El responsable del tratamiento de los datos personales es ASST Riesgos Laborales SAS, empresa debidamente constituida conforme a las leyes de la República de Colombia, con domicilio principal en la ciudad de Bogotá D.C.

Para efectos de la presente política se adoptarán las definiciones establecidas en el artículo 3 de la Ley 1581 de 2012:

• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
• Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como origen racial, orientación política, convicciones religiosas, datos de salud, vida sexual y datos biométricos.
• Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del responsable.
• Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
• Titular: persona natural cuyos datos personales sean objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: envío de datos personales a un receptor que a su vez es responsable del tratamiento.
• Transmisión: comunicación de datos personales al encargado del tratamiento, dentro o fuera del territorio nacional.

ASST Riesgos Laborales SAS recopila los datos personales estrictamente necesarios para la prestación de sus servicios y el cumplimiento de sus obligaciones legales.

• Nombres y apellidos completos
• Número de documento de identidad (C.C., NIT, pasaporte)
• Correo electrónico personal o corporativo
• Número de teléfono o celular
• Dirección de residencia o domicilio empresarial

• Nombre y NIT de la empresa empleadora
• Cargo o función que desempeña
• Sector económico de la empresa
• Información relacionada con el Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST)

• Dirección IP y ubicación geográfica aproximada
• Tipo de dispositivo, sistema operativo y navegador
• Páginas visitadas y tiempo de permanencia en el sitio
• Fecha y hora de acceso
• Datos de cookies de sesión y preferencias (ver artículo 9)

De conformidad con el artículo 13 de la Ley 1581 de 2012, los datos personales recopilados serán utilizados para las siguientes finalidades:

• Atender y gestionar las solicitudes de diagnóstico gratuito, asesoría y cotización de servicios.
• Celebrar, ejecutar y gestionar contratos de consultoría en Seguridad y Salud en el Trabajo.
• Prestar los servicios de implementación, auditoría, capacitación y seguimiento del SG-SST.
• Emitir facturas, realizar cobros y gestionar el recaudo de los servicios prestados.
• Cumplir con las obligaciones legales, tributarias y contables aplicables a la empresa.
• Enviar los productos adquiridos a la dirección indicada por el titular.
• Gestionar reclamaciones, quejas y peticiones presentadas por el titular.

• Enviar información comercial, novedades normativas en SST y comunicaciones de marketing.
• Realizar encuestas de satisfacción sobre los servicios prestados.
• Compartir casos de éxito o testimonios (previa autorización expresa y por escrito).
• Mejorar la experiencia de usuario en el sitio web mediante análisis de navegación.

De conformidad con el artículo 10 de la Ley 1581 de 2012, el tratamiento de datos personales por parte de ASST Riesgos Laborales SAS se fundamenta en alguna de las siguientes bases legales:

• Autorización del titular: cuando el interesado otorga su consentimiento libre, previo, expreso e informado para una o varias finalidades específicas.
• Ejecución de un contrato: cuando el tratamiento es necesario para la ejecución del contrato de servicios celebrado con el titular o para la adopción de medidas precontractuales a petición del mismo.
• Cumplimiento de obligación legal: cuando el tratamiento es necesario para el cumplimiento de una obligación legal o reglamentaria del responsable (ej. obligaciones tributarias, laborales, comerciales).
• Interés legítimo: cuando el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable o un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del titular.

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:

Para ejercer cualquiera de los derechos descritos en el artículo anterior, el titular o su representante legal deberá dirigir una solicitud escrita a ASST Riesgos Laborales SAS a través de los canales habilitados, indicando:

• Nombre completo y documento de identidad del titular.
• Descripción clara y precisa del derecho que desea ejercer.
• Datos de contacto para recibir la respuesta.
• Documentos que soporten la solicitud (si aplica).

ASST Riesgos Laborales SAS no vende, alquila ni cede datos personales a terceros con fines comerciales. La transferencia o transmisión de datos a terceros solo se realizará en los siguientes casos, de conformidad con el artículo 17 de la Ley 1581 de 2012:

• Proveedores de servicios tecnológicos necesarios para la operación del sitio web y la gestión de comunicaciones (alojamiento web, correo electrónico, herramientas de análisis), quienes actúan como encargados del tratamiento bajo instrucciones del responsable.
• Entidades públicas o autoridades cuando exista obligación legal o requerimiento de autoridad competente.
• Aliados o subcontratistas en el marco de la prestación de los servicios de SST, previa suscripción de cláusulas de confidencialidad y tratamiento adecuado de datos.
• Con autorización expresa del titular para cualquier otro caso no previsto.

El sitio web asst.com.co utiliza cookies y tecnologías similares para mejorar la experiencia de navegación del usuario y analizar el tráfico del sitio.

El usuario puede configurar su navegador para rechazar el uso de cookies, aunque esto puede afectar el funcionamiento de algunas secciones del sitio web. La continuación de la navegación en el sitio implica la aceptación del uso de cookies necesarias para su funcionamiento.

En cumplimiento del principio de seguridad establecido en la Ley 1581 de 2012, ASST Riesgos Laborales SAS adopta las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Transmisión cifrada de datos mediante protocolo HTTPS/SSL en el sitio web.
• Acceso restringido a la información mediante contraseñas seguras y autenticación.
• Almacenamiento de datos en servidores seguros con copias de respaldo periódicas.
• Limitación del acceso a los datos personales únicamente al personal autorizado.
• Acuerdos de confidencialidad con empleados y proveedores que tengan acceso a los datos.
• Procedimientos internos de gestión de incidentes de seguridad.

La presente Política de Privacidad y Tratamiento de Datos Personales rige a partir del 1 de julio de 2025 y permanecerá vigente hasta tanto sea modificada o sustituida por una versión actualizada.

ASST Riesgos Laborales SAS podrá modificar la presente política en cualquier momento. Los cambios sustanciales serán comunicados a los titulares mediante publicación en el sitio web asst.com.co con una antelación mínima de 10 días hábiles antes de su entrada en vigor.

• Datos de clientes y contratos: durante la vigencia de la relación comercial y hasta por 10 años posteriores a su terminación, en cumplimiento de obligaciones comerciales y tributarias.
• Datos de formularios de contacto sin contratación: máximo 2 años desde la última interacción o hasta que el titular solicite su eliminación.
• Datos para comunicaciones comerciales: hasta que el titular revoque su autorización.
• Datos de navegación y cookies: según el tipo de cookie (ver artículo 9).

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales, puede comunicarse con el área responsable de ASST Riesgos Laborales SAS a través de los siguientes canales:

Si considera que ASST Riesgos Laborales SAS ha vulnerado sus derechos en materia de protección de datos personales, puede presentar una queja o denuncia ante la Superintendencia de Industria y Comercio (SIC), autoridad nacional de protección de datos en Colombia: