{"id":2549,"date":"2023-06-23T10:03:34","date_gmt":"2023-06-23T15:03:34","guid":{"rendered":"http:\/\/extrusiones.local\/?page_id=2549"},"modified":"2025-11-27T11:14:59","modified_gmt":"2025-11-27T16:14:59","slug":"politica-de-datos-personales","status":"publish","type":"page","link":"https:\/\/extrusiones.com.co\/en\/politica-de-datos-personales\/","title":{"rendered":"Pol\u00edtica de datos personales"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

POL\u00cdTICA DE TRATAMIENTO DE LA INFORMACI\u00d3N<\/strong><\/h1>

La presente pol\u00edtica se expide en cumplimiento de la Ley 1581 de 2012, Decreto 1377 de 2013 Decreto 1074 del 2015 y normas que modifiquen o adicionen el r\u00e9gimen de protecci\u00f3n de datos personales y busca garantizar que EXTRUSIONES S.A. en su condici\u00f3n de responsable de manejo de informaci\u00f3n personal, realice el Tratamiento de esta en estricto cumplimiento de la normatividad aplicable, garantizando los derechos a los Titulares de la informaci\u00f3n que les asiste.<\/p>

1. INFORMACI\u00d3N DEL RESPONSABLE DEL TRATAMIENTO DE LA INFORMACI\u00d3N<\/strong><\/h2>

La empresa responsable del tratamiento de los datos personales es:
\u2022 Raz\u00f3n social: EXTRUSIONES S.A.
\u2022 Domicilio: Itag\u00fc\u00ed \u2013 Colombia
\u2022 Direcci\u00f3n: Calle 25No.41-166
\u2022Email: infoasociados@extrusiones.local
\u2022Tel\u00e9fono: 322 23 07<\/p>

2. TRATAMIENTO AL CUAL SER\u00c1N SOMETIDOS LOS DATOS PERSONALES Y SU FINALIDAD.<\/strong><\/h2>

Esta Pol\u00edtica establece la forma en que EXTRUSIONES S.A. recoge, almacena, da tratamiento, maneja, administra, transfiere, transmite\u00a0 y\/o comparte\u00a0 la informaci\u00f3n que Usted (tambi\u00e9n el \u201cUsuario\u201d o el \u201cTitular\u201d)\u00a0 suministra o provee de cualquier forma, lo cual incluye cuando nos consulta de cualquier forma o por cualquier medio, cuando nosotros lo contactamos directamente, cuando Usted adquiere productos de nosotros, cuando ingresa a nuestro sitio web, al sitio m\u00f3vil o cualquier otra plataforma digital, medio o canal que se desarrolle en el futuro por EXTRUSIONES S.A. (el \u201cSitio\u201d), o de cualquier forma utiliza o se beneficia de nuestros productos y\/o servicios (conjuntamente los \u201cServicios\u201d).<\/p>

Cualquiera sea la naturaleza de la informaci\u00f3n, su tratamiento, manejo, almacenamiento, transferencia, transmisi\u00f3n y\/o administraci\u00f3n por parte de EXTRUSIONES S.A. se respetar\u00e1n las normas aplicables sobre protecci\u00f3n de datos personales, y se requerir\u00e1 el consentimiento libre, previo, expreso e informado del Titular. EXTRUSIONES S.A. en todo momento dejar\u00e1 constancia de la autorizaci\u00f3n entregada por el Titular, a trav\u00e9s de los medios id\u00f3neos que garanticen que la misma fue otorgada de manera expresa, libre, previa e informada, como lo son las autorizaciones por escrito, en medios electr\u00f3nicos u otorgadas al aceptar t\u00e9rminos y condiciones de servicios y\/o productos, la pol\u00edtica correspondiente que soporta el Tratamiento de los Datos Personales o cualquier otro mecanismo que permite acreditar y demostrar un registro, acceso o vinculaci\u00f3n a servicios y\/o productos de EXTRUSIONES S.A.<\/p>


