Condiciones de Servicio de la API

Estas Condiciones regulan las API, SDK, webhooks, documentación, sandbox y credenciales de AMLKYC y complementan las Condiciones de Uso. Un contrato empresarial firmado prevalece solo ante conflicto expreso.

Sujeto al pago y cumplimiento, el Proveedor concede una licencia limitada, no exclusiva, intransferible, no sublicenciable y revocable para invocar la API y mostrar o usar resultados en el producto o flujo interno autorizado del Cliente. Las claves son confidenciales y solo podrán usarse en la cuenta/entorno asignado. El Cliente debe usar almacenamiento secreto, mínimo privilegio, TLS, rotación y registro de accesos, y nunca incluir claves secretas en código cliente público o repositorios.

• Siga la documentación, esquemas, autenticación, límites, idempotencia y requisitos de red vigentes.
• Valide entradas y salidas, gestione errores y tiempos de espera, verifique firmas de webhooks e impida reproducciones.
• No infiera éxito de un timeout; consulte estado/idempotencia antes de repetir solicitudes facturables.
• Mantenga revisión humana y procedimientos alternativos para decisiones materiales de cumplimiento.
• Instale oportunamente actualizaciones de seguridad o versiones incompatibles en los plazos anunciados.

El Proveedor podrá aplicar cuotas, concurrencia y límites, y ralentizar o rechazar llamadas excesivas. Sus registros prevalecen para facturación salvo error manifiesto. Reintentos, solicitudes inválidas y procesos asíncronos podrán consumir créditos según documentación o precios. No se dividirán cuentas ni rotarán claves o proxies para eludir límites.

El Cliente es responsable de los datos personales enviados e instruye al Proveedor a tratarlos para prestar y proteger la API, salvo pacto distinto. Debe facilitar avisos, bases jurídicas y mecanismos de derechos y minimizar datos. No enviará claves privadas, frases semilla, contraseñas, tarjetas completas ni categorías especiales no compatibles.

• No venda, publique, extraiga, exporte masivamente ni cree una base sustitutiva o competidora con resultados brutos.
• No exponga puntuaciones o acusaciones públicamente ni a no autorizados.
• No elimine avisos de propiedad ni presente un resultado como certificación regulatoria propia.
• El almacenamiento en caché solo se permite según documentación o necesidad razonable del flujo y respetará conservación, seguridad y eliminación.
• Las decisiones internas derivadas podrán conservarse por ley, pero los datos subyacentes del Proveedor siguen sujetos a licencia.

El Proveedor podrá añadir, modificar o retirar endpoints. Para cambios incompatibles planificados en versiones generales procurará avisar con 30 días y, cuando sea viable, 90 días. Podrá actuar inmediatamente por seguridad, ley, terceros o abuso. El Cliente debe supervisar avisos y mantener integraciones compatibles.

El Cliente avisará inmediatamente de claves filtradas, llamadas no autorizadas o vulnerabilidades y cooperará en su contención. El Proveedor podrá rotar o revocar credenciales sin aviso. Las pruebas de seguridad requieren autorización escrita y no podrán acceder a datos ajenos, perturbar el servicio ni divulgar antes de la corrección coordinada.

El Proveedor podrá revisar registros y solicitar información razonable para comprobar cumplimiento. Podrá limitar, suspender o terminar la API por abuso, riesgo de seguridad, uso prohibido, riesgo AML/sanciones, impago o necesidad legal. El Cliente responde del uso autorizado y no autorizado causado por no proteger credenciales hasta el aviso y plazo razonable de revocación.

El Proveedor conserva derechos sobre API, SDK, documentación, modelos, taxonomías, datos y mejoras. El Cliente conserva su aplicación y datos enviados. Los comentarios podrán usarse sin restricción. No se concede licencia de marcas salvo permiso escrito.

Los datos y resultados tienen las limitaciones del Aviso Legal AML y se ofrecen «tal cual» y «según disponibilidad». Se aplican exenciones, límite de responsabilidad, indemnización, ley y controversias de las Condiciones de Uso. Al terminar, el Cliente dejará de llamar, eliminará claves y cesará el uso de datos restringidos, salvo archivos legales.

support@amlkyc.tech