POLÍTICAS

INGENIERÍA, TECNOLOGÍA E INSTRUMENTACIÓN S.A. – INTEINSA, es una empresa de consultoría convencida de la importancia de la sostenibilidad en el desarrollo de sus actividades y servicios, por lo que a través de su Sistema de gestión y mejoramiento continuo presta servicios de ingeniería especializada e interdisciplinaria, mantiene personal altamente calificado, usa tecnologías de vanguardia para transformar los desafíos del entorno, está comprometida con la protección del medio ambiente y la prevención de la contaminación, gestionando el impacto del cambio climático y los aspectos ambientales asociados a la prestación de sus servicios para satisfacer las expectativas de los clientes, socios, empleados y proveedores y cumplir los requisitos legales y ambientales aplicables.

INTEINSA reconoce la importancia del capital humano y se compromete al más alto nivel de la organización con la participación y consulta de sus trabajadores; ofrece lugares de trabajo adecuados y promueve la cultura ambiental, así como hábitos, comportamientos y conductas seguras, los cuales van encaminados a promover y mantener el bienestar físico, mental y social de los trabajadores, contratistas, subcontratistas, visitantes y demás partes interesadas.

Así mismo, se compromete a implantar y vigilar el cumplimiento de las normas de Seguridad y Salud en el Trabajo, el plan estratégico de seguridad vial, el uso de los elementos de protección personal de todo su personal, contratistas y visitantes, como parte esencial de toda labor; para ello, identifica los peligros, evalúa y valora los riesgos, tanto de las actividades realizadas como de los desplazamientos misionales e in itinere, y establece los respectivos controles con el fin de proteger la seguridad y salud de todos los trabajadores y los actores que intervienen en el servicio.

OBJETIVO

La política busca promover una cultura ética al interior de la empresa y establecer los roles y responsabilidades frente a su aplicación y cumplimiento.

Además, establecer lineamientos generales que deben ser adoptados al interior de INTEINSA con el fin de prevenir y detectar la materialización de situaciones relacionadas con fraudes, corrupción, soborno, lavado de activos o sus derivados.

ALCANCE

La presente política de ética, anticorrupción, antisoborno, antifraude y sus derivados aplica a todos los trabajadores, socios y junta directiva de INTEINSA.

Esta política también refleja los estándares bajo los cuales la empresa espera que cualquier tercero, bien sea persona natural o jurídica, que preste sus servicios a la organización adopte en su actuación y en el ejercicio de su labor.

DEFINICIONES

Corrupción: abuso del poder para beneficio propio en detrimento de los intereses colectivos (Transparency International, 2009).

Soborno: entregar o prometer dinero u otra utilidad a un testigo para que falte a la verdad o la calle total o parcialmente en su testimonio conforme (adatado a partir del Artículo 444 del Código Penal Colombiano).

Fraude o estafa: El que obtenga provecho ilícito para sí o para un tercero, con perjuicio ajeno, induciendo o manteniendo a otro en error por medio de artificios o engaños (Artículo 246 del Código Penal Colombiano).

Lavado de activos: cuando cualquier persona o empresa adquiera, resguarde, invierta, transporte, transforme, custodie o administre bienes que tengan origen ilícito. (Artículo 323 del Código Penal Colombiano).

Financiamiento del terrorismo: el que directa o indirectamente provea, recolecte, entregue, reciba, administre, aporte, custodie o guarde fondos, bienes o recursos, o realice cualquier otro acto que promueva, organice, apoye, mantenga, financie o sostenga económicamente a grupos de delincuencia organizada, grupos armados al margen de la ley o a sus integrantes, o a grupos terroristas nacionales o extranjeros, o a terroristas nacionales o extranjeros, o a actividades terroristas. (Artículo 345 del Código Penal Colombiano).

POLÍTICA DE ÉTICA PROFESIONAL

En INTEINSA se promueven los cinco principios básicos de ética tanto a los profesionales como a todos aquellos que con su labor participen en los trabajos realizados en la empresa: respeto, justicia, responsabilidad, honestidad y libertad. 

Todos los colaboradores de INTEINSA deberán:

·         Velar por el buen prestigio de sus profesiones u oficios.

·         Respetar y hacer respetar todas las disposiciones legales y reglamentaras que incidan en actos de sus profesiones u oficios, así como denunciar todas sus transgresiones.

·         No recibir o conceder comisiones, participaciones u otros beneficios ilegales o injustificados con el objeto de gestionar, obtener o acordar designaciones de índole profesional o la encomienda de trabajo.

·         Abstenerse de emitir públicamente juicios adversos sobre la actuación de algún colega, señalando errores profesionales en que presuntamente haya incurrido, a no ser que ello sea indispensable por razones ineludibles de interés general o, que se le haya dado anteriormente la posibilidad de reconocer y rectificar aquellas actuaciones y errores, haciendo dicho profesional caso omiso de ello.

·         Obrar con la mayor prudencia y diligencia cuando se emitan conceptos sobre las actuaciones de los demás profesionales.

·         Fijar para los colegas que actúen como colaboradores o empleados suyos, salarios, honorarios, retribuciones o compensaciones justas y adecuadas, acordes con la dignidad de las profesiones y la  importancia de los servicios que prestan.

·         Respetar y reconocer la propiedad intelectual de los demás profesionales sobre sus trabajos,

·         No utilizar sin autorización de sus legítimos autores y para su aplicación en trabajos profesionales propios, los estudios, cálculos, planos, diseños y software y demás documentación perteneciente a aquellos, salvo que la tarea profesional lo requiera, caso en el cual se deberá dar aviso al autor de tal utilización.

·         Abstenerse de difamar, denigrar o criticar injustamente a sus colegas, o contribuir en forma directa o indirecta a perjudicar su reputación o la de sus proyectos o negocios con motivo de su actuación profesional.

