Política de tratamiento de datos personales

Responsable del tratamiento: la empresa empleadora o contratante que lo registró en IntegraSST, para cumplir sus obligaciones del Sistema de Gestión de Seguridad y Salud en el Trabajo (Decreto 1072 de 2015, Resolución 0312 de 2019) y del Plan Estratégico de Seguridad Vial (Ley 1503 de 2011, Resolución 40595 de 2022).

Encargado del tratamiento: Integrasyscol S.A.S., propietaria de IntegraSST, que almacena y procesa los datos por cuenta del responsable y solo según sus instrucciones.

Datos que se tratan: nombre, cédula, celular, cargo, firmas electrónicas (con fecha, hora, IP, dispositivo y ubicación cuando usted la autoriza en su celular), fotografías de evidencia, certificados de formación, licencia de conducción, vehículos, y registros de SST (permisos, inspecciones, capacitaciones, entregas de EPP, reportes e investigaciones).

Datos sensibles: los conceptos de aptitud médica, restricciones médico laborales y datos de accidentes o de salud son datos sensibles. Usted no está obligado a autorizar su tratamiento; sin embargo, la ley exige a su empleador conservarlos para la gestión de SST. En IntegraSST nunca se registran diagnósticos, y estos registros solo los ven las personas autorizadas.

Finalidades: dejar evidencia de las actividades de SST y seguridad vial; verificar vigencias (alturas, exámenes, licencias, SOAT); atender requerimientos del Ministerio del Trabajo, la Superintendencia de Transporte, la ARL y otras autoridades; y generar indicadores del sistema de gestión.

Conservación: los registros del SG-SST se conservan mínimo veinte (20) años desde el retiro del trabajador (Decreto 1072 de 2015, art. 2.2.4.6.13). Por eso las firmas y registros no se pueden borrar ni modificar.

Sus derechos (Ley 1581 de 2012, art. 8): conocer, actualizar y rectificar sus datos; pedir prueba de esta autorización; ser informado del uso de sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; y revocar la autorización o pedir la supresión cuando no exista un deber legal de conservarlos. Puede ejercerlos ante el área de SST de su empresa o escribiendo a henryarb@gmail.com. Las consultas se responden en 10 días hábiles y los reclamos en 15 días hábiles.

Seguridad: conexión cifrada (HTTPS), acceso con código de un solo uso enviado a su celular, separación de la información de cada empresa, archivos privados, bitácora de auditoría inalterable y huella digital (SHA-256) de cada documento firmado. Los servidores de la plataforma pueden estar ubicados fuera de Colombia, en proveedores que cumplen estándares de seguridad reconocidos internacionalmente.

Normas: Ley 1581 de 2012, Decreto 1074 de 2015 (Decreto 1377 de 2013), Ley 527 de 1999 y Decreto 2364 de 2012.