Política de Uso Aceptable (AUP) de ViaVela — Puerto Rico

BORRADOR — para revisión de un abogado con licencia en Puerto Rico. No constituye asesoría legal ni es una versión final. Un abogado de Puerto Rico debe revisarlo antes de su publicación. Borrador preparado para ViaVela Solutions LLC. Esta AUP es referenciada e incorporada al EULA, al Acuerdo de Suscripción, al Acuerdo Piloto, y a los Términos de Servicio. Complete los campos entre corchetes […] antes de usarla.

Traducción al español de la versión en inglés. En caso de discrepancia entre ambas versiones, [el abogado determinará la versión que prevalece — para exigibilidad ante consumidores en Puerto Rico, la versión en español podría prevalecer].

Última actualización: 2026-07-10

Esta Política de Uso Aceptable (la "AUP") rige la manera en que toda persona que acceda o utilice la plataforma de ViaVela (los "Servicios") — incluyendo el POS de escritorio, la aplicación de técnicos, los portales de reservas/autopago dirigidos al cliente, y los servicios de retransmisión/ sincronización (relay/sync) — puede usarlos, para salones que operan en Puerto Rico. Forma parte del contrato bajo el cual usted accede a los Servicios.

Podemos actualizar esta AUP de tiempo en tiempo; la versión vigente al momento en que usted use los Servicios aplica a ese uso.

1. A quién aplica

• Salones/Clientes que se suscriben a los Servicios o participan en un piloto.
• Dueños(as), anfitriones(as), técnicos(as), y demás personal que inician sesión en los Servicios en representación de un Salón/Cliente.
• Usuarios finales (los clientes/invitados del Salón) que utilizan el portal público de reservas o de autopago.

2. Conducta prohibida

Usted no puede, ni puede alentar o permitir que otra persona:

2.1 Hacer mal uso de los Servicios

(a) Acceder a los Servicios de una manera distinta a través de las interfaces de usuario documentadas o las API autorizadas. (b) Intentar obtener acceso no autorizado a cualquier cuenta, sistema, red o dato — incluyendo mediante adivinar credenciales, repetir ("replay") tokens de autenticación, explotar vulnerabilidades, o eludir límites de tasa (rate limits) o bloqueos. (c) Manipular, deshabilitar, o intentar eludir la licencia, el control de acceso por plan (plan-gating), el registro de auditoría, la MFA, el bloqueo de cuenta, el cierre de sesión por inactividad, el CSP, el CORS, o cualquier otro mecanismo de seguridad o de medición de uso. (d) Sondear, escanear, o probar la vulnerabilidad de los Servicios sin autorización previa por escrito de ViaVela (vea la Sección 6 para el canal de divulgación responsable). (e) Realizar ingeniería inversa, descompilar, desensamblar, o intentar derivar el código fuente de los Servicios, excepto en la medida en que la ley aplicable lo permita expresamente pese a una restricción contractual. (f) Usar los Servicios para construir, entrenar, o mejorar un producto competidor.

2.2 Hacer mal uso de los datos

(a) Procesar Datos Personales a través de los Servicios en violación de la ley de protección de datos aplicable, la Política de Privacidad, o cualquier consentimiento requerido. (b) Usar los Servicios para recopilar, almacenar, o procesar datos de tarjetas de pago fuera de las integraciones documentadas (los Servicios no almacenan el PAN completo ni el CVV; los intentos de ingresar dichos datos en campos de texto libre constituyen un incumplimiento de esta AUP). (c) Exportar masivamente datos de clientes o de personal más allá de lo razonablemente necesario para las operaciones propias del negocio del Salón o una solicitud legal de un titular de datos. (d) Usar los Servicios para enviar mercadeo no solicitado, correo no deseado (spam), o mensajes que violen la TCPA, la Ley CAN-SPAM, o las leyes de protección al consumidor de Puerto Rico.

