Portal de gestión de requerimientos y mejoras

Política de Privacidad de Kontinum

Última actualización: Octubre 2026


1. Identidad del Titular del Banco de Datos

De conformidad con lo establecido por la Ley N° 29733 — Ley de Protección de Datos Personales y su Reglamento vigente (Decreto Supremo N° 016-2024-JUS), la presente Política de Privacidad es emitida por:

  • Razón social: UMA DEVELOPMENT S.A.C.
  • Nombre comercial: Umadev
  • RUC: 20606680881
  • Domicilio legal: Cal. 4 Mza. e Lote. 23 a.H. la Encantada, Villa El Salvador, Lima, Perú
  • Correo electrónico para temas de privacidad: r.paolo.crisostomo.b@gmail.com
  • Sitio web del producto: kontinum.app (instancia en cloud.kontinum.app)

UMA DEVELOPMENT S.A.C., identificada con el nombre comercial Umadev, es la titular del banco de datos personales asociado a la plataforma Kontinum y actúa como responsable del tratamiento frente a los titulares de los datos personales.

La presente Política de Privacidad se complementa con los Términos y Condiciones de Uso de Kontinum, disponibles en cloud.kontinum.app/terminos-y-condiciones, los cuales regulan los aspectos contractuales del servicio. Ambos documentos deben ser leídos y aceptados por el Usuario antes de utilizar la Plataforma y constituyen el acuerdo integral entre las partes.


2. Definiciones

Para los efectos de la presente Política, se adoptan las definiciones contenidas en el artículo 2 de la Ley N° 29733 y las siguientes precisiones:

  • Dato personal: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que puedan ser razonablemente utilizados. Incluye, entre otros, el nombre, la dirección de correo electrónico, el número de teléfono y la dirección IP.
  • Dato sensible: Dato personal relativo a características físicas, morales o emocionales, hechos o circunstancias de la vida afectiva o familiar, hábitos personales, información de salud, origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical u otra información de naturaleza análoga que afecte la intimidad del titular. Kontinum no solicita ni requiere datos sensibles de sus usuarios para la prestación del servicio. Sin embargo, los usuarios son responsables del contenido que cargan en la Plataforma y deben abstenerse de incluir datos sensibles de terceros (información de salud, origen étnico, opiniones políticas, afiliación sindical, etc.) salvo que cuenten con el consentimiento expreso y por escrito exigido por el artículo 13.6 de la Ley N° 29733. Umadev no asume responsabilidad por los datos sensibles que los usuarios decidan voluntariamente incorporar en el Contenido del Usuario.
  • Titular del dato personal: La persona natural a quien corresponden los datos personales. En el contexto de Kontinum, son los usuarios de la plataforma y las personas cuyos datos son ingresados por dichos usuarios.
  • Banco de datos personales: Conjunto organizado de datos personales, automatizado o no, cualquiera que sea la modalidad de su creación, organización, almacenamiento, que permita relacionar los datos entre sí, así como realizar todo tipo de tratamiento de datos.
  • Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permita la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión de datos personales.
  • Responsable del tratamiento: La persona natural, persona jurídica de derecho privado o entidad pública que, sola o conjuntamente con otra, decide sobre el tratamiento de los datos personales.
  • Encargado del tratamiento: La persona natural, persona jurídica de derecho privado o entidad pública que, sola o conjuntamente con otra, realiza el tratamiento de datos personales por cuenta del responsable del tratamiento.
  • Transferencia de datos personales: Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular del dato personal.
  • Consentimiento: Toda manifestación de voluntad, libre, previa, informada, expresa e inequívoca, por la cual el titular del dato personal consiente el tratamiento de sus datos personales.
  • Usuario: Toda persona natural que crea una cuenta en Kontinum o que es invitada a participar en la plataforma, como miembro interno de un equipo.
  • Staff: Usuarios internos que utilizan Kontinum para gestionar proyectos, tareas y equipos.
  • Kontinum / la plataforma / el servicio / nosotros: Se refieren indistintamente al producto SaaS denominado Kontinum, operado por UMA DEVELOPMENT S.A.C.

3. Datos Personales que Recolectamos

Kontinum recolecta las siguientes categorías de datos personales, directamente del titular o a través de la interacción con la plataforma. Para cada categoría se indica si el suministro es obligatorio o facultativo, así como las consecuencias de no proporcionarlos.

