Política de Uso Aceptable

Esta Política de Uso Aceptable (la “AUP”) regula cómo el Cliente y sus usuarios autorizados pueden utilizar GetDecant (el “Servicio”), prestado por VOLTAFLOW LLC. La AUP forma parte integral de los Términos y Condiciones; al usar el Servicio, el Cliente la acepta. El incumplimiento puede resultar en suspensión inmediata, terminación de cuenta, y/o acciones legales — sin reembolso cuando aplique.

GetDecant es software multi-feature (POS, inventario, multi-sucursal, IA de catálogo, mensajería transaccional, logística vía terceros). VOLTAFLOW LLC no es retailer, no es transportista, no es proveedor oficial de WhatsApp/SMS y no es modelo de IA; orquesta integraciones de terceros (Envia.com, Wasend, Vercel AI Gateway / Google Gemini, Stripe, entre otros). El Cliente es responsable del contenido que crea, los clientes finales con quienes opera, y el cumplimiento de las leyes que apliquen a su negocio.

1. Conductas prohibidas en el Servicio

El Cliente y sus usuarios no podrán, directa o indirectamente, realizar ninguna de las siguientes conductas. Esta lista es ilustrativa y no exhaustiva.

1.1 Comercio ilegítimo o engañoso

• Vender perfumes falsificados, no auténticos o de origen ilícito a través del Servicio. Esto incluye productos sin cadena de custodia verificable, réplicas, “fakes” comercializados como originales, o fragancias decantadas a partir de frascos que el Cliente no puede acreditar haber adquirido legítimamente.
• Operar esquemas piramidales, multinivel fraudulentos, o cualquier mecanismo de fraude contra clientes finales usando GetDecant como vitrina o backend.
• Suplantar la identidad de otra persona o marca al crear cuentas, registrar clientes o emitir tickets.
• Lavar dinero, financiar actividades ilícitas, o evadir controles antifraude de Stripe u otros procesadores de pago.

1.2 Abuso técnico del Servicio

• Scraping, crawling o automatización no autorizada contra cualquier endpoint, página o panel del Servicio, incluyendo intentos de extraer catálogos, precios competitivos o datos de otros tenants.
• Realizar ingeniería inversa, descompilar, desensamblar o intentar derivar el código fuente, los modelos de IA, o las claves de integraciones de terceros utilizadas por el Servicio.
• Compartir credenciales de usuario entre múltiples personas físicas; cada operador, administrador, o empleado debe tener su propia cuenta. La cuenta de propietario es personal e intransferible.
• Intentar acceder a datos de otros tenants, eludir RLS (Row-Level Security) de Supabase, o explotar vulnerabilidades en lugar de reportarlas a abuse@getdecant.com.
• Interferir con la operación del Servicio: ataques de denegación de servicio, inyección de carga maliciosa, spam de webhooks, o saturación deliberada de colas/recursos compartidos.

1.3 Uso indebido de transferencias entre sucursales

• Utilizar el módulo de transferencias multi-sucursal para evasión fiscal, simulación de operaciones, o lavado de inventario entre entidades legales distintas. Las transferencias internas registradas en el Servicio reflejan movimiento físico real de stock dentro de un mismo contribuyente.
• Manipular guías de transferencia para encubrir mermas, robos internos, o ventas no facturadas.

1.4 Logística e integración con paqueterías (Envia.com)

GetDecant integra con Envia.com para cotización, generación de guías y tracking de envíos a través de 100+ transportistas (Estafeta, DHL MX, FedEx MX, Redpack, regionales, entre otros). El Cliente acepta:

• Está prohibido enviar productos restringidos por las normas de cualquier transportista, incluyendo pero no limitado a: líquidos inflamables fuera de especificación de cantidad permitida, mercancías peligrosas no declaradas, sustancias controladas, y cualquier producto que el transportista contrate prohíba en su política de productos restringidos.
• Los perfumes con alcohol son mercancía peligrosa (dangerous goods) según la mayoría de transportistas. El Cliente es responsable de cumplir con los límites de volumen, embalaje y etiquetado UN/IATA aplicables, declarar correctamente el contenido en la guía, e incluir el código UNSPSC apropiado cuando Envia.com lo requiera para envíos en MX.
• Declarar contenido falso, subdeclarar valor, o eludir tarifas aduanales en envíos internacionales constituye violación a esta AUP y puede ser delito fiscal.
• VOLTAFLOW LLC no asume responsabilidad por extravío, daño, demora o decomiso por parte del transportista. Los reclamos se hacen directamente al transportista o a Envia.com.

1.5 Mensajería WhatsApp y SMS (Wasend)

El Servicio integra mensajería transaccional (tickets digitales, recibos, notificaciones de envío) a través de Wasend (api.wasend.dev). Wasend es una API NO-OFICIAL de WhatsApp; no es Business Solution Provider (BSP) ni está afiliada a Meta. El Cliente reconoce y acepta:

• Sólo está permitida mensajería transaccional con clientes finales que han optado-in explícitamente (compra reciente, suscripción a notificaciones, autorización por escrito o por el flujo del POS). El propósito legítimo incluye: confirmación de orden, ticket digital, notificación de status de envío, recordatorio de recogida en tienda y respuestas dentro de la ventana de 24 horas de WhatsApp Business.
• Está prohibido: spam, mensajería masiva no solicitada, marketing a listas compradas o no-opt-in, blasts promocionales fuera de la ventana de 24 horas sin plantilla aprobada, contenido ilícito, mensajes pornográficos, fraudulentos, o con malware.
• El operador es responsable de cumplir con la WhatsApp Business Policy y la WhatsApp Commerce Policy aún cuando se use API no-oficial; con la Ley Federal de Protección al Consumidor (México) y reglas equivalentes para listas opt-in; y con la regla de la ventana de 24 horas para mensajería conversacional fuera de plantilla.
• VOLTAFLOW LLC se reserva el derecho de imponer un volumen máximo razonable de mensajes por plan contratado, auditar logs de envío, e investigar quejas. Volúmenes anómalos, tasas elevadas de bloqueos por destinatarios, o reportes de spam pueden activar suspensión inmediata.

