E-LEMENTO — POLÍTICA DE USO ACEPTABLE (AUP)

1. Objetivo, alcance y relación contractual

1.1. Esta Política de Uso Aceptable (AUP) establece condiciones objetivas para el uso seguro y lícito de la plataforma SaaS E-lemento, incluidas las cuentas, áreas administrativas, códigos QR dinámicos, URLs de redirección administradas por E-lemento, archivos, imágenes, contenido, automatizaciones, integraciones y servicios asociados, cuando estén disponibles.

1.2. Se aplica a clientes personas físicas y jurídicas, representantes, administradores, invitados y demás usuarios autorizados. El responsable de la Cuenta deberá comunicar estas reglas a los usuarios bajo su gestión y adoptar medidas razonables para su cumplimiento, sin asumir responsabilidades no previstas por la ley.

1.3. Integra los Términos de Uso cuando se facilita antes de la aceptación y se incorpora a ellos. En caso de discrepancia, prevalecen la ley y los Términos de Uso, seguidos de las condiciones comerciales específicas válidamente pactadas sobre la materia, respetando la protección del consumidor. La Política de Privacidad rige la información sobre el tratamiento de datos personales.

1.4. E-lemento proporciona infraestructura para crear, gestionar y redirigir códigos QR; no respalda productos, ofertas, páginas de destino ni mensajes creados por el Cliente. La mera disponibilidad de la herramienta no implica aprobación editorial del contenido.

2. Principios generales y deberes del Cliente

2.1. El Cliente utilizará el servicio conforme a la ley, la buena fe objetiva, los Términos, las ofertas contratadas, las instrucciones de seguridad comunicadas y los derechos de terceros.

2.2. El Cliente es responsable de obtener los derechos de uso, licencias, autorizaciones y bases legales aplicables al contenido y los datos que decida incorporar o divulgar. No podrá inducir a los visitantes a creer que una promoción, institución, autoridad, marca o persona ha respaldado un código QR sin autorización.

2.3. La información pública, los identificadores y los destinos deben ser coherentes con lo que el código QR promete al usuario. Los cambios de destino no podrán utilizarse para engañar a los lectores ni redirigirlos de forma oculta a fraudes, malware o contenido ilegal.

2.4. El Cliente deberá mantener controles razonables sobre la Cuenta, los colaboradores, permisos, integraciones y credenciales. Si detecta que se han visto comprometidos, deberá dejar de utilizar las credenciales afectadas, comunicar el incidente y cooperar con la mitigación, sin exponer datos indebidamente.

3. Fraudes, ingeniería social y contenido malicioso

3.1. Se prohíbe crear, promover o distribuir códigos QR, páginas, mensajes, archivos o redirecciones destinados a: (a) phishing, robo de credenciales e ingeniería social fraudulenta; (b) malware, ransomware, spyware o código que comprometa dispositivos; (c) clonación de páginas para suplantar a un banco, autoridad, marca o persona sin autorización; (d) transacciones engañosas, esquemas fraudulentos, falsas promociones o cobros no autorizados; (e) obtención indebida de datos personales, códigos de autenticación, datos de tarjetas o secretos; (f) vulneración de sistemas o facilitación de acceso indebido.

3.2. También se prohíbe acortar u ocultar destinos para eludir filtros de seguridad, listas de bloqueo, restricciones de proveedores o decisiones legítimas de moderación, así como encadenar redirecciones con fines ilícitos o engañosos.

3.3. E-lemento podrá utilizar medidas proporcionales de prevención y detección del abuso, respetando las obligaciones de transparencia, minimización y privacidad. Las detecciones automatizadas pueden producir falsos positivos y estarán sujetas a una revisión adecuada.

4. Actividades ilegales, derechos de terceros y contenido de riesgo

4.1. Se prohíbe utilizar la Plataforma para facilitar, publicar o distribuir material ilícito conforme a la legislación aplicable, incluidas la apología o amenaza ilícita de violencia, explotación sexual infantil, extorsión, venta ilegal de bienes y servicios, infracción de propiedad intelectual, invasión de la privacidad y exposición no autorizada de datos.

4.2. No se permite utilizar marcas, nombres comerciales, fotografías, identidad visual u obras protegidas sin licencia u otra base jurídica aplicable; tampoco divulgar información confidencial de terceros obtenida indebidamente.

4.3. Las campañas vinculadas a actividades legalmente reguladas —por ejemplo, servicios financieros, salud, medicamentos, apuestas, productos sujetos a restricciones de edad y recaudaciones— deberán cumplir la legislación sectorial, las reglas publicitarias y los requisitos de autorización, incluidas las reglas del proveedor de pagos cuando corresponda. El uso de la Plataforma no sustituye licencias ni autorizaciones.

