Política de Tratamiento y Protección de Datos Personales
Última actualización: Octubre 2026 • Vigente para la plataforma CICLOSS SaaS SG-SST
1. Responsable del Tratamiento
CICLOSS Desarrollo y Salud S.A.S., sociedad comercial legalmente constituida bajo las leyes de la República de Colombia, actúa como Encargada y/o Responsable del tratamiento de datos según los términos del servicio SaaS contratado para la administración del Sistema de Gestión de Seguridad y Salud en el Trabajo.
- Contacto de Privacidad: soporte@cicloss.com
- Domicilio: Colombia
- Finalidad del Portal: Administración y cumplimiento legal de SG-SST (Decreto 1072 de 2015 y Resolución 0312 de 2019).
2. Datos Personales Recopilados
La plataforma recopila única y exclusivamente los datos indispensables para dar cumplimiento a los estándares mínimos del SG-SST:
- Datos de Especialistas y Usuarios: Nombre completo, correo electrónico, número de teléfono, cargo, credenciales de acceso y licencia en Seguridad y Salud en el Trabajo.
- Datos de Trabajadores de Clientes: Cédula de ciudadanía, nombre completo, sede de trabajo, cargo asignado, nivel de riesgo laboral (I-V), afiliación al Sistema de Seguridad Social (EPS, AFP, ARL) y fecha de ingreso.
- Datos de Salud Ocupacional (Datos Sensibles): Concepto de aptitud médica laboral (Apto, Apto con restricciones), registro de días de incapacidad y diagnósticos según código CIE-10 para cálculo de índices epidemiológicos de severidad y frecuencia.
- Evidencias Operativas: Fotografías de hallazgos en inspecciones locativas y firmas digitales de verificación en campo.
3. Tratamiento de Datos Sensibles de Salud
De conformidad con el Artículo 6 de la Ley 1581 de 2012, el tratamiento de datos relativos a la salud de los trabajadores se realiza con estricta sujeción a las finalidades preventivas, de vigilancia epidemiológica y cumplimiento de las obligaciones patronales contempladas en el Sistema General de Riesgos Laborales. Los datos no son comercializados ni compartidos con terceros ajenos a la operación de la empresa contratante.
4. Medidas de Seguridad de la Información
CICLOSS adopta controles técnicos y organizacionales para salvaguardar la confidencialidad, integridad y disponibilidad de la información:
- Transmisión cifrada punto a punto mediante protocolo HTTPS / TLS 1.3 con certificados seguros.
- Almacenamiento de contraseñas con algoritmos criptográficos robustos de hash (bcrypt).
- Aislamiento multitenant por identificador de empresa y permisos basados en roles (RBAC).
- Copias de seguridad periódicas y protección contra inyecciones SQL y ataques automatizados.
5. Derechos del Titular de los Datos (Habeas Data)
Cualquier trabajador o usuario registrado podrá ejercer en cualquier momento sus derechos de:
- Conocer, actualizar y rectificar sus datos personales frente a información inexacta o incompleta.
- Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
- Revocar la autorización o solicitar la supresión de datos cuando no medie un deber legal o contractual de conservación.
Para ejercer estos derechos, el titular puede dirigir su solicitud formal a: soporte@cicloss.com.