Política de uso aceptable de la API flexible de MuninCloud

Esta política forma parte de las Condiciones del servicio de la API flexible de MuninCloud (cláusula 6.4). Se aplica a toda petición hecha con una llave de la cuenta del Cliente, la haga el Cliente o un tercero a quien él dé acceso a su aplicación.

1. Lo que no se puede hacer con la API

1.1. Nada ilícito. Usar la API para cualquier fin contrario a la ley española, al Derecho de la Unión Europea o a la ley aplicable al Cliente, o para ayudar a cometer un delito.

1.2. Prácticas de IA prohibidas. Usar la API en cualquiera de las prácticas de IA prohibidas por el art. 5 del Reglamento (UE) 2024/1689 de inteligencia artificial.

1.3. Abuso sexual de menores. Generar, pedir o tratar cualquier contenido que sexualice a menores.

1.4. Daño a personas. Acosar, amenazar, suplantar la identidad de una persona o engañar a las personas haciéndoles creer que hablan con una persona cuando hablan con un sistema de IA (art. 50 del Reglamento de IA), así como tratar datos personales de terceros sin una base jurídica que lo permita.

1.5. Código dañino y ataques. Crear o mejorar programas maliciosos, o preparar o ejecutar ataques contra sistemas ajenos.

1.6. Derechos de terceros. Infringir derechos de propiedad intelectual o industrial, secretos empresariales o derechos de imagen de terceros.

2. Lo que no se puede hacer contra la API

2.1. Eludir el cobro o los límites. Manipular las llamadas para no pagar lo consumido, para saltarse el ritmo, el tope de gasto o el tope de saldo, o repartir el uso entre varias cuentas para ese fin.

2.2. Atacar el servicio. Sondear, escanear o sobrecargar la API o la infraestructura de MuninCloud, o intentar acceder a sus sistemas, a otras cuentas o a los motores que hay detrás de la API.

2.3. Compartir llaves y revender. Publicar las llaves o compartirlas fuera de la organización del Cliente. El Cliente puede ofrecer el servicio a terceros dentro de un producto propio (una aplicación que usa la API por debajo), pero nunca puede revender, ceder ni dar a terceros llaves ni acceso directo a la API.

2.4. Sacar los modelos. Intentar extraer los pesos o la configuración de los modelos o del motor a través de la API.

3. Los topes contra el abuso

3.1. Cada cuenta tiene un máximo de peticiones por minuto y puede tener un tope de gasto diario; se consultan en GET /v1/cuenta. Sirven también para limitar el daño de una llave robada.

3.2. Las ráfagas de peticiones mal formadas o a rutas que no existen pueden provocar el bloqueo automático de la IP de origen por los sistemas de defensa perimetral (Condiciones, cláusula 9.4).

4. Cómo se vigila sin leer el contenido

MuninCloud no guarda ni lee el contenido de las peticiones ni de las respuestas (Política de privacidad). Vigila el uso con los metadatos de cada petición (cuenta, llave, modelo, tokens, duración, código de respuesta y dirección IP de origen; Política de privacidad, 3.1, 3.2 y 3.5) y con los avisos que reciba de terceros o de autoridades.

5. Qué pasa si se incumple

5.1. MuninCloud puede suspender de inmediato la llave o la cuenta afectada, y cerrarla si el incumplimiento es grave o se repite (Condiciones, cláusula 9).

5.2. El saldo de una cuenta cerrada se rige por la cláusula 2.6 de las Condiciones.

5.3. MuninCloud colaborará con las autoridades cuando la ley lo exija.

6. Avisos

Para avisar de un uso indebido de la API: soporte@munincloud.com.

Actualizaciones

23 de octubre de 2026 — publicación de la política de uso aceptable de la API flexible de MuninCloud.