Política de Uso Aceptable

1. Ámbito

Esta Política forma parte de las Condiciones del Servicio ULOX Business y obliga al Cliente y a todos sus Usuarios Autorizados. El Cliente es responsable de trasladarla a su organización y de velar por su cumplimiento.

2. Un recordatorio necesario

ULOX Business no puede supervisar el contenido: el cifrado de extremo a extremo lo impide por diseño. Esa imposibilidad técnica no es una autorización. El Cliente responde íntegramente de la licitud de lo que su organización almacena y transmite, y la ausencia de supervisión no excluye la investigación ni la persecución por las autoridades competentes.

3. Usos prohibidos

Queda terminantemente prohibido utilizar el Servicio para:

• Actividades ilícitas conforme a la legislación española, de la Unión Europea o del país del Cliente o de sus usuarios.
• Almacenar, transmitir o distribuir material de abuso sexual infantil, o cualquier contenido que atente contra menores.
• Promover el terrorismo, la violencia, el genocidio, el odio o la discriminación por razón de origen, etnia, religión, sexo, orientación sexual, identidad de género, discapacidad o cualquier otra condición.
• Infringir derechos de propiedad intelectual o industrial de terceros.
• Cometer fraude, estafa, suplantación de identidad, extorsión o blanqueo de capitales.
• Vulnerar el secreto de las comunicaciones o la intimidad de terceros, incluida la vigilancia encubierta de empleados sin la información y las garantías que exige la normativa laboral y de protección de datos.
• Distribuir malware, herramientas de intrusión o infraestructuras de mando y control.
• Realizar envíos masivos no solicitados a través de las funciones de invitación o de correo del Servicio.

4. Uso técnico responsable

• No eludir, desactivar ni manipular los mecanismos de autenticación, cifrado, límites de capacidad o control de acceso.
• No someter el Servicio a ingeniería inversa ni intentar extraer material criptográfico, salvo autorización escrita del Proveedor.
• No realizar pruebas de intrusión, escaneos ni ataques de denegación de servicio sin acuerdo previo y por escrito que delimite el alcance.
• No compartir credenciales entre personas: cada Usuario Autorizado debe tener la suya, y cada Asiento habilita a una sola persona.
• No emplear el Servicio como plataforma de distribución pública de archivos ajena a la actividad de la organización, ni de forma que degrade la calidad del Servicio para otros clientes.
• Utilizar las interfaces de programación conforme a su documentación y a los límites de uso publicados.

5. Comunicación responsable de vulnerabilidades

Si el Cliente o cualquiera de sus usuarios detecta una vulnerabilidad, deberá comunicarla a abuse@ulox.org sin explotarla más allá de lo imprescindible para demostrarla, sin acceder a datos de terceros y sin divulgarla públicamente hasta que haya sido corregida o transcurra un plazo razonable acordado entre las partes. El Proveedor agradece y atiende estas comunicaciones y no emprenderá acciones frente a quien actúe de buena fe conforme a este apartado.

6. Consecuencias del incumplimiento

Ante un incumplimiento, y en función de su gravedad, el Proveedor podrá: requerir su cese, suspender total o parcialmente el Servicio, resolver el contrato conforme a las Condiciones y, cuando proceda, comunicar los hechos a las autoridades competentes.

Dado el modelo de servidor ciego, la actuación del Proveedor se basará necesariamente en la información externa de que disponga —requerimientos de autoridad, denuncias fundadas de terceros o comunicaciones del propio Cliente—, y consistirá en medidas sobre el acceso y la cuenta, nunca sobre el contenido, al que no puede acceder.

El Cliente mantendrá indemne al Proveedor frente a las reclamaciones derivadas del incumplimiento de esta Política, en los términos de las Condiciones del Servicio.

7. Contacto

• Abuso, seguridad y cumplimiento: abuse@ulox.org
• Asuntos legales: legal@ulox.org