Aviso de Privacidad - Tinsa Ecuador

PRIVACIDAD Y SEGURIDAD

DECLARACIÓN DE LA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN

La Política de Seguridad establece las directrices y principios adoptados por Tinsa para garantizar la protección de la información, la privacidad y la protección de los datos personales objeto de tratamiento, así como el cumplimiento de los objetivos de seguridad definidos.

Esta política se extiende a todas las operaciones de Tinsa, asegurando la confidencialidad, integridad y disponibilidad de los sistemas de información y el cumplimiento de todas las obligaciones legales aplicables.

Compromisos de la Dirección

La dirección de Tinsa, consciente de la importancia de la seguridad de la información en el ámbito laboral, asume y establece los siguientes compromisos con respecto al Sistema de Gestión de Seguridad de la Información (SGSI):

Establecer objetivos de seguridad de la información y privacidad alineados con la estrategia empresarial.

Integrar los requisitos de seguridad en los procesos organizativos de Tinsa.

Proveer los recursos necesarios para el eficaz funcionamiento del sistema de gestión.

Comunicar la importancia de una gestión efectiva de la seguridad de la información conforme a los requisitos del sistema de gestión.

Asegurar que el sistema de gestión de seguridad de la información y privacidad alcance los resultados esperados.

Dirigir y apoyar a las personas para mejorar la eficacia del sistema de gestión de seguridad de la información y privacidad.

Fomentar la mejora continua del sistema de gestión.

Apoyar los roles relevantes para demostrar liderazgo en sus áreas de responsabilidad.

Cumplir con la legislación y regulación aplicable en materia de protección de datos personales, incluida la Ley N.º 21.719 sobre Protección de Datos Personales.

Cumplir con los términos contractuales entre Tinsa y sus socios, subcontratistas y terceros, asegurando el adecuado deber de información.

Compromisos del Sistema de Gestión

A través del desarrollo de su Sistema de Gestión de Seguridad de la Información, Tinsa se compromete a:

Asegurar la confidencialidad, integridad y disponibilidad de la información.

Proteger la privacidad y los datos personales tratados en todos los procesos.

Cumplir con todos los requisitos legales aplicables.

Mantener un plan de continuidad para recuperar operaciones y actividades rápidamente ante incidentes.

Capacitar y concienciar a todos los empleados sobre seguridad de la información y privacidad.

Satisfacer las necesidades de seguridad de clientes, empleados, proveedores y otras partes interesadas.

Gestionar adecuadamente todas las incidencias de seguridad que ocurran.

Informar a todos los empleados sobre sus obligaciones en materia de seguridad y privacidad.

Mejorar continuamente el SGSI y, por ende, la seguridad y privacidad de la organización.

1. Objetivo

El objetivo de esta política es establecer las directrices generales y confirmar el compromiso de la Dirección para asegurar que Tinsa gestione adecuadamente la seguridad de la información y la privacidad en todas sus operaciones.

Este compromiso subraya la importancia de proteger los activos de información frente a amenazas y vulnerabilidades que podrían comprometer la seguridad de la información.

Esta política sirve como el marco de referencia para el Sistema de Gestión de Seguridad de la Información (SGSI) de Tinsa, que se fundamenta en la normativa ISO. Esta norma es reconocida internacionalmente y proporciona una metodología para la implementación, gestión y mejora continua de la seguridad de la información.

2. Revisión de la Política de Seguridad de la Información

La política de seguridad y privacidad de la información, al igual que los procesos del Sistema de Gestión, son revisados regularmente a intervalos planificados o si ocurren cambios significativos para asegurar la continua idoneidad, eficacia y efectividad.

De forma genérica son revisados anualmente en el proceso de auditoría interna del Sistema de Gestión. Existen procedimientos de monitorización que aportan información sobre el correcto desempeño del SGSI.

La dirección también juega un importante papel en la revisión del sistema, realizando un profundo análisis y concretando posibles mejoras y deficiencias.

3. Comunicación de la Política de Seguridad y Privacidad

La política del sistema de gestión de Tinsa se comunica internamente a todos los empleados mediante correo electrónico y también se encuentra accesible en el Portal de Empleados para consulta en cualquier momento.

Además, la declaración de esta política se mantendrá disponible para las partes interesadas externas a través de la página web corporativa de Tinsa Ecuador, asegurando así transparencia y accesibilidad tanto interna como externamente.

Para asegurar un desempeño adecuado del sistema de gestión y el cumplimiento de los objetivos y requisitos establecidos, la dirección de Tinsa ha designado un responsable del SGSI que asegurará el cumplimiento de las directrices marcadas por esta política.