Política de Uso Aceptable

1. Alcance

Esta Política de Uso Aceptable («PUA») aplica a todo Usuario del ecosistema Day —pasajeros, empresas operadoras, agencias aliadas, su personal autorizado y desarrolladores que consumen nuestras API— y forma parte de los Términos y Condiciones de Servicio. En caso de conflicto entre esta PUA y un contrato empresarial específico, prevalecerá el contrato en lo que sea más restrictivo.

2. Principios generales

• Utilice los Servicios únicamente para fines lícitos y conforme a su finalidad.
• Respete los derechos de otros usuarios, de los Operadores y de terceros.
• No comprometa la seguridad, integridad ni disponibilidad de la plataforma.
• Proporcione información veraz y manténgala actualizada.
• Acceda únicamente a los datos que le corresponden según su perfil y su empresa (inquilino).

3. Conductas prohibidas

3.1 Fraude y abuso económico

• Comprar boletos con medios de pago robados, clonados o no autorizados.
• Falsificar, duplicar o alterar boletos, credenciales de abordaje o comprobantes de compra.
• Revender boletos o acceso a la plataforma fuera de los canales autorizados por el Operador.
• Manipular precios, promociones, descuentos o programas de referidos mediante cuentas múltiples u otros artificios.
• Presentar reclamaciones o contracargos a sabiendas de que son improcedentes.

3.2 Seguridad e integridad técnica

• Intentar acceder sin autorización a cuentas, sistemas, redes o datos de otros usuarios o de otros inquilinos (empresas) de la plataforma.
• Sondear, escanear o probar vulnerabilidades fuera del canal de divulgación responsable descrito en la Política de Seguridad.
• Introducir malware, realizar ataques de denegación de servicio o interferir de cualquier forma con la operación normal de los Servicios.
• Eludir mecanismos de autenticación, límites de tasa, controles de acceso o medidas técnicas de protección.
• Realizar ingeniería inversa, descompilar o desensamblar el software, salvo en la medida en que la ley lo permita expresamente.

3.3 Datos y contenido

• Extraer datos de forma masiva o automatizada (raspado, «scraping») sin autorización escrita de Day.
• Recopilar datos personales de otros usuarios o usar los datos de la plataforma para fines distintos de los autorizados.
• Publicar contenido ilegal, difamatorio, discriminatorio, engañoso o que infrinja derechos de propiedad intelectual de terceros.
• Suplantar la identidad de otra persona, empresa o de Day.

3.4 Uso operativo indebido (perfiles empresariales)

• Registrar ventas, abordajes o movimientos de flota falsos o manipulados.
• Compartir credenciales de personal o mantener activas cuentas de personal desvinculado.
• Usar la plataforma para gestionar operaciones de transporte no autorizadas por la autoridad competente.

4. Uso de las API e integraciones

El acceso a las API del ecosistema Day requiere credenciales emitidas por Day o por la empresa cliente correspondiente. Todo consumo de API queda sujeto a las siguientes reglas:

• Credenciales. Las llaves y tokens son personales de la integración; no pueden compartirse, publicarse en repositorios ni incrustarse en clientes que los expongan. La filtración de una credencial debe reportarse de inmediato a seguridad@day.com.do.
• Límites de tasa. Las integraciones deben respetar los límites de tasa publicados o comunicados contractualmente y aplicar reintentos con retroceso exponencial. Está prohibido distribuir la carga entre múltiples credenciales para eludir los límites.
• Alcance. Cada integración debe consumir solo los recursos y ámbitos («scopes») autorizados y únicamente datos del inquilino al que pertenece la credencial.
• Datos derivados. Los datos obtenidos por API solo pueden usarse para la finalidad autorizada; no pueden venderse ni cederse a terceros sin acuerdo escrito con Day.
• Disponibilidad. Day puede revocar credenciales o limitar el acceso de integraciones que degraden el servicio, con aviso cuando sea razonablemente posible.

5. Medidas de aplicación

Day aplica esta PUA de forma proporcional a la gravedad, la intención y la reincidencia. Según el caso, las medidas pueden incluir:

1. Advertencia y requerimiento de subsanación con plazo razonable.
2. Limitación temporal de funciones (por ejemplo, compras, publicación de contenido o acceso a API).
3. Suspensión temporal de la cuenta o credencial.
4. Cancelación definitiva de la cuenta y terminación del contrato.
5. Retención de fondos vinculados a operaciones fraudulentas, conforme a la ley y a los acuerdos de pago aplicables.
6. Denuncia ante las autoridades competentes, incluida la persecución de los delitos tipificados en la Ley No. 53-07 sobre Crímenes y Delitos de Alta Tecnología.

Cuando la conducta suponga un riesgo inmediato para la seguridad, los fondos o los datos de terceros, Day podrá actuar sin aviso previo, notificando después al afectado en cuanto sea posible.

6. Proceso de suspensión y apelación

Salvo en los casos de actuación inmediata descritos arriba, antes de suspender una cuenta Day notificará al titular el motivo, las evidencias disponibles y, cuando proceda, el plazo de subsanación. El titular puede apelar cualquier medida escribiendo a legal@day.com.do dentro de los quince (15) días calendario siguientes a la notificación, aportando la información que estime pertinente. Day responderá la apelación en un plazo máximo de quince (15) días calendario. La apelación no suspende la medida mientras se resuelve.

7. Denuncia de abusos

Si detecta contenido, cuentas o conductas que infrinjan esta PUA, puede reportarlo a abuse@day.com.do, incluyendo la mayor cantidad de detalle posible (capturas, fechas, identificadores). Day revisa todos los reportes, protege la identidad del denunciante de buena fe y no toma represalias contra quien reporta. Los reportes sobre vulnerabilidades técnicas deben dirigirse al canal de divulgación responsable descrito en la Política de Seguridad de la Información.

8. Relación con otras políticas

Esta PUA se complementa con los Términos y Condiciones, las Condiciones para Pasajeros, las Condiciones para Empresas y Agencias y la Política de Propiedad Intelectual. El tratamiento de los datos personales involucrados en investigaciones de abuso se rige por la Política de Privacidad.