1. Responsable del tratamiento
| Razón social | [RAZÓN SOCIAL] |
|---|---|
| NIT | [NIT] |
| Domicilio | [DIRECCIÓN, CIUDAD] |
| Correo para ejercer derechos | [CORREO] |
| Teléfono | [TELÉFONO] |
La empresa que contrata la plataforma actúa como responsable de los datos de sus trabajadores. [RAZÓN SOCIAL] actúa como encargado del tratamiento, es decir, trata los datos por cuenta y bajo instrucciones de esa empresa.
2. Datos que se recogen
De cada persona evaluada se recogen únicamente:
- Identificación: nombre completo y número de documento.
- Laborales: empresa, sede, área, oficio, nivel del cargo, turno y años de experiencia.
- Demográficos: edad y género, este último de reporte voluntario.
- Historial de seguridad: número de accidentes de trabajo previos y años desde el último.
- Respuestas a los instrumentos y los puntajes que se calculan a partir de ellas.
- Técnicos: fecha y hora de acceso, dirección IP y navegador, para trazabilidad y seguridad.
No se recogen datos financieros, de salud clínica, biométricos, de afiliación política o sindical, ni de creencias religiosas.
3. Finalidades del tratamiento
- Estimar la probabilidad de conducta insegura para orientar acciones de prevención.
- Identificar en qué áreas o procesos conviene reforzar la gestión de seguridad.
- Generar informes agregados y por área para el comité de seguridad y salud en el trabajo.
- Dar seguimiento a las acciones de intervención derivadas de los resultados.
- Cumplir obligaciones legales del Sistema de Gestión de Seguridad y Salud en el Trabajo.
Los resultados no se usan como criterio de contratación, despido, promoción, evaluación de desempeño, sanción disciplinaria ni asignación salarial. No se venden, alquilan ni ceden a terceros con fines comerciales, publicitarios ni de perfilamiento.
4. Naturaleza sensible y autorización
Los resultados de evaluaciones psicométricas y neurocomportamentales se consideran datos sensibles conforme al artículo 5 de la Ley 1581 de 2012.
Por eso: la autorización es expresa, previa e informada; responder es voluntario y así se informa antes de empezar; y nadie está obligado a entregar datos sensibles, de modo que la negativa a responder no puede tener consecuencias laborales.
5. Quién puede ver tus datos
| Tú | Tu puntaje global y tu resumen por áreas, al terminar el cuestionario. |
|---|---|
| El área de seguridad de tu empresa | Tu ficha completa, incluidos los doce dominios, para definir acciones de acompañamiento. |
| El administrador de tu empresa | Quien tu empresa designó para asignar los formularios y ver los resultados; solo de su propia empresa. |
| Otras empresas | Nunca. El aislamiento se verifica en el servidor en cada consulta. |
| [RAZÓN SOCIAL] | Personal técnico autorizado, solo para operar y dar soporte a la plataforma, bajo acuerdo de confidencialidad. |
Todo acceso a resultados individuales queda registrado con usuario, fecha y hora.
6. Almacenamiento y transferencia internacional
La información se almacena en servidores de Amazon Web Services ubicados en Estados Unidos, con cifrado en reposo y respaldos periódicos.
Al autorizar el tratamiento autorizas también que tus datos se almacenen fuera de Colombia. La Superintendencia de Industria y Comercio regula esta transferencia y exige garantías equivalentes de protección, que se cumplen mediante los acuerdos de tratamiento de datos suscritos con el proveedor de infraestructura.
7. Cuánto tiempo se conservan
| Respuestas y resultados | [60] meses desde la evaluación |
|---|---|
| Datos de identificación | Mientras exista el vínculo laboral, más el plazo anterior |
| Registros de acceso y auditoría | 24 meses |
| Solicitudes de titulares | 5 años, como soporte del cumplimiento |
Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible. Los datos anonimizados pueden conservarse con fines estadísticos, ya que dejan de permitir la identificación de una persona.
8. Tus derechos como titular
El artículo 8 de la Ley 1581 de 2012 te reconoce el derecho a:
- Conocer qué datos tuyos existen y cómo se han tratado, de forma gratuita.
- Actualizar y rectificar los datos inexactos, incompletos o desactualizados.
- Solicitar prueba de la autorización que otorgaste.
- Ser informado del uso que se le ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar la autorización o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
- Acceder gratuitamente a tus datos personales.
9. Cómo ejercer tus derechos
Puedes radicar tu solicitud por el formulario al final de esta página, o escribiendo a [CORREO].
| Consultas | Respuesta en máximo 10 días hábiles |
|---|---|
| Reclamos, rectificación, supresión y revocación | Respuesta en máximo 15 días hábiles |
Si el plazo no alcanza, te informaremos los motivos y la fecha en que se atenderá, que no excederá los ocho días hábiles siguientes al vencimiento del primer plazo.
No hace falta motivar la solicitud ni pagar nada. Solo necesitamos verificar tu identidad para no entregarle tus datos a otra persona.
10. Medidas de seguridad
- Contraseñas y claves almacenadas con función de derivación de un solo sentido: nadie puede leerlas, ni el administrador.
- Acceso por roles, con verificación en el servidor en cada consulta.
- Aislamiento estricto entre empresas.
- Bloqueo automático tras cinco intentos fallidos de acceso.
- Sesiones que caducan por inactividad.
- Registro de auditoría de accesos y operaciones.
- Respaldos cifrados y periódicos.
- Canal cifrado entre tu dispositivo y el servidor.
11. Cookies y analítica del sitio web
Las páginas públicas del sitio (portada, instrumentos, planes, búsqueda de empresas, política y eventos) usan Google Tag Manager y Google Analytics 4 para medir de forma agregada cuántas personas las visitan y cómo navegan, con el único fin de mejorar el sitio.
- Las cookies de analítica se activan solo si aceptas en el aviso de cookies. Si eliges «Solo las necesarias», no se guardan cookies de analítica y el sitio no registra tu navegación con fines de medición. El administrador de etiquetas (Google Tag Manager) y la etiqueta de Google Analytics se cargan en todas las visitas a las páginas públicas, pero con el consentimiento de analítica denegado hasta que aceptes.
- Nunca se usa en el panel de gestión, en la consola, en los informes ni en los cuestionarios: allí no hay cookies de analítica ni de terceros.
- No se usa para publicidad ni para identificar a personas concretas.
- Puedes cambiar tu decisión cuando quieras desde el enlace «Preferencias de cookies» al pie de cualquier página pública.
12. Vigencia
Versión 1.0, vigente desde [FECHA]. Las bases de datos se mantendrán vigentes mientras sea necesario para cumplir las finalidades descritas.
Cualquier cambio sustancial se comunicará por este mismo medio antes de aplicarse. Si el cambio afecta la finalidad del tratamiento, se solicitará una autorización nueva.