3.1. Datos de cuenta de usuario

DatoCarácterConsecuencia de no proporcionarlo
Nombre completoObligatorioNo es posible crear la cuenta ni utilizar el servicio
Dirección de correo electrónicoObligatorioNo es posible crear la cuenta ni utilizar el servicio
Contraseña (almacenada exclusivamente en forma hasheada mediante un algoritmo de derivación unidireccional; Kontinum nunca almacena ni tiene acceso a la contraseña en texto plano). No aplica a quien accede solo con GitHubObligatorio para el acceso con contraseñaNo es posible acceder con correo y contraseña
Rol dentro de la plataforma y de cada equipoObligatorioNo es posible asignar permisos de acceso; la cuenta no puede utilizarse funcionalmente
Foto de perfil y preferencias de la cuenta (notificaciones, interfaz)FacultativoNo afecta la prestación del servicio
Segundo factor de autenticación (secreto TOTP, almacenado cifrado, y códigos de recuperación)FacultativoLa cuenta queda protegida solo por contraseña
Cuenta de GitHub vinculada (identificador de usuario, nombre de usuario y correos verificados)FacultativoNo es posible acceder con GitHub ni vincular repositorios

3.2. Datos de invitaciones

Cuando un usuario invita a otra persona a un equipo, se trata la dirección de correo electrónico de la persona invitada para enviarle la invitación. Quien invita declara contar con la autorización de la persona invitada.

3.3. Datos de contenido

Generados por los usuarios a través del uso de la plataforma:

  • Proyectos, tareas, ciclos y módulos creados y su metadata asociada (nombres, descripciones, estados, fechas, asignaciones, tiempos registrados)
  • Comentarios contextuales, incluyendo menciones a otros usuarios (mecanismo @usuario)
  • Archivos digitales e imágenes subidos a la plataforma por los usuarios
  • Documentos de proyecto versionados y su historial
  • Vínculos con repositorios de GitHub (nombres de repositorios, ramas, commits y pull requests relacionados con las tareas) cuando el equipo conecta la integración
  • Conversaciones con el agente de plataforma y su registro de aprobaciones y consumo, cuando el equipo habilita el agente (ver cláusula 9)
  • Metadatos de tokens de acceso para herramientas externas (nombre, alcance y fechas de uso)

3.4. Datos técnicos y de navegación

Recolectados automáticamente durante el uso de la plataforma:

  • Dirección IP del dispositivo utilizado para acceder al servicio
  • Cookies de sesión estrictamente necesarias para el funcionamiento de la plataforma (ver cláusula 11)
  • Datos de conexión WebSocket para funcionalidades en tiempo real (canales autenticados)
  • Datos almacenados en localStorage del navegador, limitados a preferencias de interfaz

Kontinum no utiliza cookies de publicidad comportamental, de análisis de terceros ni tecnologías de rastreo entre sitios.


4. Finalidades del Tratamiento

Los datos personales recolectados son tratados exclusivamente para las siguientes finalidades:

DatosFinalidad
Nombre completoIdentificación del usuario dentro de la plataforma, listados de equipo, asignaciones de tareas, menciones en comentarios y notificaciones
Correo electrónicoIdentificador único de cuenta; envío de correos de servicio que no se pueden cancelar (verificación del correo, restablecimiento de contraseña, avisos de seguridad e invitaciones) y de correos de notificación que la persona puede cancelar desde el enlace de baja o desde sus ajustes (asignaciones de tareas, menciones y respuestas en comentarios, inicio de ciclos)
Contraseña (hasheada) y segundo factorAutenticación del usuario, exclusivamente por comparación criptográfica
RolDeterminación de permisos y niveles de acceso dentro de la plataforma, los equipos y los proyectos
Cuenta de GitHub vinculadaInicio de sesión con GitHub y vinculación de repositorios del equipo
Proyectos, tareas, comentarios, archivos y documentosPrestación del servicio principal de gestión de proyectos: planificación, seguimiento, colaboración, documentación y reporte del trabajo
Conversaciones con el agentePrestación de la función de asistente que el equipo habilitó, con control de consumo y trazabilidad de las acciones aprobadas
Dirección IPSeguridad de la plataforma: limitación de intentos, prevención, detección e investigación de accesos no autorizados o usos indebidos
Cookies de sesiónMantenimiento de la sesión autenticada (estrictamente necesarias)
WebSocketColaboración en tiempo real (actualización de tableros, notificaciones instantáneas)
localStoragePersistencia de preferencias de interfaz (vistas activas, filtros, paneles)

Ninguna de las finalidades descritas implica la elaboración de perfiles con efectos jurídicos sobre el titular, decisiones automatizadas con efectos jurídicos, ni la cesión de datos con fines de publicidad o marketing de terceros. El agente de plataforma solo propone cambios que una persona aprueba.


