La prevención de riesgos laborales genera mucha más documentación de la que suele imaginarse quien la ve desde fuera: evaluaciones de riesgos, planificaciones preventivas, certificados de aptitud, justificantes de formación, memorias anuales y actas de reuniones. Cuando una empresa contrata un servicio de prevención ajeno como ASPY, todo ese material acaba concentrándose en una plataforma digital a la que acceden tanto el responsable de la compañía como, en su parte correspondiente, cada trabajador. Esta guía explica cómo funciona ese acceso, qué se puede hacer desde cada perfil, cómo se gestionan los reconocimientos médicos y la formación, y qué hacer cuando algo no cuadra. Los datos que cambian con frecuencia, como teléfonos, direcciones de las delegaciones o el aspecto concreto de la plataforma, conviene confirmarlos siempre en los canales oficiales de ASPY.
Qué es ASPY Prevención
ASPY Prevención es un servicio de prevención ajeno acreditado que opera en toda España y que acompaña a empresas de cualquier tamaño en el cumplimiento de la Ley 31/1995 de Prevención de Riesgos Laborales. Cubre las cuatro especialidades preventivas habituales, es decir, seguridad en el trabajo, higiene industrial, ergonomía y psicosociología aplicada, y medicina del trabajo, y presta también servicios de vigilancia de la salud a través de su red de centros médicos y unidades móviles.
Su cartera de clientes abarca desde pequeños comercios y talleres con un puñado de empleados hasta grupos industriales con varios centros de trabajo repartidos por el país. Esa diversidad explica que la plataforma digital esté organizada por perfiles y niveles de permiso: lo que necesita ver el gerente de una empresa de veinte personas no tiene nada que ver con lo que necesita un responsable de recursos humanos que coordina la prevención de mil trabajadores en ocho provincias.
Los dos accesos: empresa y trabajador
Conviene distinguir desde el principio los dos perfiles que conviven en la plataforma, porque la confusión entre ambos es el motivo más frecuente de que alguien no consiga entrar. El acceso de empresa está pensado para quien gestiona la prevención dentro de la organización: el empresario, el responsable de recursos humanos, el coordinador de prevención o el interlocutor designado. Desde ahí se consulta y descarga toda la documentación preventiva del centro, se solicitan citas médicas para la plantilla, se sigue el estado de la formación y se controlan los vencimientos.
El acceso del trabajador, en cambio, es individual y muy acotado. Cada empleado ve únicamente lo que le concierne: sus citas de reconocimiento médico, el resultado de aptitud cuando procede, sus cursos de formación y sus certificados. La separación no es un capricho de diseño, sino una exigencia legal, porque los datos de salud son categoría especial y la empresa no puede acceder al detalle clínico de un reconocimiento, solo a la conclusión de aptitud o no aptitud para el puesto.
Cómo entrar en el área de clientes de la empresa
El acceso se hace desde la web oficial de ASPY, en el enlace de acceso a clientes o área privada que figura en la cabecera de la página. El formulario solicita un usuario, que suele coincidir con el correo electrónico del interlocutor designado o con un código de cliente asignado al contratar, y una contraseña.
Las credenciales iniciales las facilita ASPY al dar de alta el contrato, normalmente por correo electrónico al contacto que figura en la documentación. Ese primer mensaje suele obligar a cambiar la clave provisional en el primer inicio de sesión. Si la empresa lleva tiempo trabajando con el servicio y nadie recuerda quién recibió aquel correo, el camino más corto es contactar con el técnico de prevención asignado o con la delegación de referencia, que puede regenerar el acceso tras verificar la identidad del solicitante.
Un matiz que ahorra disgustos: cuando la persona que gestionaba la prevención deja la empresa, sus credenciales deben darse de baja y crearse unas nuevas para quien la sustituya. Compartir un mismo usuario entre varias personas es una práctica extendida pero desaconsejable, porque impide saber quién ha descargado o modificado qué y complica cualquier auditoría posterior.
