# Política de Uso Aceptable | Syntari Source: https://syntari-ai.com/es/legal/acceptable-use-policy LEGAL Política de Uso Aceptable ← Todas las políticas legales Syntari AI Política de Uso Aceptable Versión 3.0 Fecha de vigencia: 23 de febrero de 2026 Información del documento Versión 3.0 Fecha de vigencia 23 de febrero de 2026 Organización Syntari International, Inc. Dirección 855 Boylston Street Suite 1000, Boston, MA 02116 Introducción y Alcance 1.1 Propósito Esta Política de Uso Aceptable ("AUP") v3.0 establece las reglas y directrices para la conducta aceptable al usar los Servicios de Syntari AI. Protege a todos los usuarios, mantiene la integridad del servicio, garantiza el cumplimiento de las leyes aplicables y refleja nuestro compromiso con el uso responsable de la inteligencia artificial. 1.2 Alcance Esta AUP se aplica a: Todos los usuarios de los Servicios de Syntari AI Todos los Datos del Cliente procesados a través de nuestra plataforma Todo el contenido subido, transmitido o generado usando nuestros Servicios Todos los modelos de IA, agentes y funciones accesibles a través de nuestra plataforma Todas las integraciones con sistemas externos y herramientas de terceros 1.3 Acuerdo Al utilizar nuestros Servicios, aceptas cumplir con esta AUP. La violación de esta AUP puede resultar en acciones de cumplimiento que van desde advertencias hasta la terminación de la cuenta. 1.4 Compromiso de Seguridad de IA y Uso Responsable Syntari AI se compromete a desarrollar y desplegar IA de manera responsable. Reconoces que: Las salidas de IA deben ser validadas y verificadas antes de ser confiadas. Las alucinaciones de IA pueden ocurrir independientemente de los niveles de confianza. Usted es responsable de todas las decisiones tomadas basadas en contenido generado por IA La supervisión humana es esencial para decisiones de alto impacto La IA no puede reemplazar el juicio profesional en industrias reguladas Requisitos Generales de Conducta 2.1 Uso Legal Debe utilizar nuestros Servicios únicamente para fines legales y en cumplimiento con: Todas las leyes locales, estatales, nacionales e internacionales aplicables Todas las regulaciones y estándares de la industria aplicables Todas las obligaciones contractuales con terceros 2.2 Uso Ético Debe utilizar nuestros Servicios de una manera que respete los derechos y la dignidad de los demás, no induzca a error ni engañe, mantenga estándares profesionales y promueva resultados beneficiosos. 2.3 Responsabilidad de la Cuenta Usted es responsable de todas las actividades bajo su cuenta, manteniendo la confidencialidad de las credenciales, notificándonos sobre un uso no autorizado y asegurando que los usuarios autorizados cumplan con esta AUP. Actividades Prohibidas 3.1 Actividades Prohibidas No puede utilizar nuestros Servicios para: Facilitar o promover actividades ilegales Cometer fraude, robo de identidad o crímenes financieros Facilitar el lavado de dinero o la financiación del terrorismo Promover drogas ilegales, armas o sustancias controladas Operar operaciones de apuestas ilegales Facilitar la trata de personas o la explotación Infringir derechos de autor, marcas registradas, patentes o secretos comerciales Realizar acceso no autorizado o eludir la seguridad Realizar ataques de denegación de servicio Extraer o reutilizar modelos de IA de Syntari Acosar, difamar o crear contenido dañino Requisitos Específicos de IA 4.1 Requisitos de Validación de Salida de IA Todos los usuarios deben entender y cumplir con los siguientes requisitos para contenido generado por IA: VALIDAR ANTES DE USAR: Verifique independientemente todo contenido generado por IA antes de confiar en él ILUSIONES DE IA: La IA puede presentar información falsa como un hecho con confianza SUPERVISIÓN HUMANA: Las decisiones de gran importancia requieren revisión por expertos humanos RESPONSABILIDAD: Usted es el único responsable de las decisiones basadas en la salida de IA DIVULGACIÓN: Divulgue que el contenido es generado por IA donde lo exija la ley 4.2 Casos de Uso de IA Prohibidos No puede utilizar