AVISO IMPORTANTE
Estos Términos de Uso de la API y para Desarrolladores ("Términos de la API") rigen el acceso y el uso de la API para Socios de Nextkt, las credenciales de la API, los webhooks, el entorno de pruebas (sandbox), las herramientas para desarrolladores, la documentación y los servicios de integración relacionados.
Estos Términos de la API se aplican principalmente al uso de la API para Socios y, además, a cualquier Socio que reciba credenciales de la API en virtud de otro acuerdo.
Estos Términos de la API se incorporan a los Términos y Condiciones para Socios de Nextkt ("Términos para Socios"). Los Términos para Socios siguen siendo el acuerdo comercial principal. Estos Términos de la API deben leerse junto con los Términos para Socios y los siguientes documentos de la Plataforma:
- Términos y Condiciones Generales;
- Política de Privacidad;
- Política de Cookies;
- Política de Reembolsos;
- Política de Venta y Compra de Entradas;
- Términos y Condiciones del Programa de Fidelidad;
- Términos de Procesamiento de Pagos;
- Términos y Condiciones para Socios;
- el Acuerdo con el Organizador, cuando corresponda;
- los términos específicos de cada evento;
- cualquier Acuerdo de Tratamiento de Datos;
- cualquier Formulario de Pedido, Anexo Comercial, Anexo de Liquidación o Acuerdo con el Socio firmado;
- los términos del Proveedor de Pagos, incluidas las normas aplicables de las redes de tarjetas, billeteras electrónicas, transferencias bancarias y esquemas de pago.
Si existe un conflicto entre estos Términos de la API y los Términos para Socios:
- los Términos para Socios prevalecen en materia de pagos, reembolsos, contracargos, responsabilidad financiera, indemnización, responsabilidad del Socio, liquidación y riesgo comercial;
- estos Términos de la API prevalecen en materia de normas técnicas de uso de la API, credenciales, límites de solicitudes, seguridad, comportamiento de la integración y obligaciones del desarrollador.
El Socio no debe acceder ni utilizar la API para Socios a menos que acepte tanto los Términos para Socios como estos Términos de la API.
La API se ofrece para la integración legítima con la propia organización aprobada del Socio. No es un servicio público de extracción de datos, un medio para eludir pagos, una plataforma de reventa de uso general ni un medio para acceder a los datos de otra organización.
ÍNDICE
- Definiciones
- Elegibilidad e incorporación de los Términos para Socios
- Modelo de acceso a la API
- Apps, credenciales y alcance de la organización
- Entornos de pruebas y en vivo
- Autenticación y manejo de credenciales
- Alcance y mínimo privilegio
- Orígenes autorizados y URI de redirección
- Uso permitido
- Uso prohibido
- Prohibición de acceso entre inquilinos
- Requisitos de seguridad
- Almacenamiento de secretos y restricciones en el navegador
- Webhooks
- Idempotencia y seguridad de las transacciones
- Límites de solicitudes, regulación del tráfico y controles contra el abuso
- Tráfico automatizado y bots
- Disponibilidad de la API
- Cambios y obsolescencia de la API
- Documentación y ejemplos
- Datos devueltos por la API
- Almacenamiento en caché y almacenamiento local
- Datos Personales
- Integraciones de pago y del proceso de compra
- Autenticación y sesiones de los Compradores
- Integridad del inventario y protección contra la sobreventa
- Manejo de errores y comportamiento de reintentos
- Registros, monitoreo y auditabilidad
- Incidentes de seguridad
- Investigación de vulnerabilidades y pruebas
- Malware y código dañino
- Ingeniería inversa y elusión
- Uso indebido competitivo y recolección de datos
- Reventa, sublicencias y oficinas de servicios
- Desarrolladores y contratistas externos
- Código abierto y código del lado del cliente
- Declaraciones y garantías del desarrollador
- Monitoreo por parte de Nextkt
- Restricciones de emergencia
- Suspensión y revocación
- Tarifas
- Propiedad intelectual
- Comentarios
- Confidencialidad
- Indemnización
- Exenciones de responsabilidad
- Limitación de responsabilidad
- Terminación
- Efectos de la terminación
- Ley aplicable
- Contacto
1. DEFINICIONES
"API" o "API para Socios" significa la API de Nextkt orientada a los Socios, disponible principalmente a través de partners.nextkt.com, junto con las interfaces relacionadas aprobadas.
