Política de Uso Aceptable (AUP)
Normas, pautas y restricciones aplicables al acceso y uso de la Plataforma y de los Servicios SaaS proporcionados por Orbity.
1. OBJETO
La presente Política de Uso Aceptable (la “AUP”) establece las reglas aplicables al uso de la Plataforma y de los Servicios de Orbity.
Su finalidad es proteger:
- Orbity;
- sus clientes;
- usuarios finales;
- terceros;
- proveedores tecnológicos;
- infraestructura;
- información;
- disponibilidad;
- seguridad; y
- integridad de la Plataforma.
Esta AUP forma parte integral de los Términos y Condiciones del Servicio SaaS de Orbity y es obligatoria para todos los Clientes y usuarios autorizados.
2. ALCANCE
Esta Política aplica a cualquier persona que acceda o utilice Orbity por cuenta de un Cliente, incluyendo:
- administradores;
- empleados;
- contratistas;
- colaboradores;
- agentes;
- usuarios autorizados;
- integraciones;
- aplicaciones conectadas; y
- sistemas automatizados configurados por el Cliente.
El Cliente será responsable de que sus usuarios cumplan esta Política.
3. USO AUTORIZADO
El Cliente podrá utilizar Orbity exclusivamente para:
- sus actividades empresariales;
- actividades comerciales;
- actividades profesionales;
- gestión de clientes y prospectos;
- automatización de procesos;
- facturación y operaciones comerciales;
- comunicación con sus clientes;
- uso de las funcionalidades contratadas; y
- cualquier otra finalidad lícita compatible con la naturaleza del Servicio.
El uso deberá realizarse de conformidad con:
- los Términos SaaS;
- el plan contratado;
- esta AUP;
- la Política de Privacidad;
- el DPA cuando corresponda;
- la Política de IA; y
- la legislación aplicable.
4. USOS PROHIBIDOS
El Cliente no podrá utilizar Orbity para realizar, facilitar, promover o intentar realizar actividades ilícitas o abusivas. Entre otras, están prohibidas las siguientes actividades.
4.1. Fraude y engaño
No podrá utilizarse Orbity para:
- cometer fraude;
- estafar;
- engañar deliberadamente;
- ocultar información relevante mediante mecanismos fraudulentos;
- manipular transacciones;
- falsificar información;
- crear identidades falsas con fines ilícitos; o
- facilitar operaciones fraudulentas.
4.2. Suplantación de identidad
Está prohibido utilizar Orbity para hacerse pasar fraudulentamente por:
- otra persona;
- una empresa;
- una entidad pública;
- un funcionario;
- un cliente;
- un proveedor;
- Orbity; o
- cualquier tercero.
Esto no impide utilizar nombres comerciales, marcas o perfiles empresariales cuando el Cliente tenga derecho legítimo para hacerlo.
4.3. Phishing y captación fraudulenta
No podrá utilizarse la Plataforma para crear o distribuir:
- campañas de phishing;
- páginas fraudulentas;
- mensajes destinados a obtener credenciales;
- enlaces maliciosos;
- comunicaciones destinadas a obtener información bancaria de forma ilícita; o
- mecanismos similares de ingeniería social.
5. SPAM Y COMUNICACIONES NO DESEADAS
El Cliente será responsable de que las comunicaciones enviadas mediante Orbity cumplan la legislación aplicable y las reglas de los canales utilizados. El Cliente no podrá utilizar Orbity para realizar campañas masivas ilícitas, abusivas o no autorizadas.
Cuando utilice:
- correo electrónico;
- WhatsApp;
- redes sociales; u
- otros canales,
el Cliente deberá respetar las obligaciones aplicables respecto de:
- autorización;
- protección de datos;
- comunicaciones comerciales;
- mecanismos de oposición;
- cancelación de suscripción;
- límites de frecuencia; y
- políticas del proveedor correspondiente.
6. WHATSAPP Y PLATAFORMAS DE TERCEROS
Cuando Orbity permita integrar WhatsApp u otros servicios externos, el Cliente reconoce que dichos servicios están sujetos a términos, políticas, límites y mecanismos de control independientes.
El Cliente será responsable de:
- obtener las autorizaciones necesarias;
- utilizar plantillas permitidas;
- cumplir las políticas del proveedor;
- mantener información actualizada;
- respetar solicitudes de no recibir comunicaciones;
- no realizar campañas abusivas; y
- no intentar evadir restricciones impuestas por el proveedor.
