Responsabilidad del usuario y política de uso aceptable

1. Principio general: el remitente eres tú

Ankarex proporciona la tecnología para transmitir mensajes, hacer pruebas y consultar números. Tú decides qué se envía, desde qué Remitente y a qué números, y en qué momento. Por eso eres, a todos los efectos legales, el emisor de las comunicaciones y el responsable de su contenido, de su finalidad y de sus destinatarios.

Debes cumplir la normativa aplicable en tu país y en el país de cada Destinatario. Si no estás seguro de si un envío es lícito, no lo hagas y consulta a un asesor. Ankarex no presta asesoramiento jurídico.

2. Base legal, consentimiento y prueba

Antes de enviar cualquier Mensaje debes tener una base legal para usar el número del Destinatario. Para comunicaciones comerciales o promocionales, en la mayoría de los países es necesario el consentimiento previo, expreso, específico e informado del Destinatario (por ejemplo, en la Unión Europea el RGPD y la Directiva de privacidad en las comunicaciones electrónicas; en España el artículo 21 de la LSSI; en Estados Unidos la TCPA; en Canadá la CASL).

Te comprometes a:

• Obtener el consentimiento mediante una acción afirmativa del Destinatario, sin casillas premarcadas, indicando quién enviará los mensajes, con qué finalidad y con qué frecuencia aproximada.
• No usar números comprados, alquilados, cedidos por terceros, extraídos de internet o de directorios, generados aleatoria o secuencialmente, ni obtenidos para una finalidad distinta.
• Conservar la prueba del consentimiento (fecha, hora, canal, texto aceptado e identificador del Destinatario) mientras envíes y durante el plazo de prescripción de las posibles reclamaciones.
• Entregarnos esa prueba en un plazo máximo de 48 horas cuando te la pidamos por una queja, un requerimiento o una investigación.
• Limitar los mensajes transaccionales (códigos de verificación, avisos de servicio, alertas) a su finalidad, sin incluir publicidad salvo que exista consentimiento para ello.

3. Identificación del emisor, baja y horarios

• Cada Mensaje comercial debe identificar claramente a la empresa emisora, en el Remitente o en el texto.
• Debes incluir, cuando la ley lo exija, un medio sencillo y gratuito para darse de baja (por ejemplo, «Baja: responde STOP» o un enlace) y tramitar la baja sin demora.
• Tras una baja no puedes volver a enviar mensajes comerciales a ese número ni usar otra cuenta o Remitente para hacerlo.
• Debes respetar los horarios de envío permitidos en el país del Destinatario y, en su defecto, evitar enviar mensajes comerciales de noche, en fines de semana o festivos cuando pueda resultar intrusivo.
• Debes mantener una frecuencia razonable y coherente con lo informado al Destinatario.

4. Remitentes (Sender ID)

• Solo puedes usar como Remitente marcas, nombres comerciales o números sobre los que tengas derechos o autorización escrita del titular.
• Está prohibido usar Remitentes que suplanten o puedan confundirse con bancos, administraciones públicas, empresas de mensajería, operadores, plataformas tecnológicas u otras organizaciones ajenas.
• Está prohibido usar como Remitente números de teléfono de terceros sin su autorización o números que no puedan recibir respuestas cuando el contenido invite a contestar.
• Algunos países exigen el registro previo del Remitente o de las plantillas (por ejemplo, India, Emiratos Árabes Unidos, Arabia Saudí, Turquía o Indonesia, entre otros). Es tu responsabilidad cumplir esos requisitos. Sin registro, el operador puede sustituir o bloquear el Remitente o el Mensaje.
• La plataforma puede reescribir o bloquear Remitentes según reglas de contenido y a petición de los operadores. Un espacio u otro carácter en el Remitente forma parte de él y se envía tal cual.

5. Contenido prohibido

No puedes enviar, ni usar el Servicio para facilitar, contenido que:

• Sea fraudulento o engañoso: phishing o smishing, enlaces a páginas que imiten a terceros, peticiones de credenciales, códigos, datos de tarjetas o transferencias, falsos premios, falsas deudas, falsas entregas o falsas alertas de seguridad.
• Suplante la identidad de personas, empresas o autoridades.
• Distribuya malware, aplicaciones no oficiales, enlaces de descarga no solicitados o cualquier código malicioso.
• Promocione estafas, esquemas piramidales o Ponzi, inversiones o criptoactivos con promesas de rentabilidad, préstamos abusivos o no autorizados, o servicios financieros sin la licencia exigida.
• Ofrezca juegos de azar o apuestas sin licencia en el país del Destinatario o dirigidos a menores.
• Anuncie o facilite la venta de drogas, medicamentos sin receta, armas, explosivos, productos falsificados, tabaco o alcohol donde esté restringido, o cualquier bien o servicio ilegal.
• Tenga contenido sexual o para adultos, o cualquier contenido que implique a menores.
• Incite al odio, a la violencia, al acoso, a la discriminación o al terrorismo, o sea difamatorio o amenazante.
• Constituya un cobro de deudas intimidatorio o contrario a la normativa aplicable.
• Contenga propaganda política o electoral cuando esté restringida o sin cumplir las reglas aplicables.
• Infrinja derechos de propiedad intelectual, industrial, de imagen o de privacidad de terceros.
• Revele datos personales de terceros sin base legal, o categorías especiales de datos.

