Política de Uso Aceptable

Esta traducción conserva íntegramente la numeración, la estructura y las variables de redacción de la versión inglesa 0.1. Ninguna variable se ha resuelto en este idioma: un hecho no puede conocerse en un solo idioma.

Política de Uso Aceptable

La presente Política de Uso Aceptable (la «Política») rige el uso de la plataforma Virtik. Queda incorporada a las Condiciones del Servicio y al Contrato de Suscripción SaaS en Línea (LEG-001), así como a cualquier Contrato Marco de Servicios u Order Form que se remita a ella. Los términos en mayúscula que no se definan aquí tendrán el significado que se les atribuye en las Condiciones.

Por qué esta Política es específica y no genérica. Virtik es una plataforma de seguridad física. Maneja datos de cámaras y de vídeo, detecciones, modelos espaciales de edificios reales, la ubicación en tiempo real de personas que desempeñan su trabajo y comunicaciones durante incidentes. El uso indebido de una plataforma así perjudica a personas identificables, la mayoría de las cuales no son clientes de Virtik y nunca aceptaron nada. Esta Política está redactada en consecuencia.

El Cliente es responsable de su propio cumplimiento y del de sus Usuarios Autorizados, sus administradores y cualquier tercero al que el Cliente permita acceder a su Organización.

1. Base jurídica y jurisdicción

1.1 El Cliente debe contar con una base jurídica para cada actividad de tratamiento que configure, en toda jurisdicción donde se encuentren las personas afectadas y los locales vigilados.

1.2 Cuando una jurisdicción imponga un requisito más estricto que otra, el Cliente deberá cumplir el más estricto respecto de las personas afectadas.

1.3 El Cliente no debe dar por supuesto que una configuración lícita en un Sitio lo es en otro. Los requisitos sobre ubicación de cámaras, grabación de audio, vigilancia de empleados, consulta al comité de empresa, señalización, conservación y seguimiento de la ubicación difieren sustancialmente entre países y estados de EE. UU., y también dentro de cada uno.

1.4 Virtik no presta asesoramiento jurídico ni valora la licitud de la configuración del Cliente.

2. Vigilancia prohibida

2.1 El Cliente no debe utilizar el Servicio para observar, grabar o analizar:

(a) el interior de aseos, duchas, vestuarios, probadores, salas de lactancia, salas de tratamiento médico o cualquier otro espacio donde las personas se desvistan o reciban cuidados;

(b) el interior de una vivienda que el Cliente no controle legalmente, o el interior de una propiedad vecina;

(c) un lugar de culto, una consulta jurídica, una consulta médica, una reunión sindical, una audiencia de reclamación o disciplinaria más allá de lo que permitan las reglas propias de esa audiencia, o una protesta lícita con la finalidad de identificar a los participantes;

(d) un lugar que el Cliente no tenga derecho legal a vigilar, incluido el espacio público cuando la jurisdicción aplicable restrinja la vigilancia privada; o

(e) a cualquier persona con una finalidad ajena a la seguridad, la protección o la explotación lícita de los locales del Cliente.

2.2 El Cliente no debe orientar, ampliar, mover ni configurar una cámara para eludir una restricción de la cláusula 2.1, ni siquiera captando incidentalmente un área prohibida cuando esa captación sea previsible y evitable.

2.3 El Cliente no debe utilizar el Servicio para realizar vigilancia encubierta cuando la legislación aplicable exija aviso, consulta o autorización, y no debe desactivar, ocultar ni presentar de forma engañosa los avisos exigidos por la ley.

3. Discriminación y selección de objetivos

3.1 El Cliente no debe utilizar el Servicio para vigilar, marcar, elaborar perfiles, seguir o seleccionar como objetivo a ninguna persona o grupo por razón de raza, color, etnia, origen nacional, ascendencia, situación migratoria, religión, discapacidad, estado de salud, embarazo, edad, sexo, orientación sexual, identidad o expresión de género, estado civil o familiar, condición de veterano, afiliación o actividad sindical, afiliación u opinión política, o el ejercicio de un derecho legalmente protegido.

3.2 El Cliente no debe configurar una zona, regla, lista de vigilancia, umbral o alerta con la finalidad o el efecto previsible de aplicar un escrutinio distinto a personas por cualquiera de los motivos de la cláusula 3.1.

3.3 El Cliente no debe utilizar el Servicio para represaliar a ninguna persona por plantear una preocupación de seguridad, privacidad, laboral, de discriminación o jurídica, o por participar en una investigación.

