Politica de Privacidad

En BRS Digital nos comprometemos a proteger la privacidad y confidencialidad de los datos de nuestros usuarios. Esta politica describe como recopilamos, usamos, almacenamos y protegemos tu informacion personal cuando utilizas nuestra plataforma de evaluacion de riesgo psicosocial.

1. Informacion que recopilamos

Recopilamos la siguiente informacion cuando utilizas BRS Digital:

• Datos de registro: nombre, correo electronico y contrasena al crear tu cuenta como psicologo evaluador.
• Datos de empresas: nombre, NIT, correo de contacto y telefono de las empresas que registras en la plataforma.
• Datos de participantes: correo electronico e informacion sociodemografica (genero, edad, escolaridad, cargo, antiguedad, entre otros) proporcionada por los participantes al completar la ficha de datos.
• Respuestas a cuestionarios: las respuestas a los cuestionarios de la Bateria de Riesgo Psicosocial (intralaboral, extralaboral, estres y ficha sociodemografica).
• Resultados calculados: puntajes transformados, niveles de riesgo y clasificaciones derivados de las respuestas.
• Datos de uso: informacion tecnica como direccion IP, tipo de navegador, paginas visitadas y tiempo de sesion, recopilada automaticamente mediante cookies y herramientas de analitica.

2. Uso de la informacion

Utilizamos la informacion recopilada para los siguientes fines:

• Proveer el servicio de evaluacion de riesgo psicosocial, incluyendo la aplicacion de cuestionarios, calculo de resultados y generacion de reportes PDF.
• Administrar tu cuenta y gestionar el acceso a la plataforma.
• Mejorar la experiencia del usuario y optimizar el rendimiento de la plataforma.
• Cumplir con obligaciones legales y regulatorias aplicables en Colombia.
• Enviar comunicaciones relacionadas con el servicio (actualizaciones, notificaciones de seguridad).

3. Almacenamiento y seguridad de los datos

Todos los datos se almacenan en una base de datos PostgreSQL gestionada por DigitalOcean, con conexion cifrada mediante SSL. Aplicamos las siguientes medidas de seguridad:

• Cifrado de contrasenas mediante bcrypt (hash unidireccional).
• Autenticacion basada en tokens JWT con expiracion automatica.
• Conexiones cifradas (HTTPS) en toda la plataforma.
• Aislamiento de datos entre evaluadores: cada psicologo solo puede acceder a las empresas y datos que el mismo ha creado.
• Limitacion de tasa de peticiones (rate limiting) para prevenir abusos.

4. Confidencialidad de los resultados

Los resultados de las evaluaciones de riesgo psicosocial son estrictamente confidenciales. De acuerdo con la Resolucion 2646 de 2008 y la Resolucion 2764 de 2022:

• Los resultados individuales solo son accesibles para el psicologo evaluador que realizo la evaluacion.
• Los reportes organizacionales presentan datos agregados que no permiten identificar a participantes individuales.
• No compartimos resultados individuales con empleadores ni con terceros sin el consentimiento del participante.
• Los datos de evaluacion no se utilizan para tomar decisiones laborales que perjudiquen a los trabajadores.

5. Cookies y herramientas de analitica

BRS Digital utiliza las siguientes tecnologias de seguimiento:

• Google Analytics: para analizar el trafico del sitio web, las paginas mas visitadas y el comportamiento general de navegacion. Google Analytics utiliza cookies para recopilar esta informacion de forma anonima.
• Microsoft Clarity: para comprender como los usuarios interactuan con la plataforma mediante mapas de calor y grabaciones de sesion. Clarity no captura datos personales sensibles.

Puedes desactivar las cookies desde la configuracion de tu navegador, aunque esto podria afectar algunas funcionalidades de la plataforma.

6. Retencion de datos

Conservamos tus datos mientras tu cuenta este activa y durante el tiempo necesario para cumplir con los fines descritos en esta politica. En particular:

• Los datos de cuenta se conservan mientras mantengas tu registro activo en la plataforma.
• Las respuestas y resultados de evaluaciones se conservan durante el periodo requerido por la normativa colombiana en materia de seguridad y salud en el trabajo.
• Puedes solicitar la eliminacion de tu cuenta y datos asociados en cualquier momento contactandonos por correo electronico.

7. Derechos del usuario

De acuerdo con la Ley 1581 de 2012 (Ley de Proteccion de Datos Personales de Colombia), tienes derecho a:

• Acceso: conocer los datos personales que tenemos sobre ti.
• Rectificacion: solicitar la correccion de datos inexactos o incompletos.
• Cancelacion: solicitar la eliminacion de tus datos personales cuando ya no sean necesarios.
• Oposicion: oponerte al tratamiento de tus datos para fines especificos.
• Portabilidad: solicitar una copia de tus datos en un formato estructurado.

Para ejercer cualquiera de estos derechos, contactanos a traves de los canales indicados en la seccion de contacto.

8. Comparticion de datos con terceros

No vendemos, alquilamos ni compartimos tus datos personales con terceros, excepto en los siguientes casos:

• Proveedores de infraestructura tecnologica (DigitalOcean) que alojan nuestros servidores y bases de datos, sujetos a sus propias politicas de privacidad y acuerdos de confidencialidad.
• Cuando sea requerido por ley, orden judicial o autoridad competente en Colombia.
• Herramientas de analitica (Google Analytics, Microsoft Clarity) que procesan datos de forma anonima y agregada.

9. Cambios en esta politica

Nos reservamos el derecho de actualizar esta politica de privacidad en cualquier momento. Cualquier cambio sera publicado en esta pagina con la fecha de actualizacion correspondiente. Te recomendamos revisar esta politica periodicamente.

10. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta politica de privacidad o el tratamiento de tus datos personales, puedes contactarnos a traves de:

• Correo electronico: [email protected]
• WhatsApp: +57 300 802 1701