POLÍTICA DE USO ACEPTABLE — InboMarket

Última actualización: [FECHA_LAUNCH] Versión: 1.0

Esta Política define qué usos son aceptables y cuáles prohibidos en la Plataforma InboMarket. Es parte integral de los TEMPLATE_TERMS_OF_SERVICE_v1.md. Su violación habilita medidas correctivas hasta la terminación de cuenta sin reembolso.

---

1. Principios rectores

1.1 Confianza: la Plataforma centraliza el sector inmobiliario para el comprador final. Cualquier comportamiento que erosione la confianza pública en los listings, los profesionales o la integridad del servicio es inaceptable.

1.2 Cumplimiento: el uso debe respetar leyes locales aplicables a cada Tenant y Comprador (inmobiliarias, fiscales, datos personales, publicidad, antilavado).

1.3 Responsabilidad del Tenant: como InboMarket es plataforma neutra, el Tenant responde directamente por sus contenidos, comunicaciones y operaciones.

1.4 Convivencia: respeto a otros Tenants (sin competencia desleal), a Compradores (sin acoso), a InboMarket (sin abuso técnico).

---

2. Usos aceptables

✅ Publicar listings reales de propiedades con autorización del propietario. ✅ Gestionar leads, campañas y operaciones comerciales legítimas. ✅ Usar IA asistencial para mejorar productividad operativa. ✅ Integrar APIs dentro de los límites de plan y rate-limits publicados. ✅ Exportar sus propios datos vía herramientas oficiales. ✅ Reportar bugs, vulnerabilidades y abusos por canales designados. ✅ Hacer marketing legítimo a contactos con consentimiento. ✅ Generar e-CF y NCF conforme normativa DGII.

---

3. Usos PROHIBIDOS — Lista no exhaustiva

3.1 Contenido fraudulento o engañoso

• ❌ Publicar listings de propiedades inexistentes, "carnada" o duplicados engañosos para captar leads.
• ❌ Publicar propiedades de terceros sin autorización documentable del propietario o de su representante legal.
• ❌ Manipular precios, status (vendido/disponible), metros cuadrados, antigüedad o condiciones para engañar.
• ❌ Usar fotos que no correspondan al inmueble real (excepto renders identificados como tales en pre-construcción).
• ❌ Ocultar gravámenes, hipotecas, embargos, conflictos sucesorios, ocupaciones, situación migratoria del propietario.

3.2 Antilavado y financiamiento al terrorismo

• ❌ Operar con fondos de origen ilícito, conforme Ley 155-17 RD.
• ❌ Estructurar transacciones para evadir umbrales de reporte UAF (RD) / FinCEN (USA).
• ❌ Operar con personas o entidades en listas sancionadas (OFAC, UN, EU).
• ❌ Negarse a colaborar con políticas de Conoce Tu Cliente (KYC) razonables del Tenant.

3.3 Datos personales y privacidad

• ❌ Capturar datos de Compradores sin base legal o sin información transparente.
• ❌ Usar datos de Compradores para finalidades ajenas a las informadas.
• ❌ Vender, ceder o transferir bases de datos de Compradores fuera del Tenant.
• ❌ Hacer scraping de datos personales de la Plataforma.
• ❌ Almacenar datos en jurisdicciones sin marco de protección equivalente sin salvaguarda contractual.

3.4 Comunicación, spam y discriminación

• ❌ Enviar correos comerciales sin consentimiento (ver TEMPLATE_ANTI_SPAM_POLICY_v1.md).
• ❌ Mensajes con engaño sobre identidad o procedencia.
• ❌ Discriminación protegida por ley (raza, género, origen, religión, orientación, condición social, discapacidad, embarazo).
• ❌ Listings con frases discriminatorias ("solo para X", "no se aceptan Y") salvo categorías permitidas por normativa local (ej. preferencia familiar verificada).
• ❌ Hostigamiento o intimidación a Compradores u otros Tenants.