·         No usar métodos de competencia desleal con los colegas;

·         No designar o influir para que sean designados en cargos que deban ser desempeñados a personas carentes de los títulos y calidades que se exigen legalmente.

·         Abstenerse de proponer servicios con reducción de precios, luego de haber conocido las propuestas de otros profesionales.

·         Revisar trabajos de otro profesional sin conocimiento y aceptación previa del mismo, a menos que este se haya separado completamente de tal trabajo o que su jefe directo se lo haya solicitado.

·         Abstenerse de ofrecer la prestación de servicios cuyo objeto, por cualquier razón de orden técnico, jurídico, reglamentario, económico o social, sea de dudoso o imposible cumplimiento, o los que por circunstancias de idoneidad personal, no pudiere satisfacer;

·         Abstenerse de aceptar para su beneficio o el de terceros, comisiones, descuentos, bonificaciones u otras análogas ofrecidas por proveedores de equipos, insumos, materiales, artefactos o estructuras, por contratistas y/o por otras personas directamente interesadas en la ejecución de los trabajos que proyecten o dirijan, salvo autorización legal o contractual.

·         Custodiar y cuidar los bienes, valores, documentación e información que por razón del ejercicio de su profesión, se le hayan encomendado o a los cuales tenga acceso; impidiendo o evitando su sustracción, destrucción, ocultamiento o utilización indebidos, de conformidad con los fines a que hayan sido destinados.

·         Denunciar los delitos, contravenciones y faltas contra este Código de Ética, de que tuviere conocimiento con ocasión del ejercicio de su profesión u oficio, aportando toda la información y pruebas que tuviere en su poder.

·         Abstenerse de ejecutar actos de violencia, malos tratos, injurias o calumnias contra superiores, subalternos, compañeros de trabajo, socios, clientes o funcionarios.

·         Estudiar cuidadosamente el ambiente que será afectado en cada proyecto o tarea evaluando los impactos ambientales en los ecosistemas involucrados, urbanizados o naturales, incluido el entorno socioeconómico, seleccionando la mejor alternativa para contribuir a un desarrollo ambientalmente sano y sostenible, con el objeto de lograr la mejor calidad de vida para la población.

·         Rechazar toda clase de recomendaciones en trabajos que impliquen daños evitables para el entorno humano y la naturaleza, tanto en espacios abiertos, como en el interior de edificios, evaluando su impacto ambiental, tanto en corto como en largo plazo.

·         Ejercer la profesión u oficio sin supeditar sus conceptos o sus criterios profesionales a actividades políticas o partidistas.

·         Ofrecer desinteresadamente sus servicios profesionales en caso de calamidad pública.

·         Proteger la vida y salud de los miembros de la comunidad, evitando riesgos innecesarios en la ejecución de los trabajos.

·         Abstenerse de emitir conceptos profesionales, sin tener la convicción absoluta de estar debidamente informados al respecto.

·         Velar por la protección de la integridad del patrimonio nacional.

·         Nunca ofrecer o aceptar trabajos en contra de las disposiciones legales vigentes, o aceptar tareas que excedan la incumbencia que le otorga su título y su propia preparación.

·         Nunca expedir, permitir o contribuir para que se expidan certificados a personas que no reúnan los requisitos legales o reglamentarios para ejercer sus profesiones o no se encuentren debidamente inscritos o matriculados o no cumplan con lo especificado en el certificado.

POLÍTICA ANTICORRUPCIÓN Y TRANSPARENCIA

La empresa INGENIERIA TECNOLOGÍA E INSTRUMENTACIÓN S.A., como empresa socialmente responsable se adhiere a los lineamientos estipulados por la Convención Interamericana contra la Corrupción y la Convención de las Naciones Unidas Contra la Corrupción, la cual establece que “bajo ninguna circunstancia está permitida la práctica de soborno y/o la extorsión”.

Para la empresa el comportamiento de todos los colaboradores dentro de un marco de transparencia y ética es fundamental; por lo tanto, procura la definición de lineamientos y prácticas que permitan la prevención de la materialización de cualquier acto indebido de corrupción, soborno, fraude, lavado de activos y sus derivados para ello es requisito para quienes trabajan en y para la empresa dar cumplimiento a los siguientes requisitos:

·         Está prohibido participar en cualquier tipo de sobornos, incentivos, pagos, regalos o actividades de esparcimiento, directa o indirectamente, con funcionarios gubernamentales, contactos, empresas, proveedores, clientes, organismos o instituciones que pretendan influir o premiar indebidamente un acto o decisión en beneficio de la empresa.

·         Todas las transacciones financieras deben ser registradas y estar disponibles para ser revisadas por la Dirección de Auditoría.

·         Tomar medidas necesarias para prevenir, identificar y gestionar comportamientos relacionado con cualquier forma de fraude, soborno, corrupción, lavado de activos, financiación del terrorismo u otro asociado a comportamientos que atenten contra la ética, buen nombre y reputación de la organización.

·         No está permitida la búsqueda u obtención de resultados económicos, técnicos, comerciales por medio de actuaciones deshonestas o que impliquen violaciones de la ley.

·         Todos los colaboradores deben conducir sus actividades bajo los principios de honestidad y ética.

·         Promover prácticas que combatan y eviten la corrupción, para generar inversiones y relaciones de negocio sanas y competitivas.

INTENSA impulsa comportamientos éticos a todos sus empleados incluyendo a sus directivos.

Con este fin se publica este compromiso a todos sus grupos de interés; implementando y definiendo la anticorrupción, cooperando a la construcción de una cultura empresarial basada en un nacimiento de confianza, transparencia, responsabilidad e integridad.