nuestras funciones de IA para: Uso Prohibido por Categoría Engaño Generar contenido destinado a engañar sobre el origen de la IA Deepfakes Crear medios sintéticos engañosos de individuos reales Desinformación Generar y difundir información falsa a gran escala Discriminación Tomar decisiones automatizadas que discriminen de manera ilegal 4.3 Restricciones sobre Deepfakes Los deepfakes y los medios sintéticos que representan a personas reales están prohibidos a menos que se creen con fines artísticos, educativos o satíricos obvios con divulgación clara, o con consentimiento por escrito explícito de todas las personas representadas. 4.4 Prevención de Inyección de Prompts No puedes intentar manipular modelos de IA a través de inyección de prompts, utilizar entradas adversariales para eludir las pautas de seguridad, llevar a cabo piratería de prompts o intentar desbloquear sistemas de IA. 4.5 Monitoreo de Sesgos de IA Debes monitorear las salidas generadas por IA en busca de sesgo o discriminación potencial y reportar los sesgos identificados a security@syntari.ai . Implementa procesos de revisión humana para decisiones que afecten a grupos protegidos. 4.6 Prohibición de Extracción de Modelos No puedes intentar extraer, copiar o replicar modelos de IA de Syntari, llevar a cabo ataques de inversión de modelo, ingeniería inversa de arquitecturas de modelo, o usar nuestra API para entrenar modelos competidores sin autorización. 4.7 Atribución de Contenido Generado por IA Cuando se use contenido generado por IA en contextos donde se asuma razonablemente la autoría humana, debes divulgar claramente que el contenido es generado por IA e identificar el modelo utilizado. Requisitos de Datos y Contenido 5.1 Clasificación de Datos Debes clasificar correctamente los datos de acuerdo con su sensibilidad: Requisitos de Clasificación Público No se requiere manejo especial Interno Controles de acceso estándar Confidencial Acceso restringido, cifrado Restringido Los controles más estrictos, cifrado, registro de auditoría 5.2 Procesamiento de Datos Sensibles El procesamiento de datos sensibles y de categorías especiales a través de funciones de IA está restringido. No puedes procesar datos personales que revelen origen racial/étnico, opiniones políticas, creencias religiosas, membresía a sindicatos, datos genéticos, datos biométricos, datos de salud o condenas penales a través de IA sin controles estrictos y base legal. 5.3 Responsabilidades de Datos Eres responsable de asegurar que tienes el derecho a subir todos los datos, que los datos son precisos y apropiados para el uso previsto, que los datos cumplen con las leyes de privacidad y que los datos no violan los derechos de terceros. Requisitos Específicos de la Industria 6.1 Atención Médica REQUERIDO: Cumplir con HIPAA, ejecutar BAA antes de procesar PHI, implementar salvaguardas adecuadas, asegurar que se utilicen funciones de IA compatibles con HIPAA. PROHIBIDO: Usar IA para tomar decisiones clínicas finales sin supervisión de un médico, procesar PHI sin acuerdos, compartir información de salud sin autorización, usar características no compatibles con HIPAA. 6.2 Servicios Financieros REQUERIDO: Cumplir con regulaciones SEC/FINRA/FDIC, implementar protecciones requeridas, mantener registros de auditoría, validar recomendaciones de IA antes de proporcionarlas a clientes. PROHIBIDO: Proporcionar asesoría de inversiones sin licencia, usar IA para manipulación de mercados, procesar datos de tarjetas de pago fuera de PCI DSS, tomar decisiones de inversión totalmente automatizadas. 6.3 Decisiones de Empleo REQUERIDO: Cumplir con leyes de igualdad de oportunidades en el empleo, proporcionar avisos sobre el uso de IA, mantener supervisión humana de decisiones automatizadas, auditar regularmente en busca de sesgos. PROHIBIDO: Decisiones de contratación totalmente automatizadas sin revisión humana, usar IA para discriminar basándose en características protegidas, usar datos de entrenamiento sesgados, no divulgar el uso de IA. 6.4 Crédito y Elegibilidad Financiera REQUERIDO: Cumplir con FCRA y leyes de Préstamo Justo, proporcionar avisos de acción adversa, implementar revisión humana y apelaciones, llevar a cabo auditorías regulares de sesgos. PROHIBIDO: Puntuación de crédito totalmente automatizada sin verificación humana, decisiones de crédito sin divulgaciones requeridas, modelos de IA discriminatorios, no respetar los requisitos de derecho a explicar. 