Legal

Politicas Generales

Politica general del sistema integrado de gestion

Tecmanario S.A.S. se compromete con la implementación, sostenimiento y mejora continua del Sistema integrado de Gestión (SIG) para la prestacion de sus servicios tecnologicos profesionales, entregando productos y servicios que cumplan los requerimientos de los clientes, mejorando continuamente nuestros procesos, buscando promover por medio de buenas practicas el cumplimiento de los objetivos de calidad asi como manteniendo la integridad, disponibilidad y confidencialidad de los activos de la informacion mas criticos de la empresa. La direccion general brindara el soporte y asignacion de recursos necesarios para la adecuada certificacion y mantenimiento del SIG bajo las normas ISO 9001 e ISO/IEC 27001 en Tecmanario S.A.S., como una estrategia organizacional por medio de la implementacion y el fortalecimiento continuo de controles en calidad y seguridad de la informacion, mitigando los riesgos en seguridad de la informacion, sobre la base de una cultura organizacional competente y sensibilizada al interior de la empresa, que cumpla los requisitos legales, reglamentarios, contractuales y organizacionales aplicables relacionados con la calidad y la seguridad de la informacion, a fin de prevenir y controlar los posibles incidentes. Por lo anterior se define que la presente Politica debe ser revisada una vez en el año, o si ocurren cambios significativos en el entorno, la organizacion o en el SIG para asegurar su conveniencia, adecuacion y eficacia continuas.

Politica de seguridad de informacion a proveedores

1. Disposiciones de la politica seguridad de la informacion para proveedores

La presente politica es un documento anexo al contrato u oferta que regula la relacion contractual. El proveedor y/o contratista debera tener en cuenta todo lo establecido en el contrato y politicas de la empresa con relacion a su oferta. En especial debera cumplir con lo siguiente:

  • Proteger la confidencialidad, integridad y disponibilidad de la informacion propiedad de la Empresa, asi como la de sus clientes y terceros, cuando los servicios contratados asi lo requieran; siempre que sea generada, almacenada o procesada como parte del desarrollo de la relacion comercial.
  • Dentro de lo posible deben contar con politicas, normas y estandares de Seguridad de la Informacion al interior de su organizacion.
  • La disponibilidad se rige por los acuerdos de niveles de servicio que esten explicitos en el marco del contrato u oferta que se haya establecido; en caso de no existir un contrato formal, el proveedor debera actuar con la maxima diligencia posible para que la informacion necesaria se encuentre disponible, cuando sea requerida por la Empresa.
  • Hacer extensivo el acuerdo de confidencialidad y estas politicas a los funcionarios y terceros involucrados en el desarrollo de la relacion comercial.
  • Todo Proveedor y/o tercero que preste el servicio de desarrollo de software a la Empresa, debe implementar normas o las mejores practicas en el desarrollo de las aplicaciones para garantizar la seguridad de los sistemas y el adecuado registro de marca para dar cumplimiento legal a las normas sobre propiedad intelectual.
  • Todo Proveedor y/o tercero que preste el servicio de desarrollo de software a la Firma, antes de enviar una aplicacion a produccion o colocarla a disposicion de la Empresa, debe realizar la revision de los codigos fuente a traves de una prueba, que permita identificar posibles vulnerabilidades en la codificacion y su correspondiente solucion.
  • Todo proveedor y/o tercero que preste servicios a la Empresa, debe cumplir con las regulaciones locales e internacionales de privacidad y seguridad de la informacion, asi como la ley de proteccion de datos personales.
  • Todo proveedor evitara la revelacion, modificacion, destruccion o mal uso de la informacion relacionada con el servicio prestado, en cumplimiento del acuerdo y/o clausula de confidencialidad relacionados en los contratos y/o ANS.
  • El personal a cargo de realizar el servicio contratado que este en la necesidad de conectarse a la red de la Empresa solo se podra conectar a la red de Invitados previa autorizacion del area de Infraestructura.

