Política de Uso Aceptable

Esta Política de Uso Aceptable ("PUA") rige el uso del ERP KONTORE (el "Servicio") por parte del Cliente y sus Usuarios Autorizados, y se incorpora por referencia a los Términos del Servicio. Existe por una razón práctica: mantener el Servicio seguro y legal para todos los tenants. El incumplimiento de un Cliente puede comprometer la seguridad, el desempeño, la reputación o la situación legal de toda la plataforma.

1. Responsabilidad del Cliente

El Cliente es responsable de: (a) los actos y omisiones de todos sus Usuarios Autorizados; (b) cualquier tercero que use las credenciales del Cliente; y (c) todos los Datos del Cliente cargados, generados o procesados a través del Servicio. El Cliente debe deshabilitar sin demora cualquier cuenta cuyas credenciales sospeche comprometidas y notificar a security@kontore.app.

2. Contenido prohibido

El Cliente no debe cargar, transmitir, generar ni almacenar a través del Servicio contenido que:

Sea ilegal en cualquier jurisdicción donde el Servicio o los Datos del Cliente residan, transiten o se procesen.
Sea material de explotación sexual infantil (CSAM) o cualquier otro material cuya mera posesión sea ilegal.
Promueva, incite, represente o glorifique terrorismo, genocidio, violencia masiva, autolesión u odio contra una clase protegida.
Difame, acose, amenace, intimide o exponga ("doxxing") a cualquier individuo.
Infrinja cualquier derecho de propiedad intelectual, secreto comercial, derecho de imagen o derecho moral de un tercero.
Viole cualquier ley aplicable de control de exportaciones, sanciones, lavado de activos o financiamiento del terrorismo.
Divulgue datos personales en violación del GDPR, la LGPD, la CCPA o cualquier ley equivalente (incluidos datos de categoría especial sin base legal).

3. Actividades prohibidas

El Cliente no debe, ni permitir que ningún Usuario Autorizado o tercero:

Use el Servicio para enviar correo comercial masivo no solicitado ("spam"), comunicaciones de marketing ilegales, o mensajes que violen CAN-SPAM, CASL, GDPR ePrivacy, TCPA o cualquier normativa antispam equivalente.
Use el Servicio para distribuir, vender o facilitar la venta de bienes o servicios en violación de la ley aplicable (narcóticos, armas sujetas a control de exportación, bienes falsificados, productos de vida silvestre ilegales o commodities sancionados).
Use el Servicio de cualquier manera que respalde transacciones con individuos, entidades, regiones o gobiernos sancionados (lista OFAC SDN, lista consolidada de la UE, sanciones de la ONU, lista consolidada HMT, o equivalente).
Cargue, transmita, aloje o genere malware, virus, gusanos, ransomware, troyanos, spyware, keyloggers o cualquier otro código malicioso.
Sondee, escanee o pruebe la vulnerabilidad del Servicio o cualquier infraestructura relacionada sin autorización previa por escrito de security@kontore.app.
Intente obtener acceso no autorizado al Servicio, a datos de otros tenants, a los sistemas internos de KONTORE o a cualquier cuenta que no sea la propia del Cliente.
Eluda o intente eludir la autenticación, las políticas RLS, los límites de tasa, los controles de cupo, la facturación o cualquier otra limitación técnica.
Haga ingeniería inversa, descompile, desensamble o intente derivar el código fuente del Servicio, salvo en la medida en que la ley aplicable prohíba expresamente esta restricción.
Use el Servicio para operar un SaaS competidor, un servicio de benchmarking, o para extraer datos con la intención de construir un producto competidor.
Revenda, sublicencie, comparta por tiempo compartido o explote comercialmente de otro modo el acceso al Servicio a terceros que no formen parte del grupo de empresas del Cliente, salvo autorización expresa en una Orden de Compra.
Use el Servicio para generar, alojar o distribuir salidas de IA que se hagan pasar por autoría de una persona real sin su consentimiento ("deepfakes"), contenido de identidad fraudulenta, o contenido diseñado para engañar a los destinatarios sobre su origen.
Eluda los filtros de calidad o seguridad de contenido de las Funciones de IA, haga "jailbreak" de los modelos subyacentes, o intente extraer prompts de sistema propietarios.
Use el Servicio para incurrir en manipulación de mercado, uso de información privilegiada o violación de leyes de valores.

