Política de Privacidad

1. Responsable del tratamiento

«RAZÓN SOCIAL — COMPLETAR», con RUC «RUC — COMPLETAR» y domicilio en «DOMICILIO FISCAL — COMPLETAR», Perú, es responsable del tratamiento de los datos personales recogidos a través de redvidrio.com y de la plataforma Red Vidrio.

Canal de atención en materia de datos personales: privacidad@redvidrio.com.

2. Marco legal

Esta política se rige por:

• Ley N.° 29733, Ley de Protección de Datos Personales.
• Su Reglamento, aprobado por Decreto Supremo N.° 016-2024-JUS, que actualizó el régimen peruano en materia de consentimiento, seguridad, brechas y derechos.
• El Código de Protección y Defensa del Consumidor, Ley N.° 29571, en lo pertinente.
• La Ley N.° 31814, que promueve el uso de la inteligencia artificial, en cuanto a transparencia y supervisión humana.

Adicionalmente aplicamos, como buena práctica, estándares internacionales de privacidad y seguridad de la información —entre ellos los principios del Reglamento General de Protección de Datos europeo (RGPD) y del marco ISO/IEC 27001— aunque no nos resulten exigibles por ley.

3. Principios que seguimos

• Minimización: pedimos solo lo necesario para cotizar un trabajo. No pedimos DNI, ni datos bancarios, ni información sensible.
• Finalidad: usamos los datos para lo que se recogieron y no para fines incompatibles.
• Control del titular: tú decides a qué Fabricantes se envía tu solicitud y qué fotos subes.
• Transparencia: este documento describe el tratamiento real de la plataforma, incluidas sus limitaciones.

4. Qué datos tratamos

Si eres Cliente

• Identificación y contacto: nombre, correo electrónico y teléfono.
• Datos del trabajo: tipo de proyecto, material, cantidades, medidas, acabados y las notas que escribas.
• Ubicación: dirección del trabajo, distrito y —solo si lo autorizas en el navegador o marcas el punto en el mapa— coordenadas aproximadas.
• Fotografías del espacio que decidas adjuntar.
• Comunicaciones: mensajes intercambiados con los Fabricantes y las reseñas que publiques.

Si eres Fabricante

• Datos de la empresa: razón social o nombre comercial, RUC, dirección, distrito y ubicación del taller, logotipo.
• Contacto: nombre de la persona de contacto, correo, teléfono y WhatsApp.
• Cuenta: correo de acceso y contraseña, que se almacena cifrada con el algoritmo bcrypt y nunca en texto claro.
• Actividad: cotizaciones, órdenes de trabajo, mensajes, plan contratado y consumo de tokens de IA.

Datos de navegación

Registramos los datos técnicos mínimos para operar y proteger el servicio (por ejemplo, registros del servidor y la sesión activa). No usamos herramientas de analítica, publicidad ni rastreo de terceros, ni elaboramos perfiles con fines comerciales.

5. Finalidades y base legal

6. Fotografías y ubicación

Las fotografías son opcionales y sirven para que el Fabricante entienda el espacio y estime mejor. Antes de subirlas, ten en cuenta que:

• Las verán los Fabricantes que tú invites a esa solicitud.
• Si el Fabricante usa las herramientas de IA, la fotografía se enviará a nuestro proveedor de modelos para estimar medidas (ver transferencia internacional).
• Te recomendamos no incluir personas, documentos ni objetos de valor en el encuadre. Si aparece alguien identificable, debes contar con su consentimiento.

La ubicación es igualmente opcional pero relevante: sin un distrito o un punto en el mapa no podemos ordenar a los Fabricantes por cercanía. Usamos la ubicación solo para calcular esa distancia y para que el Fabricante sepa dónde es el trabajo; no hacemos seguimiento de tus desplazamientos.

7. Enlaces de seguimiento y de orden de trabajo

Para no obligarte a crear una cuenta, tu solicitud se consulta mediante un enlace único, largo y no adivinable. Las órdenes de trabajo que el Fabricante comparte con su operario funcionan igual.

8. Con quién compartimos tus datos

• Fabricantes que tú elijas: reciben los datos de tu solicitud para poder cotizarla. Actúan como responsables independientes respecto de la relación comercial que inicies con ellos.
• Proveedores que nos prestan servicios (encargados de tratamiento): alojamiento de la plataforma y la base de datos, envío de correos electrónicos y el proveedor de modelos de IA. Tratan los datos siguiendo nuestras instrucciones y con obligación de confidencialidad.
• Autoridades competentes, cuando exista un requerimiento legal válido.

No vendemos datos personales ni los cedemos con fines publicitarios.

9. Transferencia internacional de datos

Algunas funciones implican flujo transfronterizo de datos personales, regulado por la Ley N.° 29733 y su Reglamento:

• Herramientas de IA: cuando un Fabricante con plan de IA solicita un borrador de cotización o una estimación de medidas, el texto de la consulta y, en su caso, las fotografías adjuntas se transmiten a la API de Google (Gemini), cuyo tratamiento ocurre en servidores fuera del Perú.
• Infraestructura: los servicios de alojamiento y de correo que utilizamos pueden operar servidores fuera del país.

En estos casos exigimos a los proveedores garantías contractuales de confidencialidad y seguridad, y nos limitamos a enviar los datos estrictamente necesarios para la función solicitada. Si no deseas que tus fotografías se procesen con IA, indícalo al Fabricante o no las adjuntes.

10. Inteligencia artificial y decisiones automatizadas

Las herramientas de IA de la plataforma asisten al Fabricante: redactan borradores y estiman precios y medidas a partir de su propio catálogo y de la información de la solicitud.

No adoptamos decisiones automatizadas que produzcan efectos jurídicos o te afecten significativamente. La IA no aprueba ni rechaza usuarios, no fija precios de forma vinculante y no elabora perfiles comerciales. Toda cotización es revisada y enviada por una persona, que responde por su contenido.

11. Cookies

Usamos únicamente cookies estrictamente necesarias para mantener la sesión. No usamos cookies publicitarias, de analítica ni de terceros.

Ambas son HttpOnly (no accesibles desde JavaScript), viajan por conexión segura en producción y usan la política SameSite=Lax. En la base de datos no guardamos el valor de la cookie sino su huella criptográfica, de modo que quien accediera a la base no podría suplantar sesiones.

Puedes borrarlas o bloquearlas desde tu navegador; si lo haces, deberás volver a iniciar sesión o usar tu enlace de seguimiento para acceder a tu solicitud.

12. Conservación de los datos

• Los datos de una solicitud y sus cotizaciones se conservan mientras el trabajo esté vigente y, después, durante el plazo en que puedan surgir reclamos o responsabilidades derivadas de esa operación.
• Los datos de la cuenta de Fabricante se conservan mientras la cuenta exista. Si se elimina, se borran también sus cotizaciones, diseños, mensajes y reseñas; las solicitudes de los Clientes se conservan porque pertenecen a estos.
• La información con relevancia contable o tributaria se conserva durante los plazos que exige la normativa aplicable.

Cumplidos esos plazos, los datos se eliminan o se anonimizan de forma irreversible.

13. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• Cifrado del tráfico mediante HTTPS.
• Contraseñas almacenadas con bcrypt; nadie —tampoco nosotros— puede leerlas.
• Tokens de sesión y de enlaces guardados como huella SHA-256, nunca en claro.
• Control de acceso por roles: un Fabricante solo accede a las solicitudes a las que fue invitado y a sus propios documentos.
• Validación en el servidor de toda operación sensible, sin confiar en el navegador.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a tus datos personales, la notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro del plazo legal —cuarenta y ocho horas desde que la conozcamos— y te informaremos cuando la brecha suponga un riesgo alto para tus derechos.

14. Tus derechos

Como titular de los datos puedes ejercer, de forma gratuita, los derechos de acceso, rectificación, cancelación y oposición (ARCO), así como los de información, tratamiento objetivo, portabilidad y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados.

Para ejercerlos escribe a privacidad@redvidrio.com indicando tu solicitud y un medio que permita verificar tu identidad. Responderemos en los plazos legales: veinte días hábiles para el derecho de acceso y diez días hábiles para los de rectificación, cancelación y oposición.

Si consideras que no atendimos correctamente tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales, adscrita al Ministerio de Justicia y Derechos Humanos.

Cuando el dato lo haya recibido un Fabricante al que invitaste, deberás dirigirte también a él, pues es responsable de su propio tratamiento. Podemos ayudarte a canalizar la solicitud.

15. Menores de edad

La plataforma no está dirigida a menores de edad y no recogemos deliberadamente sus datos. El tratamiento de datos de menores de catorce años requiere el consentimiento de sus padres o tutores conforme a la normativa peruana. Si detectamos que hemos recibido datos de un menor sin esa autorización, los eliminaremos.

16. Cambios en esta política

Actualizaremos esta política cuando cambien el servicio o la normativa. Publicaremos la nueva versión en esta página con su fecha, y avisaremos por un medio razonable si los cambios son sustanciales.