Casos de éxito
ES EN

Política de Privacidad.

y aviso legal del sitio Web de Paradigma Digital, S.L.

El objetivo de este aviso legal es informarte de quiénes somos, dónde puedes contactarnos y cuáles son las reglas de https://www.paradigmadigital.com/, https://goodly.tech/ y y https://pleg.com (en adelante, “nuestros sitios web”, la “Web”) y sus contenidos. Por favor, lee detenidamente este Aviso Legal y nuestras Políticas de Privacidad, ya que son las normas que regulan nuestros sitios web.

El acceso a nuestros sitios web y sus contenidos es gratuito, pero implica que has leído y aceptas este Aviso Legal y nuestras Políticas de Privacidad. Si no estás conforme con ellos, por favor, no utilices nuestros sitios web ni los servicios que te ofrecemos a través de ella. Te recordamos que también tienes a tu disposición nuestra política de cookies en este enlace.

Accesos directos:

¿Quiénes somos y para qué utilizamos nuestros sitios web?

Nuestros sitios web son propiedad de Paradigma, S.L. (en adelante, “Paradigma” o nosotros), con domicilio social en Edificio Ática 2, Vía de las Dos Castillas, 33, Pozuelo de Alarcón 28224, Madrid, España; C.I.F. B84946656 y dirección de correo electrónico info@paradigmadigital.com. Paradigma está registrada ante el Registro Mercantil de Madrid, Tomo 23.604, Libro 0. Folio 195. Sección 8, Hoja M-423565.

Ofrecemos a través de nuestros sitios web información sobre nuestros servicios y contenidos especializados sujetos a las normas que te indicamos a continuación. Nos reservamos el derecho de denegar, suspender, interrumpir o cancelar el acceso o la utilización, total o parcialmente, de nuestros sitios web a los usuarios o visitantes que incumplan cualquiera de las condiciones previstas en este Aviso Legal o nuestras Políticas de Privacidad.

Podemos incluir en nuestros sitios web materiales como artículos, estudios, descripción de proyectos, etc. con fines únicamente informativos. Podemos modificar, desarrollar o actualizar estos materiales en cualquier momento sin notificación previa. Actualizamos periódicamente este Aviso Legal y nuestras Políticas de Privacidad, por lo que resultarán aplicables los que se encuentren vigentes y publicados en el momento de utilización de nuestros sitios web.

Si tienes alguna pregunta en relación con el Aviso Legal o las Políticas de Privacidad, puedes ponerte en contacto con nosotros enviando un correo a dpo@paradigmadigital.com.

¿Cuál es nuestra política de propiedad intelectual e industrial en nuestros sitios web?

Nuestros sitios web y todos sus contenidos, su estructura y diseño, así como su diseño gráfico y código fuente, sus marcas, nombres comerciales y/o signos distintivos están protegidos por derechos de propiedad intelectual e industrial, titularidad de Paradigma o de terceros.

El acceso o el uso de nuestros sitios web no se considerará en ningún caso como renuncia, transmisión, licencia ni cesión total ni parcial de dichos derechos por parte de Paradigma. La eliminación o manipulación de este Aviso Legal, de la Política de Privacidad y cualquier otro dato de identificación relativo a los derechos de Paradigma o sus respectivos propietarios (incluidos los contenidos y productos) está prohibida.

No es posible reproducir, transformar, distribuir, comunicar públicamente, poner a disposición del público o realizar cualquier otra forma de explotación de nuestros sitios web, de sus contenidos, de su diseño y/o de la presentación y forma de sus materiales por cualquier procedimiento, salvo que obtengas nuestra autorización expresa previa. En todo caso, deberás hacer referencia a nuestra titularidad de los derechos.

¿Cómo debes usar la web?

