Términos de Uso

1. Descripción del Servicio

unsandbox.com proporciona entornos de ejecución de código seguros accesibles vía API. El servicio ofrece:

• Ejecuciones: Ejecución de código síncrona o asíncrona en más de 42 lenguajes de programación, destruido después del procesamiento por defecto
• Sesiones: Entornos interactivos de larga duración con soporte de multiplexor de terminal
• Servicios: Contenedores persistentes con capacidad de congelar/descongelar para administrar asignación de concurrencia
• Instantáneas: Respaldos puntuales de servicios o sesiones que preservan el estado completo para restauración posterior
• Bóveda de entorno: Almacenamiento cifrado para variables de entorno y secretos, inyectados en servicios en tiempo de ejecución
• Dominios de servicio: Cada servicio recibe una URL pública (*.on.unsandbox.com) y puede opcionalmente usar dominios personalizados vía CNAME
• Escalado de recursos: Los servicios soportan vCPU configurables (1-8 núcleos), cada vCPU proporciona 2 GB de RAM

Los límites de tasa y concurrencia son configurables según el nivel de precios.

2. Uso Aceptable

Aceptas usar el servicio solo para fines legales. Las actividades prohibidas incluyen:

• Intentar eludir los límites de tasa o las medidas de seguridad
• Intentos de acceso no autorizado a la infraestructura subyacente
• Ejecutar código que genera contenido ilegal o facilita actividades ilegales
• Minería de criptomonedas u operaciones intensivas en recursos más allá de los límites del nivel
• Ataques de denegación de servicio o interrupción deliberada del servicio
• Almacenar o procesar contenido ilegal
• Ingeniería inversa o intentos de extraer componentes internos del servicio

3. Claves API y Pago

Estructura de Clave API:

• Cada compra crea un par de clave pública (usk_...) y clave secreta (uss_...)
• Las claves no se pueden rotar - ambas expiran juntas según la duración del nivel
• Si las claves se pierden o se ven comprometidas, debes comprar un nuevo par de claves
• Eres responsable de asegurar tus claves - no podemos recuperar claves perdidas

Términos de Pago:

• Pagos aceptados vía Stripe (tarjetas de crédito/débito) y criptomonedas (Bitcoin, Litecoin, Monero, Dogecoin)
• Todas las ventas son finales - sin reembolsos ni contracargos después de la entrega de la clave
• Todos los pagos no son reembolsables una vez que se genera y entrega la clave API
• Los pagos en criptomonedas son finales después de las confirmaciones requeridas
• Las claves se pueden financiar/extender en cualquier momento antes o después de la expiración

Política de Reembolso de Cotización de Criptomonedas (9%% de Cargo de Reabastecimiento):

• Dirección de Reembolso Requerida: Debes proporcionar una dirección de reembolso válida al crear una cotización. Los reembolsos no se pueden procesar sin una
• Pagos de Cotización Expirados: Si envías el pago después de que expira una cotización (15 minutos), recibirás un reembolso del 91%% con un cargo de reabastecimiento del 9%% deducido
• Pagos Insuficientes: Los pagos parciales que expiran antes de recibir el monto completo se reembolsarán al 91%% del monto enviado
• Pagos en Exceso: Los montos en exceso más allá del precio cotizado se reembolsarán al 91%% (cargo de reabastecimiento del 9%% solo sobre el exceso)
• Tiempo de Reembolso: Los reembolsos se procesan automáticamente después de que los pagos entrantes reciben las confirmaciones requeridas (10 para XMR, 6 para DOGE)
• Umbral Mínimo de Reembolso: Los reembolsos por debajo de $0.069 USD no son económicamente viables y no se procesarán
• Sin Reembolso Después de la Entrega de la Clave: Una vez que se confirma un pago y se genera una clave API, no son posibles reembolsos

4. Límites y Garantías del Servicio

Límites de Tasa:

• Gratis (Nivel -1): 1 ejecución cada 42 segundos, 1 concurrente
• Niveles de pago (1-32): RPM = nivel × 7, concurrencia aumenta cada 4 niveles
• Ejemplo - Nivel 1: 7 RPM, 1 concurrente ($7/mes)
• Ejemplo - Nivel 13: 91 RPM, 4 concurrentes ($91/mes)
• Ejemplo - Nivel 32: 224 RPM, 8 concurrentes ($224/mes)

Nivel de Servicio:

• Servicio proporcionado "tal cual" con expectativas razonables de tiempo de actividad
• Sin SLA formal - hacemos los mejores esfuerzos para la disponibilidad
• El mantenimiento programado se anunciará cuando sea posible
• Nos reservamos el derecho de modificar o descontinuar funciones con aviso

5. Entorno de Ejecución

Ejecutando

• Las ejecuciones pueden ser síncronas (esperar resultado) o asíncronas (consultar resultado)
• Los contenedores se destruyen después del procesamiento por defecto - sin estado persistente
• El código se ejecuta en contenedores aislados con límites de recursos
• El acceso a la red puede estar restringido o filtrado
• Los límites de tiempo de ejecución se aplican por nivel
• El acceso al sistema de archivos es temporal y efímero

Sesiones Interactivas

• Las sesiones proporcionan entornos interactivos de larga duración con soporte de multiplexor de terminal
• Las sesiones mantienen el estado entre comandos dentro de su tiempo asignado
• Los límites y duraciones de sesión varían según el nivel de precios
• Las sesiones pueden terminar debido a inactividad o límites de recursos

Nivel de Servicio:

• Los servicios son contenedores persistentes que pueden ejecutar aplicaciones en segundo plano
• Los servicios pueden congelarse para liberar asignación de concurrencia mientras se preserva el estado
• Los servicios congelados no cuentan contra tu límite de concurrencia
• Los servicios pueden descongelarse bajo demanda para reanudar operación
• La disponibilidad y límites del servicio dependen de tu nivel de precios
• Todos los datos dentro de un servicio persisten hasta que lo destruyas explícitamente
• Eres responsable de administrar los datos almacenados dentro de tus servicios

Instantáneas:

• Las instantáneas capturan el estado completo de un servicio o sesión en un punto específico en el tiempo
• Las instantáneas incluyen todos los archivos, paquetes instalados, variables de entorno y estado de la aplicación
• Las instantáneas pueden usarse para restaurar servicios o sesiones a un estado anterior
• Las instantáneas permanecen almacenadas hasta que las elimines explícitamente
• Los límites de almacenamiento de instantáneas dependen de tu nivel de precios
• Crear instantáneas de servicios con datos sensibles almacena esos datos en la instantánea
• Eres responsable de administrar y eliminar instantáneas que contienen información sensible

Bóveda de entorno:

• Los servicios soportan almacenamiento cifrado de variables de entorno a través de la bóveda de entorno
• Los contenidos de la bóveda están cifrados en reposo y se inyectan en el contenedor de servicio en tiempo de ejecución
• Usted es responsable de gestionar los secretos almacenados en la bóveda
• Los contenidos de la bóveda se incluyen en los snapshots del servicio
• Eliminar una bóveda o destruir un servicio elimina permanentemente los secretos almacenados

Nivel de Servicio:

• Cada servicio recibe una URL pública bajo *.on.unsandbox.com accesible desde internet
• Puede configurar dominios personalizados (ej., www.example.com) apuntando un registro CNAME a la URL de su servicio
• Los certificados TLS para dominios personalizados se aprovisionan automáticamente
• Usted es responsable de todo el contenido servido a través de su dominio de servicio
• Los servicios expuestos a través de dominios públicos están sujetos a las mismas políticas de uso aceptable
• Nos reservamos el derecho de revocar el acceso al dominio para servicios que violen estos términos

Escalado de recursos:

• Los servicios se pueden configurar con 1 a 8 vCPUs, cada vCPU proporciona 2 GB de RAM
• La asignación de recursos se establece al crear el servicio y se puede cambiar mediante redimensionamiento
• Las asignaciones de recursos más altas pueden estar sujetas a disponibilidad en los nodos del pool

6. Contenido y Propiedad

Tu Código:

• Conservas toda la propiedad del código que envías para ejecución
• Recibimos una licencia limitada para ejecutar tu código
• El código de ejecución estándar y las salidas no se almacenan permanentemente
• Eres responsable de cualquier código que ejecutes

Datos de Servicio e Instantánea:

• Retienes la propiedad de todos los datos almacenados dentro de tus servicios e instantáneas
• Los datos almacenados en servicios persisten hasta que destruyas el servicio
• Los datos de instantánea persisten hasta que elimines la instantánea
• No accedemos, revisamos ni usamos tus datos de servicio o instantánea excepto cuando sea necesario para la operación del servicio
• Eres el único responsable de asegurar que tienes derechos para almacenar cualquier dato en servicios o instantáneas
• Tras destrucción de servicio o eliminación de instantánea, los datos se eliminan permanentemente y no pueden recuperarse

7. Privacidad y Datos

Recopilación de Datos:

• Direcciones IP recopiladas para limitación de tasa y prevención de abuso
• Direcciones de correo electrónico opcionales - solo para soporte y entrega de claves
• Solicitudes de ejecución procesadas y descartadas (no registradas permanentemente)
• Datos de pago almacenados solo para el procesamiento de transacciones
• Consulta la Política de Privacidad para detalles completos

Datos Persistentes (Servicios e Instantáneas):

• Los datos del servicio se almacenan durante la vida del servicio
• Los datos de instantánea se almacenan hasta que elimines explícitamente la instantánea
• Tú controlas cuándo se eliminan servicios e instantáneas
• Tras expiración de clave API, los servicios e instantáneas pueden retenerse por un período de gracia
• Después del período de gracia, los servicios e instantáneas inactivos pueden ser eliminados automáticamente
• Recomendamos exportar datos importantes antes de la expiración de la clave API

8. Acceso de socios y agentes

Socios terceros y agentes de IA pueden interactuar con el servicio en nombre de los usuarios finales:

