Última actualización: 04 de septiembre de 2026 · Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013
Contenido
IkeDevs S.A.S., operadora de la plataforma SstEdu, es responsable del tratamiento de los datos de cuenta de todos sus usuarios (nombre, documento, correo, credenciales).
Para los datos que una empresa cliente registra sobre sus propios trabajadores dentro de su Sistema de Gestión de Seguridad y Salud en el Trabajo (exámenes médicos, capacitaciones, entregas de EPP, accidentes, entre otros), la empresa cliente es la responsable del tratamiento de esos datos frente a sus trabajadores, e IkeDevs S.A.S. actúa como encargada del tratamiento, procesando esa información únicamente para prestar el servicio contratado y siguiendo las instrucciones de la empresa.
Los exámenes médicos ocupacionales que una empresa registra sobre sus trabajadores (tipo de examen, institución, concepto médico, restricciones y vigencia) son datos sensibles de salud, sujetos a las garantías reforzadas de los artículos 5 y 6 de la Ley 1581 de 2012.
Estos datos se tratan exclusivamente con la finalidad de que la empresa gestione el cumplimiento de sus obligaciones legales en materia de seguridad y salud en el trabajo (Resolución 2346 de 2007 y demás normatividad aplicable). SstEdu no los usa con ningún fin comercial, publicitario ni los comparte con terceros distintos a los estrictamente necesarios para prestar el servicio. El ingreso de esta información a la plataforma se realiza bajo la responsabilidad de la empresa empleadora, quien debe contar con la autorización correspondiente de cada trabajador para su tratamiento.
Cuando una empresa autoriza a un asesor SST independiente a gestionar su SG-SST desde la plataforma, ese asesor obtiene acceso a los datos —incluidos los sensibles de salud— de esa empresa, únicamente mientras la autorización esté activa. La empresa puede revocar esa autorización en cualquier momento desde su propio panel, momento en el cual el acceso del asesor se suspende de inmediato.
Como titular de datos personales, usted puede conocer, actualizar, rectificar y solicitar la supresión de sus datos, así como revocar la autorización otorgada para su tratamiento, salvo que exista un deber legal o contractual que impida su eliminación inmediata. Las solicitudes se atienden en un plazo máximo de 15 días hábiles, prorrogables por 8 días hábiles adicionales previa notificación al titular.
La plataforma implementa aislamiento de datos por empresa mediante arquitectura multi-tenant (cada empresa en su propio espacio de base de datos), contraseñas cifradas, comunicación cifrada mediante HTTPS, protección contra intentos de acceso no autorizado, registro de auditoría de acciones críticas y copias de seguridad periódicas.
Utilizamos los siguientes proveedores como encargados del tratamiento para operar la plataforma:
No compartimos datos personales con terceros para fines comerciales o publicitarios. Si en el futuro se habilita un asistente de redacción con inteligencia artificial, el texto que el usuario decida enviar a esa función se transmite al proveedor de IA configurado únicamente para generar la sugerencia solicitada; esta función es opcional y se anunciará junto con el proveedor específico antes de activarse por defecto.
SstEdu no está dirigida a menores de 18 años. En el contexto educativo, la vinculación de estudiantes a un grupo académico es responsabilidad de la institución educativa, que debe verificar que cumple con los requisitos de edad y autorización aplicables según sus propias políticas internas.
Conservamos los datos mientras dure la relación contractual con el usuario o la empresa, y con posterioridad, durante el tiempo exigido por la normatividad de seguridad y salud en el trabajo aplicable para la conservación de documentos del SG-SST, o por obligaciones legales, contables o fiscales vigentes. Tras la cancelación de una cuenta, los datos permanecen disponibles para exportación durante 30 días calendario, luego de los cuales pueden eliminarse o anonimizarse.
Usamos únicamente cookies técnicas necesarias para el funcionamiento de la plataforma (sesión de usuario y protección contra ataques CSRF). No usamos cookies de publicidad ni de rastreo con fines comerciales.
Podemos actualizar esta política para reflejar cambios en la plataforma o en la normatividad aplicable. Los cambios sustanciales se notificarán con al menos 10 días calendario de anticipación a través de la plataforma o del correo registrado.
Para ejercer sus derechos como titular o resolver dudas sobre esta política, escríbanos a privacidad@sst-edu.com