Políticas y sistemas de gestión
Normas que aplicamos en nuestros servicios
Nuestros servicios operan con procesos implementados bajo estas tres normas internacionales. Así garantizamos calidad, seguridad de la información y cumplimiento en cada entrega.
ISO 9001
Gestión de la calidad
Servicios con requisitos claros, resultados medidos y mejora continua.
ISO/IEC 27001
Seguridad de la información
Su información protegida con riesgos gestionados, controles definidos y evidencia.
ISO/IEC 20000-1
Gestión de servicios de TI
Servicios de TI entregados con procesos definidos para incidentes, cambios y mejora.
Alineada a ISO 9001
Política de calidad
En Zentracore prestamos servicios de consultoría, dirección, operación, especialistas y proyectos de TI para que la tecnología agregue valor a nuestros clientes. Para nosotros, calidad es cumplir lo acordado por escrito y demostrarlo con evidencia.
Nos comprometemos a
- Entender las necesidades de cada cliente y cumplir los requisitos acordados, así como los legales y reglamentarios aplicables.
- Prestar servicios con alcance, exclusiones y entregables definidos por escrito, y verificar su cumplimiento.
- Establecer objetivos de calidad medibles, darles seguimiento y revisarlos periódicamente.
- Gestionar los riesgos y oportunidades que puedan afectar la calidad del servicio.
- Contar con personal competente y certificado, en formación continua.
- Escuchar la retroalimentación de nuestros clientes y actuar sobre ella.
- Mejorar continuamente la eficacia del sistema de gestión de la calidad y la satisfacción de nuestros clientes.
Alineada a ISO/IEC 27001
Política de seguridad de la información
La información de nuestros clientes y la nuestra es un activo que protegemos como parte esencial del servicio. Gestionamos la seguridad de la información con un enfoque basado en riesgos.
Nos comprometemos a
- Proteger la confidencialidad, integridad y disponibilidad de la información propia y de nuestros clientes.
- Identificar, evaluar y tratar los riesgos de seguridad de la información con criterios definidos y responsables asignados.
- Cumplir los requisitos legales, regulatorios y contractuales, incluida la Ley Orgánica de Protección de Datos Personales del Ecuador.
- Otorgar accesos bajo el principio de mínimo privilegio y mantener acuerdos de confidencialidad con colaboradores y proveedores.
- Gestionar los incidentes de seguridad de forma oportuna, comunicarlos a quien corresponda y aprender de ellos.
- Proteger la continuidad de los servicios críticos que prestamos.
- Formar y concienciar a nuestro equipo en seguridad de la información.
- Mejorar continuamente el sistema de gestión de seguridad de la información.
Alineada a la Ley Orgánica de Protección de Datos Personales del Ecuador
Política de protección de datos personales
Los datos personales que tratamos no son nuestros: pertenecen a las personas. Protegerlos es una obligación legal y, cuando accedemos a los sistemas de un cliente, es parte esencial del servicio que prestamos.
Nos comprometemos a
- Tratar datos personales solo con una base legal válida y para finalidades determinadas, explícitas y legítimas, informadas al titular.
- Recoger únicamente los datos necesarios, mantenerlos exactos y actualizados, y conservarlos solo durante los plazos definidos; cumplidos esos plazos, eliminarlos o anonimizarlos de forma segura.
- Atender de forma gratuita y en los plazos que fija la ley los derechos de acceso, rectificación, actualización, eliminación, oposición, portabilidad y suspensión del tratamiento.
- Aplicar protección de datos desde el diseño y por defecto, también en las soluciones que diseñamos e implementamos para nuestros clientes.
- Cuando tratamos datos por cuenta de un cliente, actuar solo según sus instrucciones documentadas, bajo confidencialidad y con el acceso mínimo necesario, y devolverlos o eliminarlos al terminar el servicio.
- Exigir obligaciones equivalentes a los proveedores que intervienen en el tratamiento y realizar transferencias internacionales solo con garantías adecuadas.
- No usar los datos personales de nuestros clientes para fines propios, comerciales ni de entrenamiento de sistemas automatizados.
- Mantener el registro de las actividades de tratamiento, evaluar el impacto cuando el tratamiento lo requiera, formar al equipo y notificar las vulneraciones a la Autoridad de Protección de Datos Personales y a los titulares en los términos de la ley.
Esta es la política de gestión: lo que la gerencia se compromete a hacer. Si lo que busca es el aviso dirigido a usted como titular, con las finalidades, las bases legales, los plazos y cómo ejercer sus derechos, está en la política de privacidad.
Alineada a ISO/IEC 20000-1
Política de gestión de servicios de TI
Gestionamos los servicios de TI que prestamos como un sistema: con acuerdos claros con cada cliente, procesos definidos y medición del desempeño.
Nos comprometemos a
- Planificar, diseñar y entregar los servicios según los acuerdos documentados con cada cliente.
- Gestionar incidentes, solicitudes, cambios y problemas con procesos definidos y responsables claros.
- Medir el desempeño de los servicios e informar a cada cliente con regularidad.
- Controlar a los proveedores que intervienen en la prestación del servicio.
- Alinear los servicios de TI a las necesidades y prioridades del negocio del cliente.
- Mejorar continuamente el sistema de gestión de servicios.
Aprobación y revisión
Estas políticas son establecidas por la gerencia general, se comunican a todo el equipo, están disponibles para clientes y partes interesadas, y se revisan al menos una vez al año o cuando cambia el contexto de la organización.
Diagnóstico 50/50
Trabajemos con reglas claras desde el primer día.
Estas políticas se aplican a cada servicio que prestamos. En el diagnóstico 50/50 le explicamos cómo se reflejan en la propuesta para su organización.
Sus datos se tratan conforme a nuestra política de datos.
Qué pasa después
- Teléfono
- 097 921 7362
- Correo
- info@zentracore.net