• Los socios pueden crear claves API y facturas en nombre de sus usuarios a través de endpoints API autenticados
• El acceso de socios requiere credenciales de autenticación HMAC separadas
• Los socios son responsables de garantizar que sus usuarios cumplan con estos Términos de uso
• Los agentes de IA pueden aprovisionar claves, crear servicios y ejecutar código de forma autónoma mediante la API
• El titular de la clave API es responsable de todas las acciones realizadas con su clave, ya sea por humano o agente automatizado

9. Protección sudo y registro de auditoría

Confirmación OTP sudo:

• Las operaciones destructivas (eliminar servicios, sesiones, snapshots, imágenes y desbloquear recursos) pueden requerir confirmación por correo electrónico cuando la protección sudo está habilitada
• Cuando se activa, se envía un código de un solo uso a la dirección de correo registrada con su clave API
• Cada OTP está vinculado a la acción destructiva específica solicitada y no puede reutilizarse para una operación diferente
• Puede desactivar la protección sudo desde la página de configuración de la consola bajo su propio riesgo

Contactos y acceso de equipo:

• Los propietarios de claves API pueden invitar contactos adicionales para compartir acceso operativo
• A los contactos se les asignan roles: propietario (control total incluyendo gestión de contactos), operador (recibe códigos OTP sudo para operaciones destructivas) o lector (solo lectura)
• Cuando se activa sudo, todos los contactos con rol de operador o propietario reciben códigos únicos de un solo uso
• Un solo código válido de cualquier contacto autorizado es suficiente para confirmar la operación
• El último contacto propietario no puede ser eliminado o degradado para evitar el bloqueo
• Eres responsable de administrar los datos almacenados dentro de tus servicios

Registro de auditoría:

• Todas las operaciones destructivas se registran en un registro de auditoría inmutable independientemente de si la protección sudo está habilitada
• Usted reconoce que su identificador de clave API, dirección IP y detalles de operación se registran para cada acción destructiva
• Cuando un contacto verifica un OTP sudo, el correo específico del contacto se atribuye en la entrada de auditoría
• Las entradas del registro de auditoría no pueden modificarse ni eliminarse

Uso Anónimo:

• Las claves API sin dirección de correo electrónico asociada operan en modo anónimo sin protección sudo
• Las operaciones destructivas en modo anónimo proceden sin confirmación OTP
• Puede reclamar una clave API añadiendo una dirección de correo electrónico desde la página de configuración de la consola

Estructura de Clave API:

• Eres responsable de asegurar tus claves - no podemos recuperar claves perdidas
• Si la protección sudo está habilitada, se enviará un código de un solo uso al correo electrónico registrado antes de proceder con las operaciones destructivas
• La protección sudo es una salvaguarda, no una garantía — usted sigue siendo responsable de la seguridad de la clave

8. Suspensión de Cuenta

Nos reservamos el derecho de suspender o terminar claves API por:

• Violación de estos Términos de Uso
• Comportamiento abusivo o consumo excesivo de recursos
• Pago fraudulento o contracargos
• Actividades ilegales o generación de contenido
• Amenazas de seguridad al servicio o a otros usuarios
• Almacenar contenido prohibido en servicios o instantáneas

Las claves suspendidas pierden el tiempo restante - sin reembolsos por violaciones. Tras suspensión o terminación, todos los servicios e instantáneas asociados pueden ser destruidos inmediatamente sin aviso previo.

9. Descargos de Responsabilidad

Descargos de Responsabilidad del Servicio:

• Servicio proporcionado "TAL CUAL" sin garantías de ningún tipo
• Sin garantía de precisión o confiabilidad de la ejecución del código
• No asumimos responsabilidad por daños, pérdidas o problemas derivados del uso del servicio
• No responsables por pérdida de datos, errores de ejecución o interrupciones del servicio
• No responsables del contenido generado por el código del usuario
• No responsables por pérdidas financieras, interrupción del negocio o daños consecuentes
• El uso de este servicio es completamente bajo tu propio riesgo

Descargos de Responsabilidad del Servicio:

• Los servicios e instantáneas se proporcionan sin garantías de disponibilidad o durabilidad
• No somos responsables por pérdida de datos almacenados en servicios o instantáneas
• Fallas de infraestructura, incidentes de seguridad u otros eventos pueden resultar en pérdida de datos
• Eres responsable de mantener tus propios respaldos de datos críticos
• Las instantáneas no son un sustituto para procedimientos de respaldo adecuados
• No garantizamos que los servicios o instantáneas serán recuperables después de cualquier falla

10. Código Abierto

Partes de la infraestructura de unsandbox.com pueden ser de código abierto. El código disponible en nuestro repositorio Git se proporciona bajo las respectivas licencias de código abierto. Las contribuciones de la comunidad son bienvenidas.

11. Modificaciones

Nos reservamos el derecho de modificar estos Términos de Uso en cualquier momento. El uso continuado del servicio después de las modificaciones constituye aceptación. Los cambios importantes se anunciarán mediante notificaciones del servicio.

12. Legislación Aplicable

Estos términos se rigen por las leyes de los Estados Unidos. Cualquier disputa se resolverá de acuerdo con la jurisdicción de EE. UU.