Política de Privacidad de Kontinum
Última actualización: Octubre 2026
1. Identidad del Titular del Banco de Datos
De conformidad con lo establecido por la Ley N° 29733 — Ley de Protección de Datos Personales y su Reglamento vigente (Decreto Supremo N° 016-2024-JUS), la presente Política de Privacidad es emitida por:
- Razón social: UMA DEVELOPMENT S.A.C.
- Nombre comercial: Umadev
- RUC: 20606680881
- Domicilio legal: Cal. 4 Mza. e Lote. 23 a.H. la Encantada, Villa El Salvador, Lima, Perú
- Correo electrónico para temas de privacidad: r.paolo.crisostomo.b@gmail.com
- Sitio web del producto: kontinum.app (instancia en cloud.kontinum.app)
UMA DEVELOPMENT S.A.C., identificada con el nombre comercial Umadev, es la titular del banco de datos personales asociado a la plataforma Kontinum y actúa como responsable del tratamiento frente a los titulares de los datos personales.
La presente Política de Privacidad se complementa con los Términos y Condiciones de Uso de Kontinum, disponibles en cloud.kontinum.app/terminos-y-condiciones, los cuales regulan los aspectos contractuales del servicio. Ambos documentos deben ser leídos y aceptados por el Usuario antes de utilizar la Plataforma y constituyen el acuerdo integral entre las partes.
2. Definiciones
Para los efectos de la presente Política, se adoptan las definiciones contenidas en el artículo 2 de la Ley N° 29733 y las siguientes precisiones:
- Dato personal: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que puedan ser razonablemente utilizados. Incluye, entre otros, el nombre, la dirección de correo electrónico, el número de teléfono y la dirección IP.
- Dato sensible: Dato personal relativo a características físicas, morales o emocionales, hechos o circunstancias de la vida afectiva o familiar, hábitos personales, información de salud, origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical u otra información de naturaleza análoga que afecte la intimidad del titular. Kontinum no solicita ni requiere datos sensibles de sus usuarios para la prestación del servicio. Sin embargo, los usuarios son responsables del contenido que cargan en la Plataforma y deben abstenerse de incluir datos sensibles de terceros (información de salud, origen étnico, opiniones políticas, afiliación sindical, etc.) salvo que cuenten con el consentimiento expreso y por escrito exigido por el artículo 13.6 de la Ley N° 29733. Umadev no asume responsabilidad por los datos sensibles que los usuarios decidan voluntariamente incorporar en el Contenido del Usuario.
- Titular del dato personal: La persona natural a quien corresponden los datos personales. En el contexto de Kontinum, son los usuarios de la plataforma y las personas cuyos datos son ingresados por dichos usuarios.
- Banco de datos personales: Conjunto organizado de datos personales, automatizado o no, cualquiera que sea la modalidad de su creación, organización, almacenamiento, que permita relacionar los datos entre sí, así como realizar todo tipo de tratamiento de datos.
- Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permita la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión de datos personales.
- Responsable del tratamiento: La persona natural, persona jurídica de derecho privado o entidad pública que, sola o conjuntamente con otra, decide sobre el tratamiento de los datos personales.
- Encargado del tratamiento: La persona natural, persona jurídica de derecho privado o entidad pública que, sola o conjuntamente con otra, realiza el tratamiento de datos personales por cuenta del responsable del tratamiento.
- Transferencia de datos personales: Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular del dato personal.
- Consentimiento: Toda manifestación de voluntad, libre, previa, informada, expresa e inequívoca, por la cual el titular del dato personal consiente el tratamiento de sus datos personales.
- Usuario: Toda persona natural que crea una cuenta en Kontinum o que es invitada a participar en la plataforma, como miembro interno de un equipo.
- Staff: Usuarios internos que utilizan Kontinum para gestionar proyectos, tareas y equipos.
- Kontinum / la plataforma / el servicio / nosotros: Se refieren indistintamente al producto SaaS denominado Kontinum, operado por UMA DEVELOPMENT S.A.C.
3. Datos Personales que Recolectamos
Kontinum recolecta las siguientes categorías de datos personales, directamente del titular o a través de la interacción con la plataforma. Para cada categoría se indica si el suministro es obligatorio o facultativo, así como las consecuencias de no proporcionarlos.
