Un conjunto de documentos diseñados para estar listos para procurement y redactados para funcionar juntos: Términos de Servicio, Política de Privacidad, un DPA con EU Standard Contractual Clauses, MSA/SOW y un Addendum de Uso de IA, más una revisión de riesgo de lanzamiento de las cláusulas que los compradores empresariales examinan con más detenimiento. Construido y revisado por mí, un abogado de California, no ensamblado con un asistente de plantillas.
Toca una pregunta para una respuesta instantánea y gratuita (sin necesidad de correo electrónico), o describe tu producto y el analista te ayuda a averiguar qué documentos necesitas y me envía un resumen claro.
Preguntas frecuentes, siempre gratuitas
Un prospecto empresarial devuelve un MSA con redline, pide un DPA firmado y quiere respuestas sobre el manejo de IA y de datos. Los términos genéricos de plantilla no sobreviven a esa revisión.
Tus Términos limitan la responsabilidad de una forma, tu Política de Privacidad describe usos que tu DPA no permite, y la IA no se aborda en ninguna parte. Los documentos desalineados crean justo las brechas que aprovecha una contraparte.
¿Quién es dueño de los prompts y los resultados, y los datos del cliente pueden entrenar tus modelos o los de tus proveedores? Para 2026 procurement lo pregunta por escrito, y el silencio en tus documentos es un riesgo, no un punto a tu favor por defecto.
Empieza con una revisión enfocada, construye el stack completo, o agrega lenguaje de procurement empresarial. Elige según dónde estás, no por suposición. Todo lo de $1,500 en adelante se define a través de la intake antes de cualquier pago.
Un documento redactado o con redline, o una auditoría de brechas enfocada de los términos que ya tienes.
Nivel de Crear o Redline de $575. El excedente en trabajo inusualmente largo o complejo a $240/hora, acordado antes de cualquier trabajo adicional.
El conjunto completo y coordinado de documentos redactado a la medida de tu producto, con una revisión de riesgo de lanzamiento.
Definido y confirmado en la intake, luego contratado. Envío el enlace de pago correcto después de confirmar el alcance; este nivel no es de pago instantáneo.
Se suma al stack cuando vendes a compradores con revisión de seguridad, regulados o de gran tamaño empresarial.
Para tratos que necesitan términos negociados y soporte de revisión de seguridad. Cotizado como una fase plana o por hora tras un breve intercambio de definición de alcance.
| Qué obtienes | Revisión / auditoría de $575 | Stack completo de $2,500 | Mejora empresarial |
|---|---|---|---|
| Un documento redactado o con redline | ✓ | ✓ | ✓ |
| Conjunto coordinado de varios documentos | – | ✓ | ✓ |
| DPA con EU SCCs + addendum del Reino Unido | Complemento | ✓ | ✓ |
| Addendum de Uso de IA | Complemento | ✓ | ✓ |
| Revisión de cláusulas de riesgo de lanzamiento | Un solo doc | ✓ | ✓ |
| MSA negociado con posiciones de respaldo | – | – | ✓ |
| Soporte de cuestionario de seguridad | – | – | ✓ |
| Rondas de revisión | 3 rondas por correo | Definido | Definido |
| Cómo contratas | Paga y envía | Intake primero | Cotización primero |
"Complemento" significa que puedo construir ese documento individual bajo el nivel de $575; el stack coordinado con términos definidos alineados entre los documentos es el paquete de $2,500. Cuando un asunto necesita negociación continua hasta un acuerdo firmado, esa es una fase de Pre-Litigación o de negociación separada, cotizada por su cuenta.
Toca una pestaña para ver para qué sirve el documento y las decisiones prácticas que fija. Estos son los componentes del stack; no todo producto necesita todos, y te diré cuáles necesita el tuyo.
El contrato que cada usuario de autoservicio acepta al registrarse. Establece las reglas para productos vendidos sin un acuerdo negociado.
Los 3 puntos principales que fijo:
También se cubre: el otorgamiento de licencia y el alcance aceptable de uso, y las cláusulas de ley aplicable, jurisdicción y resolución de disputas.
Por qué importa: para la mayoría del SaaS, los Términos de Servicio son el escudo de responsabilidad. Una cláusula inexigible, una limitación de responsabilidad ausente, o una renovación automática que viola la ley estatal pueden deshacer la protección que creías tener. Los redacto para que se sostengan, no solo para que se vean completos.