5. Base Legal del Tratamiento

El tratamiento de datos personales realizado por UMA DEVELOPMENT S.A.C. a través de Kontinum se sustenta en las siguientes bases legales, conforme a los artículos 13 y 14 de la Ley N° 29733:

5.1. Consentimiento del titular (artículo 13 de la Ley N° 29733)

El consentimiento es la base legal principal para el tratamiento de los datos de cuenta de usuario. Al momento del registro o de la aceptación de una invitación, el usuario es informado de la presente Política y de los Términos y Condiciones mediante enlaces visibles y manifiesta su consentimiento al crear su cuenta. El consentimiento puede ser revocado en cualquier momento sin efectos retroactivos.

5.2. Ejecución de una relación contractual (artículo 14, inciso 5 de la Ley N° 29733)

El tratamiento de datos de contenido (proyectos, tareas, comentarios, archivos, documentos) es necesario para la ejecución del contrato de prestación de servicios entre UMA DEVELOPMENT S.A.C. y el usuario, así como para la prestación de las funcionalidades contratadas de la plataforma Kontinum. Sin el tratamiento de estos datos, el servicio no podría ser prestado.

5.3. Interés legítimo del responsable (artículo 14, inciso 7 de la Ley N° 29733)

El tratamiento de los datos técnicos y de navegación (dirección IP, cookies de sesión, WebSocket, localStorage) se sustenta en el interés legítimo de UMA DEVELOPMENT S.A.C. para garantizar la seguridad de la plataforma, prevenir fraudes y accesos no autorizados, mantener la integridad técnica del servicio y mejorar la experiencia de uso. Este interés no prevalece sobre los derechos y libertades fundamentales de los titulares, toda vez que los datos tratados bajo esta base son de carácter estrictamente técnico y no revelan información personal sensible. Los titulares pueden oponerse a este tratamiento en cualquier momento, si bien dicha oposición puede impedir el uso normal de la plataforma.

5.4. Cumplimiento de obligación legal (artículo 14, inciso 6 de la Ley N° 29733)

UMA DEVELOPMENT S.A.C. podrá tratar y conservar datos personales cuando sea requerido por autoridad administrativa o judicial competente en el ejercicio de sus funciones, en los términos y con los límites establecidos por la legislación peruana aplicable.


6. Tiempo de Conservación de los Datos

Los datos personales son conservados únicamente durante el plazo necesario para cumplir las finalidades para las que fueron recolectados, conforme al principio de proporcionalidad:

6.1. Datos de cuenta de usuario

Se conservan mientras la cuenta permanezca activa. Transcurridos treinta (30) días calendario desde la desactivación o eliminación de la cuenta, los datos personales asociados serán suprimidos o anonimizados de forma irreversible, salvo que exista una obligación legal de conservación que exija un plazo mayor.

6.2. Datos de contenido

Se conservan durante la vigencia de la relación de servicio. Al término, los datos de contenido serán suprimidos de los sistemas de producción en un plazo máximo de sesenta (60) días calendario, salvo que el usuario solicite una exportación previa. Los respaldos de la base de datos se eliminan automáticamente a los catorce (14) días; las copias de archivos pueden permanecer en los respaldos hasta que se depuren.

6.3. Conversaciones con el agente

Cada equipo decide si se conserva el contenido de las conversaciones. Las conversaciones se compactan a un resumen pasados treinta (30) días desde el último mensaje, los registros crudos de consumo se eliminan a los noventa (90) días y los acumulados diarios a los veinticuatro (24) meses.

6.4. Datos técnicos y de navegación

  • Cookies de sesión: caducan según se indica en la cláusula 11 o al cerrar la sesión.
  • Dirección IP y registros de conexión: se conservan por un plazo máximo de noventa (90) días calendario con fines de seguridad y diagnóstico, tras el cual son suprimidos.
  • Datos en localStorage: residen exclusivamente en el navegador del usuario y no son transmitidos a los servidores de Kontinum.

