Política de Uso Aceptable

Esta Política de Uso Aceptable ("PUA") describe las reglas que se aplican a cualquier parte ("Cliente", "Usuario") que utilice cualquier producto o servicio (los "Servicios") prestado por Grovity Services LLC ("Grovity"), y a cualquier usuario de cualquier aplicación o servicio puesto a disposición por el Cliente que interactúe con los Servicios ("Usuario Final"). Los ejemplos de esta PUA son ilustrativos, no exhaustivos. El Cliente es responsable del cumplimiento de esta PUA por parte de sus Usuarios Finales y Usuarios Autorizados.

Si el Cliente o cualquier Usuario Final infringe esta PUA, Grovity podrá suspender o terminar el uso de los Servicios de conformidad con los Términos y Condiciones. Grovity podrá actualizar esta PUA con un preaviso razonable, a través de la cuenta del Cliente, por correo electrónico o mediante la publicación de una versión actualizada en https://www.grovity.ai.

El uso de los Servicios por parte del Cliente y las interacciones de sus Usuarios Finales deben cumplir con las políticas de cada plataforma de terceros conectada a los Servicios, incluidas, entre otras:

• Los Términos de la Plataforma Empresarial de Meta (Meta Business Platform Terms), los Términos de la Solución Empresarial de WhatsApp (WhatsApp Business Solution Terms), la Política de Mensajería de WhatsApp Business (WhatsApp Business Messaging Policy) y demás políticas emitidas por Meta Platforms, Inc.
• Las reglas operativas de Visa, Mastercard, American Express y de cualquier otra marca de tarjetas, red de pagos o institución financiera integrada con los Servicios.
• Las políticas de uso aceptable, antifraude y de protección al consumidor de cualquier banco, procesador de pagos o regulador financiero aplicables al Cliente.
• Los términos de los proveedores de voz, SMS y telecomunicaciones y las reglas de los operadores en cada jurisdicción en la que opere el Cliente.
• Los términos de los CRM, ERP y demás aplicaciones empresariales integradas con los Servicios.

La infracción de cualquiera de estas políticas de terceros constituye una infracción de esta PUA.

El Cliente no deberá utilizar los Servicios para transmitir, almacenar, generar o facilitar ningún contenido o comunicación que sea ilegal, dañino, fraudulento, no deseado, abusivo, engañoso, difamatorio, obsceno o de otro modo inapropiado, incluidos:

• Contenido que explote, abuse o ponga en peligro a menores de edad, incluido el material de abuso sexual infantil (CSAM).
• Discurso de odio, contenido que incite a la violencia o a la discriminación, o material producido por grupos de odio o que los apoye.
• Amenazas, acoso, hostigamiento persistente (stalking), difamación, divulgación de datos personales con fines de acoso (doxxing) o invasiones de la privacidad.
• Contenido sexualmente explícito.
• Contenido que promueva la autolesión, el suicidio, los trastornos de la conducta alimentaria u otros comportamientos dañinos.
• La apología o facilitación del terrorismo, del extremismo violento o de organizaciones criminales.
• Medios sintéticos, clones de voz u otro contenido generado por IA utilizado para engañar, defraudar, suplantar a personas reales sin su consentimiento o interferir en elecciones o procesos democráticos.
• Desinformación que represente un riesgo para la salud pública, la seguridad pública o la integridad de los procesos democráticos.

El Cliente no deberá utilizar los Servicios para realizar, promover o facilitar ninguna actividad que sea ilegal, engañosa o dañina, que infrinja los derechos de terceros o que perjudique las operaciones o la reputación de Grovity, incluidas:

