Política de Uso Aceptable

1.1. La conexión a Internet que acompaña a cada recurso se provee para el funcionamiento normal de los servicios del Cliente. El Cliente se obliga a no abusar de la red: a no generar tráfico ilícito, dañino, engañoso o desproporcionado, y a no utilizar la infraestructura del Proveedor como plataforma para perjudicar a terceros.

1.2. El Cliente es responsable de todo el tráfico que salga de sus recursos, incluso cuando sea generado por software de terceros, usuarios de sus servicios o como consecuencia de un compromiso de seguridad de su servidor.

2.1. Queda prohibido, a título enunciativo y no limitativo:

• enviar spam, correo masivo no solicitado o mensajes con remitente falsificado, y operar relés de correo abiertos;
• distribuir, alojar u operar malware, botnets, servidores de comando y control, phishing o páginas de suplantación;
• realizar o facilitar ataques de denegación de servicio (DoS/DDoS), inundaciones de tráfico o amplificación;
• escanear puertos o redes de terceros, realizar ataques de fuerza bruta, explotación de vulnerabilidades o acceso no autorizado a sistemas ajenos;
• falsificar direcciones IP (spoofing), cabeceras o cualquier identificador de red;
• operar resolutores DNS abiertos, proxies abiertos u otros servicios que puedan ser utilizados para amplificar o encubrir ataques;
• usar el recurso como nodo de salida de redes de anonimato (por ejemplo, Tor exit relay) o como VPN/proxy público o comercial;
• violar derechos de autor o de propiedad intelectual, incluyendo la distribución de contenido protegido sin autorización;
• alojar, distribuir o facilitar material sexual infantil o cualquier forma de explotación sexual de menores;
• cualquier otra actividad prohibida por la ley de la República del Paraguay o por la ley aplicable en la jurisdicción afectada.

2.2. Las pruebas de seguridad (pentesting) sobre sistemas de terceros solo se permiten con autorización escrita y verificable del titular del sistema objetivo, que el Cliente deberá presentar al Proveedor a su requerimiento.

3.1. El Cliente puede operar servidores VPN o proxy en sus recursos exclusivamente para uso personal, propio y de su círculo doméstico (por ejemplo, para proteger su conexión en redes públicas o acceder a sus propios sistemas).

3.2. Se considera uso masivo o comercial, y queda prohibido: la reventa o cesión onerosa de acceso VPN/proxy; la operación de servicios VPN/proxy públicos, compartidos o gratuitos abiertos al público; la prestación de acceso a un número indeterminado de usuarios; la integración del recurso en redes o pools de proxies de terceros; y cualquier esquema en el que el recurso actúe como infraestructura de un servicio VPN/proxy ofrecido a terceros.

3.3. Ante indicios razonables de uso masivo o comercial (entre otros: gran número de conexiones simultáneas de origen diverso, volumen de tráfico incompatible con el uso personal, patrones propios de servicios comerciales), el Proveedor podrá limitar la velocidad de red del recurso afectado a 1 (un) Mbit/s. La limitación se mantendrá mientras persista el patrón de uso y podrá acumularse con las demás medidas del apartado 5.

4.1. El ancho de banda indicado para cada recurso es una capacidad máxima compartida, no una garantía de caudal sostenido. El Cliente se obliga a un uso razonable que no degrade la calidad del servicio para otros clientes.

4.2. El Proveedor podrá aplicar conformación de tráfico (shaping), limitación de ancho de banda, limitación de paquetes por segundo, priorización o filtrado a los recursos del Cliente cuando detecte: abuso conforme a esta Política; tráfico saliente sostenido y desproporcionado respecto al plan contratado; patrones compatibles con ataques, escaneos o inundaciones; o riesgo para la estabilidad de la red, de otros clientes o de terceros.

4.3. Siempre que sea razonablemente posible, el Proveedor informará al Cliente de la medida aplicada y de su motivo a través del panel my.oblako.sh o del correo de la Cuenta. En situaciones urgentes la medida podrá aplicarse sin aviso previo.

4.4. Las medidas de este apartado no constituyen incumplimiento del Proveedor, no interrumpen el cómputo del plazo contratado y no generan derecho a reembolso ni compensación.

5.1. Según la gravedad, reiteración y riesgo de la conducta, el Proveedor podrá adoptar, de forma individual o acumulativa: (a) advertencia al Cliente; (b) conformación o limitación de tráfico conforme al apartado 4 o al apartado 3.3; (c) filtrado de puertos o destinos concretos; (d) suspensión total o parcial del recurso; (e) terminación del Servicio y cierre de la Cuenta conforme a los Términos y Condiciones.

5.2. Ante conductas que causen daño inmediato a terceros o a la red (por ejemplo, DDoS, distribución de malware, material sexual infantil), el Proveedor podrá suspender el recurso de inmediato y sin aviso previo.

5.3. La suspensión o terminación por infracción de esta Política no genera crédito, saldo a favor ni reembolso por el tiempo restante del plazo pagado, según lo dispuesto en los Términos y Condiciones.

5.4. El Proveedor podrá conservar y entregar a las autoridades competentes los registros técnicos relacionados con la infracción cuando la ley así lo exija.

6.1. Las denuncias de abuso relacionadas con recursos del Proveedor deben dirigirse a [email protected] indicando dirección IP, fecha y hora (con zona horaria) y evidencia del incidente (registros, cabeceras, capturas).

6.2. El Cliente se obliga a responder a los requerimientos del Proveedor sobre incidentes de abuso en un plazo máximo de 24 (veinticuatro) horas y a adoptar las medidas correctivas necesarias.

7.1. El Proveedor podrá modificar esta Política conforme al procedimiento previsto en los Términos y Condiciones. La versión vigente se publica en oblako.sh/docs/aup.

7.2. La versión en español prevalece sobre cualquier traducción. Otras versiones se facilitan únicamente como referencia informativa.