La presente Política de Privacidad describe cómo CUMBRA Perú S.A. (en adelante, "CUMBRA") y su socio tecnológico Logiflex Consulting S.A.C. (en adelante, "Logiflex") recopilan, usan, almacenan y protegen la información personal de las personas que utilizan la aplicación móvil CUMBRA SSGG (en adelante, "la Aplicación"), la herramienta de Servicios Generales de CUMBRA para registrar en obra los servicios de alimentación (raciones del personal) y transporte (parte diario de equipos).

Esta Política cumple con la Ley N° 29733 — Ley de Protección de Datos Personales del Perú, su Reglamento y las directivas de la Autoridad Nacional de Protección de Datos Personales (ANPD).

1. Alcance de la aplicación

CUMBRA SSGG es una aplicación de uso exclusivo para personal y proveedores autorizados de CUMBRA en proyectos de construcción. Requiere credenciales de acceso otorgadas por la empresa; sin ellas no se puede pasar de la pantalla de inicio de sesión.

2. Información que recopilamos

2.1 Información de inicio de sesión

• Documento de identidad (DNI, CE o Pasaporte) o correo electrónico corporativo
• Contraseña (cifrada en tránsito; nunca se almacena en texto plano)

2.2 Información capturada en los registros de servicios

Al registrar los servicios, la Aplicación recopila la información que el usuario ingresa o escanea:

• Alimentación: el documento (DNI) de cada comensal (escaneado del código del documento o digitado), el tipo de servicio (desayuno, almuerzo, cena), proyecto, fecha y observaciones de texto.
• Transportes: código y datos del equipo, kilometraje, turno y ruta; el manifiesto de pasajeros (documento, nombre y empresa de cada pasajero); y el nombre/documento del supervisor e ingeniero seleccionados.
• Firmas digitales: la firma manuscrita en pantalla del conductor y de los pasajeros. Las firmas se guardan en el dispositivo; en la versión actual no se transmiten al servidor (solo se envía el indicador de que la persona firmó).

2.3 Uso de la cámara

La Aplicación usa la cámara únicamente para escanear el código del documento (DNI/CE) del comensal o pasajero y el código QR de la unidad de transporte. No se capturan ni almacenan fotografías: la cámara solo lee el código y extrae el número/identificador.

2.4 Información técnica automática

• Identificador de la sesión y del dispositivo (para asociar los registros al usuario)
• Tipo de sistema operativo y versión (para compatibilidad)
• Registros de errores anónimos y despersonalizados (para mejorar la estabilidad); no se envían datos personales en ellos

No recopilamos ubicación GPS, contactos, mensajes, historial de navegación, calendario, audio/micrófono, datos biométricos, datos financieros ni información de salud médica, ni realizamos seguimiento publicitario del usuario.

3. Finalidad del tratamiento

Utilizamos la información recopilada exclusivamente para:

• Autenticar al usuario y permitir el registro y la validación de raciones y partes diarios
• Llevar el control operativo de los servicios de alimentación y transporte del proyecto
• Sincronizar los registros con el sistema central de CUMBRA cuando hay conexión
• Garantizar la seguridad de la sesión y el funcionamiento sin conexión (offline)

No utilizamos los datos para publicidad, marketing, venta a terceros ni para ningún fin distinto a la gestión de los Servicios Generales en los proyectos de CUMBRA.

4. Compartición de datos con terceros

CUMBRA no vende, alquila ni comparte información personal con terceros con fines comerciales. Los datos solo se comparten con:

• Logiflex Consulting S.A.C. como encargado del tratamiento (operador técnico de la plataforma) bajo acuerdo de confidencialidad
• Autoridades competentes cuando sea requerido por ley
• Servicios de infraestructura en la nube (almacenamiento cifrado) contratados exclusivamente para operar la plataforma

5. Seguridad de la información

• Cifrado en tránsito para credenciales y comunicación (HTTPS)
• Almacenamiento seguro en el dispositivo (Keychain en iOS, Keystore en Android)
• La información capturada permanece en el dispositivo (offline-first) y se sincroniza de forma cifrada cuando hay red
• Acceso restringido al personal autorizado de CUMBRA y Logiflex, con registro de actividad para auditoría

6. Conservación de los datos

Conservamos los registros de servicios y los datos personales asociados durante el tiempo que lo requiera la gestión operativa y administrativa del proyecto, más el período legal de conservación aplicable según la legislación peruana.

7. Derechos del titular

Como titular de tus datos personales, tienes los siguientes derechos según la Ley 29733:

• Acceso: Conocer qué datos tenemos sobre ti
• Rectificación: Corregir datos inexactos o desactualizados
• Cancelación: Solicitar la eliminación de datos cuando no sean necesarios
• Oposición: Oponerte al tratamiento por motivos legítimos
• Información: Ser informado sobre cómo se usan tus datos
• Revocación del consentimiento: Retirar el consentimiento otorgado

Para ejercer estos derechos, contacta al área de Recursos Humanos de CUMBRA o escribe a privacidad@cumbra.com.pe. Responderemos en un plazo máximo de 20 días hábiles.

8. Eliminación de cuenta y datos

Al cerrar sesión desde la aplicación se eliminan las credenciales y la sesión almacenadas localmente en tu dispositivo. Para solicitar la eliminación completa de tu cuenta y datos del sistema central, sigue las instrucciones en Eliminar tu cuenta o escribe a privacidad@cumbra.com.pe indicando tu documento y proyecto.

9. Menores de edad

La Aplicación está destinada exclusivamente a personal mayor de 18 años. No recopilamos intencionalmente información de menores de edad.

10. Cambios en esta Política

CUMBRA se reserva el derecho de actualizar esta Política de Privacidad. Las modificaciones serán comunicadas a través de la Aplicación y entrarán en vigencia en la fecha indicada en "Última actualización". El uso continuo de la Aplicación después de una actualización implica la aceptación de los cambios.

11. Contacto

Para consultas, reclamos o ejercer tus derechos, contáctanos:

• Responsable del tratamiento: CUMBRA Perú S.A.
• Correo: privacidad@cumbra.com.pe
• Soporte de la aplicación: soporte@cumbra.com.pe
• Sitio web: cumbra.com.pe
• Autoridad supervisora: Autoridad Nacional de Protección de Datos Personales (ANPD) — Perú