API Terms of Use
Las API Firmato permiten integrar firma, documentos, wallet, gobierno y otros servicios. Su uso está sujeto a estos términos y a las Condiciones Generales.
1. Acceso y credenciales
Las claves y tokens pertenecen a la organización autorizada y deben mantenerse secretos. Se prohíbe su publicación o uso fuera de entornos autorizados.
2. Scopes
Las claves pueden limitarse por scope y deben seguir el principio de mínimo privilegio.
3. Límites
Firmato puede aplicar límites de frecuencia, tamaño, concurrencia y consumo para proteger seguridad y estabilidad.
4. Webhooks
Los endpoints deben usar HTTPS y validar firmas, timestamps y mecanismos anti-replay. El Cliente gestiona idempotencia y reintentos.
5. Datos y cumplimiento
El Cliente debe estar autorizado para transmitir datos y respetar privacidad, confidencialidad, propiedad intelectual y retención.
6. Versionado
UESE puede versionar, corregir o deprecar endpoints. Los cambios materiales se notificarán con antelación razonable salvo urgencia de seguridad o legal.
7. Suspensión
UESE puede suspender claves comprometidas, abusivas, peligrosas o contrarias al contrato o la ley.
8. Versionado, prevalencia y conservación de la prueba
Firmato conserva la versión del documento puesta a disposición y, cuando el flujo de la aplicación lo prevé, la prueba de su consulta o aceptación, con fecha, cuenta e información técnica de auditoría. Los cambios sustanciales pueden requerir una nueva información o aceptación. El idioma y el país son variables independientes: el idioma determina la versión lingüística y el país determina el suplemento nacional aplicable.