Términos de la API de datos
Versión 2026-11-07. Rige desde el 7 de noviembre de 2026 para las cuentas que se crean con ella y desde el 7 de diciembre de 2026 para las cuentas creadas antes (30 días de aviso).
Lo esencial
- Solo lectura y solo su empresa: cada clave ve lo que usted autoriza y nada más.
- Usted la revoca al instante en Sistema › API de datos.
- Estabilidad: no rompemos las columnas de la versión 1; si algo se retira, avisamos con 90 días.
- A cambio: la clave es secreta, tiene límites por minuto y no se pueden revender los datos ni el acceso.
1. Claves
Las claves empiezan con kst_ y las emite el proveedor para una empresa, con los conjuntos, las direcciones IP y la vigencia que el cliente elige. Se muestran una sola vez: el cliente las guarda en secreto, no las pone en direcciones web ni en código público y responde por todo lo que se consulte con ellas.
El cliente puede revocar una clave en cualquier momento. El proveedor puede suspenderla o revocarla por abuso, riesgo de seguridad, exposición de la clave o falta de pago, avisando al cliente.
2. Límites
Cada plan fija cuántas consultas por minuto admite; al superarlas la API responde con el código 429 y hay que esperar. No se permite evadir los límites con varias claves ni con automatizaciones fuera de la API.
3. Usos prohibidos
- Revender, sublicenciar o redistribuir el acceso o los datos como un servicio para terceros.
- Usar la API para copiar Kostoa Transporte o construir un producto que compita con él.
- Consultar datos de otra empresa o intentar saltarse los permisos de la clave.
- Cualquier uso contrario a la política de uso aceptable .
4. Datos y responsabilidad
Los datos que el cliente extrae a sus herramientas quedan bajo su responsabilidad como responsable del tratamiento (LOPDP): los protege y los usa con base legal. El proveedor registra el uso de cada clave para seguridad y soporte. La API se presta con el nivel de servicio y las limitaciones de los términos .
5. Cambios
Se pueden agregar conjuntos y columnas sin aviso. Las columnas de la versión 1 no se rompen; si un conjunto o columna se va a retirar, se avisa con 90 días.