Documento legal
Seguridad y uso aceptable
En corto
- Una cuenta es para una persona. Compartirla, revenderla o usar copias piratas de OPUS es causa de suspensión.
- Si alguien intenta adivinar contraseñas, bloqueamos la cuenta o la IP de forma automática por un tiempo.
- Ante ataques, fraude o piratería, podemos bloquear direcciones IP y suspender cuentas sin aviso previo.
- Si te bloqueamos por error, escríbenos y lo revisamos el mismo día hábil.
1. Qué no está permitido
Al usar opus.com.mx, apps.opus.com.mx, OPUS ai, OPUS bi, OPUS ci o sus interfaces de programación, te comprometes a no:
- Compartir cuentas: prestar tu usuario, contraseña o códigos de acceso, o usar una plaza entre varias personas.
- Piratería: usar, distribuir o activar copias no autorizadas de OPUS, generadores de claves, parches o programas que modifiquen o eludan el licenciamiento, o comprar licencias a vendedores no autorizados.
- Revender o sublicenciar el acceso sin ser distribuidor autorizado.
- Atacar los servicios: probar contraseñas de forma masiva, buscar vulnerabilidades, hacer pruebas de penetración sin autorización por escrito, saturar los servidores o intentar entrar a cuentas o datos de otros clientes.
- Automatizar sin permiso: usar robots, scrapers o scripts para extraer catálogos, precios, bases de eCostos o contenido, salvo por las integraciones que Ecosoft ofrece.
- Abusar de la IA: intentar que los asistentes revelen instrucciones internas, información de otros clientes o generen contenido ilegal.
- Subir contenido dañino: virus, archivos maliciosos o información que no tienes derecho a usar.
- Defraudar: pagar con medios de pago ajenos, abrir contracargos indebidos o crear cuentas para obtener promociones o créditos varias veces.
2. Cómo protegemos tu cuenta
- Límite de intentos: después de 10 intentos fallidos en 15 minutos para una misma cuenta o desde una misma IP, el acceso se bloquea temporalmente y hay que esperar antes de volver a intentar.
- Códigos de un solo uso enviados a tu correo para operaciones sensibles, como darte de alta o comprar sin sesión.
- Conexiones cifradas (HTTPS) en todos los servicios, y sesiones con cookies protegidas.
- Pagos con Stripe: Ecosoft no recibe ni guarda los datos completos de tu tarjeta.
- Registro de accesos: guardamos fecha, IP y dispositivo de los inicios de sesión para detectar accesos anormales y atender aclaraciones.
- Revisión de licencias: validamos que cada usuario tenga una licencia de OPUS 27 vigente y legítima.
3. Bloqueos y suspensiones
Según la gravedad, aplicamos estas medidas de forma escalonada. En casos graves podemos ir directo a las últimas.
| Nivel | Cuándo | Qué pasa |
|---|---|---|
| 1. Bloqueo temporal automático | Demasiados intentos fallidos de inicio de sesión o de códigos. | La cuenta o la IP espera 15 minutos. Se libera sola. |
| 2. Bloqueo de IP | Ataques repetidos, escaneos, tráfico automatizado o abuso desde una dirección o red. | La IP o el rango se bloquea de 24 horas en adelante, y de forma permanente si el ataque se repite. |
| 3. Suspensión preventiva de la cuenta | Indicios de que otra persona entró a tu cuenta, de que se comparte o de que hay un pago fraudulento. | Suspendemos el acceso y te avisamos al correo registrado para verificar tu identidad. Al confirmarla, reactivamos la cuenta y te pedimos cambiar la contraseña. |
| 4. Cancelación definitiva | Piratería, reventa no autorizada, fraude, ataques deliberados o reincidencia. | Cancelamos la cuenta y las licencias relacionadas, sin reembolso, y conservamos la evidencia. |
Si toda tu oficina comparte una misma IP de internet, un bloqueo de IP puede afectar a todos. Por eso los bloqueos automáticos son cortos y los manuales se revisan antes de aplicarse.
4. Si te bloqueamos
- Si fue un bloqueo temporal, espera 15 minutos y verifica tu contraseña. Es la misma cuenta de OPUS 27. Si no la recuerdas, pide ayuda a soporte o a tu distribuidor.
- Si crees que el bloqueo es un error, escribe a ai@ecosoft.com.mx con tu correo de cuenta y, si la conoces, la IP desde la que te conectas. Lo revisamos el mismo día hábil.
- Para verificar tu identidad podemos pedirte datos de tu licencia o llamar al teléfono registrado de tu empresa. Nunca te pediremos tu contraseña.
5. Tu parte
- Usa una contraseña única para OPUS y no la reutilices en otros sitios.
- Cierra sesión en equipos compartidos.
- Retira la plaza de quien deje tu empresa desde la sección de equipos del portal.
- Compra y renueva solo con Ecosoft o con distribuidores autorizados, que aparecen en ecosoft.com.mx.
- Ecosoft nunca te pedirá tu contraseña, códigos de acceso ni datos de tu tarjeta por teléfono, WhatsApp o correo. Si alguien lo hace en nuestro nombre, repórtalo.
6. Reportar una vulnerabilidad
Si encuentras una falla de seguridad, repórtala a seguridad@ecosoft.com.mx con los pasos para reproducirla. Pedimos que no accedas a datos de otros clientes, no afectes la operación del servicio y no publiques la falla hasta que la corrijamos. Los reportes hechos de buena fe con estas condiciones no se tratan como ataques.
7. Acciones legales
El acceso no autorizado a sistemas, la copia y distribución de software sin licencia y el fraude son delitos en México. Están previstos, entre otros, en el Código Penal Federal y en la Ley Federal del Derecho de Autor. Ecosoft puede conservar registros de acceso como evidencia, presentar denuncias y colaborar con las autoridades competentes.