Permitimos que nuestros usuarios suban contenido a algunas partes de nuestros sitios web, como los blogs. Esperamos que lo utilices adecuadamente y rechazaremos usos como los siguientes:

Como usuario de nuestros sitios web, por favor, ten en cuenta que no está permitido suprimir, alterar, eludir o manipular cualquier dispositivo de protección o sistemas de seguridad que puedan estar instalados en ellos.

Nos reservamos el derecho a interrumpir el acceso a toda o a parte de nuestros sitios web en cualquier momento y sin previo aviso, ya sea por motivos técnicos, de seguridad, de control, de mantenimiento, por fallos de suministro eléctrico o por cualquier otra causa, por lo que no podemos garantizar la disponibilidad ni la continuidad de nuestros sitios web ni de los contenidos.

No asumimos responsabilidad, por tanto, por interrupciones del servicio, demoras, errores, mal funcionamiento de nuestros sitios web y cualquier incidente que tenga su origen en causas que escapan a nuestro control. No nos responsabilizamos de los daños y perjuicios de cualquier naturaleza que pudieran ocasionar la falta de disponibilidad de nuestros sitios web, la transmisión de virus o programas maliciosos o lesivos en los contenidos a pesar de haber adoptado todas las medidas tecnológicas para evitarlo, o del mal uso que se realice de ellos, siendo exclusiva responsabilidad de la persona que accede a ellos o los utilice.

Como usuario de nuestros sitios web, te comprometes a defender, indemnizar y eximir a Paradigma y a sus directores, empleados, contratistas, agentes, proveedores, licenciantes, sucesores y cesionarios, de y contra todas y cada una de las pérdidas, reclamaciones, acciones, obligaciones y daños, incluyendo honorarios de abogados que surjan de o relacionados con tu acceso o uso ilícito de nuestros sitios web, cualquier falsa acusación que se nos haga o tu incumplimiento de este Aviso Legal o de nuestra Política de Privacidad.

¿Cómo funcionan los enlaces y comentarios en nuestros sitios web?

Enlaces No controlamos otros sitios web y contenidos que puedan estar disponibles en nuestra Web a través de enlaces, y por tanto, no asumiremos responsabilidad alguna por la información contenida en ellos.

La presencia de esos enlaces o links tiene un fin meramente informativo y no supone una sugerencia, invitación o recomendación por nuestra parte ni implica ningún tipo de asociación, fusión o participación con las entidades conectadas.

Si detectas que algún enlace redirige a páginas con servicios o contenidos ilícitos, nocivos, denigrantes, violentos o contrarios a la moral, puedes ponerte en contacto con nosotros a través de dpo@paradigmadigital.com indicando en el mensaje:

Comentarios Paradigma declina toda responsabilidad sobre las opiniones vertidas por los usuarios a través de su página, siendo la responsabilidad de las manifestaciones difundidas de quienes las realizan.

¿Cuál es la legislación aplicable, y qué tribunales son competentes para resolver los problemas que surjan respecto del uso de nuestros sitios web?

El uso de nuestros sitios web se rige por la legislación española. Cualquier controversia que surja o guarde relación con el uso de nuestros sitios web será sometida a la jurisdicción de los Juzgados y Tribunales de la ciudad donde Paradigma tenga su domicilio social, salvo que la normativa en vigor establezca foro distinto.

Política de Privacidad

PARADIGMA DIGITAL, S.L. (en adelante, “PARADIGMA” o nosotros) es consciente de la importancia que para ti supone el uso que hacemos de tu información personal y el modo en el que la compartimos. Este documento detalla la Política de Privacidad que se encuentra en vigor en cada momento, siendo obligación del usuario revisar dicho texto periódicamente para comprobar que está conforme con él.

Desde el momento que visitas las páginas https://www.paradigmadigital.com/, https://goodly.tech/ y https://pleg.com (en adelante, “nuestros sitios web”), aceptas y consientes las condiciones descritas en la presente Política de Privacidad. Por favor, en caso de que no estés de acuerdo con nuestras Políticas de Privacidad, no sigas navegando por nuestros sitios web o no incluyas información en los formularios. Actualizamos nuestra Política de Privacidad y nuestro Aviso Legal periódicamente y aplicaremos en cada caso la última versión que hayamos subido.