"Credencial de la API" significa cualquier clave de API, token, secreto, credencial de cliente, secreto de firma, secreto de webhook u otro material de autenticación emitido por Nextkt.
"App" significa una integración registrada del Socio asociada a una organización aprobada.
"Desarrollador" significa el Socio y cualquier empleado, contratista o persona autorizada que desarrolle u opere una integración.
"Documentación" significa el material técnico publicado por Nextkt, incluidas las guías para desarrolladores, las especificaciones OpenAPI, los ejemplos y los registros de cambios.
"Modo en Vivo" significa un entorno de producción aprobado en el que se pueden procesar Compradores reales, Transacciones reales y Entradas reales.
"Sandbox" significa un entorno o modo de pruebas destinado a actividades de integración fuera de producción.
Los demás términos en mayúscula inicial tienen el significado que se les asigna en los Términos para Socios.
2. ELEGIBILIDAD E INCORPORACIÓN DE LOS TÉRMINOS PARA SOCIOS
El acceso a la API está disponible solo para Socios aprobados.
El Socio debe mantener una organización activa en Nextkt y en regla.
Los Términos para Socios se incorporan a estos Términos de la API.
El acceso a la API no reduce ni sustituye las obligaciones legales y financieras del Socio en virtud de los Términos para Socios.
Nextkt puede denegar el acceso a la API aunque el Socio esté aprobado para vender a través de Nextkt.
3. MODELO DE ACCESO A LA API
La API para Socios es una interfaz operada por Nextkt que permite a un Socio aprobado integrar sus propios sistemas con Nextkt.
Nextkt puede operar superficies de API públicas e internas por separado.
El acceso a la API para Socios no implica acceso a:
- rutas de administración del sistema;
- herramientas internas del personal;
- la organización de otro Socio;
- bases de datos internas;
- servicios no públicos;
- endpoints privilegiados no documentados.
Cualquier ruta que no se haya puesto expresamente a disposición del Socio debe tratarse como no autorizada.
4. APPS, CREDENCIALES Y ALCANCE DE LA ORGANIZACIÓN
Las Credenciales de la API son específicas de cada organización y, cuando corresponda, de cada App.
El Socio no debe:
- usar la Credencial de la API de una organización para otra organización;
- compartir credenciales entre empresas no relacionadas;
- copiar credenciales en vivo a entornos de prueba;
- transferir credenciales a otro Socio;
- crear subinquilinos ocultos o revendedores no autorizados usando una sola cuenta de Socio.
Nextkt puede exigir Apps separadas para productos, dominios o unidades de negocio sustancialmente distintos.
El Socio es responsable de toda la actividad realizada con sus Credenciales de la API.
5. ENTORNOS DE PRUEBAS Y EN VIVO
El Sandbox es solo para pruebas.
El Socio no debe usar el Sandbox para:
- procesar pagos reales;
- hacer creer engañosamente a los Compradores que se realizó una compra real;
- emitir Entradas de producción falsas;
- probar tarjetas robadas;
- realizar pruebas de tarjetas (card testing);
- ejecutar simulaciones de transacciones fraudulentas o abusivas contra infraestructura de pagos real.
El Modo en Vivo puede requerir revisión y aprobación.
Nextkt puede exigir pruebas satisfactorias, una revisión de seguridad, dominios verificados, información actualizada de la empresa u otras comprobaciones antes de habilitar el Modo en Vivo.
6. AUTENTICACIÓN Y MANEJO DE CREDENCIALES
El Socio debe usar solo los mecanismos de autenticación documentados por Nextkt.
