Política de uso aceptable

Índice

1. 1. Objeto y ámbito
2. 2. Actividades ilícitas
3. 3. Bienes y servicios prohibidos
4. 4. Mensajería y marketing
5. 5. Datos y privacidad
6. 6. Seguridad e integridad de los Servicios
7. 7. Uso razonable de los recursos
8. 8. Funciones de IA
9. 9. Páginas Públicas y contenido
10. 10. Notificación de infracciones y vulnerabilidades
11. 11. Medidas ante el incumplimiento
12. 12. Cambios

Versión: 1.2 · Publicado el: 16 de octubre de 2026 · En vigor: en el momento de la aceptación para los nuevos Espacios de Trabajo; para los Espacios de Trabajo que aceptaron una Versión anterior, en la fecha que STAK indique en su notificación conforme a la cláusula 20 de las Condiciones del Servicio para Clientes · Texto prevalente: Inglés (cláusula 23.9 de las Condiciones del Servicio para Clientes)

Emitido por: STAK Global, LLC, una sociedad de responsabilidad limitada constituida en el Estado de Delaware, Estados Unidos de América (número de expediente 10798493), que es titular de STAK (ستاك) y de los Servicios. Contacto: [email protected].

1. Objeto y ámbito

1.1 La presente Política de Uso Aceptable forma parte integrante del Contrato conforme a la cláusula 3.1 de las Condiciones del Servicio para Clientes de STAK (las «Condiciones»). Las expresiones definidas en las Condiciones tienen el mismo significado en la presente Política de Uso Aceptable. La presente Política de Uso Aceptable establece lo que no debe hacerse al utilizar los Servicios.

1.2 La presente Política de Uso Aceptable se aplica al Cliente, a todos sus Usuarios y Miembros del Personal, y a cualquier persona que utilice los Servicios a través de su Espacio de Trabajo o de su acceso a la API. El Cliente es responsable de que cumplan con ella.

2. Actividades ilícitas

Los Servicios no deben utilizarse para ninguna de las siguientes finalidades:

• (a) toda actividad que infrinja la ley del país en que se lleve a cabo, o que infrinja la ley kuwaití cuando esta se aplique a STAK o a la actividad;
• (b) el fraude, el blanqueo de capitales, la financiación del terrorismo o la evasión fiscal, o la emisión de facturas o recibos simulados;
• (c) tratar con personas o entidades incluidas en las listas de sanciones aplicables, o actuar en su nombre;
• (d) ejercer una actividad que requiere licencia sin poseerla, como los servicios financieros o sanitarios o la venta de medicamentos;
• (e) infringir la propiedad intelectual, la privacidad u otros derechos de terceros.

3. Bienes y servicios prohibidos

Nada de lo siguiente puede ofrecerse, venderse ni reservarse a través de las Páginas Públicas o del punto de venta:

• (a) estupefacientes y sustancias psicotrópicas, y cualquier bebida o sustancia prohibida por la Ley Aplicable;
• (b) armas, municiones y explosivos, salvo con licencia de la autoridad competente y dentro de sus límites;
• (c) bienes falsificados, robados o de contrabando;
• (d) servicios de juegos de azar y apuestas, y contenido pornográfico;
• (e) Datos Personales de otras personas, o datos de cuentas bancarias, de inicio de sesión o de tarjetas;
• (f) medicamentos sujetos a prescripción médica, salvo por una entidad autorizada y conforme a la ley;
• (g) esquemas piramidales o cualquier esquema de venta basado en el engaño;
• (h) cualquier bien o servicio prohibido por un Proveedor Conectado que el Cliente utilice para venderlo.

4. Mensajería y marketing

4.1 Los mensajes de marketing solo pueden enviarse por WhatsApp, mensaje de texto o correo electrónico a personas que hayan aceptado de antemano y de forma expresa recibirlos. El Cliente debe conservar la prueba de ese consentimiento.

4.2 Todo mensaje de marketing debe incluir una forma sencilla de darse de baja, y el Cliente debe respetar de inmediato las solicitudes de baja. Los Servicios conservan un registro de las solicitudes de baja, que no debe eludirse.

4.3 El Cliente debe cumplir las políticas de Meta para WhatsApp Business y, cuando los Servicios ofrezcan mensajería de texto y envíe mensajes de texto a través de ellos, las normas de registro de nombres de remitente ante los proveedores de mensajes de texto y los organismos reguladores.