¿Quién es el responsable de los datos?

PARADIGMA DIGITAL, S.L. es el responsable de los datos de carácter personal recabados a través de nuestros sitios web. Nuestros sitios web son propiedad de PARADIGMA. Puedes encontrar toda nuestra información de contacto en el pie de página de nuestros sitios web. El objetivo de esta Política de Privacidad es explicarte cómo recopilamos tus datos de carácter personal y cómo los tratamos.

Además, esta política también tiene por objeto explicar qué derechos te asisten como usuario de nuestros sitios web y cómo ejercerlos. Estamos comprometidos con la protección de tu privacidad online y queremos asegurarte que usaremos tus datos de forma transparente y segura, respetando la legislación vigente en materia de protección de datos personales y adoptando las medidas jurídicas, técnicas y organizativas necesarias para evitar así daños, alteraciones o pérdidas de los datos personales de nuestros clientes.

¿Con qué finalidad nos proporcionas los datos?

Los datos que proporcionas a través de los formularios disponibles en el portal son necesarios para poder cumplir con las finalidades de los formularios que te indicamos en cada uno de ellos y que son:

  1. Los formularios de “Contacto” están creados para responder a todas las solicitudes relacionadas con los Contenidos y Servicios que ofrecemos.
  2. Los formularios de “Eventos” están creados para enviarte información sobre los eventos de Paradigma a los que estás inscrito o que puedan ser de tu interés. En caso de que así lo hayas señalado, te mantendremos informado sobre nuestras ofertas de empleo, mediante contacto al correo electrónico que nos hayas indicado para inscribirte al evento, o a través de tu perfil de LinkedIn."
  3. El formulario “Ebook” está creado para que los usuarios que estén interesados puedan tener acceso a nuestros Ebooks de su interés.
  4. El formulario “Empleo” está creado para valorar tu candidatura para posibles vacantes en Paradigma Digital.
  5. Los formularios de “Newsletter” te permite suscribirte a nuestra base de datos para que te enviemos las Newsletters que puedan ser de tu interés.

En cada uno de los formularios se te informará del carácter obligatorio o facultativo de tus respuestas mediante la inclusión de un asterisco. En caso de que no nos proporciones alguno de los datos que te pedimos, no podemos garantizarte atender la solicitud o prestarte el servicio que corresponda con cada formulario. Los datos que nos proporcionas en ningún caso serán utilizados para fines distintos de los que te señalamos en cada caso.

¿Por cuánto tiempo conservaremos tus datos?

Los datos personales proporcionados no se conservarán más tiempo del necesario para los fines del tratamiento y, en concreto, respecto de los datos que solicitamos en cada uno de los formularios:

  1. Datos de tus solicitudes de contacto: conservaremos tus datos hasta que hayamos cursado tu solicitud o contestado a la información por la que contactaste con nosotros.
  2. Datos para suscripción a eventos: conservaremos tus datos hasta que nos solicites la baja de la suscripción en el enlace disponible en las comunicaciones correspondientes.
  3. Datos para suscripción a e-book: conservaremos tus datos hasta que nos solicites la baja de la suscripción en el enlace disponible en las comunicaciones correspondientes.
  4. Datos de candidaturas de empleo: conservaremos tus datos un máximo de dos años.
  5. Suscripción a Newsletter: conservaremos tus datos hasta que nos solicites la baja en la suscripción en las comunicaciones correspondientes.

En el caso de que revoques tu consentimiento al tratamiento de tus datos de carácter personal, procederemos a la supresión de tus datos. Esto quiere decir que no podremos acceder a tu información y únicamente se guardará durante los plazos que establece la normativa aplicable para poder responder a peticiones de las autoridades competentes y atender posibles responsabilidades derivadas del tratamiento.

