Política de Uso Aceptable
Última actualización: Agosto de 2026
1. A Quién se Aplica
Esta Política define qué es un uso legítimo de Workspacefy y qué no lo es. Forma parte integrante de los Términos de Servicio: incumplirla es incumplir el contrato.
Se aplica a ti, a las personas que invitas a tus workspaces, a las credenciales de API que emites y a los asistentes de IA que conectas. Respondes por el uso hecho bajo tu cuenta y mediante las credenciales y conexiones que creaste, incluso cuando quien operó fue otra persona o un sistema automatizado.
2. Conductas Prohibidas
No uses la plataforma para:
- Realizar, facilitar u ocultar cualquier actividad ilegal.
- Distribuir malware, código malicioso o contenido que dañe sistemas de terceros.
- Enviar spam, mensajes masivos no solicitados o estafas de phishing.
- Violar derechos de terceros, incluidos propiedad intelectual, privacidad e imagen.
- Publicar contenido que incite a la violencia, el odio o la discriminación, o que implique explotación de menores.
- Intentar acceder a un workspace, cuenta o dato que no sea tuyo, por cualquier medio.
- Investigar, sondear o probar vulnerabilidades de la plataforma fuera de lo previsto en la sección 6.
- Hacer ingeniería inversa del servicio o intentar extraer el código fuente de la plataforma.
- Eludir los límites técnicos o comerciales de tu plan, incluso creando cuentas o workspaces múltiples con esa finalidad.
- Comprometer la estabilidad de la plataforma o degradar la experiencia de los demás usuarios.
3. Uso de la API Pública
La API pública existe para que integres tu workspace con tus propios sistemas. Las credenciales pertenecen al workspace que las emitió y son intransferibles: no las compartas, no las publiques en un repositorio o aplicación cliente y no las incrustes en un producto distribuido a terceros.
No está permitido:
- Eludir, enmascarar o intentar burlar los límites de solicitudes de tu plan.
- Emitir o distribuir credenciales en paralelo con el objetivo de multiplicar la cuota disponible.
- Revender, sublicenciar u ofrecer el acceso a la API como si fuera un servicio propio, sin acuerdo con Workspacefy.
- Replicar, espejar o extraer sistemáticamente la base de datos de un workspace para constituir una base equivalente fuera de la plataforma.
- Automatizar accesos de forma que perjudiquen la estabilidad del servicio para los demás usuarios.
Cada llamada se audita por solicitud. Trata los registros de uso por lo que son: el historial de lo que se hizo en tu nombre.
4. Automatización y Asistentes de IA
Conectar un asistente de IA al workspace es conceder a un sistema externo la capacidad de actuar en tu nombre. Trata esa decisión con el mismo cuidado con el que darías acceso a una persona.
Concede siempre el menor alcance que resuelva tu caso: si el asistente solo necesita leer, no autorices eliminar. Revisa periódicamente las conexiones activas y revoca las que ya no estés usando.
Las acciones ejecutadas por un asistente conectado se registran como tuyas y respondes por ellas, incluso cuando el resultado no fue el que esperabas. No está permitido usar un conector de IA para extraer masivamente el contenido del workspace con una finalidad ajena al uso del producto, ni para eludir cualquier límite de esta Política o de tu plan.
5. Datos que Introduces
Tú decides qué poner en el workspace, y esa decisión tiene consecuencias. No introduzcas datos que no tengas base legal para tratar, ni contenido de terceros que no estés autorizado a almacenar.
Las categorías sensibles de datos, salud, biometría, datos de niños y adolescentes, entre otras, exigen un cuidado redoblado, especialmente antes de exponerlas mediante la API pública o un asistente de IA conectado. Una vez que el dato sale del workspace por un alcance que concediste, el control sobre él pasa a depender también de quien lo recibió.
6. Seguridad e Investigación Responsable
La investigación de seguridad es bienvenida cuando se hace con responsabilidad. Es aceptable probar contra tus propios workspaces y tus propias credenciales, sin afectar a otros usuarios y sin acceder a datos que no sean tuyos.
No es aceptable ejecutar pruebas de carga o de denegación de servicio, explotar una falla más allá del mínimo necesario para demostrarla, acceder o exfiltrar datos de terceros, ni divulgar públicamente una vulnerabilidad antes de darnos un tiempo razonable para corregirla.
¿Encontraste algo? Escribe a info@workspacefy.com con los detalles técnicos y los pasos de reproducción. Atendemos los reportes de seguridad con prioridad.
7. Formularios Públicos y Contenido de Terceros
Los formularios públicos recopilan datos de personas que no son usuarias de la plataforma. Quien publica el formulario responde por lo que recopila: informar la finalidad, tener base legal para el tratamiento y atender las solicitudes de quienes respondieron. No uses formularios para recopilar datos de forma engañosa, para simular la identidad de otra organización o para captar credenciales y datos de pago bajo pretexto falso.
8. Consecuencias
Nuestra respuesta es proporcional a lo ocurrido y, siempre que sea posible, empieza por avisar. Según la gravedad y la reincidencia, podemos:
- Notificarte y pedir la corrección, con plazo, el camino estándar para un uso indebido sin mala fe.
- Limitar la tasa de solicitudes, cuando el problema es de volumen y afecta la estabilidad del servicio.
- Suspender o revocar una credencial de API, o desactivar una conexión de asistente de IA, de forma aislada.
- Suspender el workspace o la cuenta, reservado a incumplimientos graves, riesgo a terceros o reincidencia tras un aviso.
- Cerrar la cuenta y, cuando la ley lo exija, comunicarlo a las autoridades competentes.
En casos de riesgo inminente para la seguridad de la plataforma o para datos de terceros, podemos actuar primero y comunicar después.
9. Cómo Denunciar Abusos
Si identificaste un uso indebido de la plataforma, contenido abusivo o una cuenta comprometida, escribe a info@workspacefy.com describiendo lo ocurrido. Analizamos todos los reportes y preservamos la identidad de quien denuncia.