4.4 Está prohibido enviar mensajes engañosos, suplantar a otra persona o entidad, o enviar mensajes masivos a números o direcciones adquiridos o recopilados automáticamente sin el consentimiento de sus titulares.

5. Datos y privacidad

5.1 Los Datos Personales no deben recopilarse ni introducirse en los Servicios sin una base jurídica. Los Servicios no deben utilizarse para rastrear o vigilar a las personas de forma ilícita.

5.2 Sin perjuicio de la cláusula 5.4, los Datos Personales Sensibles, como los datos de salud y clínicos, solo pueden introducirse en las Aplicaciones diseñadas para ello, como las Aplicaciones para clínicas y los archivos de recursos humanos. No deben introducirse en campos de texto libre ni en notas generales.

5.3 No deben introducirse números completos de tarjetas de pago ni sus códigos de seguridad (CVV) en ningún campo de los Servicios. Los pagos se realizan en las páginas de pago alojadas por los Proveedores de Servicios de Pago, o en sus terminales y aplicaciones certificados de aceptación de tarjetas.

5.4 Los Servicios no deben utilizarse para tratar datos que la ley exija almacenar o tratar en un país determinado, incluidos los datos a que se refiere la cláusula 13.4 de las Condiciones, salvo que los Servicios indiquen que el alojamiento en ese país está disponible para la Aplicación de que se trate.

6. Seguridad e integridad de los Servicios

No se permite nada de lo siguiente:

• (a) intentar acceder a los Servicios, o a los datos de otro cliente, sin autorización, o eludir los controles de permisos o el aislamiento entre clientes, salvo dentro de la autorización prevista en la cláusula 10.2;
• (b) el análisis de vulnerabilidades o las pruebas de penetración fuera de la autorización de la cláusula 10.2, salvo que STAK lo acepte previamente y por escrito;
• (c) cargar malware o código malicioso, o utilizar los Servicios para difundirlo;
• (d) aplicar ingeniería inversa al código fuente de los Servicios, copiarlo o extraerlo, salvo en la medida en que la ley lo permita expresamente o dentro de la autorización de la cláusula 10.2;
• (e) compartir datos de inicio de sesión, o vender o revender el acceso a los Servicios sin un acuerdo escrito con STAK.

7. Uso razonable de los recursos

7.1 Los Servicios no deben utilizarse de un modo que sobrecargue sus sistemas o perturbe el uso que otros hacen de ellos. Son ejemplos el envío de solicitudes automatizadas excesivas a las API, la superación de los límites de uso o su elusión.

7.2 STAK puede aplicar límites razonables al número de solicitudes, al tamaño de los archivos y al almacenamiento, según se establece en la Documentación y en la Página de Precios.

8. Funciones de IA

Las Funciones de IA no deben utilizarse para ninguna de las siguientes finalidades:

• (a) crear contenido que sea ilícito, engañoso u ofensivo o que infrinja los derechos de terceros;
• (b) tomar decisiones con efectos jurídicos o igualmente significativos sobre las personas, como la contratación, el despido o la concesión de crédito, sin revisión humana;
• (c) intentar eludir los controles de seguridad y protección de estas funciones, o introducir instrucciones diseñadas para extraer datos que el Usuario no tiene derecho a ver;
• (d) presentar el Resultado de IA como asesoramiento profesional certificado;
• (e) el uso para cualquier finalidad que el Reglamento de Inteligencia Artificial de la Unión Europea considere prohibida o de alto riesgo, como la selección o clasificación de candidatos a un empleo, la evaluación del rendimiento de los empleados o la evaluación de la solvencia;
• (f) eliminar u ocultar el aviso que informa a los Clientes Finales de que están tratando con un asistente de IA.

9. Páginas Públicas y contenido

9.1 El Cliente es responsable de todo lo que publique en su tienda en línea y en otras Páginas Públicas, incluidos el contenido, los precios, las imágenes, las descripciones y las condiciones de venta. Debe asegurarse de que todo ello sea exacto, no engañoso y conforme con la Ley Aplicable.

