Política de Uso Aceptable de los Servicios

1. Objeto

LAPOINT ICT S.A.S., sociedad identificada con NIT 900.862.761-1 y domiciliada en Rionegro (Antioquia) («LaPoint»), presta servicios de infraestructura tecnológica en la nube, entre ellos servidores virtuales, alojamiento, copias de respaldo, colocación y servicios de modelos de inteligencia artificial (los «Servicios»).

Los Servicios funcionan sobre una infraestructura compartida: la red, la energía y los equipos que usa un cliente también los usan otros. Por eso, el mal uso de un servicio afecta a todos. Esta Política establece qué usos están permitidos y cuáles prohibidos, y qué medidas adopta LaPoint cuando se presenta un incumplimiento. Su propósito es proteger a los clientes, a los terceros y la integridad de la infraestructura.

2. Alcance, aceptación y prevalencia

• Esta Política aplica a toda persona natural o jurídica que contrate cualquiera de los Servicios (el «Cliente») y a toda persona a quien el Cliente dé acceso a ellos (los «Usuarios Autorizados»).
• Esta Política hace parte integral de los Términos y Condiciones del Servicio y de todo contrato, orden de pedido o propuesta aceptada con LaPoint. Si hay contradicción, se aplica este orden de prevalencia: (i) el contrato particular firmado por las partes; (ii) los Términos y Condiciones del Servicio; (iii) esta Política.
• El Cliente acepta esta Política al contratar, mediante aceptación electrónica en el portal o firma del contrato correspondiente. LaPoint conserva la constancia de la versión aceptada, con su fecha y hora, conforme a la Ley 527 de 1999.

3. Definiciones

4. Usos prohibidos

El Cliente y sus Usuarios Autorizados no podrán usar los Servicios, directa o indirectamente, para ninguna de las siguientes conductas.

4.1 Contenido ilícito

• Alojar, almacenar, transmitir, generar o facilitar el acceso a MESI. Esta conducta da lugar a la suspensión inmediata sin aviso previo y a la denuncia ante las autoridades competentes (Ley 679 de 2001 y art. 218 del Código Penal).
• Infringir derechos de autor, derechos conexos, marcas, secretos empresariales u otros derechos de propiedad intelectual de terceros.
• Realizar estafas o fraudes; suplantar a personas, empresas o sitios web (phishing); o comercializar bienes o servicios prohibidos por la ley colombiana.
• Alojar, comercializar o tratar bases de datos personales obtenidas sin autorización de sus titulares o sin fundamento legal.
• Difundir contenido que incite a la violencia, promueva actos de discriminación u hostigamiento (Ley 1482 de 2011), o constituya amenaza, acoso, injuria o calumnia.

4.2 Seguridad informática y uso de la red

• Acceder sin autorización a sistemas, cuentas, redes o datos ajenos, o intentar hacerlo (Ley 1273 de 2009).
• Escanear puertos, buscar vulnerabilidades o hacer pruebas de intrusión sobre sistemas que no sean del Cliente, sin la autorización escrita de su titular.
• Lanzar o participar en ataques de denegación de servicio (DoS o DDoS).
• Alojar, distribuir o ejecutar software malicioso: virus, ransomware, programas de control de equipos infectados (botnets y servidores de comando y control) o herramientas para robar credenciales.
• Mantener abiertos proxies, relés de correo u otros servicios que permitan a terceros no identificados ocultar su origen o abusar de la red.
• Falsificar direcciones IP o MAC, o encabezados de correo electrónico.
• Interferir con la infraestructura de LaPoint o eludir sus controles técnicos, como límites de uso, filtros o mecanismos de aislamiento.

4.3 Correo electrónico y comunicaciones masivas

• Enviar correo o mensajes comerciales o masivos a destinatarios que no los hayan solicitado o autorizado.
• Enviar correo directamente desde el servidor del Cliente a otros servidores de correo sin autorización de LaPoint. Por seguridad, LaPoint puede restringir el tráfico de correo saliente directo (puerto 25). Si el Cliente necesita enviar correo, debe usar un servicio de correo transaccional o pedir la habilitación por escrito, explicando su finalidad. LaPoint podrá concederla, condicionarla o negarla.

4.4 Uso de los recursos

• Minar criptomonedas, salvo acuerdo escrito con LaPoint.
• Consumir recursos (procesador, memoria, disco o red) de forma sostenida que degrade el servicio de otros clientes.
• Revender, sublicenciar, ceder o compartir el Servicio con terceros sin autorización escrita de LaPoint.

