Condiciones de uso del servicio.

Estos términos regulan el acceso y uso de Mailack (mailack.com), servicio de correo electrónico certificado con evidencia de conservación NOM-151, operado por JAAK (en lo sucesivo 'El Prestador') desde infraestructura ubicada en México. Al crear una cuenta, generar credenciales de API o enviar mensajes a través de la plataforma, el cliente acepta íntegramente estos términos. Quien actúe en nombre de una persona moral declara contar con facultades suficientes para obligarla.

Mailack emite correo electrónico desde infraestructura propia en México y conserva evidencia técnica de cada mensaje. El servicio ofrece cuatro clases de envío:

• Correo ordinario: entrega transaccional con registro técnico de la transmisión (transcript SMTP, acuses DSN), pero sin constancia NOM-151 sellada y, por lo tanto, sin la evidencia de valor probatorio que caracteriza al correo certificado.
• Correo certificado: el mensaje se canonicaliza, se calcula su huella criptográfica (hash) y se incorpora como hoja a un árbol Merkle cuya raíz se sella mediante una constancia de conservación NOM-151 emitida por el PSC Codex, un Prestador de Servicios de Certificación (PSC) acreditado. El cliente puede exportar un paquete de prueba (proof bundle) verificable sin conexión y sin depender del Prestador.
• Correo certificado con adjuntos: los archivos adjuntos viajan dentro del propio mensaje y quedan cubiertos por la misma huella criptográfica y la misma constancia: lo que se acredita es el mensaje completo, con todo lo que llevaba.
• Notificación y lectura fehaciente: el documento no viaja adjunto; el Prestador lo conserva y el mensaje incluye un enlace propio de cada destinatario, de modo que cada acceso al documento queda registrado y sellado con constancia NOM-151, en los términos de la cláusula 4.

La constancia NOM-151 acredita la existencia e integridad del contenido del mensaje en una fecha determinada, así como los eventos técnicos de transmisión archivados como evidencia. No acredita la lectura del mensaje por el destinatario ni sustituye las notificaciones que la ley reserve a medios específicos. La valoración de la evidencia en un procedimiento corresponde a la autoridad que conozca del asunto.

• Lo que sí acredita: que el contenido existía con ese hash en esa fecha, que el servidor del destinatario aceptó la transmisión, y el diálogo técnico literal de esa entrega.
• Lo que no acredita: que una persona haya leído el mensaje. Ninguna tecnología de correo electrónico lo demuestra por sí sola, y el Prestador no presenta ninguna señal técnica como prueba de lectura.
• En particular, la descarga de imágenes u otros recursos remotos incluidos en un mensaje no acredita lectura: los sistemas de seguridad corporativos y los servicios de privacidad de los proveedores de correo descargan esos recursos de forma automática, sin intervención humana.

Cuando el cliente envía un documento certificado, el documento no viaja adjunto: el Prestador lo conserva y el mensaje incluye un enlace propio de cada destinatario. Esto permite certificar los bytes exactos que se entregaron y el momento en que se entregaron, cosa que un adjunto no permite una vez sale de la custodia del Prestador. Los artículos 91 y 92 del Código de Comercio permiten a las partes acordar el método por el que se acusa la recepción de un mensaje de datos; cuando el cliente active esta funcionalidad, las partes acuerdan que el método de acuse es la confirmación realizada por el destinatario en la plataforma del Prestador, en los términos de esta cláusula.

• El acceso al documento se registra en tres niveles distintos, y el Prestador no los presenta como equivalentes: «servido» significa que hubo una petición del enlace, e incluye peticiones automatizadas; «visualizado» significa que el documento se mostró en un navegador real y la ventana permaneció visible; «confirmado» significa que quien poseía el enlace realizó un acto explícito de confirmación, sin que ello acredite su identidad.
• El Prestador no afirma en ningún caso que un documento haya sido leído ni comprendido. No existe medio técnico que lo acredite, y el Prestador no ofrece ninguno que lo simule.
• La confirmación exige un acto explícito y solo puede producirse mediante una petición de escritura. Ninguna visita automatizada, previsualización o análisis de seguridad puede generar una confirmación.
• Antes de confirmar se muestra al destinatario el documento y su huella digital, de modo que la confirmación se refiere a un contenido determinado y no a una descripción de él.
• El acceso, en cualquiera de sus tres niveles, se acredita frente a quien posee el enlace entregado a una dirección de correo determinada, y no frente a una persona identificada. El Prestador no verifica la identidad civil del destinatario, y el registro no debe interpretarse como tal.
• Cada acceso registra la fecha y hora, la dirección a la que se entregó el enlace, el nivel alcanzado y la huella del documento servido, y se sella con constancia NOM-151 igual que el mensaje. La clasificación sobre si el acceso procede de una persona o de un sistema automatizado se conserva por separado y no forma parte del registro sellado, por ser una interpretación revisable y no un hecho.
• La ausencia de acceso o de confirmación no acredita que el destinatario no haya recibido el mensaje, y el Prestador no la presenta como tal.