2.1 Tratamientos de datos personales de ni\u00f1as, ni\u00f1os y\/o adolescentes.<\/strong><\/h3>

El Tratamiento de datos personales de ni\u00f1os, ni\u00f1as y\/o adolescentes que sean de naturaleza p\u00fablica cumplir\u00e1 con los siguientes par\u00e1metros y requisitos:
a) Que responda y respete el inter\u00e9s superior de los ni\u00f1os, ni\u00f1as y adolescentes.
b) Que se asegure el respeto de sus derechos fundamentales.
c) Valoraci\u00f3n de la opini\u00f3n del menor cuando este cuente con la madurez, autonom\u00eda y capacidad para entender el asunto.
Cumplidos los anteriores requisitos, el representante legal del ni\u00f1o, ni\u00f1a o adolescente podr\u00e1 otorgar la autorizaci\u00f3n para el Tratamiento, previo ejercicio del derecho del menor de su derecho de ser escuchado, opini\u00f3n que deber\u00e1 valorar teniendo en cuenta la madurez, autonom\u00eda y capacidad para entender el asunto.<\/p>

2.2 Tratamiento de datos sensibles:<\/strong><\/h3>

EXTRUSIONES S.A. observar\u00e1 estrictamente las limitaciones legales al Tratamiento de datos sensibles, por lo cual se asegurar\u00e1 que:<\/p>

a)<\/strong>\u00a0El Titular haya dado su autorizaci\u00f3n expl\u00edcita a dicho tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorizaci\u00f3n.<\/p>

b)<\/strong>\u00a0El Tratamiento sea necesario para salvaguardar el inter\u00e9s vital del Titular y este se encuentre f\u00edsica o jur\u00eddicamente incapacitado. En estos eventos, los representantes legales deber\u00e1n otorgar su autorizaci\u00f3n.<\/p>

c)<\/strong>\u00a0El Tratamiento sea efectuado en el curso de las actividades leg\u00edtimas y con las debidas garant\u00edas por parte de una fundaci\u00f3n, ONG, asociaci\u00f3n o cualquier otro organismo sin \u00e1nimo de lucro, cuya finalidad sea pol\u00edtica, filos\u00f3fica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por raz\u00f3n de su finalidad. En estos eventos, los datos no se podr\u00e1n suministrar a terceros sin la autorizaci\u00f3n del Titular.<\/p>

d)<\/strong>\u00a0El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.<\/p>

e)<\/strong>\u00a0El Tratamiento tenga una finalidad hist\u00f3rica, estad\u00edstica o cient\u00edfica. En este evento deber\u00e1n adoptarse las medidas conducentes a la supresi\u00f3n de identidad de los Titulares.<\/p>

2.3 Video vigilancia<\/strong><\/h3>

EXTRUSIONES S.A. utiliza diversos medios de video vigilancia instalados en diferentes lugares de sus instalaciones u oficinas.<\/p>

La informaci\u00f3n recolectada se utilizar\u00e1 para fines de seguridad de las personas, los bienes e instalaciones. Esta informaci\u00f3n puede ser empleada como prueba en cualquier tipo de proceso ante cualquier tipo de autoridad y organizaci\u00f3n.<\/p>

3. FINALIDADES DEL TRATAMIENTO.<\/strong><\/h2>

Las finalidades del Tratamiento de Datos personales realizada por EXTRUSIONES S.A. son las siguientes:<\/p>

Grupo de inter\u00e9s\u00a0<\/strong><\/h3>

Clientes: Este grupo incluye todos los datos personales recolectados con ocasi\u00f3n de la prestaci\u00f3n de los servicios de EXTRUSIONES S.A. \u2013 Permitirle adquirir y\/o acceder a los Servicios de EXTRUSIONES S.A. e invitarlos a programas de beneficios de EXTRUSIONES S.A. de terceros.<\/p>