4.5 Datos personales

• Tratar datos personales de terceros sin su autorización o sin otro fundamento legal, o incumplir de cualquier otra forma la Ley 1581 de 2012 y sus normas reglamentarias.

4.6 Lavado de activos, financiación del terrorismo y sanciones

• Usar los Servicios para actividades relacionadas con el lavado de activos, la financiación del terrorismo o la financiación de la proliferación de armas de destrucción masiva.
• Contratar o usar los Servicios estando incluido en listas vinculantes para Colombia, como las del Consejo de Seguridad de las Naciones Unidas, o en listas restrictivas internacionales.
• Usar los Servicios en contravención de normas de control de exportaciones o de sanciones internacionales aplicables a LaPoint o a sus proveedores.

5. Pruebas de seguridad autorizadas

• El Cliente puede hacer pruebas de seguridad sobre sus propios servicios.
• Para probar sistemas de terceros necesita la autorización escrita previa de su titular. Debe conservarla y mostrarla a LaPoint si esta la solicita.
• Si las pruebas pueden generar alto volumen de tráfico o de carga, debe avisar por escrito a soporte con al menos [2] días hábiles de anticipación. LaPoint podrá condicionarlas o negarlas para proteger la infraestructura compartida.
• Ninguna prueba puede dirigirse contra la infraestructura de LaPoint sin su autorización escrita.

6. Condiciones adicionales para los servicios de inteligencia artificial

Esta sección aplica cuando el Cliente contrata servicios de modelos de inteligencia artificial de LaPoint, y se suma a las demás reglas de esta Política.

6.1 Usos prohibidos

• Generar software malicioso, contenido para estafar o suplantar a personas o empresas, o instrucciones para cometer delitos.
• Solicitar o producir contenido sexual que involucre a menores de edad, o contenido que incite a causar daño a otras personas.
• Acosar, amenazar, difamar o discriminar a cualquier persona.
• Enviar al servicio datos personales de terceros, en especial datos sensibles o de menores de edad, sin autorización para tratarlos.
• Tomar decisiones automatizadas con efectos significativos sobre las personas, como negar un crédito, un empleo o un servicio, sin revisión humana.
• Compartir la Llave de Acceso con terceros, revender el acceso o eludir los límites de uso asignados.

6.2 Modelos de terceros y resultados

• Algunos modelos que ofrece LaPoint podrán ser desarrollados por terceros y se distribuyen bajo licencias que incluyen restricciones de uso. El Cliente se obliga a cumplirlas.
• Los resultados que generan los modelos se producen de forma automática y pueden ser inexactos, incompletos o inadecuados. El Cliente es responsable de verificarlos antes de usarlos. LaPoint no garantiza su exactitud ni su idoneidad para un fin determinado, ni que no infrinjan derechos de terceros. LaPoint no reclama derechos sobre los resultados que obtenga el Cliente.
• Cada Llave de Acceso tiene límites de uso por minuto y por día, que se informan al contratar. Su finalidad es mantener la calidad del servicio para todos los clientes.

6.3 Registros de uso

LaPoint registra metadatos de uso: Llave de Acceso, fecha y hora, modelo utilizado, volumen de uso y resultado técnico de cada solicitud. Usa esos registros para operar el servicio, facturar y detectar usos indebidos. Según la configuración vigente del servicio, LaPoint no almacena el contenido de las consultas ni de las respuestas. Por ello no podrá recuperarlo a solicitud del Cliente ni de terceros.

7. Responsabilidades del Cliente

• Responder por todo uso que se haga de sus Servicios, incluido el de sus Usuarios Autorizados.
• Mantener actualizados los sistemas que administra, usar contraseñas robustas y, cuando esté disponible, autenticación de múltiples factores. Debe proteger sus credenciales y Llaves de Acceso. Un servidor sin mantenimiento puede ser tomado por terceros y usado para atacar a otros.
• Informar a LaPoint, sin demora injustificada, cuando sepa o sospeche que su servicio o sus credenciales fueron comprometidos.
• Cumplir la ley colombiana y las normas de los países donde estén sus usuarios o destinatarios.

Indemnidad

El Cliente mantendrá indemne a LaPoint, a sus administradores y a sus trabajadores frente a toda reclamación, sanción, daño o gasto, incluidos honorarios razonables de abogados, que se origine en el uso de los Servicios en contravención de esta Política o de la ley, por parte del Cliente o de sus Usuarios Autorizados.