4. Spam, mensajería y comunicaciones salientes

Al usar las integraciones de email o mensajería salientes de KONTORE (Gmail / Google Workspace, Resend, WhatsApp Cloud, etc.), el Cliente debe:

Enviar mensajes solo a destinatarios con quienes el Cliente tenga una relación comercial preexistente o que hayan dado consentimiento afirmativo según exija la ley aplicable (CAN-SPAM, GDPR Art. 6(1)(a), CASL, TCPA, LGPD Art. 7).
Respetar las solicitudes de baja / cancelación de suscripción de forma rápida y duradera.
Identificarse como remitente, incluyendo una dirección postal física válida cuando la ley lo exija.
Mantener las tasas de rebote, queja y "spam trap" dentro de los umbrales del servicio de entregabilidad correspondiente. Quejas excesivas pueden derivar en suspensión conforme a la Sección 8.
Para activaciones de WhatsApp Business, seguir las reglas adicionales de los Términos de WhatsApp Business.

5. Funciones de IA — obligaciones adicionales

El Cliente no debe usar las Funciones de IA (proxy /claude/*, IADoc, sugerencias OCE/OCC, análisis de documentos, paneles de apoyo a decisiones) para:

Generar contenido que viole las Secciones 2 o 3.
Generar asesoramiento legal, médico, impositivo, contable, aduanero o sanitario que el Cliente presente a terceros sin revisión profesional independiente.
Generar salidas que luego se atribuyan a un autor humano sin que ese autor lo sepa.
Enviar prompts con datos personales para los cuales el Cliente no tiene base legal de procesamiento.

El Descargo de Responsabilidad de IA rige el conjunto completo de obligaciones específicas de IA. En caso de conflicto entre la PUA y el Descargo de IA, la PUA aplica para restricciones de uso y el Descargo de IA aplica para descargos de garantía y transparencia de la cadena de proveedores.

6. Desempeño, abuso y protección de recursos

El Cliente no debe:

Generar patrones de carga inconsistentes con el uso normal de un ERP (picos repentinos de 100×, consultas patológicas sostenidas, patrones de denegación de servicio).
Usar el Servicio para minar criptomonedas, ejecutar cómputo de propósito general, entrenar modelos, o explotar de otro modo la plataforma para cómputo más allá del uso del ERP.
Incorporar el Servicio de forma que delegue grandes volúmenes de inferencia de IA, OCR o análisis de documentos en nombre de usuarios que no sean Usuarios Autorizados del tenant del Cliente.
Usar scraping, herramientas automatizadas o navegadores headless para extraer datos en volúmenes más allá de la operación legítima del ERP.

KONTORE puede aplicar limitación de tasa razonable, modelado de tráfico o cumplimiento de cupos para proteger la estabilidad de la plataforma.

7. Supervisión de sub-usuarios

Si el Cliente otorga acceso al ERP a sus propios empleados, contratistas, agentes o afiliados ("Sub-usuarios"):

El Cliente debe imponer a cada Sub-usuario obligaciones no menos protectoras que esta PUA.
El Cliente sigue siendo responsable de cualquier incumplimiento de un Sub-usuario como si fuera propio.
El Cliente debe otorgar y revocar el acceso de Sub-usuarios sin demora, incluso al finalizar una relación laboral o de contratación.
El Cliente debe usar los controles granulares basados en roles (ADMIN, SUP, NORMAL, TESORERO, etc.) y la configuración de ACL (empresas_permitidas) provistos por el Servicio para aplicar el principio de menor privilegio.

8. Respuesta de KONTORE ante violaciones

Si KONTORE tiene motivos razonables para creer que el Cliente (o un Usuario Autorizado o Sub-usuario) está violando la PUA, KONTORE puede, a su exclusivo criterio y de forma proporcional a la violación:

Emitir una advertencia y solicitar remediación.
Eliminar, poner en cuarentena o restringir el acceso a Datos del Cliente específicos.
Limitar, reducir la tasa o suspender funciones específicas (incluidas las Funciones de IA, email saliente o integraciones de mensajería).
Suspender el acceso al Servicio en su totalidad o en parte, con o sin aviso previo, según la gravedad y urgencia.
Terminar el acuerdo por causa conforme a la Sección 11.1 de los Términos.
Cooperar con requerimientos de autoridades cuando la ley lo exija, notificando al Cliente cuando sea legalmente posible.

Para violaciones que impliquen daño inminente a terceros, seguridad infantil, riesgo de seguridad severo, exposición a sanciones u órdenes judiciales, KONTORE puede actuar sin aviso previo.

9. Reporte de abuso

Reportes generales de abuso: abuse@kontore.app
Incidentes de seguridad y vulnerabilidades: security@kontore.app
Inquietudes de privacidad: privacy@kontore.app
Inquietudes de sanciones: compliance@kontore.app

Los reportes deben incluir suficiente detalle para investigar (URLs, referencias de cuenta, timestamps, capturas de pantalla). KONTORE confirma la recepción de reportes de seguridad y privacidad dentro de las 24 horas.