Orbity podrá limitar o suspender una integración cuando el proveedor externo lo requiera o cuando exista un riesgo razonable para Orbity o terceros.
7. DATOS PERSONALES
El Cliente no podrá utilizar Orbity para recopilar, almacenar o procesar datos personales de manera contraria a la legislación aplicable.
El Cliente será responsable de:
- contar con la autorización o base jurídica correspondiente;
- informar las finalidades;
- respetar los derechos de los titulares;
- implementar sus propias medidas de seguridad; y
- utilizar los datos exclusivamente para finalidades legítimas.
Cuando Orbity actúe como Encargado del Tratamiento, será aplicable el Anexo A — DPA.
8. DATOS SENSIBLES
El Cliente deberá evitar introducir datos sensibles cuando no sean necesarios para la prestación de sus actividades.
No podrá utilizar Orbity para crear bases de datos de información sensible con fines ilícitos o discriminatorios.
Cuando el tratamiento de datos sensibles sea necesario, el Cliente deberá garantizar el cumplimiento de los requisitos legales aplicables.
9. NIÑOS, NIÑAS Y ADOLESCENTES
El Cliente deberá observar las normas especiales aplicables cuando sus actividades impliquen tratamiento de datos de niños, niñas o adolescentes.
No podrá utilizar Orbity para recopilar información de menores de manera ilícita.
Orbity podrá limitar determinadas funcionalidades cuando detecte un uso que genere riesgos significativos para menores.
10. SEGURIDAD INFORMÁTICA
Está prohibido utilizar Orbity para:
- atacar sistemas;
- introducir malware;
- distribuir virus;
- instalar código malicioso;
- obtener credenciales sin autorización;
- realizar ataques de fuerza bruta;
- ejecutar ataques de denegación de servicio;
- escanear infraestructura sin autorización;
- explotar vulnerabilidades;
- evadir controles de seguridad;
- obtener acceso a cuentas de terceros;
- interferir con la infraestructura; o
- comprometer la seguridad de Orbity o terceros.
11. ACCESO NO AUTORIZADO
El Cliente y sus usuarios deberán utilizar exclusivamente las cuentas y permisos que les hayan sido autorizados.
Está prohibido:
- utilizar credenciales de otra persona;
- compartir credenciales de manera insegura;
- acceder a cuentas ajenas;
- intentar elevar privilegios sin autorización;
- acceder a información de otros clientes;
- intentar acceder al código fuente o infraestructura privada sin autorización; o
- eludir mecanismos de autenticación.
12. CREDENCIALES Y CUENTAS
El Cliente será responsable de proteger:
- contraseñas;
- tokens;
- API keys;
- claves de integración;
- credenciales;
- secretos;
- accesos administrativos.
Si sospecha que una credencial fue comprometida, deberá tomar medidas razonables para proteger la cuenta y notificar a Orbity cuando corresponda.
13. API Y AUTOMATIZACIONES
El uso de las APIs de Orbity deberá respetar:
- límites técnicos;
- documentación;
- autenticación;
- permisos;
- límites de consumo;
- reglas de rate limiting; y
- demás condiciones aplicables.
Está prohibido utilizar APIs para:
- generar tráfico artificial;
- evadir límites;
- sobrecargar infraestructura;
- realizar ataques;
- recopilar información no autorizada; o
- interferir con otros usuarios.
14. EVASIÓN DE LÍMITES
El Cliente no podrá intentar eludir:
- límites de usuarios;
- límites de mensajes;
- límites de almacenamiento;
- límites de API;
- límites de automatización;
- límites de IA;
- límites de consumo;
- límites de facturación;
- ni cualquier otro control técnico o comercial.
Esto incluye la utilización deliberada de múltiples cuentas para evitar restricciones.
15. REVENTA Y USO COMO SERVICIO PARA TERCEROS
Salvo autorización expresa, el Cliente no podrá:
- revender Orbity;
- sublicenciar el Servicio;
- ofrecer acceso público a la Plataforma;
- convertir Orbity en un servicio para terceros;
- o explotar comercialmente la infraestructura de Orbity,
más allá del uso interno permitido por el plan contratado. Los planes que expresamente permitan funcionalidades de agencia, white-label, multiempresa o reventa estarán sujetos a sus condiciones específicas.