Restricciones Particulares

  • Introducir voluntariamente en la red de la empresa cualquier tipo de malware (programas, macros, etc.), dispositivo logico, dispositivo fisico o cualquier otro tipo de secuencia de ordenes que causen o sean susceptibles de cualquier tipo de alteracion o dano en los recursos informaticos.
  • Intentar obtener sin autorizacion explicita otros derechos o accesos distintos a aquellos que la empresa les haya asignado.

2. Verificacion del cumplimiento de la politica

En cualquier momento el lider de Seguridad de la Informacion de la Empresa podra hacer revision del cumplimiento de la politica.

3. Incumplimiento

En dado caso que se vea vulnerado el cumplimiento de la presente politica, se valorara la pertinencia de dar por terminada la relacion contractual.

4. Responsabilidad

  • Lider de Seguridad de la Informacion: Velar por el cumplimiento de la presente politica, garantizando los niveles de seguridad adecuados para uso aceptable de activos.
  • Lider de Infraestructura Tecnologica: Designar el personal idoneo para que establezca y configure los dispositivos moviles del proveedor y/o contratista, acogiendo los lineamientos de seguridad definidos en la presente politica.
  • Coordinadora Administrativa y Financiera: Velar por el cumplimiento de la presente politica, garantizando el acompanamiento y transparencia en el proceso.
  • Funcionario: Garantizar el cumplimiento a la presente politica entendiendo que cualquier falta a la misma puede generar procesos disciplinarios.
  • Proveedor: Garantizar el cumplimiento a la presente politica entendiendo que cualquier falta a la misma puede afectar la relacion comercial y/o contractual.
  • Area Legal: Asesorar y acompanar desde su conocimiento en el ambito legal y de esta manera asegurar a la Empresa ante terceros.
Gestion de las cookies

Puede retirar su consentimiento para que utilicemos cookies siempre que lo desee eliminando la cookie de nuestro dominio y volviendo a cargar el sitio web.

El usuario puede tambien configurar su navegador para aceptar o rechazar por defecto todas las cookies o para recibir un aviso en pantalla de la recepcion de cada cookie y decidir en ese momento su implantacion o no en su disco duro. Muchos navegadores tambien permiten activar un modo privado mediante el cual las cookies se borran siempre despues de su visita. Dependiendo de cada navegador este modo privado, puede tener diferentes nombres.

Si el usuario configura su navegador para rechazar todas las cookies o rechaza expresamente nuestras cookies, su navegacion en nuestro sitio web puede ser mas lenta o experimentar algun error. En todo caso si continua con la navegacion, consideramos que acepta el uso de las cookies de nuestra web. Esto no afectara su configuracion de privacidad en otros sitios web y servicios que utilice.

La organizacion no utilizara las cookies para recopilar informacion personal identificable sobre usted. No obstante, si desea restringir o bloquear las cookies que instala la organizacion o cualquier otro sitio web, puede hacerlo a traves de la configuracion del navegador de su computador, o no aceptando las cookies del sitio web. Cada navegador o aplicacion movil es diferente, asi que consulte el menu "Ayuda" de su navegador para saber como cambiar sus preferencias de cookies.

A continuacion, le proporcionamos tres enlaces en los que consultar todo aquello referente a la administracion de cookies, incluida su eliminacion o no aceptacion total o parcial, en algunos de los navegadores mas comunes:

Niveles de intrusividad

Las cookies arriba expuestas se pueden clasificar por el criterio de "nivel de intrusividad", en una escala del 1 al 3:

  • Nivel 1: Se corresponde con cookies de uso interno imprescindibles para la prestacion del propio servicio solicitado por el usuario.
  • Nivel 2: Se corresponde con cookies anonimas de uso interno necesarias para el mantenimiento de contenidos y navegacion, asi como a cookies gestionadas por terceros en el marco de servicios solicitados expresamente por el usuario en las webs de aquellos (ej.: Social Plugins de Facebook o Twitter).
  • Nivel 3: Se corresponde con cookies gestionadas por terceros en el marco de servicios no solicitados expresamente por el usuario, permitiendo su seguimiento a traves de webs de las que el propietario de la web visitada por el usuario no es titular (ej.: plataformas de gestion de publicidad grafica). La especificacion de este nivel viene acompanada de su titular. El uso de cookies de nivel 3 esta sujeto al permiso previo del usuario mediante confirmacion expresa de su aceptacion.