• Infringir las leyes, regulaciones u orientaciones sectoriales aplicables (las "Leyes Aplicables"), incluidas las leyes que exigen el consentimiento antes de transmitir, grabar, recolectar o monitorear datos o comunicaciones, o que exigen atender las solicitudes de exclusión (opt-out).
• Enviar comunicaciones comerciales no solicitadas, mensajes masivos sin consentimiento previo o cualquier comunicación que infrinja las leyes contra el spam o de telemercadeo (como la CAN-SPAM Act, la TCPA, la CASL o normas equivalentes, incluida la Ley 2300 de 2023 de Colombia).
• Interferir con los Servicios o con cualquier red o plataforma de terceros conectada a ellos, o afectarlos negativamente.
• Crear una identidad falsa o engañar a otros sobre la identidad del remitente o el origen de cualquier comunicación, incluida la suplantación de Grovity, de autoridades gubernamentales, de instituciones financieras, de prestadores de servicios de salud o de otras organizaciones.
• Phishing, smishing, vishing, compromiso del correo electrónico empresarial (BEC) o cualquier técnica de ingeniería social destinada a obtener credenciales, información de pago u otros datos sensibles.
• Lavado de activos, evasión de sanciones, financiación del terrorismo, fraude (incluido el fraude mediante contracargos o el abuso de reembolsos) o cualquier actividad prohibida por las leyes sobre delitos financieros.
• La recolección, el Tratamiento o la venta no autorizados de Datos Personales, incluida la extracción automatizada (scraping) o la recopilación masiva (harvesting).
• Comercializar o vender productos o servicios prohibidos por las Leyes Aplicables o por las políticas de las plataformas integradas (como la lista de bienes y servicios prohibidos de Meta).

El Cliente no deberá:

• Eludir, sortear, explotar o desactivar cualquier limitación o restricción de los Servicios.
• Sondear, escanear o probar la vulnerabilidad de cualquier sistema o red de Grovity, salvo en virtud de un acuerdo previo y por escrito de pruebas de seguridad con Grovity.
• Eludir cualquier mecanismo de seguridad, control de acceso, límite de tasa (rate limit) o filtro.
• Realizar ataques de denegación de servicio o cualquier conducta que intente interrumpir, inhabilitar, sobrecargar o deteriorar los Servicios.
• Transmitir código malicioso, incluidos virus, ransomware, spyware o gusanos.
• Utilizar medios automatizados para acceder a los Servicios o utilizarlos más allá de los límites del plan del Cliente o de las prácticas razonables del sector.
• Aplicar ingeniería inversa, descompilar o intentar obtener el código fuente, los modelos, los prompts o la arquitectura propietaria de los Servicios, salvo cuando la ley lo permita.
• Intentar obtener acceso no autorizado a los Servicios, a las cuentas de otros usuarios o a cualquier área no pública de la infraestructura de Grovity, incluso mediante inyección de prompts (prompt injection) u otra manipulación de los agentes de IA.

El Cliente es responsable de la forma en que los agentes de IA que crea u opera a través de los Servicios interactúan con los Usuarios Finales y el público. El Cliente se compromete a:

• Configurar sus agentes de IA con salvaguardas (guardrails) claras para que se mantengan dentro del ámbito de negocio del Cliente y no incurran en conductas engañosas, dañinas o ilegales.
• Informar claramente a los Usuarios Finales que están interactuando con un sistema de IA automatizado, y no con un ser humano, siempre que la ley lo exija (incluida la Ley de Divulgación de Bots de California (California Bot Disclosure Law) y el artículo 50 del Reglamento de IA de la UE (EU AI Act), cuando sean aplicables) y, en cualquier caso, en contextos de salud, financieros y jurídicos.
• Proporcionar a los Usuarios Finales una forma de contactar a un representante humano cuando la ley lo exija o sea apropiado para el caso de uso.
• No utilizar agentes de IA para prestar asesoramiento profesional regulado (como asesoramiento jurídico, médico, psicológico o financiero) sin la participación de un profesional debidamente calificado y sin las advertencias apropiadas.
• No utilizar agentes de IA para tomar decisiones que produzcan efectos jurídicos o similarmente significativos sobre las personas (como en materia de crédito, empleo, seguros o acceso a la atención en salud) basadas únicamente en un Tratamiento automatizado, salvo en la medida en que lo permitan las Leyes Aplicables y con la revisión humana que estas exijan.
• No generar ni distribuir medios sintéticos que suplanten a personas reales sin su consentimiento.
• Validar los resultados generados por IA antes de basarse en ellos para decisiones críticas, de conformidad con los Términos y Condiciones.

