Política de Privacidad

Reliaplant LLC ("Reliaplant", "nosotros") se compromete a proteger la privacidad de los usuarios de su plataforma web disponible en app.reliaplant.com y el sitio web reliaplant.com (conjuntamente, la "Plataforma").

Esta Política de Privacidad describe qué datos personales recopilamos, cómo los usamos, con quién los compartimos y cuáles son sus derechos. Al utilizar la Plataforma, usted acepta las prácticas descritas en este documento.

Esta política complementa nuestros Términos de Uso. Los términos en mayúscula no definidos aquí tienen el significado establecido en dichos Términos.

Reliaplant actúa como responsable del tratamiento respecto a los datos personales de los Usuarios, y como procesador de datos respecto a la información operativa ingresada por las Organizaciones en la Plataforma.

Recopilamos las siguientes categorías de información:

3.1 Datos proporcionados por el Usuario

• Datos de registro: nombre completo, correo electrónico, contraseña cifrada, nombre de la organización, cargo o rol.
• Datos de facturación: dirección fiscal, información de la empresa (razón social, RFC/NIT/RUT según aplique). Los datos de tarjeta de crédito son procesados directamente por nuestro proveedor de pagos y nunca se almacenan en nuestros servidores.
• Datos de soporte: mensajes, archivos adjuntos y contenido enviado a través de formularios de contacto o soporte técnico.

3.2 Datos operativos de la Organización

• Registros de activos, jerarquías de equipos, proyectos RCA, planes RCM y demás información técnica ingresada por los Usuarios en la Plataforma.
• Estos datos son propiedad exclusiva de la Organización, conforme a la sección 11 de los Términos de Uso.

3.3 Datos recopilados automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, frecuencia y duración de sesiones.
• Datos del dispositivo: tipo de navegador, sistema operativo, resolución de pantalla, idioma del navegador.
• Datos de red: dirección IP, país de origen (geolocalización aproximada).
• Cookies y tecnologías similares: ver sección 15.

Obtenemos información personal a través de las siguientes vías:

4.1 Directamente del Usuario

• Al crear una cuenta o registrarse en la Plataforma.
• Al completar formularios de contacto, soporte o solicitud de demo.
• Al ingresar datos operativos en los módulos de la Plataforma (RCA, RCM, Registro de Activos).
• Al comunicarse con nuestro equipo por correo electrónico.

4.2 De forma automática

• Cookies y tecnologías de seguimiento (ver sección 15).
• Registros del servidor (logs) y datos de navegación.
• Información del dispositivo y del navegador.

4.3 De terceros

• Procesadores de pago, quienes confirman el estado de las transacciones (no recibimos datos completos de tarjeta).
• Herramientas de análisis web que proporcionan datos agregados y anonimizados sobre el uso del sitio.

Utilizamos los datos personales para las siguientes finalidades:

1. Prestación del servicio: crear y administrar cuentas, proporcionar acceso a los módulos contratados y gestionar la suscripción.
2. Facturación: procesar pagos, emitir comprobantes y gestionar cobros recurrentes.
3. Soporte: responder consultas, resolver incidencias técnicas y brindar asistencia.
4. Mejora del servicio: analizar patrones de uso (de forma agregada y anonimizada) para mejorar la experiencia del usuario y desarrollar nuevas funcionalidades.
5. Comunicaciones: enviar notificaciones sobre el servicio (cambios en planes, mantenimiento programado, actualizaciones relevantes). No enviamos correos de marketing sin consentimiento previo.
6. Seguridad: detectar y prevenir fraude, uso indebido o acceso no autorizado a la Plataforma.
7. Cumplimiento legal: cumplir con obligaciones legales, fiscales o regulatorias aplicables.

El tratamiento de datos se fundamenta en las siguientes bases legales:

• Ejecución del contrato: el tratamiento es necesario para la prestación del servicio contratado (Términos de Uso).
• Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
• Interés legítimo: para la mejora del servicio, seguridad de la Plataforma y prevención de fraude.
• Obligación legal: para el cumplimiento de obligaciones fiscales y regulatorias.

La Plataforma incluye funcionalidades de inteligencia artificial ("Asistente IA") que procesan datos proporcionados por el Usuario para generar sugerencias, hipótesis y recomendaciones técnicas.

Reliaplant podrá enviar comunicaciones comerciales (novedades de producto, contenido educativo, ofertas) únicamente cuando el Usuario haya otorgado su consentimiento expreso, ya sea al registrarse o mediante una opción dedicada dentro de la Plataforma.

Sus opciones

• Cancelar suscripción: cada correo de marketing incluye un enlace para darse de baja de manera inmediata.
• Configuración de notificaciones: puede ajustar sus preferencias de comunicación desde la configuración de su cuenta en la Plataforma.
• Comunicaciones de servicio: los avisos transaccionales y de seguridad (cambios de plan, mantenimiento, alertas de seguridad) no se consideran marketing y se envían siempre que sean necesarios para la prestación del servicio.

Reliaplant no vende, alquila ni comercializa datos personales de los Usuarios. Solo compartimos información con las siguientes categorías de terceros, bajo obligaciones de confidencialidad:

• Proveedores de infraestructura: servicios de alojamiento en la nube (Google Cloud Platform / Firebase) para el almacenamiento y procesamiento de datos.
• Procesador de pagos: para gestionar transacciones con tarjeta de crédito/débito de forma segura. Reliaplant no almacena datos de tarjeta.
• Proveedores de IA: para las funcionalidades del Asistente IA, bajo contratos que prohíben el uso de datos para entrenamiento de modelos.
• Herramientas de análisis: para analizar patrones de uso de forma agregada y anonimizada.
• Autoridades competentes: cuando sea requerido por ley, orden judicial o proceso legal aplicable.