Una divulgación pública de qué datos recopilas, por qué, con quién los compartes y los derechos que tienen los usuarios. Suele ser necesaria cuando recopilas información personal.
Los 3 puntos principales que fijo:
Las divulgaciones exactas dependen de qué leyes de privacidad aplican, tus categorías de datos, las ubicaciones de tus clientes y si vendes, compartes, procesas o transfieres información personal. También se cubre: las divulgaciones de los Artículos 13/14 del GDPR cuando corresponda, más la retención, la seguridad y el canal de contacto para solicitudes de datos.
Por qué importa: la Política de Privacidad tiene que coincidir con lo que tu producto realmente hace y con lo que tu DPA promete. Una política copiada de otra empresa describe prácticas de datos que no son las tuyas, lo cual es peor que no tener ninguna. La alineo con tus flujos de datos reales.
El contrato que rige cómo manejas datos personales en nombre de un cliente empresarial. Los compradores empresariales no firmarán sin uno.
Los 3 puntos principales que fijo:
También se cubre: la lista de subprocesadores y la mecánica de aviso de cambios, más las medidas de seguridad, las obligaciones de aviso de brechas y los términos de auditoría.
Por qué importa: el DPA es donde se define tu rol como procesador. Equivocarse en la caracterización de controlador/procesador, o adjuntar cláusulas de transferencia desactualizadas, es una brecha directa de cumplimiento. Lo construyo sobre las SCCs vigentes, no sobre una versión anterior a 2021.
El contrato negociado para tratos más grandes o personalizados, con una plantilla de Statement of Work para definir el alcance de contrataciones específicas.
Los 3 puntos principales que fijo:
También se cubre: tarifas, ajustes (true-ups) y términos de renovación, más una plantilla de SOW para alcance, hitos y aceptación.
Por qué importa: los compradores empresariales aplican redline duro a los MSA. Saber qué posiciones mantener y cuáles ceder, y tener lenguaje de respaldo listo, es la diferencia entre una firma limpia y semanas de idas y vueltas. La mejora empresarial existe exactamente para esto.
Las cláusulas que abordan cómo tu producto usa IA: propiedad de las entradas y los resultados, restricciones de entrenamiento, y las divulgaciones que procurement ahora exige.
Los 3 puntos principales que fijo:
También se cubre: lenguaje sobre precisión, revisión humana y no dependencia, más una opción de exclusión para clientes que quieren mantener sus datos fuera de las funciones de IA.
Por qué importa: este es el tema puente para los productos de IA. Si tus documentos no dicen quién es dueño de los resultados y si los datos entrenan modelos, heredas una ambigüedad que no favorece a nadie. Consulta la sección de propiedad de IA y datos más abajo para conocer las posiciones por defecto de cada activo.
Las reglas sobre lo que los usuarios no pueden hacer con tu producto, y la base sobre la cual puedes suspender o terminar cuentas abusivas.
Los 3 puntos principales que fijo:
También se cubre: el uso indebido específico de IA cuando el producto incluye IA, más la mecánica de reportes y avisos.
Por qué importa: sin una AUP clara, suspender a un mal actor se convierte en una disputa contractual. Una AUP ajustada, referenciada desde tus Términos, te da un derecho limpio a actuar y reduce el argumento de que incumpliste al cortarle el acceso a alguien.
Las reglas de facturación que rigen los reembolsos, la cancelación y la renovación automática, redactadas para cumplir con las leyes estatales que cada vez regulan más las suscripciones.
Los 3 puntos principales que fijo:
También se cubre: la alineación con contracargos y procesadores de pago, más las divulgaciones de conversión de prueba a pago.
Por qué importa: las reglas de renovación automática y de "clic para cancelar" se aplican activamente y varían según el estado. Unos términos de renovación descuidados crean tanto exposición regulatoria como riesgo con el procesador de pago. Los redacto conforme a las reglas vigentes, no como una plantilla genérica.
Estos son los problemas recurrentes que encuentro en documentos de SaaS e IA durante una auditoría de brechas. Cada medidor refleja con qué frecuencia la cláusula está mal o ausente en los productos que reviso, y cuánto tiende a costar cuando sale mal.
Documentos que nunca dicen quién es dueño de los prompts y de los resultados de IA, de modo que los clientes y tu proveedor de modelos pueden reclamar derechos que asumías como tuyos.
Establezco la propiedad de las entradas y los resultados de forma explícita y la concilio con los términos de tu proveedor de modelos.
O bien ninguna licencia para alojar y procesar el contenido del usuario, o bien una licencia tan amplia que se lee como una apropiación de derechos y asusta a los compradores empresariales.
Redacto una licencia lo bastante amplia para operar el producto y lo bastante acotada para pasar la revisión de procurement.
Un tope ausente, un tope inexigible, o exclusiones que se tragan el tope: esta cláusula decide tu peor escenario en una disputa.
Fijo un tope exigible con exclusiones dimensionadas al trato, no copiadas de una plantilla sin relación.
El DPA caracteriza mal tu rol, o no hay DPA en absoluto, lo que enuncia incorrectamente tus obligaciones y rompe la mecánica de transferencia.
Defino el rol correcto por flujo de datos y adjunto las 2021 EU SCCs vigentes y el addendum del Reino Unido.
Términos de renovación y cancelación que ignoran los estatutos estatales de renovación automática y las reglas de "clic para cancelar", y un imán para contracargos.
Alineo el aviso de renovación, el consentimiento y la mecánica de cancelación con la ley de suscripciones vigente.
Indemnizaciones unilaterales o sin tope, o indemnizaciones de PI que ignoran el riesgo de entrenamiento de IA y de datos de terceros específico de tu producto.
Equilibro la indemnización, le pongo tope cuando corresponde, y abordo la exposición de IA y de fuentes de datos.
Términos de autoservicio forzados a tratos empresariales sin MSA, SLA ni anexo de seguridad, de modo que cada trato grande se convierte en una negociación a la medida.
Construyo un MSA listo para negociación con posiciones de respaldo en la mejora empresarial.
Términos que entran en conflicto con las reglas de Stripe o PayPal, o un lenguaje de reembolso débil que impulsa disputas y contribuye a congelamientos de cuenta.
Alineo tus términos de facturación con las reglas del procesador para reducir la exposición a disputas y congelamientos.
En una auditoría de brechas leo tus documentos existentes frente a cómo funciona realmente tu producto, y luego clasifico cada problema según dos factores: qué tan probable es que se active en una disputa o revisión de procurement reales, y qué tan grande es el perjuicio si ocurre. Los medidores de arriba son una versión generalizada de esa calificación a lo largo de los productos que veo, no una calificación de tus documentos específicos.
Un punto "Alto" es uno que es a la vez común y costoso cuando está mal, como un tope de responsabilidad ausente o inexigible. Un punto "Medio" es uno que es o menos frecuente o más contenido, como una indemnización unilateral que es recuperable en la negociación. Tu auditoría recibe una lista clasificada y específica de tus documentos, para que primero corrijas las cláusulas que más mueven tu riesgo.
Esta página es informativa y los medidores son ilustrativos. La única forma de conocer tu exposición real es que se revisen tus documentos concretos.
Si tu producto toca la IA, esta es la pregunta que decide tu posición de PI y tus tratos empresariales. La respuesta honesta es que depende de lo que digan tus documentos, y la mayoría de los documentos no dicen nada. Así es como un stack bien redactado resuelve cada pieza.
Posición por defecto del stack: el usuario conserva la propiedad; tú obtienes una licencia para procesar y mejorar, delimitada por el Addendum de IA.
Posición por defecto del stack: los resultados se ceden o licencian al usuario, conciliados con los términos de tu proveedor de modelos.
Posición por defecto del stack: el entrenamiento desactivado por defecto para clientes empresariales, con una opción de inclusión clara y los flow-downs de proveedores divulgados.
Prompts y entradas: lo que un usuario escribe en tu producto.
Resultados de IA: lo que el modelo genera; su protegibilidad por derechos de autor no está resuelta.
Datos de mejora del modelo: la línea más examinada en cualquier revisión de procurement de IA.
Archivos, texto y activos que los usuarios suben. Necesitas una licencia lo bastante amplia para operar el producto sin que se lea como una apropiación de derechos.