4. Restricciones biométricas y de inferencia

4.1 El Cliente no debe utilizar el Servicio para realizar identificación o verificación biométrica, incluido el reconocimiento facial, salvo que Virtik habilite expresamente la funcionalidad para el Cliente por escrito y el Cliente cumpla todas las condiciones de la cláusula 8.3 de las Condiciones. Virtik no habilita la identificación biométrica, la verificación ni el reconocimiento facial por defecto ni por la compra de un Plan, y no declara que el Servicio realice identificación biométrica. La selección por un Administrador de una capacidad, un ajuste o una opción de configuración que el Servicio ponga técnicamente a disposición, incluida una política que un Administrador pueda registrar en el Servicio, no constituye habilitación por Virtik por escrito (cláusula 8.3 de las Condiciones).

4.2 El Cliente no debe utilizar el Servicio para inferir emociones, intenciones, engaño, agresividad, estado mental, propensión a delinquir ni ninguna característica protegida. El Cliente no debe utilizar el Servicio para la evaluación predictiva ni el seguimiento persistente descritos en la cláusula 11.1(d) y (e) de las Condiciones de Uso de IA y Supervisión Humana (LEG-007). Estas restricciones son absolutas y no están sujetas a habilitación. Véase la cláusula 11 de dichas condiciones.

4.3 El Cliente no debe mantener en el Servicio una lista de vigilancia indexada por datos biométricos.

5. Vigilancia de empleados, contratistas y personal

5.1 Cuando el Cliente utilice el Servicio respecto de su propio personal, deberá:

(a) facilitar los avisos, políticas e información exigidos por la legislación aplicable;

(b) completar cualquier consulta, evaluación de impacto o registro exigido;

(c) limitar la vigilancia a lo necesario y proporcionado a la finalidad declarada; y

(d) no utilizar los datos de seguridad para una finalidad no divulgada, como la medición de la productividad, el control de las pausas o la gestión del desempeño, salvo divulgación separada y lícita.

5.2 Seguimiento de ubicación y de rondas. El Cliente no debe seguir la ubicación de una persona:

(a) fuera de su tiempo de trabajo o de su período de servicio;

(b) después de que deje de estar bajo el control operativo lícito del Cliente;

(c) con una granularidad o frecuencia que exceda lo que exija la finalidad declarada; o

(d) sin el aviso exigido por la legislación aplicable.

5.3 El Cliente debe configurar la conservación de los datos de personal, de rondas y de ubicación por el período más corto compatible con su finalidad declarada y con la legislación aplicable.

6. Audio y comunicaciones

6.1 La grabación de audio está sujeta a requisitos de consentimiento distintos de los aplicables al vídeo, incluidos requisitos de consentimiento de todas las partes en algunas jurisdicciones. El Cliente no debe habilitar la captación de audio sin confirmar y cumplir el requisito aplicable.

6.2 El Cliente no debe utilizar las funciones de comunicación del Servicio para interceptar, grabar o vigilar una comunicación vulnerando la legislación aplicable en materia de escuchas o interceptación.

6.3 El Cliente no debe utilizar el Servicio para enviar mensajes ilícitos, acosadores, engañosos o no solicitados, y debe cumplir toda la normativa aplicable en materia de mensajería y los requisitos de los operadores. El uso de SMS está además sujeto a las Condiciones de los SMS y aviso de consentimiento (LEG-008).

7. Integridad y seguridad de la plataforma

7.1 El Cliente no debe:

(a) intentar acceder a la Organización, los datos o la configuración de otro cliente;

(b) sondear, escanear o probar la vulnerabilidad del Servicio, ni vulnerar o eludir ninguna autenticación, autorización, limitación de frecuencia, derecho de uso o frontera de entorno, salvo con autorización escrita de Virtik;

(c) emplear medios automatizados para acceder al Servicio de manera que lo degrade para otros, ni exceder las limitaciones de frecuencia documentadas;

(d) introducir código malicioso, ni utilizar el Servicio para almacenarlo o distribuirlo;

(e) falsear su identidad o afiliación, ni compartir credenciales;

(f) interferir en el registro, la auditoría o la supervisión del Servicio; o

(g) suprimir, desactivar o interferir en un control de seguridad.

7.2 El Cliente debe comunicar cualquier vulnerabilidad o incidente de seguridad sospechado que afecte al Servicio a security@virtik.ai y no debe divulgarlo públicamente antes de que Virtik haya tenido una oportunidad razonable de subsanarlo.

7.3 El Cliente no debe utilizar el Servicio para atacar, escanear, alterar ni obtener acceso no autorizado a ningún sistema de terceros.

