Política de uso aceptable (AUP) de Awakeness.ai

1. Finalidad

La Plataforma proporciona formación en concienciación sobre ciberseguridad, ejercicios simulados de phishing e ingeniería social, capacidades de gestión del aprendizaje y herramientas relacionadas de gestión del riesgo humano. Dado que estas capacidades implican técnicas que podrían causar daño si se utilizan indebidamente, esta Política define los límites del uso aceptable. Su finalidad es proteger a los Usuarios, a sus empleados, a terceros y a la integridad de la Plataforma.

2. Ámbito y aceptación

Esta Política se aplica a todos los Usuarios de la Plataforma, incluidos administradores, alumnos y cualquier persona que acceda a la Plataforma a través de la cuenta u organización de un Usuario. Las organizaciones son responsables de garantizar que su personal cumpla esta Política. Si no está de acuerdo con esta Política, debe dejar de utilizar la Plataforma de inmediato.

3. Uso autorizado

Puede utilizar la Plataforma únicamente para fines legítimos e internos de concienciación sobre seguridad, formación y gestión del riesgo humano dentro de su propia organización, de acuerdo con el EULA, esta Política y todas las leyes aplicables. El uso autorizado incluye:

• Impartir formación en concienciación sobre seguridad, módulos de microaprendizaje y evaluaciones a su propio personal.
• Realizar ejercicios autorizados de phishing simulado, Quishing (phishing con QR), basados en adjuntos e ingeniería social dirigidos a miembros de su propia organización.
• Cargar y gestionar su propio contenido de formación a través del Sistema de Gestión del Aprendizaje (LMS).
• Supervisar la finalización de la formación, los resultados de las simulaciones, la exposición a filtraciones y las métricas de concienciación (incluida la "Awakeness Score") de su organización.

4. Reglas para simulaciones de phishing y ejercicios de ingeniería social

4.1 Solo objetivos internos: Solo puede dirigirse a usuarios dentro de su propia organización. Dirigirse a personas u organizaciones externas está prohibido a menos que haya obtenido tanto (a) permiso explícito por escrito de Awakeness.ai como (b) autorización documentada y lícita de la organización objetivo.

4.2 Autorización organizativa: Antes de lanzar campañas de simulación, debe asegurarse de que los ejercicios estén debidamente autorizados dentro de su organización (por ejemplo, por la dirección, seguridad, RR. HH. o funciones legales, según corresponda) y de que cumpla la legislación laboral local y los requisitos de consulta a los empleados, incluidas las obligaciones con comités de empresa o representantes de los trabajadores cuando sean aplicables.

4.3 Solo con fines formativos: El motor de simulación, las plantillas, las páginas de destino y las herramientas relacionadas pueden utilizarse exclusivamente con fines de concienciación y formación. No deberá utilizarlos para engañar a las personas con cualquier otro fin, para obtener o explotar credenciales o datos personales, para obtener acceso no autorizado a sistemas o cuentas, ni para acosar, intimidar, sancionar injustamente o tender trampas a los empleados.

4.4 Datos de simulación: Los datos capturados en relación con las simulaciones (por ejemplo, eventos de clic, acciones de notificación, interacciones con formularios enviados) solo podrán utilizarse para medir la concienciación e impartir formación. No deberá recopilar, almacenar ni reutilizar contraseñas reales u otros secretos de autenticación enviados durante las simulaciones, y no deberá utilizar los resultados de las simulaciones como única base para medidas laborales punitivas.

4.5 Plantillas y referencias de marca: Las plantillas de simulación que hacen referencia o imitan marcas de terceros se proporcionan estrictamente para ejercicios de formación internos y cerrados. No deberá publicar, redistribuir ni utilizar dichas plantillas fuera de la Plataforma, y sigue siendo responsable de garantizar que su uso de cualquier plantilla personalizada no infrinja derechos de terceros ni viole la ley aplicable.

4.6 Contenido sensible: No deberá crear ni enviar contenido de simulación que sea discriminatorio, difamatorio o sexualmente explícito, o que explote temas genuinamente angustiosos (por ejemplo, falsos avisos de fallecimiento o emergencias médicas) de una manera que un empleador razonable consideraría abusiva.

5. Monitor de filtraciones de correo

La función Monitor de Filtraciones de Correo solo puede utilizarse para comprobar direcciones de correo electrónico y dominios que usted posea o que esté expresamente autorizado a supervisar en nombre de su organización. Además, cada usuario individual puede añadir opcionalmente una (1) dirección de correo personal para su supervisión; dicha dirección solo podrá añadirla su propietario, de forma voluntaria y para su propio beneficio. Está prohibido utilizar esta función para investigar a terceros, a personas privadas ajenas a su organización, direcciones de correo que no le pertenezcan o dominios que no controle.

6. Materiales de aprendizaje y contenido del usuario

6.1 Materiales de aprendizaje de la Plataforma: Todos los materiales de aprendizaje disponibles a través de la Plataforma —incluidos módulos de formación, cursos, vídeos, artículos, cuestionarios, plantillas de simulación y documentación relacionada (conjuntamente, "Materiales de Aprendizaje")— son y seguirán siendo propiedad intelectual de Awakeness.ai o de sus licenciantes. No deberá distribuir, copiar, reproducir, descargar, publicar ni utilizar los Materiales de Aprendizaje fuera de la Plataforma a menos que haya recibido permiso previo por escrito de Awakeness.ai. Esta restricción no se aplica a su propio contenido cargado en el LMS.