2.3 Dañar los Servicios u otros usuarios

(a) Interferir con o interrumpir los Servicios, el relay, o cualquier servicio o red de terceros conectado a los Servicios. (b) Someter contenido o instrucciones diseñadas para sobrecargar, colapsar, o degradar los Servicios, incluyendo patrones de denegación de servicio, bucles infinitos, o consultas recursivas sin límite. (c) Cargar, transmitir, o almacenar malware, virus, troyanos, o cualquier código o contenido destinado a dañar o vigilar cualquier sistema, incluyendo los dispositivos de otros usuarios. (d) Someter contenido que sea ilícito, difamatorio, hostigante, amenazante, infractor, o que invada la privacidad de otra persona. (e) Suplantar a cualquier persona o entidad, o tergiversar su afiliación con un Salón o con ViaVela.

2.4 Hacer mal uso de las funciones comerciales

(a) Usar la aplicación de técnicos o las credenciales de salon-key de un tenant para acceder, modificar, o leer datos de otro tenant. (b) Compartir las credenciales de inicio de sesión de personal o de dueños(as), o usar una cuenta de personal como una cuenta de rol compartida, excepto según lo permita expresamente la documentación de ViaVela. (c) Usar las funciones de reservas, pagos, o autopago para facilitar bienes o servicios ilícitos, lavado de dinero, o evasión contributiva (incluyendo el no remitir el IVU de Puerto Rico). (d) Usar las funciones de mensajería (entregadas por correo electrónico actualmente; por SMS solo si y cuando ese canal se habilite) para enviar comunicaciones que usted no esté autorizado(a) a enviar bajo la TCPA, la Ley CAN-SPAM, o las leyes de protección al consumidor de Puerto Rico.

2.5 Alterar pagos y auditorías

(a) Falsificar, alterar, o retrofechar ventas, reembolsos, anulaciones, pagos, cifras de nómina, o entradas del registro de auditoría. (b) Eliminar o editar entradas del registro de auditoría por cualquier vía no prevista. (c) Usar el flujo de pago en efectivo o ATH Móvil/QR para registrar montos que usted no cobró realmente, o para disfrazar actividad de pago con tarjeta.

3. Deberes de divulgación del Salón (Puerto Rico)

3.1 Un Salón que opera en Puerto Rico debe mostrar, antes de que un cliente complete una reserva, un depósito, o un pago (checkout): el nombre real del servicio; el precio vigente; cualquier cargo obligatorio; el monto del depósito (si alguno); el plazo o período de cancelación; las reglas de no-show y reembolso; cualquier límite de disponibilidad; y la identidad del comerciante registrado (el Salón — no ViaVela).

3.2 Cuando un Salón anuncie un precio especial o promocional, el anuncio debe indicar el período de vigencia de la oferta y cualquier límite de la oferta. El Salón también debe mantener suficiente cantidad del artículo o servicio anunciado disponible durante ese período para satisfacer la demanda razonablemente anticipada. Para productos al detal anunciados, si el artículo no está disponible, el Salón debe ofrecer un sustituto similar en uso e igual o mejor en calidad, cuyo precio regular no exceda en más de 50 % el precio regular del artículo anunciado, conforme a las reglas de ventas especiales y de productos sustitutos de DACO (el abogado debe confirmar el umbral vigente y cómo aplica a los servicios, a diferencia de los bienes).

3.3 Estos deberes operacionalizan las reglas sobre publicidad engañosa y ventas especiales del Departamento de Asuntos del Consumidor de Puerto Rico ("DACO") bajo la Ley Núm. 5 de 23 de abril de 1973, según enmendada, y los reglamentos del DACO (el abogado debe confirmar las citas exactas). El software de ViaVela provee los campos para hacer estas divulgaciones; el Salón es responsable de ingresar información exacta y mantenerla actualizada. Un Salón que configure incorrectamente u omita una divulgación requerida incumple esta AUP y puede estar sujeto a las medidas de la Sección 5, independientemente de cualquier acción del DACO directamente contra el Salón.

4. Responsabilidades

4.1 El Salón/Cliente es responsable de los actos y omisiones de su personal y de los usuarios finales autorizados cuando estos usan los Servicios en su representación.

4.2 El Salón/Cliente debe mantener confidenciales sus credenciales de inicio de sesión, dispositivos MFA, y salon-keys, y rotarlos cuando el personal cambie (vea security/key-rotation-playbook.md).