Recuperar la contraseña
El formulario de acceso incluye un enlace de recuperación que envía un correo con instrucciones a la dirección registrada. Como en cualquier plataforma, el enlace tiene una validez limitada y conviene usarlo enseguida. Si el mensaje no aparece, la carpeta de correo no deseado es la primera sospechosa, y la segunda es que la dirección registrada sea una cuenta genérica de la empresa que ya nadie revisa. En ese caso no queda otra que solicitar la actualización del contacto al servicio de atención de ASPY.
La documentación preventiva disponible en el portal
El área de empresa funciona como archivo vivo de la prevención. Ahí se encuentran la evaluación de riesgos de cada centro de trabajo y de cada puesto, la planificación de la actividad preventiva con las medidas propuestas y sus plazos, las fichas informativas de riesgos que hay que entregar a los trabajadores, los procedimientos y protocolos específicos y la memoria anual del servicio.
Tener ese material accesible y actualizado no es solo una comodidad administrativa. Ante una inspección de trabajo, la capacidad de mostrar en pocos minutos la evaluación vigente, la planificación con su seguimiento y los justificantes de información y formación entregados a la plantilla marca la diferencia entre un trámite rutinario y un expediente. Descargar periódicamente una copia y guardarla también en los sistemas de la empresa es una precaución razonable.
Reconocimientos médicos y vigilancia de la salud
La vigilancia de la salud es probablemente la parte del servicio con la que más contacto tiene la plantilla. Desde el portal de empresa se solicitan las citas, bien de forma individual, bien por lotes cuando se organiza una campaña anual para todo el centro. El sistema permite indicar los trabajadores afectados, elegir centro médico o solicitar el desplazamiento de una unidad móvil, y consultar después el estado de cada cita.
El reconocimiento se realiza según los protocolos médicos específicos que correspondan a los riesgos del puesto, de modo que no es igual el examen de un administrativo que el de un operario expuesto a ruido, a manipulación manual de cargas o a agentes químicos. Por eso la evaluación de riesgos debe estar actualizada antes de la campaña: si el puesto está mal descrito, el protocolo aplicado tampoco será el adecuado.
Una vez practicado el examen, el trabajador recibe su informe médico completo, que es confidencial y solo suyo. A la empresa se le comunica exclusivamente la calificación de aptitud, apto, apto con limitaciones o no apto, sin detalle diagnóstico alguno. Esa frontera es una de las preguntas recurrentes de los responsables de recursos humanos y conviene tenerla clara: pedir el contenido clínico de un reconocimiento no es una posibilidad, es una infracción.
Voluntariedad y excepciones
El reconocimiento médico es voluntario para el trabajador como regla general, con las excepciones que recoge el artículo 22 de la ley preventiva, entre ellas los casos en que el examen resulta imprescindible para evaluar los efectos del trabajo sobre la salud, cuando el estado de salud del trabajador puede constituir un peligro para él mismo o para terceros, o cuando así lo establece una disposición legal para riesgos específicos. Cuando el trabajador renuncia, lo habitual es dejar constancia escrita de la renuncia, y ese documento también se archiva en la plataforma.
Formación en prevención de riesgos laborales
La formación es la otra gran pata del servicio y también se gestiona desde el portal. La empresa puede consultar el catálogo disponible, inscribir trabajadores, seguir el avance de los cursos en modalidad en línea y descargar los certificados una vez superados. Muchos de esos cursos son de duración breve y adaptados al puesto, ya que la obligación legal es formar a cada trabajador en los riesgos concretos de su actividad, no darle una charla genérica.
El control de vencimientos es una funcionalidad especialmente útil. Determinadas formaciones deben renovarse periódicamente y la plataforma suele avisar cuando se acerca la fecha, lo que evita el escenario incómodo de descubrir que media plantilla tiene la formación caducada justo cuando llega una obra nueva o una auditoría de cliente.
Coordinación de actividades empresariales
Cuando una empresa trabaja en las instalaciones de otra o subcontrata servicios, la normativa exige coordinar la actividad preventiva e intercambiar documentación entre las partes. El portal facilita la obtención de los certificados y justificantes que suelen pedirse en esos procesos: aptitud médica, formación recibida, entrega de equipos de protección individual, evaluación de riesgos y adhesión al plan de prevención.
