Saltar al contenido
Zentracore

Políticas y sistemas de gestión

Cómo aseguramos la calidad de lo que entregamos, protegemos la información y los datos personales, y gestionamos los servicios de TI que prestamos.

Normas que aplicamos en nuestros servicios

Nuestros servicios operan con procesos implementados bajo estas tres normas internacionales. Así garantizamos calidad, seguridad de la información y cumplimiento en cada entrega.

  • ISO 9001

    Gestión de la calidad

    Servicios con requisitos claros, resultados medidos y mejora continua.

  • ISO/IEC 27001

    Seguridad de la información

    Su información protegida con riesgos gestionados, controles definidos y evidencia.

  • ISO/IEC 20000-1

    Gestión de servicios de TI

    Servicios de TI entregados con procesos definidos para incidentes, cambios y mejora.

Alineada a ISO 9001

Política de calidad

En Zentracore prestamos servicios de consultoría, dirección, operación, especialistas y proyectos de TI para que la tecnología agregue valor a nuestros clientes. Para nosotros, calidad es cumplir lo acordado por escrito y demostrarlo con evidencia.

Nos comprometemos a

  • Entender las necesidades de cada cliente y cumplir los requisitos acordados, así como los legales y reglamentarios aplicables.
  • Prestar servicios con alcance, exclusiones y entregables definidos por escrito, y verificar su cumplimiento.
  • Establecer objetivos de calidad medibles, darles seguimiento y revisarlos periódicamente.
  • Gestionar los riesgos y oportunidades que puedan afectar la calidad del servicio.
  • Contar con personal competente y certificado, en formación continua.
  • Escuchar la retroalimentación de nuestros clientes y actuar sobre ella.
  • Mejorar continuamente la eficacia del sistema de gestión de la calidad y la satisfacción de nuestros clientes.

Alineada a ISO/IEC 27001

Política de seguridad de la información

La información de nuestros clientes y la nuestra es un activo que protegemos como parte esencial del servicio. Gestionamos la seguridad de la información con un enfoque basado en riesgos.

Nos comprometemos a

  • Proteger la confidencialidad, integridad y disponibilidad de la información propia y de nuestros clientes.
  • Identificar, evaluar y tratar los riesgos de seguridad de la información con criterios definidos y responsables asignados.
  • Cumplir los requisitos legales, regulatorios y contractuales, incluida la Ley Orgánica de Protección de Datos Personales del Ecuador.
  • Otorgar accesos bajo el principio de mínimo privilegio y mantener acuerdos de confidencialidad con colaboradores y proveedores.
  • Gestionar los incidentes de seguridad de forma oportuna, comunicarlos a quien corresponda y aprender de ellos.
  • Proteger la continuidad de los servicios críticos que prestamos.
  • Formar y concienciar a nuestro equipo en seguridad de la información.
  • Mejorar continuamente el sistema de gestión de seguridad de la información.

Alineada a la Ley Orgánica de Protección de Datos Personales del Ecuador

Política de protección de datos personales

Los datos personales que tratamos no son nuestros: pertenecen a las personas. Protegerlos es una obligación legal y, cuando accedemos a los sistemas de un cliente, es parte esencial del servicio que prestamos.

Nos comprometemos a

  • Tratar datos personales solo con una base legal válida y para finalidades determinadas, explícitas y legítimas, informadas al titular.
  • Recoger únicamente los datos necesarios, mantenerlos exactos y actualizados, y conservarlos solo durante los plazos definidos; cumplidos esos plazos, eliminarlos o anonimizarlos de forma segura.
  • Atender de forma gratuita y en los plazos que fija la ley los derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y suspensión del tratamiento.
  • Aplicar protección de datos desde el diseño y por defecto, también en las soluciones que diseñamos e implementamos para nuestros clientes.
  • Cuando tratamos datos por cuenta de un cliente, actuar solo según sus instrucciones documentadas, bajo confidencialidad y con el acceso mínimo necesario, y devolverlos o eliminarlos al terminar el servicio.
  • Exigir obligaciones equivalentes a los proveedores que intervienen en el tratamiento y realizar transferencias internacionales solo con garantías adecuadas.
  • No usar los datos personales de nuestros clientes para fines propios, comerciales ni de entrenamiento de sistemas automatizados.
  • Mantener el registro de las actividades de tratamiento, evaluar el impacto cuando el tratamiento lo requiera, formar al equipo y notificar las vulneraciones a la Autoridad de Protección de Datos Personales y a los titulares en los términos de la ley.

Esta es la política de gestión: lo que la gerencia se compromete a hacer. Si lo que busca es el aviso dirigido a usted como titular, con las finalidades, las bases legales, los plazos y cómo ejercer sus derechos, está en la política de privacidad.

Alineada a ISO/IEC 20000-1

Política de gestión de servicios de TI

Gestionamos los servicios de TI que prestamos como un sistema: con acuerdos claros con cada cliente, procesos definidos y medición del desempeño.

Nos comprometemos a

  • Planificar, diseñar y entregar los servicios según los acuerdos documentados con cada cliente.
  • Gestionar incidentes, solicitudes, cambios y problemas con procesos definidos y responsables claros.
  • Medir el desempeño de los servicios e informar a cada cliente con regularidad.
  • Controlar a los proveedores que intervienen en la prestación del servicio.
  • Alinear los servicios de TI a las necesidades y prioridades del negocio del cliente.
  • Mejorar continuamente el sistema de gestión de servicios.

Aprobación y revisión

Estas políticas son establecidas por la gerencia general, se comunican a todo el equipo, están disponibles para clientes y partes interesadas, y se revisan al menos una vez al año o cuando cambia el contexto de la organización.

Diagnóstico 50/50

Trabajemos con reglas claras desde el primer día.

Estas políticas se aplican a cada servicio que prestamos. En el diagnóstico 50/50 le explicamos cómo se reflejan en la propuesta para su organización.

Sus datos se tratan conforme a nuestra política de datos.