6.5. Conservación por obligación legal

Sin perjuicio de los plazos anteriores, UMA DEVELOPMENT S.A.C. podrá conservar datos personales por plazos adicionales cuando exista una obligación legal o una orden de autoridad competente que así lo exija. En tal caso, los datos serán bloqueados y tratados exclusivamente para ese fin.


7. Transferencia Internacional de Datos

Kontinum se aloja en un servidor virtual de Oracle Cloud Infrastructure ubicado en Ashburn, Virginia, Estados Unidos de América (región us-ashburn-1). Los datos personales se almacenan y procesan por tanto fuera del territorio peruano, conforme al detalle siguiente.

7.1. Destinos y datos transferidos

ProveedorPaís de destinoDatos transferidosFinalidad
Oracle Corporation (Oracle Cloud Infrastructure)Estados Unidos de AméricaTodos los datos personales recolectados (cuenta, contenido, archivos, respaldos)Alojamiento del servidor en el que se ejecutan la aplicación, la base de datos, el almacenamiento de archivos y los respaldos
Resend Inc.Estados Unidos de AméricaDirección de correo electrónico y nombre del destinatario, contenido del correoEnvío de correos electrónicos del servicio
GitHub, Inc. (solo si la persona o el equipo usan GitHub)Estados Unidos de AméricaIdentificador y correos verificados de la cuenta de GitHub; metadatos y contenido de repositorios vinculadosInicio de sesión con GitHub e integración de repositorios
Proveedor de modelo de lenguaje elegido por el equipo (solo si el equipo habilita el agente)Según el proveedor elegido (normalmente Estados Unidos de América)Contenido de tareas, comentarios, documentos y código al que la persona tiene acceso y que el agente lee durante la conversaciónRespuesta del agente de plataforma

La base de datos, el almacenamiento de archivos, el servidor de WebSocket y la caché son operados por UMA DEVELOPMENT S.A.C. dentro del mismo servidor, sin intervención de otros proveedores.

7.2. Reconocimiento sobre el nivel de protección en EE.UU.

Los Estados Unidos de América no han sido declarados por la Autoridad Nacional de Protección de Datos Personales como un país que cuente con un nivel adecuado de protección de datos personales, en los términos del artículo 15 de la Ley N° 29733.

7.3. Salvaguardas adoptadas

UMA DEVELOPMENT S.A.C. realiza las transferencias descritas amparándose en las siguientes garantías:

  1. Consentimiento informado del titular: al aceptar la presente Política y crear su cuenta, el titular es informado de la transferencia de sus datos a los Estados Unidos de América, de los destinatarios y de las finalidades, y otorga su consentimiento para ella. Puede revocarlo en cualquier momento, lo que conllevará la imposibilidad de continuar prestando el servicio.
  2. Ejecución de la relación contractual: la transferencia a los proveedores de infraestructura es necesaria para la ejecución del servicio solicitado por el titular.
  3. Medidas de seguridad: las descritas en la cláusula 8 y las que cada proveedor aplica conforme a sus propias condiciones de servicio.

Los equipos que habilitan el agente de plataforma deciden qué proveedor de modelo utilizan y son responsables de informar a sus miembros de ese tratamiento. UMA DEVELOPMENT S.A.C. se compromete a informar a los titulares sobre cualquier cambio relevante en las condiciones de la transferencia internacional. El titular puede solicitar información adicional escribiendo a r.paolo.crisostomo.b@gmail.com.


8. Seguridad de los Datos

UMA DEVELOPMENT S.A.C. implementa y mantiene medidas técnicas, organizativas y administrativas de seguridad apropiadas para proteger los datos personales contra el acceso no autorizado, la divulgación, la alteración, la pérdida accidental o la destrucción, conforme a la Ley N° 29733 y a las disposiciones de seguridad de su Reglamento.