3.5 Propiedad intelectual

• ❌ Subir fotos, planos o videos con copyright de terceros sin licencia (ver TEMPLATE_DMCA_TAKEDOWN_POLICY_v1.md).
• ❌ Usar logos o marcas de InboMarket fuera de licencia explícita.
• ❌ Suplantar marca o nombre comercial de otro Tenant o profesional.

3.6 Abuso técnico

• ❌ Scraping masivo sin autorización (>X requests/min según rate-limit publicado).
• ❌ Reverse engineering, decompilación o ingeniería inversa del código fuente.
• ❌ Bypassing de controles de seguridad, autenticación o autorización.
• ❌ Inyección SQL, XSS, CSRF, SSRF, RCE u otros vectores OWASP top 10.
• ❌ Ataques DDoS, brute force, credential stuffing.
• ❌ Uso de bots no declarados que simulen comportamiento humano.
• ❌ Compartir credenciales entre múltiples humanos (un Usuario Interno = una persona física).
• ❌ Crear cuentas con identidades falsas, robadas o sintéticas.
• ❌ Operar varios workspaces (Tenants) con la misma identidad para evadir límites del plan.

3.7 Mala praxis profesional

• ❌ Hacer asesoría legal, fiscal, financiera o de inversión sin licencia profesional.
• ❌ Garantizar rentabilidades, plusvalías o cierres que no se pueden garantizar.
• ❌ Cobrar al Comprador honorarios no acordados o servicios no prestados.
• ❌ Retener arras / depósitos sin amparo contractual claro.
• ❌ Promesa de venta de inmuebles sin documentación dominical o sin poder.

3.8 Contenido prohibido

• ❌ Pornografía, contenido violento gráfico, drogas ilícitas, armas reguladas, tráfico de personas, explotación infantil.
• ❌ Llamadas a la violencia, terrorismo, discurso de odio.
• ❌ Anuncios de servicios sexuales, prostitución, masajes eróticos en listings inmobiliarios.

3.9 Plataforma — abuso comercial

• ❌ Usar el Marketplace para publicar exclusivamente listings de competidores propios para enviar tráfico fuera.
• ❌ Saturar el Marketplace con duplicados masivos para acaparar visibilidad.
• ❌ Manipular reseñas, ratings, leads (fake leads para inflar métricas).
• ❌ Vender / regalar / alquilar el acceso al workspace.

3.10 Aislamiento Buyer↔Tenant (Modelo C Híbrido, vigente 2026-06-07)

Bajo el Modelo C Híbrido firmado el 2026-06-07 (decisión PO + issue #781), los Tenants tienen acceso únicamente a los Compradores (Buyers) que han establecido vinculación explícita con ellos (registro o contacto). Constituye violación material y habilita terminación inmediata sin reembolso + reporte a autoridades:

• ❌ "Buyer fishing" de competencia — intentar acceder masivamente a cuentas de Buyers que NO han contactado al Tenant, mediante:
  • Scraping del Marketplace público para extraer datos de Buyers
  • Ingeniería social hacia agentes de otros Tenants para obtener su CRM
  • Solicitar a empleados que dejan otro Tenant que traigan su lista de leads
  • Acceso indebido a vincular Buyers que no consintieron expresamente
• ❌ Bypass del aislamiento cross-tenant — explotar bugs o configuraciones para ver Buyers vinculados a otros Tenants
• ❌ Compartir/vender listas de Buyers entre Tenants — viola DPA + Ley 172-13 (sin base legal para transferencia)
• ❌ Re-vincular forzadamente a un Buyer que revocó consent o bloqueó al Tenant (status='blocked_by_buyer')
• ❌ Marketing a Buyers sin opt-in explícito — el segundo consentimiento (procesamiento para atender contacto) NO autoriza marketing; este requiere el tercer consentimiento opt-in granular
• ❌ Importar masivamente leads externos y forzar tenant_buyer_link sin que el Buyer haya consentido en plataforma InboMarket
• ❌ Continuar enviando comunicaciones después de que el Buyer revoque marketing en "Mis agencias" (≤10 días hábiles para cumplir, según Anti-Spam Policy)

Mecanismos de detección activa por InboMarket: anomalías de tasa de creación de tenant_buyer_link, ratio leads/visitas atípico, queries cross-tenant detectadas en logs de auditoría, denuncias de Buyers.

