Política de Seguridad de la Información

1. Objetivo

Esta política establece los principios y controles con los que S3 Chile protege la confidencialidad, integridad y disponibilidad de la información que trata en el desarrollo de software, la operación de contact center y los servicios de auditoría con inteligencia artificial.

2. Alcance

Aplica a todos los colaboradores, contratistas y proveedores de S3 Chile, y a todos los activos de información: sistemas, aplicaciones, datos de clientes, grabaciones, registros de ventas y documentación, cualquiera sea su soporte.

3. Principios

• Confidencialidad: la información sólo es accesible para quienes la necesitan para su función.
• Integridad: los datos se mantienen exactos, completos y con trazabilidad.
• Disponibilidad: los servicios y datos están disponibles cuando se requieren.
• Mínimo privilegio y mínima recolección: se accede y se recopila sólo lo necesario.
• Mejora continua: los controles se revisan y se actualizan periódicamente.

4. Roles y responsabilidades

La Dirección aprueba esta política y asigna los recursos necesarios. El responsable de seguridad de la información coordina los controles, la gestión de riesgos y la capacitación. Cada colaborador es responsable de cumplir esta política y de reportar cualquier incidente o sospecha.

5. Clasificación de la información

La información se clasifica según su criticidad para definir el nivel de protección requerido:

• Pública: puede difundirse sin restricciones.
• Interna: de uso exclusivo de la organización.
• Confidencial: datos de clientes, ventas, grabaciones y credenciales.
• Restringida: información cuya divulgación causaría un daño grave.

6. Control de acceso

El acceso a sistemas y datos se concede por rol, con autenticación robusta y múltiple factor cuando corresponde. Los accesos se revisan periódicamente y se revocan de inmediato al término de la relación laboral o contractual.

Los datos se cifran en tránsito y en reposo, y las credenciales y secretos se gestionan en bóvedas seguras, nunca en código ni en repositorios.

7. Tratamiento de datos personales

S3 Chile trata datos personales conforme a la Ley N° 19.628 sobre protección de la vida privada y a la Ley N° 21.719, en los plazos de su entrada en vigencia. Los datos recibidos mediante el formulario de contacto se usan únicamente para responder tu solicitud y no se ceden a terceros ajenos a la prestación del servicio.

Puedes solicitar acceso, rectificación, supresión u oposición escribiendo a contacto@s3chile.cl.

8. Gestión de incidentes

Todo incidente de seguridad se registra, se evalúa, se contiene y se analiza para evitar su repetición. Cuando corresponda, se notifica oportunamente a los clientes y a las autoridades competentes.

9. Continuidad operacional

Mantenemos respaldos verificados, planes de recuperación ante desastres y pruebas periódicas para asegurar la continuidad de los servicios críticos.

10. Proveedores y terceros

Los proveedores que acceden a información de S3 Chile deben aceptar cláusulas de confidencialidad y requisitos de seguridad equivalentes a los de esta política, y son evaluados antes y durante la contratación.

11. Revisión y cumplimiento

Esta política se revisa al menos una vez al año o ante cambios relevantes. El incumplimiento puede dar lugar a medidas disciplinarias o contractuales según corresponda.

12. Contacto

Consultas sobre esta política: contacto@s3chile.cl · Santiago, Chile.