6.5 Gobierno y Sector Público REQUERIDO: Cumplir con las reglas de adquisición gubernamentales, cumplir con los estándares de seguridad requeridos (FedRAMP, CMMC), garantizar transparencia en el uso de IA. PROHIBIDO: Procesar información clasificada sin autorización, usar IA para vigilancia prohibida, violar derechos constitucionales. 6.6 Educación REQUERIDO: Cumplir con FERPA, obtener los consentimientos parentales requeridos para menores, proporcionar divulgaciones sobre el uso de IA, implementar salvaguardias para los datos de los estudiantes. PROHIBIDO: Procesar datos de estudiantes para fines prohibidos, usar IA para discriminar en oportunidades educativas, facilitar deshonestidad académica. IA Sombría y Herramientas No Autorizadas 7.1 Definición de IA Sombría La IA sombría se refiere al uso no autorizado de herramientas de IA externas (ChatGPT, Claude, Gemini, etc.) para procesar datos de Syntari, propiedad intelectual o información confidencial. Esto plantea riesgos significativos, incluidos la exposición de datos, violaciones regulatorias y la pérdida de control. 7.2 Prohibición de IA Sombría No puede utilizar herramientas de IA externas no autorizadas para procesar, analizar o resumir datos de Syntari, alimentar datos de clientes en servicios de IA públicos, procesar información comercial confidencial a través de plataformas externas, utilizar IA externa para generar contenido basado en datos de Syntari, o compartir solicitudes que contengan datos de Syntari con servicios externos. 7.3 Consecuencias El uso no autorizado de herramientas de IA externas puede resultar en la suspensión inmediata de la cuenta, la terminación de los Servicios, la pérdida de datos, multas regulatorias, notificación a las autoridades y responsabilidad por las brechas de datos resultantes. Requisitos de Seguridad 8.1 Seguridad de la Cuenta Debes utilizar contraseñas fuertes (mínimo 12 caracteres), habilitar la autenticación multifactor, proteger credenciales, reportar compromisos de inmediato, realizar revisiones de acceso periódicas y revocar el acceso a usuarios que se marchan. 8.2 Gestión de Acceso Debes implementar control de acceso basado en roles con el principio de mínimo privilegio, realizar revisiones de acceso regulares (al menos trimestrales) y mantener la segregación de funciones para operaciones sensibles. 8.3 Respuesta a Incidentes Debes informar de inmediato incidentes de seguridad, brechas de datos, compromiso de cuentas, vulnerabilidades descubiertas y sospechas de violaciones de políticas a security@syntari.ai . Programa de Investigación de Seguridad 9.1 Divulgación Responsable Syntari AI da la bienvenida a la investigación de seguridad responsable. La investigación de seguridad está permitida solo con autorización por escrito previa de security@syntari.ai . Las pruebas están limitadas a sistemas autorizados, y no debes acceder a ni borrar datos. 9.2 Reporte de Vulnerabilidades Reporta vulnerabilidades a security@syntari.ai con prueba de concepto si es posible. No divulgues públicamente hasta que hayan pasado 90 días. Espera reconocimiento dentro de 48 horas. 9.3 Cronograma de Divulgación Día 1: Reporte recibido y reconocido. Día 7: Triaje y evaluación de impacto. Día 30: Actualización de estado. Día 60: Fecha de remediación comunicada. Día 90: Divulgación pública autorizada si no se ha resuelto. 