Finalidades<\/strong><\/h3>

\u2013 Permitir o mejorar el contenido de los Servicios.
\u2013 Ofrecerles los Servicios y ofertas y promociones relacionados con los Servicios de EXTRUSIONES S.A.
\u2013 Responder a peticiones, quejas y reclamos
\u2013 Reportar la informaci\u00f3n financiera, bancaria o crediticia a bases de datos de riesgo crediticio o de cualquier otra naturaleza.
\u2013 Adoptar medidas tendientes a la prevenci\u00f3n de actividades il\u00edcita, incluyendo cualquier informaci\u00f3n relacionada con el lavado de activos y el financiamiento del terrorismo
\u2013 Transferir y\/o transmitir datos con compa\u00f1\u00edas, o con otros terceros con el objetivo de iniciar, ejecutar y finalizar las acciones y actividades derivadas y\/o relacionadas con un v\u00ednculo contractual con EXTRUSIONES S.A.<\/p>

Grupo de inter\u00e9s\u00a0<\/strong><\/h3>

Empleados: Este grupo incluye todos los datos personales recolectados con el prop\u00f3sito de gestionar el talento humano de la empresa. Incluyendo candidatos a un cargo, empleados y directores de EXTRUSIONES S.A.<\/p>

Finalidades<\/strong><\/h3>

\u2013 La administraci\u00f3n de contrataciones
\u2013 La administraci\u00f3n del personal activo.
\u2013 La administraci\u00f3n de n\u00f3minas y otros pagos.
\u2013 Afiliaciones al Sistema Integral de Seguridad Social y cajas de compensaci\u00f3n familiar.
\u2013 Pago de aportes parafiscales.
\u2013 Afiliaci\u00f3n al seguro de vida colectivo y otros contratos de cobertura en p\u00f3lizas colectivas.
\u2013 Manejo de embargos judiciales a trav\u00e9s de n\u00f3mina.
\u2013 Administraci\u00f3n de salarios y beneficios, el ejercicio de la subordinaci\u00f3n sobre los empleados y de la potestad sancionatoria.
\u2013 Evaluaciones de los empleados.
\u2013 Coordinaci\u00f3n del desarrollo profesional de los empleados.
\u2013 Acceso de los empleados a los recursos inform\u00e1ticos de la Compa\u00f1\u00eda y la asistencia en su utilizaci\u00f3n.
\u2013 Planificaci\u00f3n de actividades empresariales.
\u2013 Revisi\u00f3n y monitoreo de los dispositivos y dem\u00e1s herramientas tecnol\u00f3gicas proporcionadas la Compa\u00f1\u00eda.
\u2013 Transferir y\/o transmitir datos con compa\u00f1\u00edas, o con otros terceros con el objetivo de iniciar, ejecutar y finalizar las acciones y actividades derivadas y\/o relacionadas con un v\u00ednculo contractual con EXTRUSIONES S.A.
\u2013 En general, para el cumplimiento de obligaciones legales y en especial, de las obligaciones que le asisten a la Compa\u00f1\u00eda en su condici\u00f3n de empleador de sus trabajadores.<\/p>

Grupo de inter\u00e9s\u00a0<\/strong><\/h3>

Proveedores: Este grupo incluye todos los datos personales recolectados con el prop\u00f3sito de gestionar la prestaci\u00f3n de servicios por parte de terceros en favor de la empresa. \u2013 Permitirle adquirir y\/o acceder a los Servicios de EXTRUSIONES S.A., o de terceros.<\/p>

Finalidades<\/strong><\/h3>

\u2013 Permitirnos mejorar el contenido de los Servicios.
\u2013 Ofrecerles los Servicios, ofertas y promociones relacionados con los Servicios de EXTRUSIONES S.A.
\u2013 Responder a peticiones, quejas y reclamos
\u2013 Reportar la informaci\u00f3n financiera, bancaria o crediticia a bases de datos de riesgo crediticio o de cualquier otra naturaleza.
\u2013 Consultar y\/o reportar informaci\u00f3n crediticia y patrimonial a centrales de riesgo.
\u2013 Adoptar medidas tendientes a la prevenci\u00f3n de actividades il\u00edcita, incluyendo cualquier informaci\u00f3n relacionada con el lavado de activos y el financiamiento del terrorismo.
\u2013 Transferir y\/o transmitir datos con compa\u00f1\u00edas, o con otros terceros con el objetivo de iniciar, ejecutar y finalizar las acciones y actividades derivadas y\/o relacionadas con un v\u00ednculo contractual con EXTRUSIONES S.A.<\/p>