El Socio no debe:
- falsificar encabezados de autenticación;
- manipular identificadores de organización;
- reutilizar credenciales vencidas;
- eludir las comprobaciones de alcance;
- intentar una escalada de privilegios;
- alterar tokens o firmas;
- usar credenciales obtenidas de otro Socio;
- aprovechar un error de autenticación.
El Socio debe dejar de usar de inmediato cualquier credencial que sepa o sospeche razonablemente que está comprometida.
7. ALCANCE Y MÍNIMO PRIVILEGIO
El Socio debe solicitar y usar solo los permisos mínimos necesarios.
Cuando Nextkt ofrezca grupos de alcance, el Socio no debe intentar acceder a funciones fuera de los alcances aprobados.
Nextkt puede reducir o revocar alcances en cualquier momento por motivos de seguridad, cumplimiento normativo o riesgo.
Una credencial con permisos amplios no autoriza su uso indebido.
8. ORÍGENES AUTORIZADOS Y URI DE REDIRECCIÓN
El Socio debe registrar con exactitud los orígenes de navegador autorizados y las URI de redirección.
El Socio no debe registrar:
- dominios que no controle;
- orígenes comodín cuando Nextkt lo prohíba;
- dominios controlados por atacantes;
- dominios temporales que generen riesgos de seguridad evitables;
- URI de redirección diseñadas para capturar credenciales o respuestas de pago que pertenezcan a otra parte.
El Socio es responsable de proteger sus dominios registrados.
Nextkt puede rechazar o eliminar un origen o una URI de redirección en cualquier momento.
9. USO PERMITIDO
El Socio puede usar la API solo para operar una integración aprobada destinada a flujos legítimos de venta de entradas, taquilla, eventos, inventario, ventas, informes y otros flujos relacionados que admita Nextkt.
El uso permitido incluye, cuando esté habilitado:
- consultar Eventos e inventario;
- mostrar datos aprobados de los Eventos;
- iniciar flujos admitidos para Compradores;
- consultar ventas;
- gestionar funciones operativas permitidas;
- recibir webhooks;
- integrar informes y herramientas internas.
El uso permitido siempre está sujeto a los alcances asignados y a los Términos para Socios.
10. USO PROHIBIDO
El Socio no debe usar la API para:
- cometer fraude;
- crear Transacciones falsas;
- probar credenciales de pago robadas;
- blanquear dinero;
- crear Eventos falsos;
- tergiversar la disponibilidad de entradas;
- eludir tarifas;
- eludir el proceso de compra;
- eludir los controles de pago;
- eludir los controles de inventario;
- sobrevender de forma intencionada;
- acceder a otro inquilino;
- recolectar Datos Personales;
- extraer datos de la API a gran escala para fines no relacionados;
- atacar o sondear la infraestructura de Nextkt;
- burlar los límites de solicitudes;
- distribuir malware;
- hacerse pasar por Nextkt;
- emitir Entradas no autorizadas;
- aplicar ingeniería inversa al comportamiento interno protegido;
- usar la API en infracción de la ley;
- revender el acceso a la API sin permiso por escrito;
- crear un producto de datos competidor a partir de datos proporcionados por Nextkt;
- interferir con otro Socio;
- aprovechar un error en lugar de informarlo.
11. PROHIBICIÓN DE ACCESO ENTRE INQUILINOS
El Socio solo puede acceder a los datos que pertenecen a su organización aprobada y a los datos expuestos expresamente como públicos o compartidos.
El Socio no debe manipular identificadores de organización, encabezados, parámetros de consulta, identificadores de objetos ni credenciales para intentar acceder a otro inquilino.
Si el Socio recibe accidentalmente datos que parecen pertenecer a otra organización, debe:
- dejar de procesar esos datos;
- no copiarlos ni usarlos;
- notificar a Nextkt de inmediato;
- seguir las instrucciones de corrección de Nextkt.
El acceso no autorizado entre inquilinos constituye un incumplimiento grave.
12. REQUISITOS DE SEGURIDAD
El Socio debe mantener una seguridad adecuada al nivel de sensibilidad de la integración.