REPORTE

INTEINSA dispone de una línea de comunicación directa para que sea posible, por parte de cualquier interesado, el suministro de información o denuncia de cualquier acto que vaya en contra de la presente política. El reporte debe aportar información verificable sobre comportamientos o hechos sospechosos que indiquen actuaciones indebidas. La organización garantiza la confidencialidad de la información y de la fuente que la suministra. La línea ética de INTEINSA es la siguiente:

 atencioncomunidad@inteinsa.com.co

INVESTIGACIÓN

Una vez se genere un reporte de comportamiento que falte a la ética y buen comportamiento con indicios potenciales o reales se procederá con la investigación correspondiente con el fin de recolectar información que permita determinar la situación denunciada.

La investigación será realizada por la junta directiva de la Organización en el marco del debido proceso, conforme con el reglamento interno de trabajo y la normatividad aplicable bajo principios de transparencia, celeridad, presunción de inocencia por medio de procesos documentados y absoluta reserva.

En caso se comprobarse un comportamiento irregular o antiético la Gerencia General será informada y será esta instancia la encargada de tomar las medias correspondientes en el marco de la normatividad aplicable.

OBJETIVO

Establecer un marco de referencia que permita impulsar comportamientos que apunten a la generación de valor considerando temas materiales de relevancia en el marco de una cultura de responsabilidad social empresarial para INGENIERÍA TECNOLOGÍA E INSTRUMENTACIÓN S.A., INTEINSA.

ALCANCE

Se pretende la definición de lineamientos que apunten a un modelo de negocio con un eje de responsabilidad claro en cuanto a la gobernanza, los grupos de interés y el medio ambiente basado en principios éticos, cumplimeintos legales, siéndo coherente con la normatividad internacional de comportamiento, creación de valor y buenas practicas.

Esta política se plantea basada en un ejercicio interno de matriz de interesados y en un diagnóstico de responsabilidad social aplicado por la Fundación ACIC.

POLÍTICA:

Es política de INGENIERÍA TECNOLOGÍA E INSTRUMENTACIÓN S.A., INTEINSA  actuar dentro de un marco de responsabilidad social empresarial con la definición de principios compatibles con el desarrollo sostenible y con interacciones equilibradas con los grupos de interés para la generación de valor.

PRINCIPIOS:

1)    RENDICIÓN DE CUENTAS

Se establecen medidas de gobierno corporativo y se generan periódicamente reportes y rendición de cuentas identificando los impactos económicos, sociales y ambientales que su actuación genera asumiendo y actuando con responsabilidad frente a los negativos y potencializando los efectos positivos.

2)    TRANSPARENCIA

La empresa se desempeña en un marco de comportamiento comprometido con la transparencia, integridad y responsabilidad en todas sus actuaciones.

3)    COMPORTAMIENTO ÉTICO

Se impulsa el comportamiento ético y coherente con las políticas internas definidas. La organización se rige por medio de comportamientos honestos, equitativos, abiertos, responsables.

4)    RESPETO A LOS INTERESES DE LAS PARTES INTERESADAS

INTEINSA identifica, prioriza y atiende a sus grupos de interés. Establece canales de comunicación y esta atenta a los intereses y requerimientos de éstos desde la definición de sus politicas, planes de acción, líneas de intervención y toma de decisiones.

Se procura la maximización de la contribución a la sociedad por medio de las practicas laborales en el marco del contexto legal naciona e internacional, procurando un claro aporte a la calidad de vida de los actores internos y externos y promoviendo la responsabilidad social, ambiental y de gobernanza en la cadena de valor. También el medio ambiente hace parte de los actores involucrados y se aúnan esfuerzos para procurar acciones, en primer orden, preventivas y de responsabilidad con el entorno.

5)    RESPETO POR EL PRINCIPIO DE LEGALIDAD

Se da prioridad al cumplimiento de la ley en el marco del desarrollo de las actividades al interior de la organización con interesados tanto internos como externos. En este sentido los requerimientos legales del ejercio de la labor se identifican, actualizan y son medidos en cuanto al estado de cumplimiento.

6)    RESPETO POR LA NORMATIVA INTERNACIONAL DE COMPORTAMIENTO

Además del cumplimiento de la normatividad nacional la Organización respeta la normativiad internacional a la cual la Nación se acoge y procura el cumplimiento integrándola a las politicas, lineaneamientos y estrategias de relacionamiento con cada grupo de interés y con el  medio ambiente.

7)    RESPETO A LOS DERECHOS HUMANOS

INTEINSA esta comprometida con el respeto y protección de los derechos humanos y es un elemento tranversal propio de su cadena de valor.

Se reconoce la normativa internacional incluyendo la Declaración Universal de Derechos Humanos y es acogida como principio fundamental para el desarrollo de las labores de la organización y se promueve por medio de la cadena de valor.

8)    DIVERSIDAD, EQUIDAD E INCLUSIÓN

INTEINSA está comprometida con la no discriminación y con el respeto a la diversidad de género, raza, religión, orientación sexual y nacionalidad, y propende por condiciones de equidad y de inclusión en sus procesos.

INTRODUCCIÓN

INGENIERÍA, TECNOLOGÍA E INSTRUMENTACIÓN S.A INTEINSA, es una empresa de consultoría que realiza estudios, diseños, interventorías y asesorías durante construcción de proyectos civiles de infraestructura, edificaciones y rellenos sanitarios y evalúa el comportamiento del terreno y las obras mediante instrumentación y ensayos de campo y laboratorio.  Las áreas técnicas con las que cuenta la empresa son Geología, Geotecnia, Estructuras, Hidráulica e Hidrología y Ambiental.

INTEINSA, quien en adelante y para efectos de la presente política se denominará “La Empresa”, en desarrollo del deber legal de proteger el derecho constitucional y legal al Habeas Data, y con el fin de informar a los titulares de los datos que reposan en nuestros archivos, acerca de los términos y condiciones, los derechos que los asisten, el procedimiento para ejercerlos y el tratamiento que se le dará a su información, se permite emitir la Política de Tratamiento de Datos de INTEINSA.