8.1. Medidas técnicas implementadas

MedidaDescripción
Cifrado en tránsito (TLS/HTTPS)La comunicación entre el navegador y el servidor se realiza por HTTPS con certificados emitidos automáticamente, y la plataforma indica a los navegadores que usen siempre HTTPS (HSTS)
WebSocket seguro (WSS)Las conexiones en tiempo real se establecen mediante WSS
Contraseñas hasheadasLas contraseñas se almacenan exclusivamente en forma hasheada con un algoritmo unidireccional. Ni UMA DEVELOPMENT S.A.C. ni su personal tienen acceso a ellas en texto plano
Autenticación en dos pasosDisponible para todas las cuentas; el secreto del segundo factor se almacena cifrado
Sesión con cookies segurasEl token de sesión se guarda en una cookie HTTP-only (no accesible mediante JavaScript) y Secure (solo por HTTPS)
Canales WebSocket autenticadosCada canal privado requiere autenticación y el servidor verifica los permisos de la persona conectada
URLs prefirmadas para archivosEl acceso a archivos se realiza mediante URLs firmadas con expiración limitada
Claves de proveedores de modelo cifradasLas claves que los equipos guardan para el agente se almacenan cifradas con claves maestras que no residen en la base de datos
Protección de secretos en el agenteLa salida de las herramientas del agente se revisa para ocultar secretos reconocibles antes de enviarla a un proveedor de modelo, y las escrituras del agente requieren aprobación de una persona
Límites de usoSe limitan los intentos de acceso y el consumo del agente por persona y por equipo
Servicios internos aisladosLa base de datos, la caché, el almacenamiento y el servidor de WebSocket no son accesibles desde internet; solo el proxy de entrada publica puertos
RespaldosCopias periódicas de la base de datos y de los archivos, con una copia adicional fuera del servidor

8.2. Medidas organizativas

  • El personal de UMA DEVELOPMENT S.A.C. con acceso a infraestructura o bases de datos está sujeto a obligaciones de confidencialidad que subsisten tras terminada la relación.
  • El acceso a datos personales en producción se rige por el principio de mínimo privilegio.
  • Las operaciones de acceso a datos de producción son trazables mediante registros de actividad.
  • Los gestores de un equipo pueden leer las conversaciones del agente de su equipo, lo que se informa en la propia interfaz.

8.3. Notificación de brechas de seguridad

En caso de producirse una brecha de seguridad que afecte datos personales, UMA DEVELOPMENT S.A.C. notificará a los titulares afectados por correo electrónico en un plazo máximo de setenta y dos (72) horas desde la confirmación del incidente, describiendo la naturaleza de la brecha, los datos potencialmente comprometidos, las medidas correctivas adoptadas y las recomendaciones para el titular. Asimismo, se notificará a la Autoridad Nacional de Protección de Datos Personales conforme a la normativa aplicable.


9. Terceros y Encargados del Tratamiento

UMA DEVELOPMENT S.A.C. contrata servicios de terceros que actúan como encargados del tratamiento por su cuenta y bajo sus instrucciones. No vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios.

EncargadoDatos tratadosPaísPropósito
Oracle Corporation (OCI)Todos los datos alojados en el servidorEstados Unidos de AméricaInfraestructura de cómputo, red y disco
Resend Inc.Dirección de correo electrónico, nombre del destinatario y contenido del correoEstados Unidos de AméricaEnvío de correos del servicio
GitHub, Inc. (opcional)Datos de la cuenta de GitHub y de repositorios vinculadosEstados Unidos de AméricaInicio de sesión e integración de repositorios
Proveedor de modelo del equipo (opcional)Contenido enviado por el agenteSegún el proveedorRespuestas del agente de plataforma

Agente de plataforma. El agente está desactivado por defecto. Cuando un administrador de la instancia y un equipo lo habilitan, el equipo aporta la clave de su propio proveedor de modelo y decide si se conserva el contenido de las conversaciones. El proveedor del equipo es un tercero independiente que trata los datos según sus propias condiciones; la interfaz muestra la política de retención de cada proveedor. La persona que usa el agente solo puede hacer que lea lo que ya tiene permiso de ver.


10. Derechos del Titular (ARCO)

De conformidad con los artículos 18 al 25 de la Ley N° 29733 y las disposiciones de su Reglamento, el titular de los datos personales puede ejercer los siguientes derechos:

10.1. Derecho de Acceso (artículo 18 de la Ley N° 29733)

El titular tiene derecho a obtener de UMA DEVELOPMENT S.A.C. información sobre si sus datos personales están siendo objeto de tratamiento, el origen de dichos datos, las finalidades del tratamiento, las categorías de datos tratados, los destinatarios o categorías de destinatarios a quienes se han comunicado los datos, y una copia de los datos personales objeto de tratamiento.

10.2. Derecho de Rectificación (artículo 19 de la Ley N° 29733)

El titular tiene derecho a solicitar la rectificación de sus datos personales cuando estos resulten ser inexactos, incompletos, erróneos o falsos. En el caso de datos de cuenta (nombre, correo electrónico), el usuario puede rectificarlos directamente desde la configuración de su perfil dentro de la plataforma.

