Saltar al contenido principal

Política de uso aceptable

Esta Política de Uso Aceptable define los estándares mínimos para usar los servicios de comunicaciones, verificación, identidad, desarrollo, email, voz, IA/PLN y servicios relacionados de Zayloft.

Los Servicios solo pueden utilizarse para actividad empresarial lícita, autorizada y responsable. El Cliente sigue siendo responsable de destinatarios, contenido, consentimiento, remitentes, aplicaciones, usuarios y requisitos de canal y destino.

Las traducciones se ofrecen por comodidad. En caso de conflicto, prevalece la versión inglesa en la medida permitida por la ley.

Obligaciones principales.

1. Alcance y responsabilidad

Esta Política se aplica al Cliente, propietarios, administradores, usuarios, contratistas, aplicaciones, integraciones, revendedores autorizados y End Users que utilicen Zayloft.

El Cliente es responsable de la actividad realizada mediante sus cuentas, credenciales, remitentes, números, dominios e integraciones y debe usar los Servicios de forma lícita y conforme al Acuerdo.

El Cliente debe usar los Servicios únicamente para fines lícitos y de manera coherente con los Términos de Servicio, los términos de servicio aplicables, las reglas del canal, los requisitos del destino y esta Política.

2. Consentimiento y autorización

El Cliente debe obtener y mantener todo consentimiento, permiso o base legal exigidos antes de enviar comunicaciones o iniciar outreach automatizado, pregrabado o con voz sintética.

Debe respetar opt-outs, revocaciones, solicitudes de no contacto y preferencias legalmente efectivas y conservar evidencia apropiada de consentimiento cuando corresponda.

El Cliente debe atender de inmediato las bajas, revocaciones, solicitudes de no contacto y preferencias de comunicación con efecto legal, y mantener controles de supresión que impidan volver a contactar de forma prohibida.

El Cliente debe conservar pruebas adecuadas al caso de uso, como el destinatario, la fuente, la fecha y hora, el método, la información presentada, el alcance del consentimiento y el historial posterior de bajas.

3. Identidad precisa

No se puede falsificar u ocultar materialmente la identidad del remitente, organización, dominio, caller ID, origen del tráfico o propósito.

Sender IDs, dominios, headers, nombres y enlaces no deben usarse para suplantar sin autorización.

Las comunicaciones de marketing y promoción deben incluir las divulgaciones y la información del remitente exigidas por la ley aplicable y las reglas del canal.

4. Opt-out y supresión

Deben proporcionarse y respetarse métodos de opt-out exigidos por cada canal. Las listas de supresión no pueden utilizarse para prospección ni se puede eludir una baja o bloqueo efectivo.

Las listas de supresión no pueden utilizarse como listas de prospección. La información conservada únicamente para evitar contactos futuros debe usarse solo con ese fin, salvo que exista otra base jurídica.

El Cliente no debe intentar eludir intencionadamente un bloqueo del destinatario, una baja, revocación, queja, estado de no llamar u otra restricción de comunicación con efecto legal.

Conducta y contenido prohibidos.

5. Spam y comunicaciones no solicitadas

No se permite spam ni promoción masiva cuando no pueda demostrarse una base legal o autorización adecuada.

Listas compradas, alquiladas, scraped, harvested o brokered no pueden usarse cuando no exista permiso válido para el remitente, canal y finalidad. Se prohíbe el consentimiento fabricado o engañoso.

El Cliente no puede realizar blanqueo de consentimiento, generación engañosa de clientes potenciales, lavado de listas u otras prácticas diseñadas para aparentar permiso cuando no se obtuvo una autorización real y significativa.

6. Fraude, phishing y engaño

Se prohíben phishing, robo de credenciales, estafas, suplantación, facturas falsas, premios engañosos, fraude financiero, cobro fraudulento y esquemas similares.

No se pueden ocultar hechos materiales para obtener dinero, credenciales, datos o acciones.

Los enlaces, archivos adjuntos, códigos QR y números de devolución de llamada no deben dirigir deliberadamente a los destinatarios a destinos maliciosos, engañosos o no autorizados.

7. Malware y abuso de seguridad

Se prohíben malware, ransomware, spyware, código malicioso, credential stuffing, account takeover, ataques de denegación y explotación no autorizada.

No pueden obtenerse contraseñas, códigos, tokens o credenciales mediante engaño.

