Política de Uso Aceptable (AUP) — Infraestructura Hosting VPS & Contenedores

EPIX Enterprise-Wide System · Versión 1.0.0 · Vigente desde: 2026 · Documento complementario al ToS de Hosting ⚠ Cumplimiento Obligatorio

1. Propósito y Alcance

Esta Política de Uso Aceptable (en adelante, "AUP") establece las condiciones, límites y prohibiciones expresas bajo las cuales los clientes, tenants y usuarios autorizados pueden utilizar los recursos de infraestructura asignados por EPIX. La AUP aplica a:

• Todos los recursos de cómputo (vCPU, RAM, disco) asignados al contenedor del cliente.
• Las redes y puertos SSH asignados al tenant.
• Los subdominios y dominios apuntados al servicio de hosting.
• Los respaldos generados por EPIX en representación del cliente.
• Cualquier servicio adicional contratado (bases de datos MySQL, certificados SSL, etc.).

2. Usos Permitidos

El cliente puede utilizar el contenedor VPS exclusivamente para:

• Despliegue de aplicaciones web y APIs bajo los stacks incluidos en su plan (Python/Flask/Django, Node.js/Express, PHP/Laravel, o el stack declarado al contratar).
• Desarrollo, pruebas y staging de software propio o de sus clientes finales, siempre que no contravenga ninguna disposición de esta AUP.
• Ejecución de procesos de procesamiento de datos, bots conversacionales o microservicios de IA que consuman CPU de manera proporcional al tier contratado.
• Almacenamiento de bases de datos, archivos multimedia y activos digitales dentro de los límites del plan contratado.
• Configuración y administración del entorno a través de SSH, con las credenciales asignadas y exclusivamente desde equipos controlados por el cliente.

3. Actividades Estrictamente Prohibidas

Las siguientes actividades están terminantemente prohibidas y constituyen causa suficiente para la suspensión inmediata y terminación definitiva del servicio sin reembolso:

3.1 Abuso de Infraestructura

• Minería de Criptomonedas: Cualquier proceso de minado de activos digitales (Bitcoin, Monero, Ethereum o cualquier otro).
• Consumo Anómalo de CPU: Procesos que sostengan el uso de CPU por encima del 90% durante más de 15 minutos continuos sin causa justificada.
• Sobrepaso de Cuota de Disco: Almacenar datos que superen en más del 10% el límite del plan sin autorización previa por escrito.
• Fork Bombs o DoS Interno: Ejecutar código que consuma recursos de manera exponencial afectando a otros tenants del nodo.

3.2 Actividades de Red y Seguridad

• Escaneo de Puertos (Port Scanning): Uso de nmap, masscan, zmap o herramientas similares contra redes externas o la red interna del nodo.
• Ataques DoS/DDoS: Envío de tráfico masivo o paquetes malformados contra cualquier destino de red.
• Explotación de Vulnerabilidades: Intentar comprometer sistemas ajenos, incluyendo otros contenedores del mismo nodo.
• Sniffing de Tráfico: Interceptar tráfico de red no destinado al contenedor del cliente.
• Proxies o VPN no autorizadas: Operar servicios que sirvan para evadir controles de acceso o anonimizar actividades maliciosas.

3.3 Envío Masivo de Correo y Spam

• Enviar correos electrónicos no solicitados (SPAM) en cualquier volumen.
• Operar listas de correo masivo sin doble opt-in verificable y mecanismo de cancelación funcional.
• Falsificar cabeceras de correo (spoofing) o hacer phishing de cualquier tipo.

3.4 Contenido Ilegal o Dañino

• Almacenar, distribuir o procesar material de abuso sexual infantil (CSAM) o cualquier material que victimice menores.
• Distribuir software malicioso (malware, ransomware, troyanos, exploits, phishing kits).
• Alojar plataformas de venta o distribución de sustancias controladas, armas, documentación falsa u otros bienes ilícitos.
• Almacenar datos personales de terceros obtenidos sin consentimiento en violación a la LFPDPPP (México) o GDPR (UE).
• Infringir derechos de propiedad intelectual de terceros (software pirateado, obras sin licencia).

4. Proceso de Suspensión y Terminación

5. Monitoreo de Recursos

EPIX implementa monitoreo pasivo y automático de métricas de uso sobre todos los nodos VPS con fines de estabilidad de la infraestructura compartida. Este monitoreo no implica inspección del contenido de los archivos del cliente, sino únicamente métricas de CPU, RAM, disco y patrones de tráfico de red.

🔒 El contenido de los discos de los clientes no es inspeccionado de forma rutinaria. Toda inspección de contenido requiere resolución judicial de autoridad competente y se documenta en la bitácora de auditoría inmutable.

6. Responsabilidad por Usuarios Finales

El cliente asume plena responsabilidad por las acciones de todos los usuarios que accedan a las aplicaciones alojadas dentro de su contenedor. En caso de que una aplicación del cliente sea utilizada como vector de ataque o distribución de contenido ilegal, EPIX podrá suspender el servicio sin responsabilidad.

7. Notificación de Incidentes de Seguridad

Si el cliente detecta que su contenedor ha sido comprometido por un tercero no autorizado, deberá notificar a EPIX dentro de las primeras 4 horas mediante el sistema de tickets en /mi-panel/support o al correo soporte@e-retail.com.mx.

8. Modificaciones a esta Política

EPIX se reserva el derecho de actualizar esta AUP en cualquier momento. Los cambios serán notificados al cliente con al menos 15 días naturales de anticipación. El uso continuado del servicio tras la entrada en vigencia de la AUP actualizada implica la aceptación irrevocable de los nuevos términos.