Política de uso aceptable

01 Alcance y responsabilidad

Esta Política forma parte de los Términos y Condiciones de CORD (los «Términos») y regula el uso de la cuenta, la organización, la API, el servidor MCP, los enlaces públicos, los documentos, el correo, los cobros, la facturación, la inteligencia artificial, los webhooks y las integraciones de CORD. «Flouvia», «Cliente», «CORD» y los demás términos definidos tienen el significado que les dan los Términos.

La Política obliga al Cliente y a toda persona que use CORD con sus credenciales: dueños, miembros, invitados, sistemas conectados por la API y asistentes conectados por el servidor MCP. El Cliente responde de administrar los permisos de su equipo, proteger sus credenciales y obtener las autorizaciones que necesiten sus datos, contenidos e instrucciones. El Cliente no puede usar CORD ni a un proveedor de Flouvia para hacer algo que no podría hacer lícitamente por sí mismo.

02 Conductas prohibidas

El Cliente se obliga a no usar CORD para:

• infringir la ley, una orden de autoridad o los derechos de otras personas;
• suplantar a otra persona, falsificar autorizaciones, ocultar al verdadero emisor o engañar sobre el origen, el precio, el destinatario o la naturaleza de una operación;
• acosar, amenazar, discriminar o explotar a otras personas, o revelar sin base información confidencial o personal;
• infringir propiedad intelectual, privacidad o secretos;
• distribuir malware, phishing, spam o material de explotación.

Sanciones internacionales. No pueden usar CORD las personas o entidades que figuren en las listas de sanciones del Consejo de Seguridad de las Naciones Unidas, de la Oficina de Control de Activos Extranjeros de Estados Unidos (OFAC), de la Unión Europea o del Reino Unido, ni las que actúen por cuenta de ellas. Tampoco puede usarse CORD para operaciones con países o regiones sujetos a sanciones integrales de esas jurisdicciones. El Cliente declara que no se encuentra en esa situación y se obliga a avisar a Flouvia si eso cambia.

03 Negocios restringidos

Para usar Cord Payments, el negocio del Cliente debe cumplir la lista de negocios prohibidos y restringidos de Stripe. Para cobrar con Mercado Pago, debe cumplir las políticas de actividades prohibidas de Mercado Pago. Esas listas incluyen, entre otros, las apuestas, el contenido para adultos, las armas y ciertos activos virtuales, y se aplican en la versión que publique cada proveedor.

Además, sin importar el medio de cobro, el Cliente no puede usar CORD para vender bienes o servicios ilegales, o regulados sin las licencias y los controles que exige la ley.

04 Facturación, pagos y cobranza

El Cliente se obliga a no:

• simular operaciones ni emitir documentos por operaciones inexistentes;
• evadir impuestos;
• alterar evidencia;
• manipular precios o identificadores;
• cobrar sin autorización ni usar datos de pago obtenidos indebidamente;
• ocultar reembolsos;
• disputar de forma fraudulenta;
• lavar dinero o financiar actividades ilícitas.

El Cliente se obliga a no presentar como factura, pago confirmado o respuesta de una autoridad algo que no lo es: un documento comercial o proforma, un documento marcado «SIN VALIDEZ FISCAL», un estado pendiente o un registro interno. Usará datos verdaderos de emisor y receptor, y corregirá los errores por el procedimiento que corresponda.

En la cobranza, el Cliente se obliga a no hostigar, a no amenazar con consecuencias inexistentes y a no contactar a terceros ajenos a la deuda. Tampoco seguirá cobrando a quien pidió que cese cuando la ley lo exija, ni inventará saldos, intereses, autoridad o aceptaciones. Un plan de cuotas requiere la aceptación expresa del deudor.

05 Seguridad, inteligencia artificial y reportes de vulnerabilidades

El Cliente se obliga a no:

• intentar acceder sin autorización ni evadir la autenticación, los permisos, el aislamiento entre organizaciones, las cuotas, los límites o los controles contra fraude;
• probar credenciales o tarjetas;
• introducir código malicioso;
• interferir con la disponibilidad de CORD;
• extraer datos de otras organizaciones;
• usar automatización para saturar CORD o a terceros.

Las llaves de API, los tokens, los enlaces públicos, los certificados y las credenciales de proveedores solo pueden usarse para su propósito y por personas autorizadas. El Cliente se obliga a no configurar integraciones hacia destinos inseguros y a no dar a un asistente conectado por el servidor MCP más herramientas de las que necesita. Una acción con efectos externos que pide un asistente espera la aprobación de una persona del Cliente. Intentar inducir a un modelo de IA, con instrucciones ocultas en documentos, correos o servidores, a revelar secretos, saltarse controles o ejecutar acciones no autorizadas es una violación de esta Política.

El Cliente se obliga a no usar la IA de CORD para hacerse pasar engañosamente por una persona, cometer fraude, amenazar, discriminar o vigilar ilícitamente. Antes de enviarlas, revisará las propuestas de la IA que afecten precios, cobros, derechos o comunicaciones, y no presentará una sugerencia como un hecho confirmado.