5. \u00c1REA RESPONSABLE DE LA ATENCI\u00d3N DE PETICIONES, CONSULTAS Y RECLAMOS.<\/strong><\/h2>

El \u00c1rea comercial de EXTRUSIONES S.A. ser\u00e1 responsable de la atenci\u00f3n de peticiones, consultas, reclamos, quejas o para el ejercicio de los derechos del Titular de la informaci\u00f3n personal.<\/p>

6. PROCEDIMIENTO PARA EJERCER LOS DERECHOS DEL TITULAR DE LOS DATOS<\/strong><\/h2>

6.1 Procedimiento para acceso y consulta:<\/strong>\u00a0<\/h3>

El Titular de los datos, o sus causahabientes, podr\u00e1n consultar la informaci\u00f3n que repose en las bases de datos en posesi\u00f3n de EXTRUSIONES S.A., para lo cual deber\u00e1n formular la correspondiente petici\u00f3n, por escrito, y radicarla ante el \u00e1rea encargada de EXTRUSIONES S.A de lunes a viernes en horario 7:00 a.m. a 5:00 p.m., en la Calle<\/p>

25 41-166 del municipio de Itag\u00fc\u00ed, para evitar que terceros no autorizados accedan a la informaci\u00f3n personal del titular de los datos, ser\u00e1 necesario previamente establecer la identificaci\u00f3n del titular. Cuando la solicitud sea formulada por persona distinta del titular y no se acredite que la misma act\u00faa en representaci\u00f3n de aqu\u00e9l, se tendr\u00e1 por no presentada. La consulta ser\u00e1 atendida en un t\u00e9rmino m\u00e1ximo de diez (10) d\u00edas h\u00e1biles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho t\u00e9rmino, se informar\u00e1 al interesado, expresando los motivos de la demora y se\u00f1alando la fecha en que se atender\u00e1 su consulta, la cual en ning\u00fan caso podr\u00e1 superar los cinco (5) d\u00edas h\u00e1biles siguientes al vencimiento del primer t\u00e9rmino.<\/p>

6.2 Procedimiento para solicitar actualizaci\u00f3n, correcci\u00f3n, supresi\u00f3n, revocatoria de la autorizaci\u00f3n o para presentar reclamos:<\/strong><\/h3>

\u00a0El titular, o sus causahabientes, que consideren que la informaci\u00f3n contenida en las base de datos de EXTRUSIONES debe ser objeto de correcci\u00f3n, actualizaci\u00f3n o supresi\u00f3n, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en esta ley, podr\u00e1n presentar un reclamo ante EXTRUSIONES el cual ser\u00e1 tramitado bajo las siguientes reglas, de conformidad con el art\u00edculo 15 de la ley 1581 de 2012:<\/p>

a)<\/strong>\u00a0El reclamo se formular\u00e1 mediante solicitud radicada, radicarla ante el \u00e1rea Comercial de EXTRUSIONES S.A. de lunes a viernes en horario 7:00 a.m. a 5:00 p.m., en la Calle 25 No. 41-166 de la ciudad de Itag\u00fc\u00ed.<\/p>

b)<\/strong>\u00a0Para evitar que terceros no autorizados accedan a la informaci\u00f3n personal del titular de los datos, ser\u00e1 necesario previamente establecer la identificaci\u00f3n del titular. Cuando la solicitud sea formulada por persona distinta del titular y no se acredite que la misma act\u00faa en representaci\u00f3n de aqu\u00e9l, se tendr\u00e1 por no presentada.<\/p>

