Política de Privacidad de “Cosapi Digital”

COSAPI S.A. (en adelante, “COSAPI”, “nosotros” o el “responsable”) respeta la privacidad y protege los datos personales de las personas autorizadas para utilizar la aplicación móvil corporativa Cosapi Digital (en adelante, la “Aplicación”).

Esta Política explica qué información podemos tratar, para qué la utilizamos, con quién podemos compartirla, cuánto tiempo la conservamos y cuáles son los derechos del usuario. La Aplicación está destinada exclusivamente a personal autorizado de COSAPI y a usuarios habilitados para los clientes o proyectos correspondientes. No es un servicio dirigido al público general ni a menores de edad.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es COSAPI S.A., con domicilio en la República del Perú.

Para consultas sobre privacidad, ejercicio de derechos comunicarse a través del correo cumplimiento@cosapi.com.pe o en su defecto a través del área Gerencia de Cumplimiento y Sostenibilidad. Para efectos de reportes de seguridad o problemas de acceso, el usuario puede comunicarse con el área de soporte a través de los canales internos de TI o mediante helpdesk@cosapi.com.pe.

2. Información que tratamos

Dependiendo de las funciones habilitadas y de la configuración de la Aplicación, podemos tratar las siguientes categorías de información:

Para efectos de transparencia en Google Play, Cosapi Digital puede recopilar y transmitir datos de identificación, autenticación, asignación operativa, actividad dentro de la Aplicación y datos técnicos de seguridad, con las finalidades descritas en esta Política. Estos datos se comparten únicamente con COSAPI, usuarios autorizados según su función y proveedores tecnológicos que actúan por cuenta de COSAPI.

a. Datos de identificación y acceso

• Nombre y apellidos.
• Usuario, identificador corporativo y datos de autenticación.
• Información necesaria para validar que la cuenta está autorizada.
• Rol, cargo, empresa, proyecto, frente de trabajo o ámbito operativo asignado.

Las contraseñas y demás credenciales se gestionan mediante los mecanismos corporativos de autenticación. COSAPI no solicita al usuario que envíe su contraseña por correo electrónico o por canales no autorizados.

b. Información operativa ingresada en la Aplicación

• Reportes diarios de avance y actividades ejecutadas.
• Reportes de paralizaciones, motivos y submotivos de improductividad.
• Eventualidades, interrupciones, responsables operativos y circunstancias que afecten el avance.
• Fecha, hora, proyecto, frente, área y demás datos relacionados con cada registro.
• Observaciones, comentarios o información adicional que el usuario decida ingresar.
• Fotografías, imágenes y grabaciones de audio que el usuario seleccione o genere voluntariamente para complementar un reporte operativo.

Las fotografías, imágenes y grabaciones de audio deben corresponder únicamente a evidencias de actividades, avances, paralizaciones o eventualidades de los proyectos. La Aplicación no solicita fotografías personales ni grabaciones de audio con fines ajenos a la operación laboral. El usuario debe evitar incluir datos personales innecesarios de otras personas en las evidencias que adjunte.

c. Datos técnicos y de seguridad

Podemos tratar información técnica necesaria para operar, mantener y proteger la Aplicación, como registros de acceso, fecha y hora de conexión, dirección IP, tipo y versión del dispositivo o sistema operativo, versión de la Aplicación, identificadores técnicos y registros de errores o eventos de seguridad, únicamente en la medida en que dichos datos sean efectivamente generados y recopilados por la Aplicación o por la infraestructura corporativa.

Para permitir el registro de evidencias operativas, la Aplicación puede solicitar acceso a la cámara, al micrófono y a las fotografías o imágenes del dispositivo. Estos permisos se utilizan únicamente cuando el usuario decide capturar, grabar o adjuntar evidencia a un reporte. La Aplicación no accede a estos recursos en segundo plano ni los utiliza para fines publicitarios o de seguimiento personal. El usuario puede administrar estos permisos desde la configuración de su dispositivo; denegarlos puede impedir el uso de las funciones que requieren evidencias.

3. Finalidades del tratamiento

Utilizamos la información para:

• Autenticar al usuario y controlar el acceso a la Aplicación.
• Asignar y administrar roles, proyectos, frentes y ámbitos de trabajo.
• Registrar, consultar y dar trazabilidad al avance, paralizaciones y eventualidades de los proyectos.
• Recopilar y conservar fotografías, imágenes y grabaciones de audio como evidencias complementarias de los reportes operativos, cuando el usuario decida adjuntarlas.
• Elaborar indicadores, reportes, análisis de productividad, continuidad operativa y gestión de proyectos.
• Mantener la integridad, disponibilidad, auditoría y trazabilidad del histórico operativo.
• Brindar soporte, atender incidentes y comunicar actualizaciones o cambios relevantes.
• Detectar, investigar y prevenir accesos no autorizados, fraude, abusos o incidentes de seguridad.
• Cumplir obligaciones legales, requerimientos de autoridades competentes y políticas internas de gobierno de datos.

No utilizamos los datos de Cosapi Digital para publicidad dirigida al usuario ni para vender información personal.

4. Base y legitimidad del tratamiento

COSAPI tratará los datos conforme a la legislación peruana aplicable en materia de protección de datos personales y sobre la base que corresponda a cada finalidad, incluyendo la ejecución de la relación laboral, contractual u operativa, el interés legítimo de administrar y proteger los proyectos y sistemas corporativos, el cumplimiento de obligaciones legales y, cuando corresponda, el consentimiento del titular.

Cuando el tratamiento requiera consentimiento, este será solicitado de manera separada, informada y verificable. El uso de la Aplicación puede estar condicionado a los tratamientos necesarios para autenticar el acceso y prestar sus funciones corporativas.

