Política de Privacidad

1. Quién es responsable de tus datos

Rowi, con operaciones gestionadas desde Perú, es el responsable del tratamiento de los datos personales que recolecta a través de esta plataforma para usuarios individuales.

Cuando usas Rowi como parte de tu empresa, institución educativa u organización (cuenta B2B), esa organización es el responsable del tratamiento (controlador) de tus datos, y Rowi actúa como encargado del tratamiento (procesador) siguiendo sus instrucciones. En ese caso, las políticas de privacidad de tu organización también aplican.

Six Seconds es una entidad independiente que provee la metodología científica (SEI, Brain Talents, Vital Signs) y datos de referencia (benchmark). Six Seconds no es responsable de la operación de esta plataforma. Ver el 'Aviso sobre Six Seconds' para más detalle.

2. Qué datos recolectamos

• Datos de cuenta: nombre, correo electrónico, idioma preferido, país, foto de perfil.

• Datos de medición emocional: respuestas a evaluaciones (Vital Signs, pulse points), competencias SEI, Brain Talents, debriefs.

• Datos de relaciones: vínculos familiares, relaciones laborales (manager/reportes), engagements de servicio que declares.

• Datos técnicos: dirección IP, tipo de dispositivo, navegador, logs de acceso.

• Datos de pago: gestionados por Stripe; Rowi no almacena números de tarjeta.

3. Para qué usamos tus datos (bases legales)

• Prestar el servicio (ejecución del contrato): mostrarte tus mediciones, generar reportes, habilitar las funciones que activás.

• Mejorar el producto y la investigación (interés legítimo y/o consentimiento explícito): refinar el modelo BE2GROW y los frameworks. El uso para investigación se rige por el 'Aviso de Investigación' y requiere tu consentimiento explícito y revocable.

• Comunicaciones transaccionales (ejecución del contrato): confirmaciones, invitaciones, recordatorios.

• Cumplimiento legal y seguridad (obligación legal e interés legítimo).

4. Uso de datos para investigación

Rowi es también una plataforma de investigación sobre inteligencia emocional. Tus datos pueden contribuir a refinar nuestros modelos, SIEMPRE bajo salvaguardas:

• Consentimiento explícito y separado del uso básico del producto. Puedes revocarlo en cualquier momento.

• Anonimización o seudonimización antes de cualquier análisis agregado.

• Regla de N≥5: ningún dato agregado de equipo u organización se muestra si hay menos de 5 personas, para evitar reidentificación.

• Cinco niveles de visibilidad: personal, agregado de equipo, agregado de organización, comunidad pública, y lente de investigación.

• Toda consulta de investigación queda registrada en una auditoría de accesos (ResearchAccessAudit).

Ver el 'Aviso de Investigación' para el detalle completo y el flujo de consentimiento.

5. Con quién compartimos datos

• Proveedores de servicio (encargados): Stripe (pagos), Resend (correo), proveedores de infraestructura (Vercel, Neon), bajo contratos de tratamiento de datos.

• Six Seconds: en su rol de socio metodológico y científico, puede acceder a datos anonimizados/agregados para fines de investigación, conforme al nivel de visibilidad 'six_seconds_team' y siempre bajo auditoría.

• Tu organización: si usas una cuenta B2B, los datos agregados (N≥5) pueden ser visibles para administradores de tu organización según el rol.

• Nunca vendemos tus datos personales.

6. Transferencias internacionales

Rowi opera con infraestructura que puede procesar datos fuera de tu país de residencia. Aplicamos como piso de protección el Reglamento General de Protección de Datos de la UE (GDPR), adaptado por jurisdicción (Perú: Ley N° 29733; Ecuador: LOPDP). Cuando entremos a mercados con requisitos de residencia de datos (por ejemplo, China bajo PIPL), implementaremos las medidas correspondientes.

7. Tus derechos

Tienes derecho a: acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar la portabilidad y revocar consentimientos.

Puedes ejercer la mayoría de estos derechos directamente desde la sección de Privacidad de tu cuenta, incluyendo la exportación de tus datos.

Para solicitudes adicionales, escribe a privacidad@rowiia.com.

8. Retención

Conservamos tus datos mientras tu cuenta esté activa y por el período necesario para cumplir obligaciones legales. Al eliminar tu cuenta, tus datos personales se eliminan o anonimizan, salvo lo que debamos conservar por ley.

9. Seguridad

Aplicamos cifrado en tránsito y en reposo para datos sensibles, control de acceso por roles, y registro de auditoría. Ningún sistema es 100% infalible, pero tratamos la seguridad como prioridad.

10. Contacto

Responsable: Rowi, con operaciones gestionadas desde Perú. Contacto de privacidad: privacidad@rowiia.com. Para consultas legales: legal@rowiia.com.