Se prohíben el relleno de credenciales, la toma de cuentas, los ataques de denegación de servicio, el escaneo para acceso no autorizado, la explotación de vulnerabilidades y los intentos de eludir controles de seguridad.

8. Acoso, amenazas y abuso

Se prohíben amenazas, extorsión, stalking, acoso repetido y comunicaciones abusivas ilegales.

También se prohíbe coordinar violencia ilegal, trata, terrorismo o explotación infantil.

Se prohíben las comunicaciones que discriminen ilegalmente, inciten a violencia ilícita o constituyan acoso ilegal basado en odio.

9. Bienes, servicios y transacciones ilegales

No pueden facilitarse actividades ilegales. Categorías reguladas, de edad, financieras, sanitarias, gambling u otras de alto riesgo pueden requerir revisión, licencias, controles y aprobación.

El marketing o las comunicaciones sobre productos o servicios con restricción de edad, licencia, carácter financiero o sanitario, juegos de azar, controlados, regulados o de riesgo similar pueden requerir revisión adicional, aprobación, controles de edad, divulgaciones, licencias o restricciones de destino antes de su uso.

Zayloft puede rechazar o restringir un caso de uso de alto riesgo cuando el Cliente no pueda demostrar autorización, licencias, divulgaciones, salvaguardas o base jurídica adecuadas.

10. Propiedad intelectual, privacidad y datos

No pueden infringirse derechos de propiedad intelectual, privacidad, publicidad o confidencialidad ni utilizar datos obtenidos mediante hacking, robo, brechas o vigilancia ilegal.

El Cliente no puede extraer, comprar, vender, divulgar, enriquecer o combinar ilegalmente datos personales para comunicaciones o segmentación en infracción de la ley aplicable.

El Cliente no debe proporcionar datos obtenidos mediante piratería, robo de credenciales, brechas de datos, vigilancia ilegal u otros medios no autorizados.

Requisitos por canal.

11. SMS, MMS y mensajería enriquecida

Deben cumplirse requisitos de registro de remitente, consentimiento, opt-out, contenido, números, templates, throughput y destino.

Se prohíben grey routes, SIM boxes, traffic pumping, tráfico artificial, spoofing y métodos para eludir controles legítimos.

Los recibos de entrega y las respuestas de API aceptadas no deben presentarse como prueba de que un destinatario leyó, aceptó o consintió legalmente una comunicación.

12. WhatsApp, RCS y otros canales

El uso también está sujeto a las políticas, elegibilidad, templates y límites del canal correspondiente.

No se pueden eludir aprobaciones, verificación empresarial, quality controls, bloqueos o enforcement del proveedor.

El Cliente es responsable de mantener los derechos y permisos necesarios para utilizar cuentas empresariales, números y activos de mensajería de su propiedad conectados a Zayloft.

13. Email

El email comercial debe usar headers y routing precisos, asuntos no engañosos, identificación requerida y opt-out funcional cuando la ley lo exija.

Deben respetarse bajas, autenticación de dominio, higiene de listas y requisitos del mailbox provider.

El Cliente es responsable de la autenticación adecuada de dominios, higiene de listas, gestión de quejas y requisitos de los proveedores de buzones aplicables a su tráfico.

14. Voz y llamadas

Deben cumplirse horarios, do-not-call, consentimiento, disclosure, grabación, caller ID, autodialing, voz pregrabada y voz sintética aplicables.

No se puede spoofear caller ID para defraudar o causar daño.

El telemarketing automatizado o pregrabado y otros casos de llamadas de alto riesgo similares pueden estar restringidos o requerir aprobación previa de la cuenta y prueba de consentimiento legalmente suficiente.

15. Verificación y códigos

OTP y verificación solo pueden usarse para interacciones autorizadas. Se prohíben credential theft, account takeover, fake-account farms y bypass de seguridad.

Deben aplicarse controles contra intentos repetidos, destinos sospechosos y traffic inflation.

Los mensajes de verificación deben identificar el servicio o contexto pertinente con claridad suficiente para reducir la confusión del destinatario cuando el canal y el caso de uso permitan esa identificación.

Protecciones de plataforma, desarrollo e IA.

16. Abuso de API, SMPP y cuentas

No se puede sobrecargar, interferir, evadir seguridad, rate limits, facturación o límites de acceso ni publicar credenciales.

No se pueden crear cuentas o rotar identidades para continuar tráfico prohibido.