En sectores como la construcción, el mantenimiento industrial o la logística, ese intercambio se canaliza a menudo a través de plataformas externas de gestión documental contratadas por la empresa titular. El circuito habitual consiste en descargar el documento del portal de ASPY y subirlo después a la plataforma que exige el cliente, comprobando que la fecha de emisión sigue dentro de la vigencia aceptada.
Investigación de accidentes y siniestralidad
Cuando se produce un accidente de trabajo, el servicio de prevención participa en su investigación para determinar las causas y proponer medidas correctoras. El informe resultante se incorpora a la documentación de la empresa y queda disponible en el área privada. Junto a él suelen ofrecerse indicadores de siniestralidad que permiten ver la evolución en el tiempo y compararla con la del sector.
Comunicar el accidente al servicio de prevención cuanto antes es importante por dos razones: porque la investigación pierde valor si se hace semanas después, cuando la escena ha cambiado y los testigos ya no recuerdan los detalles, y porque las medidas correctoras deben adoptarse con rapidez para evitar la repetición.
El portal del trabajador paso a paso
El empleado accede con sus propias credenciales, generalmente vinculadas a su documento de identidad y a una clave personal que establece la primera vez. Desde su espacio consulta la fecha y el lugar de su próxima cita médica, descarga el justificante de asistencia para presentarlo en la empresa, revisa sus certificados de formación y accede a los informes médicos que le corresponden.
La recomendación más práctica para el trabajador es descargar y guardar los certificados en cuanto están disponibles. Los documentos de formación y de aptitud suelen pedirse al cambiar de empresa o al incorporarse a una obra, y tenerlos localizados en el propio archivo personal evita depender de un acceso que se pierde cuando termina la relación laboral con la compañía que contrató el servicio.
Seguridad, confidencialidad y protección de datos
La plataforma maneja datos de salud, que el Reglamento General de Protección de Datos clasifica como categoría especial y protege con un régimen reforzado. De ahí la segmentación estricta de permisos, los registros de acceso y la limitación de lo que cada perfil puede ver. Por parte del usuario, la responsabilidad consiste en usar contraseñas robustas y no compartidas, cerrar sesión en equipos comunes y no reenviar por correo interno documentos que contengan información médica individual.
Merece la pena revisar periódicamente quién tiene acceso al perfil de empresa. En organizaciones con rotación, es fácil que sigan activos usuarios de personas que ya no trabajan allí, lo que constituye un riesgo evidente. Solicitar la baja de esos accesos es un trámite sencillo que a menudo se olvida.
Contacto y soporte
ASPY combina la atención digital con una red de delegaciones y centros repartidos por el territorio, además del técnico de prevención asignado a cada cliente, que suele ser el interlocutor natural para las cuestiones de fondo. Para incidencias de acceso o problemas técnicos con la plataforma existen los canales de soporte indicados en la web oficial, y para la gestión de citas médicas cada centro dispone de su propio contacto. Antes de llamar conviene tener a mano el código de cliente y el nombre del centro de trabajo afectado, porque son los dos datos que agilizan cualquier gestión.
Errores frecuentes que conviene evitar
El primero es tratar la plataforma como un mero repositorio pasivo al que solo se entra cuando alguien lo exige. La prevención funciona si se revisa con cierta regularidad: vencimientos de formación, citas pendientes, medidas planificadas sin ejecutar. Una visita mensual de quince minutos evita acumulaciones que después cuestan semanas.
El segundo es no comunicar los cambios. Altas y bajas de personal, apertura de un centro nuevo, cambio de actividad o incorporación de una máquina distinta modifican la evaluación de riesgos, y si el servicio de prevención no lo sabe, la documentación deja de reflejar la realidad. El tercero, más sutil, es confundir tener el papel con haber hecho la prevención: los certificados acreditan actuaciones, pero la seguridad real se juega en el puesto de trabajo, no en el archivo digital.