Política de Uso Aceptable

Syntari AI
Política de Uso Aceptable

Versión 3.0
Fecha de vigencia: 23 de febrero de 2026
Información del documento
Versión 3.0
Fecha de vigencia 23 de febrero de 2026
Organización Syntari International, Inc.
Dirección 855 Boylston Street Suite 1000, Boston, MA 02116

Introducción y Alcance
1.1 Propósito
Esta Política de Uso Aceptable ("AUP") v3.0 establece las reglas y directrices para la conducta aceptable al usar los Servicios de Syntari AI. Protege a todos los usuarios, mantiene la integridad del servicio, garantiza el cumplimiento de las leyes aplicables y refleja nuestro compromiso con el uso responsable de la inteligencia artificial.
1.2 Alcance
Esta AUP se aplica a:
Todos los usuarios de los Servicios de Syntari AI
Todos los Datos del Cliente procesados a través de nuestra plataforma
Todo el contenido subido, transmitido o generado usando nuestros Servicios
Todos los modelos de IA, agentes y funciones accesibles a través de nuestra plataforma
Todas las integraciones con sistemas externos y herramientas de terceros
1.3 Acuerdo
Al utilizar nuestros Servicios, aceptas cumplir con esta AUP. La violación de esta AUP puede resultar en acciones de cumplimiento que van desde advertencias hasta la terminación de la cuenta.
1.4 Compromiso de Seguridad de IA y Uso Responsable
Syntari AI se compromete a desarrollar y desplegar IA de manera responsable. Reconoces que:
Las salidas de IA deben ser validadas y verificadas antes de ser confiadas.
Las alucinaciones de IA pueden ocurrir independientemente de los niveles de confianza.
Usted es responsable de todas las decisiones tomadas basadas en contenido generado por IA
La supervisión humana es esencial para decisiones de alto impacto
La IA no puede reemplazar el juicio profesional en industrias reguladas
Requisitos Generales de Conducta
2.1 Uso Legal
Debe utilizar nuestros Servicios únicamente para fines legales y en cumplimiento con:
Todas las leyes locales, estatales, nacionales e internacionales aplicables
Todas las regulaciones y estándares de la industria aplicables
Todas las obligaciones contractuales con terceros
2.2 Uso Ético
Debe utilizar nuestros Servicios de una manera que respete los derechos y la dignidad de los demás, no induzca a error ni engañe, mantenga estándares profesionales y promueva resultados beneficiosos.
2.3 Responsabilidad de la Cuenta
Usted es responsable de todas las actividades bajo su cuenta, manteniendo la confidencialidad de las credenciales, notificándonos sobre un uso no autorizado y asegurando que los usuarios autorizados cumplan con esta AUP.
Actividades Prohibidas
3.1 Actividades Prohibidas
No puede utilizar nuestros Servicios para:
Facilitar o promover actividades ilegales
Cometer fraude, robo de identidad o crímenes financieros
Facilitar el lavado de dinero o la financiación del terrorismo
Promover drogas ilegales, armas o sustancias controladas
Operar operaciones de apuestas ilegales
Facilitar la trata de personas o la explotación
Infringir derechos de autor, marcas registradas, patentes o secretos comerciales
Realizar acceso no autorizado o eludir la seguridad
Realizar ataques de denegación de servicio
Extraer o reutilizar modelos de IA de Syntari
Acosar, difamar o crear contenido dañino
Requisitos Específicos de IA
4.1 Requisitos de Validación de Salida de IA
Todos los usuarios deben entender y cumplir con los siguientes requisitos para contenido generado por IA:
VALIDAR ANTES DE USAR: Verifique independientemente todo contenido generado por IA antes de confiar en él
ILUSIONES DE IA: La IA puede presentar información falsa como un hecho con confianza
SUPERVISIÓN HUMANA: Las decisiones de gran importancia requieren revisión por expertos humanos
RESPONSABILIDAD: Usted es el único responsable de las decisiones basadas en la salida de IA
DIVULGACIÓN: Divulgue que el contenido es generado por IA donde lo exija la ley
4.2 Casos de Uso de IA Prohibidos
No puede utilizar nuestras funciones de IA para:
Uso Prohibido por Categoría
Engaño Generar contenido destinado a engañar sobre el origen de la IA
Deepfakes Crear medios sintéticos engañosos de individuos reales
Desinformación Generar y difundir información falsa a gran escala
Discriminación Tomar decisiones automatizadas que discriminen de manera ilegal
4.3 Restricciones sobre Deepfakes
Los deepfakes y los medios sintéticos que representan a personas reales están prohibidos a menos que se creen con fines artísticos, educativos o satíricos obvios con divulgación clara, o con consentimiento por escrito explícito de todas las personas representadas.