Como utilizamos las cookies

Durante el transcurso de cualquier visita al sitio web de la organizacion, las paginas que ve, junto con cualquier cookie se descargan en su dispositivo. Muchos sitios web hacen esto, porque las cookies permiten a los editores de sitios web hacer cosas utiles, como saber si el dispositivo ha visitado el sitio web antes. Para poder ofrecer informacion relevante a nuestros visitantes, necesitamos datos estadisticos agregados de los visitantes que se recogen mediante cookies.

Almacenamiento de la informacion obtenida a traves de las Cookies

La organizacion, podra contratar terceras personas encargadas de almacenar y obtener la informacion a traves de las Cookies, o que incluyan Cookies dentro de los portales de la organizacion, personas que podran estar localizadas dentro de Colombia o en el exterior. Asi mismo, la organizacion, podra entregar a terceros, la informacion que se obtenga de las Cookies para crear perfiles de usuarios, ofrecer campanas personalizadas, sin que lo anterior, implique entrega de informacion personal. La organizacion podran modificar el presente documento en cualquier momento y sin previo aviso para mantenerlos vigentes y actualizados.

Politica de Privacidad

La presente politica de privacidad y de proteccion de datos personales (en adelante la "Politica") regula la recoleccion, almacenamiento, tratamiento, administracion, transferencia, transmision y proteccion de aquella informacion que se reciba de terceros a traves de los diferentes canales de recoleccion de informacion (en adelante los "Datos Personales") que TECMANARIO S.A.S, identificada con NIT 900.411.859-8, y domiciliada en la Tv 60 # 106b - 25 INT 4 APT 302 de la ciudad de Bogota D.C., Colombia, Correo electronico: contacto@tecmanario.com, telefono: 3103266546 y que se refiere al usuario de internet y al publico en general, de acuerdo con las disposiciones contenidas en la Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013, y demas normas concordantes, por las cuales se dictan disposiciones generales para la proteccion de datos personales.

TECMANARIO S.A.S, quien sera el responsable del tratamiento de los Datos Personales, tal y como este termino se define en la Ley 1581 de 2012, respeta la privacidad de cada uno de los terceros que le suministren sus Datos Personales a traves de los diferentes puntos de recoleccion y captura de dicha informacion dispuestos para tal efecto. TECMANARIO S.A.S recibe la mencionada informacion, la almacena de forma adecuada y segura, y usa, lo que no impide que los terceros puedan verificar la exactitud de la misma y ejercer sus derechos relativos a conocer, actualizar, rectificar y suprimir la informacion suministrada, asi como su derecho a revocar la autorizacion suministrada a TECMANARIO S.A.S para el tratamiento de sus Datos Personales. Los datos que TECMANARIO S.A.S recolecta de terceros, se procesan y usa de conformidad con las regulaciones actuales de proteccion de informacion y privacidad, antes mencionadas.

El tratamiento que realiza TECMANARIO S.A.S. de los datos personales de sus clientes y proveedores, consiste en recolectar, almacenar, depurar, usar, analizar, circular, actualizar y cruzar con informacion propia y/o de terceros autorizados, los datos del gerente, facturacion, tesoreria y/o contabilidad e informacion sobre el webmaster o encargado del sistema, con la siguiente finalidad: facilitar la correcta ejecucion de la prestacion de los servicios contratados; realizar estudios estadisticos que permitan disenar mejoras en los servicios prestados; gestionar tareas basicas de administracion; informar por cualquier medio las promociones, novedades, productos y servicios actuales y futuros relacionados directa o indirectamente con la actividad propia de TECMANARIO S.A.S. De ser encargado a un tercero el tratamiento de los datos personales, constara la referencia de los datos de identificacion de estos terceros a quienes se encargue el tratamiento. TECMANARIO S.A.S esta autorizado de forma expresa e irrevocable para consultar, actualizar, modificar, suministrar a terceros y reportar en cualquier tiempo y lugar ante centrales de riesgo o en cualquier otra base de datos sobre el cumplimiento o incumplimiento de las obligaciones pendientes de cartera del Cliente.

