Política de Uso Aceptable
Lo que no puedes hacer con la Free Tool y el Pro Service, y qué ocurre si lo haces.
1. Alcance
Esta PUA aplica a todo uso de Abundera QR, incluyendo el generador gratuito en qr.abundera.ai y el Pro Service de pago en pro.qr.abundera.ai. Si usas cualquiera de los dos productos, aceptas esta PUA. Infringirla es motivo de acciones correctivas que pueden llegar hasta la cancelación de la cuenta, conforme a la Sección 5.
2. Lo que no puedes hacer
No puedes usar Abundera QR, de forma directa o indirecta, a través de la URL de destino de un código QR dinámico, mediante una integración API, o por cualquier otro medio, para:
2.1 Contenido ilegal o dañino
- Distribuir, enlazar o redirigir a contenido ilegal en los Estados Unidos o en la jurisdicción donde se encuentran tus usuarios.
- Facilitar la explotación sexual de menores en cualquier forma. Cooperamos con las autoridades, conservamos registros y reportamos según lo exige 18 U.S.C. § 2258A.
- Facilitar la trata de personas, el terrorismo, la incitación a la violencia o amenazas creíbles contra personas o grupos concretos.
- Distribuir malware, ransomware, spyware, cryptominers, rootkits o cualquier código que se instale o ejecute sin consentimiento informado explícito.
2.2 Fraude, phishing, suplantación de identidad
- Phishing, suplantar a un banco, organismo gubernamental, servicio de mensajería, empleador u otra entidad de confianza para obtener credenciales, datos de pago o información personal.
- Actividad comercial fraudulenta, organizaciones benéficas falsas, tiendas de comercio electrónico falsas o esquemas de redirección de pagos que engañen a los usuarios para que paguen al destinatario equivocado.
- Hacerse pasar por otra persona, empresa u organización sin autorización.
- Redirigir a dominios de typosquatting diseñados para engañar.
2.3 Infracción de propiedad intelectual y marcas
- Usar el servicio para dirigir tráfico a productos falsificados, descargas que infrinjan derechos de autor o transmisiones piratas.
- Incorporar una marca registrada de un tercero en un código QR dinámico o su URL de destino de forma que pueda confundir a los usuarios sobre el patrocinio o la afiliación.
- Eludir medidas de protección técnica o DRM.
2.4 Abuso de la plataforma
- Tráfico de escaneos amplificado por bots, usar automatización para generar volumen de escaneos en tus propios códigos o en los de otros, con el fin de inflar analíticas, activar alertas de límite de escaneos contra un competidor o sobrecargar nuestra infraestructura.
- Extorsión, amenazar con dirigir grandes volúmenes de escaneos al código de un competidor o a nuestro servicio a menos que se realice un pago.
- Evasión de límites de tasa, rotar shortcodes, cuentas o API keys para evitar nuestros límites de tasa documentados.
- Sondear el servicio en busca de vulnerabilidades fuera del alcance de la divulgación responsable.
- Realizar ingeniería inversa del servicio, extraer el catálogo completo de shortcodes o intentar enumerar los códigos o datos de otros clientes.
2.5 Violaciones de privacidad y seguridad contra terceros
- Usar códigos QR dinámicos para rastrear la ubicación o el comportamiento de personas sin su consentimiento.
- Acoso, doxing o acecho mediante redirecciones QR.
- Recopilación de datos no autorizada de los usuarios a través de la URL de destino (p. ej., fingerprinting encubierto, secuestro de sesión).
2.6 Spam y distribución no solicitada
- Distribuir códigos QR mediante correo electrónico no deseado, llamadas automatizadas, SMS no solicitados, folletos en zonas prohibidas o pegatinas colocadas en propiedades que no controlas.
- Usar el servicio en campañas que infrinjan la Ley CAN-SPAM (EE. UU.), CASL (Canadá), las normas de consentimiento del GDPR Art. 6 (UE/EEA) o leyes regionales equivalentes contra el spam.
2.7 Partes y destinos sancionados
- Usar el servicio en países sujetos a sanciones del gobierno de EE. UU., o en nombre de cualquier persona o entidad incluida en la lista de Nacionales Especialmente Designados de OFAC, las listas de sanciones de la UE o las del Reino Unido.
3. Ejemplos de uso aceptable
Para evitar ambigüedades, los siguientes usos están expresamente permitidos:
- Imprimir códigos QR dinámicos en menús de restaurantes, señalización de eventos, embalaje de productos, cordones, tarjetas de visita, carteles y materiales físicos similares donde los usuarios tienen una expectativa razonable de lo que hará el código.
