Política de uso aceptable

1. Principio general

NextAnalyzer sirve para proteger equipos, redes y personas. Su uso debe respetar la ley, los derechos de terceros, en especial la intimidad y los derechos de las personas trabajadoras, y la seguridad del servicio.

2. Está prohibido

• Usar el Servicio para vigilar de forma encubierta a personas, o para fines discriminatorios, de acoso o contrarios a la ley.
• Tratar contenido de comunicaciones, teclas pulsadas o capturas de pantalla, que el Servicio no recoge ni está diseñado para recoger.
• Instalar el agente en equipos sobre los que no se tenga derecho, o sin la información debida a quien los usa.
• Intentar acceder sin autorización a cuentas, datos u organizaciones de otros clientes, o a los sistemas del Prestador.
• Realizar pruebas de intrusión, de carga o de vulnerabilidad contra el Servicio sin autorización escrita.
• Introducir código malicioso, o usar el Servicio para atacar sistemas de terceros.
• Eludir los límites técnicos o del plan, automatizar altas de equipos para revenderlos o sobrecargar el Servicio o su API.
• Revender o ceder el acceso al Servicio a terceros no autorizados, salvo como partner autorizado.

3. Acceso remoto

• Usarlo solo en equipos de la organización y para fines de soporte, mantenimiento o seguridad.
• Informar previamente a quienes usan los equipos de que pueden recibir sesiones remotas y, si se configura el acceso desatendido, de cuándo y para qué se usará.
• No acceder a archivos, correos, mensajes o cuentas personales de quien usa el equipo más allá de lo necesario para la tarea, ni copiar sus datos por el portapapeles o la transferencia de archivos sin necesidad.
• No grabar la pantalla por otros medios sin base jurídica e información previa, ni suplantar al soporte de NextAnalyzer.

4. Scripts y correcciones

• No ejecutar scripts que dañen los equipos, desactiven medidas de seguridad sin motivo legítimo, extraigan datos personales o credenciales, o instalen software sin licencia.
• No usar scripts para obtener contenido de comunicaciones, pulsaciones de teclado, capturas de pantalla, audio, vídeo o ubicación de las personas.
• Revisar las correcciones, en especial las redactadas por IA, y probarlas antes de aplicarlas a muchos equipos.

5. Descubrimiento de red y bloqueo web

• Analizar solo redes de la organización o sobre las que se tenga autorización. El modo activo genera tráfico de exploración y solo debe activarse con permiso del responsable de la red.
• No usar el bloqueo web para impedir el ejercicio de derechos fundamentales, como el acceso de la plantilla a la información de su representación sindical, ni con fines discriminatorios.

6. Inteligencia artificial

• No intentar manipular los modelos (por ejemplo, insertando instrucciones en nombres de equipos o paquetes) ni obtener por medio del Servicio contenido ilícito.
• No presentar el contenido generado por IA como revisado por una persona si no lo ha sido, ni usarlo como base única de decisiones que afecten a personas.
• No usar las funciones de IA para supervisar o evaluar el rendimiento o el comportamiento de las personas trabajadoras ni para decidir sobre su relación laboral.

7. Consecuencias y avisos

El incumplimiento puede dar lugar a la suspensión inmediata de la función afectada o del Servicio si hay riesgo para la seguridad o la legalidad, y a la resolución del contrato, sin perjuicio de otras acciones. Si detectas un uso indebido o una vulnerabilidad en el Servicio, escríbenos a [PENDIENTE: correo] (también figura en https://nextaura.es/.well-known/security.txt); agradecemos la divulgación responsable.