Legal

Política de Uso Aceptable

Esta es la Política de Uso Aceptable vigente de CitePatch. Forma parte de tu acuerdo con CitePatch S.L.: incumplir una regla de aquí es incumplir los Términos del Servicio. Cubre sobre qué debes estar autorizado a actuar, cómo se puede y cómo no se puede apuntar CitePatch a la web, qué no puedes publicar con él, y qué pasa cuando alguien cruza esas líneas. Entró en vigor el 8 de septiembre de 2026 y se aplica a todas las cuentas, incluidas las auditorías gratuitas. Todavía no la ha revisado asesoría jurídica externa, pero es nuestra posición real y exigible, no un marcador de posición.

Qué cubre esta política y a quién vincula

Esta política se aplica a todo el que usa CitePatch: propietarios de cuenta, los miembros a los que invitan, y cualquiera que lance una auditoría gratuita sin cuenta. Forma parte del acuerdo entre tú y CitePatch S.L., y su incumplimiento es un incumplimiento de los Términos del Servicio.

Los propietarios de cuenta son responsables de los miembros a los que invitan y de lo que esos miembros envían, aprueban o publican.
Si usas CitePatch en nombre de un empleador o de un cliente, esa organización también queda vinculada por esta política.
Donde esta política y los Términos del Servicio se solapan, se aplican ambos; donde los Términos son más específicos — facturación, responsabilidad, terminación — mandan los Términos.

Apunta CitePatch solo a aquello sobre lo que estás autorizado a actuar

Cada dominio, repositorio e integración que conectas es una afirmación de autoridad. Hacerla en falso es la forma más rápida de perder tu cuenta.

Envía un dominio solo si es tuyo o si su propietario te ha autorizado a actuar sobre él. Observar cómo describen los asistentes de IA a un competidor es para lo que sirve el producto; conectar el dominio de un competidor para rastrearlo o publicar en él, no.
Conecta un repositorio, un CMS o una cuenta de almacenamiento solo con credenciales emitidas a tu nombre, para ese fin, por alguien con derecho a emitirlas.
La auditoría gratuita se rige por la misma regla: lánzala sobre un dominio que tengas derecho a auditar.
Nunca uses CitePatch para recopilar, almacenar o probar credenciales que no sean tuyas, y nunca compartas el acceso a tu cuenta fuera de tu organización.

Cómo llega CitePatch a la web y qué no puedes hacerle hacer

CitePatch rastrea páginas y consulta a asistentes de IA en tu nombre. Esas peticiones llevan nuestro nombre y nuestras direcciones, así que su mal uso es tanto nuestro problema como tuyo.

Nuestro rastreador respeta robots.txt y reduce el ritmo por diseño. No intentes que ignore esos límites, que disimule lo que es, ni enrutarlo para que parezca tráfico de un usuario normal.
No uses CitePatch para llegar a partes de un sitio que exigen autenticación, que no están enlazadas públicamente, o que su propietario ha cerrado de forma evidente.
No lo uses para saltarte un CAPTCHA, un control antibots, un muro de pago o un inicio de sesión, ni a mano ni de forma automatizada.
No lo uses como scraper de propósito general de sitios de terceros, asistentes de IA o buscadores, más allá de la medición y el rastreo para los que está construido el producto.
No abras cuentas adicionales, identidades falsas ni dominios desechables para sortear límites de plan, límites de créditos o una suspensión anterior.

Contenido que no puedes redactar ni publicar con CitePatch

CitePatch redacta ajustes; tú los apruebas y se publican. La aprobación es el momento en el que la responsabilidad sobre ese contenido pasa a ser tuya, y ahí está la línea.

Nada de contenido ilegal donde estés tú o donde estén tus lectores, que infrinja los derechos de autor, marcas u otros derechos de un tercero, o que sencillamente no tengas derecho a publicar.
Nada de malware, código de explotación, páginas de phishing ni nada construido para comprometer a un lector o a su dispositivo.
Nada de acoso, amenazas o contenido que ataque a una persona o a un colectivo.
Nada de suplantación: no publiques contenido que se presente como procedente de otra empresa, producto o persona.
Nada de reseñas, testimonios, casos de éxito, cifras de clientes, premios o certificaciones fabricados — incluidos los datos estructurados que afirmen en falso cualquiera de ellos.
Nada de páginas producidas en masa solo para influir en un asistente de IA o en un buscador, sin nada dentro para una persona que las lea.

Datos personales y sensibles

Los prompts, los hechos de marca y el contenido redactado pasan por los proveedores de modelos que aparecen en nuestra Política de Privacidad. Mantén fuera de ellos lo que no debe estar ahí.

