Política de Privacidad

1. Quiénes somos y a qué se aplica esta política

Rinsa Inc. («Rinsa», «nosotros») es una corporación constituida en el Estado de Florida, Estados Unidos de América, con domicilio en 3532 Coral Springs Dr, Coral Springs, FL 33065, EE. UU. Rinsa opera un ecosistema de servicios de formación, consultoría, tecnología e impacto social con presencia en más de veinte países de América Latina y el Caribe.

Esta política explica cómo recopilamos, usamos, compartimos y protegemos los datos personales de quienes interactúan con nuestro ecosistema digital («las Plataformas»), que incluye:

• El portal rinsainc.com y sus subdominios.
• Rinsa Club (club.rinsainc.com): membresía, perfil de miembro e identidad Rinsa ID.
• El campus virtual HexagonVEC y demás entornos de aprendizaje.
• Los formularios de inscripción, registro, contacto, validación de acceso y asistencia a eventos.
• Las plataformas de evaluación educativa que operamos para instituciones aliadas.
• La pasarela de pagos y la emisión de comprobantes.
• Los canales de comunicación por correo electrónico y mensajería, incluido WhatsApp.

Rinsa Inc. es responsable del tratamiento de los datos que recopila para sus propios servicios. Cuando trata datos por cuenta de un tercero —por ejemplo, una autoridad educativa—, actúa como encargado del tratamiento, según la sección 9.

Marco normativo. Rinsa Inc. está sujeta a la legislación de los Estados Unidos y del Estado de Florida. Nuestra oferta se dirige a personas e instituciones de América Latina y el Caribe. Cuando tratamos datos de personas que residen en otros países, cumplimos además la normativa de protección de datos que les resulta aplicable: en el Perú, la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento, aprobado por el Decreto Supremo N.° 016-2024-JUS; en la Unión Europea, cuando corresponda, el Reglamento General de Protección de Datos (RGPD); y en los demás países, su legislación propia. Si la ley de tu país te reconoce derechos o garantías adicionales a los de esta política, se aplican también.

2. Principios que seguimos

Tratamos los datos conforme a los principios de licitud y lealtad, consentimiento informado cuando corresponde, finalidad determinada y legítima, proporcionalidad y minimización, calidad, seguridad, transparencia y responsabilidad. Todo dato que recopilamos tiene una finalidad declarada en esta política.

3. Qué datos recopilamos

Datos sensibles. Solo solicitamos datos de salud en las misiones académicas internacionales (alergias, condiciones médicas, medicación y contacto de emergencia), con tu consentimiento expreso, para tu seguridad durante el viaje. Los conservamos, junto con los datos de tu pasaporte, hasta 30 días después del regreso. Fuera de ese caso no solicitamos datos sensibles (origen étnico, salud, vida sexual, creencias, afiliación política o sindical, datos biométricos o genéticos), y te pedimos no incluirlos en campos de texto libre.

Tu expediente crece contigo. Además de lo que nos indicas, registramos tu participación en nuestras actividades —asistencias, programas, intereses y los puntos que obtienes— para mantener tu expediente completo y ofrecerte lo que te sirve. Lo que tú escribes en tu perfil prevalece sobre lo que hayamos registrado antes. Si un dato de tu ficha procede de una inscripción o actividad anterior, puedes corregirlo desde tu perfil, cuando el perfil permite editarlo, o escribiéndonos (sección 11).

4. Para qué usamos tus datos y con qué base legal

Decisiones automatizadas. No tomamos decisiones con efectos jurídicos sobre ti, ni que te afecten de forma significativa, basadas únicamente en tratamientos automatizados. Tu nivel, tus insignias y las recomendaciones que ves en el Rinsa Club se calculan a partir de tu participación; la asignación de becas y cupos la revisa siempre nuestro equipo.

Cuando la base es el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte al tratamiento anterior. Cuando es el interés legítimo, puedes oponerte según la sección 11.

4-bis. Grabaciones y certificados verificables

Algunas sesiones se graban y pueden publicarse en nuestros canales; puedes participar con la cámara apagada. Los certificados que emitimos pueden comprobarse en nuestro verificador público, que muestra tu nombre, el programa y la fecha; puedes pedirnos que el tuyo no se muestre escribiendo a hola@rinsainc.com. En el caso de estudiantes menores de edad, su colegio, su madre, su padre o su apoderado pueden pedirnos lo mismo.