Cuando los Servicios se utilicen en relación con actividades de salud, médicas, de bienestar, farmacéuticas o de seguros de salud, el Cliente deberá cumplir con el Anexo de Datos de Salud y, en particular:

• No utilizar agentes de IA para diagnosticar, clasificar la urgencia médica (triaje), prescribir, recomendar dosis ni tomar ninguna otra decisión clínica sin la revisión de un profesional de la salud calificado.
• Configurar los agentes de IA para que dirijan a los Usuarios Finales que reporten una posible emergencia o un riesgo de autolesión a los servicios de emergencia locales y a personal calificado.
• No utilizar los Servicios como canal principal para emergencias médicas ni como historia clínica oficial.
• No transmitir Información de Salud Protegida (PHI) conforme a HIPAA sin un Business Associate Agreement (BAA) suscrito con Grovity.
• Obtener las autorizaciones y consentimientos requeridos para tratar datos de salud antes de recolectarlos a través de los Servicios.
• Cumplir con las normas de publicidad en salud, de telesalud y de ejercicio profesional aplicables al Cliente.

Cuando los Servicios se utilicen en relación con pagos, integraciones bancarias o flujos de trabajo financieros, el Cliente se compromete a:

• Cumplir con las reglas de las marcas de tarjetas, los procesadores de pagos y los aliados bancarios pertinentes.
• No transmitir números completos de tarjeta (PAN), códigos de verificación de tarjeta ni otros datos sensibles de autenticación a través de las conversaciones o de los prompts de los agentes. Grovity no almacena números completos de tarjetas de pago; los datos de tarjeta deben ser capturados y tokenizados por procesadores de pagos certificados.
• Respetar las normas de protección al consumidor, incluidos los reembolsos oportunos, las respuestas a disputas y la información clara.
• No utilizar los Servicios para negocios prohibidos por las reglas de comercios de alto riesgo de las marcas de tarjetas, salvo autorización expresa de Grovity y de los proveedores subyacentes.

El Cliente es responsable de determinar si los Servicios ofrecen salvaguardas adecuadas para el uso previsto antes de transmitir o tratar cualquier dato a través de ellos, así como de:

• Obtener todas las autorizaciones, consentimientos y bases legales requeridos para tratar Datos Personales a través de los Servicios, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la CCPA/CPRA, la Ley 1581 de 2012 de Colombia, la LGPD (Lei Geral de Proteção de Dados) de Brasil y demás Leyes Aplicables.
• Proporcionar avisos de privacidad apropiados a sus Usuarios Finales.
• Atender las solicitudes de exclusión (opt-out), supresión, acceso y demás solicitudes de los Titulares.
• No transmitir categorías de datos que no esté legalmente autorizado a tratar o que excedan el alcance de los Servicios contratados, incluida la PHI sin un BAA suscrito.

Las infracciones de esta PUA pueden denunciarse a legal@grovity.ai. Las vulnerabilidades de seguridad deben reportarse a security@grovity.ai. El Cliente deberá informar con prontitud a Grovity de cualquier infracción de esta PUA de la que tenga conocimiento y cooperar, en la medida en que se le solicite razonablemente, para investigarla y remediarla.

Grovity podrá adoptar cualquier medida que considere apropiada en respuesta a una infracción de esta PUA, incluidas: (i) emitir una advertencia; (ii) limitar o suspender temporalmente los Servicios; (iii) terminar la cuenta del Cliente; (iv) eliminar o bloquear contenidos o mensajes específicos; (v) cooperar con reguladores, tribunales o plataformas de terceros en cualquier investigación; y (vi) ejercer las acciones legales correspondientes. Estos recursos son acumulativos.