1. Objeto

La presente Política de Uso Aceptable (en adelante, la “AUP”) establece las normas de utilización de la Plataforma, los Servicios, las APIs, la documentación, los entornos de prueba, los canales de soporte y cualquier otro recurso puesto a disposición por Bike Booking Engine, S.L. (en adelante, “Bike Booking Engine”, “BBE” o la “Empresa”).

Su finalidad es proteger la seguridad, estabilidad, disponibilidad, integridad, reputación y correcto funcionamiento de la Plataforma, así como preservar los derechos e intereses legítimos de Bike Booking Engine, de sus Clientes, Usuarios Autorizados, empleados, colaboradores y terceros.

La presente AUP forma parte integrante de los Términos del Servicio y será de obligado cumplimiento para todos los Clientes, Usuarios Autorizados y cualquier persona que utilice la Plataforma bajo la responsabilidad del Cliente.

2. Ámbito de aplicación

La presente Política será aplicable a:

• La Plataforma SaaS;
• Los paneles de administración;
• Las aplicaciones móviles;
• Las APIs;
• La documentación técnica y funcional;
• El centro de ayuda;
• Los entornos de demostración;
• Las versiones beta;
• Las integraciones;
• Las comunicaciones con soporte;
• Las reuniones comerciales o técnicas; y
• Cualquier otro servicio, sistema o recurso proporcionado por Bike Booking Engine.

Las obligaciones previstas en esta Política serán igualmente aplicables a los empleados, colaboradores, contratistas y Usuarios Autorizados del Cliente.

El Cliente será responsable de garantizar, dentro de su ámbito de control, el cumplimiento de esta AUP por dichas personas.

3. Principios generales

Toda utilización de la Plataforma deberá realizarse conforme a los siguientes principios:

• Buena fe contractual;
• Legalidad;
• Respeto hacia terceros;
• Uso razonable de los recursos;
• Seguridad;
• Protección de la propiedad intelectual;
• Protección de los datos personales;
• Integridad de la Plataforma; y
• Colaboración responsable.

El Cliente será responsable de garantizar que todas las personas que utilicen su Cuenta conozcan y respeten la presente Política.

4. Actividades prohibidas

Sin carácter limitativo, queda prohibido utilizar la Plataforma para:

• Realizar o facilitar actividades ilícitas;
• Cometer fraude o facilitar actividades fraudulentas;
• Blanquear capitales o financiar actividades ilícitas;
• Suplantar identidades;
• Almacenar, transmitir o distribuir contenido ilegal;
• Distribuir malware, virus o código malicioso;
• Enviar spam o comunicaciones comerciales ilícitas;
• Realizar phishing u otras prácticas engañosas;
• Vulnerar derechos de propiedad intelectual, privacidad, protección de datos u otros derechos de terceros;
• Incumplir sanciones internacionales o restricciones legales aplicables;
• Realizar reservas, operaciones o transacciones ficticias o fraudulentas;
• Manipular de forma fraudulenta disponibilidad, precios, inventario, reservas, pagos o cualquier otra información gestionada mediante la Plataforma;
• Introducir o tratar datos personales sin disponer de una base jurídica adecuada cuando esta resulte exigible;
• Utilizar datos obtenidos mediante la Plataforma para realizar comunicaciones ilícitas o no autorizadas;
• Utilizar los Servicios de pago para actividades o transacciones prohibidas por la legislación aplicable o por los proveedores de servicios de pago correspondientes;
• Utilizar la Plataforma para actividades que puedan comprometer la seguridad o integridad de personas, bienes, sistemas o terceros;
• Infringir cualquier normativa aplicable; o
• Utilizar la Plataforma para fines manifiestamente incompatibles con aquellos para los que fue diseñada.

Bike Booking Engine podrá valorar cualquier conducta atendiendo no solo a su naturaleza concreta, sino también a su finalidad, contexto, reiteración, impacto y riesgo generado para la Plataforma, otros Clientes o terceros.

