Política de tratamiento de datos personales

Ley 1581 de 2012 y Decreto 1074 de 2015 (Capítulos 25 y 26). Versión vigente desde el 27 de septiembre de 2026.

1. Responsable

[por definir], identificado con [por definir], domiciliado en Colombia, titular de la plataforma Baranda (www.labaranda.co). Canal de atención para datos personales: [por definir].

2. Dos tipos de datos, dos papeles distintos

  • Datos de los usuarios de la plataforma (nombre, correo, teléfono, empresa, registros de acceso): Baranda es responsable de su tratamiento.
  • Datos que las empresas usuarias cargan sobre sus trabajadores, contratistas, visitantes y demás personas (identificación, cargo, afiliaciones, accidentes, capacitaciones, exámenes y restricciones médicas, entre otros): la empresa usuaria es la responsable y Baranda es encargado. Esta política regula esa relación como contrato de transmisión de datos personales.

3. Finalidades

Datos de los usuarios:

  • Crear y administrar la cuenta, autenticar el acceso y dar soporte.
  • Enviar correos del servicio: confirmaciones, invitaciones, recuperación de contraseña y alertas de vencimientos.
  • Informar cambios del servicio, precios o de estos documentos.
  • Seguridad, prevención de fraude y cumplimiento de obligaciones legales.

Datos cargados por las empresas usuarias (como encargado):

  • Únicamente almacenarlos, organizarlos y procesarlos para que la empresa gestione su SG-SST (registros, reportes, indicadores y evidencias) conforme a sus instrucciones.
  • Baranda no los vende, no los usa para publicidad ni los comparte con terceros distintos de los proveedores de infraestructura.

4. Datos sensibles

Los datos relacionados con la salud (accidentes, enfermedades laborales, exámenes y restricciones médicas) son datos sensibles. Su tratamiento requiere autorización previa, expresa e informada del titular, que debe obtener la empresa usuaria; el titular no está obligado a autorizar el tratamiento de datos sensibles. En la plataforma, estos datos solo son visibles para los roles autorizados por la empresa (por ejemplo, responsable del SG-SST o personal de salud) y quedan registrados en la bitácora de cambios.

Los datos de niñas, niños y adolescentes (por ejemplo, aprendices menores de edad) se tratan respetando su interés superior y sus derechos fundamentales.

5. Derechos de los titulares

  • Conocer, actualizar y rectificar sus datos.
  • Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
  • Ser informado sobre el uso que se ha dado a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio.
  • Revocar la autorización o pedir la supresión cuando no exista un deber legal o contractual de conservarlos.
  • Acceder gratuitamente a sus datos.

6. Cómo ejercer sus derechos

Escriba a [por definir] indicando su nombre, identificación, la solicitud y un medio de respuesta. Las consultas se responden en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, prorrogables en los términos de la ley.

Si usted es trabajador o contratista de una empresa que usa Baranda, dirija su solicitud en primer lugar a esa empresa, que es la responsable; Baranda le trasladará cualquier solicitud que reciba y la apoyará para atenderla.

7. Seguridad

Aplicamos medidas técnicas y administrativas razonables: conexiones cifradas (HTTPS), contraseñas protegidas, separación de la información de cada empresa en la base de datos, acceso por roles, bitácora de cambios y proveedores de infraestructura con estándares reconocidos de seguridad.

8. Proveedores y transferencia internacional

Para prestar el servicio usamos proveedores que pueden almacenar o procesar los datos fuera de Colombia, principalmente en Estados Unidos: alojamiento de la aplicación (Vercel), base de datos y archivos (Supabase), envío de correos (Resend) y dominio y DNS (Cloudflare). Estos proveedores actúan bajo contratos que les exigen proteger la información y usarla solo para prestar su servicio.

9. Conservación

Los datos se conservan mientras la cuenta esté activa y durante el tiempo que exija la ley. Los registros del SG-SST se conservan como mínimo veinte (20) años por mandato del Decreto 1072 de 2015 (artículo 2.2.4.6.13); esa obligación es de la empresa, que podrá descargar su información en cualquier momento.

10. Vigencia y cambios

Esta política rige desde la fecha indicada al inicio. Los cambios sustanciales se informarán en la plataforma y, cuando se requiera, se pedirá una nueva autorización.