10.3. Derecho de Cancelación (artículo 20 de la Ley N° 29733)

El titular tiene derecho a solicitar la supresión de sus datos personales cuando:

  • No sean necesarios para las finalidades para las que fueron recolectados.
  • El tratamiento no se ajuste a lo dispuesto en la Ley N° 29733.
  • Haya revocado su consentimiento y no exista otra base legal que justifique el tratamiento.
  • Haya vencido el plazo de conservación.

El derecho de cancelación no procederá cuando los datos deban ser conservados en virtud de una obligación legal o contractual, o cuando su supresión impida la prestación del servicio contratado.

10.4. Derecho de Oposición (artículo 21 de la Ley N° 29733)

El titular tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento, siempre que el tratamiento esté basado en el interés legítimo del responsable o se realice con fines de publicidad o prospección comercial. En caso de oposición justificada, UMA DEVELOPMENT S.A.C. cesará el tratamiento de los datos del titular, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del titular, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

10.5. Procedimiento para el ejercicio de derechos

Para ejercer cualquiera de los derechos ARCO, el titular debe enviar una solicitud por correo electrónico a:

r.paolo.crisostomo.b@gmail.com

La solicitud debe contener:

  1. Nombre completo del titular y documento de identidad (DNI o documento equivalente).
  2. Derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición).
  3. Descripción clara y precisa de la solicitud y de los datos personales respecto de los cuales se ejerce el derecho.
  4. Dirección de correo electrónico de contacto para recibir la respuesta.

Si la solicitud no reúne los requisitos señalados, UMA DEVELOPMENT S.A.C. requerirá al titular que subsane las omisiones en un plazo de cinco (5) días hábiles. Transcurrido dicho plazo sin que el titular subsane, se tendrá la solicitud por no presentada.

10.6. Plazo de respuesta

UMA DEVELOPMENT S.A.C. atenderá y responderá la solicitud del titular en un plazo máximo de treinta (30) días calendario contados desde la recepción de la solicitud completa, o desde la subsanación de las omisiones. La respuesta será comunicada al titular por el mismo medio por el que se recibió la solicitud, salvo que el titular indique uno distinto.

En caso de denegatoria de la solicitud, la respuesta incluirá la motivación de la denegación y la indicación de los recursos administrativos y judiciales que el titular puede interponer conforme a la legislación aplicable.

10.7. Gratuidad

El ejercicio de los derechos ARCO es gratuito. Sin embargo, cuando un mismo titular presente solicitudes manifiestamente infundadas o excesivas, UMA DEVELOPMENT S.A.C. podrá cobrar una tasa razonable basada en los costes administrativos del trámite, o negarse a actuar respecto de la solicitud.


11. Uso de Cookies y Tecnologías Similares

11.1. Cookies estrictamente necesarias

Kontinum utiliza exclusivamente cookies necesarias para el funcionamiento del servicio, que no requieren consentimiento por ser indispensables para la ejecución del servicio solicitado.

CookieTipoPropósitoDuración
__Secure-authjs.session-tokenHTTP-only, Secure, SameSite=LaxToken de sesión generado por Auth.js. Contiene un identificador cifrado de sesiónHasta treinta (30) días o hasta cerrar la sesión
__Host-authjs.csrf-tokenHTTP-only, SecureProtección contra ataques CSRF. No contiene datos personalesSesión del navegador
__Secure-authjs.callback-urlHTTP-only, SecureRecuerda la página a la que volver tras iniciar sesiónSesión del navegador

Estas cookies no se usan con fines de rastreo, publicidad ni analítica de terceros. Si el usuario las deshabilita, no podrá iniciar sesión.

11.2. localStorage

Kontinum utiliza localStorage exclusivamente para almacenar preferencias de interfaz (columnas visibles, última vista, filtros y posición de paneles). Estos datos residen en el dispositivo del usuario, no contienen datos personales sensibles y pueden eliminarse desde la configuración del navegador.

11.3. Cookies de terceros

Kontinum no instala cookies de terceros, no usa servicios de analítica que empleen cookies ni integra píxeles de seguimiento publicitario.


12. Consentimiento

12.1. Obtención del consentimiento

El consentimiento para el tratamiento de datos personales se obtiene del titular de la siguiente manera:

  1. Durante el registro o la aceptación de una invitación: el proceso muestra enlaces visibles a esta Política y a los Términos y Condiciones, y al crear la cuenta el usuario acepta su contenido.

