Política de Uso Aceptable

A quién se aplica

Eres responsable de cómo tu organización usa Thaliq: sus miembros, agentes, herramientas, bases de conocimiento, canales y claves de API. También eres responsable de lo que tus agentes dicen y hacen, aunque lo haya generado un modelo de lenguaje.

Aplicamos esta política a todo lo que se ejecuta en el servicio. Si una regla no te queda clara, consúltanos en [email protected] antes de actuar.

Contenido ilegal y dañino

No puedes usar el servicio para crear, enviar, almacenar o promover:

• Nada que sea ilegal en el lugar donde estás tú o están tus usuarios finales, o que ayude a cometer un delito.
• Contenido sexual que involucre a menores o cualquier contenido que explote sexualmente o ponga en peligro a un niño. Lo reportamos a las autoridades.
• Contenido sexual compartido sin el consentimiento de las personas involucradas.
• Contenido que amenace o incite a la violencia, al terrorismo o a las autolesiones.
• Acoso, odio o discriminación contra personas por su raza, origen étnico, religión, género, orientación sexual, discapacidad u otras características protegidas.
• Instrucciones o ayuda para fabricar armas, traficar con personas o bienes, o causar daños masivos.

Engaño y suplantación

• No hagas que un agente suplante a una persona, empresa o autoridad real sin su permiso.
• No hagas que un agente afirme ser una persona cuando alguien le pregunta con sinceridad, ni cuando la ley te obliga a decir que es una IA.
• No uses agentes para fraudes, estafas, phishing, ingeniería social o spam.
• No uses agentes para campañas de desinformación, reseñas falsas o manipulación electoral.

Uso responsable de los agentes de IA

Los modelos de lenguaje pueden equivocarse. Diseña tus agentes para que las personas conserven el control:

• Informa a tus usuarios finales que están hablando con un agente de IA. El widget muestra un aviso de IA por defecto; si lo desactivas, debes dar tú un aviso equivalente.
• Mantén a una persona en el proceso, con aprobaciones, para las acciones que tengan consecuencias legales, financieras, médicas o de seguridad.
• No uses agentes para tomar decisiones con efectos legales o igualmente significativos sobre las personas, como crédito, empleo, seguros, vivienda, educación o migración, sin revisión humana.
• No presentes los resultados de un agente como asesoría profesional médica, legal o financiera.
• Si tus agentes conversan con personas que podrían estar en una situación de angustia, ofréceles una forma clara de contactar a una persona y los recursos de emergencia de su país.
• No intentes eludir las medidas de seguridad del modelo de lenguaje ni las barreras de seguridad (guardrails) de Thaliq para producir contenido que esta política prohíbe.

Datos personales y privacidad

• Trata datos personales solo si tienes una base legal y has dado los avisos que la ley exige.
• No pongas números de tarjeta de pago, contraseñas ni secretos de autenticación en las conversaciones ni en las bases de conocimiento.
• No uses el servicio para extraer o recolectar datos personales de forma masiva, para vigilar en secreto ni para identificar a las personas por sus datos biométricos.
• Envía categorías especiales de datos personales, como datos de salud, solo si la ley lo permite y nuestro Anexo de Encargo de Tratamiento de Datos las cubre. [POR CONFIRMAR: qué categorías aceptamos]
• Atiende las solicitudes de tus usuarios finales para acceder a sus datos o eliminarlos; la consola y la API tienen herramientas para eso.

Canales de mensajería

• Cumple las políticas del proveedor del canal; en WhatsApp, las políticas de WhatsApp Business.
• Obtén el consentimiento previo de cada persona antes de escribirle por primera vez, y respeta a quien pida no recibir más mensajes.
• No envíes mensajes masivos no solicitados ni uses listas de contactos compradas.

Integridad de la plataforma

• No eludas las cuotas, los límites de uso, los límites del plan ni la facturación.
• No crees varias cuentas ni uses registros automatizados para sacar más provecho del plan Free.
• No ataques el servicio ni le hagas pruebas de carga sin nuestro permiso por escrito, y no busques debilidades en él fuera de una divulgación coordinada.
• No accedas, ni intentes acceder, a los datos de otras organizaciones.
• Mantén en secreto tus claves de API y tus tokens, y usa las claves publicables solo en navegadores.
• No hagas ingeniería inversa del servicio salvo donde la ley lo permita, y no lo revendas a menos que tu plan lo permita.

Aplicación de la política

Podemos investigar presuntas infracciones. Podemos retirar contenido, bloquear registros, limitar el uso, suspender o cancelar cuentas, y reportar a las autoridades cuando la ley lo exija o la seguridad de alguien esté en riesgo. Avisamos cuando es posible y actuamos de inmediato cuando necesitamos proteger a las personas o al servicio.

Si crees que cometimos un error, responde a nuestro mensaje o escribe a [email protected] y lo revisaremos.

Cómo reportar un problema

Reporta los abusos del servicio a [email protected]. Para reportar una vulnerabilidad de seguridad, escribe a la dirección de seguridad publicada en thaliq.com [POR CONFIRMAR: dirección de seguridad dedicada]; por favor, no abras reportes públicos ni hagas pruebas contra otros clientes.

Cambios a esta política

Podemos actualizar esta política. Cada actualización es una versión nueva del documento. Si el cambio es importante, te avisaremos por correo electrónico al menos 30 días antes de que entre en vigor.

Contacto

Consultas sobre esta política: [email protected].