Política de Seguridad y Privacidad de la Información

[METAVISUAL SAS]

Versión: 1.0

Fecha de entrada en vigencia: [12/12/2025]

Ubicación: Colombia

1. Objetivo

Establecer los lineamientos para proteger la confidencialidad, integridad y disponibilidad de la información gestionada por METAVISUAL SAS, así como garantizar la protección de los datos personales de empleados, clientes, proveedores y demás partes interesadas, en cumplimiento de la legislación colombiana vigente.

2. Alcance

Esta política aplica a todos los colaboradores, contratistas, proveedores y cualquier tercero que tenga acceso a la información de METAVISUAL SAS, independientemente del medio en que se encuentre (físico o digital).

3. Marco Legal Aplicable

Ley 1581 de 2012 – Protección de Datos Personales
Decreto 1377 de 2013 – Reglamentación parcial de la Ley 1581
Constitución Política de Colombia – Art. 15 (Derecho al Habeas Data)
Ley 1273 de 2009 – Protección de la información y los datos
Normas internacionales aplicables (ej. ISO/IEC 27001 – de forma voluntaria)

4. Principios de la Política

Confidencialidad: La información se mantendrá protegida contra el acceso no autorizado.
Integridad: La información debe ser exacta, completa y estar protegida contra modificaciones no autorizadas.
Disponibilidad: La información estará disponible cuando se requiera por usuarios autorizados.
Transparencia: Los titulares de datos personales serán informados sobre el uso de su información.
Finalidad: La información se tratará solo para los fines autorizados por el titular.

5. Tratamiento de Datos Personales

METAVISUAL SAS recolecta, almacena, usa y elimina datos personales de acuerdo con las autorizaciones otorgadas por sus titulares y en cumplimiento con la Ley 1581.

Los titulares podrán ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO) comunicándose al correo: metavisualcolombia@gmail.como llamando al número 3132108606.

6. Responsabilidades

Gerencia General: Aprobar y supervisar la implementación de esta política.
Responsable de Seguridad de la Información (si aplica): Implementar controles, hacer monitoreo y gestionar incidentes.
Empleados: Cumplir con esta política y reportar cualquier incidente de seguridad.
Terceros: Garantizar el tratamiento seguro y legal de la información a la que tengan acceso.

7. Controles de Seguridad de la Información

La empresa aplicará controles adecuados para proteger la información, incluyendo pero no limitándose a:

Control de accesos físicos y lógicos
Contraseñas seguras y autenticación
Respaldo (backup) periódico de la información
Antivirus y software actualizado
Acceso limitado a información confidencial
Políticas de uso aceptable de equipos y redes
Capacitación en seguridad y privacidad de datos

8. Manejo de Incidentes de Seguridad

Todo incidente relacionado con la seguridad o privacidad de la información deberá ser reportado inmediatamente al área responsable. Se llevará un registro y análisis de cada caso para evitar su recurrencia.

9. Divulgación y Aceptación

Esta política será difundida a todos los empleados y colaboradores. Su aceptación y cumplimiento es obligatoria como parte del contrato laboral o comercial.

10. Actualizaciones

Esta política será revisada y actualizada al menos una vez al año o cuando existan cambios relevantes en el entorno legal, tecnológico o de negocio.