Uso aceptable de la API.

1. Alcance

Esta política aplica a toda clave de la API —incluida la Seismik Always Free API, que no exige clave pero sí respeta este documento—, a los webhooks institucionales y a cualquier integración que consuma datos de Seismik. Se incorpora por referencia a los Términos de servicio: donde haya conflicto, prevalece lo más restrictivo para el uso en cuestión.

2. Qué sí puedes hacer

Consultar, mostrar y redistribuir los datos oficiales con atribución a la agencia (agency) y enlace a su fuente (official_url); construir tableros, alertas internas, investigación, educación, periodismo y prototipos; y usar la API Always Free para probarla o para un widget público de bajo tráfico, sin registro.

3. Qué no aceptamos

• Compartir o exponer la clave. No la publiques en un repositorio, una app cliente, el navegador o cualquier lugar donde un tercero pueda leerla. No la vendas, alquiles ni se la transfieras a otra organización sin avisarnos.
• Evadir la autenticación o la cuota. Nada de scraping del sitio o del panel para saltarte la clave, rotar claves para esquivar un límite, ni automatizar su creación.
• Quitar la atribución. Presentar un dato de Seismik sin agency ni official_url, o dar a entender que Seismik —o tú— es la fuente sismológica primaria.
• Suplantar o insinuar una alianza. Usar el nombre, el logotipo o los datos de Seismik, del SGC, USGS u otra agencia para dar la impresión de una afiliación, aprobación o aval que no existe.
• Tratar la API como única fuente de decisiones críticas. Vida, seguridad, emergencia, evacuación, seguros, salud, inversión, operación industrial o control de infraestructura. Los datos pueden ser preliminares, incompletos o estar pendientes de revisión.
• Controlar infraestructura física con un webhook. Gas, agua, energía, puertas, ascensores o cualquier maquinaria. Los webhooks institucionales operan sólo en modo de simulación; ver la sección 6 de los Términos de servicio.
• Sobrecargar el servicio a propósito. Tráfico diseñado para agotar la cuota de otros, fuzzing agresivo o cualquier intento de explotar una falla sin reportárnosla primero a support@seismik.org.
• Reidentificar personas. Cruzar datos agregados o reportes ciudadanos con otra fuente para identificar a quien los envió.
• Usos ilegales o dañinos. Desinformación presentada como dato oficial, acoso, vigilancia no consentida de una persona, o cualquier actividad contraria a la ley aplicable.

4. Por qué bloqueamos una clave o una cuenta

Bloqueamos, de forma proporcional a lo ocurrido, por alguna de estas razones:

• Incumplir cualquier punto de la sección 3.
• Riesgo de seguridad: una clave filtrada, tráfico que sugiere que fue robada, o un patrón compatible con un ataque.
• Consumo anómalo que arriesgue la disponibilidad del servicio para el resto de quienes lo usan.
• Datos de registro falsos o una cuenta creada para evadir un bloqueo anterior.
• Uso comercial fuera de lo que permite la beta, sin haberlo conversado antes con nosotros.
• Un uso que ponga en riesgo real a una persona, por ejemplo presentarse como un sistema oficial de alerta.
• Una obligación legal o la solicitud de una autoridad competente.
• Necesidad operativa transitoria del propio servicio, por ejemplo durante un incidente de disponibilidad; en ese caso el acceso se restablece solo en cuanto termina.

5. Cómo lo hacemos

Cuando es posible, avisamos antes de actuar: te escribimos al correo de tu cuenta explicando qué vimos y te damos oportunidad de corregirlo. La respuesta es proporcional:

1. Límite temporal a la cuota, cuando basta para resolver un consumo anómalo.
2. Suspensión de la clave, reversible, mientras se aclara o corrige la situación.
3. Revocación de la clave o de la cuenta, cuando el incumplimiento es grave, repetido o pone en riesgo a terceros.

La única excepción al aviso previo es un riesgo de seguridad activo —una clave comprometida, un ataque en curso—, donde actuamos primero y explicamos después, dentro del plazo de la sección 6. Fuera de ese caso, no bloqueamos sin decir por qué.

6. Apelaciones y plazo máximo de respuesta

Si bloqueamos tu clave, o si quieres reportar el uso indebido de otra, escribe a support@seismik.org con el asunto Apelación o reporte - Uso de la API Seismik.

• Acuse de recibo: en un plazo máximo de 3 días hábiles.
• Resolución: en un plazo máximo de 15 días hábiles desde el acuse de recibo.
• Si el caso necesita más tiempo —por ejemplo, investigar un reporte de seguridad—, te decimos por qué antes de que venza el plazo, con una nueva fecha.
• Un bloqueo por riesgo de seguridad activo se explica dentro de los mismos 5 días hábiles siguientes a la acción, no después.

Estos plazos son un compromiso de atención, no una promesa de resultado: podemos mantener un bloqueo tras revisarlo, si corresponde.

7. Relación con otros documentos

Esta política no reemplaza a los Términos de servicio ni a la Política de privacidad; los complementa en lo específico al uso de la API. Ante cualquier conflicto de interpretación, consulta primero los Términos de servicio.

8. Cambios y contacto

Podemos actualizar esta política al evolucionar la API o la normativa aplicable. Publicaremos una nueva fecha de vigencia ante cualquier cambio material. Consultas: support@seismik.org.