Términos de Servicio

1. Aceptación de los Términos

Bienvenido a BriaKey. Al acceder, registrarse o utilizar la plataforma de autenticación, los servicios de gestión de identidades y accesos (IAM), y las APIs de BriaKey, usted acepta quedar vinculado legalmente por estos Términos de Servicio. Si utiliza BriaKey en representación de una organización o entidad comercial, declara contar con la debida autoridad para vincular a dicha organización.

2. Descripción de la Plataforma

BriaKey proporciona un servicio centralizado de proveedor de identidad (IdP) empresarial que incluye autenticación segura mediante protocolos abiertos (OpenID Connect / OAuth 2.0 con PKCE), autenticación multifactor (MFA/TOTP), gestión multi-inquilino de organizaciones, control de acceso basado en roles (RBAC) y entrega de webhooks transaccionales.

3. Cuentas de Usuario y Deber de Seguridad

Como usuario o administrador de BriaKey, usted es responsable de:

• Mantener la confidencialidad de su contraseña y de los secretos de aplicaciones cliente (Client Secrets).
• Custodiar debidamente sus aplicaciones autenticadoras y códigos de recuperación de dos factores (2FA).
• Notificar de inmediato a los administradores de su organización ante cualquier sospecha de acceso no autorizado o filtración de credenciales.

BriaKey implementa funciones criptográficas robustas (Argon2id para contraseñas y cifrado de sobre por organización), pero no asume responsabilidad por brechas ocasionadas por negligencia en la custodia de credenciales por parte del usuario.

4. Uso Aceptable y Restricciones Operativas

Queda expresamente prohibido:

• Realizar ataques automatizados de denegación de servicio (DoS/DDoS), relleno de credenciales (credential stuffing) o fuerza bruta sobre los endpoints de autenticación.
• Intentar eludir las políticas de limitación de tasa (rate-limiting) o los mecanismos de aislamiento de inquilinos (tenant isolation).
• Utilizar la plataforma para distribuir malware, suplantar identidades de terceros o realizar actividades ilícitas.

5. Disponibilidad y Acuerdos de Nivel de Servicio (SLA)

BriaKey se esfuerza por mantener una disponibilidad continua y confiable para las aplicaciones críticas que dependen de su autenticación. No obstante, el servicio puede verse temporalmente interrumpido por ventanas de mantenimiento programado o eventos de fuerza mayor. BriaKey provee endpoints de verificación de salud (/health/ready y /health/live) para garantizar despliegues sin interrupciones mediante orquestadores en producción.

6. Suspensión y Terminación

Nos reservamos el derecho de suspender o restringir el acceso a cualquier cuenta, token o aplicación integrada en caso de detección comprobada de actividades maliciosas, violación flagrante de estos términos o riesgo inminente para la seguridad del ecosistema de identidades.

7. Modificaciones a los Términos

BriaKey puede actualizar estos términos de forma periódica. Cualquier modificación sustancial será notificada a los administradores de plataforma o publicada con la fecha correspondiente en esta misma dirección.

8. Contacto

Para consultas legales, notificaciones de seguridad o inquietudes sobre el servicio, puede comunicarse con el equipo de soporte a través del correo support@briakey.local o contactar a su administrador de organización.