La presente Política de Privacidad describe cómo CUMBRA Perú S.A. (en adelante, "CUMBRA") y su socio tecnológico Logiflex Consulting S.A.C. (en adelante, "Logiflex") recopilan, usan, almacenan y protegen la información personal de las personas que utilizan la aplicación móvil Cumbra Equipos (en adelante, "la Aplicación"), la herramienta de gestión de equipos y maquinaria de CUMBRA para registrar en obra el parte diario del operador, los reportes de inoperatividad y las lecturas de horómetro.
Esta Política cumple con la Ley N° 29733 — Ley de Protección de Datos Personales del Perú, su Reglamento (D.S. N° 003-2013-JUS) y las políticas de Google Play y App Store.
La Aplicación es una herramienta corporativa de uso interno, destinada exclusivamente a operadores de equipo, supervisores y personal de mantenimiento de CUMBRA y de sus empresas contratistas en los proyectos de construcción donde opera. No está dirigida al público general y su acceso requiere credenciales otorgadas por la empresa. No se permite el registro libre de usuarios.
El acceso se valida contra la plataforma corporativa Logiflex. Al iniciar sesión se procesan:
La sesión se guarda en el dispositivo cifrada con un PIN de 6 dígitos que define la propia persona usuaria, mediante derivación de clave PBKDF2 y cifrado AES. Esto permite usar la Aplicación sin conexión a internet. El PIN no se transmite ni se almacena en nuestros servidores; solo existe en el dispositivo. Opcionalmente puede habilitarse el desbloqueo por biometría (huella o rostro), que es procesada íntegramente por el sistema operativo del dispositivo: la Aplicación nunca accede a los datos biométricos.
Al completar los formatos de trabajo, la Aplicación registra:
Estos registros constituyen documentación operativa y de seguridad del proyecto. Se guardan primero en el dispositivo, para que el trabajo no se interrumpa cuando no hay señal, y se transmiten a los servidores de CUMBRA para su gestión centralizada.
La Aplicación solicita acceso a la cámara y a la galería de fotos únicamente para:
Sobre las fotografías de evidencia se estampa el logo de la obra y la fecha y hora de captura, como medida de trazabilidad. La cámara no se activa en segundo plano y solo funciona cuando la persona usuaria lo solicita expresamente.
La Aplicación ofrece dictado por voz para llenar campos de observaciones. El reconocimiento de voz se realiza en el propio dispositivo mediante el servicio del sistema operativo y no se almacena ni se transmite ningún archivo de audio: únicamente se conserva el texto transcrito que la persona usuaria decide guardar. El micrófono solo se activa mientras se mantiene pulsado el botón de dictado.
Para detectar y corregir errores, la Aplicación puede enviar informes de fallo que incluyen el modelo del dispositivo, la versión del sistema operativo y la versión de la Aplicación. Estos informes se depuran automáticamente antes de enviarse: los datos personales (nombres, documentos, teléfonos), las fotografías, las firmas y las credenciales se eliminan o se sustituyen, y el identificador de la persona usuaria se envía cifrado de forma no reversible. No se utilizan para perfilar ni para publicidad.
CUMBRA no vende, alquila ni comercializa datos personales. La información se comparte únicamente con:
Los registros operativos se conservan mientras dure la relación laboral o contractual y, posteriormente, durante el plazo que exija la normativa peruana aplicable en materia laboral, de seguridad y salud en el trabajo y de gestión documental del proyecto. Los datos de sesión almacenados en el dispositivo se eliminan al cerrar sesión o al desinstalar la Aplicación.
Conforme a la Ley N° 29733, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como revocar tu consentimiento, escribiendo a privacidad@cumbra.com.pe. Responderemos en un plazo máximo de 20 días hábiles.
Puedes solicitar la eliminación de tu cuenta y de tus datos personales siguiendo el procedimiento descrito en Eliminar tu cuenta — Cumbra Equipos. También puedes solicitar la eliminación de tus datos sin eliminar la cuenta, escribiendo a privacidad@cumbra.com.pe.
La Aplicación está dirigida exclusivamente a personas mayores de 18 años que mantienen una relación laboral o contractual con CUMBRA o sus contratistas. No recopilamos intencionalmente datos de menores de edad.
Podemos actualizar esta Política. La fecha de última actualización figura al inicio del documento. Los cambios sustanciales se comunicarán a través de la Aplicación o por los canales internos de la empresa.