16. PROPIEDAD INTELECTUAL
El Cliente no podrá utilizar Orbity para infringir:
- derechos de autor;
- marcas;
- patentes;
- secretos empresariales;
- derechos de imagen;
- derechos de terceros;
- o cualquier otro derecho de propiedad intelectual.
El Cliente será responsable del contenido que cargue o genere cuando dicho contenido infrinja derechos de terceros.
17. CONTENIDO ILÍCITO
No podrá utilizarse Orbity para almacenar, distribuir o promover deliberadamente contenido cuya producción, posesión o distribución sea ilícita.
Orbity podrá adoptar medidas cuando reciba una notificación válida o tenga conocimiento razonable de una actividad ilícita.
18. ACTIVIDADES REGULADAS
El Cliente será responsable de verificar que el uso de Orbity sea compatible con las regulaciones específicas de su sector.
Esto incluye, entre otros:
- servicios financieros;
- salud;
- seguros;
- educación;
- comercio electrónico;
- publicidad;
- telecomunicaciones;
- actividades profesionales reguladas; y
- y cualquier otra actividad sometida a requisitos especiales.
Orbity no garantiza que el uso de la Plataforma por sí mismo permita al Cliente cumplir todas las obligaciones regulatorias de su industria.
19. INTELIGENCIA ARTIFICIAL
Las funcionalidades de IA de Orbity estarán sujetas además al Anexo C — Política de Inteligencia Artificial.
El Cliente no podrá utilizar las funcionalidades de IA para:
- fraude;
- suplantación;
- phishing;
- malware;
- manipulación ilícita;
- generación de contenido ilegal;
- explotación de menores;
- ataques informáticos;
- o cualquier finalidad prohibida por esta AUP.
El Cliente será responsable de revisar los resultados generados por IA antes de utilizarlos cuando la naturaleza del caso lo requiera.
20. AGENTES Y ACCIONES AUTOMÁTICAS
Cuando Orbity permita crear agentes capaces de ejecutar acciones automáticamente, el Cliente deberá:
- establecer permisos apropiados;
- limitar las acciones disponibles;
- verificar las integraciones conectadas;
- proteger las credenciales;
- revisar las instrucciones;
- supervisar los resultados; y
- establecer controles apropiados según el riesgo.
El Cliente não deberá conceder a un agente permisos superiores a los estrictamente necesarios.
21. USO DE RECURSOS DE ORBITY
Está prohibido utilizar Orbity como infraestructura para:
- minería de criptomonedas;
- alojamiento de servicios no autorizados;
- proxies públicos;
- redes de distribución ilícitas;
- almacenamiento masivo no relacionado con el Servicio;
- scraping abusivo;
- ataques automatizados;
- o cualquier actividad que consuma recursos de manera desproporcionada o ajena al objeto contratado.
22. INTEGRACIONES DE TERCEROS
Cuando el Cliente conecte Orbity con un servicio externo, será responsable de:
- la autorización de la integración;
- los permisos otorgados;
- las credenciales;
- el contenido transmitido;
- las configuraciones; y
- el cumplimiento de las condiciones del tercero.
Orbity no controla necesariamente la disponibilidad, seguridad, políticas o comportamiento de servicios externos.
23. CONTENIDO DEL CLIENTE
El Cliente conserva sus derechos sobre el contenido que cargue en Orbity. El Cliente garantiza que posee o tiene autorización suficiente para utilizar dicho contenido dentro de la Plataforma. El Cliente no deberá cargar deliberadamente información:
- robada;
- obtenida ilícitamente;
- cuya divulgación esté prohibida;
- o respecto de la cual no tenga derecho de uso.
24. MONITOREO Y SEGURIDAD
Orbity podrá implementar mecanismos técnicos destinados a:
- detectar abusos;
- prevenir fraude;
- proteger infraestructura;
- identificar malware;
- controlar consumo;
- detectar anomalías;
- investigar incidentes; y
- garantizar la seguridad del Servicio.
Estos mecanismos podrán generar registros técnicos y metadatos sujetos a la Política de Privacidad y al DPA cuando corresponda.