4.4. E-lemento no prohíbe de forma genérica las opiniones, la información periodística, la crítica legítima, la competencia lícita ni las actividades regulares protegidas por la ley. Las restricciones de contenido deberán tener un fundamento identificable y aplicarse proporcionalmente, incluso cuando una denuncia sea controvertida.

4.5. Los datos sensibles y los datos de niños o adolescentes no deben exponerse en un QR público sin finalidad legítima, base legal adecuada y medidas de protección compatibles. No se presume que la mera posesión de un QR público impida el acceso de terceros.

5. Spam, publicidad y comunicaciones no solicitadas

5.1. El Cliente no utilizará códigos QR ni recursos asociados para spam, envíos masivos no solicitados, publicidad engañosa, simulación de adhesión, captación oculta del consentimiento ni recopilación de datos sin transparencia.

5.2. E-lemento no presta, por estos Términos, un servicio de certificación de la legalidad de las campañas. El Cliente debe respetar las normas de publicidad, telecomunicaciones, consumo, protección de datos y las reglas de los canales que utilice para la difusión.

6. Sistemas, seguridad e investigación autorizada

6.1. Sin autorización previa o fundamento legal imperativo, se prohíbe: (a) intentar acceder a cuentas, bases de datos, APIs privadas o infraestructura de terceros; (b) explotar o divulgar vulnerabilidades con extracción de datos o perturbación del servicio; (c) ejecutar escaneos intrusivos, pruebas de carga, fuerza bruta o denegación de servicio; (d) eludir la autenticación, facturación, limitación de solicitudes, control de permisos u otras barreras legítimas; (e) introducir código malicioso; (f) manipular registros, métricas, contadores o eventos.

6.2. Los investigadores podrán comunicar fallos por el canal oficial. La comunicación responsable no concede autorización general para explotar vulnerabilidades, establecer persistencia, extraer datos ni acceder a cuentas de terceros. Cualquier programa formal de divulgación coordinada dependerá de una publicación específica.

6.3. E-lemento podrá imponer controles técnicos de seguridad y exigir cambios de credenciales, revocación de tokens o bloqueo temporal de accesos expuestos cuando resulte proporcional y necesario.

7. Protección del software, secretos comerciales y datos de la plataforma

7.1. Se prohíbe acceder o reproducir indebidamente código fuente, secretos comerciales, arquitectura no pública, mecanismos internos, bases de datos protegidas, autenticación, modelos de negocio confidenciales y otros activos exclusivos de E-lemento.

7.2. Sin autorización o derecho legal, se prohíben: la ingeniería inversa ilícita, la descompilación fuera de las excepciones legales, el scraping o crawling abusivo, la replicación sistemática de bases de datos no públicas, la reventa de accesos, la creación de un entorno de marca blanca no contratado y el uso de material protegido extraído indebidamente para clonar partes sustanciales del servicio.

7.3. Esta cláusula no pretende impedir la interoperabilidad legalmente permitida, la investigación autorizada, el análisis de información pública, el desarrollo independiente, la observación de funcionalidades no protegidas, la competencia lícita ni las excepciones de la Ley brasileña n.º 9.609/1998.

7.4. Los derechos sobre los contenidos del Cliente permanecen con sus titulares, conforme a los Términos de Uso. E-lemento no reclama la propiedad de las marcas, textos, diseños y documentos que el Cliente facilite legítimamente.

8. Automatización, tráfico, límites y utilización de recursos

8.1. Los límites del plan, almacenamiento, descargas, capacidad, usuarios, códigos QR, llamadas a la API y demás recursos serán los informados en la oferta, los paneles y las especificaciones técnicas efectivamente facilitadas. La AUP no crea límites numéricos secretos ni retroactivos.

8.2. Se prohíbe utilizar scripts, robots, sistemas distribuidos o llamadas automatizadas con la intención o el efecto demostrable de sobrecargar recursos, eludir límites, falsear métricas, multiplicar cuentas para evitar cobros, perjudicar a otros usuarios o comprometer la disponibilidad y la seguridad.

8.3. Se permite el uso de integraciones y automatizaciones oficialmente autorizadas dentro de las condiciones anunciadas. La mera automatización no constituye una infracción cuando esté permitida contractualmente y se ejecute sin abuso.