Los datos personales y operativos se almacenan en servidores de Google Cloud Platform (Firebase), ubicados principalmente en Estados Unidos, con redundancia geográfica para garantizar disponibilidad y recuperación ante desastres.

• Cifrado en reposo: todos los datos se almacenan cifrados utilizando estándares AES-256.
• Cifrado en tránsito: todas las comunicaciones utilizan TLS 1.2 o superior.
• Aislamiento: los datos de cada Organización están lógicamente aislados y no son accesibles por otras Organizaciones.
• Respaldos: se realizan copias de seguridad automáticas con redundancia geográfica.

1. Cuenta activa: los datos se conservan mientras la cuenta esté activa y el servicio esté vigente.
2. Tras suspensión o cancelación: los datos operativos de la Organización se conservan durante 90 días naturales. Transcurrido ese plazo, se eliminan de forma permanente e irrecuperable.
3. Datos de facturación: se conservan por el período mínimo requerido por las leyes fiscales aplicables (generalmente 5 años).
4. Datos anonimizados: pueden conservarse indefinidamente ya que no permiten identificar a ninguna persona u organización.

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o destrucción, incluyendo:

• Cifrado en tránsito (TLS/HTTPS) y en reposo.
• Contraseñas almacenadas con hash criptográfico irreversible.
• Control de acceso basado en roles dentro de la Plataforma.
• Aislamiento lógico de datos entre Organizaciones.
• Monitoreo de actividad sospechosa y registros de auditoría.
• Copias de seguridad automáticas con redundancia geográfica.

Ningún sistema es 100% seguro. Si detecta una vulnerabilidad o sospecha de un acceso no autorizado, notifique de inmediato a contacto@reliaplant.com.

Dependiendo de la legislación aplicable a su jurisdicción, usted puede ejercer los siguientes derechos respecto a sus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de sus datos personales, sujeto a obligaciones legales de retención.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento de sus datos para fines específicos.
• Revocación del consentimiento: retirar su consentimiento en cualquier momento, sin que esto afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envíe un correo a contacto@reliaplant.com con el asunto "Derechos de privacidad". Responderemos en un plazo máximo de 30 días naturales.

Usted puede solicitar la eliminación de su cuenta y datos personales en cualquier momento enviando un correo a contacto@reliaplant.com con el asunto "Solicitud de eliminación".

Proceso de eliminación

1. Verificaremos su identidad como titular de la cuenta.
2. Confirmaremos la solicitud y le informaremos sobre las implicaciones.
3. Los datos operativos de la Organización se eliminarán en un plazo máximo de 30 días.
4. Los datos de facturación se conservarán por el período legal requerido (ver sección 11).

La Plataforma utiliza cookies y tecnologías similares para:

• Cookies esenciales: necesarias para el funcionamiento de la Plataforma (autenticación, seguridad, preferencias de sesión). No se pueden desactivar.
• Cookies de análisis: nos ayudan a comprender cómo se usa la Plataforma para mejorar la experiencia. Se activan solo con su consentimiento.

No utilizamos cookies con fines publicitarios ni de seguimiento entre sitios. Puede gestionar las preferencias de cookies desde la configuración de su navegador.

La Plataforma puede contener enlaces a sitios web, servicios o recursos de terceros que no son operados ni controlados por Reliaplant.

No somos responsables de las prácticas de privacidad, el contenido ni la seguridad de dichos sitios. Le recomendamos revisar las políticas de privacidad de cualquier sitio externo antes de proporcionar información personal.

La inclusión de enlaces a terceros no implica respaldo, asociación ni garantía alguna por parte de Reliaplant.

La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13 años sin consentimiento parental verificado, eliminaremos dicha información de forma inmediata.

Si usted es padre, madre o tutor legal y cree que su hijo ha proporcionado datos personales a Reliaplant, contáctenos a contacto@reliaplant.com.

Sus datos pueden ser transferidos y procesados en servidores ubicados en Estados Unidos u otras jurisdicciones donde operan nuestros proveedores de infraestructura.

Cuando sea necesario transferir datos fuera de su país de residencia, nos aseguramos de que existan salvaguardas adecuadas, incluyendo cláusulas contractuales estándar y medidas de seguridad técnicas apropiadas.

Reliaplant podrá divulgar datos personales cuando sea requerido por ley, regulación, proceso judicial u orden gubernamental vinculante. En tales casos:

• Evaluaremos la legalidad y proporcionalidad de cada solicitud antes de responder.
• Limitaremos la divulgación al mínimo de datos estrictamente necesario para cumplir con el requerimiento.
• Notificaremos al Usuario afectado antes de la divulgación, excepto cuando esto esté legalmente prohibido.
• Mantendremos un registro interno de todas las solicitudes recibidas y su resolución.

Reliaplant se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios materiales, le notificaremos con al menos 30 días de anticipación mediante correo electrónico al email registrado en su cuenta o mediante un aviso destacado dentro de la Plataforma.

El uso continuado de la Plataforma después de la fecha de vigencia de la nueva política constituye la aceptación de los cambios.

Para consultas, reclamos o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos en: