Política de uso aceptable

Sobre esta política

Esta Política de uso aceptable describe lo que no puedes hacer con Probara, el servicio que opera OrderStorm Ecommerce, Inc. ("OrderStorm" o "nosotros") (el "Servicio"). Forma parte de nuestros Términos del servicio, y los términos que usa tienen el significado que se les da allí.

La política se aplica a todo lo que se haga con tu cuenta o dentro de tu organización: lo que haces tú, lo que hacen los miembros que invitas y lo que hacen los scripts, las integraciones, los reporters de pruebas y los agentes de IA que usan tus credenciales. Eres responsable de todo ello, incluidas las acciones que no pretendías. Ayudar o permitir que otra persona incumpla esta política también es un incumplimiento.

Los ejemplos de abajo no son exhaustivos. Podemos actuar ante otros usos que dañen el Servicio, a nuestros clientes o a cualquier otra persona.

Contenido y actividades ilícitos o dañinos

No puedes usar el Servicio para guardar, compartir o participar en:

• cualquier cosa ilícita, o que promueva o ayude a otros a realizar actividades ilícitas;
• fraudes o engaños, como phishing, estafas o la suplantación de otra persona u organización;
• contenido que infrinja derechos de propiedad intelectual o de privacidad de otras personas;
• contenido que amenace, acose o difame a otras personas, o que promueva el odio o la violencia contra ellas;
• material de abuso sexual infantil, o cualquier contenido que explote o dañe a menores;
• virus, malware u otro código malicioso, incluso mediante archivos adjuntos o enlaces públicos a runs.

Pruebas de seguridad sobre Probara

No puedes sondear, escanear, penetrar ni probar la vulnerabilidad del Servicio o de la infraestructura que lo sostiene, ni ejecutar pruebas de carga, estrés o rendimiento contra él, sin el consentimiento previo por escrito de OrderStorm. Esto aplica tanto si las pruebas son manuales como automatizadas, y tanto si las hace una persona como un escáner de seguridad o un agente de IA.

Esta regla se refiere a probar Probara en sí. Probar tus propias aplicaciones y registrar los resultados en Probara es justamente para lo que existe el Servicio.

Si encuentras una vulnerabilidad, repórtala mediante el formulario de contacto de probara.net. No accedas, modifiques ni elimines datos que no sean tuyos, no degrades el Servicio y danos un plazo razonable para corregir el problema antes de divulgarlo a cualquier otra persona. No consideraremos un incumplimiento de esta política un reporte hecho de buena fe en estas condiciones.

Acceso no autorizado y abuso de la red

No puedes:

• acceder, o intentar acceder, a cuentas, organizaciones, datos o sistemas que no estás autorizado a usar, incluidos los datos de otros clientes;
• usar credenciales, tokens o secretos que no se emitieron para ti, ni intentar obtenerlos del Servicio, de su infraestructura o de otros usuarios;
• eludir o debilitar la autenticación, los permisos, los límites de uso, los límites del plan, las confirmaciones u otros controles de seguridad o de uso;
• interferir con el Servicio o interrumpirlo, por ejemplo saturándolo de solicitudes o intentando un ataque de denegación de servicio;
• extraer datos del Servicio o rastrearlo por medios distintos de la API publicada, o de una forma que afecte su rendimiento;
• ocultar o falsificar el origen de tus solicitudes o tu identidad;
• usar el Servicio para atacar o escanear otros sistemas o enviarles tráfico no deseado, por ejemplo dirigiendo webhooks u otras funciones salientes a sistemas que no estás autorizado a usar.

Agentes de IA y automatizaciones

Los tokens de API, los reporters de pruebas y los clientes de IA conectados al servidor MCP actúan en tu nombre, con tus permisos. Todo lo que hacen cuenta como actividad de tu cuenta, incluso cuando un agente va más allá de lo que le pediste.

• Da a los agentes y scripts solo el acceso que su tarea necesita, y supervisa los que pueden modificar o eliminar datos.
• No le pidas ni permitas a un agente probar la seguridad del Servicio, llegar a datos fuera de tu organización ni esquivar límites o confirmaciones.
• Revoca un token o desconecta un cliente en cuanto se comporte de una forma que no pretendías, y avísanos si pudo haber afectado al Servicio o a otros clientes.

Podemos revocar tokens, desconectar clientes o limitar solicitudes que incumplan esta política, sin aviso previo cuando sea necesario para proteger el Servicio.

Mensajes y spam

No puedes usar las invitaciones, notificaciones, comentarios, enlaces públicos a runs, incidencias creadas en herramientas conectadas ni ninguna otra función que llegue a otras personas para enviar spam, mensajes masivos no solicitados o contenido engañoso. Invita solo a personas que esperan trabajar contigo.

Uso justo de los recursos compartidos

El Servicio funciona sobre infraestructura compartida. Cuando un plan ofrece puestos, proyectos o usuarios de solo lectura ilimitados, significa que no hay un límite fijo para el trabajo habitual de un equipo que gestiona sus pruebas, no un uso ilimitado para cualquier fin. En particular:

• cada cuenta pertenece a una persona, y las cuentas no se pueden compartir;
• las cuentas de solo lectura son para personas que necesitan seguir tus pruebas, no una forma de publicar contenido para el público en general;
• las solicitudes a la API, al servidor MCP y desde los reporters de pruebas están sujetas a límites de uso, y el almacenamiento y el historial siguen los límites de tu plan;
• no puedes usar el Servicio principalmente como almacenamiento general de archivos, ni de una forma que consuma una parte desproporcionada de los recursos.

Si tu uso supera con mucho lo habitual para tu plan, primero te contactaremos para reducirlo o pasarte a un plan adecuado, como Enterprise. Podemos limitarlo sin esperar cuando dañe el Servicio o a otros clientes.

Supervisión y aplicación

No tenemos la obligación de supervisar cómo se usa el Servicio, pero podemos investigar posibles incumplimientos. Podemos reportar a las autoridades posibles actividades ilícitas y compartir con ellas la información relacionada, en la medida en que la ley lo permita.

Si detectamos un incumplimiento, podemos quitar o desactivar contenido, revocar tokens o integraciones, limitar solicitudes, o suspender o dar por terminada la cuenta u organización involucrada, como se describe en los Términos del servicio. Podemos hacerlo aunque el incumplimiento no haya sido intencional o lo haya cometido otra persona usando tu cuenta o tus agentes.

Cómo reportar incumplimientos

Para reportar un posible incumplimiento de esta política, contáctanos mediante el formulario de contacto de probara.net con todo el detalle que puedas, o escribe a:

• OrderStorm Ecommerce, Inc., 11757 W. Ken Caryl Ave. F-272, Littleton, CO 80127, EE. UU.

Podemos pedirte ayuda para detener o remediar un incumplimiento.

Cambios en esta política

Podemos actualizar esta política ocasionalmente. Publicaremos la nueva versión en esta página con una nueva fecha de "Última actualización" y, cuando un cambio sea importante, avisaremos a los propietarios de las organizaciones afectadas como se describe en los Términos del servicio.