4.4 Prevención de Inyección de Prompts
No puedes intentar manipular modelos de IA a través de inyección de prompts, utilizar entradas adversariales para eludir las pautas de seguridad, llevar a cabo piratería de prompts o intentar desbloquear sistemas de IA.
4.5 Monitoreo de Sesgos de IA
Debes monitorear las salidas generadas por IA en busca de sesgo o discriminación potencial y reportar los sesgos identificados a security@syntari.ai. Implementa procesos de revisión humana para decisiones que afecten a grupos protegidos.
4.6 Prohibición de Extracción de Modelos
No puedes intentar extraer, copiar o replicar modelos de IA de Syntari, llevar a cabo ataques de inversión de modelo, ingeniería inversa de arquitecturas de modelo, o usar nuestra API para entrenar modelos competidores sin autorización.
4.7 Atribución de Contenido Generado por IA
Cuando se use contenido generado por IA en contextos donde se asuma razonablemente la autoría humana, debes divulgar claramente que el contenido es generado por IA e identificar el modelo utilizado.
Requisitos de Datos y Contenido
5.1 Clasificación de Datos
Debes clasificar correctamente los datos de acuerdo con su sensibilidad:
Requisitos de Clasificación
Público No se requiere manejo especial
Interno Controles de acceso estándar
Confidencial Acceso restringido, cifrado
Restringido Los controles más estrictos, cifrado, registro de auditoría
5.2 Procesamiento de Datos Sensibles
El procesamiento de datos sensibles y de categorías especiales a través de funciones de IA está restringido. No puedes procesar datos personales que revelen origen racial/étnico, opiniones políticas, creencias religiosas, membresía a sindicatos, datos genéticos, datos biométricos, datos de salud o condenas penales a través de IA sin controles estrictos y base legal.
5.3 Responsabilidades de Datos
Eres responsable de asegurar que tienes el derecho a subir todos los datos, que los datos son precisos y apropiados para el uso previsto, que los datos cumplen con las leyes de privacidad y que los datos no violan los derechos de terceros.
Requisitos Específicos de la Industria
6.1 Atención Médica
REQUERIDO: Cumplir con HIPAA, ejecutar BAA antes de procesar PHI, implementar salvaguardas adecuadas, asegurar que se utilicen funciones de IA compatibles con HIPAA.
PROHIBIDO: Usar IA para tomar decisiones clínicas finales sin supervisión de un médico, procesar PHI sin acuerdos, compartir información de salud sin autorización, usar características no compatibles con HIPAA.
6.2 Servicios Financieros
REQUERIDO: Cumplir con regulaciones SEC/FINRA/FDIC, implementar protecciones requeridas, mantener registros de auditoría, validar recomendaciones de IA antes de proporcionarlas a clientes.
PROHIBIDO: Proporcionar asesoría de inversiones sin licencia, usar IA para manipulación de mercados, procesar datos de tarjetas de pago fuera de PCI DSS, tomar decisiones de inversión totalmente automatizadas.
6.3 Decisiones de Empleo
REQUERIDO: Cumplir con leyes de igualdad de oportunidades en el empleo, proporcionar avisos sobre el uso de IA, mantener supervisión humana de decisiones automatizadas, auditar regularmente en busca de sesgos.
PROHIBIDO: Decisiones de contratación totalmente automatizadas sin revisión humana, usar IA para discriminar basándose en características protegidas, usar datos de entrenamiento sesgados, no divulgar el uso de IA.
6.4 Crédito y Elegibilidad Financiera
REQUERIDO: Cumplir con FCRA y leyes de Préstamo Justo, proporcionar avisos de acción adversa, implementar revisión humana y apelaciones, llevar a cabo auditorías regulares de sesgos.
PROHIBIDO: Puntuación de crédito totalmente automatizada sin verificación humana, decisiones de crédito sin divulgaciones requeridas, modelos de IA discriminatorios, no respetar los requisitos de derecho a explicar.
6.5 Gobierno y Sector Público
REQUERIDO: Cumplir con las reglas de adquisición gubernamentales, cumplir con los estándares de seguridad requeridos (FedRAMP, CMMC), garantizar transparencia en el uso de IA.
PROHIBIDO: Procesar información clasificada sin autorización, usar IA para vigilancia prohibida, violar derechos constitucionales.
6.6 Educación
REQUERIDO: Cumplir con FERPA, obtener los consentimientos parentales requeridos para menores, proporcionar divulgaciones sobre el uso de IA, implementar salvaguardias para los datos de los estudiantes.
PROHIBIDO: Procesar datos de estudiantes para fines prohibidos, usar IA para discriminar en oportunidades educativas, facilitar deshonestidad académica.
IA Sombría y Herramientas No Autorizadas
7.1 Definición de IA Sombría
La IA sombría se refiere al uso no autorizado de herramientas de IA externas (ChatGPT, Claude, Gemini, etc.) para procesar datos de Syntari, propiedad intelectual o información confidencial. Esto plantea riesgos significativos, incluidos la exposición de datos, violaciones regulatorias y la pérdida de control.
7.2 Prohibición de IA Sombría
No puede utilizar herramientas de IA externas no autorizadas para procesar, analizar o resumir datos de Syntari, alimentar datos de clientes en servicios de IA públicos, procesar información comercial confidencial a través de plataformas externas, utilizar IA externa para generar contenido basado en datos de Syntari, o compartir solicitudes que contengan datos de Syntari con servicios externos.
7.3 Consecuencias
El uso no autorizado de herramientas de IA externas puede resultar en la suspensión inmediata de la cuenta, la terminación de los Servicios, la pérdida de datos, multas regulatorias, notificación a las autoridades y responsabilidad por las brechas de datos resultantes.
Requisitos de Seguridad
8.1 Seguridad de la Cuenta
Debes utilizar contraseñas fuertes (mínimo 12 caracteres), habilitar la autenticación multifactor, proteger credenciales, reportar compromisos de inmediato, realizar revisiones de acceso periódicas y revocar el acceso a usuarios que se marchan.
8.2 Gestión de Acceso
Debes implementar control de acceso basado en roles con el principio de mínimo privilegio, realizar revisiones de acceso regulares (al menos trimestrales) y mantener la segregación de funciones para operaciones sensibles.
8.3 Respuesta a Incidentes
Debes informar de inmediato incidentes de seguridad, brechas de datos, compromiso de cuentas, vulnerabilidades descubiertas y sospechas de violaciones de políticas a security@syntari.ai.
Programa de Investigación de Seguridad
9.1 Divulgación Responsable
Syntari AI da la bienvenida a la investigación de seguridad responsable. La investigación de seguridad está permitida solo con autorización por escrito previa de security@syntari.ai. Las pruebas están limitadas a sistemas autorizados, y no debes acceder a ni borrar datos.
9.2 Reporte de Vulnerabilidades
Reporta vulnerabilidades a security@syntari.ai con prueba de concepto si es posible. No divulgues públicamente hasta que hayan pasado 90 días. Espera reconocimiento dentro de 48 horas.
9.3 Cronograma de Divulgación
Día 1: Reporte recibido y reconocido. Día 7: Triaje y evaluación de impacto. Día 30: Actualización de estado. Día 60: Fecha de remediación comunicada. Día 90: Divulgación pública autorizada si no se ha resuelto.
9.4 Reporte de Uso Indebido de IA
Reporta evidencia de que la IA se está utilizando para generar contenido prohibido, sospechar sesgo o discriminación de IA en salidas, alucinaciones de IA que causan daño material, uso indebido de funciones de IA por otros, o ataques adversariales contra sistemas de IA a abuse@syntari.ai o security@syntari.ai.