10. Procedimiento de retiro de contenido

Si KONTORE recibe un reporte creíble de un tercero o un requerimiento legal alegando que Datos del Cliente específicos violan esta PUA o la ley aplicable, KONTORE seguirá este procedimiento:

Triage del reporte, confirmando que es creíble (alegación clara, contenido identificable, contacto del solicitante).
Notificación al Cliente (habitualmente dentro de 48 horas) por email al administrador de la cuenta, salvo que lo prohíba la ley (orden judicial, investigación penal) o se requiera acción inmediata para prevenir daño inminente.
Restricción o eliminación del contenido específico presuntamente infractor; el Cliente puede disputar la acción por escrito dentro de 10 días hábiles.
Escalamiento a suspensión o terminación conforme a la Sección 8 si la violación persiste o se repite.

El Cliente puede contranotificar y solicitar la restitución a través de legal@kontore.app.

11. Actualizaciones de esta PUA

KONTORE puede actualizar esta PUA periódicamente. Los cambios materiales se notifican con al menos 30 días de anticipación por email al administrador de la cuenta y mediante el centro de notificaciones del producto. Las actualizaciones no materiales (corrección de erratas, aclaraciones sin expansión de política) pueden entrar en vigor de inmediato. La última versión está siempre disponible en kontore.app/aup.html.

12. Contacto

Mario Nieva
KONTORE LABS LLC
2810 N Church St STE 88720, Wilmington, DE 19802, USA
Legal general: legal@kontore.app · Reportes de abuso: abuse@kontore.app

This Acceptable Use Policy ("AUP") governs use of the KONTORE ERP (the "Service") by the Customer and its Authorized Users, and is incorporated by reference into the Terms of Service. The AUP exists for one practical reason: keep the Service safe and lawful for all tenants. Violations by one Customer can compromise the security, performance, reputation, or legal standing of the entire platform.

1. Customer responsibility

The Customer is responsible for: (a) the acts and omissions of all of its Authorized Users; (b) any third party using the Customer's credentials; and (c) all Customer Data uploaded, generated, or processed through the Service. The Customer must promptly disable any account whose credentials it suspects to be compromised and must notify security@kontore.app.

2. Prohibited content

The Customer must not upload, transmit, generate, or store through the Service any content that:

Is unlawful in any jurisdiction where the Service or Customer Data resides, transits, or is processed.
Is sexually explicit material involving minors (CSAM) or any other material whose mere possession is unlawful.
Promotes, incites, depicts, or glorifies terrorism, genocide, mass violence, self-harm, or hate against a protected class.
Defames, harasses, threatens, intimidates, stalks, or doxxes any individual.
Infringes any intellectual property right, trade secret, right of publicity, or moral right of a third party.
Violates any applicable export-control, sanctions, anti-money-laundering, or counter-terrorism financing law.
Discloses personal data in violation of GDPR, LGPD, CCPA, or any equivalent law (including special-category data without lawful basis).

3. Prohibited activities

The Customer must not, and must not allow any Authorized User or third party to:

Use the Service to send unsolicited bulk commercial email ("spam"), unlawful marketing communications, or messages that violate CAN-SPAM, CASL, GDPR ePrivacy, TCPA, or any equivalent anti-spam regulation.
Use the Service to distribute, sell, or facilitate the sale of goods or services in violation of applicable law (including narcotics, weapons subject to export control, counterfeit goods, illegal wildlife products, or sanctioned commodities).
Use the Service in any way that supports transactions with sanctioned individuals, entities, regions, or governments (OFAC SDN List, EU consolidated list, UN sanctions, HMT consolidated list, or equivalent).
Upload, transmit, host, or generate malware, viruses, worms, ransomware, trojans, spyware, keyloggers, or any other malicious code.
Probe, scan, or test the vulnerability of the Service or any related infrastructure without prior written authorization from security@kontore.app.
Attempt to gain unauthorized access to the Service, to other tenants' data, to KONTORE's internal systems, or to any account other than the Customer's own.
Circumvent or attempt to circumvent authentication, RLS policies, rate limits, quota controls, billing, or any other technical limitation.
Reverse engineer, decompile, disassemble, or otherwise attempt to derive source code of the Service, except to the extent applicable law expressly prohibits this restriction.
Use the Service to operate a competing SaaS, a benchmarking service, or to extract data with the intent of building a competing product.
Resell, sublicense, time-share, or otherwise commercially exploit access to the Service to third parties that are not part of the Customer's group of companies, except as expressly authorized in an Order Form.
Use the Service to generate, host, or distribute AI output that misrepresents itself as authored by a real person without their consent ("deepfakes"), fraudulent identity content, or content designed to deceive recipients about its origin.
Bypass content-quality or safety filters on AI Features, jailbreak underlying models, or attempt to extract proprietary system prompts.
Use the Service to engage in market manipulation, insider trading, or violation of securities laws.

