Estos Términos de Servicio ("Acuerdo" o "Términos") constituyen un contrato legalmente vinculante entre su entidad empresarial ("Cliente", "usted" o "su") y OCTA ("Compañía", "nosotros", "nos" o "nuestro"). Este Acuerdo rige su acceso, integración y utilización de la plataforma de inteligencia de entrega de proyectos OCTA, el motor de análisis predictivo y todos los servicios de software empresarial asociados (colectivamente, los "Servicios").

Al ejecutar un Formulario de Pedido que hace referencia a estos Términos, autenticarse en la plataforma o acceder a los Servicios de otra manera, usted reconoce que ha revisado exhaustivamente, entendido y acepta estar sujeto a estas disposiciones. Usted declara y garantiza que posee la autoridad legal requerida para vincular a su organización a estos Términos.

1. Provisión y Alcance de los Servicios

OCTA proporcionará acceso a nuestra plataforma de inteligencia de proyectos basada en la nube en estricta conformidad con las licencias de usuario, los niveles de características y las especificaciones operativas descritas en su Formulario de Pedido vigente. Nos comprometemos a mantener la disponibilidad del servicio en alineación con nuestro Acuerdo de Nivel de Servicio (SLA) Empresarial especificado. Nos reservamos el derecho de implementar actualizaciones, parches de seguridad y mejoras de características en los Servicios sin previo aviso, siempre que dichas modificaciones no degraden materialmente la funcionalidad principal utilizada por su organización.

2. Autorización, Autenticación y Gestión de Identidad

El acceso a espacios de trabajo empresariales dedicados requiere aprovisionamiento autorizado. Su organización mantiene la responsabilidad exclusiva de la gestión del ciclo de vida de la identidad, incluyendo:

• Garantizar la precisión, validez y necesidad de las identidades de usuario aprovisionadas dentro de su entorno de inquilino (tenant).
• Configurar, hacer cumplir y mantener con precisión la configuración de su Proveedor de Identidad (IdP) organizacional y las integraciones SAML/SSO.
• Salvaguardar la confidencialidad de cualquier token API, Cuentas de Servicio, claves criptográficas o credenciales administrativas generadas a través de la plataforma.
• Informar inmediatamente de cualquier acceso no autorizado identificado o razonablemente sospechoso, compromiso de credenciales o brecha de seguridad que afecte a su instancia de espacio de trabajo dedicada.

Si bien OCTA emplea un marco de Arquitectura Zero Trust internamente, la integridad de sus controles de acceso internos y la seguridad de los terminales (endpoints) sigue siendo su responsabilidad organizacional.

3. Criterios de Uso Aceptable y Restricciones

Su utilización de los Servicios debe adherirse estrictamente a las operaciones empresariales autorizadas y a la ley aplicable. Se prohíbe explícitamente a los usuarios autorizados participar en las siguientes actividades:

• Ejecutar pruebas de penetración no aprobadas, escaneo de vulnerabilidades, pruebas dinámicas de seguridad de aplicaciones (DAST) o pruebas de carga contra la infraestructura de OCTA sin consentimiento previo por escrito.
• Intentar eludir los mecanismos de autenticación, evitar los protocolos de aislamiento de inquilinos o exceder los controles de limitación de tasa (rate-limiting) de la API.
• Utilizar los Servicios para la transmisión, procesamiento o almacenamiento de código malicioso (malware, ransomware), materiales no autorizados o datos confidenciales que violen los marcos regulatorios (por ejemplo, PCI-DSS, HIPAA) a menos que esté explícitamente cubierto por un Acuerdo de Asociado Comercial (BAA) especializado o anexo similar.
• Aplicar ingeniería inversa, descompilar, desensamblar o intentar extraer algoritmos propietarios, código fuente o modelos predictivos de la plataforma.
• Sublicenciar, revender, sindicar o exponer la funcionalidad de la plataforma a terceros no autorizados o operar como una oficina de servicios.