¿Cuál es nuestra legitimación para el tratamiento?

La base legal para el tratamiento de tus datos es tu consentimiento. Puedes revocarlo en cualquier momento, pero los tratamientos de datos con ese fin efectuados con anterioridad no perderán su licitud por el hecho de que el consentimiento se haya revocado**.**

¿A quién comunicamos tus datos?

PARADIGMA no cederá los datos personales de los usuarios a ningún tercero sin una base jurídica que legitime ese tratamiento. Esto significa que no compartiremos tus datos personales con terceros salvo para:

  1. En el caso de los formularios de “Eventos”, siempre que trabajemos con otras empresas en la organización podremos transmitirle tus datos con la exclusiva finalidad de poder gestionar tu inscripción al evento.
  2. En el caso de los formularios de “Empleo”, podemos comunicar tus datos a las empresas que formen parte del Grupo empresarial de Paradigma y a los Clientes de Paradigma en los que se vayan a prestar o se puedan prestar los servicios.
  3. Cuando tengamos obligación legal de ello podremos comunicar tus datos a las autoridades y entidades que así nos lo requieran.
  4. La correcta prestación de los servicios solicitados por el usuario. Podrán tener acceso a tus datos personales los encargados de tratamiento de PARADIGMA, es decir, los prestadores de servicios que tienen que acceder a tus datos personales para poder desarrollar las funciones para las que fueron contratados. Además, queremos informarte de que con estos prestadores de servicios se firman contratos de encargados de tratamiento que cubren todas las medidas de seguridad adecuadas para garantizar la protección de sus datos de acuerdo con la normativa vigente de protección de datos. Nuestro encargado del tratamiento es Hubspot, Inc. Puedes acceder aquí a la política de privacidad de Hubspot.

No realizaremos transferencias internacionales de tus datos de carácter personal aparte de los casos que te acabamos de indicar.

¿Cuáles son tus derechos como titular de datos de carácter personal?

Como usuario de nuestros sitios web, tienes derecho a ejercer los siguientes derechos enviando un correo electrónico a dpo@paradigmadigital.com:

  1. Derecho de acceso: tienes derecho a solicitar información sobre qué datos de carácter personal tuyos estamos tratando, si es que tratamos alguno. La información que te podemos dar en este sentido es qué datos son, con qué fin los usamos o si los hemos comunicado a terceros o encargados, entre otros aspectos.
  2. Derecho de rectificación: es necesario que la información que nos facilites sea correcta y exacta. En caso de que creas que tenemos que rectificar algún dato puedes pedírnoslo para que lo corrijamos cuanto antes.
  3. Derecho de supresión y limitación del tratamiento: en caso de que no desees que sigamos utilizando tus datos, o bien que solo los utilicemos con finalidades limitadas, puedes ejercitar este derecho indicándonos si deseas que procedamos de esta manera bien porque no desees que sigamos tratando los datos con la finalidad para la que los recabamos o bien porque haya desaparecido el motivo que originó su tratamiento.
  4. Derecho de oposición y a no ser objeto de decisiones individualizadas: no trataremos en ningún caso tu información en caso de que te opongas al tratamiento, ni para tomar decisiones individualizadas ni elaborar perfiles personalizados.

Política de Privacidad para el tratamiento de datos dirigida a clientes y proveedores

Responsables del tratamiento

Identidad: Paradigma Digital S.L. (en adelante, "Paradigma")

NIF: B84946656

Dirección postal: Edificio Ática 2, Vía de las Dos Castillas, 33, Pozuelo de Alarcón 28224, Madrid, España

Teléfono: 913 525 942

Correo electrónico y contacto del Delegado de Protección de Datos: dpo@paradigmadigital.com

Finalidades del tratamiento

Los datos personales que puedan facilitarse durante las fases de contratación y de ejecución del contrato, serán tratados con las siguientes finalidades:

