Al registrarse y crear una cuenta en el Software IPERC, el Usuario declara haber leído, entendido y aceptado en su totalidad estos términos y condiciones. Si no está de acuerdo con alguna de las cláusulas, deberá abstenerse de utilizar el servicio.

TÉRMINOS Y CONDICIONES DE USO
- Aceptación de los Términos
- Descripción del Servicio
- Registro y Seguridad
- Privacidad y Datos
- Propiedad Intelectual
- Limitación de Responsabilidad
- Uso Prohibido
- Seguridad y Aislamiento de Datos
- Advertencias de Seguridad y Sanciones
- Obligaciones del Suscriptor
- Derechos del Suscriptor
- Modificaciones
- Contacto
Aceptación de los Términos
Descripción del Servicio
El Software IPERC es una herramienta digital diseñada para la gestión de seguridad y salud en el trabajo, permitiendo la identificación de peligros y evaluación de riesgos. El Software se ofrece como un servicio (SaaS) sujeto a las limitaciones técnicas y de seguridad aquí descritas.
Registro y Seguridad de la Cuenta
El Usuario se compromete a proporcionar información real, exacta y actualizada durante el proceso de registro.
El Usuario es el único responsable de la confidencialidad de sus credenciales de acceso.
Para garantizar un nivel óptimo de seguridad, el Software ofrece/requiere la vinculación con Google Authenticator. Es responsabilidad del Usuario configurar y mantener el acceso a su dispositivo móvil para la generación de códigos TOTP. El titular del sitio no se hace responsable por la pérdida de acceso debido al extravío del dispositivo vinculado al 2FA.
Privacidad y Protección de Datos
De acuerdo con las normativas de protección de datos personales:
El Software implementa medidas de seguridad técnicas, incluyendo el cifrado de datos sensibles en tránsito y reposo, para proteger la información contra accesos no autorizados.
Los datos recolectados se utilizarán exclusivamente para la gestión de los perfiles de usuario y el funcionamiento del sistema de gestión de riesgos IPERC.
Sus datos no serán vendidos ni cedidos a terceros sin su consentimiento expreso, salvo requerimiento judicial.
Propiedad Intelectual
Todo el contenido, código fuente (HTML, CSS, PHP, JS), logotipos, diseños y algoritmos de la plataforma alojada en rmontoya.com/Software_IPERC son propiedad exclusiva de Rmontoya Ingenieros y están protegidos por las leyes de propiedad intelectual. Queda prohibida la reproducción total o parcial del software.
Alcance de Responsabilidad y Gestión de Seguridad (Ley 29783)
El Software IPERC de Rmontoya Ingenieros es una plataforma de soporte técnico diseñada para facilitar la gestión de la Seguridad y Salud en el Trabajo. La Inteligencia Artificial (IA) integrada actúa como un asistente avanzado que optimiza la identificación de peligros y sugiere medidas de control basadas en la normativa peruana vigente.
De acuerdo con los principios de la Ley N° 29783 y su modificatoria Ley N° 30222, la gestión operativa, coordinación y ejecución del Sistema de Gestión de Seguridad y Salud en el Trabajo (SGSST) corresponden exclusivamente a la Empresa Usuaria (el Cliente).
•
Rmontoya Ingenieros provee la infraestructura tecnológica y la lógica de
procesamiento.
• La Empresa Usuaria es el actor responsable de coordinar la implementación
real de las medidas preventivas en sus centros de trabajo, asegurando que los registros IPERC
reflejen las condiciones reales de su entorno laboral.
Las recomendaciones generadas por la IA son insumos de orientación técnica. El Usuario reconoce que la IA es una herramienta complementaria y que la aprobación final de cualquier matriz IPERC debe ser realizada por el personal competente de su organización.
La Empresa Usuaria asume la responsabilidad de revisar y validar que las sugerencias de la IA guarden estricta concordancia con sus procesos específicos y los requisitos de participación de los trabajadores exigidos por ley.
Rmontoya Ingenieros se compromete a mantener la plataforma actualizada según los estándares técnicos. No obstante, la responsabilidad directa ante entidades fiscalizadoras (como SUNAFIL) respecto a la veracidad de la información y la aplicación de los controles de seguridad recae sobre la Empresa Usuaria, en su calidad de empleador y titular del deber de prevención.
El titular del sitio no garantiza que el servicio sea ininterrumpido o libre de errores, pero se compromete a realizar mantenimientos regulares para asegurar su estabilidad.
El titular no se hace responsable por hackeos resultantes de la negligencia del usuario (ej. compartir contraseñas o no activar el 2FA).
⚠️ Aviso Legal: Al utilizar este software, usted acepta que las recomendaciones de la IA sirven como soporte técnico para su gestión de seguridad bajo los términos de la Ley 29783.
Uso Prohibido
El Usuario se compromete a NO realizar las siguientes acciones:
- Utilizar el software para fines ilícitos.
- Intentar realizar ingeniería inversa sobre el código PHP/JS del sitio.
- Introducir virus o scripts maliciosos que puedan comprometer la base de datos.
Seguridad de la Plataforma y Aislamiento de Datos entre Empresas
Cada empresa suscriptora y cada uno de sus usuarios accede únicamente a sus propios registros (matrices IPERC, identificaciones de peligros, evaluaciones de riesgo, bibliotecas, procedimientos, informes y evidencias). La plataforma aplica mecanismos de aislamiento técnico por empresa (nombre de empresa / carpeta de cliente) en la consulta, procesamiento con IA, memoria de agentes y generación de informes. Queda terminantemente prohibido intentar acceder, consultar, visualizar o exportar datos de otras empresas mediante manipulación de parámetros, URLs, historiales o cualquier otro medio.
