Políticas de Privacidad

Bienvenido a TwinsOps (en adelante, la "Plataforma"), un sistema SaaS de gestión de mantenimiento industrial y gemelo digital operado para ingenieros, contratistas y empresas de mantenimiento técnico (en adelante, los "Usuarios").

En TwinsOps respetamos su privacidad y estamos plenamente comprometidos con la protección de los datos de su empresa y de su personal de campo. La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, procesamos y protegemos la información personal y técnica, en estricto cumplimiento con la Ley N° 29733 (Ley de Protección de Datos Personales en Perú), el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y demás normativas aplicables de privacidad de datos.

Al registrarse en la Plataforma y utilizar nuestros servicios, usted acepta libre, previa, expresa e inequívocamente los términos detallados a continuación.

1. Información que Recopilamos

Para garantizar el correcto funcionamiento del software y proveer los servicios analíticos, recopilamos las siguientes categorías de datos:

• Datos de Cuenta del Usuario: Correo electrónico, nombres y apellidos del administrador y de los operadores técnicos invitados. Encriptación unidireccional de contraseñas. Si utiliza el inicio de sesión único (Single Sign-On) de Google OAuth o Facebook Login, recopilamos su identificador de cuenta de proveedor externo, nombre y correo para sincronizar su cuenta de forma segura.
• Datos de la Organización y Operaciones: Nombre de la empresa, logotipo de marca blanca, dirección y número de contacto. Nombres de clientes finales de la empresa, inventario de máquinas y motores industriales, mediciones de aislamiento eléctrico (pruebas de Megado en bornes), propuestas de mejora, diagnósticos e informes técnicos.
• Evidencias Visuales: Fotografías tomadas en campo por los operarios para documentar el estado físico de los activos y adjuntar a los reportes PDF generados de forma automática.
• Datos Financieros y de Suscripción: Los pagos recurrentes en Soles (PEN) se procesan de manera cifrada a través de la pasarela de Mercado Pago Perú. TwinsOps no almacena ni tiene acceso a los números de sus tarjetas de crédito o débito, códigos de seguridad (CVV) ni credenciales bancarias. Únicamente almacenamos el ID de la transacción y el ID de suscripción (mp_preapproval_id) retornado por la pasarela para validar el estado activo del plan.

2. Finalidad del Tratamiento de Datos

Utilizamos los datos recolectados exclusivamente para los siguientes fines:

• Prestación del Servicio SaaS: Crear cuentas, gestionar accesos de operadores a la organización y permitir la generación de informes en PDF libres de marca de agua.
• Diagnóstico Predictivo por Inteligencia Artificial: Permitir a los clientes de los planes premium (Élite B2B) realizar consultas técnicas al asistente Copiloto IA (impulsado por la API de Google Gemini 2.5 Flash).
• Mantenimiento y Soporte Técnico: Gestionar la mesa de ayuda global (/soporte) para resolver incidencias con SLA priorizados.
• Seguridad del Sistema: Prevenir accesos no autorizados, abusos del sistema de descargas y auditoría técnica general de seguridad.

3. Privacidad y Seguridad Industrial (Secreto de Fábrica)

TwinsOps es una herramienta diseñada para el sector industrial. Comprendemos que las fotos de los equipos eléctricos y planos maestros son altamente confidenciales. Por ello implementamos las siguientes garantías:

• Aislamiento Multi-Tenant (Seguridad RLS): Los datos y las imágenes de su empresa están aislados herméticamente a nivel de base de datos a través de Row Level Security (RLS) de Supabase. Es técnicamente imposible que un inquilino de la aplicación visualice los activos, clientes o tickets de otra empresa.
• Privacidad de la Inteligencia Artificial: Las preguntas técnicas y mediciones enviadas al Copiloto IA mediante la API de Google Gemini 2.5 Flash se transmiten a través de túneles cifrados y bajo licencias comerciales de uso corporativo. Google no utiliza sus datos técnicos de planta ni sus consultas para entrenar modelos públicos externos, salvaguardando sus secretos de ingeniería.
• Storage Privado: Las fotos de maquinaria se cargan de forma segura en buckets de Supabase Storage protegidos con políticas de acceso y tokens de lectura efímeros.

4. Almacenamiento y Conservación de Datos

Ubicación: Los datos se hospedan en la infraestructura en la nube de Supabase (servidores seguros protegidos físicamente y con encriptación en reposo y en tránsito AES-256).

Retención: Sus datos e informes se conservarán de manera indefinida mientras su cuenta esté activa para garantizar su acceso histórico. Si decide cancelar su cuenta o solicitar la eliminación, conservaremos sus datos únicamente por el plazo legal necesario para cumplir obligaciones contables y regulatorias locales, después del cual serán eliminados o anonimizados de forma permanente.

5. Derechos de los Usuarios (Derechos ARCO)

De conformidad con la Ley N° 29733 y el GDPR, usted y sus técnicos registrados tienen el derecho de ejercer sus derechos de:

• Acceso: Conocer qué datos personales de su equipo y empresa tenemos registrados.
• Rectificación: Modificar y corregir datos inexactos o incompletos.
• Cancelación: Solicitar la eliminación total de su cuenta y registros de la plataforma.
• Oposición: Oponerse al tratamiento de sus datos para fines que no sean indispensables para prestar el servicio.

Para ejercer cualquiera de estos derechos o solicitar la baja definitiva de su organización, el administrador de la cuenta puede enviar un correo formal a zqpswe@gmail.com con el asunto "Derechos ARCO - TwinsOps" detallando su solicitud, la cual será procesada en un plazo máximo de 10 días hábiles.

6. Cambios en la Presente Política

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento para adaptarla a nuevas regulaciones legales o mejoras técnicas en la plataforma. Notificaremos cualquier cambio significativo mediante un banner en el tablero principal de la aplicación o enviando un correo al administrador de la organización registrado.