Declaración Pública de la Política de Seguridad de la Información y Privacidad
Política del SGSI y del PIMS para partes interesadas externas
1. Propósito
Poner a disposición de las partes interesadas externas la política del Sistema de Gestión de Seguridad de la Información (SGSI) y del Sistema de Gestión de Privacidad de la Información (PIMS) de Keedian, conforme al requisito 5.2 g) de ISO/IEC 27001:2022 y a los controles 6.2.1.1, A.7.3.2 y A.7.3.3 de ISO/IEC 27701:2019 en lo que corresponde a información pública. Resume PO-SYC-001 y PO-SYC-002, que prevalecen en caso de discrepancia. Equivalencia en ISO/IEC 27701:2025: requisito 5.2 y controles A.1.3.2 y A.1.3.3.
2. Alcance
El alcance del SGSI y del PIMS se establece en ALC-SYC-001, sección 2, cuyo texto se transcribe de forma literal:
«Gestión de la seguridad y privacidad de la información para la protección efectiva de los activos de información propios, actuando KEEDIAN, Inc. como Procesador y Controlador de información personal en ciertos contextos definidos, y asegurando que la información sea procesada y utilizada en los procesos de Operations, Finance, People, Product, Tecnología, Revenue y Workflow Management Solutions de acuerdo con la Declaración de Aplicabilidad. Todas las actividades de la organización se realizan de manera remota.»
Keedian actúa como Responsable del tratamiento cuando determina sus fines y medios, y como Encargado del tratamiento cuando trata datos por cuenta de sus clientes en las plataformas y flujos que opera para ellos.
3. Compromisos de la Alta Dirección
La Alta Dirección de Keedian asume, entre otras, las siguientes obligaciones:
- Proteger los activos de información en su totalidad, garantizando su confidencialidad, integridad y disponibilidad frente a diversas amenazas.
- Cumplir los requisitos aplicables de seguridad de la información y de protección de datos personales, incluidos los legales, reglamentarios y contractuales.
- Establecer los objetivos del SGSI y del PIMS, compatibles con la dirección estratégica, y proporcionar los recursos necesarios para su mantenimiento y mejora continua.
- Mejorar continuamente el SGSI y el PIMS y realizar la Revisión por la Dirección a intervalos planificados.
Objetivos marco: cumplimiento normativo y legal; gestión de riesgos; mejora continua; cultura de seguridad y privacidad; confidencialidad, integridad y disponibilidad de la información; y gestión de incidentes. Sus metas se aprueban en la revisión por la dirección.
4. Principios de privacidad
Keedian se compromete a proteger la privacidad y los datos personales de sus partes interesadas conforme a los siguientes principios:
- Legalidad, legitimidad y transparencia: todo tratamiento de datos personales se basa en fundamentos legales válidos y en propósitos legítimos y claramente definidos, y se informa a los titulares sobre él.
- Minimización, limitación del propósito y exactitud: los datos personales son adecuados, relevantes y limitados a lo estrictamente necesario para los fines del tratamiento, y se mantienen precisos y actualizados.
- Privacidad por diseño y por defecto: los procesos y sistemas protegen los datos personales desde su diseño y, por defecto, limitan su tratamiento a lo estrictamente necesario.
- Compartición, transferencia y divulgación controladas: solo cuando es necesario, conforme a las leyes aplicables y bajo acuerdos que garanticen un nivel de protección equivalente; estas actividades se registran.
- Derechos de los titulares: acceso, rectificación, actualización, supresión, oposición, información sobre el uso de sus datos y revocatoria de la autorización.
- Responsabilidad proactiva: Keedian demuestra el cumplimiento de estos principios mediante medidas técnicas y organizativas adecuadas y registros de las actividades de tratamiento.
- Tratamiento por cuenta de clientes: como Encargado, Keedian trata los datos según los propósitos, instrucciones y límites acordados con el cliente, y no los utiliza para fines propios ni de marketing.
5. Certificación
Keedian, anteriormente Tutenlabs, mantiene vigentes el Certificado NQA N° 804717 (ISO/IEC 27001:2022), emitido el 7 de marzo de 2023 y reeditado el 27 de octubre de 2025, y el Certificado NQA N° 804867 (ISO/IEC 27701:2019, como extensión de ISO/IEC 27001), emitido el 27 de octubre de 2025, ambos válidos hasta el 7 de marzo de 2029 y emitidos a nombre de TUTENLABS INC.
6. Contacto
Consultas y solicitudes de ejercicio de derechos de los titulares: contacto@keedian.com, coordinadas por el Responsable del PIMS / Oficial de Protección de Datos.
7. Publicación y comunicación
Esta declaración debe publicarse en www.keedian.com, con copia de los certificados vigentes, y entregarse a quien la solicite en contacto@keedian.com.
Las copias de los certificados vigentes se publicarán después de la auditoría de seguimiento de 2026.
8. Aprobación
| Nombre | Cargo |
|---|---|
| Roi Amszynowski | CEO |
| Felipe Sánchez | Chief Operating Officer |
| José Miguel Concha | Head de Producto e Ingeniería |
9. Vigencia y revisión
Esta declaración entra en vigencia con su aprobación formal por la Alta Dirección y se revisa como mínimo una vez al año, junto con PO-SYC-001, o antes ante un cambio significativo en la organización, sus servicios o su marco legal.
La versión vigente es la registrada en LMD-SYC-001; toda copia almacenada fuera del repositorio oficial del SGSI se considera copia no controlada.