6.2 Contenido del usuario y cargas en el LMS: Usted es el único responsable del contenido que cree, cargue o distribuya a través de la Plataforma, incluidos los materiales de formación personalizados cargados en el LMS. Usted declara que dicho contenido es lícito, exacto, está libre de código malicioso y no infringe derechos de propiedad intelectual, privacidad u otros derechos de terceros. Awakeness.ai podrá eliminar el contenido que infrinja esta Política.

7. Actividades prohibidas

Además de las restricciones establecidas en el EULA, usted no deberá:

• Utilizar la Plataforma para realizar phishing, fraude, ingeniería social reales (no simulados) o cualquier otra actividad engañosa o delictiva.
• Enviar correo masivo no solicitado (spam) o cualquier comunicación no relacionada con fines autorizados de formación y simulación.
• Cargar, transmitir o distribuir malware, ransomware o cualquier otro código dañino.
• Acosar, abusar, amenazar o difamar a cualquier persona, o distribuir contenido ilegal, de odio o discriminatorio.
• Sondear, escanear, realizar pruebas de penetración o de estrés, o intentar de otro modo comprometer la seguridad o disponibilidad de la Plataforma sin autorización previa por escrito de Awakeness.ai.
• Eludir o desactivar cualquier mecanismo de seguridad, limitación de velocidad o autenticación de la Plataforma.
• Acceder a la Plataforma por medios automatizados no autorizados (bots, scrapers, scripts) o extraer datos de la Plataforma.
• Distribuir, copiar o utilizar los Materiales de Aprendizaje fuera de la Plataforma sin permiso previo por escrito de Awakeness.ai.
• Compartir, vender, sublicenciar o transferir credenciales de acceso, o permitir el acceso por partes no autorizadas.
• Revender, comercializar como marca blanca o proporcionar la Plataforma a terceros como servicio sin un acuerdo por escrito con Awakeness.ai.
• Utilizar la Plataforma para crear, entrenar o evaluar comparativamente un producto o servicio competidor.
• Tergiversar su identidad o afiliación al comunicarse con Awakeness.ai o al configurar identidades de envío, salvo cuando sea inherentemente necesario para simulaciones internas autorizadas.

8. Uso razonable e integridad del sistema

Usted acepta utilizar los recursos de la Plataforma (incluidos volúmenes de envío de correo, solicitudes de API, almacenamiento e informes) de forma razonable y conforme a la Política de Uso Razonable de Awakeness.ai referenciada en el EULA. El uso que degrade la calidad del servicio para otros clientes, o que supere materialmente los volúmenes acordes con su suscripción, podrá dar lugar a limitación, acceso restringido o tarifas adicionales.

9. Protección de datos y privacidad

9.1 Cumplimiento: Debe utilizar la Plataforma cumpliendo el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") y todas las demás leyes aplicables de protección de datos y privacidad. Entre las partes, usted actúa como responsable del tratamiento de los datos personales de su personal tratados a través de sus campañas y programas de formación, y Awakeness.ai trata dichos datos por cuenta suya, según se describe en el EULA y la Política de Privacidad.

9.2 Transparencia: Usted es responsable de proporcionar a su personal cualquier información legalmente exigida sobre el tratamiento de sus datos personales en relación con la formación y las simulaciones, y de establecer una base lícita para dicho tratamiento.

9.3 Minimización: Solo deberá introducir en la Plataforma los datos personales necesarios para fines de formación y simulación, y no deberá cargar categorías especiales de datos personales salvo que sea estrictamente necesario y lícito.

10. Supervisión y aplicación

Awakeness.ai podrá, pero no está obligada a, supervisar el uso de la Plataforma para verificar el cumplimiento de esta Política, investigar presuntas infracciones y proteger la Plataforma, a sus clientes y a terceros. Awakeness.ai podrá suspender o cancelar el acceso, eliminar contenido, retener la entrega de campañas o notificar a las autoridades competentes cuando crea razonablemente que se ha infringido esta Política o la ley aplicable, de acuerdo con el EULA.

11. Notificación de infracciones

Si tiene conocimiento de una infracción real o presunta de esta Política, o de un uso indebido de las capacidades de simulación de la Plataforma, debe notificarlo sin demora a Awakeness.ai a través de los canales de contacto publicados en www.awakeness.ai/contact. Usted acepta cooperar razonablemente con Awakeness.ai en la investigación y subsanación de infracciones.

12. Consecuencias de las infracciones

Las infracciones de esta Política constituyen un incumplimiento esencial del EULA y pueden dar lugar a advertencia, suspensión o cancelación del acceso sin previo aviso, eliminación de contenido, pérdida de tarifas y responsabilidad por daños. Usted sigue siendo responsable de todas las actividades realizadas con su cuenta e indemnizará a Awakeness.ai por las reclamaciones derivadas de su infracción de esta Política, según se establece en el EULA.

13. Modificaciones y actualizaciones

Awakeness.ai se reserva el derecho de actualizar o modificar esta Política en cualquier momento. Se le notificarán los cambios significativos a través de la Plataforma o por correo electrónico. El uso continuado de la Plataforma tras dichas actualizaciones constituye su aceptación de la Política revisada.

14. Ley aplicable

Esta Política se rige por las leyes de Rumanía, sin tener en cuenta sus principios de conflicto de leyes. Cualquier disputa que surja en virtud de esta Política se resolverá según lo establecido en el EULA, mediante arbitraje vinculante conforme a las reglas de la Cámara de Comercio e Industria de Rumanía, con sede en Bucarest.