El cliente es responsable de la veracidad de los datos de su cuenta, de la confidencialidad de sus credenciales y de toda actividad realizada con sus API keys. Todo mensaje enviado con credenciales válidas del cliente se entiende enviado por el cliente. Ante cualquier compromiso o sospecha de compromiso de una credencial, el cliente debe rotarla de inmediato y notificar al Prestador a hola@mailack.com. El Prestador puede revocar credenciales comprometidas para proteger la plataforma.

Mailack está construido para correo transaccional y certificado con destinatarios legítimos. Queda prohibido utilizar el servicio para:

• Enviar correo no solicitado (spam) o a listas de destinatarios que no hayan consentido recibir comunicaciones del cliente.
• Suplantar la identidad de terceros o falsear remitentes, encabezados o contenido.
• Distribuir malware, phishing o contenido ilícito conforme a la legislación aplicable.
• Interferir con la operación de la plataforma o degradar la reputación de envío compartida.

El cliente solo puede enviar desde dominios de los que sea titular o sobre los que cuente con autorización expresa. Cada dominio de envío debe completar la verificación mediante registros DNS (SPF, DKIM, DMARC y el registro de verificación que indique la plataforma) y mantener dichos registros vigentes. El Prestador puede pausar el envío desde dominios cuya verificación falle o cuya autorización no pueda comprobarse.

El Prestador opera el servicio con un esfuerzo comercialmente razonable y notifica los mantenimientos programados. Salvo que exista un acuerdo de nivel de servicio (SLA) pactado por escrito en un contrato empresarial, no se garantiza disponibilidad ininterrumpida. La verificación de las constancias ya emitidas no depende de la disponibilidad de la plataforma: el paquete de prueba es verificable sin conexión.

Los precios se denominan y facturan en pesos mexicanos (MXN), más los impuestos aplicables. Cada plan incluye cuotas de envío mensuales; los excedentes se facturan conforme a la tarifa vigente del plan contratado. El Prestador emite el comprobante fiscal (CFDI) correspondiente. La falta de pago faculta al Prestador a suspender el servicio en los términos de la cláusula 12.

La evidencia de cada mensaje certificado (mensaje canonicalizado, huella criptográfica, prueba de inclusión Merkle y constancia NOM-151) se conserva durante la vigencia del contrato conforme a la NOM-151-SCFI-2016. En caso de terminación de la relación, cualquiera que sea la causa:

• El cliente puede exportar los paquetes de prueba de sus mensajes durante los noventa (90) días naturales siguientes a la fecha efectiva de baja.
• Las constancias ya emitidas no pierden validez con la baja: el paquete de prueba exportado es verificable sin conexión, con herramientas de verificación públicas, sin requerir ningún servicio del Prestador.
• Transcurrido el plazo de exportación, el Prestador puede suprimir el contenido de los mensajes, conservando únicamente la información cuya conservación exijan la NOM-151 o la legislación aplicable.

La plataforma, su software, documentación, marcas y signos distintivos son propiedad de JAAK o de sus licenciantes. El cliente conserva la titularidad íntegra del contenido de sus mensajes y otorga al Prestador una licencia limitada, no exclusiva, para procesarlos con el único fin de prestar el servicio: transmitirlos, archivarlos y generar la evidencia asociada.

La responsabilidad total del Prestador por daños directos derivados del servicio se limita al monto efectivamente pagado por el cliente en los doce (12) meses anteriores al hecho que la origine. El Prestador no responde por daños indirectos, lucro cesante ni pérdida de datos ajena a su control, ni por la valoración que autoridades o terceros hagan de la evidencia en un procedimiento. Nada de lo anterior limita la responsabilidad que conforme a la ley no pueda limitarse.

El Prestador puede suspender de inmediato el envío ante incumplimientos del uso aceptable, riesgos de seguridad o falta de pago, notificando la causa al cliente. Cualquiera de las partes puede terminar la relación con un preaviso de treinta (30) días naturales. A la terminación aplica lo dispuesto en la cláusula 9 respecto de la evidencia y su exportación.

El Prestador puede actualizar estos términos publicando la nueva versión en esta página con su fecha de actualización. Los cambios sustanciales se notificarán al correo de contacto de la cuenta con al menos quince (15) días naturales de anticipación. El uso del servicio con posterioridad a la entrada en vigor de los cambios constituye su aceptación.

Estos términos se rigen por las leyes de los Estados Unidos Mexicanos, incluidos el Código de Comercio en materia de conservación de mensajes de datos y la NOM-151-SCFI-2016. Para cualquier controversia, las partes se someten a la jurisdicción de los tribunales competentes de Monterrey, Nuevo León, México, renunciando a cualquier otro fuero que pudiera corresponderles.