Aplicación GOSST – Módulo de Inspecciones
1. Introducción
ASWAN TECHNOLOGIES S.A.C. (en adelante, «ASWAN»), con RUC N.° 20600744292 y domicilio en Jirón Los Ágamos 938 Urb. Horizonte de Zárate, distrito de San Juan de Lurigancho, Lima, es titular de la plataforma tecnológica denominada GOSST, un gestor online de Seguridad y Salud en el Trabajo.
Esta Política describe cómo ASWAN recopila, usa, almacena, transfiere y protege los datos personales de los USUARIOS que accedan al módulo de Inspecciones de GOSST, por encargo de la EMPRESA con la que el USUARIO mantiene una relación laboral o contractual.
El tratamiento de datos personales se realiza en estricto cumplimiento de la Ley N.° 29733, Ley de Protección de Datos Personales (LPDP), y su Reglamento aprobado por D.S. N.° 003-2013-JUS, así como de la legislación aplicable en la República del Perú.
2. Datos personales que podemos recopilar
ASWAN podrá acceder, recopilar, registrar, organizar y almacenar los siguientes datos personales del USUARIO, según corresponda al uso del módulo de Inspecciones:
2.1 Datos de identificación y cuenta
- Nombres y apellidos
- Número de DNI, Carnet de Extranjería o Pasaporte
- Género
- Fecha de nacimiento / Edad
- Fotografía (imagen de perfil)
- Correo electrónico
- Número de teléfono
- Cargo o rol dentro de la organización
- Usuario y contraseña de la plataforma GOSST
- Modalidad de trabajo
2.2 Datos de contacto de emergencia
- Nombre, apellidos y número de teléfono de un tercero (contacto del USUARIO)
2.3 Datos laborales y de seguridad y salud en el trabajo
En el contexto del módulo de Inspecciones, se podrán recopilar:
- Accidentes ocupacionales registrados
- Enfermedades registradas
- Sanciones aplicadas
- Reportes de actos y/o condiciones subestándar o inseguros asociados al trabajador
- Resultados de inspecciones realizadas o en las que haya participado el USUARIO
- Información sobre viajes nacionales o internacionales vinculados a la actividad laboral
- Historial académico, capacitaciones recibidas, asistencia y calificaciones en capacitaciones
2.4 Datos de salud (datos sensibles)
De conformidad con la LPDP, los siguientes datos son considerados datos personales sensibles y su tratamiento requiere consentimiento expreso del USUARIO:
- Información de salud general y síntomas
- Medicación actual
- Diagnósticos médicos y antecedentes médicos
- Peso, talla y tipo de sangre
- Exámenes médicos ocupacionales
- Restricciones médicas para el trabajo
- Condición de discapacidad
- Declaraciones juradas sobre COVID-19 u otras enfermedades de reporte obligatorio
2.5 Datos de cámara y galería
El módulo de Inspecciones solicitará acceso a la cámara y a la galería del dispositivo exclusivamente para la carga de evidencias fotográficas asociadas a los registros de inspección. La App no accede a la ubicación del dispositivo, ni utiliza escaneo de códigos QR u otras funcionalidades que requieran permisos adicionales.
- Capturar fotografías de evidencias directamente desde la cámara del dispositivo
- Seleccionar imágenes existentes desde la galería del dispositivo para adjuntarlas como evidencia
Las imágenes cargadas se almacenarán en la plataforma GOSST y podrán ser visualizadas por la EMPRESA y, según corresponda, por las AUTORIDADES competentes.
