Borrador — este documento está pendiente de revisión legal y no constituye la versión vigente.
SISTEMA OPERATIVO · VERIFICACIÓN DE IDENTIDAD MX · 19.43°N 99.13°W

Política de Uso Aceptable

bel-aup-2607 · Vigente desde 17 de julio de 2026 · Última revisión 17 de julio de 2026

Borrador pendiente de revisión legal. Este documento es un borrador fundamentado y NO constituye asesoría legal ni la versión vigente hasta su revisión y aprobación por un abogado.

Esta Política de Uso Aceptable (“AUP”) forma parte de los Términos de Servicio y aplica a todo uso de la plataforma de verificación de identidad de Belfort (el “Servicio”) por parte del cliente, sus usuarios de cuenta y sus sistemas (el “Cliente”, “usted”). Su objetivo es mantener el Servicio seguro, lícito y respetuoso de los derechos de las personas cuya identidad se verifica (los “Usuarios Finales” o “Titulares”).

El Cliente es responsable de que cualquier persona o sistema que use el Servicio a través de su cuenta cumpla esta AUP.

1. Usos prohibidos

Usted no debe usar el Servicio, ni permitir que se use, para:

1.1. Fines ilícitos

  • Actividades ilegales, fraudulentas o que faciliten un delito.
  • Incumplir obligaciones de protección de datos, financieras (KYC/AML) u otras aplicables a su actividad.
  • Eludir sanciones, controles legales o resoluciones de autoridad.

1.2. Usos discriminatorios o de vigilancia masiva

  • Usar los resultados de verificación para discriminar de forma ilegal a una persona (por origen, género, apariencia, condición social u otra categoría protegida).
  • Vigilancia masiva, seguimiento o identificación indiscriminada de personas.
  • Elaboración de perfiles o evaluaciones automatizadas que produzcan efectos jurídicos o afectaciones significativas al Titular sin la base legal y las salvaguardas que la normativa exige (incluido el derecho del Titular a la revisión humana).

1.3. Verificar sin consentimiento del Titular

  • Verificar la identidad de una persona sin haber recabado su consentimiento y sin poner a su disposición el aviso de privacidad correspondiente, cuando ello sea exigible.
  • Tratar datos biométricos (dato sensible) sin el consentimiento expreso y por escrito del Titular y sin conservar la evidencia de dicho consentimiento.
  • Enviar al Servicio datos de terceros sin autorización o fuera de las finalidades informadas al Titular.

1.4. Uso indebido de los resultados

  • Usar los resultados o la evidencia de verificación de una forma que viole derechos del Titular o de terceros, o para finalidades distintas de las informadas.
  • Presentar los resultados como una determinación infalible o como asesoría legal.
  • Tomar decisiones exclusivamente automatizadas con efectos adversos sobre el Titular sin ofrecerle el mecanismo de revisión humana.

1.5. Scraping y extracción no autorizada

  • Realizar scraping, crawling o extracción automatizada masiva de datos del Servicio fuera de la API y sus límites.
  • Acumular, minar o reutilizar los datos del Servicio para construir bases de datos o productos no autorizados.

1.6. Comprometer la seguridad

  • Vulnerar, sondear o probar la seguridad del Servicio sin autorización previa y por escrito (incluido pentesting no autorizado).
  • Introducir código malicioso, evadir controles técnicos, límites de tasa o cuotas.
  • Acceder a cuentas, datos o áreas del Servicio para los que no tenga autorización, o compartir/exponer llaves de API y credenciales.
  • Interferir con la disponibilidad o integridad del Servicio (por ejemplo, sobrecargas intencionales).

1.7. Reventa no autorizada

  • Revender, sublicenciar, redistribuir, alquilar o poner el Servicio a disposición de terceros no autorizados, ni actuar como agregador o revendedor sin acuerdo previo con Belfort.
  • Usar el Servicio para desarrollar o alimentar un producto o servicio competidor.

1.8. Datos biométricos

  • Vender, arrendar o lucrar con los datos biométricos de los Titulares.
  • Retener datos biométricos más allá del plazo necesario para la finalidad o de lo permitido por la ley.

2. Responsabilidades del Cliente

Además de cumplir esta AUP, el Cliente es responsable, en su carácter de responsable del tratamiento, de las obligaciones descritas en los Términos de Servicio (sección de obligaciones del Cliente) y en el DPA: poner su aviso de privacidad, recabar el consentimiento del Titular, atender derechos ARCO y usar el Servicio conforme a la ley.

3. Consecuencias del incumplimiento

3.1. El incumplimiento de esta AUP es una violación material de los Términos de Servicio. Belfort podrá, de forma proporcional al riesgo y, cuando sea posible, previo aviso:

  • solicitar la corrección de la conducta;
  • suspender total o parcialmente el acceso al Servicio o a funcionalidades específicas;
  • en casos graves, reiterados o de riesgo inminente (seguridad, fraude, orden de autoridad o daño a terceros), suspender de inmediato o terminar el Servicio conforme a los Términos.

3.2. Belfort podrá conservar y, cuando la ley lo exija, reportar a las autoridades competentes la información relacionada con usos ilícitos.

3.3. La suspensión o terminación por incumplimiento de esta AUP no genera para Belfort obligación de reembolso ni responsabilidad frente al Cliente.

4. Reporte de abuso

Si usted detecta un uso del Servicio que pueda violar esta AUP —incluido el uso indebido de datos, la verificación sin consentimiento o un problema de seguridad— repórtelo a:

Belfort revisará los reportes y tomará las medidas que correspondan.

5. Revisión

Belfort podrá actualizar esta AUP; la versión vigente es la publicada en esta dirección, identificada por el código bel-aup-2607 y su fecha de entrada en vigor. Los cambios materiales se notificarán conforme a los Términos de Servicio.

Documento bel-aup-2607 · Vigente desde el 17 de julio de 2026 · Última revisión: 17 de julio de 2026.