1. Responsable del tratamiento
| Razón social | [RAZÓN SOCIAL] |
|---|---|
| NIT | [NIT] |
| Domicilio | [DIRECCIÓN, CIUDAD] |
| Correo para ejercer derechos | [CORREO] |
| Teléfono | [TELÉFONO] |
La empresa que contrata la plataforma actúa como responsable de los datos de sus trabajadores. [RAZÓN SOCIAL] actúa como encargado del tratamiento, es decir, trata los datos por cuenta y bajo instrucciones de esa empresa.
2. Datos que se recogen
De cada persona evaluada se recogen únicamente:
- Identificación: nombre completo y número de documento.
- Laborales: empresa, sede, área, oficio, nivel del cargo, turno y años de experiencia.
- Demográficos: edad y género, este último de reporte voluntario.
- Historial de seguridad: número de accidentes de trabajo previos y años desde el último.
- Respuestas a los instrumentos y los puntajes que se calculan a partir de ellas.
- Técnicos: fecha y hora de acceso, dirección IP y navegador, para trazabilidad y seguridad.
No se recogen datos financieros, de salud clínica, biométricos, de afiliación política o sindical, ni de creencias religiosas.
3. Finalidades del tratamiento
- Estimar la probabilidad de conducta insegura para orientar acciones de prevención.
- Identificar en qué áreas o procesos conviene reforzar la gestión de seguridad.
- Generar informes agregados y por área para el comité de seguridad y salud en el trabajo.
- Dar seguimiento a las acciones de intervención derivadas de los resultados.
- Cumplir obligaciones legales del Sistema de Gestión de Seguridad y Salud en el Trabajo.
Los resultados no se usan como criterio de contratación, despido, promoción, evaluación de desempeño, sanción disciplinaria ni asignación salarial. No se venden, alquilan ni ceden a terceros con fines comerciales, publicitarios ni de perfilamiento.
4. Naturaleza sensible y autorización
Los resultados de evaluaciones psicométricas y neurocomportamentales se consideran datos sensibles conforme al artículo 5 de la Ley 1581 de 2012.
Por eso: la autorización es expresa, previa e informada; responder es voluntario y así se informa antes de empezar; y nadie está obligado a entregar datos sensibles, de modo que la negativa a responder no puede tener consecuencias laborales.
5. Quién puede ver tus datos
| Tú | Tu puntaje global y tu resumen por áreas, al terminar el cuestionario. |
|---|---|
| El área de seguridad de tu empresa | Tu ficha completa, incluidos los doce dominios, para definir acciones de acompañamiento. |
| Tu supervisor directo | Solo si su empresa le asignó ese rol, y únicamente de su sede o área. |
| Otras empresas | Nunca. El aislamiento se verifica en el servidor en cada consulta. |
| [RAZÓN SOCIAL] | Personal técnico autorizado, solo para operar y dar soporte a la plataforma, bajo acuerdo de confidencialidad. |
Todo acceso a resultados individuales queda registrado con usuario, fecha y hora.
6. Almacenamiento y transferencia internacional
La información se almacena en servidores de Amazon Web Services ubicados en Estados Unidos, con cifrado en reposo y respaldos periódicos.
Al autorizar el tratamiento autorizas también que tus datos se almacenen fuera de Colombia. La Superintendencia de Industria y Comercio regula esta transferencia y exige garantías equivalentes de protección, que se cumplen mediante los acuerdos de tratamiento de datos suscritos con el proveedor de infraestructura.
7. Cuánto tiempo se conservan
| Respuestas y resultados | [60] meses desde la evaluación |
|---|---|
| Datos de identificación | Mientras exista el vínculo laboral, más el plazo anterior |
| Registros de acceso y auditoría | 24 meses |
| Solicitudes de titulares | 5 años, como soporte del cumplimiento |
Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible. Los datos anonimizados pueden conservarse con fines estadísticos, ya que dejan de permitir la identificación de una persona.
8. Tus derechos como titular
El artículo 8 de la Ley 1581 de 2012 te reconoce el derecho a:
- Conocer qué datos tuyos existen y cómo se han tratado, de forma gratuita.
- Actualizar y rectificar los datos inexactos, incompletos o desactualizados.
- Solicitar prueba de la autorización que otorgaste.
- Ser informado del uso que se le ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar la autorización o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
- Acceder gratuitamente a tus datos personales.
9. Cómo ejercer tus derechos
Puedes radicar tu solicitud por el formulario al final de esta página, o escribiendo a [CORREO].
| Consultas | Respuesta en máximo 10 días hábiles |
|---|---|
| Reclamos, rectificación, supresión y revocación | Respuesta en máximo 15 días hábiles |
Si el plazo no alcanza, te informaremos los motivos y la fecha en que se atenderá, que no excederá los ocho días hábiles siguientes al vencimiento del primer plazo.
No hace falta motivar la solicitud ni pagar nada. Solo necesitamos verificar tu identidad para no entregarle tus datos a otra persona.
10. Medidas de seguridad
- Contraseñas y claves almacenadas con función de derivación de un solo sentido: nadie puede leerlas, ni el administrador.
- Acceso por roles, con verificación en el servidor en cada consulta.
- Aislamiento estricto entre empresas.
- Bloqueo automático tras cinco intentos fallidos de acceso.
- Sesiones que caducan por inactividad.
- Registro de auditoría de accesos y operaciones.
- Respaldos cifrados y periódicos.
- Canal cifrado entre tu dispositivo y el servidor.
11. Vigencia
Versión 1.0, vigente desde [FECHA]. Las bases de datos se mantendrán vigentes mientras sea necesario para cumplir las finalidades descritas.
Cualquier cambio sustancial se comunicará por este mismo medio antes de aplicarse. Si el cambio afecta la finalidad del tratamiento, se solicitará una autorización nueva.