POLÍTICA DE USO ACEPTABLE (AUP)

OPERYX SAS — Plataforma SaaS SG-SST Versión 1.1 — 21 de junio de 2026

Esta Política hace parte integral de los Términos y Condiciones de OPERYX SAS. Al aceptar los Términos y Condiciones, el Cliente acepta también esta Política de Uso Aceptable.

1. PROPÓSITO

Esta Política define los usos permitidos y prohibidos de la Plataforma Operyx. Su objetivo es garantizar la integridad, seguridad y disponibilidad de la Plataforma para todos los clientes, proteger los derechos de terceros y asegurar el cumplimiento de la ley colombiana.

Aplica a todos los usuarios de la Plataforma: Administradores, Inspectores SST, Trabajadores y cualquier persona que acceda a la Plataforma en nombre del Cliente. El Cliente es responsable de comunicar y hacer cumplir esta Política a todos sus usuarios.

2. USO PERMITIDO

La Plataforma Operyx está diseñada exclusivamente para:

Gestión del SG-SST de la empresa Cliente: inspecciones, hallazgos, acciones correctivas, registros de capacitación, control de EPP, reportes de incidentes y reportes de los comités (COPASST/COCOLAB).
Cumplimiento normativo SST conforme a la Resolución 0312 de 2019, Decreto 1072 de 2015, Ley 1562 de 2012 y normativa conexa.
Comunicación interna SST entre administradores, inspectores y trabajadores de la empresa Cliente.
Generación de documentos SST: inspecciones firmadas digitalmente, actas, informes mensuales, certificados de capacitación y demás documentación del Sistema de Gestión de SST.
Gestión de la información de trabajadores propios de la empresa Cliente en el contexto de su SG-SST.

3. USO PROHIBIDO

Los siguientes usos están expresamente prohibidos. El incumplimiento puede resultar en suspensión inmediata del servicio conforme a la cláusula 5 de esta Política.

3.1 Seguridad y acceso

Intentar acceder a cuentas, datos o funcionalidades no autorizadas.
Realizar ataques o pruebas de seguridad no autorizadas contra la Plataforma —por ejemplo, intentar vulnerarla, buscar fallas para explotarlas, pruebas de penetración o escaneos de vulnerabilidades— sin autorización escrita previa de OPERYX SAS.
Introducir, distribuir o ejecutar software malicioso —es decir, programas creados para dañar, bloquear o robar información, como virus o scripts dañinos— o cualquier código que afecte la Plataforma.
Interferir con la disponibilidad de la Plataforma para otros clientes —por ejemplo, saturarla con solicitudes masivas para tumbar el servicio (ataques de denegación de servicio, envío masivo de solicitudes)—.
Intentar eludir o modificar los mecanismos de autenticación, autorización o auditoría (los controles que verifican quién entra y qué hace).

3.2 Datos y privacidad

Ingresar datos personales de personas que no tienen relación laboral o contractual con la empresa Cliente, o sin contar con la autorización de tratamiento exigida por la Ley 1581 de 2012.
Usar la Plataforma para recopilar datos de trabajadores con fines distintos al SG-SST.
Compartir credenciales de acceso (usuario y contraseña) con personas no autorizadas dentro o fuera de la empresa Cliente.
Extraer datos de la Plataforma de forma masiva y automatizada (scraping, es decir, usar programas para copiar información en bloque) sin autorización de OPERYX SAS.
Tratar datos de menores de edad (incluidos aprendices del SENA de 16 y 17 años) sin la autorización previa de su representante legal ni las medidas especiales exigidas por la Ley 1581 de 2012.

3.3 Contenido

Cargar en la Plataforma contenido falso, fraudulento o engañoso, o que represente riesgos para la salud y seguridad de los trabajadores, o para la privacidad del trabajador o de la empresa.
Subir archivos con software malicioso o programas que puedan dañar el sistema (por ejemplo, virus).
Cargar imágenes o documentos que violen derechos de propiedad intelectual de terceros.
Falsificar firmas electrónicas o documentos SST. Esta conducta puede constituir falsedad documental según el Código Penal colombiano.
Alterar o eliminar registros de auditoría de la Plataforma (los registros que dejan rastro de quién hizo qué y cuándo).

