GTC INGENIERIA S.A.S. · NIT 830.146.140-1
Clientes, prospectos de clientes, trabajadores, contratistas, proveedores, visitantes y usuarios de la aplicación móvil GTC App.
GTC INGENIERIA S.A.S. (en adelante, GTC) es responsable de los datos personales que le suministran sus clientes, prospectos de clientes, trabajadores, contratistas, proveedores, visitantes y usuarios de sus canales digitales (en adelante, los Titulares). Esta política establece las finalidades, medidas y procedimientos aplicables a las bases de datos de GTC, así como los mecanismos con que cuentan los Titulares para conocer, actualizar, rectificar y suprimir sus datos o revocar la autorización otorgada.
La aceptación de propuestas, la celebración de contratos, el diligenciamiento de formatos, el uso del sitio web www.gtcingenieria.com, el ingreso a las instalaciones de GTC, el uso de la aplicación móvil GTC App y la aceptación expresa o inequívoca de esta política implican la autorización del Titular para el tratamiento aquí descrito. El tratamiento de datos sensibles requiere, además, autorización expresa.
GTC trata los datos personales para las siguientes finalidades, según la relación que tenga con cada Titular:
Estas políticas son de obligatorio cumplimiento para todos los miembros de GTC y para los terceros que traten datos por cuenta de GTC como Encargados o Subencargados, aun después de terminado su vínculo. Cualquier incumplimiento puede reportarse por escrito en el domicilio de GTC o en la línea de transparencia lineadetransparencia@gtcingenieria.com.
GTC App es la aplicación móvil de GTC para la autogestión de sus trabajadores (contrato, planeación de turnos, equipos a cargo, documentos, solicitudes y formatos de seguridad y salud en el trabajo) y para que los contratistas y terceros diligencien los formatos que GTC les asigna. El acceso es exclusivo para personas con una cuenta emitida por GTC: la Aplicación no permite el registro abierto.
| Categoría | Datos | Para qué se usan |
|---|---|---|
| Identificación | Nombre completo, número de documento, código de empleado, cargo, número de la tarjeta de identificación de la empresa, proyecto y frente de trabajo. | Identificar al usuario, mostrar su información laboral y dejar constancia de quién diligencia cada formato. |
| Contacto | Correo electrónico y número de celular. | Enviar códigos de verificación de un solo uso (OTP) y recuperar la contraseña. |
| Acceso | Usuario y contraseña; tokens de sesión. | Autenticar al usuario. La contraseña se envía cifrada al servidor de autenticación de GTC y no se guarda en el teléfono; en el dispositivo solo queda la sesión (token), cifrada. |
| Información laboral | Contrato, planeación de turnos y novedades, equipos asignados, documentos y solicitudes (vacaciones, permisos, certificados, reposición de elementos de protección personal). | Autogestión del trabajador. |
| Contenido de los formatos | Respuestas a los formatos de seguridad y salud en el trabajo, inspecciones y auditorías; datos de otras personas que se registren en un formato (por ejemplo, el nombre y el documento de los asistentes a una actividad). | Gestión del SG-SST y generación del documento PDF del formato. |
| Datos de salud (sensibles) | Condiciones de salud, enfermedades, medicamentos, antecedentes médicos, horas de sueño y consumo de alcohol u otras sustancias, en los formatos de autorreporte de condiciones de salud. | Prevenir riesgos para la salud y la seguridad del trabajador y de sus compañeros. Ver sección 8. |
| Firma manuscrita | Imagen de la firma trazada en la pantalla. | Firmar los formatos que así lo exigen, como en el formato en papel. |
| Fotos, videos y audio | Fotografías y videos tomados con la cámara o elegidos de la galería. Los videos incluyen el audio. | Adjuntar evidencias a un formato. |
| Ubicación precisa | Coordenadas GPS del momento en que se diligencia o se toma la evidencia de un formato. | Dejar constancia del sitio de la inspección o del reporte. Solo mientras la Aplicación está abierta: nunca en segundo plano ni de forma continua. |
| Identificadores del dispositivo | Identificador aleatorio generado por la Aplicación en cada instalación; tokens de notificaciones push (Apple Push Notification service, Firebase Cloud Messaging, Expo). | Asociar la sesión con el equipo desde el que se inició y enviar avisos al usuario (por ejemplo, que un formato fue aprobado). |
| Credencial QR | Nombre, documento, código y tipo de vinculación, contenidos en el código QR de identificación que muestra la Aplicación. | Identificar a la persona ante un supervisor o un control de acceso. |
Credencial QR. El código QR va firmado digitalmente para que no pueda falsificarse, pero no está cifrado: cualquier lector de QR puede leer el nombre y el documento que contiene. La Aplicación impide las capturas de pantalla del código y lo renueva periódicamente. No lo compartas por fotos ni mensajes.
