Para qué se usa. Y para qué no.

Lo que afecta la base legal del tratamiento.

• Almacenar datos personales sin base legal válida (consentimiento, contrato, obligación legal, interés legítimo o vital).
• Procesar categorías especiales (salud, biometría, datos sensibles) sin BAA/DPA firmado y sin consentimiento explícito del titular.
• Transferir datos a jurisdicciones sin garantías adecuadas (SCC, adequacy decision).
• Usar el servicio para actividades ilegales en tu jurisdicción o la nuestra.

Lo que daña a otros usuarios o a terceros.

• Enviar malware, phishing, spam, o cualquier código malicioso desde la infraestructura de BIO-IGNICIÓN.
• Intentos de acceso no autorizado a cuentas ajenas, credential stuffing, enumeración de usuarios.
• Acoso, doxxing o amenazas usando los canales de comunicación del servicio.
• Impersonación de terceros o emisión de contenido que suplante identidad ajena.

Lo que rompe o degrada la plataforma.

• Evadir rate-limits, cuotas de API o controles de seguridad por medios no documentados.
• Scraping masivo o cargas sintéticas más allá de lo razonable para tu caso de uso.
• Ingeniería inversa, desensamblado, o intento de extraer secretos (claves, modelos, tokens).
• Pruebas de seguridad (pentesting) sin autorización previa por escrito — escribe a security@ para coordinar.

Lo que cruza la frontera del acuerdo comercial.

• Revender el servicio, reempaquetarlo o licenciar acceso a terceros sin acuerdo explícito.
• Usar el servicio para entrenar modelos de IA que compitan directamente con BIO-IGNICIÓN.
• Representar falsamente partnership, endorsement o integración oficial donde no exista.

Medidas graduadas, proporcionadas al incumplimiento.

• Incumplimiento leve o ambiguo: aviso escrito con plazo de subsanación.
• Incumplimiento material o reiterado: suspensión inmediata del servicio.
• Fraude, actividad ilegal o riesgo crítico de seguridad: cierre de cuenta sin previo aviso, con retención de datos conforme a obligaciones legales.
• Cooperamos con autoridades competentes cuando lo exija la ley.

Cómo y dónde reportas un incumplimiento.