POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Y TRATAMIENTO DE DATOS PERSONALES

Código: PE-DP-13
Fecha: Sept 2026
Versión: 01

TUBOPLEX S.A., Empresa especializada en Fabricación de tubos en PVC y accesorios, establece la presente Política con el objetivo de garantizar la confidencialidad, integridad, disponibilidad y resguardo de las bases de datos tratadas por la Empresa, (empleados, clientes, proveedores, accionistas y todas aquellas que manejen información personal) implementando medidas proporcionales a la sensibilidad de la información tratada, y prevenir su adulteración, pérdida, consulta, uso, acceso no autorizado o fraudulento. El incumplimiento de estas medidas podrá dar lugar a sanciones disciplinarias, contractuales o legales que correspondan. La presente política es de cumplimiento obligatorio para todos los empleados, contratistas, proveedores y terceros autorizados que tengan acceso a la información de la organización.

El alcance de las políticas y estándares contemplados en este documento se aplica a:

  1. Todas las áreas de la Organización, en su condición de gestoras, procesadoras y protectoras de cualquier tipo de información, independientemente del medio o formato en que se encuentre (físico, impreso o electrónico).
  2. Todos los empleados, contratistas y personal tercero de la Organización, siempre que utilizan, acceden o interactúan con sus sistemas, plataformas, servicios tecnológicos o activos de información.

MEDIDAS

MEDIDAS GENERALES DE SEGURIDAD

  • Implementación obligatoria de protocolos de comunicación seguros para la recolección e intercambio de información sensible o personal por canales digitales.
  • Control de Accesos y Autenticación: Mecanismos de autenticación mediante contraseñas, registros biométricos, renovables periódicamente y el uso de Autenticación de Múltiple.
  • Respaldo de Información (Backups): Copias de seguridad periódicas, almacenadas en servidores y discos extraíbles, que es encuentran bajo custodia de la compañía.
  • Protección: Firewalls, sistemas de detección/prevención de instrucciones (IDS/IPS) y licencias activas de antivirus corporativo.
  • Acuerdos de Confidencialidad: Firma obligatoria de cláusulas y acuerdos de reserva para todos los colaboradores con acceso a bases de datos.
  • Procedimiento de Desvinculación: Protocolo de revocación inmediata de credenciales, accesos a correos y plataformas en el momento exacto del cese de la relación laboral o contractual.
  • Inventario y Registro RNBD: Clasificación formal de las bases de datos corporativas e inscripción/actualización periódica en el Registro Nacional de Bases de Datos (RNBD) administrado por la SIC.
  • Política de Accesos por Roles: Otorgamiento de permisos bajo el principio del mínimo privilegio (solo acceso a lo estrictamente necesario para la función laboral).
  • Video Vigilancia: El sistema implementado de videovigilancia estará debidamente señalizado y es exclusivamente para fines de seguridad y prevención, respetando la intimidad y la protección de datos personales conforme a la ley 1581 de 2012, las cámaras no se instalarán en baños, vestidores u otros espacios que vulneren la vida privada de las personas, el acceso a grabaciones estará restringido exclusivamente a personal autorizado.
  • Política Interna, para la seguridad de la información, diseñada desde el área de sistemas

 

TUBOS Y PLASTICOS EXTRUIDOS S.A. – TUBOPLEX SA en Reorganización, identificada con NIT: 900.076.109-5, ubicada en la ciudad de Bogotá en la dirección CRA 69 BIS 39 – 05 SUR, con teléfono No 7443679 será la responsable del manejo, administración y control de la base de datos

Los datos suministrados en las bases de datos de (EMPLEADOS – PROVEEDORES – CLIENTES – ACCIONISTAS Y DEMAS PARTES INTERESADAS) de TUBOS Y PLASTICOS EXTRUIDOS S.A. serán utilizados para fines administrativos, contables, financieros, de gestión del talento humano, para el cumplimiento de obligaciones legales y/o fiscales y de gestión de pago y o cobro a terceros, con el fin de mantener actualizada la información personal de todos nuestros terceros.

El titular podrá conocer nuestra política de tratamiento y seguridad de la información en los canales dispuestos por la compañía como son WWW.TUBOPLEX.COM; El titular podrá ejercer sus derechos de acceso, rectificación, cancelación y oposición a través del correo sistema.sst@tuboplex.com; nomina@tuboplex.com; servicioalcliente@tuboplex.com

GESTIÓN Y NOTIFICACIÓN DE INCIDENTES DE SEGURIDAD

En caso de presentarse una falla, ataque o brecha de seguridad que afecte la confidencialidad, integridad o disponibilidad de los datos personales, la empresa activará de forma inmediata su Protocolo de Respuesta a Incidentes, priorizando la contención, evaluación y mitigación del daño. De conformidad con las directrices de la Superintendencia de Industria y Comercio (SIC)

José Edwin Valles Peralta

Representante Legal

NIT: 900.076.109-5