La presente Política de Privacidad describe cómo CUMBRA Perú S.A. (en adelante, "CUMBRA") y su socio tecnológico Logiflex Consulting S.A.C. (en adelante, "Logiflex") recopilan, usan, almacenan y protegen la información personal de las personas que utilizan la aplicación móvil Cumbra Seguridad (en adelante, "la Aplicación"), la herramienta de gestión de Seguridad y Salud en el Trabajo (HSE) de CUMBRA para registrar inspecciones y observaciones de seguridad en obra.

Esta Política cumple con la Ley N° 29733 — Ley de Protección de Datos Personales del Perú, su Reglamento y las directivas de la Autoridad Nacional de Protección de Datos Personales (ANPD).

1. Alcance de la aplicación

Cumbra Seguridad es una aplicación de uso exclusivo para personal autorizado de CUMBRA y sus empresas contratistas en proyectos de construcción. No está disponible para el público general. Requiere credenciales de acceso otorgadas por la empresa; sin ellas no se puede pasar de la pantalla de inicio de sesión.

2. Información que recopilamos

2.1 Información de inicio de sesión

• Documento de identidad (DNI, CE o Pasaporte) o correo electrónico corporativo
• Contraseña (cifrada en tránsito mediante AES; nunca se almacena en texto plano)
• PIN de 6 dígitos para el acceso sin conexión (se guarda cifrado en el dispositivo, no se transmite)
• Datos biométricos locales del dispositivo (huella o reconocimiento facial) — únicamente si el usuario habilita esta opción; la información biométrica NO sale del dispositivo

2.2 Información capturada en los registros de seguridad (HSE)

Al registrar inspecciones y observaciones, la Aplicación recopila la información que el usuario ingresa:

• Datos del registro: descripción de la observación, nivel de riesgo, causas, riesgo crítico, acciones correctivas, fechas, empresa, área y ubicación/lugar de la obra
• Fotos de evidencia: imágenes tomadas con la cámara (o seleccionadas por el usuario) como evidencia "antes" y "después" de una observación o su levantamiento. A las fotos se les añade una marca de agua con el logo, la fecha y la hora
• Firmas digitales: la firma manuscrita en pantalla de las personas que registran o dan conformidad al registro (inspector, responsable del área, evaluado)
• Identificación del personal: nombre y documento (DNI) de las personas que registran, firman o son evaluadas/observadas, ingresados en los formularios oficiales (p. ej. CCP-F-SEG-48, CCP-F-SEG-123, entre otros)

2.3 Dictado por voz (micrófono)

La Aplicación permite dictar las observaciones por voz. La transcripción de voz a texto se procesa en el propio dispositivo mediante el motor del sistema operativo. No se almacena ni se transmite audio; solo se guarda el texto transcrito que el usuario decide conservar en la observación.

2.4 Información técnica automática

• Identificador de la sesión y del dispositivo (para asociar los registros al usuario)
• Tipo de sistema operativo y versión (para compatibilidad)
• Registros de errores anónimos y despersonalizados (para mejorar la estabilidad); los identificadores se anonimizan y no se envían fotos, firmas ni datos personales

No recopilamos ubicación GPS, contactos, mensajes, historial de navegación, calendario del dispositivo, datos financieros ni información de salud médica, ni realizamos seguimiento publicitario del usuario. La cámara y la galería se usan únicamente para las fotos de evidencia que el usuario decide capturar o seleccionar.

3. Finalidad del tratamiento

Utilizamos la información recopilada exclusivamente para:

• Autenticar al usuario y permitir el registro de inspecciones y observaciones de seguridad
• Elaborar y compartir los documentos oficiales (PDF) de los formatos HSE
• Sincronizar los registros con el sistema central de CUMBRA cuando hay conexión
• Garantizar la seguridad de la sesión y el acceso sin conexión (offline)

No utilizamos los datos para publicidad, marketing, venta a terceros ni para ningún fin distinto a la gestión de seguridad y salud ocupacional en los proyectos de CUMBRA.

4. Compartición de datos con terceros

CUMBRA no vende, alquila ni comparte información personal con terceros con fines comerciales. Los datos solo se comparten con:

• Logiflex Consulting S.A.C. como encargado del tratamiento (operador técnico de la plataforma) bajo acuerdo de confidencialidad
• Autoridades competentes cuando sea requerido por ley (p. ej. SUNAFIL, MTPE, Poder Judicial)
• Servicios de infraestructura en la nube (almacenamiento cifrado) contratados exclusivamente para operar la plataforma

5. Seguridad de la información

• Cifrado AES en tránsito para credenciales y claves de acceso
• Comunicación HTTPS con el servidor de aplicaciones
• Almacenamiento seguro en el dispositivo (Keychain en iOS, Keystore en Android); el PIN se guarda cifrado con derivación de clave (PBKDF2 + AES)
• La información capturada permanece en el dispositivo (offline-first) y se sincroniza de forma cifrada cuando hay red
• Acceso restringido al personal autorizado de CUMBRA y Logiflex, con registro de actividad para auditoría

6. Conservación de los datos

Conservamos los registros de seguridad y los datos personales asociados durante el tiempo que lo requiera la gestión de seguridad y salud en el trabajo del proyecto, más el período legal de conservación aplicable a los registros de SST y laborales según la legislación peruana.

7. Derechos del titular

Como titular de tus datos personales, tienes los siguientes derechos según la Ley 29733:

• Acceso: Conocer qué datos tenemos sobre ti
• Rectificación: Corregir datos inexactos o desactualizados
• Cancelación: Solicitar la eliminación de datos cuando no sean necesarios
• Oposición: Oponerte al tratamiento por motivos legítimos
• Información: Ser informado sobre cómo se usan tus datos
• Revocación del consentimiento: Retirar el consentimiento otorgado

Para ejercer estos derechos, contacta al área de Recursos Humanos de CUMBRA o escribe a privacidad@cumbra.com.pe. Responderemos en un plazo máximo de 20 días hábiles.

8. Eliminación de cuenta y datos

Al cerrar sesión desde la aplicación se eliminan las credenciales y la sesión almacenadas localmente en tu dispositivo. Para solicitar la eliminación completa de tu cuenta y datos del sistema central, escribe a privacidad@cumbra.com.pe indicando tu documento y proyecto.

9. Menores de edad

La Aplicación está destinada exclusivamente a personal mayor de 18 años. No recopilamos intencionalmente información de menores de edad.

10. Cambios en esta Política

CUMBRA se reserva el derecho de actualizar esta Política de Privacidad. Las modificaciones serán comunicadas a través de la Aplicación y entrarán en vigencia en la fecha indicada en "Última actualización". El uso continuo de la Aplicación después de una actualización implica la aceptación de los cambios.

11. Contacto

Para consultas, reclamos o ejercer tus derechos, contáctanos:

• Responsable del tratamiento: CUMBRA Perú S.A.
• Correo: privacidad@cumbra.com.pe
• Soporte de la aplicación: soporte@cumbra.com.pe
• Sitio web: cumbra.com.pe
• Autoridad supervisora: Autoridad Nacional de Protección de Datos Personales (ANPD) — Perú