Política de Privacidad

TriviO es una plataforma de capacitación en Seguridad y Salud en el Trabajo que las empresas contratan para formar a sus trabajadores. La operan VICZUL E.I.R.L., RUC 20605142673, domiciliada en Perú. El responsable del tratamiento de los datos es la empresa que contrata el servicio; VICZUL E.I.R.L. actúa como encargado del tratamiento, procesando los datos únicamente según sus instrucciones y conforme a la Ley 29733 de Protección de Datos Personales.

Contacto para asuntos de privacidad: victorcaracela@gmail.com

• Documento de identidad (DNI): es la única credencial de acceso del trabajador. Se usa para identificarlo dentro de su empresa y para que su capacitación quede a su nombre en la evidencia legal.
• Nombres, apodo, área y puesto: los carga el área de seguridad de la empresa al dar de alta al trabajador.
• Actividad de juego: qué partidas jugó, cuándo, qué acertó y qué falló, experiencia acumulada e insignias.
• Reportes de riesgo: el texto y las fotos que el trabajador envía voluntariamente al reportar una condición insegura.
• Consultas al asistente: las preguntas escritas al asistente de seguridad, para detectar dudas frecuentes del equipo.
• Datos de contacto comercial: si dejas tu correo o teléfono en el formulario de la web, para responderte.

No recogemos ubicación, contactos, archivos del dispositivo, datos bancarios ni datos de salud. No usamos cookies de publicidad ni compartimos datos con anunciantes.

• Permitir el acceso del trabajador a su cuenta.
• Generar la evidencia de capacitación que exigen la Ley 29783 y el D.S. 024-2016-EM, y que la empresa debe conservar.
• Mostrar rankings y estadísticas dentro de la misma empresa.
• Mejorar el contenido a partir de las preguntas más falladas.

Nunca vendemos datos personales, ni los usamos para publicidad, ni los cedemos a terceros ajenos a la prestación del servicio.

• Aislamiento entre empresas: los datos de cada empresa están separados a nivel de base de datos. Una empresa nunca ve los trabajadores, partidas ni reportes de otra.
• Dentro de la empresa: el administrador de seguridad ve la actividad de sus trabajadores. Los compañeros solo ven el apodo, el área y la posición en el ranking.

Los datos se alojan en Supabase (base de datos y almacenamiento de archivos) y el servicio se sirve desde Cloudflare. Ambos son proveedores de infraestructura con servidores fuera del Perú, y actúan como subencargados del tratamiento.

Para generar contenido a partir de los documentos que sube la empresa se usan modelos de inteligencia artificial de Cloudflare y Google (Gemini). A esos modelos se les envía el texto del documento técnico, no datos personales de los trabajadores.

• Mientras la empresa mantenga activo el servicio, porque la evidencia de capacitación debe poder mostrarse ante una inspección.
• Si la empresa termina el contrato, sus datos se eliminan a los 30 días de la baja, salvo que pida por escrito una exportación previa.
• Los datos de contacto comercial se conservan mientras exista interés en el servicio, y se borran si lo solicitas.

Conforme a la Ley 29733 y su reglamento, cualquier persona puede ejercer sus derechos de acceso, rectificación, cancelación y oposición sobre sus datos personales.

Para ejercerlos, escribe a victorcaracela@gmail.com indicando tu nombre y la empresa donde trabajas. Respondemos en un plazo máximo de 20 días hábiles. Si tus datos los cargó tu empleador, también puedes dirigirte a su área de seguridad o de recursos humanos.

Para el derecho de cancelación no hace falta escribir: hay una página propia, y se abre sin iniciar sesión. Eliminar mi cuenta explica qué se borra, qué conserva tu empresa por la Ley 29783 y por qué, y trae el botón que lo hace.

Si consideras que no atendimos tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

El acceso viaja cifrado (HTTPS). Las contraseñas de administrador se guardan con derivación criptográfica (PBKDF2), nunca en texto plano. El acceso a la base de datos está restringido y las consultas del servicio filtran siempre por empresa mediante una verificación automática que bloquea cualquier despliegue que no lo haga.

Ningún sistema es infalible. Si ocurriera una brecha que afecte datos personales, avisaremos a las empresas afectadas sin demora indebida.

El servicio está dirigido a trabajadores. No está pensado para menores de 18 años y no recogemos datos de menores a sabiendas.

Si cambiamos algo relevante, actualizaremos la fecha del encabezado y avisaremos a las empresas contratantes por correo.