Política de Privacidad

RhinoEstructural es la plataforma responsable del tratamiento de los datos personales recogidos a través del sitio web rhinoestructural.com.

Para consultas sobre privacidad puedes contactarnos en: soporte@rhinoestructural.com

Recopilamos los siguientes tipos de datos personales:

• Datos de registro: Nombre completo, correo electrónico y profesión/especialidad al crear una cuenta.
• Datos de autenticación: Si inicias sesión con Google, recibimos tu nombre, correo y foto de perfil a través de OAuth 2.0.
• Datos de pago: Los pagos se procesan a través de Mercado Pago. RhinoEstructural no almacena números de tarjeta ni datos bancarios directamente.
• Datos de uso: Páginas visitadas, libros consultados, búsquedas realizadas y tiempo de sesión a través de Google Analytics.
• Datos técnicos: Dirección IP, tipo de navegador, sistema operativo y cookies de sesión necesarios para el funcionamiento de la plataforma.
• Comunicaciones: Mensajes de contacto, sugerencias y reportes enviados a través del formulario de ayuda.

• Gestión de tu cuenta: Crear y mantener tu perfil, autenticarte y personalizar tu experiencia en la plataforma.
• Prestación del servicio: Darte acceso a los recursos de la biblioteca, gestionar tu suscripción y procesar tus compras de descarga.
• Comunicaciones transaccionales: Enviarte confirmaciones de pago, notificaciones de vencimiento de suscripción y respuestas a tus solicitudes de soporte.
• Mejora del servicio: Analizar el uso de la plataforma para mejorar la experiencia, corregir errores y añadir nuevos recursos.
• Seguridad: Detectar y prevenir fraudes, accesos no autorizados y actividad maliciosa.

• Ejecución de contrato: Tratamos tus datos para prestarte el servicio que has contratado (acceso a la biblioteca, compras).
• Consentimiento: Para comunicaciones de marketing opcionales y cookies no esenciales.
• Interés legítimo: Para análisis de uso, mejora del servicio y prevención del fraude.

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Solo los compartimos con:

• Supabase: Proveedor de base de datos y autenticación (alojado en AWS). Tus datos se almacenan de forma segura con cifrado en reposo.
• Mercado Pago: Procesador de pagos para suscripciones y compras. Aplica su propia política de privacidad.
• Google Analytics: Análisis de uso anónimo. Puedes optar por no ser rastreado usando extensiones de navegador como "GA Opt-out".
• Cloudflare R2: Almacenamiento de archivos PDF de forma privada y segura.
• Groq: API de inteligencia artificial para el chat asistido por IA. Solo se envían fragmentos de texto del libro consultado, nunca datos personales.

• Datos de cuenta: Mientras mantengas una cuenta activa. Si eliminas tu cuenta, los datos se borran en un plazo máximo de 30 días.
• Historial de compras: Conservados por un período mínimo de 5 años por obligaciones contables y fiscales.
• Logs de acceso: Datos técnicos de seguridad conservados por 90 días.
• Comunicaciones de soporte: Conservadas por 2 años para referencia.

De acuerdo con la Ley N.° 29733 de Protección de Datos Personales del Perú, tienes los siguientes derechos:

• Acceso: Saber qué datos tenemos sobre ti y cómo los usamos.
• Rectificación: Corregir datos incorrectos o desactualizados desde tu perfil o contactándonos.
• Cancelación: Solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: Oponerte al tratamiento de tus datos para fines de marketing.

Para ejercer cualquiera de estos derechos, escríbenos a soporte@rhinoestructural.com.

Utilizamos las siguientes categorías de cookies:

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado TLS en todas las comunicaciones
• Cifrado en reposo en Supabase (AES-256)
• Row Level Security (RLS) en base de datos — cada usuario solo accede a sus datos
• Control de acceso por roles para operaciones administrativas
• Verificación HMAC-SHA256 en webhooks de pago
• PDFs servidos con URLs firmadas de tiempo limitado (60 minutos)

Algunos de nuestros proveedores (Supabase, Cloudflare, Google, Groq) están ubicados fuera del Perú. Nos aseguramos de que estas transferencias se realicen bajo acuerdos que garantizan un nivel de protección adecuado conforme a la normativa aplicable.

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" al inicio de este documento y, en caso de cambios significativos, te notificaremos por correo electrónico.

Si tienes dudas sobre esta política o sobre el tratamiento de tus datos personales, puedes contactarnos en: