Rmontoya ingenieros

TÉRMINOS Y CONDICIONES DE USO

Última actualización: 02/09/2026
El presente documento establece los términos y condiciones bajo los cuales el usuario (en adelante "el Usuario") podrá utilizar la plataforma de registro y gestión de riesgos del sitio web rmontoya.com/Software_IPERC (en adelante "el Software").
1

Aceptación de los Términos

Al registrarse y crear una cuenta en el Software IPERC, el Usuario declara haber leído, entendido y aceptado en su totalidad estos términos y condiciones. Si no está de acuerdo con alguna de las cláusulas, deberá abstenerse de utilizar el servicio.

2

Descripción del Servicio

El Software IPERC es una herramienta digital diseñada para la gestión de seguridad y salud en el trabajo, permitiendo la identificación de peligros y evaluación de riesgos. El Software se ofrece como un servicio (SaaS) sujeto a las limitaciones técnicas y de seguridad aquí descritas.

3

Registro y Seguridad de la Cuenta

Identidad

El Usuario se compromete a proporcionar información real, exacta y actualizada durante el proceso de registro.

Responsabilidad de Credenciales

El Usuario es el único responsable de la confidencialidad de sus credenciales de acceso.

Autenticación de Dos Factores (2FA)

Para garantizar un nivel óptimo de seguridad, el Software ofrece/requiere la vinculación con Google Authenticator. Es responsabilidad del Usuario configurar y mantener el acceso a su dispositivo móvil para la generación de códigos TOTP. El titular del sitio no se hace responsable por la pérdida de acceso debido al extravío del dispositivo vinculado al 2FA.

4

Privacidad y Protección de Datos

De acuerdo con las normativas de protección de datos personales:

Cifrado

El Software implementa medidas de seguridad técnicas, incluyendo el cifrado de datos sensibles en tránsito y reposo, para proteger la información contra accesos no autorizados.

Uso de Datos

Los datos recolectados se utilizarán exclusivamente para la gestión de los perfiles de usuario y el funcionamiento del sistema de gestión de riesgos IPERC.

No Cesión

Sus datos no serán vendidos ni cedidos a terceros sin su consentimiento expreso, salvo requerimiento judicial.

5

Propiedad Intelectual

Todo el contenido, código fuente (HTML, CSS, PHP, JS), logotipos, diseños y algoritmos de la plataforma alojada en rmontoya.com/Software_IPERC son propiedad exclusiva de Rmontoya Ingenieros y están protegidos por las leyes de propiedad intelectual. Queda prohibida la reproducción total o parcial del software.

6

Alcance de Responsabilidad y Gestión de Seguridad (Ley 29783)

6.1. Naturaleza de la Herramienta

El Software IPERC de Rmontoya Ingenieros es una plataforma de soporte técnico diseñada para facilitar la gestión de la Seguridad y Salud en el Trabajo. La Inteligencia Artificial (IA) integrada actúa como un asistente avanzado que optimiza la identificación de peligros y sugiere medidas de control basadas en la normativa peruana vigente.

6.2. Coordinación e Implementación del Cliente

De acuerdo con los principios de la Ley N° 29783 y su modificatoria Ley N° 30222, la gestión operativa, coordinación y ejecución del Sistema de Gestión de Seguridad y Salud en el Trabajo (SGSST) corresponden exclusivamente a la Empresa Usuaria (el Cliente).

• Rmontoya Ingenieros provee la infraestructura tecnológica y la lógica de procesamiento.
• La Empresa Usuaria es el actor responsable de coordinar la implementación real de las medidas preventivas en sus centros de trabajo, asegurando que los registros IPERC reflejen las condiciones reales de su entorno laboral.

6.3. Validación de Resultados y Autonomía de la IA

Las recomendaciones generadas por la IA son insumos de orientación técnica. El Usuario reconoce que la IA es una herramienta complementaria y que la aprobación final de cualquier matriz IPERC debe ser realizada por el personal competente de su organización.