Monitoreo y Ejecución
10.1 Acciones de Ejecución
Para violaciones, podemos tomar acciones de ejecución según la gravedad:
Gravedad Acciones
Advertencia menor, educación, monitoreo
Suspensión temporal moderada (7-30 días)
Suspensión extensa seria (30-90 días)
Terminación permanente severa, acción legal
10.2 Proceso de apelación
Si su cuenta es suspendida o terminada, puede apelar enviando un correo electrónico a legal@syntari.ai dentro de 30 días con una explicación detallada y evidencia. Las decisiones se comunicarán en un plazo de 15 días hábiles.
Informar violaciones
11.1 Cómo informar
Informe las violaciones a:
Abuso: abuse@syntari.ai
Seguridad: security@syntari.ai
Legal: legal@syntari.ai
11.2 Qué incluir
Incluya una descripción de la violación, URLs relevantes o información de la cuenta, fecha y hora, evidencia de respaldo, y su información de contacto.
11.3 Confidencialidad
Protegeremos la identidad del reportero, investigaremos de inmediato, tomaremos las medidas adecuadas, no retaliararemos contra los reporteros de buena fe, y proporcionaremos actualizaciones del estado.
Ley de IA de la UE y Cumplimiento Regulatorio
12.1 Prácticas prohibidas por la Ley de IA de la UE
Los usuarios deben cumplir con las prácticas prohibidas por la Ley de IA de la UE, incluyendo la manipulación conductual cognitiva, explotación de niños, puntuación social, IA de aplicación legal sin salvaguardias, reconocimiento facial sin autorización y restricciones de reconocimiento emocional.
12.2 Sistemas de IA de alto riesgo
Para casos de uso de alto riesgo bajo la Ley de IA de la UE, asegúrese de la evaluación de riesgos, calidad de datos, transparencia, supervisión humana, precisión, solidez, estándares de ciberseguridad y monitoreo de sesgos.
12.3 Control de exportación
Debes cumplir con las Regulaciones de Administración de Exportaciones de EE.UU., sanciones de OFAC y leyes locales de exportación. NO puede exportar Servicios a países embargados, proporcionar acceso a partes sancionadas, o usar Servicios para fines prohibidos.
12.4 Localización de datos
Si está sujeto a requisitos de localización de datos, comuníquese con legal@syntari.ai para discutir opciones, asegurar que se cumplan los requisitos de residencia de datos, y cumplir con los requisitos locales de soberanía de datos.
Certificaciones de cumplimiento
13.1 Nuestro cumplimiento
Syntari AI mantiene el cumplimiento con SOC 2 en progreso Tipo 2, ISO 27001 en progreso, HIPAA, GDPR, CCPA/CPRA, CMMC 2.0, y estándares de FedRAMP.
13.2 Sus obligaciones
Deberá asegurarse de que su uso cumpla con todos los marcos aplicables, regulaciones, obligaciones contractuales, este AUP y leyes aplicables en sus jurisdicciones.
Cambios en esta política
14.1 Actualizaciones
Podemos actualizar este AUP para abordar nuevas amenazas, aclarar disposiciones, agregar actividades prohibidas, cumplir con nuevas regulaciones o mejorar las medidas de seguridad.
14.2 Aviso
Los cambios materiales se comunicarán con al menos 30 días de anticipación. El uso continuado constituye aceptación. Puede terminar si no está de acuerdo con los cambios materiales.
14.3 Historial de versiones
Fecha de versión Cambios
3.0 23 de febrero de 2026 Cumplimiento de la Ley de IA de la UE, prohibición de IA sombra, seguridad de IA, investigación de seguridad mejorada
2.0 22 de enero de 2026 Disposiciones específicas de IA, usos en salud/finanzas/empleo
Información de contacto
15.1 Consultas generales
Correo electrónico: legal@syntari.ai
Correo: Syntari International, Inc., 855 Boylston Street, Suite 1000, Boston, MA 02116
15.2 Informar violaciones
Abuso: abuse@syntari.ai
Seguridad: security@syntari.ai
15.3 Investigación de seguridad
Correo electrónico: security@syntari.ai
Asunto: "DIVULGACIÓN DE VULNERABILIDAD DE SEGURIDAD"

Esta Política de Uso Aceptable v3.0 se incorpora por referencia en nuestros Términos de Servicio.
Para obtener los términos completos, visite www.syntari.ai/legal