El Software implementa medidas técnicas de seguridad, incluyendo cifrado de datos sensibles en tránsito (HTTPS/TLS) y en reposo, control de acceso por sesión, autenticación de dos factores (2FA) y revisión continua frente a vulnerabilidades conocidas (XSS, inyección, fuga entre empresas, manipulación de la IA).
La Inteligencia Artificial integrada procesa la información exclusivamente en el contexto del propio suscriptor y sus documentos, para asistir en la identificación de peligros, evaluación de riesgos y asesoría. El sistema trata los datos como contenido a analizar y no como instrucciones de control del sistema, y rechaza cualquier intento de manipulación. El Usuario reconoce que el contenido que escribe o sube puede ser procesado por proveedores de IA externos bajo estricta finalidad de prestación del servicio, sin ceder propiedad ni permitir su comercialización.
Advertencias de Seguridad y Consecuencias por Incumplimiento
La plataforma cuenta con sistemas automatizados de detección de conductas que atentan contra la integridad, confidencialidad y seguridad del servicio y de otros suscriptores. Se consideran infracciones, entre otras, las siguientes conductas:
- Manipular a la IA mediante "prompt injection" u órdenes de anulación (override), como instruirle a ignorar sus reglas o hacerse pasar por el sistema.
- Intentar extraer claves, tokens, contraseñas, credenciales, direcciones IP internas, configuración del servidor, bases de datos o cualquier secreto de Rmontoya Ingenieros o de otros suscriptores.
- Exfiltrar datos hacia sitios externos o solicitar el envío de información a terceros.
- Acceder o intentar acceder a los registros, bibliotecas o cuentas de otras empresas suscriptoras.
- Inyectar scripts maliciosos, payloads codificados, esquemas de URL peligrosos (javascript:, data:, vbscript:) o código que comprometa la seguridad de la base de datos.
Ante la detección de una conducta infractora, la plataforma rechaza el contenido escrito (no lo procesa la IA) y aplica la siguiente escalera automática, sin perjuicio de las acciones legales que correspondan:
1. AVISO — se comunica la infracción al Usuario y se bloquea el contenido
intentado.
2. SUSPENSIÓN por 1 día (modo solo lectura) — ante una segunda infracción, la
cuenta queda restringida a visualización sin posibilidad de editar, exportar ni usar la IA.
3. BLOQUEO PERMANENTE — ante la tercera infracción o reincidencia grave, el
acceso a la cuenta queda bloqueado de forma definitiva.
Cada incidente queda registrado con fecha, actor y detalle, y es notificado internamente a la administración de Rmontoya Ingenieros para su gestión. El Usuario acepta que estas sanciones son razonables y proporcionadas a la gravedad de las conductas descritas.
Sin perjuicio de las sanciones automáticas del servicio, las conductas descritas pueden constituir ilícitos conforme a la legislación peruana, incluyendo la Ley N° 30096 (Ley de Delitos Informáticos), la normativa de protección de datos personales (Ley N° 29733 y su reglamento) y las normas de Seguridad y Salud en el Trabajo (Ley N° 29783 y modificatorias). Rmontoya Ingenieros se reserva el derecho de denunciar ante las autoridades competentes cualquier acceso no autorizado, intento de vulneración o exfiltración de datos.
Obligaciones del Suscriptor / Cliente en Materia de Seguridad
- Custodiar de forma confidencial e intransferible sus credenciales de acceso y no compartirlas con terceros.
- Mantener activa y protegida su autenticación de dos factores (2FA) y su dispositivo generador de códigos.
- Si utiliza el beneficio de Configuración de Correo (SMTP) de su plan, es responsable de la veracidad, custodia y confidencialidad de las credenciales de su propio servidor de correo, así como del uso legítimo que se dé a las mismas.
- Informar de inmediato a Rmontoya Ingenieros sobre cualquier uso indebido o acceso no autorizado detectado en su cuenta.
- Revisar y validar por personal competente las recomendaciones de la IA antes de su adopción, conforme a la Ley N° 29783.
- Proporcionar información real, exacta y actualizada, y no subir documentos con instrucciones maliciosas, contenido ilícito o datos de terceros sin autorización.
Derechos del Suscriptor / Cliente
- Acceder, consultar y exportar sus propios registros y documentos en cualquier momento, conforme a las funcionalidades de su plan.
- Que sus datos no sean vendidos ni cedidos a terceros sin su consentimiento expreso, salvo requerimiento de autoridad competente.
- Recibir soporte técnico y atención a sus consultas sobre el servicio y esta política.
- Solicitar información sobre el tratamiento de sus datos y ejercer los derechos de acceso, rectificación y supresión conforme a la normativa de protección de datos personales.
- Ser informado de forma transparente sobre el uso de la Inteligencia Artificial y sobre cualquier incidente de seguridad que afecte sus datos.
- Usar los beneficios contratados en su plan (incluida la configuración SMTP cuando aplique) sin discriminación ni limitaciones injustificadas.
Modificaciones
Nos reservamos el derecho de modificar estos términos en cualquier momento. Los cambios serán notificados a través de la plataforma o mediante el correo electrónico proporcionado en el registro.
Contacto
Para cualquier duda o soporte técnico respecto a estos términos, puede contactar al administrador: