Política de Uso Aceptable

Nota de traducción: Esta versión fue traducida con asistencia de IA y necesita revisión por una persona hablante nativa. En caso de discrepancia, prevalece la versión en inglés.

1. Alcance y responsabilidad

Esta Política de Uso Aceptable (“AUP”) se aplica a Kanvify (el “Servicio”), operado por Plus Ultra Industries, LLC, y se incorpora a los Términos del Servicio. Se aplica a toda cuenta, espacio, sandbox, cliente de API, integración, proceso interno, agente automatizado y persona que actúe bajo sus credenciales o autoridad.

Usted responde por la actividad de usuarios, agentes, scripts, integraciones y credenciales. Solo puede usar el Servicio para fines legales y debe asegurar el cumplimiento por sus usuarios autorizados.

2. Usos prohibidos

No debe usar el Servicio para:

• Infringir la ley, facilitar fraude o vulnerar derechos ajenos
• Minar criptomonedas o ejecutar proof-of-work, proof-of-space, farming de tokens o airdrops o cargas similares
• Lanzar denegación de servicio, escaneos no autorizados, fuerza bruta, credential stuffing o pruebas de penetración de sistemas sin autorización expresa
• Enviar spam, phishing, distribuir malware, operar mando y control, botnets, proxies abiertos o relays
• Escapar o intentar escapar del sandbox; acceder al host, otro tenant o datos ajenos; o eludir límites entre tenants
• Eludir o manipular medición, cuotas, límites de gasto o tasa, autenticación, política de red o seguridad
• Obtener, probar, recopilar, vender, exponer o usar contraseñas, claves API, tokens, claves privadas, datos personales o secretos sin autorización del propietario
• Interferir o imponer una carga irrazonable al Servicio, proveedores, redes u otros clientes
• Usar una ruta LLM del cliente contra los términos del proveedor o para crear contenido ilegal o facilitar materialmente daños graves
• Alojar, transmitir o distribuir material ilícito, difamatorio, engañoso, infractor o explotador
• Operar anonimización, proxy residencial, reenvío o relay para facilitar abuso, ocultar actividad prohibida, evadir controles u obstaculizar una investigación
• Revender o sublicenciar acceso bruto o capacidad de cómputo sin permiso escrito
• Realizar ingeniería inversa o derivar código no público salvo permiso legal expreso

La investigación de seguridad de alto riesgo, análisis de malware, pruebas de credenciales, datos regulados, scraping masivo, mensajería de gran volumen y proxies requieren nuestra aprobación escrita previa aunque la actividad subyacente sea legal.

3. Proveedores externos

Si habilita una integración o ruta Anthropic u OpenAI con sus credenciales, debe cumplir los términos aplicables a su cuenta. Usted aporta y controla la credencial y paga directamente. Los alias y fallbacks solo pueden seleccionar otro modelo o proveedor según la configuración del espacio.

4. Pruebas de seguridad

El permiso para usar Kanvify no autoriza a probar Plus Ultra, otro cliente, un proveedor o activos de terceros. Esta AUP no autoriza escaneo, penetración, escape de sandbox, carga ni investigación contra sistemas de Plus Ultra.

Antes de probar Kanvify, solicite autorización escrita a security@plusultra.industries y espere un alcance aprobado. Puede informar un hallazgo accidental, pero debe detenerse si encuentra datos ajenos, acceso no previsto o impacto en disponibilidad. No exfiltre datos, establezca persistencia, haga ingeniería social ni envíe malware o credenciales activas por correo.

5. Informes de abuso

Informe posibles abusos a abuse@plusultra.industries e incluya, si está disponible:

• Identificador de cuenta, espacio, sandbox, solicitud, IP u otro recurso
• Descripción breve y motivo de posible infracción
• Horas y zona horaria
• Cabeceras, registros, capturas u otras pruebas redactadas
• Contacto para seguimiento

No envíe malware, contenido ilegal, credenciales activas ni datos personales innecesarios. Podemos pedir un medio más seguro.

6. Supervisión e investigación

Supervisamos posibles abusos y podemos investigarlos y actuar. La supervisión puede incluir eventos de límites, cuenta y uso, políticas de red, registros operativos e informes. No afirmamos tener detección automatizada de criptominería o ataques ni garantizamos identificar cada infracción.

Debe cooperar razonablemente con investigaciones de su cuenta, identificar actividad autorizada, contener cargas dañinas y conservar pruebas tras una solicitud legal. Procuraremos minimizar acceso y divulgación según necesidades de seguridad, ley y aplicación.

7. Aplicación

Cuando consideremos razonablemente que hay una infracción o riesgo, podemos limitar tráfico, revocar credenciales, aislar o suspender sandboxes, bloquear acciones compatibles, deshabilitar integraciones, restringir espacios, conservar pruebas o suspender o terminar cuentas.

Podemos actuar sin aviso para detener daño, proteger el Servicio o terceros, preservar una investigación, responder a un proveedor o cumplir la ley. Podremos exigir subsanación antes de restaurar y remitir actividad a un proveedor o autoridad competente.

Las infracciones repetidas, patrones abusivos, falta de subsanación o cooperación y evasión pueden causar suspensión o terminación permanente más amplia.

8. Revisión de una medida

Puede solicitar revisión a abuse@plusultra.industries indicando el recurso y por qué hubo error o cómo se subsanó. La solicitud no pausa automáticamente la medida. La revisión puede limitarse si la ley impide divulgar, debe protegerse una investigación o continúa el riesgo. Permanecen los derechos legales irrenunciables.

9. Cambios y contacto

Podemos actualizar esta AUP. Publicamos cambios con fecha de vigencia actualizada y hacemos esfuerzos razonables por notificar a usuarios afectados. Los cambios urgentes de seguridad, abuso, proveedor o ley pueden aplicarse al publicarse.

Abuso y revisiones: abuse@plusultra.industries

Vulnerabilidades y autorización: security@plusultra.industries

Política y cuestiones legales: legal@plusultra.industries