  2. Respecto de la transferencia internacional: esta Política informa que los datos se alojan en servidores ubicados en los Estados Unidos de América, país que no cuenta con un nivel adecuado de protección conforme a la normativa peruana. Al aceptarla, el usuario presta su consentimiento para dicha transferencia.

  3. Para datos de terceros: quien invita a otra persona, o ingresa datos de terceros en el contenido, es responsable de contar con su autorización para el tratamiento conforme a esta Política.

12.2. Revocación del consentimiento

El titular puede revocar su consentimiento en cualquier momento, sin efectos retroactivos. La revocación no afectará la licitud del tratamiento basado en el consentimiento previo a su retirada, conforme al artículo 16 de la Ley N° 29733.

La revocación del consentimiento se solicita enviando un correo electrónico a r.paolo.crisostomo.b@gmail.com indicando de manera clara el alcance de la revocación (total o para finalidades específicas). Una vez recibida la solicitud, UMA DEVELOPMENT S.A.C. cesará el tratamiento de los datos del titular para las finalidades indicadas en un plazo máximo de diez (10) días hábiles.

La revocación total del consentimiento o la revocación del consentimiento para finalidades esenciales para la prestación del servicio (autenticación, almacenamiento de datos de contenido) conllevará la imposibilidad de continuar prestando el servicio y la consiguiente desactivación de la cuenta del usuario.


13. Datos de Menores

Kontinum es un servicio de gestión de proyectos dirigido exclusivamente a equipos de desarrollo de software. El servicio no está dirigido a, ni diseñado para ser utilizado por, personas menores de dieciocho (18) años.

UMA DEVELOPMENT S.A.C. no recolecta ni trata conscientemente datos personales de menores de edad. Si un titular o su representante legal advierte que un menor ha proporcionado datos personales a través de Kontinum sin contar con la edad mínima requerida, debe comunicarlo de inmediato a r.paolo.crisostomo.b@gmail.com. UMA DEVELOPMENT S.A.C. procederá a eliminar dichos datos de sus sistemas en el menor plazo posible.

Al crear una cuenta en Kontinum, el usuario declara bajo su responsabilidad ser mayor de dieciocho (18) años y contar con capacidad jurídica plena para obligarse conforme a la legislación peruana.


14. Confidencialidad

UMA DEVELOPMENT S.A.C. reconoce el carácter confidencial de los datos personales que trata y se obliga a guardar reserva sobre los mismos, conforme a lo dispuesto por el artículo 17 de la Ley N° 29733.

14.1. Obligación de confidencialidad del personal

Todos los empleados, directivos, contratistas y consultores de UMA DEVELOPMENT S.A.C. que, en razón de sus funciones, tengan acceso a datos personales tratados en la plataforma Kontinum, están sujetos a obligaciones contractuales de confidencialidad que:

  • Prohíben la divulgación, reproducción, cesión o utilización de los datos personales para finalidades distintas de las estrictamente necesarias para la prestación del servicio.
  • Subsisten incluso después de terminada la relación laboral, contractual o comercial con UMA DEVELOPMENT S.A.C.
  • Establecen consecuencias disciplinarias y legales en caso de incumplimiento.

14.2. Obligación de confidencialidad de los encargados del tratamiento

Los contratos suscritos con los encargados del tratamiento detallados en la Cláusula 9 de esta Política incluyen cláusulas que:

  • Obligan al encargado a tratar los datos personales únicamente conforme a las instrucciones documentadas de UMA DEVELOPMENT S.A.C.
  • Prohíben al encargado divulgar, ceder o utilizar los datos personales para finalidades propias o de terceros.
  • Exigen que el encargado garantice el compromiso de confidencialidad de su propio personal.
  • Establecen mecanismos de auditoría y verificación del cumplimiento.

14.3. Confidencialidad de los datos entre usuarios de la plataforma

Kontinum implementa un sistema de segregación de acceso que garantiza que cada usuario acceda únicamente a los datos de los proyectos y equipos en los que participa. La plataforma no permite a un usuario visualizar datos de equipos o proyectos a los que no ha sido expresamente invitado o asignado.