3.1. Datos de cuenta de usuario
| Dato | Carácter | Consecuencia de no proporcionarlo |
|---|---|---|
| Nombre completo | Obligatorio | No es posible crear la cuenta ni utilizar el servicio |
| Dirección de correo electrónico | Obligatorio | No es posible crear la cuenta ni utilizar el servicio |
| Contraseña (almacenada exclusivamente en forma hasheada mediante un algoritmo de derivación unidireccional; Kontinum nunca almacena ni tiene acceso a la contraseña en texto plano). No aplica a quien accede solo con GitHub | Obligatorio para el acceso con contraseña | No es posible acceder con correo y contraseña |
| Rol dentro de la plataforma y de cada equipo | Obligatorio | No es posible asignar permisos de acceso; la cuenta no puede utilizarse funcionalmente |
| Foto de perfil y preferencias de la cuenta (notificaciones, interfaz) | Facultativo | No afecta la prestación del servicio |
| Segundo factor de autenticación (secreto TOTP, almacenado cifrado, y códigos de recuperación) | Facultativo | La cuenta queda protegida solo por contraseña |
| Cuenta de GitHub vinculada (identificador de usuario, nombre de usuario y correos verificados) | Facultativo | No es posible acceder con GitHub ni vincular repositorios |
3.2. Datos de invitaciones
Cuando un usuario invita a otra persona a un equipo, se trata la dirección de correo electrónico de la persona invitada para enviarle la invitación. Quien invita declara contar con la autorización de la persona invitada.
3.3. Datos de contenido
Generados por los usuarios a través del uso de la plataforma:
- Proyectos, tareas, ciclos y módulos creados y su metadata asociada (nombres, descripciones, estados, fechas, asignaciones, tiempos registrados)
- Comentarios contextuales, incluyendo menciones a otros usuarios (mecanismo @usuario)
- Archivos digitales e imágenes subidos a la plataforma por los usuarios
- Documentos de proyecto versionados y su historial
- Vínculos con repositorios de GitHub (nombres de repositorios, ramas, commits y pull requests relacionados con las tareas) cuando el equipo conecta la integración
- Conversaciones con el agente de plataforma y su registro de aprobaciones y consumo, cuando el equipo habilita el agente (ver cláusula 9)
- Metadatos de tokens de acceso para herramientas externas (nombre, alcance y fechas de uso)
3.4. Datos técnicos y de navegación
Recolectados automáticamente durante el uso de la plataforma:
- Dirección IP del dispositivo utilizado para acceder al servicio
- Cookies de sesión estrictamente necesarias para el funcionamiento de la plataforma (ver cláusula 11)
- Datos de conexión WebSocket para funcionalidades en tiempo real (canales autenticados)
- Datos almacenados en localStorage del navegador, limitados a preferencias de interfaz
Kontinum no utiliza cookies de publicidad comportamental, de análisis de terceros ni tecnologías de rastreo entre sitios.
4. Finalidades del Tratamiento
Los datos personales recolectados son tratados exclusivamente para las siguientes finalidades:
| Datos | Finalidad |
|---|---|
| Nombre completo | Identificación del usuario dentro de la plataforma, listados de equipo, asignaciones de tareas, menciones en comentarios y notificaciones |
| Correo electrónico | Identificador único de cuenta; envío de correos de servicio que no se pueden cancelar (verificación del correo, restablecimiento de contraseña, avisos de seguridad e invitaciones) y de correos de notificación que la persona puede cancelar desde el enlace de baja o desde sus ajustes (asignaciones de tareas, menciones y respuestas en comentarios, inicio de ciclos) |
| Contraseña (hasheada) y segundo factor | Autenticación del usuario, exclusivamente por comparación criptográfica |
| Rol | Determinación de permisos y niveles de acceso dentro de la plataforma, los equipos y los proyectos |
| Cuenta de GitHub vinculada | Inicio de sesión con GitHub y vinculación de repositorios del equipo |
| Proyectos, tareas, comentarios, archivos y documentos | Prestación del servicio principal de gestión de proyectos: planificación, seguimiento, colaboración, documentación y reporte del trabajo |
| Conversaciones con el agente | Prestación de la función de asistente que el equipo habilitó, con control de consumo y trazabilidad de las acciones aprobadas |
| Dirección IP | Seguridad de la plataforma: limitación de intentos, prevención, detección e investigación de accesos no autorizados o usos indebidos |
| Cookies de sesión | Mantenimiento de la sesión autenticada (estrictamente necesarias) |
| WebSocket | Colaboración en tiempo real (actualización de tableros, notificaciones instantáneas) |
| localStorage | Persistencia de preferencias de interfaz (vistas activas, filtros, paneles) |
Ninguna de las finalidades descritas implica la elaboración de perfiles con efectos jurídicos sobre el titular, decisiones automatizadas con efectos jurídicos, ni la cesión de datos con fines de publicidad o marketing de terceros. El agente de plataforma solo propone cambios que una persona aprueba.