1.6 Uso del chat de IA y herramientas inteligentes

El Servicio expone funciones de IA generativa (identificación de fragancias por imagen, enriquecimiento de catálogo, asistente de pricing competitivo, chat de soporte) usando modelos de Google (Gemini) routeados via Vercel AI Gateway. El Cliente no podrá:

• Usar el chat IA o cualquier endpoint inteligente para generar contenido ilegal: discurso de odio, contenido sexual con menores (CSAM), instrucciones para fabricar armas o sustancias prohibidas, deepfakes no consentidos, doxxing, contenido que infrinja derechos de autor, secretos industriales o información clasificada.
• Intentar jailbreak, prompt injection, evasión de safety filters, o extracción de prompts del sistema.
• Subir imágenes de personas (fotografías, retratos) en flujos de identificación de fragancias — la cobertura visual está restringida a frascos y empaques de producto.
• Reusar las salidas del modelo para entrenar modelos competidores, revender como API propia, o exponer el chat IA al público sin autorización escrita de VOLTAFLOW LLC.

2. Compliance del Cliente

El Cliente declara y garantiza que cumple, en todo momento durante la vigencia del Servicio, con el marco legal aplicable a su operación. Esto incluye sin limitación:

• Leyes mexicanas de protección al consumidor — Ley Federal de Protección al Consumidor (LFPC), reglas de PROFECO, derecho de cancelación, garantías, etiquetado obligatorio y precios visibles.
• Normas Oficiales Mexicanas (NOM) aplicables a perfumería, cosméticos y productos de cuidado personal, incluyendo las de etiquetado, contenido neto, ingredientes y claims permitidos.
• Normativa de importación de fragancias (clasificación arancelaria, pago de IVA e IEPS cuando aplique, padrón de importadores, NOM de etiquetado para producto importado), así como trazabilidad documentada del origen del inventario.
• Normativa de envío de líquidos inflamables — perfumes con alcohol son dangerous goods según los lineamientos UN 1170 / UN 1266 / UN 1987 según corresponda; el Cliente respeta los volúmenes y el embalaje permitidos por el transportista contratado vía Envia.com, declara correctamente el contenido y obtiene el consentimiento del destinatario para envíos restringidos por aerolínea cuando aplique.
• Regla de las 24 horas de WhatsApp Business para mensajería conversacional no-template; mantener registro de opt-in del cliente final; respetar los opt-outs (STOP / cancelación) sin demora.
• Declarar contenido correctamente en guías Envia.com, incluyendo el código UNSPSC apropiado cuando se requiera para envíos domésticos en MX, así como la descripción veraz del producto y su valor.
• Cumplimiento fiscal: el Cliente es responsable de su propia facturación CFDI a clientes finales. VOLTAFLOW LLC entrega recibo Stripe por la suscripción al Servicio; no emite CFDI por las ventas que el Cliente realiza a sus clientes finales.
• Protección de datos personales: cumplimiento de la LFPDPPP, derechos ARCO de los clientes finales del Cliente, y obligaciones del Responsable del tratamiento (el Cliente actúa como Responsable; VOLTAFLOW LLC actúa como Encargado conforme al Acuerdo de Tratamiento de Datos).

3. Reserva de derechos de VOLTAFLOW LLC

VOLTAFLOW LLC se reserva, sin limitar otros remedios disponibles, los siguientes derechos:

• Suspender total o parcialmente la cuenta del Cliente, sin previo aviso, ante violación a esta AUP, riesgo inminente para otros operadores, o requerimiento de autoridad competente.
• Terminar el contrato de servicio, conforme a los Términos y Condiciones, ante incumplimientos materiales o reincidentes de la AUP. La terminación por causa imputable al Cliente no genera derecho a reembolso.
• Cooperar con autoridades, transportistas, Stripe, Meta, y otros terceros en investigaciones legítimas relacionadas con conductas prohibidas.
• Auditar el uso del Servicio (logs de mensajería, volúmenes, patrones de tráfico) cuando exista sospecha razonable de abuso.
• Actualizar esta AUP. Cambios materiales se notificarán por email a la cuenta del propietario y se publicarán en esta página con incremento de versión.

4. Reporte de abuso

Si detectas violaciones a esta AUP, vulnerabilidades de seguridad, o cualquier uso del Servicio que ponga en riesgo a los usuarios o a terceros, repórtalo a:

abuse@getdecant.com

Acusamos recibo en un máximo de 5 días hábiles. Para asuntos legales generales, escribe a legal@getdecant.com; para privacidad, a privacidad@getdecant.com.

5. Versionado y vigencia

Esta AUP es la versión 1.0 y entra en vigor el 6 de mayo de 2026. Las versiones anteriores se mantienen archivadas y disponibles a solicitud. Al continuar utilizando el Servicio después de un cambio material, el Cliente acepta la nueva versión; la ausencia de aceptación expresa después del periodo de notificación habilita a VOLTAFLOW LLC a restringir funcionalidades hasta que se renueve la aceptación.