El tratamiento que realizará La Empresa con la información personal será el siguiente: recolección, almacenamiento, uso y circulación para gestión de trámites.

La persona natural o jurídica cuyos datos son objeto de tratamiento se denominará “El Titular”; éste puede acceder a nuestra Política de Tratamiento de información, la cual se encuentra publicada en la página web https://www.inteinsa.com

DEFINICIONES

Para efectos de la ejecución de la presente política y de conformidad con la normatividad legal, serán aplicables las siguientes definiciones:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.

Administrador de la Base de Datos Personales: Área encargada o encargado que tiene a cargo y realiza Tratamiento a una o más Bases de Datos que tiene información personal.

Aviso de privacidad: Documento físico, electrónico o en cualquier otro formato generado por el responsable que se pone a disposición del Titular para el tratamiento de sus datos personales. En el Aviso de Privacidad se comunica al Titular la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y la finalidad del tratamiento que se pretende dar a los datos personales.

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales.

Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

Dato Semiprivado: El dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere el Título IV de la Ley 1266 de 2008.

Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Transferencia: La Transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia, cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión de los mismos.

NORMATIVIDAD LEGAL Y ÁMBITO DE APLICACIÓN

La presente Política de Tratamiento de datos personales es elaborada de conformidad con lo dispuesto en la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, “Por el cual se reglamenta parcialmente la Ley 1581 de 2012” y demás disposiciones complementarias y será aplicada La Empresa respecto de la recolección, almacenamiento, uso, circulación, supresión y de todas aquellas actividades que constituyan tratamiento de datos personales.

La presente política obligará a todo el personal que fue presentado en el organigrama del numeral 1.  Además, estarán obligados a cumplir esta política: los contratistas, proveedores y personas naturales o jurídicas que presten sus servicios a La Empresa, revisores fiscales y personas públicas o privadas en condición de usuarios de los datos personales.

Para la implementación de la Política de Protección de Datos Personales, participan todos los miembros de la organización, para lo cual, a continuación, se ilustra el organigrama de La Empresa.

Los responsables de la implementación de la Política de Tratamiento de Datos serán entonces la Gerencia, el Área Administrativa (dentro de la cual se encuentra el Área de Informática), los Directores de Proyectos y el personal que conforma los Departamentos Técnicos.

La Gerencia se compromete con el desarrollo e implementación de la de Protección de Datos Personales, a través del aseguramiento de la disponibilidad de recursos para su cumplimiento y la asignación de líneas de autoridad y responsabilidad.  Los Directores de Proyectos, Jefes de Departamento y Equipos de Trabajo implementarán los lineamientos, procedimientos y protocolos establecidos para la protección de datos personales y efectuarán un seguimiento al cumplimiento de los lineamientos de la Política en cada uno de los procesos acorde con su competencia y responsabilidad. El Área de Informática coordina la implementación técnica de la Protección de Datos Personales, gestiona y administra la recolección, mantenimiento y acceso a los datos personales, efectúa un monitoreo al cumplimiento de los lineamientos definidos y establece las acciones a que haya lugar cuando se presenten eventos no deseados; una de las fuentes de dichos datos es la página web.  Todo lo anterior será apoyado por la asesoría legal de la empresa para mitigar el riesgo y acompañar la elaboración de respuesta a consultas que surjan con el tratamiento de datos personales.

La información recopilada es objeto de los siguientes tratamientos: recolección, captura, almacenamiento, clasificación, compilación, actualización, procesamiento, grabación, uso, reproducción, transmisión, transferencia, circulación, supresión y/o disposición de los datos o información de aquellos titulares que otorguen la debida autorización en los canales designados por La Empresa para ello.

El presente Manual de Políticas para el Tratamiento y Protección de los Datos Personales, es celoso del respeto y aplicación armónica e integral de los principios legales establecidos en el artículo 4º de la Ley Estatutaria 1581 de 2012, la cual contempla los siguientes aspectos:

ü Acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones legales y la constitución, en este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por El Titular y/o por las personas previstas en la ley 1712 de 2014.

ü Disponibilidad: Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley referenciada.

ü Confidencialidad: todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas por la ley referenciada y en los términos de la misma.

ü Legalidad: El tratamiento a que se refiere la presente política es una actividad reglada sujeta a lo establecido en la ley y en las disposiciones que la desarrollen.

ü Finalidad: El tratamiento obedece a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al titular.

ü   Libertad: El tratamiento sólo puede ejercerse con el consentimiento previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

ü   Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

ü   Seguridad: La información sujeta a tratamiento por el responsable del tratamiento o encargado del tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

ü   Transparencia: En el tratamiento debe garantizarse el derecho del titular a obtener del responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

1.2      RESPONSABLE DEL TRATAMIENTO DE DATOS

La información del responsable y encargado del tratamiento de los Datos Personales, consignados en La Empresa, es la siguiente:

Nombre: INTEINSA

NIT: 811.041.313-4

Dirección: Calle 8 B No. 65-191 Edificio Puerto Seco 1, Oficina 445

Correo electrónico: inteinsa@inteinsa.com

Teléfono: (574) 448 27 36

Página web: https://inteinsa.com/

1.3      FINALIDAD DE LOS DATOS

La Empresa recopila la información pertinente para conservar en sus archivos datos de sus empleados, de sus clientes, proveedores, distribuidores, aliados comerciales, y otro público relacionado, con el fin de:

ü Cumplir con las obligaciones contractuales de La Empresa, debido al desarrollo de su actividad comercial, es decir, desarrollar su objeto.

