Política de Uso Aceptable
Yisrael Technology SRL — Plataforma ecf-api
Versión: 1.0 — Draft
Anexo a los Términos y Condiciones de Servicio
1. Propósito
Esta Política define el uso aceptable de la Plataforma ecf-api. Su violación puede resultar en suspensión inmediata o terminación del servicio.
2. Usos permitidos
El Cliente puede usar la Plataforma para:
- Emitir, firmar, enviar y consultar e-CF ante DGII
- Recibir e-CF de terceros y procesar sus aprobaciones comerciales
- Anular e-NCF cuando así lo amerite
- Gestionar sus contribuyentes y certificados digitales
- Integrar la Plataforma a sus sistemas internos vía API
3. Usos prohibidos
El Cliente NO puede usar la Plataforma para:
3.1 Actividades ilegales o fraudulentas
- Emitir e-CF sin sustento real (operaciones simuladas)
- Falsificar información en los comprobantes
- Evadir obligaciones tributarias
- Lavar activos o financiar actividades ilícitas
- Cualquier conducta sancionada por la Ley 32-23, el Código Tributario o el Código Penal
3.2 Abuso técnico
- Realizar más de 100 requests por minuto por API key (rate limit aplicado automáticamente)
- Realizar pruebas de carga sin autorización previa por escrito
- Intentar romper el cifrado, acceder a datos de otros clientes o evadir controles de seguridad
- Inyectar malware, virus, código malicioso o intentar exploits
- Hacer ingeniería inversa del software o intentar deducir su lógica interna sin autorización
- Usar credenciales de otro cliente o suplantar identidad
3.3 Mal uso de credenciales
- Compartir API keys con terceros no autorizados
- Almacenar API keys en código fuente público (GitHub público, foros, pastebin)
- Reutilizar la misma API key para múltiples ambientes
- No reportar inmediatamente un compromiso de credenciales
3.4 Uso indebido del soporte
- Abrir tickets P1 (servicio caído) por problemas que no afectan disponibilidad
- Lenguaje ofensivo o discriminatorio hacia el personal de soporte
- Solicitudes fuera del alcance del contrato (ej. desarrollo a medida sin propuesta separada)
4. Limitaciones técnicas
| Recurso | Límite |
|---|---|
| Requests por minuto (rate limit) | 100 / API key (configurable según plan) |
| Bursts | 30 / 10 segundos |
| Tamaño máximo XML por request | Conforme a XSD DGII (típicamente < 1 MB) |
| Cantidad de contribuyentes por empresa | Sin límite (sujeto a plan comercial) |
| API keys activas por empresa | 10 (más bajo solicitud) |
5. Conservación de datos del Cliente
- Los e-CF emitidos se conservan mínimo 7 años conforme al Código Tributario
- Los logs de auditoría se conservan 7 años
- Los tickets de soporte se conservan 5 años posterior al cierre
El Cliente no puede solicitar la eliminación de datos antes de los plazos de conservación legal.
6. Reporte de violaciones
Si el Cliente detecta uso indebido de su cuenta o cualquier comportamiento que viole esta política:
📧 info@yisraeltech.com (a configurar)
📧 info@yisraeltech.com
☎️ +1 (829) 359-6602
La Empresa investigará todo reporte recibido dentro de las próximas 24 horas.
7. Sanciones
Por orden de gravedad creciente:
- Advertencia escrita — primer incidente menor; el Cliente recibe email con detalle del incumplimiento
- Limitación temporal — reducción de cuota o ambiente; máximo 7 días
- Suspensión — bloqueo de la cuenta sin pérdida de datos; hasta 30 días
- Terminación del contrato — incumplimientos graves o reiterados; los datos se conservan según política de retención
- Reporte a autoridades — actividades ilegales son reportadas a la DGII y/o al Ministerio Público
8. Compromiso del Proveedor
Yisrael Technology SRL se compromete a:
- Aplicar estas reglas de manera uniforme y no discriminatoria
- Notificar por escrito antes de cualquier sanción (excepto cuando la urgencia lo impida)
- Permitir al Cliente regularizar cualquier situación detectada salvo en casos de fraude o riesgo grave
- Mantener confidencialidad sobre los reportes de abuso recibidos
9. Excepciones
Cualquier excepción a esta política debe ser solicitada por escrito a info@yisraeltech.com y aprobada por el Authorized Agent de la Empresa antes de ser válida.
Esta Política forma parte integral de los Términos y Condiciones de Servicio. Su firma o aceptación implica conformidad con ambos documentos.