3.4 Uso comercial no autorizado

Sublicenciar, revender o prestar el acceso a la Plataforma a terceros sin autorización escrita de OPERYX SAS.
Usar la cuenta para prestar servicios de consultoría SST a empresas externas, salvo acuerdo comercial específico con OPERYX SAS.
Usar la Plataforma para competir con OPERYX SAS o para hacer ingeniería inversa de sus funcionalidades.

3.5 Cumplimiento legal

Usar la Plataforma para cualquier actividad contraria a la ley colombiana o que pueda exponer a OPERYX SAS o al Cliente a responsabilidades legales.
Evadir controles del SG-SST o generar documentación ficticia con el fin de aparentar cumplimiento normativo ante autoridades de inspección.

4. MONITOREO

OPERYX SAS se reserva el derecho de monitorear el uso de la Plataforma para verificar el cumplimiento de esta Política, proteger la seguridad del servicio y atender requerimientos legales. El monitoreo se realiza a nivel de registros del sistema (logs) y metadatos de acceso, no sobre el contenido específico de los datos del Cliente, salvo autorización expresa del Cliente o requerimiento legal.

5. CONSECUENCIAS DEL INCUMPLIMIENTO

Ante el incumplimiento de esta Política, OPERYX SAS podrá adoptar alguna o varias de las siguientes medidas, según la gravedad del caso:

Nivel	Conducta	Medida
Bajo	Uso inadecuado menor, sin daño a terceros	Notificación escrita al administrador del Cliente
Medio	Violación reiterada o uso prohibido con impacto limitado	Suspensión temporal del usuario infractor; notificación formal al Cliente
Alto	Violación grave (seguridad, privacidad, falsedad documental)	Suspensión inmediata del servicio; posible terminación del contrato
Muy alto	Actividad ilegal o daño a otros clientes de OPERYX SAS	Terminación inmediata del contrato; reporte a autoridades competentes

La imposición de medidas por parte de OPERYX SAS no exime al Cliente de su responsabilidad legal frente a terceros o autoridades.

5.1 Reactivación y subsanación

Incumplimientos subsanables (la cuenta puede reactivarse una vez corregida la causa):

Uso inadecuado menor.
Superar los límites del plan contratado (se subsana ajustando el uso o el plan).
Cargar datos sin la autorización de tratamiento (se subsana obteniendo la autorización o eliminando esos datos).
Compartir credenciales (se subsana restableciéndolas y limitando los accesos).
Mora en el pago (se subsana pagando los valores pendientes).

Soporte de subsanación requerido para reactivar: (i) confirmación escrita del Cliente describiendo qué ocurrió y las medidas adoptadas; (ii) evidencia de la corrección (por ejemplo: autorizaciones de tratamiento firmadas, comprobante de pago, constancia de cambio de credenciales o de eliminación de los datos indebidos); y (iii) compromiso de no recurrencia. OPERYX SAS evaluará y, si procede, reactivará el servicio dentro de los 5 días hábiles siguientes a recibir el soporte completo.

Incumplimientos no subsanables (no dan derecho a reactivación): falsedad documental o falsificación de firmas; alteración o eliminación de registros de auditoría; actividad ilegal o daño a otros clientes; ataques de seguridad (software malicioso, pruebas de penetración no autorizadas, denegación de servicio); y violaciones reiteradas tras una subsanación previa. En estos casos OPERYX SAS no garantiza la reactivación.

6. REPORTE DE VIOLACIONES

Cualquier usuario que identifique un posible incumplimiento de esta Política —por parte propia, de otro usuario del Cliente o de un tercero— puede reportarlo a:

Correo electrónico: soporte@operyx.com.co
Asunto: "Reporte AUP — [Descripción breve]"

OPERYX SAS tratará todos los reportes con confidencialidad y los investigará de buena fe. No habrá represalias contra quienes reporten incumplimientos de buena fe.

Si el reporte corresponde a una vulnerabilidad de seguridad de la Plataforma (no a una conducta de un usuario), se deberá usar el correo protecciondedatos@operyx.com.co, con el asunto "Vulnerabilidad de seguridad — [Descripción breve]". OPERYX SAS agradece el reporte responsable de vulnerabilidades y se compromete a responder dentro de 5 días hábiles.

7. MODIFICACIONES

OPERYX SAS podrá actualizar esta Política con un preaviso mínimo de 15 días, notificado por correo electrónico o mediante aviso en la Plataforma. Las modificaciones motivadas por razones de seguridad o cumplimiento legal urgente pueden ser atendidas de inmediato, con notificación simultánea.