ü Cumplir con obligaciones legales, leyes nacionales sobre lavado de activos y financiación del terrorismo, servicios financieros y servicios de cumplimiento tributario y la ley 14/2011 (artículo 29) sobre la protección de datos relacionadas con la prevención del lavado de activos y financiación del terrorismo del “Grupo de Trabajo de Protección de Datos”.  Con propósitos de seguridad, prevención, investigación y persecución de fraude.

ü  Cualquier otro uso que el titular autorice por escrito.

ü  Capacitación y formación.

ü Fines informativos, administrativos, contables, financieros, comerciales y de mercadeo.

ü Conocer la información pertinente de las personas con las que tiene relaciones jurídicas, laborales y contractuales.

ü   Preparación de propuestas comerciales, cotizaciones y ofertas.

ü  Compartir los datos personales con entidades bancarias, financieras y/o Empresas de seguros.

ü  Administrar los asuntos internos de La Empresa, incluyendo, pero sin limitarse a la contabilidad, reportes financieros y de gestión, cálculo, presentación y pago de impuestos, otros registros y reportes de cumplimiento, procesos de auditoría interna o externa.

ü  Gestionar datos relacionados con recursos humanos, procesos de selección, análisis organizacional, desarrollo y manejo de reportes de desempeño de los contratos laborales, gestión de las relaciones laborales, procesamiento, gestión, pago de nómina y cumplimiento de las obligaciones legales.

ü  La información asociada a un proyecto en particular, podrá ser entregada a un tercero, en el evento que el proyecto sea transferido, en cualquiera de sus etapas.

ü Realizar los procedimientos para la identificación y aceptación de clientes y proveedores.

ü Lograr una eficiente comunicación con el Titular de la información a través de cualquier medio de contacto, relacionada con los servicios prestados por La Empresa, estudios, eventos, canales de atención y redes sociales.

ü Informar sobre cambios de servicios.

ü Dar cumplimiento a obligaciones contraídas con clientes, proveedores y empleados.

ü Entregar y ofrecer al Titular de forma general o segmentada, información y/o contenido, de La Empresa.

ü Elaborar y reportar información estadística, encuestas de satisfacción, estudios y análisis de seguridad, recomendaciones, nuevas modalidades delictivas y cotizaciones de servicios, incluyendo la posibilidad de contactar al Titular para dichos propósitos por parte del área comercial o de riesgos.

ü Contactar con clientes, empleados y/o proveedores para el envío de información o cualquier otra finalidad que resulte en desarrollo o ejecución de las relaciones contractuales, comerciales y legales a que haya lugar.

ü Solicitar, capturar, consultar, actualizar, suministrar, reportar, procesar, transmitir, transferir, usar, poner en circulación y divulgar toda la información que se refiere al comportamiento crediticio, financiero y comercial de los Clientes de La Empresa, sea positivo o negativo, cuantas veces se requiera, respecto de las transacciones comerciales con La Empresa, a las Bases de Datos o centrales de información financiera o crediticia, de Operadores de Información y/o Entidades Financieras residentes o no en Colombia, y/o que presten el mismo servicio o quien represente sus derechos. Con este tratamiento se busca que el comportamiento de las obligaciones de los Clientes sea registrado con el objeto de suministrar información suficiente y adecuada al mercado sobre el estado de las obligaciones financieras, comerciales, crediticias y/o de servicios del Cliente.

ü Con propósito de velar y mantener la seguridad y bienestar de nuestros clientes.

1.4      AUTORIZACIÓN DEL USO DE INFORMACIÓN

La recolección, almacenamiento, uso, circulación y en general, el Tratamiento de los Datos Personales que reposen en las Bases de Datos de La Empresa, requieren del consentimiento libre, previo, expreso e informado de los Titulares de estos. La Empresa, en su condición de Responsable del Tratamiento de Datos Personales, ha dispuesto los mecanismos necesarios para obtener la Autorización de los Titulares de los datos, con anterioridad a la recolección de sus datos, garantizando en todo caso que sea posible verificar y probar el otorgamiento de dicha Autorización. Los datos personales de los Titulares se mantendrán en las Bases de Datos de La Empresa, durante el tiempo que los mismos sean utilizados para los fines autorizados, a menos que el Titular solicite su eliminación.

La Autorización puede constar en un documento físico, electrónico, mensaje de datos, Internet, sitio web o también de manera verbal o telefónica o en cualquier otro formato que permita garantizar su posterior consulta; o mediante una conducta inequívoca del Titular que permita concluir de forma razonable que otorgó la autorización; o a través de un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir de manera inequívoca, que de no haber obtenido el consentimiento del Titular, los datos nunca hubieren sido recolectados y almacenados en la Base de Datos.

Con el procedimiento de autorización consentida se garantiza que se ha puesto en conocimiento del Titular de los Datos Personales, que su información personal será recogida y utilizada para fines determinados y conocidos de acuerdo con la presente Política y el correspondiente Aviso de Privacidad y el derecho que le asiste para solicitar el acceso, la actualización, rectificación y eliminación de sus Datos Personales en cualquier momento, a través de los mecanismos puestos a su disposición por La Empresa. Lo anterior, con el fin de que el Titular tome decisiones informadas con relación a sus Datos Personales y controle el uso de su información personal.

La Autorización es una declaración que informa al Titular de los Datos Personales, tales como:

ü Quién recopila su información personal.

ü Qué recopila (datos que se recaban).

ü Para qué recoge los datos (las finalidades del Tratamiento).

ü Cómo ejercer derechos de acceso, corrección, actualización o supresión de los Datos Personales suministrados.

ü Informar al Titular que por tratarse de Datos Sensibles (si aplica), que no está obligado a autorizar su Tratamiento.

Esta declaración se realiza a través del Aviso de Privacidad, según se define más adelante.

La Empresa adoptará las medidas necesarias para mantener registros o mecanismos técnicos o tecnológicos idóneos de cuándo y cómo obtuvo la Autorización por parte de los Titulares de Datos Personales para el Tratamiento de estos.