25. REPORTES DE ABUSO
Cualquier persona podrá reportar un posible abuso relacionado con Orbity mediante el correo de seguridad o soporte. El reporte deberá incluir, cuando sea posible:
- descripción del incidente;
- cuenta involucrada;
- fechas;
- evidencia;
- URLs o identificadores relevantes; y
- cualquier información que facilite la investigación.
26. INVESTIGACIÓN
Cuando Orbity tenga motivos razonables para considerar que una cuenta incumple esta AUP, podrá realizar investigaciones técnicas y contractuales razonables. Orbity podrá solicitar información adicional al Cliente. El Cliente deberá colaborar razonablemente cuando la investigación esté relacionada con:
- seguridad;
- fraude;
- abuso;
- incumplimiento;
- afectación de terceros; o
- requerimientos legales.
27. SUSPENSIÓN TEMPORAL
Orbity podrá suspender o limitar temporalmente determinadas funcionalidades cuando resulte razonablemente necesario para:
- proteger la seguridad;
- prevenir fraude;
- evitar daños a terceros;
- responder a un incidente;
- cumplir una orden legal;
- atender una exigencia de un proveedor externo;
- evitar sobrecarga de infraestructura; o
- prevenir un incumplimiento grave.
Cuando sea razonablemente posible, Orbity informará al Cliente y procurará limitar la suspensión a lo estrictamente necesario.
28. TERMINACIÓN
Un incumplimiento grave o reiterado de esta AUP podrá constituir un incumplimiento contractual y dar lugar a la terminación del Servicio conforme a los Términos SaaS. La terminación no limita otros derechos o acciones disponibles conforme al Contrato o la ley.
29. SOLICITUDES DE AUTORIDADES
Orbity podrá restringir, conservar o revelar información cuando sea necesario para cumplir una obligación legal o una orden válida de autoridad competente. Cuando legalmente sea posible, Orbity podrá informar al Cliente sobre la solicitud correspondiente.
30. NO GARANTÍA DE AUSENCIA DE ABUSO
Orbity implementará medidas razonables para prevenir y detectar usos abusivos. Sin embargo, debido a la naturaleza de Internet y de los servicios tecnológicos, Orbity no garantiza que pueda detectar o impedir todas las actividades abusivas.
31. RESPONSABILIDAD DEL CLIENTE
El Cliente será responsable de:
- sus usuarios;
- sus credenciales;
- sus configuraciones;
- sus integraciones;
- su contenido;
- sus comunicaciones;
- sus automatizaciones;
- sus agentes; y
- el uso que haga de Orbity.
El Cliente deberá indemnizar a Orbity cuando corresponda conforme al régimen de indemnidad establecido en los Términos SaaS y cuando un incumplimiento imputable al Cliente genere una reclamación de terceros.
32. MODIFICACIONES DE LA AUP
Orbity podrá modificar esta Política cuando resulte necesario por:
- cambios legales;
- cambios regulatorios;
- nuevas funcionalidades;
- evolución tecnológica;
- nuevas amenazas de seguridad;
- requisitos de proveedores; o
- cambios en la operación de Orbity.
Las modificaciones materiales se comunicarán conforme a los mecanismos previstos en los Términos SaaS.
33. PREVALENCIA
Esta AUP forma parte integral del Contrato. En caso de conflicto:
- prevalecerán las normas imperativas aplicables;
- el DPA prevalecerá en materia de protección de datos personales;
- los Términos SaaS prevalecerán respecto de las condiciones generales del contrato;
- esta AUP regulará específicamente los usos permitidos y prohibidos de la Plataforma.
34. ACEPTACIÓN ELECTRÓNICA
El Cliente acepta esta Política mediante el mecanismo de aceptación electrónica utilizado para contratar Orbity. La aceptación podrá quedar asociada a:
- cuenta;
- usuario;
- fecha y hora;
- versión de la Política;
- versión del Contrato;
- plan contratado; y
- demás información necesaria para acreditar razonablemente la aceptación.
35. VIGENCIA Y CONTROL DEL DOCUMENTO
Esta Política entra en vigor conforme al control del documento:
| Campo | Información |
|---|---|
| Documento | Anexo B — Política de Uso Aceptable |
| Versión | 1.0 |
| Jurisdicción principal | Colombia |
| Proveedor | Orbity |
| Vigencia | 06.10.2026 |