Acceptable Use Policy (AUP)

Esta Política de Uso Aceptable se aplica a todos los usuarios del Servicio Mekovault. Junto con los Términos y la Política de Privacidad, define qué está permitido y qué no.

1. Usos prohibidos

El cliente no puede:

• Usar Mekovault para actividades ilegales, fraudulentas o que violen leyes locales o internacionales.
• Spam: enviar emails masivos no solicitados via las funcionalidades de notification engine.
• Acceder a credenciales, cuentas o datos de otros tenants (multi-tenant isolation).
• Intentar comprometer la seguridad de Mekovault: penetration testing no autorizado, exploits de vulnerabilidades, DDoS.
• Provisioning masivo malicioso (crear miles de cuentas fraudulentas en Workspace/Entra del cliente o terceros).
• Scrappear datos de plataformas integradas (Google Workspace, Microsoft Entra) para revenderlos o usarlos fuera del Servicio.
• Reverse-engineer, descompilar o intentar extraer el código fuente de Mekovault.
• Compartir tu cuenta admin con personas no autorizadas. Cada usuario debe tener su propia cuenta nominal.
• Usar el Servicio para discriminar (raza, género, religión, etc.) en provisioning automático de cuentas.

2. Restricciones técnicas

• Rate limits: API pública limitada a 1000 requests/min/tenant para evitar abusos. Tier Enterprise puede negociar más.
• Bulk operations: máximo 500 rows por CSV import.
• Webhook outgoing: máximo 100 events/seg por tenant.
• Data egress: descargas masivas (export CSV de toda la DB) están throttled a 10MB/s.

3. Contenido del cliente

El cliente es responsable del contenido que ingresa al Servicio: datos de empleados, plantillas de email custom, configuraciones de roles, etc. Mekovault no monitorea contenido en tiempo real, pero puede investigar reportes de abuso.

4. Terceros

El cliente es responsable de respetar los términos de servicio de las plataformas que conecta (Google Workspace, Microsoft Entra, MercadoPago, etc.). Las violaciones a esos términos pueden suspender el provisioning sin previo aviso.

5. Reportar abuso

Si detectás uso indebido del Servicio (de tu cuenta o de terceros), reportá a abuse@mekovault.com.

6. Consecuencias

Mekovault puede tomar las siguientes acciones por violación:

• Aviso por email + ventana de 7 días para corregir.
• Suspensión temporal del Servicio (acceso read-only).
• Terminación inmediata sin reembolso para violaciones graves.
• Reporte a autoridades en casos de actividad ilegal.

7. Cambios

Mekovault puede actualizar esta política. Cambios materiales notificados por email con 30 días de anticipación.

Borrador inicial. Pendiente review legal antes de uso comercial general.