c)<\/strong>\u00a0la solicitud debe contener la siguiente informaci\u00f3n:
(I)La identificaci\u00f3n del Titular.
(II) Los datos de contacto (direcci\u00f3n f\u00edsica y\/o electr\u00f3nica y tel\u00e9fonos de contacto).
(III) Los documentos que acrediten la identidad del Titular, o la representaci\u00f3n de su representante.
(IV) La descripci\u00f3n clara y precisa de los datos personales respecto de los cuales el Titular busca ejercer alguno de los derechos.
(V) La descripci\u00f3n de los hechos que dan lugar al reclamo.
(VI) Los documentos que se quiera hacer valer.
(VII) Firma, n\u00famero de identificaci\u00f3n y huella.
(VIII) Radicaci\u00f3n en original.<\/p>

d)<\/strong>\u00a0Si el reclamo resulta incompleto, EXTRUSIONES S.A. requerir\u00e1 al interesado dentro de los cinco (5) d\u00edas siguientes a la recepci\u00f3n del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la informaci\u00f3n requerida, se entender\u00e1 que ha desistido del reclamo.<\/p>

e)<\/strong>\u00a0Si el \u00c1rea que recibe el reclamo no sea competente para resolverlo, dar\u00e1 traslado a quien corresponda en un t\u00e9rmino m\u00e1ximo de dos (2) d\u00edas h\u00e1biles e informar\u00e1 de la situaci\u00f3n al interesado.<\/p>

f)\u00a0<\/strong>Una vez recibido el reclamo completo, se incluir\u00e1 en la base de datos una leyenda que diga \u201creclamo en tr\u00e1mite\u201d y el motivo de este, en un t\u00e9rmino no mayor a dos (2) d\u00edas h\u00e1biles. Dicha leyenda deber\u00e1 mantenerse hasta que el reclamo sea decidido.<\/p>

g)<\/strong>\u00a0El t\u00e9rmino m\u00e1ximo para atender el reclamo ser\u00e1 de quince (15) d\u00edas h\u00e1biles contados a partir del d\u00eda siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho t\u00e9rmino, se informar\u00e1 al interesado los motivos de la demora y la fecha en que se atender\u00e1 su reclamo, la cual en ning\u00fan caso podr\u00e1 superar los ocho (8) d\u00edas h\u00e1biles siguientes al vencimiento del primer t\u00e9rmino.<\/p>

7. SEGURIDAD DE LA INFORMACI\u00d3N.<\/strong><\/h2>

En desarrollo del principio de seguridad, EXTRUSIONES S.A. ha adoptado medidas t\u00e9cnicas, administrativas y humanas razonables para proteger la informaci\u00f3n de los Titulares e impedir adulteraci\u00f3n, p\u00e9rdida, consulta, uso o acceso no autorizado o fraudulento. El acceso a los datos personales est\u00e1 restringido a sus Titulares y EXTRUSIONES S.A. no permitir\u00e1 el acceso a esta informaci\u00f3n por parte de terceros en condiciones diferentes a las anunciadas, a excepci\u00f3n de un pedido expreso del titular de los datos o personas legitimadas de conformidad con la normatividad nacional.<\/p>

No obstante, lo anterior, EXTRUSIONES S.A. no ser\u00e1 responsable por cualquier acci\u00f3n tendiente a infringir las medidas de seguridad establecidas para la protecci\u00f3n de los Datos Personales.<\/p>

8. VIGENCIA DE LA POL\u00cdTICA.<\/strong><\/h2>

La pol\u00edtica rige a partir 01 de marzo 2023 por regla general el t\u00e9rmino de las autorizaciones sobre el uso de los datos personales se entiende por el t\u00e9rmino de la relaci\u00f3n comercial o de la vinculaci\u00f3n al servicio y durante el ejercicio del objeto social de la compa\u00f1\u00eda.<\/p><\/div><\/div><\/div><\/div><\/div><\/div>