  1. Gestión, desarrollo y cumplimiento de la oferta y/o el contrato.
  2. Cumplimiento de las obligaciones legales aplicables.
  3. Disponer de una relación uniforme de clientes y/o proveedores, respectivamente, para el mantenimiento de la relación comercial e informar, en su caso, de productos y/o servicios relacionados con el objeto del contrato que puedan ser de su interés.
  4. En su caso, la grabación, transcripción y reproducción de las reuniones con la finalidad de realizar un análisis del proyecto (interacciones de los equipos, identificación de patrones de colaboración, optimización y mejora de los proyectos, así como la detección de problemas y búsqueda de soluciones, entre otros) conforme a lo previsto en la Autorización de Uso de Imagen. Para este tratamiento se utilizan herramientas de IA, Fireflies para la grabación y transcripción, y ChatGPT, para el análisis anonimizado.

Asimismo, en los casos en que, durante la prestación de los servicios, Paradigma realice evaluaciones del grado de satisfacción del cliente que puedan suponer tratamiento de datos de carácter personal, Paradigma informará previamente a los interesados de dicha circunstancia. La base legal del tratamiento en estos casos es el interés legítimo de Paradigma en conocer el grado de satisfacción del cliente con los servicios proporcionados. En todo caso, la información que se trate en relación con estas evaluaciones será estrictamente confidencial y se conservará únicamente su análisis anonimizado.

Legitimación

La legitimación de los citados tratamientos es:

  1. Interés legítimo en la ejecución de la oferta y/o el contrato.
  2. Cumplimiento de las obligaciones legales aplicables.
  3. El interés legítimo en gestionar las relaciones con sus clientes y/o proveedores, y el consentimiento, en su caso. No se realizarán perfiles a partir de la información obtenida, ni se tomarán decisiones automatizadas.
  4. El consentimiento otorgado expresamente en el momento de la reunión online.

En el caso de que los datos facilitados se refieran a personas físicas distintas de los interesados, el cliente y/o el proveedor deberán informarles previamente de los extremos aquí descritos.

Plazo de conservación

Los datos personales se conservarán durante el plazo necesario para la finalidad para la que se recabaron, y concretamente:

  1. Durante el tiempo necesario para la ejecución de la oferta y/o el contrato.
  2. Durante el tiempo necesario para el cumplimiento de las respectivas obligaciones legales.
  3. En relación con el mantenimiento de la relación comercial cliente/proveedor, mientras no se solicite su supresión, ni oposición al tratamiento.
  4. Durante el tiempo necesario para la grabación, transcripción y reproducción de la reunión y, en su caso, hasta la finalización del proyecto o el vencimiento de las responsabilidades aplicables, siempre que no se revoque el consentimiento. Transcurrido dicho plazo, se procederá a su eliminación, conservándose únicamente el análisis anonimizado.

Transcurridos los plazos indicados se procederá a su borrado, salvo que deban conservarse bloqueados para cumplir con las obligaciones legales aplicables.

Medidas de seguridad

Paradigma implementará todas las medidas de seguridad que resulten necesarias para proteger los citados datos contra cualquier tipo de acceso no autorizado, accidental o ilícito, destrucción parcial o total, pérdida, o alteración. Transcurridos los plazos indicados se procederá a su borrado, salvo que deban conservarse bloqueados para cumplir con las obligaciones legales aplicables.

Por otro lado, los interesados garantizan la exactitud y veracidad de los datos personales facilitados, comprometiéndose a mantenerlos debidamente actualizados y a comunicar cualquier variación que se produzca en los mismos.

Comunicaciones y transferencias

No se realizarán cesiones ni transferencias internacionales de estos datos, salvo las necesarias para la ejecución de la oferta y/o el contrato o que exista una obligación legal, tales como, a empresas que formen parte del grupo o clientes, entre otros, para las finalidades descritas. Las grabaciones y transcripciones de las reuniones podrán ser comunicadas internamente y con el cliente y/o proveedor del proyecto en cuyo marco se haya celebrado la reunión.

