Términos del Canal API y MCP para Agentes

Anexo del Acuerdo Marco. Se acepta al generar credenciales.

1. OBJETO

Estos términos regulan el acceso programático a LUSAI mediante interfaz de programación (API) y mediante el canal MCP (Model Context Protocol), que permite que agentes de inteligencia artificial y sistemas automatizados del Cliente consulten y operen sobre la información de su cuenta.

2. CREDENCIALES Y TITULARIDAD DEL ACCESO

1. Cada Cliente genera sus propias llaves de API desde el panel de administración.
2. La llave identifica al Cliente y al entorno (producción o pruebas). Todo uso de la llave se atribuye al Cliente que la generó.
3. La llave es un secreto. El Cliente se obliga a almacenarla cifrada, no exponerla en repositorios públicos, aplicaciones cliente ni conversaciones, y rotarla ante cualquier sospecha de compromiso.
4. LUSAI puede revocar credenciales de forma inmediata ante indicios de compromiso, abuso o incumplimiento.
5. El Cliente responde por las acciones de sus agentes, incluidos los que operen de forma autónoma, y por la configuración de permisos que les otorgue.

3. RESPONSABILIDAD DEL CLIENTE SOBRE SUS AGENTES

El Cliente reconoce y acepta que:

1. Los agentes actúan en su nombre y representación funcional.
2. Las lecturas y escrituras ejecutadas por un agente producen los mismos efectos que una acción realizada por un usuario humano con los mismos permisos.
3. Es responsable de definir y mantener los permisos mínimos necesarios para cada agente.
4. Es responsable de la validación de las salidas antes de su uso frente a terceros o autoridades.
5. Debe mantener registro de auditoría de su lado y conservar la trazabilidad de las decisiones que sus agentes adopten.

4. USO ACEPTABLE DEL CANAL

Permitido: consultar información de la propia cuenta, automatizar reportes internos, integrar con sistemas propios del Cliente, ejecutar flujos operativos dentro de los límites de su plan.

Prohibido:

1. Consultas masivas o extracción sistemática que simulen procesos de raspado o construcción de bases de datos paralelas.
2. Uso de la llave para acceder a datos de terceros no autorizados.
3. Reventa, sublicenciamiento o puesta a disposición del canal a terceros ajenos al Cliente, salvo acuerdo de partner escrito.
4. Entrenamiento de modelos de propósito general con las salidas del sistema.
5. Elusión de límites de tasa, mecanismos de control o medidas de seguridad.
6. Uso del canal para decisiones automatizadas con efectos jurídicos sobre personas sin supervisión humana.
7. Suplantación de identidad, ingeniería social o intentos de acceso a cuentas ajenas.

5. LÍMITES TÉCNICOS Y DISPONIBILIDAD

LUSAI publica y puede actualizar límites de tasa, cuotas mensuales, tamaños máximos de carga y ventanas de mantenimiento. Exceder los límites puede producir rechazo de solicitudes o suspensión temporal. El canal programático no garantiza latencia determinada salvo acuerdo de nivel de servicio específico.

6. DATOS Y PRIVACIDAD EN EL CANAL

Las consultas y respuestas pueden contener datos personales. El Cliente garantiza que cuenta con base legal y autorización para tratarlos, y se obliga a no enviar al canal datos sensibles innecesarios. El tratamiento se rige por la Política de Privacidad y por el Acuerdo de Encargo de Tratamiento cuando el Cliente sea Responsable.

7. AUDITORÍA Y REGISTRO

LUSAI registra llamadas, identificador de llave, fecha, operación y resultado, con fines de seguridad, soporte y cumplimiento. El Cliente puede solicitar sus propios registros dentro de los plazos de la Política de Retención.

8. INDEPENDENCIA DE LOS AGENTES DE TERCEROS

El Cliente puede conectar agentes desarrollados por él o por terceros. LUSAI no responde por el comportamiento, la disponibilidad, la seguridad ni los sesgos de dichos agentes, ni por las decisiones que adopten. La integración no implica aval técnico ni comercial del agente.

9. PROPIEDAD INTELECTUAL Y LÍMITES DE USO

Se otorga al Cliente una licencia de uso de la API y del canal MCP, limitada, no exclusiva, no transferible y revocable, para integraciones propias. Se prohíbe el desarrollo de productos derivados que reproduzcan sustancialmente la funcionalidad del Servicio o que compitan con él utilizando sus salidas.

10. SUSPENSIÓN Y TERMINACIÓN DEL ACCESO

LUSAI puede suspender el canal de forma inmediata y sin aviso previo en casos de riesgo de seguridad, uso prohibido o requerimiento de autoridad, y de forma notificada en casos de mora. La terminación del Acuerdo Marco extingue automáticamente el derecho de uso del canal y obliga a cesar las llamadas.

11. RESPONSABILIDAD

1. El Cliente mantiene indemne a LUSAI frente a reclamaciones de terceros derivadas del uso del canal, de las salidas obtenidas o de las decisiones adoptadas por sus agentes.
2. Salvo dolo o culpa grave, la responsabilidad de LUSAI por el canal programático se limita, en conjunto con la del Servicio, al monto previsto en el Acuerdo Marco.
3. LUSAI no responde por lucro cesante, pérdida de datos ocasionada por el agente del Cliente, ni por interrupciones atribuibles a la infraestructura del Cliente o de terceros.

12. VERSIONAMIENTO Y CAMBIOS

LUSAI puede versionar la API y el canal MCP. Los cambios incompatibles se anunciarán con al menos treinta (30) días calendario de antelación, salvo razones de seguridad.