Política General de Calidad, Seguridad de la Información y Privacidad

Alcance

Esta política aplica a los principales activos de información relacionados con los servicios de soporte y gestión de la plataforma Hadda, proporcionados por Movatec SpA: áreas, personas, instalaciones, procesos internos, sistemas informáticos, infraestructura tecnológica, redes de comunicación, bases de datos, documentos físicos y digitales, datos corporativos y datos personales.

Se extiende a colaboradores, contratistas, proveedores, encargados, subencargados y terceros que, por contrato con Movatec SpA, gestionen, accedan, procesen, almacenen, transmitan o eliminen información o datos personales en su nombre.

En materia de privacidad, el alcance comprende el tratamiento de datos personales de clientes, usuarios, colaboradores, candidatos, proveedores, contactos comerciales y otros titulares, actuando Movatec SpA como responsable y/o encargado del tratamiento según el contexto legal, contractual y operativo aplicable.

Objetivo

Establecer los compromisos para cumplir los requisitos aplicables de los productos y servicios, aumentar la satisfacción del cliente, proteger la información y los datos personales y mejorar continuamente el Sistema Integrado de Gestión (SIG), que reúne la gestión de la calidad (SGC), de la seguridad de la información (SGSI) y de la privacidad (PIMS).

Política general

Movatec SpA adopta esta política como marco de sus compromisos de calidad, seguridad de la información y privacidad, en coherencia con su propósito, contexto y dirección estratégica. La organización se compromete a:

• Cumplir los requisitos aplicables de los productos y servicios, mantener la conformidad de las entregas y los compromisos acordados, y promover el aumento de la satisfacción del cliente.
• Proteger la confidencialidad, integridad y disponibilidad de la información en todos sus procesos y servicios.
• Proteger los datos personales bajo los principios de licitud, finalidad, proporcionalidad, minimización, transparencia, exactitud, confidencialidad, integridad, disponibilidad, conservación limitada y responsabilidad demostrada.
• Implementar y mantener controles de calidad, seguridad y privacidad adecuados, incorporando seguridad y privacidad desde el diseño y por defecto cuando corresponda.
• Gestionar los riesgos y oportunidades que puedan afectar los resultados previstos del SGC, y gestionar sistemáticamente los riesgos de seguridad de la información y privacidad mediante su identificación, análisis, evaluación, tratamiento, seguimiento y revisión.
• Cumplir los requisitos legales, regulatorios, contractuales y demás requisitos aplicables a calidad, seguridad de la información y protección de datos personales.
• Proporcionar los recursos y competencias necesarios y promover la concienciación, la cultura de calidad, la seguridad de la información, la privacidad y el comportamiento ético en todos los niveles pertinentes.
• Atender los derechos de los titulares de datos personales conforme a los plazos, canales y requisitos establecidos por la legislación, los contratos y los procedimientos aplicables.
• Gestionar de manera oportuna, documentada y trazable las no conformidades, reclamos e incidentes de seguridad y privacidad, sus causas y las acciones correctivas que correspondan.
• Mejorar continuamente la eficacia y el desempeño del SGC, SGSI y PIMS y su capacidad para lograr los resultados previstos.

Es responsabilidad de todos los colaboradores, contratistas, proveedores y terceros pertinentes cumplir esta política y los controles y procedimientos que les sean aplicables. La Alta Dirección reafirma su compromiso con el enfoque al cliente, la calidad de los servicios, la protección de la información y de los datos personales, la cultura de calidad y comportamiento ético, y la mejora continua.

Marco de referencia

El Sistema Integrado de Gestión se apoya en estándares, requisitos aplicables y buenas prácticas:

• ISO 9001:2015 y su enmienda Amd 1:2024: referencia del sistema de gestión de la calidad.
• ISO/IEC 27001:2022 y su enmienda Amd 1:2024: estándar principal del sistema de gestión de seguridad de la información.
• ISO/IEC 27002:2022: guía de referencia para la implementación de controles de seguridad de la información.
• ISO/IEC 27701: referencia para el sistema de gestión de privacidad.
• ISO 22301: referencia complementaria para la continuidad del negocio.
• Legislación local y regulaciones aplicables sobre calidad, protección de datos personales, privacidad, ciberseguridad, propiedad intelectual y telecomunicaciones.

Las versiones normativas objeto de evaluación o certificación son las indicadas por el alcance contractual y el organismo auditor. La publicación de una nueva edición de una norma no equivale, por sí misma, a migración ni a certificación.

Objetivos integrados

Movatec SpA define objetivos de calidad, seguridad de la información y privacidad, con indicador, meta, responsable, plazo y frecuencia de evaluación. Cubren, entre otros:

• Satisfacción del cliente, conformidad de las entregas y cumplimiento de los compromisos de servicio.
• Gestión de reclamos y no conformidades dentro de los plazos definidos, con análisis de causa y acciones correctivas.
• Tratamiento de los riesgos de seguridad y privacidad mediante planes aprobados, con responsable y fecha objetivo.
• Seguimiento de los requisitos legales, regulatorios y contractuales identificados.
• Capacitación anual del personal objetivo en calidad, seguridad, privacidad y comportamiento ético.
• Seguridad y privacidad desde el diseño y por defecto en proyectos, cambios tecnológicos y nuevos tratamientos de datos personales.
• Atención de las solicitudes de derechos de los titulares dentro de los plazos aplicables.
• Gestión de incidentes de seguridad y privacidad según su clasificación.
• Evaluación del desempeño mediante indicadores, auditoría interna anual y revisión anual por la dirección.

Protección de datos personales

Movatec SpA mantiene un inventario de actividades de tratamiento, aplica bases legales y transparencia hacia los titulares, conserva los datos solo el tiempo necesario y los elimina o anonimiza al concluir su finalidad, autoriza y documenta las transferencias, y controla a proveedores y encargados mediante cláusulas contractuales. Cuando un tratamiento puede generar alto riesgo para los titulares, realiza una evaluación de impacto de privacidad antes de iniciarlo o modificarlo. Los incidentes de seguridad y privacidad se gestionan con contención, análisis de causa, evaluación de obligaciones de notificación y acciones correctivas.

En Chile se aplica la Ley N.º 19.628 según su texto vigente. Movatec SpA mantiene un plan de adecuación a la Ley N.º 21.719, cuya entrada en vigor general está prevista para el 1 de diciembre de 2026.

Derechos de los titulares y contacto de privacidad

Las consultas, reclamos y solicitudes de derechos sobre datos personales (acceso, rectificación, eliminación, oposición y los demás que correspondan) se canalizan a través del Delegado de Protección de Datos (DPO) en dpo@movatec.cl. Cada solicitud se registra, se responde dentro de los plazos aplicables y se conserva evidencia de su cierre.

Incumplimientos

Los incumplimientos se investigan y tratan con medidas proporcionales, con respeto al debido proceso, al reglamento interno y a la legislación aplicable. Para contratistas, proveedores y terceros, el incumplimiento de las obligaciones de seguridad, privacidad o protección de datos puede dar lugar a acciones contractuales o legales.

Difusión y revisión

Esta política se comunica a colaboradores, proveedores y partes interesadas pertinentes, y está disponible para ellas en esta página. Se revisa al menos una vez al año, o cuando se produzcan cambios significativos en el contexto legal, tecnológico, operativo, contractual u organizacional, o en los tratamientos de datos personales.

Versión 1.8 · 21 de octubre de 2026 · Aprobada por la Alta Dirección (CEO – General Manager) de Movatec SpA.