Los datos podrán ser comunicados a encargados del tratamiento, como Fireflies y OpenAI, para la grabación, transcripción y análisis de las reuniones. Algunos de estos disponen de centros de proceso y/o soportes ubicados fuera del Espacio Económico Europeo. En tales casos, garantizamos que se adoptarán las garantías adecuadas para mantener el mismo nivel de protección en base al Reglamento General de Protección de Datos. Para recibir más información sobre las transferencias internacionales de datos u obtener confirmación o copia de las garantías empleadas, puedes ponerte en contacto con el Delegado de Protección de Datos de Paradigma.

Ejercicio de derechos

Los titulares de los datos podrán ejercitar sus derechos de acceso, rectificación, retirar el consentimiento, supresión, oposición y limitación al tratamiento, así como de portabilidad, a no ser objeto de decisiones automatizadas individualizadas, y cualesquiera otros que sean de aplicación, en relación con el tratamiento de sus datos de carácter personal. A tal efecto se podrán utilizar los siguientes canales, acreditando la identidad:

En caso de que considere que no ha obtenido satisfacción en el ejercicio de sus derechos, podrá presentar una reclamación ante la Autoridad de Control competente.

En caso de que considere que no se ha obtenido satisfacción en el ejercicio de los derechos o se haya incumplido la normativa de protección de datos, podrá presentar una reclamación ante la autoridad de control competente (en España, www.agpd.es).

Política de Privacidad para el tratamiento de datos dirigida a candidatos

Cumpliendo con lo establecido en el Reglamento Europeo de Protección de Datos 2016/679 y demás normativa de protección de datos, a continuación te facilitamos la información y autorizaciones correspondientes para el tratamiento de tus datos personales que tiene lugar durante el proceso de selección:

Responsable del tratamiento

Paradigma Digital S.L. (Paradigma).
Edificio Ática 2, Vía de las Dos Castillas, 33, Pozuelo de Alarcón 28224, Madrid, España.

Finalidades del tratamiento

Valorar y gestionar la candidatura en procesos presentes y futuros de Paradigma y, en su caso, llevar a cabo las actuaciones necesarias para la selección y contratación de la persona seleccionada.

Legitimación del tratamiento

Consentimiento de la persona candidata, que puede retirar en cualquier momento, si bien en ese caso la candidatura no podrá ser tenida en cuenta en nuestros procesos de selección.

Procedencia de los datos

La persona candidata ha facilitado tus datos en alguno de los procesos de selección de Paradigma en los que hayas participado, o bien a través de alguno de nuestros canales de contacto para empleo (portales de empleo, otros empleados de Paradigma, empresas de selección de personal con las que trabajamos, o bases de datos de búsqueda de empleo como Infojobs o LinkedIn).

Plazo de conservación

La persona candidata autoriza la conservación de sus datos cuando no sea seleccionada en el presente proceso de selección, para futuros procesos, durante un plazo máximo de dos años. Si la persona candidata no desea que sus datos sean conservados durante ese plazo, podrá marcar la casilla correspondiente, o bien revocar el consentimiento comunicándolo a la dirección people@paradigmadigital.com o conforme se señala en el apartado “Ejercicio de derechos”.

Destinatarios

Empresas que formen parte del Grupo empresarial de Paradigma (Grupo Indra) y Clientes de Paradigma en los que se vayan a prestar o se puedan prestar los servicios para la valoración de su idoneidad.

Ejercicio de derechos

Las personas interesadas podrán ejercitar sus derechos de acceso, rectificación, cancelación, supresión, oposición y limitación al tratamiento, de portabilidad, y derecho a no ser objeto de decisiones automatizadas individualizadas, así como retirar su consentimiento, dirigiéndose a dpo@paradigmadigital.com o por escrito a Paradigma Digital. S.L., Vía de las Dos Castillas, 33, Ático, 2, 28224 Pozuelo de Alarcón, Madrid.