Como mínimo, el Socio debe:
- usar TLS;
- proteger los secretos almacenados;
- restringir el acceso a producción;
- aplicar el mínimo privilegio;
- corregir con prontitud las vulnerabilidades críticas;
- mantener prácticas de desarrollo seguro;
- revisar las dependencias;
- proteger las cuentas administrativas;
- separar los entornos de prueba y de producción;
- monitorear la actividad sospechosa;
- mantener capacidad de respuesta ante incidentes.
Nextkt puede exigir controles adicionales a los Socios de alto volumen o alto riesgo.
13. ALMACENAMIENTO DE SECRETOS Y RESTRICCIONES EN EL NAVEGADOR
Los secretos de la API en vivo no deben incluirse en:
- JavaScript público;
- paquetes de código del navegador;
- binarios de apps móviles, cuando pueda evitarse;
- repositorios públicos;
- archivos de configuración descargables;
- capturas de pantalla;
- tickets de soporte accesibles a personas no autorizadas;
- almacenamiento del lado del cliente.
Cuando Nextkt proporcione identificadores públicos seguros para el navegador, deben usarse en lugar de las credenciales de servidor.
El Socio asume todas las consecuencias de cualquier filtración de secretos causada por su implementación.
14. WEBHOOKS
El Socio es responsable de recibir y procesar los webhooks de forma segura.
Cuando se ofrezca firma o verificación, el Socio debe verificar la autenticidad del webhook antes de actuar en función del mensaje.
El Socio debe diseñar el procesamiento de webhooks para tolerar:
- reintentos;
- entregas duplicadas;
- entregas con retraso;
- entregas fuera de orden;
- fallos temporales.
El Socio no debe suponer que un webhook se entregará exactamente una vez.
El Socio no debe exponer endpoints de webhook que permitan a terceros cualesquiera desencadenar acciones privilegiadas.
15. IDEMPOTENCIA Y SEGURIDAD DE LAS TRANSACCIONES
Cuando Nextkt exija o admita la idempotencia, el Socio debe usar correctamente las claves de idempotencia.
El Socio no debe repetir intencionadamente solicitudes de pago, reembolso, compra, reserva o emisión para generar resultados duplicados.
El Socio es responsable de evitar las acciones duplicadas causadas por su propia lógica de reintentos.
Si el sistema del Socio genera Transacciones, reembolsos o Entradas duplicados por un uso incorrecto de la API, las consecuencias financieras y para los Compradores que resulten seguirán siendo responsabilidad del Socio.
16. LÍMITES DE SOLICITUDES, REGULACIÓN DEL TRÁFICO Y CONTROLES CONTRA EL ABUSO
Nextkt puede aplicar límites de solicitudes por:
- clave de API;
- App;
- organización;
- dirección IP;
- ruta;
- Comprador;
- método de pago;
- señal de riesgo.
El Socio no debe eludir los límites mediante:
- rotación de claves;
- múltiples Apps;
- solicitudes distribuidas;
- redes de proxies;
- rotación de IP;
- fragmentación de solicitudes.
Nextkt puede regular o bloquear el tráfico abusivo sin previo aviso.
Los límites publicados pueden cambiar cuando sea razonablemente necesario para proteger la Plataforma.
17. TRÁFICO AUTOMATIZADO Y BOTS
La automatización solo está permitida cuando sea coherente con una integración normal de la API.
El Socio no debe usar bots ni automatización para:
- extraer datos no relacionados;
- reservar inventario para impedir el acceso de otros;
- manipular las ventas;
- simular Compradores falsos;
- inflar la actividad;
- sondear la seguridad;
- probar tarjetas;
- eludir las colas de espera o las protecciones del inventario.
18. DISPONIBILIDAD DE LA API
Nextkt hará esfuerzos razonables para operar la API para Socios.
La API puede no estar disponible debido a:
- mantenimiento;
- parches de seguridad;
- fallos de Cloudflare o de la red;
- incidentes de infraestructura;
- interrupciones del proveedor de pagos;
- fuerza mayor;
- medidas de protección de emergencia.
No se aplica ningún acuerdo de nivel de servicio (SLA) de disponibilidad, latencia o tiempo de respuesta, salvo que se firme por separado.