4. Derechos de Propiedad y Propiedad de los Datos

4.1 Propiedad Intelectual de OCTA

Los Servicios, incluyendo la arquitectura subyacente, los modelos analíticos predictivos, el diseño de la interfaz, los algoritmos de aprendizaje automático y toda la documentación propietaria, siguen siendo propiedad intelectual exclusiva de OCTA, protegida por la jurisprudencia nacional e internacional aplicable en materia de derechos de autor, patentes y secretos comerciales.

4.2 Propiedad y Licencia de los Datos del Cliente

Su organización retiene la propiedad total, el título y todos los derechos de propiedad intelectual sobre todos los datos, repositorios de código, matrices de rendimiento y metadatos ingeridos o procesados a través de los Servicios ("Datos del Cliente"). Su organización otorga a OCTA una licencia restringida, mundial y libre de regalías para alojar, procesar y transmitir Datos del Cliente estrictamente con el fin de cumplir con nuestras obligaciones operativas hacia su empresa, resolver solicitudes de soporte y mejorar los modelos predictivos principales (solo en un formato agregado y anonimizado).

5. Seguridad de la Información, Privacidad y Cumplimiento

OCTA se compromete a mantener rigurosos estándares de seguridad de nivel empresarial. Garantizamos el aislamiento lógico de inquilinos e implementamos protocolos criptográficos robustos (incluyendo AES-256 para datos en reposo y TLS 1.3+ para datos en tránsito). El procesamiento de métricas identificables y datos personales se rige además por nuestra Política de Privacidad integral y cualquier Anexo de Procesamiento de Datos (DPA) ejecutado mutuamente, asegurando el cumplimiento con GDPR, CCPA y marcos de privacidad globales equivalentes.

6. Limitación de Responsabilidad e Indemnización

En la medida máxima permitida por la ley aplicable, y excepto en casos que involucren negligencia grave, mala conducta intencional o un incumplimiento de las obligaciones de confidencialidad, ninguna de las partes será responsable de daños indirectos, consecuentes, punitivos, incidentales o especiales (incluyendo pérdida de ganancias, datos o interrupción del negocio) que surjan de este acuerdo. La responsabilidad acumulada total de cada parte que surja de o esté relacionada con este Acuerdo no excederá las tarifas de suscripción totales pagadas por su organización por los Servicios durante los doce (12) meses inmediatamente anteriores al incidente que dio lugar a la reclamación.

7. Duración, Renovación y Procedimientos de Terminación

Este Acuerdo permanece activo durante el Plazo de Suscripción inicial especificado en su Formulario de Pedido. A menos que se indique lo contrario, las suscripciones se renovarán automáticamente por períodos sucesivos de igual duración a menos que cualquiera de las partes proporcione una notificación por escrito de no renovación al menos treinta (30) días antes del vencimiento del plazo actual. Al finalizar por cualquier motivo, OCTA iniciará protocolos automatizados de destrucción criptográfica de datos en cumplimiento con nuestras políticas de retención empresarial, asegurando la erradicación completa e irrecuperable de sus Datos del Cliente de nuestra infraestructura activa dentro de las ventanas de procesamiento estándar.

8. Modificaciones Contractuales

OCTA se reserva el derecho de enmendar periódicamente estos Términos para reflejar cambios en nuestros Servicios, prácticas operativas o requisitos legales. Proporcionaremos un aviso formal por escrito con un mínimo de treinta (30) días (por correo electrónico o notificación de la plataforma) a sus contactos administrativos designados antes de aplicar modificaciones materiales. Su uso continuo de los Servicios después de este período de notificación constituye su aceptación de los Términos revisados.

9. Ley Aplicable e Información de Contacto Legal

Este Acuerdo se regirá e interpretará de acuerdo con las leyes del Estado de Delaware, sin dar efecto a sus principios de conflicto de leyes. Para consultas legales formales, notificaciones de subprocesadores, solicitudes de cumplimiento o notificaciones requeridas en virtud de este Acuerdo, dirija la correspondencia a nuestro asesor corporativo a info@octaverse.live.