5. Base Legal del Tratamiento
El tratamiento de datos personales realizado por UMA DEVELOPMENT S.A.C. a través de Kontinum se sustenta en las siguientes bases legales, conforme a los artículos 13 y 14 de la Ley N° 29733:
5.1. Consentimiento del titular (artículo 13 de la Ley N° 29733)
El consentimiento es la base legal principal para el tratamiento de los datos de cuenta de usuario. Al momento del registro o de la aceptación de una invitación, el usuario es informado de la presente Política y de los Términos y Condiciones mediante enlaces visibles y manifiesta su consentimiento al crear su cuenta. El consentimiento puede ser revocado en cualquier momento sin efectos retroactivos.
5.2. Ejecución de una relación contractual (artículo 14, inciso 5 de la Ley N° 29733)
El tratamiento de datos de contenido (proyectos, tareas, comentarios, archivos, documentos) es necesario para la ejecución del contrato de prestación de servicios entre UMA DEVELOPMENT S.A.C. y el usuario, así como para la prestación de las funcionalidades contratadas de la plataforma Kontinum. Sin el tratamiento de estos datos, el servicio no podría ser prestado.
5.3. Interés legítimo del responsable (artículo 14, inciso 7 de la Ley N° 29733)
El tratamiento de los datos técnicos y de navegación (dirección IP, cookies de sesión, WebSocket, localStorage) se sustenta en el interés legítimo de UMA DEVELOPMENT S.A.C. para garantizar la seguridad de la plataforma, prevenir fraudes y accesos no autorizados, mantener la integridad técnica del servicio y mejorar la experiencia de uso. Este interés no prevalece sobre los derechos y libertades fundamentales de los titulares, toda vez que los datos tratados bajo esta base son de carácter estrictamente técnico y no revelan información personal sensible. Los titulares pueden oponerse a este tratamiento en cualquier momento, si bien dicha oposición puede impedir el uso normal de la plataforma.
5.4. Cumplimiento de obligación legal (artículo 14, inciso 6 de la Ley N° 29733)
UMA DEVELOPMENT S.A.C. podrá tratar y conservar datos personales cuando sea requerido por autoridad administrativa o judicial competente en el ejercicio de sus funciones, en los términos y con los límites establecidos por la legislación peruana aplicable.
6. Tiempo de Conservación de los Datos
Los datos personales son conservados únicamente durante el plazo necesario para cumplir las finalidades para las que fueron recolectados, conforme al principio de proporcionalidad:
6.1. Datos de cuenta de usuario
Se conservan mientras la cuenta permanezca activa. Transcurridos treinta (30) días calendario desde la desactivación o eliminación de la cuenta, los datos personales asociados serán suprimidos o anonimizados de forma irreversible, salvo que exista una obligación legal de conservación que exija un plazo mayor.
6.2. Datos de contenido
Se conservan durante la vigencia de la relación de servicio. Al término, los datos de contenido serán suprimidos de los sistemas de producción en un plazo máximo de sesenta (60) días calendario, salvo que el usuario solicite una exportación previa. Los respaldos de la base de datos se eliminan automáticamente a los catorce (14) días; las copias de archivos pueden permanecer en los respaldos hasta que se depuren.
6.3. Conversaciones con el agente
Cada equipo decide si se conserva el contenido de las conversaciones. Las conversaciones se compactan a un resumen pasados treinta (30) días desde el último mensaje, los registros crudos de consumo se eliminan a los noventa (90) días y los acumulados diarios a los veinticuatro (24) meses.
6.4. Datos técnicos y de navegación
- Cookies de sesión: caducan según se indica en la cláusula 11 o al cerrar la sesión.
- Dirección IP y registros de conexión: se conservan por un plazo máximo de noventa (90) días calendario con fines de seguridad y diagnóstico, tras el cual son suprimidos.
- Datos en localStorage: residen exclusivamente en el navegador del usuario y no son transmitidos a los servidores de Kontinum.
