Política de privacidad

En GestiónSST, operado por Seguridad Integral 360, respetamos y protegemos la privacidad de los datos personales de nuestros usuarios conforme a la Ley 1581 de 2012 (Ley de Protección de Datos Personales de Colombia) y el Decreto 1377 de 2013. Esta política explica qué datos recopilamos, cómo los usamos y cuáles son sus derechos.

1. Responsable del tratamiento

Seguridad Integral 360
Cúcuta, Norte de Santander, Colombia
Correo: info@seguridadintegral360.online
WhatsApp: 311 485 8860

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos personales:

• Datos de la empresa: Razón social, NIT, dirección, ciudad, teléfono, actividad económica, número de trabajadores y nivel de riesgo ARL.
• Datos del responsable SST: Nombre completo, cargo, correo electrónico y contraseña (almacenada de forma cifrada).
• Datos de empleados: Nombre, cédula, cargo, área, nivel de riesgo, fechas de exámenes médicos y capacitaciones (ingresados por la empresa).
• Datos de uso: Registros de acceso, consultas al asistente IA, documentos generados e incidentes reportados.
• Datos técnicos: Dirección IP, tipo de navegador, sistema operativo y cookies de sesión.

3. Finalidad del tratamiento

Los datos recopilados se utilizan exclusivamente para:

• Prestar el servicio de gestión SST contratado
• Personalizar la plataforma según el perfil normativo de la empresa
• Generar documentos y alertas del SG-SST
• Procesar pagos y gestionar suscripciones
• Enviar notificaciones de vencimientos y actualizaciones del servicio
• Mejorar la plataforma y el asistente IA
• Cumplir con obligaciones legales

4. Base legal del tratamiento

El tratamiento de datos se realiza bajo las siguientes bases legales:

• Consentimiento: Al registrarse, el usuario otorga autorización expresa para el tratamiento de sus datos.
• Ejecución contractual: Los datos son necesarios para prestar el servicio contratado.
• Interés legítimo: Para mejorar la plataforma y garantizar la seguridad del servicio.
• Obligación legal: Para cumplir con las normas colombianas aplicables.

5. Datos de empleados (responsabilidad del cliente)

Los datos de los empleados que la empresa ingresa a GestiónSST son responsabilidad de la empresa contratante en su calidad de Responsable del Tratamiento. GestiónSST actúa como Encargado del Tratamiento y se compromete a procesar dichos datos únicamente para los fines del servicio contratado, con estrictas medidas de seguridad y sin compartirlos con terceros no autorizados.

La empresa contratante declara que cuenta con las autorizaciones necesarias de sus empleados para ingresar sus datos personales a la plataforma.

6. Conservación de datos

Los datos se conservan durante la vigencia de la suscripción y por un período adicional de 5 años después de la cancelación, salvo que el usuario solicite su eliminación anticipada. Este período corresponde al tiempo mínimo de conservación documental exigido por la normatividad SST colombiana.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger los datos personales:

• Cifrado SSL/TLS en todas las comunicaciones
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
• Acceso restringido a los datos mediante autenticación segura
• Backups diarios de la base de datos
• Monitoreo de accesos no autorizados
• Servidores con certificación de seguridad (Hostinger Business)

8. Compartición de datos con terceros

GestiónSST NO vende, alquila ni comparte datos personales con terceros para fines comerciales. Solo compartimos datos con:

• Proveedores de infraestructura: Hostinger (servidor web y base de datos) bajo acuerdos de confidencialidad.
• Anthropic (Claude API): Las consultas al asistente IA son procesadas por la API de Claude. Solo se envía el texto de la consulta, sin datos identificadores del usuario.
• Autoridades competentes: Cuando sea requerido por ley o resolución judicial.

9. Sus derechos como titular

Conforme a la Ley 1581 de 2012, usted tiene derecho a:

Para ejercer estos derechos, contáctenos en info@seguridadintegral360.online. Responderemos en un plazo máximo de 10 días hábiles.

10. Cookies y tecnologías de seguimiento

GestiónSST utiliza únicamente cookies esenciales para el funcionamiento de la sesión de usuario. No utilizamos cookies de rastreo publicitario ni compartimos datos de navegación con redes publicitarias. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de la plataforma.

11. Transferencias internacionales

Algunos de nuestros proveedores de servicios (como Anthropic para la IA) pueden procesar datos fuera de Colombia. En estos casos, exigimos contractualmente que dichos proveedores mantengan estándares de seguridad equivalentes a los exigidos por la legislación colombiana.

12. Actualizaciones de esta política

Esta Política de Privacidad puede ser actualizada. Notificaremos los cambios significativos por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página.

13. Autoridad de control

En Colombia, la autoridad de protección de datos es la Superintendencia de Industria y Comercio (SIC). Si considera que sus derechos no han sido atendidos, puede presentar una queja en www.sic.gov.co.

14. Contacto

Para cualquier consulta sobre privacidad y protección de datos:

• Correo: info@seguridadintegral360.online
• WhatsApp: 311 485 8860
• Dirección: Cúcuta, Norte de Santander, Colombia