Esta Política de Uso Aceptable define los estándares mínimos para usar los servicios de comunicaciones, verificación, identidad, desarrollo, email, voz, IA/PLN y servicios relacionados de Zayloft.
Los Servicios solo pueden utilizarse para actividad empresarial lícita, autorizada y responsable. El Cliente sigue siendo responsable de destinatarios, contenido, consentimiento, remitentes, aplicaciones, usuarios y requisitos de canal y destino.
Las traducciones se ofrecen por comodidad. En caso de conflicto, prevalece la versión inglesa en la medida permitida por la ley.
Esta Política se aplica al Cliente, propietarios, administradores, usuarios, contratistas, aplicaciones, integraciones, revendedores autorizados y End Users que utilicen Zayloft.
El Cliente es responsable de la actividad realizada mediante sus cuentas, credenciales, remitentes, números, dominios e integraciones y debe usar los Servicios de forma lícita y conforme al Acuerdo.
El Cliente debe obtener y mantener todo consentimiento, permiso o base legal exigidos antes de enviar comunicaciones o iniciar outreach automatizado, pregrabado o con voz sintética.
Debe respetar opt-outs, revocaciones, solicitudes de no contacto y preferencias legalmente efectivas y conservar evidencia apropiada de consentimiento cuando corresponda.
No se puede falsificar u ocultar materialmente la identidad del remitente, organización, dominio, caller ID, origen del tráfico o propósito.
Sender IDs, dominios, headers, nombres y enlaces no deben usarse para suplantar sin autorización.
Deben proporcionarse y respetarse métodos de opt-out exigidos por cada canal. Las listas de supresión no pueden utilizarse para prospección ni se puede eludir una baja o bloqueo efectivo.
No se permite spam ni promoción masiva cuando no pueda demostrarse una base legal o autorización adecuada.
Listas compradas, alquiladas, scraped, harvested o brokered no pueden usarse cuando no exista permiso válido para el remitente, canal y finalidad. Se prohíbe el consentimiento fabricado o engañoso.
Se prohíben phishing, robo de credenciales, estafas, suplantación, facturas falsas, premios engañosos, fraude financiero, cobro fraudulento y esquemas similares.
No se pueden ocultar hechos materiales para obtener dinero, credenciales, datos o acciones.
Se prohíben malware, ransomware, spyware, código malicioso, credential stuffing, account takeover, ataques de denegación y explotación no autorizada.
No pueden obtenerse contraseñas, códigos, tokens o credenciales mediante engaño.
Se prohíben amenazas, extorsión, stalking, acoso repetido y comunicaciones abusivas ilegales.
También se prohíbe coordinar violencia ilegal, trata, terrorismo o explotación infantil.
No pueden facilitarse actividades ilegales. Categorías reguladas, de edad, financieras, sanitarias, gambling u otras de alto riesgo pueden requerir revisión, licencias, controles y aprobación.
No pueden infringirse derechos de propiedad intelectual, privacidad, publicidad o confidencialidad ni utilizar datos obtenidos mediante hacking, robo, brechas o vigilancia ilegal.
Deben cumplirse requisitos de registro de remitente, consentimiento, opt-out, contenido, números, templates, throughput y destino.
Se prohíben grey routes, SIM boxes, traffic pumping, tráfico artificial, spoofing y métodos para eludir controles legítimos.
El uso también está sujeto a las políticas, elegibilidad, templates y límites del canal correspondiente.
No se pueden eludir aprobaciones, verificación empresarial, quality controls, bloqueos o enforcement del proveedor.
El email comercial debe usar headers y routing precisos, asuntos no engañosos, identificación requerida y opt-out funcional cuando la ley lo exija.
Deben respetarse bajas, autenticación de dominio, higiene de listas y requisitos del mailbox provider.
Deben cumplirse horarios, do-not-call, consentimiento, disclosure, grabación, caller ID, autodialing, voz pregrabada y voz sintética aplicables.
No se puede spoofear caller ID para defraudar o causar daño.
OTP y verificación solo pueden usarse para interacciones autorizadas. Se prohíben credential theft, account takeover, fake-account farms y bypass de seguridad.
Deben aplicarse controles contra intentos repetidos, destinos sospechosos y traffic inflation.
No se puede sobrecargar, interferir, evadir seguridad, rate limits, facturación o límites de acceso ni publicar credenciales.
No se pueden crear cuentas o rotar identidades para continuar tráfico prohibido.
Se prohíben traffic pumping, OTP pumping, sign-ups fraudulentos, engagement fabricado y tráfico creado principalmente para generar pagos, comisiones o eventos artificiales.
No se puede usar IA o automatización para fraude, phishing, suplantación engañosa, robo de credenciales, vigilancia ilegal o acoso.
Las acciones de alto impacto deben usar autorización, validación, límites y revisión humana apropiados.
Tener una cuenta no autoriza pruebas de seguridad contra Zayloft. No se puede acceder a datos ajenos, degradar el servicio ni explotar más allá de lo necesario para reportar una vulnerabilidad.
Los reportes deben enviarse a support@zayloft.com con “Security report”.
Zayloft no está obligada a prefiltrar cada comunicación, pero puede revisar información, patrones, complaints, contenido o metadata cuando sea razonablemente necesario y permitido para operar, investigar abuso o cumplir la ley.
Puede solicitar evidencia de identidad, consentimiento, sender ownership, licencias o finalidad. No se puede falsificar evidencia.
Zayloft puede bloquear tráfico, desactivar remitentes o credenciales, aplicar rate limits, restringir destinos o productos, suspender cuentas o terminar Servicios conforme al Acuerdo.
Puede actuar inmediatamente cuando el retraso aumente fraude, abuso, riesgo, daño o exposición legal.
Zayloft puede cooperar con operadores, proveedores de canal, reguladores, tribunales y autoridades cuando sea requerido o legítimamente necesario para proteger la plataforma.
El Cliente debe investigar complaints, detener tráfico afectado, corregir consentimiento y supresión, proteger credenciales y evitar recurrencia.
Violaciones repetidas, evasión deliberada, consentimiento fabricado o falta material de cooperación pueden resultar en restricciones más fuertes o terminación.
Zayloft puede actualizar esta Política por cambios legales, de servicio, canal, seguridad o abuso. Esta Política complementa los Términos de Servicio y condiciones específicas.
Las preguntas sobre uso aceptable o casos de alto riesgo pueden enviarse a support@zayloft.com antes del lanzamiento.
support@zayloft.com
Zayloft
Zayloft