5. Cookies y tecnologías similares

Usamos cookies y tecnologías similares de tres tipos:

• Necesarias: permiten el funcionamiento de las Plataformas, como mantener tu sesión iniciada.
• De preferencias: recuerdan elecciones como el idioma o la vista.
• De analítica: usamos Google Analytics 4, de Google, para saber qué páginas se visitan, desde qué tipo de dispositivo y por qué vía se llega a ellas, con el fin de medir el alcance de nuestras actividades y mejorar las Plataformas. Usamos estas estadísticas de forma agregada; no las usamos para mostrarte publicidad.

Puedes gestionar o eliminar las cookies desde la configuración de tu navegador, y bloquear Google Analytics con el complemento de inhabilitación que ofrece Google. Si desactivas las necesarias, algunas funciones pueden dejar de operar.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos solo en la medida necesaria y con:

• Proveedores que tratan datos por cuenta de Rinsa, sujetos a confidencialidad y seguridad: alojamiento web y de servidores (Hostinger), envío de correo (Brevo), procesamiento de pagos (Stripe), mensajería (WhatsApp Business, de Meta), servicios de Google (analítica, productividad y almacenamiento), automatización de procesos (Make), videoconferencia (Zoom), publicación de grabaciones (YouTube), mensajería interna del equipo (Telegram) y herramientas de inteligencia artificial que nos asisten en la gestión de solicitudes y comunicaciones.
• Instituciones aliadas, cuando participas en un programa canalizado por una universidad, un gobierno o una empresa, y solo para la finalidad de ese programa.
• Quien consulte el verificador público de certificados, que muestra el nombre del titular, el programa y la fecha del certificado que se comprueba (sección 4-bis).
• Autoridades competentes, cuando exista una obligación legal o un requerimiento válido, o para proteger derechos y la seguridad de las personas.
• Un sucesor en caso de reorganización societaria, que deberá asumir las obligaciones de esta política.

7. Transferencias internacionales

Rinsa Inc. tiene su sede en los Estados Unidos: al darnos tus datos, estos se tratan en los Estados Unidos. Además, nuestros proveedores (sección 6) pueden tratarlos en los Estados Unidos y en otros países. Ese tratamiento es necesario para prestarte el servicio que contratas o solicitas y, cuando la ley lo exige, se basa en tu consentimiento, que nos das al enviar el formulario correspondiente. Con nuestros proveedores trabajamos bajo las condiciones contractuales de protección de datos que ofrecen a sus clientes, que les obligan a proteger tus datos. Puedes pedirnos información sobre las garantías aplicadas escribiendo a hola@rinsainc.com.

8. Datos de menores de edad

Las Plataformas de acceso público —registro al Rinsa Club, inscripciones abiertas y formularios de contacto— están dirigidas exclusivamente a mayores de 18 años. Los menores de edad participan solo en programas educativos organizados con su colegio o con una autoridad educativa, según nuestra Política de Protección de Menores de Edad.

En esos programas distinguimos dos situaciones:

• Programas educativos propios de Rinsa. Rinsa Inc. es responsable de los datos de estudiantes que, en su caso, se traten para el programa. El colegio es quien inscribe y quien gestiona la autorización de madres, padres o apoderados.
• Servicios tecnológicos que prestamos a una autoridad o institución educativa (por ejemplo, una plataforma de evaluación). La autoridad o institución es responsable de los datos de sus estudiantes y Rinsa actúa como encargada del tratamiento, según la sección 9.

En ambos casos:

• Tratamos solo los datos imprescindibles para el servicio educativo.
• No usamos datos de menores para fines promocionales ni para perfiles publicitarios, ni los cedemos para fines ajenos al programa, ni los incorporamos al Rinsa Club ni a su programa de puntos y coins.
• Retiramos del verificador público la constancia de un estudiante menor de edad cuando su colegio, su madre, su padre o su apoderado lo solicitan.
• Aplicamos acceso por rol, cifrado, minimización y plazos de conservación acotados.

La edad a partir de la cual una persona menor de edad puede consentir por sí misma el tratamiento de sus datos es la que establece la ley de su país; por debajo de ella, se requiere la autorización de quien ejerce su patria potestad o tutela. En los Estados Unidos observamos la normativa federal de privacidad infantil (COPPA) cuando resulte aplicable. Si consideras que un menor nos entregó datos por un canal dirigido a mayores de 18 años, escríbenos y procederemos a suprimirlos.