Política General de Seguridad de la Información en Paradigma Digital

Propósito

La Política de Seguridad de la Información de Paradigma Digital tiene como propósito establecer las directrices y objetivos necesarios para proteger la confidencialidad, integridad y disponibilidad de la información dentro de la organización. Esta política asegura que todos los empleados, contratistas y terceros entiendan y asuman sus responsabilidades en cuanto a la protección de la información.

Esta política presenta el compromiso a nivel de dirección de Paradigma Digital con la seguridad de la información y con las políticas y normativas de seguridad específicas a las que se hace referencia en la misma.

Alcance

Esta política se aplica a toda la información y activos de información que pertenecen a Paradigma Digital, incluyendo pero no limitándose a datos electrónicos, impresos, sistemas, infraestructura, equipos, redes, aplicaciones y servicios de terceros. Además, aplica a todos los empleados, contratistas, y terceros que acceden, manipulan o administran información de la organización. En particular, aplica a:

Este documento y las demás políticas de Paradigma adheridas deben compartirse con las partes interesadas según sea necesario.

Principios generales

La seguridad de la información, o ciberseguridad, consiste en un conjunto de medidas y actuaciones destinadas a garantizar que la información de la organización se mantenga en el estado previsto, evitando que su uso y acceso se desvíen de los propósitos autorizados. Para lograrlo, en el ámbito de la ciberseguridad existen cinco dimensiones fundamentales que guían los principios de seguridad:

Esta política de seguridad de la información recoge las principales preocupaciones de Paradigma Digital en relación con estas dimensiones, estableciendo las directrices para afrontarlas de manera que el riesgo de incidentes de seguridad se mantenga controlado.

Así, la presente política proporciona orientación y apoyo a la gestión de la seguridad de la información, alineada con las necesidades del negocio, y conforme a las leyes y normativas vigentes. Todas las actuaciones en materia de seguridad deben ajustarse a esta política, que sirve como referencia fundamental para guiar decisiones y resolver cualquier duda que pueda surgir en la ejecución de medidas de seguridad.

Objetivos

La Política de Seguridad de la Información de Paradigma es el documento marco y de nivel superior, del cual se derivan todas las demás políticas de seguridad de la información específicas para los distintos ámbitos. Su objetivo es establecer un conjunto de políticas específicas, procedimientos y medidas de seguridad diseñados de manera adecuada y proporcional a los riesgos asociados en cada momento.

Roles y Responsabilidades

Revisar y aprobar las Políticas de Seguridad y comprometerse a su ejecución asignando los recursos necesarios.

Establecer y revisar las directrices de seguridad. Garantizar la correcta difusión dentro de la organización y supervisar la implementación y el cumplimiento de esta política y sus procedimientos y medidas asociados, además de coordinar las actividades de gestión de riesgos.

Responsable de mantener el cumplimiento de las leyes y reglamentos pertinentes en materia de privacidad de datos y seguridad de la información.

Aceptar y cumplir con las políticas y procedimientos de seguridad y reportar al equipo de Ciberseguridad de Paradigma cualquier incidente de seguridad o actividad sospechosa. Además, deberán cooperar durante la investigación y resolución de incidentes.

Los proveedores y terceros que manejen información de Paradigma deberán reportar de manera inmediata cualquier incidente de seguridad que afecte o pueda afectar a los sistemas de la organización, colaborando en la investigación y respuesta a estos eventos.

Organización de la seguridad

La organización de la seguridad en Paradigma se estructura en varios comités especializados que velan por la integración y efectividad de la seguridad en todos los niveles.