6.5. Conservación por obligación legal
Sin perjuicio de los plazos anteriores, UMA DEVELOPMENT S.A.C. podrá conservar datos personales por plazos adicionales cuando exista una obligación legal o una orden de autoridad competente que así lo exija. En tal caso, los datos serán bloqueados y tratados exclusivamente para ese fin.
7. Transferencia Internacional de Datos
Kontinum se aloja en un servidor virtual de Oracle Cloud Infrastructure ubicado en Ashburn, Virginia, Estados Unidos de América (región us-ashburn-1). Los datos personales se almacenan y procesan por tanto fuera del territorio peruano, conforme al detalle siguiente.
7.1. Destinos y datos transferidos
| Proveedor | País de destino | Datos transferidos | Finalidad |
|---|---|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure) | Estados Unidos de América | Todos los datos personales recolectados (cuenta, contenido, archivos, respaldos) | Alojamiento del servidor en el que se ejecutan la aplicación, la base de datos, el almacenamiento de archivos y los respaldos |
| Resend Inc. | Estados Unidos de América | Dirección de correo electrónico y nombre del destinatario, contenido del correo | Envío de correos electrónicos del servicio |
| GitHub, Inc. (solo si la persona o el equipo usan GitHub) | Estados Unidos de América | Identificador y correos verificados de la cuenta de GitHub; metadatos y contenido de repositorios vinculados | Inicio de sesión con GitHub e integración de repositorios |
| Proveedor de modelo de lenguaje elegido por el equipo (solo si el equipo habilita el agente) | Según el proveedor elegido (normalmente Estados Unidos de América) | Contenido de tareas, comentarios, documentos y código al que la persona tiene acceso y que el agente lee durante la conversación | Respuesta del agente de plataforma |
La base de datos, el almacenamiento de archivos, el servidor de WebSocket y la caché son operados por UMA DEVELOPMENT S.A.C. dentro del mismo servidor, sin intervención de otros proveedores.
7.2. Reconocimiento sobre el nivel de protección en EE.UU.
Los Estados Unidos de América no han sido declarados por la Autoridad Nacional de Protección de Datos Personales como un país que cuente con un nivel adecuado de protección de datos personales, en los términos del artículo 15 de la Ley N° 29733.
7.3. Salvaguardas adoptadas
UMA DEVELOPMENT S.A.C. realiza las transferencias descritas amparándose en las siguientes garantías:
- Consentimiento informado del titular: al aceptar la presente Política y crear su cuenta, el titular es informado de la transferencia de sus datos a los Estados Unidos de América, de los destinatarios y de las finalidades, y otorga su consentimiento para ella. Puede revocarlo en cualquier momento, lo que conllevará la imposibilidad de continuar prestando el servicio.
- Ejecución de la relación contractual: la transferencia a los proveedores de infraestructura es necesaria para la ejecución del servicio solicitado por el titular.
- Medidas de seguridad: las descritas en la cláusula 8 y las que cada proveedor aplica conforme a sus propias condiciones de servicio.
Los equipos que habilitan el agente de plataforma deciden qué proveedor de modelo utilizan y son responsables de informar a sus miembros de ese tratamiento. UMA DEVELOPMENT S.A.C. se compromete a informar a los titulares sobre cualquier cambio relevante en las condiciones de la transferencia internacional. El titular puede solicitar información adicional escribiendo a r.paolo.crisostomo.b@gmail.com.
8. Seguridad de los Datos
UMA DEVELOPMENT S.A.C. implementa y mantiene medidas técnicas, organizativas y administrativas de seguridad apropiadas para proteger los datos personales contra el acceso no autorizado, la divulgación, la alteración, la pérdida accidental o la destrucción, conforme a la Ley N° 29733 y a las disposiciones de seguridad de su Reglamento.