4. Spam, messaging, and outbound communications

When using KONTORE's outbound email or messaging integrations (Gmail / Google Workspace, Resend, WhatsApp Cloud, etc.), the Customer must:

Send messages only to recipients with whom the Customer has a pre-existing business relationship or who have provided affirmative consent as required by applicable law (CAN-SPAM, GDPR Art. 6(1)(a), CASL, TCPA, LGPD Art. 7).
Honor opt-out / unsubscribe requests promptly and durably.
Identify the Customer as the sender, including a valid physical postal address where required by law.
Maintain bounce, complaint, and spam-trap rates within the thresholds of the relevant deliverability service. Excessive complaints may trigger suspension under Section 8.
For WhatsApp Business activations, follow the additional rules in the WhatsApp Business Terms.

5. AI Features — additional obligations

The Customer must not use the AI Features (/claude/* proxy, IADoc, OCE/OCC suggestions, document parsing, decision support panels) to:

Generate content that violates Section 2 or 3.
Generate legal, medical, tax, accounting, customs, or sanitary advice that the Customer holds out to third parties without independent professional review.
Generate output that is then attributed to a human author without that author's awareness.
Submit prompts containing personal data for which the Customer has no lawful basis to process.

The AI Disclaimer governs the full set of AI-specific obligations. In case of conflict between the AUP and the AI Disclaimer, the AUP applies for usage restrictions and the AI Disclaimer applies for warranty disclaimers and provider-chain transparency.

6. Performance, abuse, and resource protection

The Customer must not:

Generate load patterns inconsistent with normal ERP usage (sudden 100× spikes, sustained pathological queries, denial-of-service patterns).
Use the Service to mine cryptocurrencies, run general-purpose compute, train models, or otherwise exploit the platform for compute beyond ERP usage.
Embed the Service in a way that delegates large volumes of AI inference, OCR, or document parsing on behalf of users who are not Authorized Users of the Customer's tenant.
Use scraping, automated tooling, or headless browsers to extract data at volumes beyond the legitimate operation of the ERP.

KONTORE may apply reasonable rate limiting, traffic shaping, or quota enforcement to protect platform stability.

7. Sub-user supervision

If the Customer grants ERP access to its own employees, contractors, agents, or affiliates ("Sub-users"):

The Customer must impose obligations no less protective than this AUP on each Sub-user.
The Customer remains responsible for any Sub-user's breach of the AUP as if it were the Customer's own breach.
The Customer must provision and de-provision Sub-user access promptly, including upon termination of employment or engagement.
The Customer must use the granular role-based controls (ADMIN, SUP, NORMAL, TESORERO, etc.) and ACL settings (empresas_permitidas) provided by the Service to enforce least-privilege access.

8. KONTORE response to violations

If KONTORE has reasonable grounds to believe the Customer (or an Authorized User or Sub-user) is violating the AUP, KONTORE may, in its sole discretion and proportionate to the violation:

Issue a warning and request remediation.
Remove, quarantine, or restrict access to specific Customer Data.
Throttle, rate-limit, or suspend specific features (including AI Features, outbound email, or messaging integrations).
Suspend access to the Service in whole or in part, with or without prior notice, depending on the severity and urgency.
Terminate the agreement for cause under Section 11.1 of the Terms.
Cooperate with law-enforcement requests when required by law, with notice to the Customer where lawful.

For violations that involve imminent harm to third parties, child safety, severe security risk, sanctions exposure, or court orders, KONTORE may act without prior notice.

9. Reporting abuse

General abuse reports: abuse@kontore.app
Security incidents and vulnerabilities: security@kontore.app
Privacy concerns: privacy@kontore.app
Sanctions concerns: compliance@kontore.app

Reports should include enough detail to investigate (URLs, account references, timestamps, screenshots). KONTORE acknowledges security and privacy reports within 24 hours.

10. Takedown procedure

Triage the report and confirm it is credible (clear allegation, identifiable content, requester contact).
Notify the Customer (typically within 48 hours) via email to the account administrator, unless prohibited by law (court order, criminal investigation) or unless immediate action is required to prevent imminent harm.
Restrict or remove the specific allegedly-violating content; the Customer may dispute the action in writing within 10 business days.
Escalate to suspension or termination per Section 8 if the violation persists or recurs.

The Customer may counter-notify and request restoration through legal@kontore.app.

11. Updates to this AUP

KONTORE may update this AUP from time to time. Material changes are notified at least 30 days in advance via email to the account administrator and via the in-product notification center. Non-material updates (typo fixes, clarifications without policy expansion) may take effect immediately. The latest version is always available at kontore.app/aup.html.

12. Contact

Mario Nieva
KONTORE LABS LLC
2810 N Church St STE 88720, Wilmington, DE 19802, USA
General legal: legal@kontore.app · Abuse reports: abuse@kontore.app