9.4 Reporte de Uso Indebido de IA Reporta evidencia de que la IA se está utilizando para generar contenido prohibido, sospechar sesgo o discriminación de IA en salidas, alucinaciones de IA que causan daño material, uso indebido de funciones de IA por otros, o ataques adversariales contra sistemas de IA a abuse@syntari.ai o security@syntari.ai . Monitoreo y Ejecución 10.1 Acciones de Ejecución Para violaciones, podemos tomar acciones de ejecución según la gravedad: Gravedad Acciones Advertencia menor, educación, monitoreo Suspensión temporal moderada (7-30 días) Suspensión extensa seria (30-90 días) Terminación permanente severa, acción legal 10.2 Proceso de apelación Si su cuenta es suspendida o terminada, puede apelar enviando un correo electrónico a legal@syntari.ai dentro de 30 días con una explicación detallada y evidencia. Las decisiones se comunicarán en un plazo de 15 días hábiles. Informar violaciones 11.1 Cómo informar Informe las violaciones a: Abuso: abuse@syntari.ai Seguridad: security@syntari.ai Legal: legal@syntari.ai 11.2 Qué incluir Incluya una descripción de la violación, URLs relevantes o información de la cuenta, fecha y hora, evidencia de respaldo, y su información de contacto. 11.3 Confidencialidad Protegeremos la identidad del reportero, investigaremos de inmediato, tomaremos las medidas adecuadas, no retaliararemos contra los reporteros de buena fe, y proporcionaremos actualizaciones del estado. Ley de IA de la UE y Cumplimiento Regulatorio 12.1 Prácticas prohibidas por la Ley de IA de la UE Los usuarios deben cumplir con las prácticas prohibidas por la Ley de IA de la UE, incluyendo la manipulación conductual cognitiva, explotación de niños, puntuación social, IA de aplicación legal sin salvaguardias, reconocimiento facial sin autorización y restricciones de reconocimiento emocional. 12.2 Sistemas de IA de alto riesgo Para casos de uso de alto riesgo bajo la Ley de IA de la UE, asegúrese de la evaluación de riesgos, calidad de datos, transparencia, supervisión humana, precisión, solidez, estándares de ciberseguridad y monitoreo de sesgos. 12.3 Control de exportación Debes cumplir con las Regulaciones de Administración de Exportaciones de EE.UU., sanciones de OFAC y leyes locales de exportación. NO puede exportar Servicios a países embargados, proporcionar acceso a partes sancionadas, o usar Servicios para fines prohibidos. 12.4 Localización de datos Si está sujeto a requisitos de localización de datos, comuníquese con legal@syntari.ai para discutir opciones, asegurar que se cumplan los requisitos de residencia de datos, y cumplir con los requisitos locales de soberanía de datos. Certificaciones de cumplimiento 13.1 Nuestro cumplimiento Syntari AI mantiene el cumplimiento con SOC 2 en progreso Tipo 2, ISO 27001 en progreso, HIPAA, GDPR, CCPA/CPRA, CMMC 2.0, y estándares de FedRAMP. 13.2 Sus obligaciones Deberá asegurarse de que su uso cumpla con todos los marcos aplicables, regulaciones, obligaciones contractuales, este AUP y leyes aplicables en sus jurisdicciones. Cambios en esta política 14.1 Actualizaciones Podemos actualizar este AUP para abordar nuevas amenazas, aclarar disposiciones, agregar actividades prohibidas, cumplir con nuevas regulaciones o mejorar las medidas de seguridad. 14.2 Aviso Los cambios materiales se comunicarán con al menos 30 días de anticipación. El uso continuado constituye aceptación. Puede terminar si no está de acuerdo con los cambios materiales. 14.3 Historial de versiones Fecha de versión Cambios 3.0 23 de febrero de 2026 Cumplimiento de la Ley de IA de la UE, prohibición de IA sombra, seguridad de IA, investigación de seguridad mejorada 2.0 22 de enero de 2026 Disposiciones específicas de IA, usos en salud/finanzas/empleo Información de contacto 15.1 Consultas generales Correo electrónico: legal@syntari.ai Correo: Syntari International, Inc., 855 Boylston Street, Suite 1000, Boston, MA 02116 15.2 Informar violaciones Abuso: abuse@syntari.ai Seguridad: security@syntari.ai 15.3 Investigación de seguridad Correo electrónico: security@syntari.ai Asunto: "DIVULGACIÓN DE VULNERABILIDAD DE SEGURIDAD" Esta Política de Uso Aceptable v3.0 se incorpora por referencia en nuestros Términos de Servicio. Para obtener los términos completos, visite www.syntari.ai/legal © 2026 Syntari International, Inc. Todos los derechos reservados. Syntari® es una marca registrada de Syntari International, Inc.