Política de Uso Aceptable

Fecha efectiva: 1 de abril de 2026

Esta Política de Uso Aceptable ("Política") define las reglas de conducta para todos los participantes del Programa de Desarrolladores de Whatalo. Su objetivo es mantener un ecosistema seguro, confiable y justo para propietarios de tienda, usuarios finales y desarrolladores.

---

1. Prácticas prohibidas

Los siguientes comportamientos están estrictamente prohibidos dentro del ecosistema de Whatalo:

1.1 Seguridad y privacidad

• Acceder a datos de tiendas o usuarios sin autorización o más allá de los scopes otorgados.
• Almacenar credenciales de propietarios de tienda (contraseñas, tokens de sesión) en los sistemas del Desarrollador.
• Interceptar, modificar o redirigir comunicaciones entre la Plataforma y los propietarios de tienda.
• Instalar software de rastreo, spyware o código de monitoreo no declarado.
• Explotar vulnerabilidades conocidas de la Plataforma, las API o de otros plugins.
• Recopilar datos de usuarios finales sin consentimiento o más allá de lo declarado en la política de privacidad.

1.2 Integridad de la plataforma

• Interferir con el funcionamiento normal de la Plataforma o de otros plugins.
• Eludir o manipular mecanismos de autenticación, autorización, rate limiting o facturación.
• Enviar solicitudes masivas con la intención de degradar el rendimiento (ataques de denegación de servicio).
• Crear múltiples cuentas de desarrollador para evadir sanciones o restricciones.
• Manipular métricas del Marketplace (instalaciones falsas, calificaciones artificiales, reseñas fabricadas).

1.3 Contenido

• Publicar plugins con contenido ilegal, difamatorio, obsceno o que incite al odio o la violencia.
• Incluir material que infrinja derechos de autor, marcas registradas o propiedad intelectual de terceros.
• Utilizar nombres, íconos o descripciones diseñados para confundir a los usuarios o suplantar la identidad de otros desarrolladores o de Whatalo.
• Publicar plugins con funcionalidad engañosa (que no corresponda a lo descrito en el listing).

1.4 Comercio

• Cobrar a los propietarios de tienda fuera del sistema de facturación de Whatalo por funcionalidades del plugin.
• Ofrecer funcionalidades premium que requieran pagos externos no declarados.
• Utilizar el plugin como vehículo para promocionar servicios no relacionados.
• Implementar prácticas de precios predatorias o engañosas.

1.5 Comunicación

• Enviar correos electrónicos no solicitados (spam) a propietarios de tienda o usuarios finales.
• Utilizar datos de contacto obtenidos a través de la Plataforma para marketing no autorizado.
• Publicar información falsa o engañosa sobre la Plataforma o sus políticas.

---

2. Causas de rechazo de un plugin

Un plugin será rechazado durante el proceso de revisión si presenta cualquiera de las siguientes condiciones:

Funcionalidad

1. Funcionalidad incompleta o rota: El plugin no cumple las funciones descritas en su listing, presenta crashes frecuentes o flujos principales no funcionales.
2. Duplicación sin valor agregado: El plugin replica funcionalidad nativa de la Plataforma sin ofrecer mejoras significativas o diferenciación clara.
3. Dependencias no declaradas: El plugin requiere servicios externos, suscripciones o componentes adicionales no mencionados en la descripción.

Seguridad

4. Vulnerabilidades de seguridad: Presencia de inyecciones SQL, XSS, CSRF, credenciales hardcodeadas u otras vulnerabilidades conocidas.
5. Scopes excesivos: El plugin solicita permisos de OAuth más allá de lo necesario para su funcionalidad declarada.
6. Webhooks sin validación: El plugin no verifica las firmas de los webhooks recibidos.