- Ejecutar campañas de marketing legítimas con códigos QR dinámicos donde la URL de destino esté representada con precisión en el contexto que la rodea.
- Investigación de seguridad realizada bajo la política de divulgación responsable en security@abundera.ai, con aviso previo.
- Compartir datos de escaneos con tus propios proveedores y socios cuando tienes derecho legal a hacerlo, sujeto a tus propias obligaciones de privacidad.
- Pruebas de carga en los códigos de tu propia cuenta en volúmenes razonables, con aviso previo a support@abundera.ai para que podamos dimensionar la capacidad con anticipación.
4. Qué hacemos cuando detectamos abuso
Nuestras acciones son deliberadamente graduales. Intentamos corregir antes de suspender, pero los casos graves omiten niveles.
- Notificar. Enviamos un correo al titular de la cuenta describiendo el comportamiento observado, la disposición de la PUA que infringe y el plazo para corregirlo. La mayoría de los problemas se resuelven aquí.
- Limitar. Si el abuso continúa durante o después del período de aviso, podemos aplicar un límite de tasa al código afectado o a la cuenta en su conjunto. Te notificaremos al respecto.
- Suspender. Para abusos graves o no resueltos, suspendemos las escrituras de la cuenta (nuevos códigos, ediciones) mientras las redirecciones siguen funcionando. Esto protege las campañas impresas legítimas de terceros que escanearon el código de buena fe mientras se investiga el asunto.
- Cancelar. Para las infracciones más graves o reincidentes, cancelamos la cuenta. Las redirecciones dinámicas dejan de funcionar conforme al calendario de eliminación de cuentas en los Términos de Servicio. Cualquier saldo prepago no utilizado no es reembolsable en casos de cancelación por causa.
Los casos graves omiten niveles: el CSAM confirmado (Sección 2.1) genera cancelación inmediata más la denuncia obligatoria ante NCMEC según 18 U.S.C. § 2258A. Las campañas activas de phishing (Sección 2.2) generan suspensión inmediata a nivel de código. La distribución activa de malware (Sección 2.1) genera suspensión inmediata a nivel de código más revisión de la cuenta.
5. Apelaciones
Si tomamos una acción de cumplimiento y crees que fue un error, responde al correo de notificación dentro de treinta (30) días, o envía una apelación nueva a appeals@abundera.ai. Incluye el correo de la cuenta, la acción tomada y la razón específica por la que consideras que la acción fue incorrecta. Revisaremos en diez (10) días hábiles y responderemos por escrito. Una decisión de apelación es definitiva para esa acción concreta; no renuncia a futuras acciones por conductas separadas.
6. Reportar abuso
Si encuentras un código QR dinámico servido por Abundera (con forma de URL aqr.net/*) que parece infringir esta PUA, repórtalo a abuse@abundera.ai. Incluye: la URL completa del shortcode, lo que observaste, capturas de pantalla si las hay, y dónde encontraste el código. Atendemos el mismo día en días hábiles y en un plazo de 48 horas en los demás casos. Para CSAM sospechoso, reporta directamente a la Línea CyberTip de NCMEC; no podemos agilizar ese proceso más de lo que permite el propio sistema de recepción de NCMEC.
7. Solicitudes legales y de autoridades
Respondemos a procesos legales válidos (citaciones judiciales, órdenes judiciales, solicitudes MLAT por conductas en EE. UU.) conforme a nuestra postura de cumplimiento estándar. Las solicitudes de emergencia por amenaza inminente a la vida se procesan 24/7 a través de security@abundera.ai con un formulario de recepción específico. Publicamos un informe anual de transparencia con cifras agregadas de solicitudes recibidas y acciones tomadas.
8. Cambios en esta política
Podemos actualizar esta PUA para abordar nuevos vectores de abuso. Los cambios materiales se notifican por correo electrónico a los titulares de cuentas Pro con al menos treinta (30) días de antelación. Las aclaraciones no materiales (ejemplos, redacción) entran en vigor al momento de su publicación. La fecha de vigencia al inicio de esta página refleja la versión actual.
9. Contacto
- Reportes de abuso: abuse@abundera.ai
- Apelaciones de acciones de cumplimiento: appeals@abundera.ai
- Divulgación de seguridad: security@abundera.ai
- Preguntas generales: support@abundera.ai
Abundera, Inc., 200 W Sahara Ave, Unit 3301, Las Vegas, NV 89102, USA.