Posición por defecto del stack: licencia limitada para alojar, procesar y mostrar; la propiedad permanece con el usuario.
Datos personales que manejas en nombre de un cliente empresarial. Regidos por el DPA, no solo por los Términos.
Posición por defecto del stack: el cliente es controlador, tú eres procesador, con EU SCCs y addendum del Reino Unido adjuntos.
Datos de analítica y uso despojados de identificadores. A menudo la base legítima para la mejora del producto, si se definen correctamente.
Posición por defecto del stack: puedes usar datos agregados y debidamente des-identificados, definidos con precisión para evitar el riesgo de reidentificación.
La protegibilidad por derechos de autor de los resultados de IA no está resuelta, así que asigno los derechos de forma deliberada en lugar de dejarlos por defecto. Recorro el análisis en mi publicación sobre quién es dueño de los resultados de Claude y cómo se pueden usar.
La propiedad contractual y la protegibilidad por derechos de autor no son lo mismo. Un contrato puede asignar derechos, licencias, confidencialidad y restricciones de uso para los prompts, los resultados, el contenido del cliente y las mejoras del modelo. Pero la protección por derechos de autor de EE. UU. todavía depende de la autoría humana y del grado de contribución creativa humana protegible. Redacto el Addendum de IA para asignar derechos comerciales incluso donde la propiedad de los derechos de autor pueda ser incierta.
"Posición por defecto del stack" describe la posición inicial desde la que redacto. La respuesta correcta para tu producto depende de tu proveedor de modelos, tus clientes y tu modelo de negocio, que es lo que confirman el Addendum de IA y la intake.
Prefiero decirte que este no es el paquete adecuado a redactar documentos que disimulen un problema que necesita un especialista. Aquí está la opinión honesta.
Productos de IA, suscripción y SaaS B2B, plataformas en línea, y fundadores que responden a un MSA con redline o a una solicitud de DPA.
Si estás aquí, la auditoría de brechas de $575 o el stack completo de $2,500 suele ser el punto de partida adecuado.
Los valores o tokens, las finanzas reguladas, los datos de salud con alta carga de HIPAA y el litigio activo necesitan en su lugar a un especialista.
Si tu asunto está en esta lista, lo diré en la intake y te orientaré hacia el especialista adecuado en lugar de tomar la contratación.
Cuanto más de esto puedas enviar por adelantado, más rápido y preciso será el alcance. No te preocupes si faltan algunas piezas; la intake las recorre.
La URL y la descripción del producto me dicen qué tienen que describir con precisión los documentos. Una Política de Privacidad que no coincide con el producto es una responsabilidad, así que parto de cómo funciona realmente el producto.
El tipo de cliente decide la arquitectura. Los productos de consumidor en autoservicio encabezan con los Términos de Servicio; los productos B2B y empresariales necesitan un MSA, un DPA y a menudo un SLA. Equivocarse en esto es la razón más común por la que un stack falla en procurement.
Los datos recopilados y las funciones de IA impulsan la Política de Privacidad, el DPA y el Addendum de IA en conjunto. La cuestión de los datos de entrenamiento en particular cambia cómo redacto tanto el Addendum de IA como la licencia de contenido del usuario.
El modelo de pago y las jurisdicciones controlan los términos de reembolso/cancelación, la mecánica de renovación automática, la cláusula de ley aplicable, y si se necesitan las EU SCCs y el addendum del Reino Unido. También señalan el riesgo con el procesador de pago de forma temprana.
Si no puedes compartir un documento directamente (por ejemplo, está detrás de un inicio de sesión o de una unidad compartida que no puedo abrir), dímelo y dispondré otra forma de recibirlo en lugar de adivinar su contenido.
El tiempo de entrega depende del alcance y se confirma en la intake. El manejo urgente puede estar disponible por una tarifa adicional en alcances más pequeños; consúltalo antes de pagar.
Envía la URL de tu producto y tus documentos actuales y confirmaré exactamente qué documentos necesitas y cuánto cuesta, antes de que comience cualquier trabajo.
La Consulta Legal Escrita de $240 es la forma de menor fricción para obtener una lectura del abogado antes de comprometerte con el stack completo. El stack de $2,500 y cualquier trabajo empresarial se definen primero a través de la intake.