9.2 El Cliente debe mostrar en sus Páginas Públicas su nombre comercial, su número de registro en el registro correspondiente, sus datos de contacto y toda la información que exija la legislación sobre comercio electrónico, comercio digital o protección de los consumidores, incluida su política de devoluciones y cambios.

9.3 Las Páginas Públicas no deben utilizarse para el phishing ni para suplantar a otra marca o entidad.

9.4 Cuando personas de la Unión Europea o del Reino Unido utilicen las Páginas Públicas del Cliente, el Cliente debe mantener activado el banner de consentimiento de cookies de los Servicios siempre que añada a esas páginas etiquetas de publicidad o de analítica, como las de Google o Meta. El Cliente es responsable, junto con los proveedores de esas etiquetas, de su uso.

10. Notificación de infracciones y vulnerabilidades

10.1 Las infracciones de esta Política de Uso Aceptable y las vulnerabilidades de seguridad pueden notificarse por correo electrónico a [email protected]. STAK trata las notificaciones de forma confidencial.

10.2 STAK autoriza las pruebas de seguridad de buena fe de app.stakpos.com (y de app.trystak.co mientras siga en uso), sus API y las aplicaciones móviles de STAK, y solo estas, utilizando Espacios de Trabajo y cuentas de prueba que cree quien realiza las pruebas, dentro de las reglas siguientes. Las pruebas realizadas dentro de esta autorización constituyen acceso autorizado a los efectos de la Ley n.º 63 de 2015 sobre la Lucha contra los Delitos Informáticos. La persona que realiza las pruebas no debe:

• (a) acceder a datos que no sean suyos, conservarlos, modificarlos o divulgarlos;
• (b) probar los sistemas de terceros, incluidos los proveedores de alojamiento, de red, de inteligencia artificial y de pagos, o las cuentas de cualquier cliente;
• (c) degradar los Servicios, o llevar a cabo ataques de denegación de servicio o de ingeniería social;
• (d) divulgar la vulnerabilidad antes de que se corrija, o excederse de esta autorización de cualquier forma.

10.3 Si la persona que realiza las pruebas cumple estas reglas y notifica la vulnerabilidad a STAK sin demora, STAK no presentará ninguna queja ni reclamación contra ella, y confirmará a cualquier autoridad competente que lo solicite que las pruebas estaban autorizadas. STAK no puede vincular a la Fiscalía ni a terceros.

10.4 Cualquier persona puede denunciar contenido de una Página Pública que considere ilegal, por correo electrónico a [email protected], indicando dónde se encuentra el contenido, por qué lo considera ilegal y su nombre y dirección de correo electrónico (salvo en las denuncias de material de abuso sexual infantil). STAK acusa recibo y resuelve sobre la denuncia sin demora injustificada.

11. Medidas ante el incumplimiento

11.1 Si se incumple esta Política de Uso Aceptable, STAK puede adoptar cualquiera de las siguientes medidas, según la gravedad del incumplimiento:

• (a) enviar una advertencia y solicitar que se corrija el incumplimiento dentro de un plazo determinado;
• (b) retirar el contenido infractor o desactivar la Página Pública correspondiente;
• (c) detener el envío de mensajes o restringir el acceso a la API;
• (d) suspender los Servicios conforme a la cláusula 11 de las Condiciones;
• (e) dar por terminado el Contrato conforme a la cláusula 19.4 de las Condiciones.

Las medidas (b), (c) y (d) se adoptan conforme a la cláusula 11 de las Condiciones.

11.2 STAK puede comunicar la violación a las autoridades competentes o a los Proveedores Conectados cuando la ley lo exija, o cuando sea necesario para proteger a otras personas de un daño grave e inminente. Toda comunicación se limita a la información necesaria y está sujeta a la cláusula 13.3 de las Condiciones y al Acuerdo de Tratamiento de Datos.

11.3 STAK mantiene sus medidas proporcionadas al incumplimiento y ofrece al Cliente la oportunidad de responder cuando las circunstancias lo permitan.

11.4 Cuando STAK retira o restringe contenido, una Página Pública o una cuenta, informa al Cliente de qué contenido o servicio se ve afectado, del motivo (la ley o la cláusula de esta Política de Uso Aceptable de que se trate), de si se emplearon medios automatizados y de cómo impugnar la decisión.

12. Cambios

La presente Política de Uso Aceptable se modifica conforme a la cláusula 20.4 de las Condiciones.