15. Modificaciones a Esta Política

15.1. Actualización de la Política

UMA DEVELOPMENT S.A.C. se reserva la facultad de modificar o actualizar la presente Política de Privacidad en cualquier momento, en particular cuando se produzcan cambios en:

  • Las funcionalidades de la plataforma Kontinum que impliquen nuevos tratamientos de datos personales.
  • Los proveedores de infraestructura o encargados del tratamiento.
  • La legislación aplicable en materia de protección de datos personales en el Perú.
  • Las medidas técnicas u organizativas de seguridad implementadas.

15.2. Notificación de cambios

Cuando se introduzcan modificaciones sustanciales a esta Política de Privacidad, UMA DEVELOPMENT S.A.C. notificará a los usuarios activos a través de:

  1. Un aviso visible en la plataforma al iniciar sesión, y
  2. Un mensaje enviado a la dirección de correo electrónico registrada en la cuenta.

La notificación se realizará con una antelación mínima de quince (15) días calendario a la entrada en vigor de las modificaciones sustanciales. Las modificaciones no sustanciales (correcciones de estilo, actualización de datos de contacto que no alteren la forma de contacto con el responsable, cambios de dirección del responsable) entrarán en vigor desde su publicación en la plataforma.

15.3. Aceptación de cambios

El uso continuado de Kontinum con posterioridad a la entrada en vigor de las modificaciones sustanciales implicará la aceptación de la versión actualizada de la Política de Privacidad. En caso de que el titular no esté de acuerdo con las modificaciones, podrá ejercer su derecho de cancelación conforme a la Cláusula 10.3 de la presente Política.

15.4. Historial de versiones

Las versiones anteriores de esta Política de Privacidad estarán disponibles previa solicitud a r.paolo.crisostomo.b@gmail.com. La fecha de última actualización se indica al inicio de este documento y se actualizará con cada modificación.


16. Información de Contacto

Para cualquier consulta, queja, reclamo o solicitud relacionada con la presente Política de Privacidad o con el tratamiento de sus datos personales, el titular puede comunicarse con UMA DEVELOPMENT S.A.C. a través de los siguientes canales:

  • Correo electrónico (canal principal para temas de privacidad): r.paolo.crisostomo.b@gmail.com
  • Domicilio legal: Cal. 4 Mza. e Lote. 23 a.H. la Encantada, Villa El Salvador, Lima, Perú

Las comunicaciones recibidas en el correo electrónico r.paolo.crisostomo.b@gmail.com son gestionadas por el área responsable de privacidad de UMA DEVELOPMENT S.A.C. y se atienden en los plazos establecidos en la Cláusula 10 de esta Política.

El titular también puede acudir ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú para la tutela de sus derechos, en caso de considerar que UMA DEVELOPMENT S.A.C. no ha atendido satisfactoriamente su solicitud.

Asimismo, en su calidad de consumidor, el titular puede presentar reclamos ante el Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual (INDECOPI), conforme a lo establecido en la Ley N° 29571 — Código de Protección y Defensa del Consumidor.


17. Registro Nacional de Protección de Datos Personales

UMA DEVELOPMENT S.A.C. informa a los titulares de datos personales que, a la fecha de la presente Política:

  1. El banco de datos personales de la plataforma Kontinum se encuentra en proceso de inscripción ante el Registro Nacional de Protección de Datos Personales (RNPDP), administrado por la Dirección de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, conforme a lo dispuesto por los artículos 33 y 34 de la Ley N° 29733 y su Reglamento.

  2. UMA DEVELOPMENT S.A.C. ha iniciado y se encuentra tramitando activamente el procedimiento de inscripción correspondiente. La presente Política de Privacidad forma parte de la documentación presentada ante el RNPDP.

  3. El estado actual del trámite de inscripción podrá ser consultado por el titular ante el RNPDP o mediante comunicación dirigida a r.paolo.crisostomo.b@gmail.com, donde se le informará sobre el avance del procedimiento.

  4. La inscripción en el RNPDP no constituye una autorización administrativa para el tratamiento de datos personales, sino un requisito de publicidad registral, conforme a la normativa vigente.


18. Fecha de Entrada en Vigencia

La presente Política de Privacidad entra en vigor a partir de octubre de 2026 y se aplica a todos los usuarios que creen una cuenta en Kontinum o utilicen la plataforma a partir de dicha fecha.


UMA DEVELOPMENT S.A.C.

RUC 20606680881

Lima, Perú, octubre de 2026

© 2026 Umadev. Todos los derechos reservados.
Logotipo del proyecto© 2026 Todos los derechos reservados.