Marco Legal

Normativa colombiana que sustenta el diseño del sistema, especialmente en lo referente al tratamiento de datos personales y de salud, y a la gestión de riesgos psicosociales en el trabajo.

Protección de Datos Personales

Ley 1581 de 2012 — Regula la protección de datos personales en Colombia y establece los principios y procedimientos para su tratamiento adecuado. El sistema debe garantizar el consentimiento informado del usuario antes de recopilar sus datos fisiológicos y personales, así como la seguridad y confidencialidad de dicha información.

Salud Mental y Riesgos Psicosociales

Ley 1616 de 2013 — Garantiza el derecho a la salud mental de la población colombiana. Define responsabilidades para las ARL en la atención de trabajadores con trastornos mentales derivados del ámbito laboral, y promueve la promoción y prevención en este campo.

Resolución 2646 de 2008 (Ministerio de Protección Social) — Exige que las empresas identifiquen, evalúen y aborden activamente los factores de riesgo psicosocial en el trabajo, incluyendo el estrés laboral.

Ley 1562 de 2012 — Modifica el sistema de gestión en seguridad y salud en el trabajo y reconoce los trastornos mentales como enfermedades laborales.

Decreto 2566 de 2009 — Describe patologías causadas por estrés en el trabajo (sobrecarga cuantitativa, trabajo repetitivo, entre otras), reconociéndolas como enfermedades laborales.

Decreto 1072 de 2015 (Presidencia de la República) — Integra la Resolución 2646 de 2008 dentro del Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST).

Ley 1010 de 2006 — Regula el acoso laboral, variable relevante para contextualizar el ambiente de trabajo dentro de la herramienta.

Resolución 2764 de 2022 (Ministerio del Trabajo) — Adopta la batería de instrumentos para la evaluación de factores de riesgo psicosocial. La herramienta se posiciona como un complemento de monitoreo continuo a esta batería oficial, y no como su reemplazo.

Consideraciones sobre Datos Biométricos

El sistema captura señales fisiológicas (frecuencia cardíaca, HRV) a través de un wearable comercial. Es importante distinguir:

• Dato de salud: la señal fisiológica en sí (frecuencia cardíaca, variabilidad) — sujeta a la Ley 1581 de 2012 como dato sensible.
• Dato biométrico de identificación: no aplica en este sistema, ya que no se usa la señal para identificar o autenticar a la persona (no hay reconocimiento facial ni huella), sino solo para medir su estado fisiológico.

Por lo anterior, la Circular 001 de 2025 de la Superintendencia de Industria y Comercio (SIC), relativa a datos biométricos de identificación, no aplica directamente al alcance actual del sistema.

Relación Laboral y Uso de la Información

El uso de un wearable para monitorear señales fisiológicas del trabajador puede interpretarse como una forma de vigilancia si es impuesto por el empleador. Por ello la herramienta se enmarca como de uso voluntario del empleado, dentro de los límites que el Código Sustantivo del Trabajo impone al poder de control del empleador, con reportes organizacionales agregados y anónimos, no individualizados, para el equipo de SST/RRHH.

Ética en la Investigación

Resolución 8430 de 1993 (Ministerio de Salud) — Establece las normas científicas, técnicas y administrativas para la investigación en salud. Aplica como marco ético para cualquier fase del proyecto que involucre la recolección de datos de personas reales (piloto controlado), exigiendo consentimiento informado, protección de la dignidad de los participantes y aprobación institucional cuando corresponda.

Principios de Diseño derivados del Marco Legal

• Privacy by Design (Cavoukian, 2009): minimización de datos recopilados, separación de capas (datos individuales vs. reportes agregados).
• Consentimiento informado: obligatorio antes de vincular el wearable y comenzar el monitoreo (ver HU001).
• Anonimización en reportes organizacionales: los datos entregados al equipo de SST/RRHH nunca deben permitir identificar a un trabajador individual (ver HU010).