Política de Uso Aceptable

Última actualización: 4 de mayo de 2026

1. Objeto y ámbito

La presente Política de Uso Aceptable (en adelante, "AUP") regula el uso autorizado de las Subredes IPv4 cedidas por XNET CORE SL al Cliente. Su cumplimiento es condición esencial del contrato de servicio. La AUP se aplica a todas las direcciones IP cedidas, con independencia del ASN desde el que sean anunciadas.

2. Conductas prohibidas

El Cliente se obliga a no utilizar las Subredes para:

• Envío de comunicaciones comerciales no solicitadas (spam) por cualquier vía: SMTP, SMS, mensajería instantánea, comentarios en foros, etc.
• Phishing, suplantación de identidad, distribución de malware, troyanos, ransomware o cualquier software malicioso.
• Ataques de denegación de servicio (DoS, DDoS, amplification, reflection) contra terceros, con independencia de su origen o destino.
• Escaneos masivos no autorizados, intentos de explotación de vulnerabilidades en sistemas ajenos o reconocimiento ofensivo.
• Distribución de contenido protegido por derechos de autor sin licencia, contenido pornográfico ilegal, contenido que promueva la violencia, el terrorismo o el odio.
• Operación de botnets, mineros de criptomoneda no consentidos en equipos de terceros, redes de proxies fraudulentos o de abuso.
• Suplantación de direcciones IP de origen (IP spoofing), envío de tráfico falsificado o uso de las IPs como amplificador de ataques.
• Hosting de paneles de control de malware, exit nodes de Tor sin notificación previa, mixers de criptomoneda, dark markets o plataformas de fraude.
• Cualquier conducta que pueda originar el listado de las Subredes en blocklists públicos relevantes (Spamhaus SBL/CSS/XBL/PBL, Barracuda, SURBL, UCEPROTECT L1).
• Cualquier actividad ilícita o contraria a la legislación española, europea o internacional aplicable.

3. Uso para correo electrónico

Si el Cliente desea utilizar las Subredes para envío de correo electrónico transaccional o comercial, deberá:

• Disponer de listas de destinatarios con consentimiento expreso (opt-in).
• Configurar correctamente registros SPF, DKIM y DMARC en el dominio remitente.
• Notificar el caso de uso a XNET CORE durante el alta del servicio.
• Mantener un buzón de contacto y un mecanismo público de baja en cada envío comercial.
• No superar tasas de envío que generen alertas en blocklists o feedback loops de los grandes proveedores (Google, Microsoft, Yahoo, Apple).

XNET CORE se reserva el derecho a exigir warm-up progresivo de IPs nuevas y a limitar volúmenes hasta verificar la calidad del envío.

4. Anuncio BGP y rutas

• El Cliente anunciará las Subredes únicamente desde el ASN previamente declarado a XNET CORE.
• El Cliente publicará un ROA en RPKI para cada Subred utilizando el ASN autorizado.
• No se permite el anuncio de prefijos más específicos (de-aggregation) más allá del granularidad mínima publicada en el ROA.
• El Cliente colaborará en la depuración de incidentes de enrutamiento (BGP hijack, route leaks) en plazos razonables.

5. Notificaciones de abuso

El contacto de abuso oficial es abuse@ip4.market. XNET CORE traslada las notificaciones recibidas al Cliente y espera que sean atendidas en los siguientes plazos máximos:

• Phishing y malware activo: 4 horas.
• DDoS, escaneos, comportamiento abusivo en curso: 12 horas.
• Spam, blocklist hits: 24 horas.
• Otras notificaciones: 72 horas.

El Cliente conservará logs suficientes para investigar incidentes durante un mínimo de 30 días.

6. Cooperación con autoridades

XNET CORE cooperará con las autoridades competentes (Cuerpos y Fuerzas de Seguridad del Estado, jueces, fiscales, equipos CERT) en la prevención e investigación de actividades ilícitas, en los términos legalmente establecidos. Cuando reciba un requerimiento judicial o equivalente, podrá facilitar los datos del Cliente y suspender el servicio sin previo aviso si así lo exige la autoridad.

7. Consecuencias del incumplimiento

Ante un incumplimiento confirmado de la AUP, XNET CORE podrá adoptar, por orden de gravedad y siempre proporcionalmente, las siguientes medidas:

1. Notificación al Cliente con plazo de subsanación.
2. Filtrado de tráfico saliente o limitación de tasa.
3. Suspensión temporal de las Subredes implicadas.
4. Retirada de la LOA y revocación del ROA.
5. Resolución del contrato con efectos inmediatos y reclamación de daños y perjuicios.

En supuestos de actividad ilícita grave o requerimiento judicial, las medidas podrán adoptarse sin notificación previa.

8. Contacto

Cualquier consulta sobre esta AUP o reporte de uso indebido puede dirigirse a abuse@ip4.market (incidentes) o info@ip4.market (consultas generales).