Política de uso aceptable

1. Está prohibido

• Evasión y comprobantes falsos: emitir, registrar o declarar comprobantes, retenciones o transacciones inexistentes, simuladas o alteradas, o usar el servicio para defraudar al fisco.
• Lavado de activos y financiamiento de delitos: usar el servicio para ocultar el origen, la propiedad o el destino de recursos ilícitos.
• Ingeniería inversa y copia: descompilar, desensamblar, extraer el código, la estructura de la base o los diseños, o copiar el sistema para crear uno igual o competidor, salvo lo que la ley permita sin autorización.
• Reventa: revender, arrendar, sublicenciar o dar acceso al servicio a personas ajenas al plan, o explotarlo como oficina de servicios para terceros sin un plan que lo permita.
• Credenciales compartidas: que varias personas usen un mismo usuario, o prestar claves de usuario o de la API.
• Carga abusiva: automatizaciones, robots o descargas masivas fuera de la API o que superen sus límites, pruebas de carga o cualquier uso que degrade el servicio para otros.
• Ataques: probar o vulnerar la seguridad sin autorización, saltarse permisos, acceder a datos de otra empresa o introducir programas maliciosos.
• Contenido ilícito: cargar contenido ilegal, difamatorio, que infrinja derechos de terceros o datos personales sin base legal.
• Suplantación: hacerse pasar por otra persona, empresa o por el proveedor.
• Correo no deseado: usar el correo o WhatsApp del sistema para enviar mensajes masivos no solicitados.

2. Consecuencias

Ante un uso prohibido grave el proveedor puede, sin esperar, suspender el usuario, la clave o la cuenta afectados; retirar el contenido; terminar la cuenta por causa; y entregar información a la autoridad competente cuando la ley lo exige. Avisa con el motivo, salvo que la ley lo impida o el aviso agrave el riesgo, y el cliente puede presentar sus descargos en 5 días hábiles, como prevén los términos .

La terminación por estas causas no da derecho a devolución de lo prepagado, salvo lo que la ley reconozca al consumidor final, y el cliente responde por los daños y por la indemnidad de los términos.

3. Límites técnicos

Cada plan tiene límites razonables (usuarios, empresas, consultas por minuto de la API, preguntas diarias a Kostia, tamaño de archivos). Si un uso los supera de forma sostenida, se lo avisamos y le proponemos el plan que corresponde antes de limitarlo, salvo que ponga en riesgo el servicio.

4. Reporte de vulnerabilidades

Si encuentra una falla de seguridad, escríbanos a hola@kostoa.com con el asunto «Seguridad», sin acceder a datos de otros, sin degradar el servicio y sin divulgarla antes de que la corrijamos. Si actúa de buena fe y así, no lo consideraremos un ataque y le agradeceremos públicamente si lo desea.