Privacidad

Política de tratamiento de datos

Versión 1.0. Esta política describe cómo tratamos la información de las empresas usuarias y de las personas trabajadoras dentro de la plataforma.

Responsable y alcance

NeoScientia Consulting Group opera esta plataforma de gestión de seguridad y salud en el trabajo. La política cubre el sitio público, el autodiagnóstico y los espacios de trabajo de Empresa, Clínica, NeoScientia y Trabajador.

Datos que tratamos

En el autodiagnóstico público recogemos únicamente datos de la organización: nombre comercial, correo de contacto, provincia, ciudad, sector económico, número de centros de trabajo, número de personas trabajadoras y nivel de riesgo declarado. No solicitamos ni almacenamos historias clínicas ni datos de salud de personas identificadas en esta etapa.

En los espacios autenticados tratamos datos de contacto de usuarios, membresías, roles, registros de cumplimiento, evidencias documentales, capacitaciones, incidentes y aceptaciones de documentos.

Separación de datos clínicos

La información de vigilancia de la salud se mantiene en estructuras separadas y solo es accesible para el centro médico asignado, el equipo técnico de NeoScientia autorizado y la persona trabajadora titular. El rol de empresa nunca accede a información clínica: recibe únicamente aptitud, restricciones y recomendaciones funcionales.

Finalidad y base legal

Tratamos los datos para prestar el servicio contratado, cumplir obligaciones legales en materia de seguridad y salud en el trabajo y atender requerimientos de la autoridad competente. Cuando la base es el consentimiento, este se registra de forma expresa, versionada y revocable.

Seguridad

El acceso se deniega por defecto y se habilita solo por membresía y rol verificados. Cada registro pertenece a una organización. Los archivos de evidencia se almacenan en un repositorio privado y se descargan mediante enlaces firmados de corta duración. Los accesos y cambios relevantes quedan registrados.

Conservación y derechos

Conservamos la información mientras dure la relación con la organización y por los plazos legales aplicables. Las personas titulares pueden solicitar acceso, rectificación, eliminación, oposición y portabilidad escribiendo al canal indicado en la página de contacto. Responderemos dentro de los plazos previstos en la normativa ecuatoriana de protección de datos personales.