8.4. Ante un consumo técnicamente anormal o un incidente, E-lemento podrá aplicar mitigación proporcional, limitación temporal, limitación de solicitudes o cuarentena, o solicitar ajustes operativos, preferentemente tras un aviso cuando ello no agrave el riesgo. Las limitaciones permanentes de una funcionalidad esencial contratada observarán los Términos, la oferta y los derechos legales.

8.5. El tráfico legítimo elevado y las campañas de gran alcance no constituyen abuso por sí solos. Para operaciones previsiblemente excepcionales, se recomienda contactar previamente para dimensionar la capacidad; la falta de ese contacto no elimina las obligaciones legales de E-lemento.

9. Integridad de los códigos QR, impresiones y redirecciones

9.1. El Cliente debe probar la lectura, el dominio, el destino y el funcionamiento del QR final antes de imprimirlo, difundirlo o producirlo a gran escala. La Plataforma no garantiza por sí sola resultados publicitarios, conversiones, compatibilidad con todas las cámaras ni la continuidad de los sistemas de terceros.

9.2. No se permite utilizar redirecciones para sustituir, después de la difusión, un destino aparentemente legítimo por una página fraudulenta, peligrosa o materialmente engañosa, ni para ocultar infracciones señaladas por proveedores, titulares de derechos o autoridades.

9.3. Los códigos QR podrán dejar de redirigir en las situaciones previstas en los Términos —por ejemplo, cierre, archivo, suspensión lícita o eliminación—. La obligación contractual de disponibilidad de la función central, cuando corresponda, sigue regida por la sección 11 y el Anexo I de los Términos, incluido el compromiso delimitado del 97% y los créditos comerciales.

10. Datos personales, seguimiento y confidencialidad

10.1. El Cliente no deberá crear códigos QR con destinos que recopilen datos personales de forma ilícita, engañosa o incompatible con la información facilitada al titular. Deberá observar la LGPD y las normas aplicables, incluidas las relativas a niños, datos sensibles, transparencia y seguridad.

10.2. La recopilación de métricas de lectura, direcciones IP y señales del dispositivo por E-lemento se describe en la Política de Privacidad. El Cliente no debe concluir automáticamente que las estadísticas identifican personas únicas o acreditan una adquisición, compra o presencia física.

10.3. Se prohíbe publicar contraseñas, tokens, datos completos de pago, historias clínicas o información confidencial en códigos QR o páginas de acceso público sin controles adecuados y respaldo jurídico.

10.4. Las instrucciones de tratamiento de datos en nombre de clientes empresariales podrán detallarse en un DPA específico. La AUP no modifica automáticamente los roles legales de responsable y encargado del tratamiento ni exime a E-lemento de sus propios deberes.

11. Integridad de las valoraciones, estadísticas y uso de IA

11.1. No se permite generar accesos artificiales ni manipular contadores, métricas o pruebas de campañas de forma fraudulenta, incluso para inducir a terceros a error.

11.2. Se prohíbe utilizar o intentar utilizar el asistente de IA para obtener datos no autorizados, explotar vulnerabilidades, automatizar fraudes, generar instrucciones operativas ilícitas o eludir permisos. La prohibición incluye manipular mensajes, archivos adjuntos, enlaces u otros contenidos para que el asistente ignore sus restricciones de seguridad, revele instrucciones internas no públicas, credenciales, secretos o datos de otras cuentas, o ejecute acciones fuera de los permisos del usuario, incluso mediante inyección de instrucciones (prompt injection). El uso de IA, scripts o agentes externos no exime de estas reglas.

11.3. La disponibilidad y los límites del asistente dependen de la oferta y de las funcionalidades efectivamente habilitadas. Solicitar una acción al asistente no concede permisos adicionales ni exime de la autenticación, confirmación exigida, cuota o límite de uso. Esta Política no autoriza el entrenamiento irrestricto de modelos con datos de clientes ni promete precisión en los resultados.

11.4. Se prohíbe provocar un consumo artificial o repetitivo del asistente con la intención o el efecto demostrable de agotar recursos, generar costos abusivos, perjudicar a otros usuarios o eludir límites, incluso mediante la multiplicación de cuentas, sesiones o solicitudes automatizadas. El uso legítimo dentro de las condiciones anunciadas no constituye abuso por sí solo.

11.5. El usuario debe revisar la propuesta antes de confirmar una acción asistida, especialmente los datos y destinos de los códigos QR. Las salidas de IA requieren revisión humana cuando puedan afectar derechos, personas u operaciones sensibles. Las confirmaciones obligatorias no pueden sustituirse por instrucciones destinadas a ignorarlas.