No introduzcas categorías especiales de datos personales — salud, biometría, religión, orientación sexual, opiniones políticas, afiliación sindical — en prompts, hechos de marca ni contenido que envíes para redacción.
No introduzcas números de tarjeta, identificadores oficiales, contraseñas ni claves de API en campos de texto libre de ninguna parte del producto.
No uses CitePatch para perfilar a personas físicas identificables. Medir cómo describen los asistentes a una empresa es el producto; medir cómo describen a una persona, no.
Sobre los datos personales ordinarios que sí envías — el nombre de un compañero en una página que rastreamos, por ejemplo — sigues siendo el responsable del tratamiento, y el Acuerdo de Tratamiento de Datos regula cómo los tratamos por cuenta tuya.

No ataques la capa de modelos ni las fuentes de terceros

Este producto existe porque los asistentes de IA pueden equivocarse sobre una marca. Usarlo para que se equivoquen sobre otra persona está fuera de los límites.

Nada de prompt injection: no publiques, ni pidas a CitePatch que redacte, contenido cuyo propósito sea anular las instrucciones de un asistente de IA, ni el nuestro ni el de nadie.
Nada de manipulación de fuentes: no edites, ni intentes editar, páginas de terceros, wikis, foros o sitios de reseñas para mover lo que un asistente dice de ti o de un competidor.
No envíes ni publiques contenido que tergiverse el producto, los precios o la postura de seguridad de un competidor.
No sondees el producto para extraer nuestros prompts, la configuración de los modelos o nuestra puntuación interna, y no revendas la salida de CitePatch como si fuera tu propio servicio de medición sin un acuerdo por escrito.

Mantener el servicio en pie

CitePatch opera infraestructura compartida y paga por llamada el trabajo de IA que hace. Abusar de cualquiera de las dos cosas lo nota directamente el resto de clientes.

No eludas límites de uso, límites de créditos ni cuotas de plan, y no automatices el producto de forma diseñada para consumir recursos desproporcionados.
No escanees, no hagas pruebas de penetración ni de carga sobre el servicio sin nuestro permiso por escrito, y no hagas ingeniería inversa, descompilación ni ningún otro intento de derivar su código fuente.
Si encuentras una vulnerabilidad de seguridad, comunícala a [email protected] antes de hacer cualquier otra cosa con ella. No perseguiremos a quien informe de buena fe, se detenga en la prueba de concepto y nos dé un plazo razonable para corregirla.
No interfieras con la cuenta, los datos ni el uso del servicio de otro cliente.

Cómo aplicamos esto, y qué no detectamos

Preferimos ser claros sobre los límites de nuestra capacidad de control antes que insinuar un sistema de filtrado que no tenemos.

CitePatch no revisa previamente los dominios que conectas, los prompts que escribes ni los ajustes que apruebas. Nada de esto se detecta de forma automática antes de que ocurra.
Actuamos a partir de denuncias, de señales de abuso de nuestra propia infraestructura y de quejas de los sitios y plataformas a los que llegamos. Cada caso lo revisa una persona; no decide un modelo.
Según la gravedad, podemos pedirte que corrijas el problema, desactivar un dominio o una integración concreta, suspender la cuenta o terminarla. Suspendemos sin aviso previo solo cuando dejar la cuenta en marcha causaría un daño continuado.
Conservamos los registros, los logs y el contenido relevantes para una decisión de aplicación durante el tiempo que exija resolverla, y solo los entregamos a un tercero cuando la ley lo exige o para defender una reclamación legal.

Denunciar un abuso y recurrir una decisión

Para denunciar una cuenta de CitePatch que creas que incumple esta política — incluido un rastreo o una página publicada que afecte a un sitio que tú operas — escribe a [email protected] indicando el dominio y el detalle suficiente para identificarlo.

Nuestro objetivo es acusar recibo de una denuncia en dos días hábiles, y comunicarte el resultado una vez hayamos actuado.
Si suspendemos o terminamos tu cuenta, te diremos qué regla hemos aplicado. Puedes recurrir respondiendo a ese aviso o escribiendo a [email protected], y siempre que nuestro tamaño lo permita, la revisará alguien distinto de quien tomó la decisión original.
Nada de esto limita tu derecho a reclamar ante una autoridad de control, ni el nuestro a actuar conforme a una orden judicial.

Cambios en esta política

Estas reglas se irán concretando a medida que crezca el producto y veamos cómo se usa mal en la práctica.

Podemos actualizar esta política. Si un cambio amplía de forma material lo prohibido, avisaremos a los propietarios de cuenta por email o con un aviso dentro del producto antes de que entre en vigor.
La fecha en que esta versión entró en vigor se indica al principio de esta página.
Seguir usando CitePatch después de esa fecha implica aceptar la política actualizada.