Todos los permisos son opcionales y se pueden retirar en cualquier momento desde los ajustes del teléfono. Negar un permiso solo desactiva la función que lo usa; ninguno es necesario para iniciar sesión.
| Permiso | Uso en la Aplicación |
|---|---|
| Cámara | Tomar fotos y videos de evidencia y leer códigos QR de identificación. |
| Micrófono | Grabar el audio de los videos de evidencia. No se graba audio en ningún otro momento. |
| Fotos | Adjuntar una imagen de la galería y guardar en ella los documentos que el usuario decida descargar. |
| Ubicación (solo mientras se usa la app) | Registrar el sitio donde se diligencia un formato. |
| NFC | Leer el número de la tarjeta de identificación de la empresa para identificar a una persona dentro de un formato. No se lee ni se guarda ningún otro dato de la tarjeta. |
| Face ID, Touch ID o huella | Proteger el acceso rápido a la Aplicación. La verificación la hace el sistema operativo del teléfono: GTC nunca recibe ni almacena datos biométricos, solo el resultado (aprobado o no). |
| Notificaciones | Avisos de formatos enviados o aprobados, de envíos pendientes y de registros sin finalizar. |
Algunos datos se guardan únicamente en el dispositivo y no se envían a GTC: las sugerencias de autocompletado a partir de lo que el usuario ya escribió en formatos anteriores, los borradores de formatos sin finalizar y las preferencias de la Aplicación (tamaño de texto, orientación, acceso con biometría). Se eliminan al borrar los datos desde la Aplicación o al desinstalarla.
Los formatos de autorreporte de condiciones de salud recogen datos sensibles. Conforme a los artículos 5 y 6 de la Ley 1581 de 2012:
Los datos biométricos (rostro o huella) usados para desbloquear la Aplicación nunca salen del sistema operativo del teléfono ni llegan a GTC.
GTC no vende ni cede datos personales. Solo los comparte con Encargados que los tratan por cuenta de GTC, bajo acuerdos de confidencialidad y de transmisión, y con las autoridades que los requieran legalmente.
| Encargado | Servicio | Datos | Ubicación |
|---|---|---|---|
| Amazon Web Services, Inc. | Infraestructura en la nube del servicio de autenticación de GTC. | Usuario, credenciales en tránsito, identificador del dispositivo y sesión. | Estados Unidos |
| Amazon Web Services, Inc. (plataforma GAIA) | Almacenamiento y procesamiento de la información registrada en la Aplicación. | Los descritos en la sección 7.1. | Estados Unidos (región us-east-2, Ohio) |
| Apple Inc. (Apple Push Notification service) | Entrega de notificaciones en iPhone y iPad. | Token del dispositivo y contenido del aviso. | Estados Unidos |
| Google LLC (Firebase Cloud Messaging) | Entrega de notificaciones en Android. | Token del dispositivo y contenido del aviso. | Estados Unidos |
| 650 Industries, Inc. (Expo) | Servicio de envío de notificaciones, cuando GTC lo utilice. | Token del dispositivo y contenido del aviso. | Estados Unidos |
Al usar la Aplicación, el Titular autoriza estas transmisiones internacionales de datos a Estados Unidos, que se realizan con proveedores que ofrecen niveles adecuados de protección y en los términos del artículo 26 de la Ley 1581 de 2012 y del Decreto 1074 de 2015. El contenido de las notificaciones push se limita a lo necesario para el aviso y no incluye datos de salud.
GTC cuenta con políticas y procedimientos de seguridad para asegurar la confidencialidad, integridad y disponibilidad de la información. En la Aplicación, en particular:
Importante: la llave de cifrado local se borra al desinstalar la Aplicación. Lo que no se haya enviado a GTC antes de desinstalar no se puede recuperar.
De acuerdo con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:
Estos derechos pueden ejercerlos el Titular, acreditando su identidad; sus causahabientes, acreditando esa calidad; su representante o apoderado, acreditando la representación; y quien actúe por estipulación a favor de otro.
Canal: correo electrónico a info@gtcingenieria.com con el asunto «Datos personales», o comunicación escrita en el domicilio de GTC. La solicitud debe incluir el nombre y el documento del Titular, la descripción de lo que pide, la dirección o el correo para responder y los documentos que quiera hacer valer.
10 días hábiles
Se responden en un plazo máximo de diez (10) días hábiles contados desde su recibo. Si no es posible hacerlo en ese plazo, GTC informará los motivos de la demora y la fecha en que responderá, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo (artículo 14 de la Ley 1581 de 2012).
15 días hábiles
Se responden en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a su recibo, prorrogable hasta por ocho (8) días hábiles más, previo aviso al Titular. Si el reclamo está incompleto, GTC pedirá que se complete dentro de los cinco (5) días siguientes a su recibo. Si pasan dos (2) meses sin que se aporte la información pedida, se entenderá que el Titular desistió del reclamo (artículo 15 de la Ley 1581 de 2012). Mientras se tramita, el dato quedará marcado con la leyenda «reclamo en trámite».
La Aplicación está dirigida exclusivamente a personas mayores de edad vinculadas a GTC como trabajadores o contratistas. GTC no recoge de forma intencional datos de niños, niñas ni adolescentes a través de ella.
GTC podrá modificar esta política. Los cambios sustanciales se comunicarán a los Titulares antes de su aplicación, en este sitio web y, cuando afecten el tratamiento en la Aplicación, dentro de la misma. Cuando el cambio se refiera a la finalidad del tratamiento, GTC solicitará una nueva autorización.
GTC cumple con el aviso de privacidad del artículo 2.2.2.25.3.2 del Decreto 1074 de 2015, que puede consultarse por el canal de la sección 13.
Esta política rige desde el 23 de septiembre de 2026. Las bases de datos se mantendrán vigentes mientras subsistan las finalidades del tratamiento y los deberes legales de conservación.