11.6. Los indicios de abuso del asistente podrán motivar limitaciones temporales, interrupción de solicitudes, suspensión de credenciales u otras medidas proporcionales previstas en la sección 13, con preservación de las pruebas necesarias y posibilidad de impugnación. El tratamiento de datos durante esa investigación observará la Política de Privacidad.

12. Denuncias y análisis de abusos

12.1. Las denuncias podrán enviarse a info@e-lemento.com con el asunto “Abuso/Seguridad”, acompañadas, cuando sea posible, de URL/QR, descripción objetiva, fecha aproximada y pruebas lícitas. No envíes contraseñas, datos completos de tarjeta, documentos innecesarios ni datos personales de terceros sin necesidad.

12.2. Las denuncias se evaluarán según su plausibilidad, gravedad, urgencia, pruebas disponibles, posibilidad de fraude e impacto sobre los derechos de las partes. E-lemento podrá solicitar información adicional y conservar los registros pertinentes dentro de las bases legales y los plazos aplicables.

12.3. La mera denuncia no prueba una infracción. Cuando resulte adecuado y seguro, el Cliente afectado podrá presentar aclaraciones o impugnaciones por el canal de soporte, sin perjuicio de medidas inmediatas ante un riesgo grave u orden legal.

12.4. Las comunicaciones de infracción de derechos de autor o marcas deben identificar el derecho alegado, la obra o signo, el contenido cuestionado, su ubicación y los elementos de titularidad disponibles. La retirada de contenido y la atribución de responsabilidad observarán la legislación aplicable, incluidos los eventuales requisitos judiciales específicos del Marco Civil de Internet de Brasil.

13. Medidas de respuesta y suspensión

13.1. Según el riesgo y la gravedad, E-lemento podrá: emitir una advertencia; exigir una corrección; limitar tráfico abusivo; deshabilitar un QR o destino específico; suspender temporalmente funcionalidades o credenciales; conservar pruebas; bloquear contenido de riesgo; resolver el contrato por causa justificada cuando corresponda; o cooperar con órdenes y autoridades competentes.

13.2. Las medidas deberán buscar el menor impacto razonable suficiente para mitigar el riesgo. Las restricciones preventivas no equivalen a una conclusión definitiva de culpabilidad, y E-lemento podrá revisarlas tras verificaciones adicionales o una impugnación fundamentada.

13.3. La comunicación será previa cuando resulte posible y seguro. Podrá ser posterior en situaciones urgentes de fraude, malware, exposición de datos, amenazas a la infraestructura, órdenes legales o riesgo para terceros. Las medidas y notificaciones observarán la legislación aplicable y los eventuales deberes de conservación de pruebas.

13.4. La suspensión legítima derivada de una infracción del Cliente no genera por sí sola compensación comercial por la interrupción de los recursos suspendidos; se preservan los derechos imperativos y las responsabilidades propias de E-lemento. E-lemento no podrá calificar sin fundamento una indisponibilidad de su responsabilidad como infracción del Cliente.

14. Consecuencias contractuales y reparación

14.1. Las infracciones comprobadas pueden fundamentar medidas de cese, regularización, resolución contractual proporcional, solicitudes de retirada, indemnización por daños efectivos y ejercicio de derechos previstos por la ley, cuando correspondan.

14.2. La AUP no establece multas automáticas, sanciones pecuniarias indeterminadas, pérdida indiscriminada de importes pagados ni la obligación de indemnizar alegaciones no comprobadas. La responsabilidad observará el nexo causal, las pruebas, los límites legales y las cláusulas de los Términos de Uso.

14.3. Cualquier cláusula contractual diferenciada de limitación de responsabilidad B2B de E-lemento seguirá regida exclusivamente por los Términos; no limita multas administrativas, derechos de los titulares ni otras obligaciones imperativas.

15. Actualizaciones, comunicación y validez

15.1. E-lemento podrá actualizar esta AUP para reflejar riesgos de seguridad, tecnologías y exigencias legales. Los cambios sustanciales que afecten obligaciones contractuales se comunicarán según la sección 22 de los Términos de Uso y no se aplicarán retroactivamente cuando esté prohibido.

15.2. La publicación de esta Política por sí sola no acredita aceptación ni modifica retroactivamente las condiciones contratadas. El registro de la versión aceptada, la disponibilidad previa del texto y la documentación de los cambios deberán integrar el flujo operativo.

15.3. Se aplican las leyes brasileñas y los medios de resolución de conflictos previstos en los Términos, preservando el acceso a los organismos de defensa del consumidor, la ANPD y los tribunales cuando corresponda.