8. Restricciones de contenido

8.1 El Cliente no debe enviar al Servicio:

(a) contenido ilícito en la jurisdicción donde se trate;

(b) material de abuso sexual infantil, que Virtik denunciará en la medida en que la ley lo exija;

(c) contenido que infrinja los derechos de propiedad intelectual de un tercero;

(d) credenciales, datos de tarjetas de pago o números de documentos oficiales de identidad, salvo cuando una funcionalidad de Virtik esté expresamente diseñada para recibirlos;

(e) datos personales de categorías especiales o sensibles, salvo que el Cliente haya confirmado una base jurídica y cualquier condición adicional aplicable; o

(f) contenido que el Cliente tenga contractualmente prohibido divulgar a un encargado del tratamiento.

8.2 El Cliente no debe cargar un modelo espacial, plano o Sitio Virtual que no esté autorizado a utilizar, incluido un plano arquitectónico protegido por derechos de autor o un modelo de locales que el Cliente no controle.

9. Uso indebido en materia de emergencias y seguridad de las personas

9.1 El Cliente no debe manifestar a ninguna persona que el Servicio constituye vigilancia de emergencias, central receptora de alarmas, despacho de recursos o una capacidad de respuesta garantizada. Se aplica la cláusula 14 de las Condiciones.

9.2 El Cliente no debe configurar el Servicio como único mecanismo por el que se detectaría o escalaría una situación que amenace la seguridad de las personas.

9.3 El Cliente no debe desactivar ni suprimir una vía de alerta de un modo que previsiblemente impidiera que una persona tuviera conocimiento de una situación que amenace la seguridad de las personas, sin que exista una vía alternativa.

9.4 El Cliente no debe utilizar el Servicio para generar una denuncia falsa ante las fuerzas del orden o un servicio de emergencias.

10. Reventa, comparativas y uso competitivo

10.1 El Cliente no debe revender, sublicenciar, alquilar ni proporcionar el Servicio a un tercero, ni explotarlo como oficina de servicios, salvo autorización expresa en un Order Form firmado o en un Pedido de Proveedor.

10.2 El Cliente no debe acceder al Servicio para construir, entrenar o comparar un producto competidor, ni publicar una comparativa del Servicio sin el consentimiento previo y por escrito de Virtik.

10.3 El Cliente no debe extraer los modelos, instrucciones, flujos de trabajo, esquemas o estructuras de datos del Servicio para su uso fuera del Servicio.

11. Aplicación

11.1 Comunicación. El uso indebido sospechado puede comunicarse a legal@virtik.ai. Los asuntos de seguridad deben dirigirse a security@virtik.ai.

11.2 Investigación. Virtik podrá investigar los incumplimientos sospechados. Virtik limitará su acceso a los Datos del Cliente durante una investigación a lo necesario y actuará conforme al Anexo de Tratamiento de Datos (LEG-010).

11.3 Respuesta. Cuando Virtik determine que se ha producido un incumplimiento, podrá, de forma proporcionada a este:

(a) notificarlo al Cliente y exigir la subsanación en un plazo indicado;

(b) desactivar una funcionalidad, integración, regla o configuración concreta;

(c) suspender a uno o varios Usuarios Autorizados;

(d) suspender la Organización al amparo de la cláusula 17 de las Condiciones; o

(e) terminar por incumplimiento sustancial al amparo de la cláusula 23.2 de las Condiciones.

11.4 Actuación inmediata. Virtik podrá actuar sin aviso previo cuando un incumplimiento presente un riesgo para la seguridad de una persona, para la seguridad del Servicio, para otro cliente, o cuando la ley lo exija. Virtik notificará al Cliente tan pronto como sea razonablemente posible después.

11.5 Sin obligación de vigilar. Virtik no se compromete a vigilar la configuración o el uso del Cliente a efectos del cumplimiento de esta Política, y la falta de detección de un incumplimiento no supone renuncia a ningún derecho.

11.6 Procedimientos legales. El tratamiento por Virtik de las solicitudes de las fuerzas del orden y de otras autoridades se describe en las Directrices sobre Solicitudes de las Fuerzas del Orden (LEG-020).

12. Cambios en esta Política

12.1 Virtik podrá actualizar esta Política. Las actualizaciones surtirán efecto conforme a la cláusula 25 de las Condiciones, y Virtik pone a disposición las versiones anteriores en los términos que indica esa cláusula.

12.2 Idioma. Esta traducción se proporciona únicamente para facilitar su consulta. En caso de conflicto, prevalecerá la versión en inglés, salvo que la legislación aplicable disponga lo contrario.

Historial de versiones

FIN DEL DOCUMENTO