POLI\u0301TICA CORPORATIVA DE SEGURIDAD DE LA INFORMACIO\u0301N.<\/strong><\/h2>

\u00a0 \u00a0 \u00a0 \u00a0 \u00a01. PROP\u00d3SITO.<\/strong><\/h3>

Establecer los lineamientos de seguridad de la informacio\u0301n de EXTRUSIONES para las actividades relacionadas con su actividad comercial y gestionar las normas Corporativas a trave\u0301s de la Alta direccio\u0301n para salvaguardar la Confidencialidad, Disponibilidad e Integridad de la informacio\u0301n.<\/p>

\u00a0 \u00a0 \u00a0\u00a0\u00a0 2. ALCANCE<\/strong><\/h2>

La alta direccio\u0301n aprueba esta poli\u0301tica y la divulga en Extrusiones, con alcance a todas las unidades de negocio y partes interesadas para su debida aplicacio\u0301n y cumplimiento. Adema\u0301s, se compromete a asignar los recursos necesarios para su implementacio\u0301n y mejora continua.<\/p>

En EXTRUSIONES se establece una Estructura de la Gestio\u0301n de Riesgos de Seguridad y de la informacio\u0301n, para lo cual la se ha adoptado las buenas pra\u0301cticas de la norma ISO 27005 Sistema de Gestio\u0301n de los riesgos de seguridad de la informacio\u0301n. Esta norma contiene las siguientes etapas \u201cProceso de gestio\u0301n de riesgos\u201d asi\u0301:<\/p>

Establecer el contexto del riesgo: Comprende toda la informacio\u0301n acerca de la Empresa que es pertinente, mediante la evaluacio\u0301n de las condiciones del entorno (interno\/externo) que podri\u0301an generar eventos que impacten de forma positiva o negativa el cumplimiento de los objetivos de los procesos.<\/p>

Identificacio\u0301n de riesgos: El proceso de la identificacio\u0301n del riesgo debe ser permanente e interactivo basado en el resultado del ana\u0301lisis del Contexto y debe partir de la claridad de los objetivos estrate\u0301gicos de la Empresa para la obtencio\u0301n de resultados, estableciendo los agentes generadores, las causas y los efectos de su ocurrencia.<\/p>

Valoracio\u0301n de riesgos
Evaluacio\u0301n de los riesgos: Para realizar la Evaluacio\u0301n del Riesgo se debe tener en cuenta la posicio\u0301n del riesgo en la Matriz, segu\u0301n su grado de criticidad.<\/p>

Planes de tratamiento: El tratamiento de los riesgos son las acciones encaminadas a gestionarlos con el fin de mitigarlos y controlarlos de la manera ma\u0301s efectiva para la Empresa.<\/p>

Aceptacio\u0301n de los riesgos: Los li\u0301deres de procesos aceptan los niveles del riesgo y sus controles aplicables.<\/p>

3.1\u00a0 DECLARACIO\u0301N DE LA POLI\u0301TICA<\/strong><\/h3>

La alta direccio\u0301n de EXTRUSIONES considera la informacio\u0301n como activo estrate\u0301gico para las operaciones del negocio, por lo tanto, se compromete a apoyar las actividades necesarias para protegerla con medidas de seguridad, aumentando la confianza de las operaciones para los clientes, socios, directivos, empleados, el gobierno y las dema\u0301s partes interesadas. Este compromiso incluye:<\/p>

  • Proteger la integridad de la informacio\u0301n en sus procesos del negocio.<\/li>
  • Establecer mecanismos de disponibilidad de la informacio\u0301n y servicios de tecnologi\u0301a de la<\/li><\/ul>

    informacio\u0301n.<\/p>

    • Generar atributos de confidencialidad de la informacio\u0301n en actividades, procesos y sedes del<\/li><\/ul>

      negocio.<\/p>

      • Generar capacidad de cumplimiento de los requisitos legales en materia de derechos de propiedad<\/li><\/ul>

        intelectual, privacidad y proteccio\u0301n de la informacio\u0301n de datos personales como lo requiere la legislacio\u0301n aplicable a la compan\u0303i\u0301a.<\/p>