8. Monitoreo y acceso a la información del Cliente

• LaPoint no tiene la obligación general de vigilar el contenido que el Cliente aloja, transmite o genera con los Servicios.
• LaPoint puede monitorear metadatos de tráfico y de consumo de recursos (volumen, puertos, conexiones, uso de procesador) para fines de seguridad, gestión de capacidad y detección de abusos.
• LaPoint solo revisará el contenido del Cliente cuando sea indispensable para: (i) verificar una denuncia o un Incidente de Abuso; (ii) cumplir una orden de autoridad competente; o (iii) atender un incidente de seguridad. La revisión se limitará a lo estrictamente necesario, quedará registrada con indicación de quién la hizo y por qué, y la información conocida se tratará como confidencial.

9. Medidas frente a incumplimientos

Cuando LaPoint recibe una denuncia o detecta un posible Incidente de Abuso, verifica los hechos y actúa según su gravedad:

• LaPoint podrá reclasificar un caso a un nivel superior cuando el daño a terceros esté en curso, por ejemplo phishing activo o distribución activa de software malicioso.
• Según el caso, LaPoint puede adoptar estas medidas: aviso; limitación de recursos o de tráfico; bloqueo de puertos; deshabilitación de contenido específico; revocación de Llaves de Acceso; suspensión; o terminación del Servicio.
• Si se presentan tres (3) Incidentes de Abuso de nivel importante o grave en un período de doce (12) meses, LaPoint podrá terminar el Servicio.

10. Suspensión, contradicción y reactivación

• LaPoint explicará al Cliente qué encontró y qué debe corregir, salvo que una autoridad ordene reserva o la ley lo impida.
• La suspensión no elimina la información del Cliente. La eliminación solo procede en los casos y plazos previstos en los Términos y Condiciones del Servicio.
• El Cliente puede controvertir la medida escribiendo a abuse@lapoint.co dentro de los [5] días hábiles siguientes al aviso, con las razones y pruebas que estime pertinentes. LaPoint responderá dentro de los [5] días hábiles siguientes.
• LaPoint levantará la suspensión cuando el Cliente demuestre que corrigió la situación y LaPoint lo verifique.
• Si la suspensión obedece a causas imputables al Cliente, no habrá reembolso del período en curso. Si se debe al uso del servicio por un tercero no autorizado y el Cliente colabora con la corrección, se levantará sin cargo adicional.

11. Cooperación con autoridades y conservación de registros

• LaPoint colabora con las autoridades colombianas. Solo entrega información de un Cliente ante orden judicial o requerimiento de autoridad competente en ejercicio de sus funciones legales (art. 10, lit. a, de la Ley 1581 de 2012). Antes de entregarla, el área jurídica verifica la autenticidad y la competencia del requerimiento, y la entrega se limita a lo solicitado.
• LaPoint cumple su deber de denunciar el MESI ante las autoridades competentes (art. 8 de la Ley 679 de 2001).
• LaPoint no informará al Cliente sobre un requerimiento cuando la autoridad lo ordene o la ley lo imponga.
• LaPoint conserva los registros de conexión y de asignación de direcciones IP durante doce (12) meses, o durante el plazo mayor que exija la ley, para poder atender los requerimientos de autoridad.

12. Cómo reportar un abuso

Si usted recibió un ataque o spam proveniente de la red de LaPoint, o encontró contenido ilícito alojado en ella, escriba a abuse@lapoint.co e incluya:

• La dirección IP, el dominio o el enlace involucrado.
• La fecha y hora del hecho, con su zona horaria.
• Los registros, encabezados de correo, capturas o enlaces que lo demuestren.
• Sus datos de contacto.

LaPoint confirmará el recibo dentro de un (1) día hábil y le informará las medidas adoptadas, sin revelar datos de sus clientes y salvo reserva ordenada por una autoridad. LaPoint podrá desestimar las denuncias manifiestamente infundadas o presentadas de mala fe.

13. Modificaciones

LaPoint podrá modificar esta Política. Avisará por correo electrónico y en el portal con al menos quince (15) días calendario de anticipación, salvo los cambios exigidos por la ley o necesarios por razones urgentes de seguridad, que regirán desde su publicación.

14. Ley aplicable y contacto

Esta Política se rige por la ley colombiana. La solución de controversias se sujeta a lo previsto en los Términos y Condiciones del Servicio. Para consultas sobre esta Política, escriba a [por definir]. Para reportes de abuso, a abuse@lapoint.co.