6. Prácticas prohibidas

• Spam: mensajes comerciales no solicitados o sin base legal.
• Elusión de filtros: alterar palabras con símbolos, números o caracteres parecidos (por ejemplo «b4nc0» por «banco»), fragmentar enlaces, rotar dominios o acortadores, variar artificialmente el texto o repartir el tráfico entre Remitentes, cuentas o rutas para evitar la detección. Las herramientas de variantes solo pueden usarse para personalizar comunicaciones legítimas.
• Tráfico artificial: generar envíos, consultas o pruebas a números controlados por ti o por terceros para obtener ingresos de interconexión o inflar tráfico (AIT o traffic pumping), o probar sistemáticamente los filtros de los operadores.
• Marcación aleatoria o secuencial y la verificación masiva de números sin base legal.
• Evasión de controles: crear varias cuentas, usar identidades falsas, compartir cuentas, eludir suspensiones o bloqueos, manipular la huella del dispositivo o eludir los sistemas de la plataforma.
• Abuso técnico: sobrecargar la plataforma, superar o eludir límites, atacar, escanear o intentar acceder a partes no autorizadas del Servicio o a datos de otros clientes.
• Reventa no autorizada del Servicio o de sus rutas.
• Uso indebido de pruebas y consultas: usar el Test Tool, las pruebas manuales o el HLR sobre números sin base legal, para perfilar a personas, localizar a alguien o verificar listas obtenidas ilícitamente.

7. Enlaces, dominios y acortadores

Los enlaces incluidos en los Mensajes deben dirigir a dominios de tu titularidad o autorizados, con contenido coherente con el Mensaje y seguro. La plataforma bloquea acortadores de enlaces genéricos y dominios con mala reputación. Recomendamos usar tu propio dominio o un acortador propio con tu marca.

No puedes usar redirecciones para ocultar el destino real del enlace ni cambiar el destino después del envío.

8. Datos de los Destinatarios

Eres responsable del tratamiento de los datos de los Destinatarios. Debes informarles del tratamiento, aplicar el principio de minimización, atender sus derechos y conservar los datos solo el tiempo necesario. Ankarex los trata por tu cuenta conforme al Acuerdo de encargo del tratamiento de datos.

No subas al Servicio más datos de los necesarios: en particular, no incluyas en los Mensajes contraseñas, datos de salud, datos de tarjetas completos ni documentos de identidad.

9. Seguridad de la Cuenta

• Protege tus Credenciales, activa llaves de acceso (passkeys) y limita cada clave de API a los ámbitos y direcciones IP que necesite.
• No compartas la Cuenta. Si varias personas de tu organización necesitan acceso, gestiónalo de forma que puedas identificar quién hizo cada operación.
• Revisa periódicamente las sesiones abiertas, las claves de API activas y el historial de actividad.
• Comunícanos cualquier incidente de seguridad en [email protected] en un plazo máximo de 24 horas.

10. Quejas, investigaciones y cooperación

Cuando un Destinatario, un operador, un proveedor o una autoridad presente una queja o requerimiento sobre tu tráfico, te lo comunicaremos si la ley lo permite y deberás colaborar de buena fe: aportar la prueba del consentimiento, explicar la finalidad del envío, identificar el origen de los números y adoptar las medidas correctoras que se te indiquen.

Mientras dure la investigación podremos pausar las campañas afectadas, retener el tráfico o suspender la Cuenta.

11. Consecuencias del incumplimiento

Según la gravedad y la reiteración, podremos adoptar una o varias de estas medidas, sin previo aviso cuando exista riesgo y sin derecho a indemnización:

• Bloquear o reescribir los Mensajes, Remitentes, enlaces o números afectados.
• Pausar o cancelar campañas y programaciones.
• Limitar la velocidad de envío o retener el tráfico de la Cuenta.
• Revocar claves de API y cerrar sesiones.
• Suspender o cerrar la Cuenta y cualquier otra que consideremos vinculada.
• Retener el Saldo durante la investigación y aplicarlo a las penalizaciones, recargos y daños que el tráfico haya causado, conforme a los Términos y condiciones del servicio y a la Política de pagos, saldo y reembolsos.
• Comunicar los hechos a los operadores afectados y, cuando proceda, a las autoridades competentes.

Estas medidas no excluyen la reclamación de los daños y perjuicios causados.

12. Cómo denunciar un abuso

Si has recibido un mensaje fraudulento o no deseado enviado a través de Ankarex, o detectas un uso indebido, escríbenos a [email protected] indicando el número que lo recibió, el Remitente, la fecha y hora aproximadas y, si es posible, una captura del mensaje. Revisaremos cada denuncia y adoptaremos las medidas oportunas.

Si el mensaje pretendía obtener tus datos bancarios o claves, contacta también con tu entidad y con las autoridades de tu país.