ConfidencialidadAcceso únicamente para personas autorizadas.
Volver al sitio principal SEGURIDAD Y CONFIANZA
Política de Seguridad
de la Información
Protegemos la información como un activo estratégico para nuestra operación, reputación y cumplimiento legal.
IntegridadInformación exacta, completa y confiable.
DisponibilidadSistemas y servicios accesibles cuando se requieren.
PrivacidadTratamiento legítimo, informado y transparente.
01
Nuestro Compromiso
STRATEGIC DATA S.A.S. (STRADATA) y COVAF AML S.A. de C.V. reconocen que la información es un activo estratégico esencial para su operación, reputación y cumplimiento legal. Por ello, bajo un enfoque basado en riesgos, la organización se compromete a implementar, mantener y optimizar continuamente su Sistema de Gestión de Seguridad de la Información (SGSI).
El propósito fundamental de esta política es mitigar proactivamente los riesgos y salvaguardar la confidencialidad, integridad, disponibilidad y privacidad de los datos de nuestros clientes, socios y colaboradores.
Nuestra operación tecnológica incorpora controles de seguridad, continuidad y trazabilidad acordes con las soluciones implementadas y los compromisos contractuales definidos con cada cliente.
02
Alcance y Aplicabilidad
Esta política rige para STRATEGIC DATA S.A.S. y COVAF AML S.A. de C.V., y es de cumplimiento estricto y obligatorio para todos los colaboradores, contratistas, proveedores, aliados estratégicos y cualquier tercero que gestione o tenga acceso a los activos de información propios o de terceros dentro del alcance de nuestro SGSI.
El incumplimiento de estos lineamientos constituye una desviación que puede dar lugar a acciones disciplinarias, contractuales o legales.
03
Principios Rectores de Seguridad
Nuestra estrategia de protección se fundamenta en los siguientes pilares:
Confidencialidad: Garantizamos que la información sea accesible únicamente para las personas autorizadas, aplicando estrictos controles de acceso basados en el principio de privilegios mínimos y necesidad de conocimiento.
Integridad: Aseguramos que la información se mantenga exacta, completa y confiable en todo momento, protegiéndola activamente contra modificaciones no autorizadas, pérdida o destrucción accidental.
Disponibilidad: Garantizamos que los sistemas, servicios y activos de información estén accesibles cuando el negocio y nuestros clientes lo requieran, respaldados por planes de continuidad de negocio y recuperación ante desastres.
Privacidad: Protegemos el derecho a la privacidad de los datos personales mediante rigurosas medidas técnicas, administrativas y legales que aseguran un tratamiento legítimo, informado, seguro y transparente.
04
Marco Normativo y Cumplimiento
Con el respaldo de la Alta Dirección, nuestro SGSI está rigurosamente alineado con las mejores prácticas y estándares mundiales, incluyendo la norma NTC-ISO/IEC 27001:2022, GTC-ISO/IEC 27002:2022, ISO/IEC 27005 y CIS Controls v8.0.
Asimismo, garantizamos el cumplimiento normativo en nuestras geografías de operación, acatando regulaciones como la Ley 1581 de 2012 y el Decreto 1074 de 2015 en Colombia, y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) en México.
Fomentamos continuamente una cultura de seguridad y responsabilidad compartida en toda la organización.
ISO/IEC 27001ISO/IEC 27002ISO/IEC 27005CIS Controls v8.0ColombiaMéxico