Términos de uso: Gate IdP

Estos Términos de Uso regulan el acceso y uso de Gate IdP, el servicio de identidad y autenticación de AM25, S.A.S. de C.V. (en adelante, «AM25»), utilizado por el personal de AM25 y por clientes y usuarios de sus organizaciones para acceder a las aplicaciones integradas.

Los usuarios deberán respetar estos términos y las instrucciones de acceso y seguridad de AM25. Estos términos no sustituyen las condiciones de uso de las aplicaciones integradas ni modifican las propuestas, contratos u otros acuerdos específicos aplicables a cada servicio.

Cuentas y acceso autorizado

Las cuentas de Gate IdP son creadas exclusivamente por un administrador de AM25. No se ofrece registro público de cuentas. Cada usuario deberá utilizar únicamente la cuenta que le haya sido asignada y para los fines autorizados en el marco de su relación con AM25 o con la organización a la que pertenece.

Los usuarios deberán proporcionar información de identidad correcta y comunicar a AM25 los cambios o errores que requieran atención. No está permitido suplantar a otras personas, utilizar cuentas ajenas ni compartir credenciales para permitir el acceso de terceros.

Autenticación y aplicaciones integradas

Gate IdP utiliza contraseña y códigos de un solo uso (OTP), y está construido sobre OAuth 2.0 y OpenID Connect (OIDC). El usuario deberá seguir los mecanismos de autenticación habilitados para su cuenta.

Gate IdP proporciona identidad y autenticación. Cada aplicación integrada aplica sus propios roles y permisos. Disponer de una cuenta o iniciar sesión en Gate IdP no concede por sí solo acceso a todas las aplicaciones, organizaciones, funciones o recursos. El usuario deberá respetar las condiciones y los límites de acceso de cada aplicación.

Credenciales, sesiones y recuperación

El usuario deberá proteger su contraseña, los códigos OTP y los enlaces de recuperación, evitar su divulgación y cerrar la sesión cuando utilice dispositivos compartidos o deje de tener control sobre el dispositivo. Los enlaces y códigos de recuperación deberán utilizarse únicamente para recuperar la cuenta correspondiente.

Gate IdP puede enviar correos transaccionales para recuperar la contraseña. Si el usuario detecta un acceso no reconocido, recibe una solicitud de recuperación que no inició o sospecha que sus credenciales han sido comprometidas, deberá comunicarlo a AM25 mediante los canales de atención habituales.

Usos no permitidos y protección del servicio

No está permitido intentar acceder a cuentas o recursos sin autorización, eludir los mecanismos de autenticación o los límites de acceso, obtener credenciales de terceros, realizar ataques de fuerza bruta ni interferir con la seguridad o el funcionamiento del servicio. Las pruebas de seguridad que impliquen estas actividades requieren autorización previa de AM25.

Gate IdP utiliza cookies de sesión y conserva temporalmente registros de seguridad para proteger las cuentas y prevenir accesos no autorizados. AM25 podrá restringir o suspender el acceso cuando sea necesario para atender un incidente de seguridad, un uso no autorizado o la pérdida de autorización de una cuenta.

Administración y finalización del acceso

La administración de las cuentas, incluida su modificación, desactivación y eliminación, corresponde exclusivamente a un administrador de AM25. Las solicitudes que requieran intervención administrativa deberán dirigirse a AM25; no se ofrece eliminación autónoma de cuentas.

La desactivación o eliminación de una cuenta puede impedir que el usuario vuelva a autenticarse en las aplicaciones integradas. No implica por sí sola la eliminación de la información que estas aplicaciones conserven ni sustituye los procedimientos de finalización, conservación o eliminación establecidos para cada servicio.

Datos personales y privacidad

El tratamiento de información de identidad, sesiones, registros de seguridad y datos utilizados para la recuperación de contraseñas se describe en la Política de Privacidad de Gate IdP y se rige por la Política de Protección de Datos de AM25. El tratamiento de la información recibida por las aplicaciones integradas se rige por las políticas correspondientes a cada aplicación.

Soporte y cambios del servicio

Las solicitudes de soporte relacionadas con la cuenta o la autenticación deberán dirigirse a AM25 mediante sus canales de atención habituales. Los problemas de permisos o funciones de una aplicación deberán atenderse conforme a los procedimientos de esa aplicación.

AM25 podrá actualizar Gate IdP y estos términos para reflejar cambios en su funcionamiento, sus mecanismos de seguridad o las condiciones aplicables. Estas actualizaciones no sustituyen ni modifican por sí solas los acuerdos específicos correspondientes a las aplicaciones integradas.