Política de tratamiento de datos personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma Faro SST y del sitio farosst.com es Cristian Monsalve, persona natural, con domicilio en Antioquia, Colombia, correo electrónico hola@farosst.com. Esta política se expide en cumplimiento de la Ley 1581 de 2012, del Decreto 1377 de 2013 y de las demás normas que los modifiquen o complementen.

2. Datos que se tratan

Faro SST es una plataforma de trabajo para consultoras de seguridad y salud en el trabajo. En su operación se tratan, entre otros, estos datos:

• Datos de identificación y contacto de quienes usan la plataforma: nombre, correo electrónico y número de teléfono celular.
• Datos de las empresas cliente de cada consultora y de sus personas de contacto: razón social, NIT, dirección, nombre, cargo, correo y teléfono.
• Datos de trabajadores de esas empresas, cuando la consultora los registra para su gestión SST: nombre, documento de identidad, cargo, afiliaciones y documentos laborales como contratos, certificados y soportes de exámenes médicos ocupacionales. Los soportes médicos son datos sensibles y se tratan solo como evidencia documental del sistema de gestión, bajo acceso restringido.
• Registros técnicos propios del funcionamiento del servicio: direcciones IP, fechas de acceso y registros de auditoría.

3. Finalidades

• Prestar, mantener y mejorar el servicio contratado por cada consultora.
• Permitir a cada consultora gestionar el sistema de seguridad y salud en el trabajo de sus empresas cliente: autoevaluaciones, visitas, documentos, vencimientos e inducciones.
• Enviar, a través de WhatsApp, encuestas de satisfacción sobre las visitas realizadas y enlaces de acceso, de firma de inducciones o de recuperación de cuenta, cuando la consultora o la persona interesada lo solicita. El número de teléfono se usa para ese envío puntual, no para publicidad masiva. WhatsApp es un servicio de Meta Platforms y su uso implica el tratamiento del número conforme a las condiciones de esa plataforma.
• Atender solicitudes, consultas y reclamos.
• Cumplir obligaciones legales y contractuales.

4. Tratamiento por encargo

Respecto de los datos de las empresas cliente y de sus trabajadores, cada consultora actúa como responsable del tratamiento y Faro SST actúa como encargado: trata esos datos únicamente según las instrucciones derivadas del servicio y no los usa para fines propios ni los comparte con terceros distintos de los proveedores de infraestructura necesarios para operar.

5. Proveedores y transferencia internacional

La plataforma se apoya en proveedores de infraestructura en la nube (alojamiento de la aplicación, base de datos, almacenamiento de archivos y mensajería) que pueden procesar datos fuera de Colombia, en países que ofrecen garantías de seguridad contractuales. Con cada proveedor existen condiciones de confidencialidad y seguridad acordes con esta política.

6. Derechos de los titulares

De acuerdo con la Ley 1581 de 2012, toda persona titular de datos puede:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, cuando aplique.
• Ser informada sobre el uso que se les ha dado.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización o solicitar la supresión de los datos cuando no exista un deber legal o contractual que obligue a conservarlos.

7. Cómo ejercerlos

Escribe a hola@farosst.com indicando tu nombre, el dato sobre el que consultas y la solicitud concreta. Las consultas se responden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, en los términos de los artículos 14 y 15 de la Ley 1581 de 2012. Si el dato lo administra una consultora dentro de su cuenta, la solicitud se remitirá a esa consultora como responsable, y se te informará.

8. Seguridad y conservación

Los datos se protegen con medidas técnicas y organizativas: acceso con verificación en dos pasos para el personal de las consultoras, aislamiento de la información de cada consultora, cifrado en el transporte y copias de seguridad. Los datos se conservan mientras la cuenta esté activa y durante los plazos que exijan las normas del sistema de gestión SST; después se suprimen.

9. Vigencia y cambios

Esta política rige desde su fecha de publicación. Cualquier cambio sustancial se publicará en esta misma página antes de entrar en vigencia.