2.6 Datos del dispositivo y técnicos
- Modelo y fabricante del dispositivo
- Sistema operativo y versión (Android / iOS)
- Versión de la App instalada
- Dirección IP
- Datos de red (tipo de conexión)
- Zona horaria y configuración de idioma
2.7 Datos de uso y navegación
- Pantallas y funciones visitadas dentro de la App
- Tiempo de uso y sesiones
- Registros de actividad (logs) y errores
- Preferencias de configuración del USUARIO
3. Cómo usamos la información
ASWAN podrá tratar todos o algunos de los datos personales del USUARIO para las siguientes finalidades:
- Ejecución del acceso y uso de la plataforma GOSST
- Almacenamiento en el banco de datos «Colaboradores de Clientes», tramitado ante el Registro Nacional de Protección de Datos Personales
- Gestión del módulo de Inspecciones y sus funcionalidades
- Transferencia de datos a la EMPRESA para la gestión de la seguridad y salud en el trabajo
- Contribución al cumplimiento de obligaciones legales en materia de Seguridad y Salud en el Trabajo, conforme a la legislación peruana
- Registro y trazabilidad de inspecciones, hallazgos y no conformidades
- Comunicaciones entre el USUARIO, la EMPRESA y la cadena de mando
- Gestión de capacitaciones y competencias del inspector
- Elaboración de perfiles de antecedentes laborales y de desempeño
- Transferencia a AUTORIDADES competentes (SUNAFIL, MTPE, Ministerio Público, entre otras), cuando la LEY lo disponga o cuando estas lo requieran
- Mejoras de la plataforma y análisis de uso mediante herramientas de analítica
- Atención de consultas, reclamos y quejas del USUARIO
- Notificación de modificaciones a los T&C
- Encargo de tratamiento a terceros para la ejecución del contrato
- Gestión de información de salud para el cumplimiento de obligaciones en materia de Seguridad y Salud en el Trabajo
4. Almacenamiento y protección de datos
ASWAN almacena los datos personales del USUARIO en el banco de datos denominado «Colaboradores de Clientes», debidamente inscrito ante el Registro Nacional de Protección de Datos Personales del Perú.
ASWAN adopta medidas de seguridad organizativas, tecnológicas, administrativas y legales para garantizar que el tratamiento de los datos personales sea seguro y confidencial, incluyendo:
- Cifrado de datos en tránsito mediante TLS/HTTPS
- Control de acceso basado en roles: solo el personal autorizado accede a los datos
- Almacenamiento seguro de credenciales (contraseñas cifradas)
- Auditorías y revisiones periódicas de seguridad
Sin perjuicio de las medidas adoptadas, ningún sistema es completamente infalible. En caso de una brecha de seguridad que afecte sus datos, ASWAN actuará conforme a lo exigido por la LPDP y la normativa aplicable.
5. Plazos de conservación de datos
ASWAN conservará los datos personales del USUARIO durante los siguientes plazos, según corresponda:
- Durante el tiempo que sea necesario para brindar el acceso y permitir el uso de la plataforma GOSST
- Durante los plazos establecidos por la LEY para atender exigencias de AUTORIDADES (estos plazos son de conocimiento general y no admiten excepción)
- Hasta el momento en que el USUARIO revoque expresamente el consentimiento otorgado, siempre que ello no impida el cumplimiento de obligaciones legales
- Mientras se encuentre vigente la relación contractual entre la EMPRESA y ASWAN o entre el USUARIO y la EMPRESA
Una vez vencidos los plazos de retención aplicables, los datos serán eliminados de forma segura o anonimizados, conforme a lo dispuesto en la LPDP.
6. Compartición y transferencia de datos
6.1 Destinatarios nacionales
ASWAN podrá transferir los datos personales del USUARIO a:
- La EMPRESA, para la gestión interna de seguridad y salud en el trabajo y el seguimiento de inspecciones
- Profesionales de salud y establecimientos de salud (TERCEROS) vinculados al cumplimiento de obligaciones en materia de SST, o requeridos por políticas de la EMPRESA
- AUTORIDADES competentes (Policía Nacional del Perú, Fiscalía de la Nación, SUNAT, Ministerio de Trabajo, Poder Judicial, SUNAFIL, INS, OEFA, CENSOPAS, Municipalidades, Gobiernos Regionales, entre otras), cuando la LEY lo disponga
- Terceros prestadores de servicios de soporte operativo, bajo acuerdos de confidencialidad
Los terceros a quienes se transfieran datos estarán vinculados por acuerdos de confidencialidad y actuarán conforme a la LPDP.
