Política de uso aceptable

Usted no puede usar el Servicio, ni dejar que nadie lo use a través de su cuenta, para:

• Infringir la ley — cualquier uso que sea ilícito donde usted está o donde estamos nosotros, incluidos el fraude, el lavado de dinero, la elusión de sanciones, la evasión fiscal o la manipulación de mercado.
• Vulnerar los derechos de otro — subir datos que usted no tiene derecho a conservar ni a tratar, o contenido que infrinja derechos de autor, secretos comerciales o la privacidad.
• Atacar la plataforma — sondear, escanear o probar su seguridad sin permiso escrito; intentar eludir la autenticación, un rol, un bloqueo de período o una regla de acceso dimensional; acceder a una organización, un modelo o una celda que no le fueron concedidos.
• Sobrecargarla — agotar deliberadamente el cómputo, el almacenamiento o los límites de tasa, o correr pruebas de carga sin acordarlas antes con nosotros.
• Aplicarle ingeniería inversa — descompilar, desensamblar o intentar de cualquier otro modo derivar el código fuente o las entrañas del motor, salvo en la medida en que la ley diga que usted puede pese a esta cláusula.
• Revenderla — prestar el Servicio a un tercero como servicio propio, o usarlo para construir un producto competidor o para compararlo con uno.
• Suplantar — usar las credenciales de otra persona, compartir las suyas, o tergiversar bajo la autoridad de quién se tomó una acción.
• Interferir con otros clientes — cualquier cosa que degrade el servicio para otro.

Superiora Planner está diseñado para datos de planificación. No está construido, y no debe usarse, como repositorio de:

• Datos de tarjetas de pago dentro del alcance de PCI DSS.
• Historias clínicas u otros datos sujetos a un régimen regulatorio específico (HIPAA y sus equivalentes), salvo que lo hayamos acordado antes por escrito.
• Material clasificado por un gobierno.
• Datos personales de categoría especial bajo LGPD art. 5, II o GDPR art. 9 — origen racial o étnico, religión, opinión política, afiliación sindical, salud, vida sexual, datos genéticos o biométricos — salvo que lo hayamos acordado antes por escrito.

Un plan de personal que nombra empleados, con roles y salarios, es dato de planificación ordinario y se espera. Un archivo con sus historias clínicas no lo es.

Superiora Planner expone un modelo a los AI agents por MCP y por línea de comandos. Esa interfaz es potente a propósito: un agente puede leer la estructura del modelo, rastrear las dependencias de una fórmula, verificar un cambio y aplicarlo. Las reglas son las mismas que tendría una persona:

• Un agente inicia sesión como usuario y tiene un rol. No puede hacer lo que ese rol no puede hacer, y el token maestro de emergencia es rechazado en las rutas de agente.
• Usted responde por lo que sus agentes hacen con sus datos, exactamente igual que por su gente.
• Un agente no debe usarse para eludir un bloqueo de período, una concesión de acceso o un paso de aprobación por el que una persona habría tenido que pasar.
• Las escrituras de un agente aparecen en el registro de auditoría bajo su propia identidad. No disfrace a un agente de persona.
• No use la interfaz para extraer en masa el comportamiento de la propia plataforma con el fin de reproducirlo.

¿Encontró una vulnerabilidad? Escriba a hello@superiora.ai con “security” en el asunto. Dénos suficiente detalle para reproducirla y, por favor, no haga pruebas contra los datos de otro cliente ni tome más de ellos de lo que la prueba necesita. Acusaremos recibo, lo mantendremos al tanto y le daremos crédito si lo desea. Hoy no hay programa de bug bounty.

¿Vio un abuso? La misma dirección. Diga qué vio y dónde.

Aplicación. Cuando un uso infrinja esta política, normalmente se lo diremos y le pediremos que pare. Cuando la infracción presente un riesgo inmediato para la plataforma, para otros clientes o para los datos, podemos suspender primero la cuenta o al usuario infractor y explicar después. Una infracción repetida o grave es causal de terminación bajo los Términos.