Política de uso aceptable

1. Para qué existe esta política

Esta Política de uso aceptable define cómo debe usarse la plataforma escan y el servicio vEmergency (perfiles médicos de emergencia accesibles por código QR/NFC), disponibles en https://olo.run/escan. Su objetivo es proteger a los titulares de los datos, a las personas que en una emergencia consultan un perfil y a la propia plataforma, garantizando un uso legítimo, seguro y respetuoso del servicio.

Al registrarse, activar un kit, publicar un perfil o utilizar cualquier función de la plataforma, usted acepta las condiciones de esta política. Complementa —y no sustituye— a la Política de privacidad y a la Política de datos de salud, publicadas en este mismo Trust Center.

Nuestro marco legal de referencia es la Ley 172-13 de la República Dominicana sobre protección de datos de carácter personal.

2. Usos permitidos

La plataforma está pensada para que usted:

• Cree y administre su propio perfil de emergencia, con datos veraces sobre usted o sobre una persona a la que representa legalmente (por ejemplo, un menor a su cargo).
• Configure la visibilidad de su información campo por campo, decidiendo qué se muestra al escanear y qué queda protegido con verificación adicional.
• Active y utilice los kits físicos (stickers, etiquetas, llaveros) que haya adquirido, mediante su llave de activación personal.
• Consulte un perfil de emergencia ajeno únicamente en el contexto para el que existe: una situación real de atención o auxilio, mostrando solo la información que el titular dejó visible o para la que exista la verificación correspondiente.
• Use la tienda, la agenda de citas y el asistente por WhatsApp para gestionar sus compras, reservas y consultas legítimas.
• Ejerza sus derechos y reporte problemas o abusos por los canales indicados en esta política.

En resumen: use el servicio para lo que fue creado —proteger vidas y datos— y con información real sobre usted o sobre quien represente legalmente.

3. Conductas prohibidas

Queda expresamente prohibido, sin que la lista sea exhaustiva:

3.1 Integridad de la información

• Registrar datos falsos, inexactos o de terceros sin autorización. Un perfil médico con información falsa puede causar un daño grave en una emergencia real.
• Suplantar la identidad de otra persona, institución o de la propia Olorun Sistemas, o hacerse pasar por titular o representante de un perfil que no le corresponde.
• Crear perfiles a nombre de terceros sin ser su representante legal o sin su consentimiento válido.

3.2 Acceso indebido a perfiles y datos

• Intentar acceder a perfiles, campos protegidos o cuentas ajenas por cualquier medio: adivinando o enumerando identificadores, manipulando enlaces, reutilizando o interceptando códigos de un solo uso (OTP), o eludiendo las verificaciones del servicio.
• Solicitar, provocar o abusar de códigos de un solo uso (OTP) o de llamadas/mensajes de verificación de forma masiva, repetitiva o con fines distintos a un acceso legítimo.
• Recopilar, extraer o almacenar información de perfiles ajenos para fines distintos a la atención de emergencia para la que se muestran.

3.3 Automatización y sobrecarga

• Realizar scraping, rastreo automatizado o extracción masiva de datos de la plataforma sin autorización expresa y por escrito de Olorun Sistemas.
• Usar bots, scripts o herramientas automatizadas para crear cuentas, activar kits, generar tráfico artificial o interactuar con el servicio de forma no autorizada.
• Sobrecargar, degradar o interrumpir el servicio: ataques de denegación de servicio, peticiones abusivas, pruebas de carga no autorizadas o cualquier acción que afecte la disponibilidad para otros usuarios.

3.4 Seguridad e ingeniería inversa

• Intentar vulnerar, evadir o deshabilitar los controles de seguridad, autenticación, límites de uso o mecanismos anti-abuso de la plataforma.
• Realizar ingeniería inversa, descompilar o intentar extraer el código, la lógica interna o los secretos de la plataforma, salvo en la medida en que la ley lo permita de forma imperativa.
• Introducir código malicioso (malware, scripts dañinos) o subir contenido ilícito, fraudulento, difamatorio o que infrinja derechos de terceros.
• Utilizar la plataforma para actividades ilegales o contrarias a la normativa dominicana aplicable.

4. Existen límites de uso y detección de anomalías

Para proteger a todos los usuarios, la plataforma aplica de forma permanente:

• Límites automáticos de tasa (rate limiting) sobre las operaciones sensibles, incluidas las consultas de perfiles, las solicitudes de códigos de un solo uso y los intentos de activación de kits.
• Mecanismos anti-robots y detección de comportamientos anómalos (por ejemplo, patrones de acceso masivo, intentos repetidos fallidos o activaciones sospechosas).
• Registro y trazabilidad de los accesos y eventos de seguridad relevantes, con fines de protección, prevención del abuso y transparencia hacia el titular, conforme a nuestra Política de privacidad.

Estos mecanismos pueden bloquear temporal o permanentemente una operación, una cuenta o una dirección de origen cuando detectan un uso que se aparta del legítimo, sin necesidad de aviso previo cuando la seguridad lo justifique.

5. Consecuencias del uso indebido

El incumplimiento de esta política puede dar lugar, de forma proporcional a la gravedad del caso, a una o varias de las siguientes medidas:

• Advertencia y requerimiento de corrección.
• Suspensión temporal del acceso, de una función o de la cuenta.
• Bloqueo de kits o perfiles implicados en la conducta.
• Eliminación de contenido falso, ilícito o que infrinja esta política.
• Cancelación definitiva de la cuenta y de los servicios asociados.
• Acciones legales y colaboración con las autoridades competentes cuando la conducta pueda constituir una infracción o un delito conforme a la normativa dominicana.

La aplicación de estas medidas no genera derecho a compensación alguna a favor de quien incumple, y se entiende sin perjuicio de las responsabilidades legales en que haya incurrido. Conservaremos la información estrictamente necesaria como evidencia del incidente durante el tiempo que resulte pertinente para su gestión, conforme a la normativa aplicable.

6. Cómo reportar un abuso o un problema de seguridad

Si detecta un uso indebido de la plataforma, un acceso que no reconozca a su perfil, una vulnerabilidad o cualquier problema de seguridad:

• Escríbanos a security@olo.run.
• Encontrará también nuestra información de contacto de seguridad en el archivo /.well-known/security.txt del sitio.
• Si el aviso se refiere a su propio perfil de emergencia, indíquenos el dato mínimo necesario para localizarlo; no es necesario que nos envíe información médica sensible por correo.

Agradecemos los reportes responsables. Atenderemos su comunicación con la diligencia debida y, cuando corresponda, le informaremos del resultado. Le pedimos no explotar ni divulgar públicamente una vulnerabilidad antes de darnos una oportunidad razonable de resolverla.

7. Cambios en esta política

Cuando modifiquemos esta política publicaremos la nueva versión con su fecha y número identificador. El uso continuado del servicio tras una actualización implica la aceptación de la versión vigente.

8. Contacto

• Seguridad y reporte de abuso: security@olo.run
• Información de contacto de seguridad: /.well-known/security.txt
• Responsable de Seguridad de la Información y de Protección de Datos: Norlhin Guzmán
• Políticas relacionadas: Política de privacidad y Política de datos de salud, en este mismo Trust Center.