Los datos personales que se someten a tratamiento, son: razon social o nombre y apellidos, nit o documento de identidad, domicilio, ciudad, pais, numero de telefono fijo, numero de telefono movil y correo electronico. TECMANARIO S.A.S. no solicita ni realiza tratamiento sobre datos sensibles y de acuerdo a nuestra norma de proteccion de informacion interna, no utilizamos sus datos para venderlos o intercambiarlos.

Los derechos que le asisten a los clientes y proveedores titulares de los datos personales, son: conocer, actualizar y solicitar la rectificacion o supresion de datos; solicitar prueba del otorgamiento de la autorizacion; saber del uso que TECMANARIO S.A.S. ha hecho de sus datos personales; revocar en cualquier momento la autorizacion de inclusion de sus datos personales en las bases de datos de TECMANARIO S.A.S.; solicitar sin costo alguno los datos personales previamente autorizados. Para ejercer estos derechos, los clientes y proveedores de TECMANARIO S.A.S. pueden dirigir una comunicacion a contacto@tecmanario.com o acudir directamente a la sede de TECMANARIO S.A.S. ubicada en la Tv 60 # 106b - 25 INT 4 APT 302.

Los titulares de los datos reconocen que el suministro de sus Datos Personales es realizado de manera voluntaria, teniendo en cuenta las caracteristicas habilitadas para tal proposito y las facultades de uso por parte de TECMANARIO S.A.S, y en el entendido que tal informacion hara parte de un archivo y/o base de datos que contendra su perfil, el cual podra ser usado por TECMANARIO S.A.S en los terminos y para las finalidades aqui establecidas.

Por otra parte, la informacion que el titular proporciona voluntariamente debe ser veraz y completa, y la misma no se utilizara, procesara o transferira mas alla de los limites permitidos por el definidos en su declaracion de consentimiento (vease Ley 1581 de 2012 y decreto reglamentario 1377 de 2013), y aquellos que la legislacion vigente establezca, es decir, para los fines comerciales que cada cliente tiene con TECMANARIO S.A.S. De forma adicional, TECMANARIO S.A.S compartira y transferira la informacion unicamente si esta obligado a hacerlo por orden de autoridad administrativa o judicial.

El cliente autoriza a TECMANARIO S.A.S y a sus aliados comerciales para utilizar sus Datos Personales suministrados, en la gestion propia de TECMANARIO S.A.S y dentro de las alianzas comerciales que suscriba TECMANARIO S.A.S, para generar valores agregados. Por ello, autoriza a TECMANARIO S.A.S para conservarlos, actualizarlos, procesarlos, consultarlos y tratarlos en las formas establecidas en la presente Politica.

TECMANARIO S.A.S aclara que, si bien las actividades de tratamiento de la informacion suministrada por los titulares de los datos son realizadas por el personal de TECMANARIO S.A.S, estas podran ser realizadas por contratistas y/o proveedores de servicios (encargados del tratamiento de datos personales) que de cualquier manera puedan tener acceso a los Datos Personales consignados en las bases de datos de TECMANARIO S.A.S, en razon de algun encargo especial (encargado del tratamiento), se encuentran obligados contractualmente a almacenar, tratar, proteger y mantener dicha informacion como confidencial y no podran tratar la misma con ninguna otra finalidad a la indicada contractualmente por TECMANARIO S.A.S. Por la aceptacion a la presente Politica se aceptan los fines descritos en el presente parrafo.

