Suspensión del servicio

STARK podrá suspender, limitar o terminar el acceso de una persona cuando existan motivos razonables relacionados con:

• a) incumplimiento de estos Términos;
• b) uso fraudulento;
• c) utilización ilegal;
• d) riesgo para otras personas;
• e) vulneración de seguridad;
• f) suplantación;
• g) intento de afectar la infraestructura;
• h) requerimiento de autoridad; o
• i) utilización incompatible con la finalidad del producto.

STARK podrá adoptar medidas inmediatas cuando la naturaleza del riesgo lo requiera.

38. Responsabilidad del usuario

La persona usuaria será responsable por los daños derivados de conductas ilícitas, fraudulentas, dolosas o deliberadamente contrarias a estos Términos que le sean legalmente imputables.

El usuario será responsable de mantener bajo su control sus dispositivos y credenciales.

STARK no será responsable por el acceso efectuado por terceros que hayan obtenido legítimamente o mediante negligencia del usuario el control de su dispositivo, cuenta o número telefónico, salvo cuando el hecho sea atribuible a una falla bajo responsabilidad de STARK.

39. Limitación de responsabilidad

STARK responderá únicamente en los términos previstos por la legislación aplicable.

En la máxima medida permitida por la ley, STARK no será responsable de consecuencias originadas exclusivamente por:

• a) utilización contraria a estos Términos;
• b) utilización de ROMI para una finalidad distinta de aquella para la cual fue diseñado;
• c) decisiones adoptadas ignorando advertencias expresamente presentadas;
• d) información falsa o materialmente incorrecta proporcionada por el usuario;
• e) servicios de terceros fuera del control razonable de STARK;
• f) interrupciones de redes de telecomunicaciones o plataformas externas;
• g) uso profesional sin la revisión o supervisión requerida; o
• h) eventos de fuerza mayor.

Ninguna disposición de estos Términos excluirá responsabilidades que legalmente no puedan limitarse.

40. Derechos de consumidores

Nada de lo establecido en estos Términos deberá interpretarse como renuncia anticipada a derechos irrenunciables reconocidos por la legislación de protección al consumidor.

En las transacciones electrónicas, STARK proporcionará la información legalmente requerida respecto del servicio, costos, condiciones y mecanismos de atención.

41. Usuarios fuera de México

ROMI tiene como marco jurídico principal las leyes de los Estados Unidos Mexicanos.

Cuando STARK dirija expresamente servicios a personas en otras jurisdicciones, podrán resultar aplicables disposiciones obligatorias adicionales.

La mera posibilidad técnica de acceder a ROMI desde otro país no deberá interpretarse, por sí sola, como establecimiento de STARK en ese territorio.

Cuando una norma extranjera resulte obligatoriamente aplicable, STARK adoptará las medidas correspondientes.

42. Referencias internacionales de seguridad, privacidad e inteligencia artificial

Como parte de sus prácticas de gobernanza, STARK podrá tomar como referencia estándares internacionales reconocidos, entre ellos:

ISO/IEC 27001:2022, relacionada con sistemas de gestión de seguridad de la información;

ISO/IEC 27701:2025, relacionada con sistemas de gestión de información de privacidad;

ISO/IEC 27018:2025, relacionada con protección de información personal en servicios de nube pública; e

ISO/IEC 42001:2023, relacionada con sistemas de gestión de inteligencia artificial.

La mención de estos estándares constituye una referencia de buenas prácticas y no una declaración de certificación.

STARK únicamente afirmará encontrarse certificado conforme a una norma cuando exista una certificación válida y verificable emitida por la entidad correspondiente.

43. Cumplimiento sanitario

Cuando determinada funcionalidad de ROMI, por su finalidad prevista y características, esté sujeta a regulación como dispositivo médico, Software como Dispositivo Médico u otra categoría sanitaria, su utilización deberá cumplir las disposiciones correspondientes.

Una función de inteligencia artificial no adquiere automáticamente una clasificación sanitaria por el hecho de utilizar IA.

Ninguna disposición de estos Términos deberá interpretarse como afirmación de autorización o registro sanitario cuando este no exista expresamente.

44. Cambios a estos Términos

STARK podrá actualizar estos Términos para reflejar cambios legales, regulatorios, tecnológicos, operativos, comerciales o relacionados con la evolución de ROMI.

La versión vigente mostrará su fecha de actualización.

Cuando exista una modificación sustancial que requiera nueva aceptación, STARK podrá solicitarla mediante ROMI, el sitio web, WhatsApp, correo electrónico u otro medio electrónico.

STARK podrá conservar evidencia de la versión aceptada por cada persona usuaria.

La utilización posterior del servicio después de la comunicación de modificaciones podrá constituir aceptación cuando ello resulte jurídicamente válido y la persona haya tenido oportunidad razonable de consultar los nuevos Términos.

45. Independencia de las disposiciones

Si una autoridad competente determina que alguna disposición de estos Términos es inválida o inaplicable, las demás disposiciones continuarán vigentes en la medida permitida por la ley.

46. Legislación aplicable

Estos Términos se interpretarán principalmente conforme a las leyes de los Estados Unidos Mexicanos.

Según la naturaleza del servicio, podrán resultar aplicables disposiciones en materia de:

• a) protección de datos personales;
• b) protección al consumidor;
• c) comercio y contratación electrónica;
• d) propiedad intelectual;
• e) salud;
• f) dispositivos médicos;
• g) telecomunicaciones; y
• h) demás legislación aplicable.

47. Atención de controversias

STARK podrá establecer mecanismos internos de atención para dudas, reclamaciones o controversias.

La utilización de dichos mecanismos no limitará los derechos que legalmente correspondan a los usuarios ante las autoridades competentes.

48. Relación con el Aviso de Privacidad

Estos Términos regulan principalmente la utilización contractual y operativa de ROMI.

El Aviso de Privacidad regula específicamente el tratamiento de datos personales.

Ambos documentos deben interpretarse de forma complementaria.

En ningún caso una disposición general de estos Términos deberá interpretarse como autorización para ampliar unilateralmente las finalidades de tratamiento establecidas en el Aviso de Privacidad.

49. Integridad contractual

Estos Términos, conjuntamente con el Aviso de Privacidad, las condiciones particulares del producto y demás documentos que expresamente resulten aplicables, integran el marco general de utilización de ROMI.

50. Responsable y contacto

ROMI es operado por:

INSTITUTO DE INNOVACIÓN TECNOLÓGICA Y DE INTELIGENCIA ARTIFICIAL AVANZADA STARK

Domicilio: Av. Kepler 2143, Reserva Territorial Atlixcáyotl, 72190 Heroica Puebla de Zaragoza, Pue. Correo electrónico: contacto@romiai.com.mx Sitio web: romiai.com.mx

Para ejercer derechos ARCO o solicitar la baja de ROMI:

Correo: contacto@romiai.com.mx Asunto: Darse de baja con ROMI

Fecha de entrada en vigor: 22 de septiembre de 2026