        La alta direccio\u0301n demuestra este compromiso con el apoyo y suministro de los recursos necesarios para el logro de los objetivos de seguridad de la informacio\u0301n, con la aprobacio\u0301n y difusio\u0301n de las poli\u0301ticas de seguridad de la informacio\u0301n.<\/p>

        Las poli\u0301ticas para el uso de la informacio\u0301n y de los servicios de procesamiento se describen en el documento Manual de Poli\u0301ticas de Seguridad de la Informacio\u0301n, y son aplicables a los empleados, contratistas y visitantes a las instalaciones de EXTRUSIONES, asi\u0301 como las partes interesadas con accesos a trave\u0301s de las redes disponibles.<\/p>

        NOTA: Las poli\u0301ticas y lineamientos contenidos en este documento se basan en los principios internacionalmente aceptados para seguridad de la informacio\u0301n. Los cuales esta\u0301n incluidos en la norma internacional ISO 27001:2013 Sistema de gestio\u0301n de seguridad de la informacio\u0301n e ISO 27002 Co\u0301digo de pra\u0301ctica.<\/p>

        \u00a0\u00a03.2 ALCANCEDETIC.<\/strong><\/h3>

        La Poli\u0301tica Corporativa de Seguridad de la informacio\u0301n incluye los activos de informacio\u0301n descritos:<\/p>

        • Infraestructura (Redes, comunicaciones, enlaces, data center, nube).<\/li>
        • Sistemas de informacio\u0301n:<\/li>
        • Informacio\u0301n (Transaccional, en movimiento, en reposo).<\/li>
        • Servicios tercerizados (proveedores de servicios de T.I.).<\/li>
        • Personas (empleados, partes interesadas, terceras partes).<\/li><\/ul>

          \u00a0 \u00a0 \u00a0\u00a0\u00a0\u00a0\u00a0\u00a03.3 CUMPLIMIENTO<\/strong><\/h3>

          Esta poli\u0301tica hace parte del gobierno corporativo y se determina de estricto cumplimiento del alcance y la estructura Organizacional, al igual que sus roles y responsabilidades.<\/p>

          \u00a0 \u00a0\u00a0\u00a0 3.4 ROLES Y RESPONSABILIDADES:<\/strong><\/h3>

          Ver documento de Roles y responsabilidades de la seguridad de la informacio\u0301n.<\/p>

          \u00a0\u00a0\u00a0\u00a0\u00a03.5 MARCO NORMATIVO Y LEGAL<\/strong><\/h3>

          El marco normativo que contempla estas poli\u0301ticas se enmarca en las buenas pra\u0301cticas de las siguientes normas internacionales:<\/p>

          Norma ISO 27001:2013: especifica los requisitos para establecer, mantener y mejorar un sistema de gestio\u0301n de seguridad de la informacio\u0301n dentro del contexto de la Compan\u0303i\u0301a.<\/p>

          NORMA ISO 27005: especifica la metodologi\u0301a para la gestio\u0301n de los riesgos de seguridad de la informacio\u0301n.<\/p>

          COBIT 5: Objetivos de seguridad de la informacio\u0301n y la tecnologi\u0301a relacionada, la cual provee un marco de trabajo integral que ayuda a las empresas a alcanzar sus objetivos para el gobierno y la gestio\u0301n de las T.I Corporativas, adema\u0301s de crear valor a las T.<\/p>

          \u00a03.6 MANUAL DE POLI\u0301TICAS DE SEGURIDAD DE LA INFORMACIO\u0301N<\/strong><\/h3>

          Este manual se relaciona con otras que direccionan las actividades propias de EXTRUSIONES y son las aplicables a sus procesos y las caracteri\u0301sticas de estos, las poli\u0301ticas conexas descritas en este manual son las siguientes:<\/p>

          • Control de acceso (norma ISO27001 numeral 9)<\/li><\/ul>

            3.6.2 \u00a0Clasificacio\u0301n (y manejo) de la informacio\u0301n (norma ISO27001 numeral 8.2)<\/p>

