Política de uso aceptable: anexo de OpenWAF Browsers (borrador)
Última actualización: 29 de octubre de 2026
Pendiente de revisión legal. Este anexo describe las reglas que aplicamos hoy a OpenWAF Browsers. Aún no lo ha revisado un abogado y puede cambiar.
En resumen
- OpenWAF Browsers da a tus agentes de IA navegadores reales que dicen que son agentes. No los uses para saltarte las reglas de los sitios que visitan.
- Nada de relleno de credenciales, de saltarse inicios de sesión, muros de pago o CAPTCHA, de cuentas falsas o interacción falsa, ni de ataques.
- Registramos los metadatos de cada petición que hacen los navegadores, para gestionar los abusos.
- Podemos suspender o dar de baja claves y organizaciones sin previo aviso cuando se usan de forma abusiva.
- Denuncia los abusos en abuse@openwaf.dev.
1. Ámbito
Este anexo añade reglas a la Política de uso aceptable para OpenWAF Browsers, el sandbox de navegador para agentes de OpenWAF Cloud, que presta AI Services LLC. Se aplica a toda organización que tenga acceso a OpenWAF Browsers, a sus miembros, a sus claves de API y a todo agente, script o persona que use esas claves. La Política de uso aceptable y las Condiciones de servicio se siguen aplicando; donde este anexo es más estricto, prevalece para OpenWAF Browsers.
La organización responde de lo que hacen sus agentes con los navegadores, también de lo que un agente haga por su cuenta.
2. Usos prohibidos
No puedes usar OpenWAF Browsers, ni dejar que un agente lo use, para:
- relleno de credenciales (credential stuffing), pruebas masivas de contraseñas, robo de cuentas o entrar en cuentas que no tienes autorización para usar;
- saltarse controles de acceso: inicios de sesión, muros de pago, restricciones geográficas, límites de peticiones, retos antibots o CAPTCHA, también pasándoselos a personas o a servicios de resolución de terceros;
- crear cuentas en masa o generar interacción falsa: reseñas, valoraciones, votos, comentarios, clics, visitas, seguidores, altas o compras que no salen de la decisión real de una persona real;
- extraer datos o rastrear un sitio cuando sus condiciones de uso o su robots.txt prohíben ese tipo de acceso automatizado, o recoger datos personales sin base legal;
- spam, fraude, estafas, phishing, distribución de malware, o crear, guardar o enviar contenidos ilegales;
- atacar o escanear a terceros: denegación de servicio, escaneo de vulnerabilidades, intentos de intrusión o pruebas de carga contra sistemas que no son tuyos o que no tienes permiso escrito para probar;
- saltarse el proxy de salida o sus reglas, o usar los navegadores para llegar a direcciones privadas, internas o de metadatos de la nube;
- cualquier uso ilegal según la ley que se aplique a ti, a nosotros o al sitio que visitas.
3. Los agentes no pueden ocultar quiénes son
OpenWAF Browsers ejecuta Google Chrome real, sin suplantar la huella del navegador, sin proxies residenciales y sin resolver CAPTCHA, y firma las peticiones con Web Bot Auth por defecto para que los sitios puedan identificar al agente. No puedes usarlo para ocultar tu identidad o la de tu agente, ni para hacer pasar tráfico automatizado por el de una persona.
Un administrador puede desactivar la firma Web Bot Auth para la organización. Desactivarla no permite suplantar a personas, a otros agentes ni a otras organizaciones, ni ningún uso que este anexo prohíba.
4. Qué registramos
Todas las peticiones de los navegadores pasan por nuestro proxy de salida. De cada una registramos sus metadatos: hora, clave, sesión, método, host, puerto, si se permitió o se denegó y por qué, estado, bytes enviados y recibidos, y duración. Usamos este registro, los contadores de uso y los datos de las sesiones para prestar el servicio, aplicar las cuotas y este anexo, y gestionar las denuncias de abuso. La organización también ve el registro de salida en el panel, la API, la CLI y MCP.
Solo se graban las sesiones cuando la organización lo pide. Los ficheros de las sesiones, grabaciones incluidas, se guardan 7 días. Cómo tratamos los datos personales se explica en la Política de privacidad.
5. Suspensión y baja
Podemos desactivar una clave, parar sus sesiones, suspender OpenWAF Browsers para una organización o retirarle el acceso, en cualquier momento y sin previo aviso, cuando veamos o nos comuniquen un abuso o un incumplimiento de este anexo, o cuando un uso ponga en riesgo el servicio o a otras personas. Durante la beta pública el acceso a OpenWAF Browsers se da previa aprobación y se puede retirar. También podemos conservar los registros correspondientes y comunicarlos a las autoridades competentes cuando la ley lo exija.
Cuando actuemos, diremos a la organización el motivo siempre que sea posible. Se aplica el procedimiento de reclamación de la Política de uso aceptable.
6. Cómo denunciar un abuso
Si un navegador de OpenWAF Browsers está haciendo un mal uso de tu sitio o servicio, escribe a abuse@openwaf.dev. Incluye, por favor:
- la fecha, la hora y la zona horaria de las peticiones;
- las URL o los nombres de host afectados;
- las direcciones de origen que viste y, si las hay, las cabeceras
Signature-AgentySignature-Inputde Web Bot Auth, que muestran que la petición salió de OpenWAF Browsers; - una descripción del abuso y las pruebas que tengas;
- tus datos de contacto, por si necesitamos más información.
Para las autoridades se aplica el apartado 7 de la Política de uso aceptable.
7. Cambios
Este anexo es un borrador pendiente de revisión legal y podemos actualizarlo. Los cambios importantes se notificarán como se indica en las Condiciones de servicio.