19. CAMBIOS Y OBSOLESCENCIA DE LA API
Nextkt puede añadir, cambiar, sustituir o eliminar endpoints, campos, alcances, mecanismos de autenticación o comportamientos.
Nextkt hará esfuerzos comercialmente razonables para avisar de los cambios importantes que rompan la compatibilidad, cuando sea factible.
Los cambios por motivos de seguridad, fraude, legales, del proveedor de pagos o de emergencia pueden realizarse de inmediato.
El Socio es responsable de estar atento a los avisos para desarrolladores y a los registros de cambios.
Un comportamiento no documentado no debe tratarse como un compromiso contractual permanente.
20. DOCUMENTACIÓN Y EJEMPLOS
La Documentación se ofrece como orientación para la integración.
Los ejemplos son ilustrativos y pueden omitir requisitos de producción.
El Socio sigue siendo responsable de validar:
- el manejo de errores;
- la seguridad;
- los tiempos de espera;
- los reintentos;
- la idempotencia;
- la validación de datos;
- el cumplimiento normativo.
Nextkt no es responsable del código copiado de los ejemplos y desplegado sin la revisión adecuada.
21. DATOS DEVUELTOS POR LA API
El Socio puede usar los datos de la API solo para su integración legítima y aprobada.
El Socio no debe:
- vender datos de la API;
- crear conjuntos de datos no autorizados;
- combinar datos de Compradores para elaborar perfiles con fines no relacionados;
- exponer públicamente campos sensibles;
- conservar los datos más tiempo del necesario o del permitido por la ley.
Los datos pueden corregirse, eliminarse, actualizarse o reclasificarse con el tiempo.
22. ALMACENAMIENTO EN CACHÉ Y ALMACENAMIENTO LOCAL
El Socio puede almacenar datos en caché solo cuando sea razonablemente necesario para el rendimiento o el funcionamiento.
El Socio debe respetar los encabezados de caché, los requisitos de conservación de datos y las obligaciones de eliminación que comunique Nextkt.
El Socio no debe basarse en inventario, precios o disponibilidad almacenados en caché cuando datos desactualizados puedan causar sobreventa o perjuicios a los Compradores.
La información crítica para las transacciones debe actualizarse o validarse según lo exija la Documentación.
23. DATOS PERSONALES
El Socio debe tratar los Datos Personales obtenidos a través de la API únicamente de conformidad con:
- la legislación de privacidad aplicable;
- los Términos para Socios;
- la Política de Privacidad de Nextkt;
- cualquier Acuerdo de Tratamiento de Datos aplicable;
- el consentimiento del Comprador u otra base legal.
El Socio no debe usar el acceso a la API para crear bases de datos de marketing no relacionadas.
El Socio debe respetar los derechos aplicables de eliminación, acceso, rectificación y exclusión voluntaria.
24. INTEGRACIONES DE PAGO Y DE FINALIZAR COMPRA
El Socio debe usar solo flujos de pago y de compra aprobados.
El Socio no debe:
- modificar los importes a pagar después de la autorización sin base legal;
- eludir la autenticación exigida;
- suprimir tarifas o información obligatorias;
- interceptar credenciales de pago fuera de los flujos aprobados;
- dirigir datos de pago a través de sistemas no aprobados;
- simular un pago exitoso cuando el pago ha fallado;
- emitir una Entrada válida para una Transacción no pagada, salvo cuando Nextkt admita expresamente un flujo fuera de línea o manual.
El Socio es responsable de cualquier integración de pago que controle.
25. AUTENTICACIÓN Y SESIONES DE LOS COMPRADORES
Cuando se use la autenticación de Compradores, el Socio debe proteger las sesiones y los tokens de los Compradores.
El Socio no debe:
- hacerse pasar por Compradores;
- reutilizar tokens de Compradores entre clientes;
- exponer tokens de sesión;
- debilitar intencionadamente la autenticación;
- eludir los requisitos de inicio de sesión para acciones restringidas.
