La presente Política de Privacidad describe cómo CUMBRA Perú S.A. (en adelante, "CUMBRA") y su socio tecnológico Logiflex Consulting S.A.C. (en adelante, "Logiflex") recopilan, usan, almacenan y protegen la información personal de los trabajadores que utilizan la aplicación móvil CUMBRA Gestión Operativa (en adelante, "la Aplicación").

Esta Política cumple con la Ley N° 29733 — Ley de Protección de Datos Personales del Perú, su Reglamento y las directivas de la Autoridad Nacional de Protección de Datos Personales (ANPD).

1. Alcance de la aplicación

CUMBRA Gestión Operativa es una aplicación de uso exclusivo para empleados autorizados de CUMBRA y empresas contratistas. No está disponible para el público general. Requiere credenciales de acceso entregadas por el área de Recursos Humanos de CUMBRA.

2. Información que recopilamos

2.1 Información proporcionada al iniciar sesión

Al autenticarte en la Aplicación recopilamos y mostramos:

• Documento de identidad (DNI, CE o Pasaporte)
• Contraseña (cifrada en tránsito mediante AES; nunca almacenamos la contraseña en texto plano)
• Datos biométricos locales del dispositivo (huella o reconocimiento facial) — únicamente si el usuario habilita esta opción; la información biométrica NO sale del dispositivo

2.2 Información laboral y personal consultada en la Aplicación

La Aplicación muestra al trabajador información que ya existe en los sistemas de CUMBRA:

• Datos personales: nombre, apellidos, fecha de nacimiento, género, estado civil, tipo de sangre, dirección, teléfono y correo electrónico
• Datos laborales: empresa, puesto, función, régimen, fecha de ingreso, jefatura y ubicación de trabajo
• Roster y turnos: calendario de trabajo, fechas de subida/bajada, días programados
• Capacitaciones: cursos realizados, calificaciones, certificados, fechas de vencimiento
• Salud ocupacional: exámenes médicos ocupacionales (EMO), aptitud, clínica, vigencia y restricciones — solo la información necesaria para que el trabajador conozca su estado de aptitud
• Bienestar: licencias, descansos médicos y asignación escolar
• Documentos: contratos, seguros, identificaciones y otros documentos propios del trabajador
• Relaciones laborales: medidas disciplinarias registradas, si las hubiera
• Formación: estudios e idiomas registrados

2.3 Información técnica automática

• Identificador único del dispositivo (para asociar la sesión)
• Tipo de sistema operativo y versión (para compatibilidad)
• Registros de errores anónimos (para mejorar la estabilidad)

No recopilamos ubicación GPS, fotos de la galería, contactos, calendario del dispositivo, ni información de redes sociales.

3. Finalidad del tratamiento

Utilizamos la información recopilada exclusivamente para:

• Autenticar al trabajador y permitir el acceso a su información laboral
• Mostrar datos personales, laborales, de salud y bienestar que el trabajador tiene derecho a consultar
• Facilitar la autogestión del trabajador (revisar roster, capacitaciones, documentos)
• Enviar notificaciones relacionadas con el trabajo (vencimientos de EMO, capacitaciones, cambios de turno)
• Garantizar la seguridad de la sesión y prevenir accesos no autorizados

No utilizamos los datos para publicidad, marketing, venta a terceros ni para ningún fin distinto a la relación laboral entre el trabajador y CUMBRA.

4. Compartición de datos con terceros

CUMBRA no vende, alquila ni comparte información personal con terceros con fines comerciales. Los datos solo se comparten con:

• Logiflex Consulting S.A.C. como encargado del tratamiento (operador técnico de la plataforma) bajo acuerdo de confidencialidad
• Autoridades competentes cuando sea requerido por ley (ej. SUNAT, MTPE, SUNAFIL, Poder Judicial)
• Servicios de infraestructura en la nube (almacenamiento cifrado) contratados exclusivamente para operar la plataforma

5. Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger la información:

• Cifrado AES en tránsito para credenciales y tokens de sesión
• Almacenamiento seguro de credenciales en el dispositivo (Keychain en iOS, Keystore en Android)
• Tokens de sesión con expiración y revocación al cerrar sesión
• Comunicación HTTPS con el servidor de aplicaciones
• Acceso restringido al personal autorizado de CUMBRA y Logiflex
• Registro de actividad para auditoría

6. Conservación de los datos

Conservamos los datos personales durante el tiempo que dure la relación laboral del trabajador con CUMBRA o la empresa contratista, más el período legal de conservación requerido por la legislación peruana (5 años para registros laborales según D.S. 039-91-TR).

7. Derechos del titular

Como titular de tus datos personales, tienes los siguientes derechos según la Ley 29733:

• Acceso: Conocer qué datos tenemos sobre ti
• Rectificación: Corregir datos inexactos o desactualizados
• Cancelación: Solicitar la eliminación de datos cuando no sean necesarios
• Oposición: Oponerte al tratamiento por motivos legítimos
• Información: Ser informado sobre cómo se usan tus datos
• Revocación del consentimiento: Retirar el consentimiento otorgado

Para ejercer estos derechos, puedes contactar al área de Recursos Humanos de CUMBRA o escribir a privacidad@cumbra.com.pe. Responderemos en un plazo máximo de 20 días hábiles.

8. Eliminación de cuenta

Al cerrar sesión desde la aplicación se eliminan todas las credenciales almacenadas localmente en tu dispositivo. Para solicitar la eliminación completa de tu cuenta y datos del sistema central, escribe a privacidad@cumbra.com.pe indicando tu DNI y proyecto.

9. Menores de edad

La Aplicación está destinada exclusivamente a trabajadores mayores de 18 años. No recopilamos intencionalmente información de menores de edad.

10. Cambios en esta Política

CUMBRA se reserva el derecho de actualizar esta Política de Privacidad. Las modificaciones serán comunicadas a través de la Aplicación y entrarán en vigencia en la fecha indicada en "Última actualización". El uso continuo de la Aplicación después de una actualización implica la aceptación de los cambios.

11. Contacto

Para consultas, reclamos o ejercer tus derechos, contáctanos:

• Responsable del tratamiento: CUMBRA Perú S.A.
• Correo: privacidad@cumbra.com.pe
• Sitio web: cumbra.com.pe
• Autoridad supervisora: Autoridad Nacional de Protección de Datos Personales (ANPD) — Perú