8.1. Medidas técnicas implementadas
| Medida | Descripción |
|---|---|
| Cifrado en tránsito (TLS/HTTPS) | La comunicación entre el navegador y el servidor se realiza por HTTPS con certificados emitidos automáticamente, y la plataforma indica a los navegadores que usen siempre HTTPS (HSTS) |
| WebSocket seguro (WSS) | Las conexiones en tiempo real se establecen mediante WSS |
| Contraseñas hasheadas | Las contraseñas se almacenan exclusivamente en forma hasheada con un algoritmo unidireccional. Ni UMA DEVELOPMENT S.A.C. ni su personal tienen acceso a ellas en texto plano |
| Autenticación en dos pasos | Disponible para todas las cuentas; el secreto del segundo factor se almacena cifrado |
| Sesión con cookies seguras | El token de sesión se guarda en una cookie HTTP-only (no accesible mediante JavaScript) y Secure (solo por HTTPS) |
| Canales WebSocket autenticados | Cada canal privado requiere autenticación y el servidor verifica los permisos de la persona conectada |
| URLs prefirmadas para archivos | El acceso a archivos se realiza mediante URLs firmadas con expiración limitada |
| Claves de proveedores de modelo cifradas | Las claves que los equipos guardan para el agente se almacenan cifradas con claves maestras que no residen en la base de datos |
| Protección de secretos en el agente | La salida de las herramientas del agente se revisa para ocultar secretos reconocibles antes de enviarla a un proveedor de modelo, y las escrituras del agente requieren aprobación de una persona |
| Límites de uso | Se limitan los intentos de acceso y el consumo del agente por persona y por equipo |
| Servicios internos aislados | La base de datos, la caché, el almacenamiento y el servidor de WebSocket no son accesibles desde internet; solo el proxy de entrada publica puertos |
| Respaldos | Copias periódicas de la base de datos y de los archivos, con una copia adicional fuera del servidor |
8.2. Medidas organizativas
- El personal de UMA DEVELOPMENT S.A.C. con acceso a infraestructura o bases de datos está sujeto a obligaciones de confidencialidad que subsisten tras terminada la relación.
- El acceso a datos personales en producción se rige por el principio de mínimo privilegio.
- Las operaciones de acceso a datos de producción son trazables mediante registros de actividad.
- Los gestores de un equipo pueden leer las conversaciones del agente de su equipo, lo que se informa en la propia interfaz.
8.3. Notificación de brechas de seguridad
En caso de producirse una brecha de seguridad que afecte datos personales, UMA DEVELOPMENT S.A.C. notificará a los titulares afectados por correo electrónico en un plazo máximo de setenta y dos (72) horas desde la confirmación del incidente, describiendo la naturaleza de la brecha, los datos potencialmente comprometidos, las medidas correctivas adoptadas y las recomendaciones para el titular. Asimismo, se notificará a la Autoridad Nacional de Protección de Datos Personales conforme a la normativa aplicable.
9. Terceros y Encargados del Tratamiento
UMA DEVELOPMENT S.A.C. contrata servicios de terceros que actúan como encargados del tratamiento por su cuenta y bajo sus instrucciones. No vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios.
| Encargado | Datos tratados | País | Propósito |
|---|---|---|---|
| Oracle Corporation (OCI) | Todos los datos alojados en el servidor | Estados Unidos de América | Infraestructura de cómputo, red y disco |
| Resend Inc. | Dirección de correo electrónico, nombre del destinatario y contenido del correo | Estados Unidos de América | Envío de correos del servicio |
| GitHub, Inc. (opcional) | Datos de la cuenta de GitHub y de repositorios vinculados | Estados Unidos de América | Inicio de sesión e integración de repositorios |
| Proveedor de modelo del equipo (opcional) | Contenido enviado por el agente | Según el proveedor | Respuestas del agente de plataforma |
Agente de plataforma. El agente está desactivado por defecto. Cuando un administrador de la instancia y un equipo lo habilitan, el equipo aporta la clave de su propio proveedor de modelo y decide si se conserva el contenido de las conversaciones. El proveedor del equipo es un tercero independiente que trata los datos según sus propias condiciones; la interfaz muestra la política de retención de cada proveedor. La persona que usa el agente solo puede hacer que lea lo que ya tiene permiso de ver.
10. Derechos del Titular (ARCO)
De conformidad con los artículos 18 al 25 de la Ley N° 29733 y las disposiciones de su Reglamento, el titular de los datos personales puede ejercer los siguientes derechos:
10.1. Derecho de Acceso (artículo 18 de la Ley N° 29733)
El titular tiene derecho a obtener de UMA DEVELOPMENT S.A.C. información sobre si sus datos personales están siendo objeto de tratamiento, el origen de dichos datos, las finalidades del tratamiento, las categorías de datos tratados, los destinatarios o categorías de destinatarios a quienes se han comunicado los datos, y una copia de los datos personales objeto de tratamiento.