6.2 Transferencia transfronteriza
ASWAN podrá transferir datos personales de manera transfronteriza a Amazon Web Services (AWS), proveedor de infraestructura en la nube. Los términos legales de AWS para el tratamiento de datos personales se encuentran disponibles en:
https://aws.amazon.com/es/compliance/data-privacy/
Se recomienda enfáticamente leer dichos términos antes de aceptar los T&C.
6.3 Transferencias empresariales
En caso de fusión, adquisición o venta de activos de ASWAN, los datos del USUARIO podrán ser transferidos al nuevo titular, quien quedará sujeto a esta Política o a una equivalente que garantice el mismo nivel de protección.
7. Cookies y tecnologías de seguimiento
Al aceptar los T&C o acceder a la plataforma GOSST, el USUARIO acepta la instalación de las siguientes cookies en su dispositivo:
7.1 Cookies propias
|
Tipo de cookie |
Proveedor / Titular |
Finalidad |
Referencia |
|
De sesión |
www.gosst.io (ASWAN) |
Verificar la identidad del usuario y su acceso a los módulos |
https://docs.oracle.com/javaee/6/api/javax/servlet/http/Cookie.html |
7.2 Cookies de terceros
|
Tipo de cookie |
Proveedor / Titular |
Finalidad |
Referencia |
|
De análisis |
Google Analytics (google.com) |
Medir el uso del aplicativo mediante métricas de Google |
https://developers.google.com/tag-platform/security/concepts/cookies |
Las cookies dejarán de cumplir su finalidad al término de la relación contractual, pero no se desinstalarán automáticamente. El USUARIO es responsable de su desinstalación. En caso de no aceptar las cookies, ASWAN no podrá gestionar el acceso a la plataforma.
8. Derechos del USUARIO (Derechos ARCO)
De conformidad con la LPDP, el USUARIO tiene derecho a:
- Acceder a los datos personales que ASWAN tiene sobre usted
- Solicitar la rectificación de datos inexactos o incompletos
- Solicitar la cancelación o supresión de sus datos personales («derecho al olvido»)
- Oponerse al tratamiento de sus datos en determinadas circunstancias
Para ejercer cualquiera de estos derechos, el USUARIO deberá remitir una solicitud al correo electrónico: informes@aswan.pe
La solicitud deberá contener: (i) nombres, apellidos y documento de identidad del titular; (ii) domicilio físico o correo donde se desea recibir la respuesta; (iii) petición clara y concreta; (iv) medios de prueba que sustenten la petición; y (v) firma del solicitante y fecha.
ASWAN atenderá la solicitud dentro de los plazos y formalidades establecidos en la LPDP.
El USUARIO tiene derecho a revocar su consentimiento en cualquier momento. Sin embargo, la revocación podrá impedir que ASWAN cumpla con las finalidades establecidas en los T&C o con las obligaciones de la EMPRESA, sin que ello genere responsabilidad para ASWAN.
9. Menores de edad
La plataforma GOSST, incluyendo el módulo de Inspecciones, no está diseñada para menores de edad. ASWAN prohíbe terminantemente el acceso de menores. En los casos excepcionales en que un menor tenga la calidad de trabajador conforme a la LEY, el registro deberá ser realizado por su representante legal, con previa autorización de la EMPRESA.
Si ASWAN detecta que se han recopilado datos de un menor sin el consentimiento parental correspondiente, los eliminará de inmediato y comunicará la situación a la EMPRESA.
10. Modificaciones a esta Política
ASWAN podrá modificar unilateralmente esta Política de Privacidad, publicando los términos modificados en la plataforma con una anticipación mínima de siete (07) días hábiles antes de su entrada en vigor.
El USUARIO recibirá una notificación al correo electrónico registrado informándole sobre los cambios. Si no está de acuerdo, deberá manifestar su disconformidad escribiendo a informes@aswan.pe dentro de los cinco (05) días hábiles siguientes a la recepción del correo. El silencio del USUARIO durante dicho plazo se considerará aceptación de las modificaciones.
