Condiciones de uso del servicio.

Estos términos regulan el acceso y uso de Mailack (mailack.com), servicio de correo electrónico certificado con evidencia de conservación NOM-151, operado por JAAK (en lo sucesivo 'El Prestador') desde infraestructura ubicada en México. Al crear una cuenta, generar credenciales de API o enviar mensajes a través de la plataforma, el cliente acepta íntegramente estos términos. Quien actúe en nombre de una persona moral declara contar con facultades suficientes para obligarla.

Mailack emite correo electrónico desde infraestructura propia en México y conserva evidencia técnica de cada mensaje. El servicio ofrece dos clases de correo:

• Correo certificado: el mensaje se canonicaliza, se calcula su huella criptográfica (hash) y se incorpora como hoja a un árbol Merkle cuya raíz se sella mediante una constancia de conservación NOM-151 emitida por un Prestador de Servicios de Certificación (PSC) acreditado. El cliente puede exportar un paquete de prueba (proof bundle) verificable sin conexión y sin depender del Prestador.
• Correo ordinario: entrega transaccional con registro técnico de la transmisión (transcript SMTP, acuses DSN), pero sin constancia NOM-151 sellada y, por lo tanto, sin la evidencia de valor probatorio que caracteriza al correo certificado.

La constancia NOM-151 acredita la existencia e integridad del contenido del mensaje en una fecha determinada, así como los eventos técnicos de transmisión archivados como evidencia. No acredita la lectura del mensaje por el destinatario ni sustituye las notificaciones que la ley reserve a medios específicos. La valoración de la evidencia en un procedimiento corresponde a la autoridad que conozca del asunto.

El cliente es responsable de la veracidad de los datos de su cuenta, de la confidencialidad de sus credenciales y de toda actividad realizada con sus API keys. Todo mensaje enviado con credenciales válidas del cliente se entiende enviado por el cliente. Ante cualquier compromiso o sospecha de compromiso de una credencial, el cliente debe rotarla de inmediato y notificar al Prestador a hola@mailack.com. El Prestador puede revocar credenciales comprometidas para proteger la plataforma.

Mailack está construido para correo transaccional y certificado con destinatarios legítimos. Queda prohibido utilizar el servicio para:

• Enviar correo no solicitado (spam) o a listas de destinatarios que no hayan consentido recibir comunicaciones del cliente.
• Suplantar la identidad de terceros o falsear remitentes, encabezados o contenido.
• Distribuir malware, phishing o contenido ilícito conforme a la legislación aplicable.
• Interferir con la operación de la plataforma o degradar la reputación de envío compartida.

El cliente solo puede enviar desde dominios de los que sea titular o sobre los que cuente con autorización expresa. Cada dominio de envío debe completar la verificación mediante registros DNS (SPF, DKIM, DMARC y el registro de verificación que indique la plataforma) y mantener dichos registros vigentes. El Prestador puede pausar el envío desde dominios cuya verificación falle o cuya autorización no pueda comprobarse.

El Prestador opera el servicio con un esfuerzo comercialmente razonable y notifica los mantenimientos programados. Salvo que exista un acuerdo de nivel de servicio (SLA) pactado por escrito en un contrato empresarial, no se garantiza disponibilidad ininterrumpida. La verificación de las constancias ya emitidas no depende de la disponibilidad de la plataforma: el paquete de prueba es verificable sin conexión.

Los precios se denominan y facturan en pesos mexicanos (MXN), más los impuestos aplicables. Cada plan incluye cuotas de envío mensuales; los excedentes se facturan conforme a la tarifa vigente del plan contratado. El Prestador emite el comprobante fiscal (CFDI) correspondiente. La falta de pago faculta al Prestador a suspender el servicio en los términos de la cláusula 12.

La evidencia de cada mensaje certificado (mensaje canonicalizado, huella criptográfica, prueba de inclusión Merkle y constancia NOM-151) se conserva durante la vigencia del contrato conforme a la NOM-151-SCFI-2016. En caso de terminación de la relación, cualquiera que sea la causa:

• El cliente puede exportar los paquetes de prueba de sus mensajes durante los noventa (90) días naturales siguientes a la fecha efectiva de baja.
• Las constancias ya emitidas no pierden validez con la baja: el paquete de prueba exportado es verificable sin conexión, con herramientas de verificación públicas, sin requerir ningún servicio del Prestador.
• Transcurrido el plazo de exportación, el Prestador puede suprimir el contenido de los mensajes, conservando únicamente la información cuya conservación exijan la NOM-151 o la legislación aplicable.

La plataforma, su software, documentación, marcas y signos distintivos son propiedad de JAAK o de sus licenciantes. El cliente conserva la titularidad íntegra del contenido de sus mensajes y otorga al Prestador una licencia limitada, no exclusiva, para procesarlos con el único fin de prestar el servicio: transmitirlos, archivarlos y generar la evidencia asociada.

La responsabilidad total del Prestador por daños directos derivados del servicio se limita al monto efectivamente pagado por el cliente en los doce (12) meses anteriores al hecho que la origine. El Prestador no responde por daños indirectos, lucro cesante ni pérdida de datos ajena a su control, ni por la valoración que autoridades o terceros hagan de la evidencia en un procedimiento. Nada de lo anterior limita la responsabilidad que conforme a la ley no pueda limitarse.

El Prestador puede suspender de inmediato el envío ante incumplimientos del uso aceptable, riesgos de seguridad o falta de pago, notificando la causa al cliente. Cualquiera de las partes puede terminar la relación con un preaviso de treinta (30) días naturales. A la terminación aplica lo dispuesto en la cláusula 9 respecto de la evidencia y su exportación.

El Prestador puede actualizar estos términos publicando la nueva versión en esta página con su fecha de actualización. Los cambios sustanciales se notificarán al correo de contacto de la cuenta con al menos quince (15) días naturales de anticipación. El uso del servicio con posterioridad a la entrada en vigor de los cambios constituye su aceptación.

Estos términos se rigen por las leyes de los Estados Unidos Mexicanos, incluidos el Código de Comercio en materia de conservación de mensajes de datos y la NOM-151-SCFI-2016. Para cualquier controversia, las partes se someten a la jurisdicción de los tribunales competentes de Monterrey, Nuevo León, México, renunciando a cualquier otro fuero que pudiera corresponderles.