Información y transparencia

7. Información engañosa: La descripción, capturas de pantalla o nombre del plugin no corresponden con la funcionalidad real.
8. Política de privacidad ausente o inaccesible: No se proporciona una URL válida a una política de privacidad.
9. Documentación insuficiente: No se proporciona guía de instalación, configuración o uso para el propietario de tienda.

Experiencia de usuario

10. Errores técnicos expuestos: El plugin muestra stack traces, códigos de error internos o mensajes técnicos incomprensibles al usuario.
11. Sin estados de carga: Las operaciones asíncronas no muestran indicadores de progreso ni retroalimentación visual.
12. Accesibilidad deficiente: El plugin es inutilizable sin mouse o presenta barreras graves de accesibilidad.

---

3. Causas de suspensión de un desarrollador

Las siguientes violaciones son consideradas graves y pueden resultar en la suspensión temporal o permanente de la cuenta de desarrollador:

1. Violación de datos: Acceso no autorizado, filtración, venta o uso indebido de datos de tiendas o usuarios finales.

2. Código malicioso: Distribución de malware, spyware, ransomware, mineros de criptomonedas u otro software dañino a través de un plugin.

3. Fraude financiero: Manipulación del sistema de facturación, cobros no autorizados, evasión de comisiones o falsificación de información financiera.

4. Suplantación de identidad: Hacerse pasar por Whatalo, por otro desarrollador o por una entidad con la que no tiene relación.

5. Manipulación del Marketplace: Uso de bots, cuentas falsas o cualquier método artificial para inflar instalaciones, calificaciones o reseñas.

6. Reincidencia: Envío reiterado de plugins que violan las políticas después de recibir advertencias formales.

7. No cooperación: Negarse a cooperar con auditorías de seguridad, investigaciones de incidentes o solicitudes legítimas de Whatalo.

8. Actividad ilegal: Usar la Plataforma para facilitar actividades ilegales, lavado de dinero, evasión fiscal o cualquier actividad que viole las leyes aplicables.

---

4. Reporte de violaciones

4.1 Cómo reportar

Si detecta una violación a esta Política, puede reportarla a través de:

• Correo electrónico: [email protected]
• Panel de desarrollador: Sección de reportes del Marketplace.

4.2 Información del reporte

Al reportar una violación, incluya:

• Nombre o identificador del plugin o desarrollador involucrado.
• Descripción detallada de la violación observada.
• Evidencia de respaldo (capturas de pantalla, registros, URLs).
• Sus datos de contacto para seguimiento.

4.3 Confidencialidad

• La identidad del denunciante se mantendrá confidencial.
• Whatalo no tolerará represalias contra quien reporte violaciones de buena fe.
• No se aceptan reportes falsos o malintencionados.

---

5. Acciones de cumplimiento

5.1 Escala de acciones

Whatalo aplica acciones de cumplimiento proporcionales a la gravedad de la violación:

5.2 Proceso

1. Detección: A través de revisiones, monitoreo automatizado o reportes.
2. Investigación: Whatalo investiga la presunta violación, pudiendo solicitar información al Desarrollador.
3. Notificación: Se notifica al Desarrollador de la violación identificada y la acción propuesta.
4. Respuesta: El Desarrollador tiene la oportunidad de responder dentro de los plazos establecidos (excepto en casos de suspensión inmediata).
5. Decisión: Whatalo emite la decisión final basada en la evidencia y la respuesta del Desarrollador.

5.3 Apelación

• El Desarrollador puede apelar las acciones de cumplimiento de nivel 2, 3 y 4 dentro de los 15 días hábiles posteriores a la notificación.
• Las apelaciones deben dirigirse a [email protected] con documentación de respaldo.
• Las apelaciones son revisadas por un equipo distinto al que tomó la decisión original.
• La decisión de apelación se emite dentro de 15 días hábiles y es definitiva.

---

Contacto

Para consultas sobre esta Política:

• Reportes de abuso: [email protected]
• Consultas generales: [email protected]
• Portal de desarrolladores: whatalo.com/developers