            3.6.3 \u00a0Seguridad fi\u0301sica y del entorno (norma ISO27001 numeral 11)<\/p>

            3.6.4 \u00a0Copias de respaldo (norma ISO27001 numeral 12.3)<\/p>

            3.6.5 \u00a0Transferencia de informacio\u0301n (norma ISO27001 numeral 13.2) *<\/p>

            3.6.6 \u00a0Proteccio\u0301n contra co\u0301digos maliciosos (norma ISO27001 numeral 12.2) *<\/p>

            3.6.7 \u00a0Gestio\u0301n de vulnerabilidades te\u0301cnicas (norma ISO27001 numeral 12.6.1) *<\/p>

            3.6.8 \u00a0Controles criptogra\u0301ficos (norma ISO27001 numeral 10) *<\/p>

            3.6.9 \u00a0Seguridad de las redes y comunicaciones (norma ISO27001 numeral 13) *<\/p>

            3.6.10 \u00a0Privacidad y proteccio\u0301n de informacio\u0301n de datos personales (norma ISO27001 numeral 18.1.4)<\/p>

            3.6.11 \u00a0Conexio\u0301n remota (norma ISO27001 numeral A 6.2.2)<\/p>

            3.6.12 \u00a0Relaciones con los proveedores (norma ISO27001 numeral 15)<\/p>

            3.6.13 \u00a0Mantenimiento y obsolescencia tecnolo\u0301gica (norma ISO27001 numeral A 11.2.4)<\/p>

            Poli\u0301ticas orientadas a los usuarios finales:<\/p>

            3.6.14 \u00a0Uso aceptable de los activos (norma ISO27001 numeral 8.1.3)<\/p>

            3.6.15 \u00a0Poli\u0301tica de escritorio y pantalla limpia (norma ISO27001 numeral 11.2.9)<\/p>

            3.6.16 \u00a0Dispositivos mo\u0301viles (norma ISO27001 numeral 6.2) *<\/p>

            3.6.17 \u00a0Restricciones sobre instalaciones y uso del software (norma ISO27001 numeral 12.6.2)<\/p>

            3.6.18 \u00a0Teletrabajo (norma ISO27001 numeral A.6.2.2)<\/p>

            Estas poli\u0301ticas se comunican a los empleados y a las partes externas interesadas, mediante campan\u0303a de toma de conciencia, educacio\u0301n y formacio\u0301n en la seguridad de la informacio\u0301n, segu\u0301n las buenas pra\u0301cticas de ISO 27001 numeral 7.2.2.<\/p>

            Los numerales sen\u0303alados con * contienen directrices enmarcados en la seguridad de la informacio\u0301n.<\/p><\/div><\/div>

            \u00a0<\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

            POL\u00cdTICA DE TRATAMIENTO DE LA INFORMACI\u00d3N La presente pol\u00edtica se expide en cumplimiento de la Ley 1581 de 2012, Decreto 1377 de 2013 Decreto 1074 del 2015 y normas que modifiquen o adicionen el r\u00e9gimen de protecci\u00f3n de datos personales y busca garantizar que EXTRUSIONES S.A. en su condici\u00f3n de responsable de manejo de informaci\u00f3n […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_joinchat":[],"footnotes":""},"class_list":["post-2549","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/extrusiones.com.co\/en\/wp-json\/wp\/v2\/pages\/2549","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/extrusiones.com.co\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/extrusiones.com.co\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/extrusiones.com.co\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/extrusiones.com.co\/en\/wp-json\/wp\/v2\/comments?post=2549"}],"version-history":[{"count":10,"href":"https:\/\/extrusiones.com.co\/en\/wp-json\/wp\/v2\/pages\/2549\/revisions"}],"predecessor-version":[{"id":5378,"href":"https:\/\/extrusiones.com.co\/en\/wp-json\/wp\/v2\/pages\/2549\/revisions\/5378"}],"wp:attachment":[{"href":"https:\/\/extrusiones.com.co\/en\/wp-json\/wp\/v2\/media?parent=2549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}