5. Conservación y eliminación de la información

Conservamos la información durante el tiempo necesario para cumplir las finalidades descritas, atender responsabilidades legales, resolver controversias y proteger la integridad del histórico operativo.

Los registros operativos pueden conservarse como parte del histórico de COSAPI. De acuerdo con las reglas de gobierno de datos de la plataforma, determinados registros no se eliminan físicamente: pueden ser desactivados o marcados como inactivos para preservar la trazabilidad y la analítica del proyecto. Cuando los datos ya no sean necesarios, serán eliminados, anonimizados o sometidos a las medidas de conservación que exija la ley o la gestión documental de COSAPI.

6. Encargados del tratamiento (compartir datos con terceros)

El acceso a la información se limita a personal autorizado de COSAPI y a las personas autorizadas por los proyectos, según sus funciones y necesidades de trabajo.

COSAPI puede utilizar proveedores tecnológicos que presten servicios de alojamiento, infraestructura, soporte, seguridad, autenticación, mantenimiento o análisis operativo. Estos proveedores tratarán la información únicamente bajo instrucciones de COSAPI y con obligaciones de confidencialidad y seguridad.

También podremos comunicar información cuando sea necesario para cumplir una obligación legal, atender un requerimiento de autoridad competente, ejercer o defender derechos, investigar incidentes o proteger la seguridad de COSAPI, de los usuarios o de terceros. No vendemos ni alquilamos datos personales.

7. Transferencias nacionales o internacionales

Los datos pueden ser almacenados o tratados en servidores ubicados en el Perú o en otros países, dependiendo de los proveedores y servicios tecnológicos utilizados por COSAPI. Cuando exista una transferencia internacional, COSAPI adoptará las medidas y garantías exigidas por la legislación aplicable.

8. Seguridad

COSAPI aplica medidas técnicas, organizativas y administrativas razonables para proteger la información contra acceso no autorizado, pérdida, uso indebido, alteración o divulgación. Estas medidas pueden incluir autenticación corporativa, control de acceso por roles, registro de actividad, cifrado en tránsito y controles de infraestructura.

Ningún sistema conectado a internet es absolutamente invulnerable. El usuario debe mantener la confidencialidad de sus credenciales, utilizar únicamente dispositivos y redes confiables, mantener actualizado su sistema operativo y comunicar de inmediato cualquier acceso sospechoso, pérdida del dispositivo o incidente de seguridad.

Las evidencias audiovisuales se transmiten y almacenan como parte del reporte operativo al que fueron asociadas. El acceso queda limitado a COSAPI, a los usuarios autorizados por sus funciones y a los proveedores tecnológicos que actúen por cuenta de COSAPI.

9. Derechos del titular

El Titular de los datos personales o su Representante legal solicita el ejercicio de sus derechos ARCOP, haciendo uso del “Formato para el ejercicio de los derechos ARCOP” (Anexo: PG-SCPDP-01_F01 - Formato para el ejercicio de los derechos ARCOP). Este documento se puede descargar desde la web corporativa de COSAPI a través del link: https://www.cosapi.com.pe/Site/Index.aspx?aID=2489

Dicho documento deberá ser dirigido por correo electrónico a: cumplimiento@cosapi.com.pe o en su defecto a través de la Gerencia de Cumplimiento y Sostenibilidad.

La solicitud debe enviarse indicando el derecho que desea ejercer, sus datos de contacto y la información necesaria para verificar su identidad. La atención estará sujeta a las excepciones y plazos previstos por la normativa aplicable. La eliminación de un dato puede no proceder cuando su conservación sea necesaria para cumplir una obligación legal, defender derechos o preservar el histórico operativo legítimo de COSAPI.

Cosapi Digital no permite que una persona cree una cuenta personal directamente desde la Aplicación. Las cuentas son corporativas y son habilitadas o deshabilitadas por COSAPI o por el administrador autorizado del proyecto.

COSAPI eliminará los datos personales que ya no sean necesarios para una finalidad legítima. Cuando determinados datos formen parte de registros operativos, obligaciones legales, auditorías, investigaciones de seguridad o del histórico de proyectos, podrán conservarse durante el plazo necesario y con acceso restringido. En esos casos, COSAPI eliminará o desvinculará los datos personales que no sea necesario conservar y explicará la razón de la retención al solicitante.

La desactivación del acceso no sustituye la evaluación de una solicitud de eliminación de datos. Cada solicitud será revisada de forma individual conforme a la legislación aplicable y a las obligaciones de conservación de COSAPI.

10. Divulgación sobre permisos y consentimiento

Antes de solicitar los permisos de cámara, micrófono o fotografías e imágenes, la Aplicación muestra al usuario una explicación clara de que estos recursos se utilizarán para capturar o adjuntar evidencias audiovisuales que complementen sus reportes operativos. El acceso se produce únicamente después de la acción afirmativa del usuario y cuando este utiliza la función correspondiente.

11. Cambios a esta Política

COSAPI puede actualizar esta Política para reflejar cambios legales, tecnológicos, operativos o funcionales. La versión vigente se publicará en el canal corporativo o en la ficha correspondiente de la Aplicación. Cuando el cambio sea relevante, se comunicará por los medios internos disponibles.

12. Legislación aplicable

Esta Política se rige por las leyes de la República del Perú, sin perjuicio de los derechos que reconozcan las normas imperativas aplicables al titular de los datos personales.

13. Contacto

Para consultas, solicitudes relacionadas con datos personales, reportes de seguridad o soporte de acceso:

COSAPI S.A.
Privacidad: cumplimiento@cosapi.com.pe
Soporte: helpdesk@cosapi.com.pe