El titular de los datos podra conocer, actualizar, rectificar y suprimir la informacion suministrada, igualmente podra ejercer su derecho a revocar la autorizacion suministrada para su tratamiento a TECMANARIO S.A.S, a traves de los siguientes canales dispuestos para tal proposito:

  • Enviando un correo a contacto@tecmanario.com
  • Residualmente, si el tercero no tiene acceso a los mecanismos antes indicados, podra dirigir su solicitud por escrito a la direccion Tv 60 # 106b - 25 INT 4 APT 302 en la ciudad de Bogota D.C., Colombia. Atencion: Area Administrativa.
  • El area encargada para la atencion de las PQR's, y el ejercicio de los derechos de los titulares sera el Area Administrativa.
  • Ademas de lo establecido en la presente Politica, los procedimientos a seguir para la atencion de consultas y reclamos seran los establecidos en la normativa aplicable, y especialmente los referidos en los articulos 14 y 15 de la Ley 1581 de 2012.

TECMANARIO S.A.S almacenara de manera segura y tratara la informacion suministrada por los titulares de manera segura y, por lo tanto, tomara todas las medidas de precaucion para proteger su informacion contra perdida, abuso, adulteracion, acceso o uso no autorizado o fraudulento. Igualmente, este tratamiento podra ser realizado por contratistas y/o proveedores de servicios (encargados del tratamiento de Datos Personales) que de cualquier manera puedan tener acceso a los datos personales consignados en las bases de datos de TECMANARIO S.A.S, en razon de algun encargo especial (encargado del tratamiento), se encuentran obligados contractualmente a almacenar, tratar, proteger y mantener dicha informacion como confidencial y no podran tratar la misma con ninguna otra finalidad a la indicada contractualmente por TECMANARIO S.A.S.

TECMANARIO S.A.S no se responsabiliza por cualquier consecuencia derivada del ingreso indebido de terceros a la base de datos y/o por alguna falla tecnica en el funcionamiento y/o conservacion de datos en el sistema de almacenamiento de la informacion, por causas que no le sean imputables.

Por disposicion legal, TECMANARIO S.A.S se abstiene de recolectar informacion de cualquier tipo proveniente de menores de edad, o datos sensibles de sus clientes, tal y como este termino se encuentra definido en la Ley 1581 de 2013.

Al visitar los Portales www.tecmanario.com, cierta informacion se almacena automaticamente en los servidores para la administracion del sistema, su procesamiento, fines estadisticos o para mantener copias de seguridad. Esta informacion comprende el nombre del proveedor de servicio de Internet utilizado, en algunos casos la direccion de protocolo de Internet (IP), la version de software de busqueda (browser software), el sistema operativo del computador usado para tener acceso a los portales que estan siendo visitados, e inclusive cualquier antecedente de busqueda que se haya venido utilizando para encontrar dichos portales.

Para facilitar el uso de los Portales antes indicados, TECMANARIO S.A.S utiliza "Cookies", que son pequenas unidades de informacion almacenada temporalmente en el disco duro del computador del usuario, utiles para navegar en el sitio. La informacion contenida en las 'Cookies' sirve, v.g., para el control de sesiones, en particular navegacion mejorada y para obtener un alto desempeno como usuario amigable de un sitio web, y para almacenar informacion personal relativa a identificacion. La mayoria de los 'browsers' de la red aceptan las 'cookies' automaticamente. El usuario puede evitar esto cambiando la configuracion de su 'browser'. Puede eliminar las 'cookies' almacenadas en el PC en cualquier momento suprimiendo los archivos de Internet temporales ("Herramientas/Extras" de la barra del 'Browser' - "Opciones de Internet").

Para mayor informacion relacionada con las disposiciones legales de proteccion de datos, y aquellas relacionadas con los procedimientos de reclamo respecto de las mismas, sugerimos visitar la pagina web de la Superintendencia de Industria y Comercio (www.sic.gov.co).

TECMANARIO S.A.S se reserva el derecho a modificar esta politica en cualquier momento y sin previo aviso. Toda modificacion entrara en vigencia y tendra efectos frente a los terceros relacionados desde su publicacion en el canal correspondiente. En consecuencia, se recomienda a los clientes visitar y consultar frecuentemente el sitio www.tecmanario.com y en el modulo correspondiente, para conocer de estos cambios.

Las presentes politicas entran en vigencia desde el dia de su publicacion en el portal www.tecmanario.com