Política de Uso Aceptable
Esta política describe el uso permitido y prohibido de los Servicios de comunidesk para mantener una plataforma segura, confiable y respetuosa para todas las comunidades.
Contenidos
1. Propósito y aplicación
Esta Política de Uso Aceptable (“AUP”) complementa los Términos y Condiciones y aplica a todos los usuarios del Servicio, sin excepción. Está diseñada para proteger a las comunidades, a otros usuarios, a comunidesk y a terceros de conductas abusivas, ilegales o que afecten la disponibilidad y seguridad del Servicio.
2. Conductas prohibidas
Está estrictamente prohibido utilizar el Servicio para:
2.1 Actividades ilegales
- Cometer o facilitar actos contrarios a la ley aplicable, incluida la legislación penal, civil, tributaria, laboral o de copropiedad.
- Lavado de activos, financiamiento del terrorismo o evasión de sanciones internacionales.
- Vulnerar derechos de propiedad intelectual de terceros (incluyendo subir material protegido sin autorización).
2.2 Seguridad de la plataforma
- Intentar acceder a cuentas, datos o sistemas para los que no tienes autorización.
- Eludir o intentar eludir controles de seguridad, autenticación, autorización o aislamiento por inquilino.
- Distribuir malware, troyanos, gusanos, ransomware o cualquier código malicioso.
- Realizar ingeniería inversa, descompilar o intentar extraer el código fuente del Servicio.
- Probar vulnerabilidades sin autorización expresa. Si descubres una falla, repórtala conforme a la sección 6.
2.3 Abuso de recursos
- Realizar scraping masivo, indexación automática o consumo abusivo de la API que exceda los límites razonables del plan contratado.
- Saturar el Servicio con peticiones (denial of service) o intentos de fuerza bruta.
- Almacenar contenido que no esté relacionado con la operación de una comunidad (por ejemplo, usar el almacenamiento como nube general).
2.4 Conductas abusivas
- Acosar, intimidar, difamar o agredir a otros usuarios, residentes, vendedores o miembros del equipo.
- Suplantar identidad de personas o entidades.
- Compartir contenido que incite al odio, la violencia o discriminación por raza, género, orientación sexual, religión, nacionalidad u otra condición protegida.
- Publicar contenido sexual explícito, contenido relacionado con menores en situaciones de riesgo o material gore sin contexto operativo legítimo.
2.5 Spam y comunicaciones no solicitadas
- Enviar comunicaciones masivas no solicitadas a residentes, propietarios o terceros utilizando los canales del Servicio.
- Usar el Servicio para promocionar productos o servicios ajenos a la operación de la comunidad sin consentimiento explícito de los destinatarios.
- Cualquier práctica considerada SPAM bajo las normas anti-spam aplicables.
3. Uso correcto de los datos de la comunidad
Los usuarios con permisos administrativos (administradores, miembros del comité, personal autorizado) deben:
- Cargar y procesar únicamente datos personales para los cuales exista base legal (consentimiento, contrato, obligación legal o interés legítimo válido).
- Mantener actualizada la lista de personas con acceso y revocar accesos cuando ya no correspondan.
- Usar los datos exclusivamente para finalidades relacionadas con la administración de la copropiedad o comunidad.
- No exportar masivamente datos personales para finalidades distintas a las autorizadas.
- Aplicar el principio de mínima necesidad: solicitar y procesar únicamente los datos estrictamente necesarios.
4. Restricciones técnicas
- Límites de almacenamiento: respetar el cupo de almacenamiento del plan contratado (60 MB, 200 MB o 2 GB según corresponda).
- Tipos de archivo: no subir archivos ejecutables, scripts maliciosos ni contenido cifrado con intención de eludir controles.
- Tamaño por archivo: respetar los tamaños máximos por archivo indicados en la documentación del producto.
- API y rate limits: respetar los límites de uso de la API. Solicitudes excesivas pueden ser bloqueadas o limitadas temporalmente.
- Subcuentas y multi-tenant: no intentar acceder o referenciar datos de inquilinos a los que no perteneces.
5. Contenido generado por usuarios
El contenido cargado o generado por los usuarios (documentos, mensajes, anuncios, fotos, comentarios en tickets, etc.) es responsabilidad exclusiva de quien lo publica. comunidesk no revisa proactivamente el contenido, pero podrá eliminarlo o restringir su acceso cuando exista una denuncia fundada, una orden de autoridad o una violación evidente de esta política.
6. Cómo reportar abusos y vulnerabilidades
Si detectas una violación a esta política o una vulnerabilidad de seguridad:
- Abuso: escríbenos a abuse@comunidesk.com describiendo el incidente, fecha y, si es posible, evidencia.
- Seguridad responsable: reporta vulnerabilidades a seguridad@comunidesk.com. No realices pruebas activas que afecten a otros usuarios, no exfiltres datos y otórganos un plazo razonable para mitigar antes de cualquier divulgación pública.
Trataremos los reportes con confidencialidad y agradeceremos públicamente a quienes contribuyan a mejorar la seguridad del Servicio (cuando lo autorices).
7. Consecuencias del incumplimiento
Según la gravedad y reiteración de la conducta, podremos aplicar una o más de las siguientes medidas:
- Advertencia escrita al titular de la cuenta.
- Eliminación del contenido infractor.
- Suspensión temporal de funcionalidades o de la cuenta.
- Terminación inmediata del Servicio, sin reembolso, ante incumplimientos graves o reiterados.
- Reporte a autoridades competentes y ejercicio de las acciones legales que correspondan.
En casos críticos (por ejemplo, riesgo inminente para personas, para la seguridad del Servicio o para datos de terceros) podremos actuar sin notificación previa.
8. Modificaciones
Podremos actualizar esta política para reflejar nuevas amenazas, cambios normativos o nuevos casos de uso. Las modificaciones materiales se notificarán a través del sitio o por correo electrónico.
9. Contacto
- Abuso: abuse@comunidesk.com
- Seguridad: seguridad@comunidesk.com
- Legal: legal@comunidesk.com