1.5      DERECHOS DEL TITULAR DE LA INFORMACIÓN

El Titular de los datos tendrá derecho a:

ü  Conocer, actualizar y rectificar sus datos personales frente a La Empresa; derecho que se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.  El Titular del dato tiene derecho a solicitar la actualización o rectificación de sus Datos Personales, por lo tanto, La Empresa tiene la obligación de rectificar y actualizar a solicitud del Titular, la información de éste que resulte ser incompleta o inexacta, de conformidad con el procedimiento señalado en la presente Política. En las solicitudes de rectificación y actualización de Datos Personales el Titular debe indicar las correcciones a realizar, para lo cual en algunos casos se solicitará la documentación que avale su petición.

ü Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento. El poder de disposición o decisión que tiene el Titular sobre la información que le concierne, conlleva necesariamente el derecho de acceder y consultar si su información personal está siendo objeto de Tratamiento, así como el alcance, condiciones y generalidades de dicho Tratamiento.  Lo anterior implica que el Titular pueda conocer la efectiva existencia del Tratamiento a que son sometidos sus Datos Personales, que el Titular pueda tener acceso a sus Datos Personales que están en posesión del Responsable, a conocer las circunstancias esenciales del Tratamiento, lo cual se traduce en el deber de La Empresa, de informar al Titular sobre el tipo de Datos Personales tratados y todas y cada una de las finalidades que justifican el Tratamiento.  Para garantizar dicho derecho se hará una previa acreditación de la identidad del Titular o calidad de su representante y una vez hecha esta validación se pondrá a disposición de éste, de manera gratuita, el detalle de los Datos Personales a través de los medios habilitados para el efecto.

ü Ser informado por La Empresa, previa solicitud, respecto del uso que les ha dado a sus datos personales.

ü  Solicitar prueba de la autorización otorgada a La Empresa.

ü  Presentar ante la Superintendencia de Industria y Comercio las quejas que considere pertinentes para hacer valer su derecho al Habeas Data frente a La Empresa.

ü  Revocar la autorización y/o solicitar la supresión de la información cuando considere que La Empresa no respeta los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento La Empresa ha incurrido en conductas contrarias a esta ley y a la Constitución. De igual manera, los Titulares de los Datos Personales pueden revocar el consentimiento al Tratamiento de sus Datos Personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual. Para ello, La Empresa deberá establecer mecanismos sencillos, de fácil acceso y gratuitos que permitan al Titular revocar su consentimiento, al menos por el mismo medio por el que lo otorgó y en los 12 términos estipulados en la ley 1581 de 2012, sus decretos reglamentarios y normas modificatorias o complementarias. Se deberá tener en cuenta que existen dos modalidades en las que la revocación del consentimiento puede darse: la primera, puede ser sobre la totalidad de las finalidades consentidas, esto es, que La Empresa deba dejar de tratar por completo los Datos del Titular; la segunda puede ocurrir sobre tipos de Tratamiento determinados, como por ejemplo para de estudios de mercado. Con la segunda modalidad, esto es, la revocación parcial del consentimiento, se mantienen a salvo otros fines del Tratamiento que el Responsable, de conformidad con la Autorización otorgada, puede llevar a cabo y con los que el Titular está de acuerdo. Por lo anterior, será necesario que el Titular al momento de elevar la solicitud de revocatoria, indique en ésta si la revocación que pretende realizar es total o parcial. En la segunda hipótesis se deberá indicar con cuál Tratamiento el Titular no está conforme. Habrá casos en que el consentimiento, por su carácter necesario en la relación entre Titular y Responsable por el cumplimiento de un contrato, por disposición legal no podrá ser revocado. Los mecanismos o procedimientos que se establezcan para atender las solicitudes de revocatoria del consentimiento otorgado no podrán exceder los plazos previstos para atender las reclamaciones conforme se señala en el artículo 15 de la Ley 1581 de 2012.

La supresión de datos se puede solicitar y efectuar cuando:

ü  Se desee que sus datos sean eliminados de los distintos medios de almacenamiento utilizados por La Empresa.

ü  Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

ü  Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados.

ü Se haya superado el período necesario para el cumplimiento de los fines para los que fueron recabados. La supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el Titular en los registros, archivos, Bases de Datos o Tratamientos realizados por La Empresa.

Es importante tener en cuenta que el derecho de supresión no es absoluto y el Responsable puede negar el ejercicio del mismo cuando:

ü El Titular tenga un deber legal o contractual de permanecer en la Base de Datos.

ü La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.

ü Los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el Titular.

ü En caso de resultar procedente la cancelación de los Datos Personales, La Empresa debe realizar operativamente la supresión de tal manera que la eliminación no permita la recuperación de la información.

Además del titular de la información, los anteriores derechos pueden ser ejercidos por:

ü  Los causahabientes o los representantes legales del titular.

ü  Las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.

ü  Los terceros autorizados por el titular o por la ley.

Sin embargo, La Empresa no requiere de la autorización del titular para el tratamiento de los datos en su poder cuando se trate de:

ü Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.

ü Datos de naturaleza pública.

ü Casos de urgencia médica o sanitaria.

ü Tratamiento de información autorizada por la ley para fines históricos, estadísticos o científicos.

ü Datos relacionados con el registro civil de las personas.

ü Acceder en forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento.

ü Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o a aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.

ü Solicitar prueba de la autorización otorgada.

ü Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.

ü Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlo.

ü Abstenerse de responder las preguntas sobre datos sensibles.

1.6      DATOS SENSIBLES

Para el caso de datos personales sensibles, La Empresa podrá hacer uso y tratamiento de ellos cuando:

ü El titular haya dado autorización, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.

ü El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.

ü El tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del titular.

