Política de confidencialidad para la República de Colombia.
Es política de ARBUSTA S.A.S. (en adelante, la "Compañía") y, en conjunto con sus compañías matrices directas o indirectas, filiales, sucesores o cesionarios (el "Grupo Corporativo"), preservar la información como uno de sus activos más valiosos. Con dicho propósito, la presente política establece lineamientos claros y prácticos para garantizar su confidencialidad, integridad y disponibilidad, así como para prevenir cualquier acceso, uso o divulgación no autorizada.
Garantizar que la información de la Compañía, de sus clientes, proveedores, trabajadores, aliados y terceros sea tratada de manera responsable, confidencial y segura, evitando usos indebidos o no autorizados, y asegurando en todo momento el cumplimiento de la normatividad vigente y de los estándares aplicables en materia de seguridad de la información y protección de datos.
El cumplimiento de la presente política es de carácter obligatorio para todos los trabajadores vinculados mediante contrato de trabajo, así como para los contratistas y prestadores de servicios que, en ejercicio de sus funciones, tengan acceso a la información de la Compañía.
La política incluye toda la información generada, tratada o custodiada en la Compañía, sin importar su formato (físico, digital, audiovisual o verbal) ni la modalidad de trabajo en la que se maneje (presencial, remoto o teletrabajo), y deberá observarse siempre en cumplimiento de la normatividad vigente y de los estándares aplicables en materia de seguridad de la información y protección de datos.
El acceso a la información de la Compañía está estrictamente limitado al personal previamente autorizado, conforme a los principios de necesidad. Esto significa que cada trabajador o contratista solo podrá acceder a aquella información que resulte indispensable para el cumplimiento de sus funciones.
La información se encuentra clasificada y organizada en repositorios seguros, con permisos diferenciados que permiten restringir la consulta, edición, descarga o eliminación de documentos según el rol asignado. Dichos accesos son gestionados y supervisados por las áreas responsables, quienes podrán revocarlos en cualquier momento si dejan de ser necesarios.
Cada trabajador o contratista cuenta con un usuario único e intransferible, protegido mediante credenciales seguras y mecanismos de autenticación reforzada. Queda expresamente prohibido el uso de la información con fines personales o distintos a los autorizados, así como compartir credenciales o utilizar las de otro usuario.