10.2. Derecho de Rectificación (artículo 19 de la Ley N° 29733)
El titular tiene derecho a solicitar la rectificación de sus datos personales cuando estos resulten ser inexactos, incompletos, erróneos o falsos. En el caso de datos de cuenta (nombre, correo electrónico), el usuario puede rectificarlos directamente desde la configuración de su perfil dentro de la plataforma.
10.3. Derecho de Cancelación (artículo 20 de la Ley N° 29733)
El titular tiene derecho a solicitar la supresión de sus datos personales cuando:
- No sean necesarios para las finalidades para las que fueron recolectados.
- El tratamiento no se ajuste a lo dispuesto en la Ley N° 29733.
- Haya revocado su consentimiento y no exista otra base legal que justifique el tratamiento.
- Haya vencido el plazo de conservación.
El derecho de cancelación no procederá cuando los datos deban ser conservados en virtud de una obligación legal o contractual, o cuando su supresión impida la prestación del servicio contratado.
10.4. Derecho de Oposición (artículo 21 de la Ley N° 29733)
El titular tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento, siempre que el tratamiento esté basado en el interés legítimo del responsable o se realice con fines de publicidad o prospección comercial. En caso de oposición justificada, UMA DEVELOPMENT S.A.C. cesará el tratamiento de los datos del titular, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del titular, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
10.5. Procedimiento para el ejercicio de derechos
Para ejercer cualquiera de los derechos ARCO, el titular debe enviar una solicitud por correo electrónico a:
La solicitud debe contener:
- Nombre completo del titular y documento de identidad (DNI o documento equivalente).
- Derecho que desea ejercer (Acceso, Rectificación, Cancelación u Oposición).
- Descripción clara y precisa de la solicitud y de los datos personales respecto de los cuales se ejerce el derecho.
- Dirección de correo electrónico de contacto para recibir la respuesta.
Si la solicitud no reúne los requisitos señalados, UMA DEVELOPMENT S.A.C. requerirá al titular que subsane las omisiones en un plazo de cinco (5) días hábiles. Transcurrido dicho plazo sin que el titular subsane, se tendrá la solicitud por no presentada.
10.6. Plazo de respuesta
UMA DEVELOPMENT S.A.C. atenderá y responderá la solicitud del titular en un plazo máximo de treinta (30) días calendario contados desde la recepción de la solicitud completa, o desde la subsanación de las omisiones. La respuesta será comunicada al titular por el mismo medio por el que se recibió la solicitud, salvo que el titular indique uno distinto.
En caso de denegatoria de la solicitud, la respuesta incluirá la motivación de la denegación y la indicación de los recursos administrativos y judiciales que el titular puede interponer conforme a la legislación aplicable.
10.7. Gratuidad
El ejercicio de los derechos ARCO es gratuito. Sin embargo, cuando un mismo titular presente solicitudes manifiestamente infundadas o excesivas, UMA DEVELOPMENT S.A.C. podrá cobrar una tasa razonable basada en los costes administrativos del trámite, o negarse a actuar respecto de la solicitud.
11. Uso de Cookies y Tecnologías Similares
11.1. Cookies estrictamente necesarias
Kontinum utiliza exclusivamente cookies necesarias para el funcionamiento del servicio, que no requieren consentimiento por ser indispensables para la ejecución del servicio solicitado.
| Cookie | Tipo | Propósito | Duración |
|---|---|---|---|
__Secure-authjs.session-token | HTTP-only, Secure, SameSite=Lax | Token de sesión generado por Auth.js. Contiene un identificador cifrado de sesión | Hasta treinta (30) días o hasta cerrar la sesión |
__Host-authjs.csrf-token | HTTP-only, Secure | Protección contra ataques CSRF. No contiene datos personales | Sesión del navegador |
__Secure-authjs.callback-url | HTTP-only, Secure | Recuerda la página a la que volver tras iniciar sesión | Sesión del navegador |
Estas cookies no se usan con fines de rastreo, publicidad ni analítica de terceros. Si el usuario las deshabilita, no podrá iniciar sesión.
11.2. localStorage
Kontinum utiliza localStorage exclusivamente para almacenar preferencias de interfaz (columnas visibles, última vista, filtros y posición de paneles). Estos datos residen en el dispositivo del usuario, no contienen datos personales sensibles y pueden eliminarse desde la configuración del navegador.
11.3. Cookies de terceros
Kontinum no instala cookies de terceros, no usa servicios de analítica que empleen cookies ni integra píxeles de seguimiento publicitario.
12. Consentimiento
12.1. Obtención del consentimiento
El consentimiento para el tratamiento de datos personales se obtiene del titular de la siguiente manera:
-
Durante el registro o la aceptación de una invitación: el proceso muestra enlaces visibles a esta Política y a los Términos y Condiciones, y al crear la cuenta el usuario acepta su contenido.
-
Respecto de la transferencia internacional: esta Política informa que los datos se alojan en servidores ubicados en los Estados Unidos de América, país que no cuenta con un nivel adecuado de protección conforme a la normativa peruana. Al aceptarla, el usuario presta su consentimiento para dicha transferencia.
-
Para datos de terceros: quien invita a otra persona, o ingresa datos de terceros en el contenido, es responsable de contar con su autorización para el tratamiento conforme a esta Política.
12.2. Revocación del consentimiento
El titular puede revocar su consentimiento en cualquier momento, sin efectos retroactivos. La revocación no afectará la licitud del tratamiento basado en el consentimiento previo a su retirada, conforme al artículo 16 de la Ley N° 29733.
La revocación del consentimiento se solicita enviando un correo electrónico a r.paolo.crisostomo.b@gmail.com indicando de manera clara el alcance de la revocación (total o para finalidades específicas). Una vez recibida la solicitud, UMA DEVELOPMENT S.A.C. cesará el tratamiento de los datos del titular para las finalidades indicadas en un plazo máximo de diez (10) días hábiles.
La revocación total del consentimiento o la revocación del consentimiento para finalidades esenciales para la prestación del servicio (autenticación, almacenamiento de datos de contenido) conllevará la imposibilidad de continuar prestando el servicio y la consiguiente desactivación de la cuenta del usuario.
13. Datos de Menores
Kontinum es un servicio de gestión de proyectos dirigido exclusivamente a equipos de desarrollo de software. El servicio no está dirigido a, ni diseñado para ser utilizado por, personas menores de dieciocho (18) años.
UMA DEVELOPMENT S.A.C. no recolecta ni trata conscientemente datos personales de menores de edad. Si un titular o su representante legal advierte que un menor ha proporcionado datos personales a través de Kontinum sin contar con la edad mínima requerida, debe comunicarlo de inmediato a r.paolo.crisostomo.b@gmail.com. UMA DEVELOPMENT S.A.C. procederá a eliminar dichos datos de sus sistemas en el menor plazo posible.
Al crear una cuenta en Kontinum, el usuario declara bajo su responsabilidad ser mayor de dieciocho (18) años y contar con capacidad jurídica plena para obligarse conforme a la legislación peruana.
14. Confidencialidad
UMA DEVELOPMENT S.A.C. reconoce el carácter confidencial de los datos personales que trata y se obliga a guardar reserva sobre los mismos, conforme a lo dispuesto por el artículo 17 de la Ley N° 29733.
14.1. Obligación de confidencialidad del personal
Todos los empleados, directivos, contratistas y consultores de UMA DEVELOPMENT S.A.C. que, en razón de sus funciones, tengan acceso a datos personales tratados en la plataforma Kontinum, están sujetos a obligaciones contractuales de confidencialidad que:
- Prohíben la divulgación, reproducción, cesión o utilización de los datos personales para finalidades distintas de las estrictamente necesarias para la prestación del servicio.
- Subsisten incluso después de terminada la relación laboral, contractual o comercial con UMA DEVELOPMENT S.A.C.
- Establecen consecuencias disciplinarias y legales en caso de incumplimiento.
14.2. Obligación de confidencialidad de los encargados del tratamiento
Los contratos suscritos con los encargados del tratamiento detallados en la Cláusula 9 de esta Política incluyen cláusulas que:
- Obligan al encargado a tratar los datos personales únicamente conforme a las instrucciones documentadas de UMA DEVELOPMENT S.A.C.
- Prohíben al encargado divulgar, ceder o utilizar los datos personales para finalidades propias o de terceros.
- Exigen que el encargado garantice el compromiso de confidencialidad de su propio personal.
- Establecen mecanismos de auditoría y verificación del cumplimiento.
14.3. Confidencialidad de los datos entre usuarios de la plataforma
Kontinum implementa un sistema de segregación de acceso que garantiza que cada usuario acceda únicamente a los datos de los proyectos y equipos en los que participa. La plataforma no permite a un usuario visualizar datos de equipos o proyectos a los que no ha sido expresamente invitado o asignado.
