Estos términos rigen el acceso a la API para desarrolladores de WorkspaceCMS (la “API”) y su uso. Complementan, y se rigen por, los Términos del servicio, la Política de privacidad y el Política de uso aceptable principales. En caso de conflicto, prevalecen los términos más específicos.
1. Elegibilidad por plan
La API para desarrolladores requiere el plan Premium o superior. Los inquilinos en planes inferiores pueden ver la especificación OpenAPI en app.1digital.ai/docs/workspacecms-api-openapi.json, pero no pueden generar ni usar claves de API. Mejora tu plan desde la página de facturación del panel para habilitar el acceso.
2. Límites de solicitudes
- 600 solicitudes / minuto por clave activa
- 50,000 solicitudes / día por inquilino (entre todas las claves)
- 5 claves activas por inquilino
Superar cualquier límite devuelve HTTP 429 con un encabezado Retry-After y los seis encabezados estándar X-RateLimit-* (también presentes en toda respuesta 2xx) para que los SDK puedan regular el ritmo automáticamente. ¿Necesitas límites más altos? Contáctanos para una cotización Enterprise. Los límites individuales no se aumentan de forma puntual.
3. Seguridad y manejo de claves
Las claves se emiten en formato wcms_live_* y se muestran una sola vez. El inquilino es el único responsable de almacenar y rotar sus claves de forma segura. Las claves perdidas deben revocarse y regenerarse. Las claves están limitadas al inquilino. Está prohibido compartir una clave entre inquilinos, con terceros o mediante código de cliente expuesto al público. El inquilino debe notificarnos con prontitud ante cualquier sospecha de que una clave fue comprometida.
4. Uso aceptable
Queda prohibido: el scraping a escala industrial; la reventa del acceso a la API; usar la API como backend principal de un producto comercial independiente sin un acuerdo por escrito; eludir los límites de solicitudes mediante varias cuentas; o cualquier uso que incumpla los Política de uso aceptable principales. Se permite una integración razonable de lectura y escritura con los sistemas propios del inquilino (frontends headless, paneles de BI, automatizaciones internas).
5. Revocación
1Digital puede revocar cualquier clave por incumplimiento de estos términos, abuso de los límites de solicitudes o un riesgo de seguridad creíble. Cuando sea factible, daremos aviso previo. El inquilino puede revocar sus propias claves en cualquier momento desde el panel.
6. Datos y privacidad
Las respuestas de la API contienen solo los datos propios del inquilino. El inquilino es el responsable del tratamiento de ese contenido; 1Digital es el encargado del tratamiento de las respuestas de la API conforme a los Términos y la Política de privacidad principales. Los subencargados utilizados para servir la API figuran en la Política de privacidad (Vercel para la ejecución en el edge, Supabase para el almacenamiento y la autenticación).
7. Registro de solicitudes
Registramos metadatos de las solicitudes (ID del inquilino, ID de la clave, ruta, estado HTTP, latencia, ámbito del límite de solicitudes) durante 30 días para apoyar la prevención de abusos, la depuración y el análisis de uso dentro del panel. Los cuerpos de las solicitudes y respuestas no se almacenan. La retención solo puede extenderse para entradas marcadas para una investigación de seguridad o facturación.
8. Sin SLA fuera de Enterprise
El acceso estándar a la API de Premium no tiene garantía de disponibilidad más allá de un esfuerzo comercialmente razonable. Un SLA de disponibilidad, límites de solicitudes definidos por encima de los predeterminados, listas de IP permitidas y registros de solicitudes con retención personalizada están disponibles bajo un acuerdo Enterprise. Contacta a ventas.
9. Cambio a un plan inferior
Cambiar de Premium a un plan inferior revoca el acceso a la API de inmediato. Las claves existentes se conservan en el panel durante 90 días para que el acceso pueda reactivarse volviendo a mejorar el plan; pasados 90 días, las claves se eliminan de forma permanente.
10. Sin garantía
LA API SE PROPORCIONA “TAL CUAL” Y “SEGÚN DISPONIBILIDAD”, SIN GARANTÍAS DE NINGÚN TIPO, EXPRESAS O IMPLÍCITAS, INCLUIDAS LAS GARANTÍAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN PARTICULAR, EXACTITUD Y NO INFRACCIÓN. EL USO DE LA API ES BAJO EL EXCLUSIVO RIESGO DEL INQUILINO.
11. Limitación de responsabilidad
EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY, LA RESPONSABILIDAD TOTAL DE 1DIGITAL DERIVADA DE LA API PARA DESARROLLADORES O RELACIONADA CON ELLA SE LIMITA A LAS TARIFAS PAGADAS POR EL INQUILINO POR EL SERVICIO AFECTADO EN LOS DOCE (12) MESES ANTERIORES A LA RECLAMACIÓN. 1DIGITAL NO ES RESPONSABLE DE DAÑOS INDIRECTOS, INCIDENTALES, CONSECUENTES, ESPECIALES, PUNITIVOS NI DE LUCRO CESANTE, AUNQUE SE LE HAYA ADVERTIDO DE SU POSIBILIDAD.
12. Indemnización
El inquilino defenderá, indemnizará y eximirá de responsabilidad a 1Digital, sus afiliadas y su personal frente a cualquier reclamación, pérdida o responsabilidad derivada de:
- el uso indebido de claves de API, incluido el uso por terceros de claves filtradas;
- contenido enviado o recibido a través de la API en incumplimiento de estos términos;
- la infracción de la ley aplicable por la integración del inquilino; o
- la infracción de cualquier derecho de terceros por el uso de la API por parte del inquilino.
13. Controles de exportación y sanciones
El inquilino declara que no se encuentra en un país o región sujeto a sanciones comerciales integrales de EE. UU., ni dará acceso a la API a ninguna persona ubicada en ellos, y que no figura en ninguna lista de partes denegadas del gobierno de EE. UU. El inquilino cumplirá todas las leyes de control de exportaciones aplicables al integrar la API.
14. Propiedad intelectual
La API, la especificación OpenAPI, la Guía para desarrolladores, el panel de WorkspaceCMS, los SDK que publicamos y toda la documentación relacionada son obra propiedad de 1Digital Agency y están protegidos por derechos de autor y otras leyes de propiedad intelectual. Otorgamos al inquilino un derecho no exclusivo, intransferible y revocable de usar la API únicamente para el uso permitido del inquilino descrito en estos términos. No se otorga ninguna otra licencia por implicación ni por impedimento legal (estoppel).
15. Supervivencia
Las secciones 3 (Seguridad), 4 (Uso aceptable), 6 (Datos y privacidad), 7 (Registro de solicitudes), 10 (Sin garantía), 11 (Limitación de responsabilidad), 12 (Indemnización) y 14 (Propiedad intelectual) subsisten tras la terminación del acceso a la API por cualquier motivo y durante el tiempo razonablemente necesario para hacer valer los derechos y obligaciones descritos.
16. Cambios a estos términos
Podemos actualizar estos términos con 30 días de aviso al email del propietario del espacio de trabajo. El uso continuado de la API después de la fecha de entrada en vigor constituye aceptación.
17. Contacto
Preguntas sobre la API para desarrolladores, reportes de abuso, divulgaciones de seguridad y consultas sobre Enterprise: info@1digitalagency.com. La información de la dirección postal para notificaciones está en Términos §13.5.