El uso automatizado debe respetar los límites documentados de solicitudes, sesiones, conexiones y carga útil, e implementar los reintentos de forma que no genere tráfico duplicado o abusivo.

17. Tráfico artificial

Se prohíben traffic pumping, OTP pumping, sign-ups fraudulentos, engagement fabricado y tráfico creado principalmente para generar pagos, comisiones o eventos artificiales.

Se prohíben el bombeo de tráfico, el bombeo de OTP, los registros fraudulentos, la interacción fabricada, el tráfico premium autogenerado y los acuerdos destinados a explotar la compensación de redes o plataformas.

Zayloft puede aplicar controles de destino, velocidad, verificación o enrutamiento cuando los patrones de tráfico indiquen un riesgo material de actividad artificial o abusiva.

18. IA y contenido sintético

No se puede usar IA o automatización para fraude, phishing, suplantación engañosa, robo de credenciales, vigilancia ilegal o acoso.

Las acciones de alto impacto deben usar autorización, validación, límites y revisión humana apropiados.

Las acciones de gran impacto deben utilizar autorización, validación, límites de acción y revisión humana adecuados cuando los errores puedan afectar materialmente derechos, finanzas, seguridad, acceso u obligaciones legales.

19. Investigación de seguridad

Tener una cuenta no autoriza pruebas de seguridad contra Zayloft. No se puede acceder a datos ajenos, degradar el servicio ni explotar más allá de lo necesario para reportar una vulnerabilidad.

Los reportes deben enviarse a support@zayloft.com con “Security report”.

Las preocupaciones de seguridad deben comunicarse a support@zayloft.com con “Security report” en el asunto.

Cumplimiento y enforcement.

20. Investigación y evidencia

Zayloft no está obligada a prefiltrar cada comunicación, pero puede revisar información, patrones, complaints, contenido o metadata cuando sea razonablemente necesario y permitido para operar, investigar abuso o cumplir la ley.

Puede solicitar evidencia de identidad, consentimiento, sender ownership, licencias o finalidad. No se puede falsificar evidencia.

El Cliente debe proporcionar información exacta y no debe falsificar, alterar ni fabricar pruebas de cumplimiento.

21. Medidas de enforcement

Zayloft puede bloquear tráfico, desactivar remitentes o credenciales, aplicar rate limits, restringir destinos o productos, suspender cuentas o terminar Servicios conforme al Acuerdo.

Puede actuar inmediatamente cuando el retraso aumente fraude, abuso, riesgo, daño o exposición legal.

Los importes ya incurridos por tráfico válido, uso de red o cargos de terceros siguen siendo pagaderos salvo que el acuerdo aplicable, una corrección de facturación o una norma legal obligatoria disponga lo contrario.

22. Autoridades y proveedores

Zayloft puede cooperar con operadores, proveedores de canal, reguladores, tribunales y autoridades cuando sea requerido o legítimamente necesario para proteger la plataforma.

Zayloft puede conservar registros razonablemente necesarios para investigar abusos, responder a procesos legales, resolver disputas, prevenir infracciones repetidas o cumplir requisitos legales y contractuales.

Nada en esta Política obliga a Zayloft a divulgar datos del Cliente salvo cuando lo permita o exija la ley aplicable y los términos de privacidad y contractuales correspondientes.

23. Remediación y reincidencia

El Cliente debe investigar complaints, detener tráfico afectado, corregir consentimiento y supresión, proteger credenciales y evitar recurrencia.

Violaciones repetidas, evasión deliberada, consentimiento fabricado o falta material de cooperación pueden resultar en restricciones más fuertes o terminación.

24. Cambios y relación con otros términos

Zayloft puede actualizar esta Política por cambios legales, de servicio, canal, seguridad o abuso. Esta Política complementa los Términos de Servicio y condiciones específicas.

Las preguntas sobre uso aceptable o casos de alto riesgo pueden enviarse a support@zayloft.com antes del lanzamiento.

Las preguntas sobre uso aceptable o sobre un caso de uso de alto riesgo propuesto pueden enviarse a support@zayloft.com antes de iniciar el tráfico.

Contactar soporte de cumplimiento

support@zayloft.com

Soporte de Zayloft
IA primero · atención humana cuando quieras
Asistente en línea · soporte humano disponible
No envíes contraseñas, claves API, datos de tarjetas ni otros secretos.