15. Modificaciones a Esta Política
15.1. Actualización de la Política
UMA DEVELOPMENT S.A.C. se reserva la facultad de modificar o actualizar la presente Política de Privacidad en cualquier momento, en particular cuando se produzcan cambios en:
- Las funcionalidades de la plataforma Kontinum que impliquen nuevos tratamientos de datos personales.
- Los proveedores de infraestructura o encargados del tratamiento.
- La legislación aplicable en materia de protección de datos personales en el Perú.
- Las medidas técnicas u organizativas de seguridad implementadas.
15.2. Notificación de cambios
Cuando se introduzcan modificaciones sustanciales a esta Política de Privacidad, UMA DEVELOPMENT S.A.C. notificará a los usuarios activos a través de:
- Un aviso visible en la plataforma al iniciar sesión, y
- Un mensaje enviado a la dirección de correo electrónico registrada en la cuenta.
La notificación se realizará con una antelación mínima de quince (15) días calendario a la entrada en vigor de las modificaciones sustanciales. Las modificaciones no sustanciales (correcciones de estilo, actualización de datos de contacto que no alteren la forma de contacto con el responsable, cambios de dirección del responsable) entrarán en vigor desde su publicación en la plataforma.
15.3. Aceptación de cambios
El uso continuado de Kontinum con posterioridad a la entrada en vigor de las modificaciones sustanciales implicará la aceptación de la versión actualizada de la Política de Privacidad. En caso de que el titular no esté de acuerdo con las modificaciones, podrá ejercer su derecho de cancelación conforme a la Cláusula 10.3 de la presente Política.
15.4. Historial de versiones
Las versiones anteriores de esta Política de Privacidad estarán disponibles previa solicitud a r.paolo.crisostomo.b@gmail.com. La fecha de última actualización se indica al inicio de este documento y se actualizará con cada modificación.
16. Información de Contacto
Para cualquier consulta, queja, reclamo o solicitud relacionada con la presente Política de Privacidad o con el tratamiento de sus datos personales, el titular puede comunicarse con UMA DEVELOPMENT S.A.C. a través de los siguientes canales:
- Correo electrónico (canal principal para temas de privacidad): r.paolo.crisostomo.b@gmail.com
- Domicilio legal: Cal. 4 Mza. e Lote. 23 a.H. la Encantada, Villa El Salvador, Lima, Perú
Las comunicaciones recibidas en el correo electrónico r.paolo.crisostomo.b@gmail.com son gestionadas por el área responsable de privacidad de UMA DEVELOPMENT S.A.C. y se atienden en los plazos establecidos en la Cláusula 10 de esta Política.
El titular también puede acudir ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú para la tutela de sus derechos, en caso de considerar que UMA DEVELOPMENT S.A.C. no ha atendido satisfactoriamente su solicitud.
Asimismo, en su calidad de consumidor, el titular puede presentar reclamos ante el Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual (INDECOPI), conforme a lo establecido en la Ley N° 29571 — Código de Protección y Defensa del Consumidor.
17. Registro Nacional de Protección de Datos Personales
UMA DEVELOPMENT S.A.C. informa a los titulares de datos personales que, a la fecha de la presente Política:
-
El banco de datos personales de la plataforma Kontinum se encuentra en proceso de inscripción ante el Registro Nacional de Protección de Datos Personales (RNPDP), administrado por la Dirección de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, conforme a lo dispuesto por los artículos 33 y 34 de la Ley N° 29733 y su Reglamento.
-
UMA DEVELOPMENT S.A.C. ha iniciado y se encuentra tramitando activamente el procedimiento de inscripción correspondiente. La presente Política de Privacidad forma parte de la documentación presentada ante el RNPDP.
-
El estado actual del trámite de inscripción podrá ser consultado por el titular ante el RNPDP o mediante comunicación dirigida a r.paolo.crisostomo.b@gmail.com, donde se le informará sobre el avance del procedimiento.
-
La inscripción en el RNPDP no constituye una autorización administrativa para el tratamiento de datos personales, sino un requisito de publicidad registral, conforme a la normativa vigente.
18. Fecha de Entrada en Vigencia
La presente Política de Privacidad entra en vigor a partir de octubre de 2026 y se aplica a todos los usuarios que creen una cuenta en Kontinum o utilicen la plataforma a partir de dicha fecha.
UMA DEVELOPMENT S.A.C.
RUC 20606680881
Lima, Perú, octubre de 2026