ü El Tratamiento se refiere a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

ü El tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los titulares.

ü Sin perjuicio de las excepciones previstas en la ley, en el tratamiento de datos sensibles se requiere la autorización previa, expresa e informada del titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta y verificación posterior.

1.7      COMPROMISOS

La Empresa, como entidad se compromete a:

ü Designar a un empleado encargado de la Protección de datos Personales para que asuma esta función en la empresa.

ü  Disponer de un canal de atención para que los titulares de los datos personales ejerzan sus derechos.

ü Disponer de un mecanismo idóneo para que los titulares de los datos personales realicen consultas, modificaciones, aclaraciones y reclamos relacionados con el tratamiento de datos personales.

ü Asegurar que los datos recolectados serán tratados únicamente para desarrollar el objeto de la empresa.

ü Disponer de las medidas de seguridad técnica y organizativas establecidas en la Ley 1581 de 2012 para garantizar la seguridad de los datos.

ü Promover el cumplimiento de los lineamientos de la política de seguridad de la información por parte de todos los funcionarios y contratistas de la entidad.

ü Actualizar las bases de datos y su registro correspondientemente.

ü Almacenar y cuidar debidamente los datos personales, que son objeto de tratamiento en la entidad.

1.8       PROCEDIMIENTO PARA EJERCER LOS DERECHOS

1.8.1    Mediante Consulta

Los titulares podrán consultar la información personal del titular que repose en cualquier base de datos de La Empresa, la cual le deberá suministrar toda la información contenida en el registro individual o que esté vinculada con la identificación del titular.

La consulta deberá ser formulada por escrito, dirigido al responsable del tratamiento de datos personales y enviada al correo electrónico a: inteinsa@inteinsa.com, o a las oficinas ubicadas en la Cl 8B No. 65-191, Edificio Puerto Seco 1 oficina 445, de la ciudad de Medellín.  La consulta también podrá hacerse desde la página web en la siguiente ruta: https://inteinsa.com/contactanos/

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, La Empresa informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer término. 

1.8.2    Mediante Reclamo

El Titular que considere que la información contenida en la base de datos de La Empresa debe ser objeto de corrección, actualización o supresión, o cuando presuma un incumplimiento en su derecho al Habeas Data por parte de La Empresa, podrá presentar un reclamo ante el responsable del tratamiento de datos personales, mediante comunicación escrita enviada al correo electrónico inteinsa@inteinsa.com, a las oficinas ubicadas en la Cl 8B No. 65-191, Edificio Puerto Seco 1 oficina 445, de la ciudad de Medellín, el cual será tramitado bajo las siguientes reglas:

ü El titular deberá presentar una solicitud dirigida a La Empresa, en donde se identifique como Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y los documentos que se quieran hacer valer.

ü Si el reclamo resulta incompleto, La Empresa requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

ü En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

ü Una vez recibido el reclamo completo, La Empresa incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

ü El término máximo para atender el reclamo será de catorce (14) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, La Empresa informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar siete (7) días hábiles siguientes al vencimiento del primer término.

ü El titular sólo podrá elevar una queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante La Empresa.

1.9       PROTECCIÓN

La Empresa reconoce la importancia de la seguridad, privacidad y confidencialidad de los datos personales que suministran las personas, por lo cual está comprometida con su protección y el manejo adecuado, conforme al régimen legal de protección de datos personales.

En consecuencia, el titular entiende y acepta que mediante la presente autorización concede al responsable y encargado del tratamiento, autorización para acceder a sus datos personales en la medida en que así lo requieran ya sea para la prestación de los servicios para los cuales fueron contratados o por el vínculo que se desarrolle entre las partes, esto es, el titular de la información y La Empresa.

1.10     AVISO DE PRIVACIDAD

El Aviso de Privacidad es el documento físico, electrónico o en cualquier otro formato, que es puesto a disposición del Titular para que éste se informe del Tratamiento que le va a dar La Empresa a sus Datos Personales, con anterioridad al momento que se autorice la recolección de los Datos Personales. A través de este documento se informa al Titular la existencia de las Políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del Tratamiento que se pretende dar a los Datos Personales.

El Aviso de Privacidad, como mínimo, deberá contener la siguiente información:

ü La identidad, domicilio y datos de contacto del responsable del Tratamiento.

ü El tipo de Tratamiento al cual serán sometidos los datos y la finalidad de este.

ü Los derechos que le asisten al Titular.

ü Los mecanismos generales dispuestos por el responsable para que el Titular conozca la política de Tratamiento de la información y los cambios sustanciales que se produzcan en ella o en el Aviso de Privacidad correspondiente. En todos los casos, debe informar al Titular cómo acceder o consultar la política de Tratamiento de información.

No obstante, lo anterior, cuando se recolecten Datos Personales Sensibles, el Aviso de Privacidad señalará expresamente el carácter facultativo de la respuesta a las preguntas que versen sobre este tipo de datos.

1.11     MODIFICACIONES A LAS POLÍTICAS DE PRIVACIDAD

La Empresa se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a esta Política de Privacidad, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de sus servicios o productos.

Cualquier cambio a la actual “Política de Tratamiento de Datos” deberá ser comunicado oportunamente a los titulares de los datos personales de una manera eficiente, antes de que La Empresa implemente las nuevas políticas.

Estas modificaciones estarán disponibles al público a través de la página web https://inteinsa.com

2.1      BASES DE DATOS

El Administrador de la Base de Datos velará por la seguridad de las Bases de Datos y vigilará la debida aplicación de la Política de Privacidad.

La Empresa mantendrá protocolos de seguridad de obligatorio cumplimiento para el personal con acceso a los datos de carácter personal y a los sistemas de información.