26. INTEGRIDAD DEL INVENTARIO Y PROTECCIÓN CONTRA LA SOBREVENTA
El Socio debe respetar los controles de inventario, retención, reserva y aforo de Nextkt.
El Socio no debe:
- crear inventario local que entre en conflicto con Nextkt;
- reservar existencias de forma indefinida;
- eludir las comprobaciones de aforo;
- confirmar ventas después de una retención fallida;
- emitir credenciales de acceso duplicadas;
- manipular la asignación de asientos o mesas fuera de los flujos admitidos.
Si el Socio mantiene una caché local para mostrar datos, Nextkt sigue siendo la fuente autorizada de la disponibilidad transaccional final.
27. MANEJO DE ERRORES Y COMPORTAMIENTO DE REINTENTOS
El Socio debe manejar correctamente los errores HTTP, los errores de validación, los rechazos de pago, los tiempos de espera agotados y las respuestas de conflicto.
El Socio no debe tratar un tiempo de espera agotado como prueba de que una Transacción ha fallado.
Antes de reintentar una operación sensible para las transacciones, el Socio debe seguir el flujo documentado por Nextkt de comprobación de estado o de idempotencia, cuando esté disponible.
El Socio es responsable de las acciones duplicadas causadas por una lógica de reintentos insegura.
28. REGISTROS, MONITOREO Y AUDITABILIDAD
El Socio debe mantener registros suficientes para investigar problemas de integración sin almacenar secretos innecesariamente.
Los registros adecuados pueden incluir:
- marcas de tiempo de las solicitudes;
- ID de correlación;
- nombres de rutas;
- códigos de respuesta;
- referencias internas de transacciones;
- ID de entrega de webhooks.
El Socio no debe registrar credenciales de pago completas, secretos en bruto ni Datos Personales innecesarios.
El Socio debe conservar los registros pertinentes durante un incidente o una disputa.
29. INCIDENTES DE SEGURIDAD
El Socio debe notificar a Nextkt sin demora indebida y, cuando sea posible, dentro de las 24 horas siguientes a tener conocimiento de:
- Credenciales de la API filtradas;
- uso no autorizado de la API;
- exposición entre inquilinos;
- malware que afecte a la integración;
- secretos de webhook comprometidos;
- exposición de datos de Compradores;
- exposición de datos de pago;
- un ataque importante contra Nextkt a través de los sistemas del Socio.
El Socio debe cooperar plenamente en la contención y la investigación.
30. INVESTIGACIÓN DE VULNERABILIDADES Y PRUEBAS
El Socio no debe realizar pruebas de penetración, análisis de vulnerabilidades, fuzzing, pruebas de carga, pruebas de denegación de servicio ni otras pruebas de seguridad intrusivas contra los sistemas de producción de Nextkt sin autorización previa por escrito.
Los informes de seguridad de buena fe pueden enviarse a Nextkt a través de un canal de seguridad designado, cuando esté disponible.
El Socio no debe explotar una vulnerabilidad más allá de lo razonablemente necesario para demostrarla.
31. MALWARE Y CÓDIGO DAÑINO
El Socio no debe usar la API ni los sistemas relacionados para distribuir malware, ransomware, spyware, programas para robar credenciales, redirecciones maliciosas o código dañino.
El Socio debe tomar medidas razonables para evitar que sistemas comprometidos del Socio ataquen a Nextkt.
32. INGENIERÍA INVERSA Y ELUSIÓN
Salvo que la ley imperativa permita expresamente lo contrario, el Socio no debe:
- aplicar ingeniería inversa al software de Nextkt;
- obtener el código fuente;
- eludir la autenticación;
- eludir los controles de seguridad;
- emular servicios internos privilegiados;
- interferir con los controles de enrutamiento o de inquilinos.
Se permite observar el comportamiento documentado de la API para una integración normal.
