En RYP valoramos su privacidad y la seguridad de sus datos. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información obtenida a través de nuestra plataforma de interfaces cognitivas y el inicio de sesión seguro con Google.
1. Información que Recopilamos
Recopilamos información limitada para asegurar la correcta identificación y funcionamiento de su cuenta:
- Información de Perfil Directo: Su identificador/alias de usuario (`user_id`), su nombre de visualización, una contraseña encriptada localmente y, de manera opcional, su dirección de correo electrónico y un breve contexto/descripción cognitivo.
- Datos de Google OAuth 2.0: Si inicia sesión con Google, solicitamos su identificador único de Google (`google_sub`), su nombre completo registrado en Google y su correo electrónico.
- Datos de Conversación y Simulación: Registramos los historiales de conversación con los chatbots, los léxicos personales generados de manera dinámica y los estados de homeostasis física del Cristal SAM para cada sesión de usuario.
2. Uso de la Información
Su información se utiliza exclusivamente para los siguientes fines:
- Autenticación y Control de Acceso: Validar su identidad mediante tokens firmados (JWT) para evitar accesos no autorizados a sus datos e historial.
- Persistencia de Sesión: Guardar el estado del dashboard e historial de chat para que pueda reanudar sus sesiones de manera consistente.
- Investigación de Lenguaje y Cognición: Procesar las métricas de balance cognitivo S-A-M y analizar los léxicos semánticos en el marco de la investigación de modelos relacionales de RYP.
Importante: RYP no vende, no arrienda ni comparte sus datos personales con terceros bajo ninguna circunstancia. Toda la información es procesada localmente y a través de canales de comunicación cifrados (SSL/TLS mediante Cloudflare).
3. Almacenamiento y Seguridad de los Datos
Aplicamos altos estándares de seguridad tecnológica:
- Hashing con Bcrypt: Las contraseñas locales se encriptan utilizando el algoritmo seguro de hashing **Bcrypt** con salt variable, impidiendo su lectura en texto plano.
- Cookies Seguras (JWT): El token de sesión de Google o de inicio local se encapsula en una cookie `ryp_session` configurada como `Secure` y `SameSite=Lax`, limitando su transmisión solo a conexiones seguras.
- Aislamiento de Perfiles: Los directorios internos de perfiles se encuentran resguardados y protegidos ante accesos de directorios no autorizados.
4. Derechos del Usuario y Eliminación de Datos
Como usuario del sistema, usted conserva todos los derechos sobre su información. Puede solicitar en cualquier momento:
- Acceso y Exportación: Solicitar una copia de su historial de chat y estado del perfil.
- Eliminación Definitiva: Borrar su perfil de usuario junto con todas sus sesiones, conversaciones asociadas y vinculaciones de Google OAuth de forma inmediata y permanente de nuestros discos de almacenamiento.
Para ejercer cualquiera de estos derechos o solicitar la remoción de sus datos, por favor póngase en contacto con el equipo de soporte técnico escribiendo al correo del administrador: psi.rosalesf@gmail.com.
5. Cambios a esta Política
Podemos actualizar esta Política de Privacidad de manera periódica. Cualquier cambio será publicado en esta misma página indicando la fecha de la última actualización.