La Empresa Usuaria asume la responsabilidad de revisar y validar que las sugerencias de la IA guarden estricta concordancia con sus procesos específicos y los requisitos de participación de los trabajadores exigidos por ley.

6.4. Cumplimiento Normativo

Rmontoya Ingenieros se compromete a mantener la plataforma actualizada según los estándares técnicos. No obstante, la responsabilidad directa ante entidades fiscalizadoras (como SUNAFIL) respecto a la veracidad de la información y la aplicación de los controles de seguridad recae sobre la Empresa Usuaria, en su calidad de empleador y titular del deber de prevención.

6.5. Disponibilidad

El titular del sitio no garantiza que el servicio sea ininterrumpido o libre de errores, pero se compromete a realizar mantenimientos regulares para asegurar su estabilidad.

6.6. Uso de Seguridad

El titular no se hace responsable por hackeos resultantes de la negligencia del usuario (ej. compartir contraseñas o no activar el 2FA).

⚠️ Aviso Legal: Al utilizar este software, usted acepta que las recomendaciones de la IA sirven como soporte técnico para su gestión de seguridad bajo los términos de la Ley 29783.

7

Uso Prohibido

El Usuario se compromete a NO realizar las siguientes acciones:

  • Utilizar el software para fines ilícitos.
  • Intentar realizar ingeniería inversa sobre el código PHP/JS del sitio.
  • Introducir virus o scripts maliciosos que puedan comprometer la base de datos.
8

Seguridad de la Plataforma y Aislamiento de Datos entre Empresas

8.1. Aislamiento por Empresa (Multi-tenant)

Cada empresa suscriptora y cada uno de sus usuarios accede únicamente a sus propios registros (matrices IPERC, identificaciones de peligros, evaluaciones de riesgo, bibliotecas, procedimientos, informes y evidencias). La plataforma aplica mecanismos de aislamiento técnico por empresa (nombre de empresa / carpeta de cliente) en la consulta, procesamiento con IA, memoria de agentes y generación de informes. Queda terminantemente prohibido intentar acceder, consultar, visualizar o exportar datos de otras empresas mediante manipulación de parámetros, URLs, historiales o cualquier otro medio.

8.2. Cifrado y Protección Técnica

El Software implementa medidas técnicas de seguridad, incluyendo cifrado de datos sensibles en tránsito (HTTPS/TLS) y en reposo, control de acceso por sesión, autenticación de dos factores (2FA) y revisión continua frente a vulnerabilidades conocidas (XSS, inyección, fuga entre empresas, manipulación de la IA).

8.3. Transparencia sobre la Inteligencia Artificial

La Inteligencia Artificial integrada procesa la información exclusivamente en el contexto del propio suscriptor y sus documentos, para asistir en la identificación de peligros, evaluación de riesgos y asesoría. El sistema trata los datos como contenido a analizar y no como instrucciones de control del sistema, y rechaza cualquier intento de manipulación. El Usuario reconoce que el contenido que escribe o sube puede ser procesado por proveedores de IA externos bajo estricta finalidad de prestación del servicio, sin ceder propiedad ni permitir su comercialización.

9

Advertencias de Seguridad y Consecuencias por Incumplimiento

La plataforma cuenta con sistemas automatizados de detección de conductas que atentan contra la integridad, confidencialidad y seguridad del servicio y de otros suscriptores. Se consideran infracciones, entre otras, las siguientes conductas:

  • Manipular a la IA mediante "prompt injection" u órdenes de anulación (override), como instruirle a ignorar sus reglas o hacerse pasar por el sistema.
  • Intentar extraer claves, tokens, contraseñas, credenciales, direcciones IP internas, configuración del servidor, bases de datos o cualquier secreto de Rmontoya Ingenieros o de otros suscriptores.
  • Exfiltrar datos hacia sitios externos o solicitar el envío de información a terceros.
  • Acceder o intentar acceder a los registros, bibliotecas o cuentas de otras empresas suscriptoras.
  • Inyectar scripts maliciosos, payloads codificados, esquemas de URL peligrosos (javascript:, data:, vbscript:) o código que comprometa la seguridad de la base de datos.
9.1. Escalera de Sanciones Automáticas

Ante la detección de una conducta infractora, la plataforma rechaza el contenido escrito (no lo procesa la IA) y aplica la siguiente escalera automática, sin perjuicio de las acciones legales que correspondan:

1. AVISO — se comunica la infracción al Usuario y se bloquea el contenido intentado.
2. SUSPENSIÓN por 1 día (modo solo lectura) — ante una segunda infracción, la cuenta queda restringida a visualización sin posibilidad de editar, exportar ni usar la IA.
3. BLOQUEO PERMANENTE — ante la tercera infracción o reincidencia grave, el acceso a la cuenta queda bloqueado de forma definitiva.

Cada incidente queda registrado con fecha, actor y detalle, y es notificado internamente a la administración de Rmontoya Ingenieros para su gestión. El Usuario acepta que estas sanciones son razonables y proporcionadas a la gravedad de las conductas descritas.

9.2. Consecuencias Legales

Sin perjuicio de las sanciones automáticas del servicio, las conductas descritas pueden constituir ilícitos conforme a la legislación peruana, incluyendo la Ley N° 30096 (Ley de Delitos Informáticos), la normativa de protección de datos personales (Ley N° 29733 y su reglamento) y las normas de Seguridad y Salud en el Trabajo (Ley N° 29783 y modificatorias). Rmontoya Ingenieros se reserva el derecho de denunciar ante las autoridades competentes cualquier acceso no autorizado, intento de vulneración o exfiltración de datos.

10

Obligaciones del Suscriptor / Cliente en Materia de Seguridad

  • Custodiar de forma confidencial e intransferible sus credenciales de acceso y no compartirlas con terceros.
  • Mantener activa y protegida su autenticación de dos factores (2FA) y su dispositivo generador de códigos.
  • Si utiliza el beneficio de Configuración de Correo (SMTP) de su plan, es responsable de la veracidad, custodia y confidencialidad de las credenciales de su propio servidor de correo, así como del uso legítimo que se dé a las mismas.
  • Informar de inmediato a Rmontoya Ingenieros sobre cualquier uso indebido o acceso no autorizado detectado en su cuenta.
  • Revisar y validar por personal competente las recomendaciones de la IA antes de su adopción, conforme a la Ley N° 29783.
  • Proporcionar información real, exacta y actualizada, y no subir documentos con instrucciones maliciosas, contenido ilícito o datos de terceros sin autorización.
11

Derechos del Suscriptor / Cliente

  • Acceder, consultar y exportar sus propios registros y documentos en cualquier momento, conforme a las funcionalidades de su plan.
  • Que sus datos no sean vendidos ni cedidos a terceros sin su consentimiento expreso, salvo requerimiento de autoridad competente.
  • Recibir soporte técnico y atención a sus consultas sobre el servicio y esta política.
  • Solicitar información sobre el tratamiento de sus datos y ejercer los derechos de acceso, rectificación y supresión conforme a la normativa de protección de datos personales.
  • Ser informado de forma transparente sobre el uso de la Inteligencia Artificial y sobre cualquier incidente de seguridad que afecte sus datos.
  • Usar los beneficios contratados en su plan (incluida la configuración SMTP cuando aplique) sin discriminación ni limitaciones injustificadas.
12

Modificaciones

Nos reservamos el derecho de modificar estos términos en cualquier momento. Los cambios serán notificados a través de la plataforma o mediante el correo electrónico proporcionado en el registro.

13

Contacto

Para cualquier duda o soporte técnico respecto a estos términos, puede contactar al administrador:

📬 Información de Contacto

Correo electrónico ingeniero@rmontoya.com
Sitio Web rmontoya.com