5. Uso abusivo de recursos

El Cliente deberá utilizar los recursos de la Plataforma de forma razonable y proporcional.

Queda prohibido realizar actuaciones que, de forma intencionada o manifiestamente desproporcionada, puedan afectar negativamente al rendimiento, disponibilidad, seguridad o estabilidad de la Plataforma.

Entre otras actuaciones podrán considerarse abusivas:

• Generación masiva o desproporcionada de solicitudes automatizadas;
• Utilización de scripts destinados a sobrecargar el sistema;
• Consumo artificial o abusivo de recursos;
• Scraping, crawling o extracción automatizada masiva de información sin autorización;
• Realización de llamadas abusivas o desproporcionadas a las APIs;
• Utilización de funcionalidades para finalidades distintas de las previstas;
• Intento de eludir cuotas, límites técnicos o restricciones del plan contratado; y
• Cualquier comportamiento que degrade significativamente la experiencia de otros Clientes o la estabilidad de los Servicios.

Bike Booking Engine podrá establecer límites técnicos razonables cuando resulte necesario para proteger la Plataforma.

Estos límites podrán incluir, entre otros, rate limits, cuotas de utilización, límites de concurrencia, almacenamiento, número de solicitudes, volumen de procesamiento u otras medidas equivalentes.

6. Seguridad de la Plataforma

Salvo autorización expresa y por escrito de Bike Booking Engine, queda prohibido:

• Realizar escaneos de vulnerabilidades;
• Ejecutar pruebas de penetración;
• Utilizar herramientas de explotación;
• Intentar eludir medidas de seguridad;
• Acceder o intentar acceder a sistemas, cuentas, datos o recursos no autorizados;
• Manipular comunicaciones;
• Interceptar tráfico;
• Utilizar técnicas destinadas a descubrir información interna no autorizada de la Plataforma;
• Alterar registros técnicos;
• Provocar o intentar provocar denegaciones de servicio;
• Explotar vulnerabilidades conocidas o potenciales; o
• Realizar cualquier actuación susceptible de comprometer la seguridad, confidencialidad, integridad o disponibilidad del ecosistema.

No se considerarán incumplimiento las actividades de investigación o pruebas de seguridad expresamente autorizadas por escrito por Bike Booking Engine y realizadas estrictamente dentro del alcance y condiciones de dicha autorización.

La detección de posibles vulnerabilidades deberá comunicarse de forma responsable a Bike Booking Engine a través de sus canales oficiales de contacto.

La persona que detecte una posible vulnerabilidad deberá abstenerse de explotarla más allá de lo estrictamente necesario para identificarla, acceder innecesariamente a datos de terceros, alterar información, interrumpir los Servicios o divulgar públicamente la vulnerabilidad antes de que Bike Booking Engine haya tenido una oportunidad razonable de investigarla y corregirla.

7. Ingeniería inversa y desarrollo de productos competidores

Salvo en aquellos supuestos en que las actuaciones correspondientes estén expresamente permitidas por normas imperativas aplicables y no puedan ser excluidas contractualmente, el Cliente no podrá:

• Descompilar;
• Desensamblar;
• Reproducir;
• Copiar;
• Imitar;
• Reconstruir;
• Observar sistemáticamente la Plataforma con fines de reproducción o competencia;
• Utilizar herramientas automatizadas para estudiar su funcionamiento interno; o
• Desarrollar productos o servicios competidores utilizando como referencia sustancial la Plataforma o cualquiera de sus componentes.

Esta prohibición se extenderá igualmente a la documentación, APIs, manuales, procesos funcionales, interfaces de usuario y demás elementos protegidos por derechos de propiedad intelectual o industrial.

Nada de lo dispuesto en esta sección impedirá aquellas actuaciones que no puedan ser contractualmente restringidas conforme a la legislación aplicable, incluyendo, cuando proceda, determinados actos necesarios para lograr la interoperabilidad de un programa creado de forma independiente.

8. Benchmarking y análisis competitivo

Salvo autorización expresa y por escrito, el Cliente no podrá utilizar la Plataforma para:

• Elaborar comparativas destinadas a desarrollar productos competidores;
• Realizar estudios sistemáticos de funcionalidades con fines competitivos;
• Analizar procesos internos con la finalidad de reproducirlos;
• Documentar flujos funcionales con fines competitivos; o
• Elaborar informes de benchmarking destinados a terceros competidores.

Lo anterior no impedirá la realización de evaluaciones internas razonables para decidir sobre la contratación o utilización legítima de los Servicios.

9. Inteligencia Artificial

Salvo autorización expresa y por escrito, queda prohibido utilizar la Plataforma, sus APIs, documentación, manuales, capturas de pantalla, respuestas de soporte, materiales formativos o cualquier otro contenido facilitado por Bike Booking Engine para:

• Entrenar modelos de inteligencia artificial;
• Alimentar o entrenar modelos de lenguaje;
• Generar bases de conocimiento destinadas a productos competidores;
• Desarrollar asistentes virtuales basados sustancialmente en la Plataforma;
• Crear sistemas automatizados que reproduzcan funcionalidades protegidas; o
• Utilizar contenidos protegidos de Bike Booking Engine para desarrollar productos o servicios sustancialmente similares o competidores.

Esta prohibición no impedirá el uso legítimo de herramientas de inteligencia artificial por parte del Cliente para su propia actividad empresarial, siempre que dicho uso no implique la apropiación, reproducción o explotación indebida de la propiedad intelectual, información confidencial o secretos empresariales de Bike Booking Engine.

10. Uso de APIs e integraciones

Las APIs deberán utilizarse exclusivamente conforme a la documentación oficial y dentro de los límites técnicos establecidos por Bike Booking Engine.

Queda prohibido:

• Eludir limitaciones técnicas;
• Acceder a recursos o endpoints no documentados cuando no estén destinados al Cliente;
• Utilizar APIs privadas sin autorización;
• Automatizar procesos destinados a vulnerar restricciones;
• Compartir credenciales de API con terceros no autorizados;
• Utilizar las APIs para acceder a datos respecto de los cuales el Cliente no tenga autorización;
• Utilizar las APIs para fines ilícitos o incompatibles con los Servicios contratados; o
• Realizar llamadas o procesos automatizados de forma que puedan afectar negativamente a la Plataforma.

Bike Booking Engine podrá aplicar rate limits, cuotas, límites de concurrencia y otras medidas técnicas razonables destinadas a proteger la disponibilidad, seguridad, rendimiento y estabilidad de los Servicios.

Bike Booking Engine podrá modificar, ampliar, restringir, sustituir o retirar APIs cuando resulte razonablemente necesario para garantizar la seguridad, estabilidad o evolución de la Plataforma, de conformidad con los Términos del Servicio.

11. Investigación de posibles incumplimientos

Bike Booking Engine podrá investigar actividades respecto de las cuales existan indicios razonables de incumplimiento de esta AUP, de los Términos del Servicio, de la legislación aplicable o de los derechos de terceros.

A tal efecto, Bike Booking Engine podrá analizar, en la medida razonablemente necesaria:

• Registros técnicos;
• Logs de seguridad;
• Patrones de utilización;
• Volumen de solicitudes;
• Actividad de APIs;
• Incidencias reportadas;
• Información relacionada con la Cuenta; y
• Cualquier otra información técnica razonablemente necesaria para investigar el posible incumplimiento.

Estas actuaciones deberán realizarse respetando la legislación aplicable y, cuando impliquen tratamiento de datos personales por cuenta del Cliente, el DPA correspondiente.

El Cliente deberá cooperar razonablemente con Bike Booking Engine cuando resulte necesario para investigar incidentes de seguridad, fraude, abuso o incumplimientos de esta Política.

12. Medidas preventivas y suspensión

Cuando Bike Booking Engine detecte un riesgo razonable para la seguridad, estabilidad, disponibilidad o integridad de la Plataforma, podrá adoptar medidas técnicas preventivas proporcionales al riesgo identificado.

Estas medidas podrán incluir:

• Limitar temporalmente determinadas funcionalidades;
• Reducir o bloquear temporalmente determinadas llamadas a APIs;
• Aplicar límites adicionales de utilización;
• Revocar o regenerar credenciales;
• Bloquear integraciones;
• Restringir determinados Usuarios Autorizados;
• Aislar procesos o recursos potencialmente comprometidos; o
• Suspender temporalmente todo o parte del acceso a la Plataforma.

Cuando las circunstancias lo permitan razonablemente, Bike Booking Engine procurará informar al Cliente de las medidas adoptadas.

En situaciones urgentes relacionadas con seguridad, fraude, actividades ilícitas, riesgo para terceros o estabilidad de la Plataforma, las medidas podrán adoptarse sin previo aviso.

La aplicación proporcionada de medidas preventivas conforme a esta sección no constituirá por sí misma un incumplimiento contractual por parte de Bike Booking Engine.

13. Incumplimientos y terminación

El incumplimiento de esta AUP podrá dar lugar a las medidas previstas en los Términos del Servicio.

Cuando el incumplimiento sea subsanable y no exista una situación de urgencia, fraude, ilegalidad, riesgo de seguridad, perjuicio grave para terceros o reiteración, Bike Booking Engine podrá requerir al Cliente para que cese o corrija la conducta dentro de un plazo razonable.

Los incumplimientos graves podrán justificar la suspensión inmediata de los Servicios y, cuando corresponda, la terminación del contrato conforme a los Términos del Servicio.

Podrán considerarse especialmente graves, entre otros:

• Ataques contra la Plataforma;
• Intentos de acceso no autorizado;
• Distribución de malware;
• Fraude;
• Phishing;
• Utilización deliberada de vulnerabilidades;
• Actividades manifiestamente ilícitas;
• Manipulación fraudulenta de transacciones;
• Vulneración grave de derechos de terceros; o
• Conductas que generen un riesgo significativo para la seguridad, disponibilidad o integridad de la Plataforma.

La terminación del contrato se regirá en todo caso por los Términos del Servicio.

14. Modificaciones de la AUP

Bike Booking Engine podrá actualizar esta AUP cuando resulte razonablemente necesario como consecuencia de:

• Cambios legislativos o regulatorios;
• Nuevos riesgos de seguridad;
• Evolución tecnológica;
• Incorporación de nuevas funcionalidades;
• Cambios en las APIs o integraciones;
• Aparición de nuevas formas de abuso;
• Requisitos de proveedores tecnológicos; o
• Evolución razonable de los Servicios.

Cuando una modificación afecte materialmente a las obligaciones de los Clientes, Bike Booking Engine la comunicará conforme al procedimiento previsto en los Términos del Servicio.

La versión vigente será la publicada o puesta a disposición del Cliente por Bike Booking Engine.

15. Relación con los Términos del Servicio

La presente AUP forma parte de la documentación contractual aplicable a los Servicios de Bike Booking Engine.

Esta Política complementa los Términos del Servicio y deberá interpretarse conjuntamente con ellos.

En caso de contradicción entre esta AUP y otro documento contractual, será de aplicación el orden de prelación establecido en el apartado 6 de los Términos del Servicio.

Nada de lo dispuesto en esta AUP limitará derechos u obligaciones establecidos por normas imperativas aplicables.

16. Contacto

Las consultas relacionadas con esta Política, así como las comunicaciones relativas a posibles usos abusivos, incidentes o vulnerabilidades de seguridad, podrán dirigirse a:

BIKE BOOKING ENGINE, S.L.

NIF: B44711695

Domicilio social:
Avinguda Bartomeu Riutort, 57, planta baja
07610 Palma de Mallorca
Illes Balears
España

Email: info@bikebookingengine.com