Un stack legal es el conjunto de documentos que tu producto necesita para operar y vender: Términos de Servicio o un MSA, una Política de Privacidad, un DPA, una Política de Uso Aceptable, un Addendum de Uso de IA cuando corresponda, una plantilla de SOW y términos de reembolso/cancelación.
Los redacto en conjunto para que los términos definidos, los topes de responsabilidad y los roles de datos sean consistentes en cada documento. El problema más común que encuentro son documentos que estaban bien cada uno por separado pero se contradicen entre sí, que es justo la brecha que aprovecha una contraparte o un regulador.
El nivel de $575 es un documento redactado o con redline, o una auditoría de brechas enfocada de tus términos existentes, con hasta tres rondas de revisiones por correo electrónico. Úsalo cuando tienes un solo documento que arreglar o un MSA con redline al que responder.
El nivel de $2,500 es el stack completo y coordinado redactado a la medida de tu producto, más una revisión de riesgo de lanzamiento. Úsalo cuando estás lanzando, levantando capital o moviéndote hacia un mercado superior y necesitas que todo el conjunto sea consistente y esté listo para procurement. El stack completo se define en la intake antes de que pagues.
Depende de lo que digan los documentos, que es el punto. Un Addendum de Uso de IA bien redactado establece con claridad quién es dueño de los prompts y los resultados, si los datos del cliente pueden entrenar tus modelos o los de tus proveedores, y qué sucede con esos datos al terminar, y luego concilia todo eso con los términos de tu proveedor de modelos.
El hub de IA y Automatización Legal recorre el análisis de propiedad de los resultados de IA y cubre el panorama más amplio para los productos de IA.
El DPA puede incluir las 2021 EU Standard Contractual Clauses y, cuando se necesite, el UK International Data Transfer Addendum. Esas cláusulas abordan la mecánica de transferencia transfronteriza, pero por sí solas no resuelven cada cuestión de GDPR, UK GDPR, diseño de producto, minimización de datos, seguridad o riesgo de transferencia. Confirmo los flujos de datos reales y la base de clientes antes de tratar el DPA como suficiente.
El MSA y los Términos usan por defecto la ley de California, y las cláusulas de ley aplicable y de jurisdicción son sencillas de adaptar. Para un producto construido principalmente para el mercado de la UE o del Reino Unido, puede ser apropiada una revisión jurisdiccional adicional, que se cotiza por separado.
No. Las ofertas de valores o tokens, los productos de datos de salud con alta carga de HIPAA, y los productos financieros regulados como la transmisión de dinero o los préstamos necesitan revisión especializada más allá de un stack SaaS estándar, y están fuera del alcance de este paquete.
Si tu producto está en una de esas áreas, te lo diré en la intake y te orientaré hacia el especialista adecuado, en lugar de redactar documentos que se ven completos pero pasan por alto un problema regulatorio.
Directamente conmigo. Soy Sergei Tokmakov, un abogado de California, Bar #279869, licenciado desde 2011. No hay equipo de intake ni traspaso a un asociado. El AI Legal Analyst en este sitio es una herramienta supervisada por un abogado que te ayuda a orientarte; el trabajo legal y el criterio son míos.
La auditoría de brechas de $575 y la revisión de brechas por escrito de $240 son tarifas planas que puedes pagar directamente para empezar. El stack completo de $2,500 y cualquier mejora empresarial o de procurement se definen primero a través de la intake; una vez que confirmo el alcance, envío el enlace de pago correcto. No uso pago instantáneo en las contrataciones más grandes porque el alcance debe confirmarse antes de que te comprometas.
Describe tu producto al AI Legal Analyst y te ayudará a averiguar qué partes del stack aplican, cuáles son las cláusulas de alto riesgo para tu modelo, y si la auditoría de $575 o el stack completo es el punto de partida adecuado. Está supervisado por un abogado y es informativo, no asesoría legal, y me envía un resumen claro cuando estés listo.
Envía la URL de tu producto y tus documentos actuales. Confirmo el alcance y el precio antes de que comience cualquier trabajo, y trabajas directamente conmigo en todo momento.
Principal: inicia la intake para el stack completo o la mejora empresarial. Opción de respaldo: una revisión de brechas del abogado por escrito de $240 para un primer paso más pequeño. La auditoría de un solo documento de $575 también está disponible arriba.