Escala sancionatoria:

---

4. Listings — Reglas específicas

---

5. Comunicación con Compradores

5.1 Identificación obligatoria: nombre del broker, agencia, licencia (si aplica), datos de contacto reales.

5.2 Veracidad: información proporcionada al Comprador debe corresponder al listing publicado.

5.3 Sin presión indebida: prohibidas tácticas de "scarcity falsa" ("último día", "última propiedad" sin sustento).

5.4 Confidencialidad: no compartir datos personales del Comprador con terceros sin su consentimiento.

5.5 Plazos: respuesta razonable a leads (recomendado <24h). Demoras reiteradas pueden afectar visibilidad en el Marketplace.

---

6. Acceso a APIs y datos

6.1 Rate-limits publicados en documentación API. Excederlos puede generar throttling automático.

6.2 Los datos accesibles por API siguen siendo del Tenant que los generó. La API NO permite acceso cross-tenant.

6.3 Tokens API son confidenciales. Rotar al menos cada 90 días recomendado.

6.4 Webhooks deben tener endpoint HTTPS válido. Fallos repetidos suspenden el webhook.

---

7. Reportes y respuesta a infracciones

7.1 Cómo reportar

• Abuso de contenido: botón "Reportar" en cada listing
• Spam o phishing: abuso@inbomarket.com
• Vulnerabilidades de seguridad: seguridad@inbomarket.com (programa de divulgación responsable)
• Suplantación de marca: legal@inbomarket.com
• DMCA: ver TEMPLATE_DMCA_TAKEDOWN_POLICY_v1.md

7.2 Procedimiento interno

1. Triage en ≤48h hábiles
2. Investigación + recolección de evidencia
3. Notificación al Tenant infractor con plazo de descargo (24-72h según gravedad)
4. Decisión: warning / suspensión temporal / suspensión permanente
5. Apelación: 7 días al Comité de Confianza interno

7.3 Escalas de sanción

7.4 Reincidencia: cada reincidencia escala una grada.

7.5 Casos de suspensión inmediata sin previo aviso

• Riesgo inminente para Compradores o terceros
• Requerimiento judicial vinculante
• Brecha de seguridad activa
• Listado en sanciones internacionales

---

8. Política de "tres strikes" (orientativa, no automática)

Tres infracciones graves en 12 meses habilitan cancelación permanente sin reembolso prorrateado. Las infracciones críticas pueden activarse desde el primer evento.

---

9. Indemnidad

El infractor mantiene indemne a InboMarket frente a reclamos de terceros (Compradores, otros Tenants, autoridades) derivados de su infracción, conforme cláusula 13 de los T&C.

---

10. Cambios a esta Política

Actualizaciones publicadas con ≥15 días de antelación salvo urgencias regulatorias. Uso continuado = aceptación.

---

11. Contacto

• Abusos: abuso@inbomarket.com
• Trust & Safety: trust@inbomarket.com
• Legal: legal@inbomarket.com

---

⚠️ Avisos para implementación operativa

Procesos requeridos pre-launch:

1. Designar Trust & Safety Officer (puede ser el Compliance Officer V1)
2. SLA interno: triage ≤48h, decisión ≤7 días para gravedad alta
3. Formulario "Reportar" en cada listing (#705 catalog)
4. Email abuso@inbomarket.com con triage automático básico
5. Plantillas notificación Tenant + apelación
6. Registro auditable de decisiones (logs inmutables)
7. Definir Comité de Confianza interno (rol + miembros)

Pendientes legales:

1. Validar contra Pro-Consumidor RD las consecuencias de suspensión
2. Revisar enforceability "sin reembolso" si suspensión por causa crítica
3. Definir umbrales de scraping permitido (rate limits #399 BLD-3)
4. Vincular con ANTI-SPAM y DMCA policies (cross-references)

---