9. Cuando tratamos datos por encargo de un tercero

En algunos servicios, como las plataformas de evaluación educativa que operamos para autoridades educativas, Rinsa procesa datos por cuenta y bajo instrucciones de la institución responsable. En esos casos:

• La institución determina las finalidades, recaba el consentimiento o ampara el tratamiento en su mandato legal, y atiende en primer lugar las solicitudes de los titulares.
• Rinsa trata los datos solo para la finalidad encargada, con las medidas de seguridad acordadas, y los devuelve o elimina al terminar el encargo, según indique la institución.
• Los datos que tratamos por encargo pertenecen a los bancos de datos de la institución responsable, no a los nuestros.

Esta sección no se aplica a nuestros programas educativos propios, en los que Rinsa es responsable (sección 8). Si una institución entregó tus datos a Rinsa por encargo, puedes dirigir tus solicitudes a esa institución o escribirnos: trasladaremos tu solicitud a la institución responsable y te orientaremos.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, contraseñas almacenadas mediante funciones de hash, controles de acceso por rol, segregación de entornos, registros de actividad y prácticas de desarrollo seguro.

Si ocurriera un incidente de seguridad que afecte datos personales, lo contendremos, evaluaremos su alcance y lo notificaremos a la autoridad competente y a las personas afectadas cuando la ley lo exija, en los plazos que fije la ley aplicable, indicando qué ocurrió, qué datos se vieron afectados y qué medidas adoptamos y puedes adoptar.

11. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, solicitar su supresión, oponerte a determinados tratamientos —incluido el uso de tus datos para comunicaciones promocionales y para segmentarlas—, limitar el tratamiento, solicitar su portabilidad y retirar tu consentimiento. En el Perú estos derechos se ejercen conforme a la Ley N.° 29733 y su Reglamento (acceso, rectificación, cancelación y oposición). En otros países cuentas con los derechos que reconozca tu legislación.

Cómo ejercerlos

Si eres miembro del Rinsa Club, en la sección Tus datos de tu perfil puedes ver qué tipos de datos guardamos y de dónde proceden, y corregir los datos de tu ficha que el perfil permite editar. Para obtener una copia de tus datos, pedir su eliminación o ejercer cualquier otro derecho, escribe a hola@rinsainc.com con el asunto «Protección de datos»; también puedes iniciar la solicitud desde el botón «Solicitar mis datos» de tu perfil. Te pediremos acreditar tu identidad. El ejercicio de estos derechos es gratuito.

Responderemos en los plazos que fije la ley de protección de datos aplicable a tu caso y, en todo caso, en un plazo máximo de 20 días hábiles desde que recibamos tu solicitud completa, salvo que esa ley fije uno menor.

Los derechos de una persona menor de edad que, según la ley de su país, no pueda ejercerlos por sí misma los ejerce quien ejerce su patria potestad o tutela.

Comunicaciones promocionales

Puedes darte de baja de los correos en cualquier momento con el enlace incluido en cada uno. Para dejar de recibir mensajes promocionales por WhatsApp, responde al mensaje pidiéndolo o escríbenos a hola@rinsainc.com. Las comunicaciones operativas de un servicio que tengas en curso se mantienen mientras dure la relación.

Reclamos ante la autoridad

Si consideras que tus derechos no fueron atendidos, puedes presentar un reclamo ante la autoridad de control competente de tu país. En el Perú, la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

12. Conservación de los datos

Conservamos los datos durante los plazos siguientes y, después, los eliminamos o anonimizamos, salvo que una obligación legal o la defensa de un derecho exija conservarlos más tiempo:

13. Cambios en esta política

Podemos actualizar esta política por cambios legales, técnicos u operativos. La versión vigente se publica en esta dirección con su fecha de actualización. Si los cambios son sustanciales, te lo avisaremos por correo o por un aviso visible en las Plataformas con al menos 30 días de antelación a su entrada en vigor. No usaremos tus datos para una finalidad nueva sin contar antes con una base legal válida para ello y, cuando corresponda, con tu consentimiento.

14. Contacto

Rinsa Inc. 3532 Coral Springs Dr, Coral Springs, FL 33065, EE. UU. Correo: hola@rinsainc.com · para el ejercicio de tus derechos, asunto «Protección de datos».

Consulta también nuestros Términos de Servicio, la Política de Pagos, Cuotas, Becas y Reembolsos, la Política de Protección de Menores de Edad y el Aviso legal.