Quien encuentre una vulnerabilidad puede reportarla a security@flouvia.com. El alcance y los compromisos están en la página Reportar vulnerabilidades y el contacto también figura en /.well-known/security.txt. Flouvia no emprenderá acciones legales contra quien reporte de buena fe dentro de ese alcance.

06 Límites y uso razonable

Esta sección es la única regla de uso razonable de CORD; los Términos remiten a ella.

Cada plan tiene límites de recursos y cuotas mensuales. Una dimensión «ilimitada» no tiene cuota ordinaria, pero no significa capacidad infinita: siguen aplicando los límites de seguridad, de velocidad, de tamaño de archivo y de concurrencia. Flouvia puede rechazar o limitar peticiones que comprometan la operación de CORD o que no demuestren la autorización o la cuota que requieren. Una capacidad especial, como infraestructura dedicada, requiere un acuerdo por escrito.

07 Medidas, suspensión y apelación

Si Flouvia tiene evidencia razonable de una violación de esta Política, puede tomar, según su gravedad, alguna de estas medidas:

• pedir al Cliente que la corrija;
• limitar la función afectada;
• revocar credenciales;
• suspender el acceso de un usuario o de la organización;
• terminar el contrato conforme a los Términos.

Aviso. Flouvia avisará por correo al dueño de la organización qué medida tomó, por qué y cómo corregirlo, y le dará un plazo razonable para hacerlo antes de suspender. Solo actuará sin aviso previo cuando la urgencia, la seguridad, el fraude, una obligación legal o el riesgo para terceros lo justifiquen. En ese caso, avisará en cuanto sea posible.

Apelación. El Cliente puede apelar una medida escribiendo a legal@flouvia.com dentro de los 15 días naturales siguientes al aviso, con las razones y la evidencia que tenga. Flouvia revisará la medida y contestará por escrito dentro de los 15 días hábiles siguientes.

Efectos. Mientras dure una suspensión, el Cliente puede exportar sus datos, salvo que una obligación legal o una investigación lo impidan. La suspensión no implica por sí sola la pérdida de pagos o reembolsos, que se rigen por los Términos, las Condiciones de pagos y la ley aplicable.

Flouvia comparte información con proveedores o autoridades cuando existe una obligación legal, una solicitud válida o una necesidad legítima y proporcional.

08 Reportes de contenido ilícito y disposiciones finales

Punto de contacto. legal@flouvia.com es el punto único de contacto de Flouvia para las autoridades de los Estados miembros de la Unión Europea, la Comisión Europea y la Junta Europea de Servicios Digitales, y para los destinatarios del servicio, conforme a los artículos 11 y 12 del Reglamento (UE) 2022/2065 (Reglamento de Servicios Digitales). Atiende en español y en inglés. Flouvia está en proceso de designar a su representante legal en la Unión Europea conforme al artículo 13 de ese Reglamento; mientras tanto, las autoridades y los destinatarios del servicio pueden dirigirse a este punto de contacto, y esta Política se actualizará con los datos del representante cuando se designe.

Reportes. Cualquier persona puede reportar en ese buzón un contenido que considere ilícito o un uso de CORD contrario a esta Política. El reporte debe incluir:

• una explicación suficientemente fundamentada de por qué el contenido es ilícito o contrario a esta Política;
• la ubicación electrónica exacta del contenido, como su URL, y los datos adicionales que permitan identificarlo;
• el nombre y el correo de quien reporta, salvo cuando el reporte se refiera a uno de los delitos de abuso o explotación sexual de menores de los artículos 3 a 7 de la Directiva 2011/93/UE;
• una declaración de que quien reporta cree de buena fe que la información y las afirmaciones del reporte son exactas y completas.

Tramitación. Flouvia acusará recibo sin demora indebida y tramitará cada reporte de forma oportuna, diligente, objetiva y no arbitraria. Una persona revisa cada reporte y decide; Flouvia no usa medios automatizados para tramitarlos ni para decidir. Flouvia comunicará su decisión a quien reportó sin demora indebida, junto con los medios para impugnarla.

Exposición de motivos. Si Flouvia toma una medida de la sección 7 sobre un contenido o una cuenta, informará al Cliente afectado, por correo al dueño de la organización y a más tardar cuando la medida se aplique: la medida, su alcance y su duración; los hechos y las circunstancias en que se basa, incluido si responde a un reporte; el fundamento en la ley aplicable, si el contenido es ilícito, o la disposición de esta Política que se infringe, y cómo impugnarla, por la apelación de la sección 7 y por los demás medios judiciales o extrajudiciales que prevea la ley aplicable. Lo hará salvo que una obligación legal o una orden de autoridad lo impida.

Esta Política se interpreta junto con los Términos, las Condiciones de pagos, las Condiciones de facturación y el Aviso de Privacidad. La ley aplicable y la jurisdicción son las de la sección 16 de los Términos. Las modificaciones siguen la sección 17 de los Términos.