4.3 Cada usuario debe notificar prontamente al Salón/Cliente (y, cuando corresponda, a ViaVela) de cualquier sospecha de uso no autorizado, credencial comprometida, o incidente de datos.

5. Cumplimiento (Enforcement)

5.1 Si ViaVela sospecha razonablemente de un incumplimiento de esta AUP que cree un riesgo inminente a la seguridad de los Servicios o de otros usuarios, ViaVela puede suspender inmediatamente la cuenta, el tenant, el salon-key, el token del dispositivo, o el enlace de pago (pay-link) afectado, y notificará al Salón/Cliente tan pronto como sea posible.

5.2 Para incumplimientos que no requieran suspensión inmediata, ViaVela típicamente notificará primero al Salón/Cliente y le dará una oportunidad razonable de subsanar (a menos que la ley lo prohíba o el período de subsanación pueda causar daño a otros).

5.3 ViaVela puede reportar incumplimientos a las autoridades del orden público, a las autoridades de protección al consumidor (incluyendo el DACO), a los procesadores de pago, o a los proveedores de telecomunicaciones, según lo requiera la ley o cuando sea necesario para proteger derechos y seguridad. ViaVela cooperará con investigaciones legales.

5.4 Los incumplimientos repetidos o sustanciales son causa de terminación del Acuerdo Principal conforme a sus disposiciones de terminación.

6. Reporte de vulnerabilidades y abuso

6.1 Vulnerabilidades de seguridad — favor de reportarlas a security@viavelahq.com. El proceso de manejo de vulnerabilidades de ViaVela y los niveles de servicio (SLA) por severidad están en security/vulnerability-policy.md. Favor de no explotar la vulnerabilidad más allá de lo necesario para demostrarla.

6.2 Abuso, correo no deseado de mensajería, u otros incumplimientos de la AUP — favor de reportarlos a legal@viavelahq.com.

6.3 Solicitudes de privacidad o de titulares de datos — favor de comunicarse directamente con su Salón (el Salón es el controlador). Las preguntas a nivel de plataforma se dirigen a privacy@viavelahq.com. Los consumidores de Puerto Rico también pueden presentar una querella ante el DACO — vea la Política de Privacidad, Sección 10.

7. Ejemplos

Estos ejemplos son ilustrativos, no exhaustivos. El principio general es: usar los Servicios para su propósito comercial previsto, no socavar su seguridad ni la confianza de otros usuarios, y cumplir con la ley aplicable.

• ✅ El dueño(a) de un salón exporta un CSV de sus propios clientes para importarlo a un programa de contabilidad.
• ✅ Un(a) técnico(a) empareja su teléfono personal y cierra sesión al final de su turno.
• ✅ Un cliente reserva una cita real con su propio nombre y teléfono.
• ✅ Un salón publica una oferta de precio especial con sus fechas de inicio/fin y el número de citas a las que aplica, conforme a la Sección 3.
• ❌ Un raspador (scraper) de terceros recorre el portal público de reservas para enumerar nombres de personal, servicios, o horarios de muchos salones.
• ❌ Un miembro del personal usa el PIN de otro miembro del personal para marcar su entrada.
• ❌ Un salón configura los mensajes de recordatorio para enviar ofertas de mercadeo a números de teléfono o correos electrónicos obtenidos de otras fuentes.
• ❌ Un usuario pega números de tarjeta de crédito en el campo de notas de la cita.
• ❌ Un salón ejecuta una promoción de "50% de descuento" sin divulgar cuándo termina o cuántas reservas califican.

8. Reserva de derechos

Esta AUP no limita ningún otro derecho que ViaVela tenga bajo el Acuerdo Principal, la Política de Privacidad, o la ley aplicable, incluyendo cualquier derecho irrenunciable de un consumidor de Puerto Rico bajo las reglas del DACO. ViaVela puede añadir, cambiar, o eliminar ejemplos y detalles específicos en cualquier momento sin previo aviso; las prohibiciones principales de la Sección 2 y los deberes de divulgación de la Sección 3 permanecen vigentes.

---

© 2026 ViaVela Solutions LLC. Todos los derechos reservados.