33. USO INDEBIDO COMPETITIVO Y RECOLECCIÓN DE DATOS
El Socio no puede usar la API principalmente para:
- comparar el rendimiento de Nextkt con fines de publicación sin consentimiento;
- extraer el catálogo de eventos de Nextkt para una base de datos competidora no relacionada;
- captar Compradores de forma masiva;
- copiar flujos de trabajo propietarios de Nextkt;
- entrenar un modelo comercial competidor con datos no públicos de Nextkt;
- recrear una parte sustancial de la plataforma Nextkt a partir de información no pública protegida.
Nada de lo dispuesto en esta sección impide al Socio usar sus propios Datos del Socio para fines comerciales lícitos.
34. REVENTA, SUBLICENCIAS Y OFICINAS DE SERVICIOS
El Socio no debe revender, sublicenciar, alquilar ni proporcionar acceso directo a la API a terceros sin la aprobación por escrito de Nextkt.
El Socio puede recurrir a contratistas para crear su propia integración, pero sigue siendo responsable de ellos.
Si Nextkt aprueba un acuerdo de reventa o de plataforma, pueden aplicarse términos adicionales.
35. DESARROLLADORES Y CONTRATISTAS EXTERNOS
El Socio puede permitir que sus desarrolladores y contratistas accedan a las Credenciales de la API solo cuando sea necesario.
El Socio debe:
- obligarlos a mantener la confidencialidad;
- restringir el acceso;
- revocar el acceso cuando ya no sea necesario;
- seguir siendo responsable de sus actos y omisiones.
36. CÓDIGO ABIERTO Y CÓDIGO DEL LADO DEL CLIENTE
El Socio debe asegurarse de que su uso de software de código abierto no exija divulgar ni licenciar materiales propietarios de Nextkt.
El Socio no debe publicar secretos de Nextkt, esquemas confidenciales ni documentación no pública en repositorios públicos.
37. DECLARACIONES Y GARANTÍAS DEL DESARROLLADOR
El Socio declara y garantiza que:
- su integración es lícita;
- tiene autoridad para acceder a su organización;
- mantendrá una seguridad adecuada;
- no usará la API para cometer fraude;
- no accederá a otro inquilino;
- cumplirá los Términos para Socios;
- mantendrá seguras las credenciales;
- informará con prontitud de los incidentes;
- no interferirá intencionadamente con Nextkt.
38. MONITOREO POR PARTE DE NEXTKT
Nextkt puede monitorear el uso de la API con fines de:
- rendimiento;
- seguridad;
- prevención del fraude;
- prevención del abuso;
- aplicación de los límites de solicitudes;
- depuración;
- cumplimiento normativo;
- facturación;
- mejora del producto.
Nextkt puede conservar los registros de la API en la medida en que lo permita la ley.
Nextkt no está obligada a divulgar sus reglas internas de seguridad, umbrales de fraude ni lógica de monitoreo.
39. RESTRICCIONES DE EMERGENCIA
Nextkt puede, de inmediato:
- rotar o revocar credenciales;
- bloquear una IP;
- deshabilitar una App;
- reducir alcances;
- regular el tráfico;
- deshabilitar una ruta;
- suspender una organización;
- restringir el proceso de compra;
- detener la entrega de webhooks;
cuando sea necesario para proteger a Nextkt, a los Compradores, a los Proveedores de Pagos o a otros Socios.
Las medidas de emergencia pueden adoptarse sin previo aviso.
40. SUSPENSIÓN Y REVOCACIÓN
Nextkt puede suspender o revocar el acceso a la API por:
- incumplimiento de estos Términos de la API;
- incumplimiento de los Términos para Socios;
- falta de pago;
- errores excesivos;
- tráfico abusivo;
- deficiencias de seguridad;
- credenciales comprometidas;
- fraude;
- Eventos falsos;
- riesgo de Contracargos;
- actividad ilícita;
- falta de cooperación en una investigación;
- instrucciones de un Proveedor de Pagos o de una autoridad.
La revocación puede ser inmediata.
41. TARIFAS
Las tarifas de acceso a la API o para desarrolladores, si las hubiera, son las acordadas por escrito, las que se muestran en el panel de administración (Admin) o las indicadas en un anexo comercial aplicable.
Pueden introducirse o modificarse tarifas por uso de conformidad con los Términos para Socios y el acuerdo comercial aplicable.
42. PROPIEDAD INTELECTUAL
Nextkt es titular de todos los derechos sobre la API, la Documentación, los esquemas, el software, los SDK proporcionados por Nextkt, las herramientas para desarrolladores y la tecnología propietaria relacionada.
El Socio recibe un derecho limitado, revocable, no exclusivo e intransferible de usar la API únicamente para su integración aprobada.
No se transfiere ningún derecho de propiedad.
43. COMENTARIOS
Si el Socio proporciona sugerencias o comentarios, Nextkt puede usarlos sin restricción ni pago, siempre que Nextkt no divulgue al hacerlo información confidencial del Socio.
44. CONFIDENCIALIDAD
Los detalles no públicos de la API, las credenciales, los precios, la información de seguridad, las funciones no lanzadas y las comunicaciones privadas con desarrolladores son confidenciales.
El Socio debe protegerlos con un cuidado razonable.
45. INDEMNIZACIÓN
Las obligaciones de indemnización del Socio en virtud de los Términos para Socios se aplican plenamente al uso de la API.
Sin limitarlas, el Socio indemnizará a Nextkt por las reclamaciones, pérdidas y costos derivados de:
- la Aplicación del Socio;
- el uso indebido de la API;
- credenciales comprometidas por causa del Socio;
- el acceso entre inquilinos por parte del Socio;
- una lógica de reintentos insegura;
- Transacciones duplicadas causadas por el Socio;
- infracciones de la privacidad;
- incidentes de seguridad;
- el uso ilícito de datos;
- actividades maliciosas o prohibidas del Socio o de sus desarrolladores.
46. EXENCIONES DE RESPONSABILIDAD
La API se proporciona "tal cual" y "según disponibilidad", en la máxima medida permitida por la ley.
Nextkt no garantiza:
- la disponibilidad ininterrumpida;
- el funcionamiento sin errores;
- la disponibilidad permanente de ningún endpoint;
- la compatibilidad con todos los frameworks;
- que se corregirá cada error;
- que la implementación del Socio sea segura o correcta.
47. LIMITACIÓN DE RESPONSABILIDAD
Las disposiciones sobre limitación de responsabilidad de los Términos para Socios se aplican a estos Términos de la API.
En la máxima medida permitida por la ley, Nextkt no es responsable de las pérdidas derivadas de:
- el código del Socio;
- el uso incorrecto de la API;
- cachés desactualizadas;
- credenciales filtradas;
- reintentos inseguros;
- la inactividad de los sistemas del Socio;
- bibliotecas de terceros;
- la exposición no autorizada de secretos en el navegador;
- integraciones no admitidas.
48. TERMINACIÓN
Estos Términos de la API terminan cuando:
- terminan los Términos para Socios;
- el acceso a la API se revoca de forma permanente; o
- Nextkt pone fin al acceso del Socio a la API.
Nextkt puede terminar el acceso a la API por separado y permitir que el Socio siga usando otros servicios de Nextkt.
49. EFECTOS DE LA TERMINACIÓN
Una vez finalizado el acceso a la API, el Socio debe:
- dejar de hacer llamadas a la API;
- dejar de presentarse como Socio activo de la API de Nextkt;
- eliminar o destruir de forma segura las Credenciales de la API en vivo;
- deshabilitar los procesos automatizados que llamen a la API;
- dejar de usar los datos no públicos de la API, salvo cuando la ley lo exija o se permita expresamente.
Las obligaciones financieras existentes del Socio no se ven afectadas.
50. LEY APLICABLE
Estos Términos de la API se rigen por las leyes de Singapur.
Se aplican las disposiciones sobre disputas de los Términos para Socios.
51. CONTACTO
Kisum Pte. Ltd. / Nextkt
Soporte: support@nextkt.com
API para Socios: https://partners.nextkt.com
Documentación para desarrolladores: https://developers.nextkt.com
FIN DEL DOCUMENTO
¿Tienes preguntas? Visita el Centro de ayuda o contáctanos.