Principios básicos

Los principios generales que dirigen las actuaciones relativas a la seguridad de la información en Paradigma son los siguientes:

Desarrollo y extensiones de la política de seguridad

Esta Política de Seguridad de la Información de Paradigma es el documento matriz y la política de nivel superior, de la cual derivan el resto de normativas y documentos de seguridad. Estas políticas específicas desarrollan puntos concretos de cada ámbito y deben cumplir y respaldar los principios generales establecidos en este documento.

Cada documento tendrá un responsable que deberá:

Tanto la presente política como la documentación derivada debe estar aprobada siguiendo las directrices indicadas en el correspondiente estándar de gestión de la documentación y estarán disponibles para todo el personal en la intranet corporativa.

Cualquier política de seguridad generada y aprobada por el comité debe leerse, comprenderse y cumplirse por parte de todo el personal.

Esta política general de seguridad se desarrolla en dos niveles más:

A continuación se exponen los ámbitos generales que se tratarán dentro del Sistema de Gestión de Seguridad de la Información de Paradigma:

Revisión de las políticas de seguridad de la información

Se realiza una revisión de toda la documentación del cuerpo normativo con una periodicidad máxima de un año, o bien cuando se producen cambios significativos. Todo esto en línea con el procedimiento relativo al Ciclo de vida de la documentación de seguridad.
El propósito de esta norma es garantizar que las políticas de seguridad de la información de la organización se revisen en intervalos planificados y se mantengan actualizadas frente a distintos cambios tecnológicos, organizativos o regulatorios, para garantizar su idoneidad, adecuación y eficacia continuas.

Cumplimiento

Todos los empleados, contratistas y terceros que tengan acceso a los activos de información de Paradigma Digital deberán cumplir con esta política y los estándares y procedimientos relacionados. El incumplimiento de los mismos puede dar lugar a medidas disciplinarias y, en casos graves, a la terminación de la relación laboral o contractual.
El equipo de ciberseguridad medirá y verificará el cumplimiento de la Políticas de Seguridad mediante controles, evaluaciones y auditorías internas o externas según se determine.

Consecuencias del incumplimiento

El incumplimiento de las políticas y estándares de seguridad de Paradigma puede acarrear consecuencias legales, de reputación y económicas para la empresa. Cualquier violación de esta política o de los estándares existentes por parte de un empleado puede derivar en una investigación y en la aplicación de medidas disciplinarias, conforme al Proceso Disciplinario organizacional.

Además, a nivel técnico, las infracciones de las políticas y estándares de seguridad pueden conllevar la suspensión inmediata de los privilegios de acceso a la red, sistemas y aplicaciones de Paradigma.

Es responsabilidad de todos los empleados reportar cualquier inquietud sobre violaciones del código ético, o presuntas infracciones de la ley o de regulaciones aplicables. Paradigma prohíbe cualquier represalia contra empleados que denuncien de buena fe una violación ética o una sospecha de infracción legal. Cualquier represalia será sancionada con medidas disciplinarias, que podrían incluir el despido.

Tratamiento de excepciones

Las excepciones a las políticas, estándares y procedimientos de seguridad deberán ser aprobadas por el Responsable de Seguridad de la Información y documentadas formalmente. Dichas excepciones deberán estar justificadas, con una evaluación de los riesgos asociados y las medidas de control adicionales que se implementarán para mitigar dichos riesgos.

Las excepciones deben ser temporales y estarán sujetas a revisión periódica.

Aprobación y comunicación de la política

Esta política ha sido aprobada por el Comité de Dirección de Paradigma Digital, entrando en vigor en la fecha de su publicación.

Esta y todas las demás políticas de Seguridad de la Información, serán comunicadas a todos los empleados, contratistas y partes interesadas y estarán disponibles en la Intranet de Paradigma para asegurar su cumplimiento y difusión.

Contacto

dpo@paradigmadigital.com

Código ético

Nuestro código ético es público y puedes consultarlo cuando quieras. Puedes echarle un vistazo aquí.