El procedimiento conisdera los siguientes aspectos:

ü Capacitación del responsable del tratamiento de bases de datos para el manejo idóneo de la información sea física o automatizada la cual repose en la compañía, siguiendo los parámetros establecidos por la Ley, tanto como la protección y seguridad de los datos.

ü Capacitación del personal que ingrese a la compañía acerca de la Política de Tratamiento de Datos Personales y los mecanismos y protocolos de seguridad para el Tratamiento de estos.

ü Ámbito de aplicación del procedimiento con especificación detallada de los recursos protegidos.

ü Medidas, normas, procedimientos, reglas y estándares encaminados a garantizar el nivel de seguridad exigido en la Ley 1581 de 2012 y el Decreto 1377 de 2013.

ü Funciones y obligaciones del personal.

ü Estructura de las Bases de Datos de carácter personal y descripción de los sistemas de información que los tratan.

ü Procedimiento de notificación, gestión y respuesta ante las incidencias.

ü Procedimientos de realización de copias de respaldo y de recuperación de los datos.

ü Controles periódicos que se deban realizar para verificar el cumplimiento de lo dispuesto en el procedimiento de seguridad que se implemente.

ü Medidas a adoptar cuando un soporte o documento sea transportado, desechado o reutilizado.

El procedimiento deberá mantenerse actualizado en todo momento y deberá ser revisado siempre que se produzcan cambios relevantes en el sistema de información o en la organización de este.

El contenido del procedimiento deberá adecuarse en todo momento a las disposiciones vigentes en materia de seguridad de los Datos Personales.

2.2      INFORMACIÓN DE LOS CLIENTES

En INTEINSA, como empresa de consultoría especializada en ingeniería civil, entendemos la importancia de resguardar la información relacionada con nuestros proyectos finalizados. Con el objetivo de proteger la información confidencial de nuestros clientes en nuestros proyectos contamos con un exhaustivo sistema de respaldo y custodia, alineado con la norma ISO 27001 y otros estándares internacionales de seguridad de la información y ciberseguridad. 

2.2.1    Enfoque en la Gestión de la Seguridad de la Información

INTEINSA adopta un enfoque integral en la gestión de la seguridad de la información que incluye:

Política de Seguridad de la Información: Contamos con una política clara que guía a nuestro equipo en la protección de la información generada durante el ciclo de vida de los proyectos, asegurando que todas las acciones se alineen con los principios de seguridad y ética que promovemos.

Evaluación de Riesgos: Realizamos evaluaciones periódicas de riesgos para identificar y mitigar cualquier amenaza potencial a la seguridad de la información relacionada con los proyectos, garantizando que se tomen las medidas adecuadas para proteger los datos sensibles.

2.2.2    Procedimiento de Resguardo de Información

2.2.2.1   Creación de Copias de Seguridad:

Implementamos un sistema de respaldo automatizado que garantiza que toda la información crítica generada durante los proyectos se copie regularmente y se almacene en entornos seguros. Este proceso asegura no solo la disponibilidad de los datos, sino también su recuperación rápida y efectiva en caso de cualquier eventualidad.

2.2.2.2   Almacenamiento Seguro:

Las copias de seguridad se almacenan en centros de datos que cumplen con normativas de seguridad lógica, lo que incluye sistemas de control de acceso.

2.2.2.3   Acceso Restringido:

Solo el personal autorizado de sistemas tiene acceso a la información resguardada, garantizando un control estricto sobre quién puede gestionar y custodiar la información. Este acceso se basa en el principio de mínimo privilegio, lo que significa que únicamente las personas necesarias pueden acceder a los datos.

2.2.3    Protección de Datos Sensibles

Cifrado de Datos: Implementamos técnicas de cifrado robusto para proteger la información sensible durante su almacenamiento y transmisión, asegurando que los datos no sean accesibles en caso de brechas de seguridad.

Controles de Seguridad: Utilizamos firewalls, sistemas de detección de intrusiones y realizamos análisis de vulnerabilidades de manera regular para identificar y mitigar riesgos potenciales.

2.2.4    Cumplimiento Normativo y Auditorías

Cumplimiento de Normativas: Garantizamos que nuestras prácticas cumplan con las normativas locales e internacionales aplicables, así como con las mejores prácticas del sector en la gestión de la seguridad de la información.

Auditorías Internas: Realizamos auditorías internas periódicas para evaluar la efectividad de nuestras políticas y procedimientos de seguridad, permitiendo ajustes proactivos en nuestra estrategia de protección de datos.

2.2.5    Compromiso con la Confidencialidad del Cliente

En INTEINSA, nuestra prioridad es la protección total de la información relacionada con los proyectos finalizados. Con nuestro enfoque robusto en la gestión de la seguridad de la información, garantizamos que la confidencialidad y la integridad de los datos están bajo un resguardo constante. Nuestro equipo altamente capacitado y de confianza trabaja para que el cliente se sienta completamente tranquilo, sabiendo que su información está protegida y que se toman todas las medidas necesarias para evitar su divulgación o compromiso.

2.2.6    Eliminación de la Información

Una vez finaliza un proyecto en la empresa, como es el caso de esta solicitud, se procede a trasladarlo a una zona del servidor que llamamos Proyectos Terminados, donde el acceso a la información es restringido y solo puede consultarla el director de TI.

En la Política de Tratamiento de Datos de INTEINSA, hay un apartado que es la Confidencialidad de la Información, cuya definición es la siguiente:

“Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas por la ley referenciada y en los términos de la misma.” 

Por otra parte, El Titular de la Información tiene el derecho a solicitar la supresión de la información suministrada cuando lo considere necesario, de acuerdo con el numeral 4.5 Derechos del Titular de la Información. 

Conforme a lo anterior, las actualizaciones se regirán de acuerdo al Sistema de Gestión Integrado de INTEINSA, cuando las circunstancias así lo requieran, y por lo menos una vez cada dos años.