Política de privacidad / Tratamiento de datos personales

1. Introducción

En R2 (en adelante "R2" o la "Compañía") estamos convencidos de que tus Datos Personales (como se define este término a continuación) son un elemento principal de tu privacidad, por este motivo para R2 la protección de los mismos es una prioridad.

Recabamos tus datos bajo el cumplimiento del marco regulatorio aplicable y aseguramos la máxima protección a dichos datos, por lo que para evitar su divulgación indebida solo permitimos el acceso a las personas y terceros pertinentes, quienes bajo una razón legal y comercial justificada, requieran acceder a dicha información.

Cuando te suscribes a los servicios de R2 a través de uno de nuestros socios comerciales (como se define este término a continuación) o tienes una relación contractual o comercial con nosotros, nos proporcionas tu información personal para que podamos brindarte nuestros productos y servicios y así ofrecerte la mejor experiencia posible.

En R2, la privacidad, la seguridad y la transparencia son valores fundamentales, por lo que siempre adoptaremos las mejores prácticas para garantizar la confidencialidad, custodia, seguridad e integridad de tus Datos Personales.

Asimismo, la letra pequeña, los asteriscos y cualquier información que pudiera ocultarse o tergiversarse, no forman parte de R2. Por el contrario, nuestra misión es que nuestros clientes tengan una experiencia transparente y clara, por lo que hemos desarrollado esta Política de Privacidad/Tratamiento de Datos Personales (en adelante la “Política”) para que tú puedas entender de forma clara, sencilla, transparente y objetiva cada una de nuestras prácticas y tener conocimiento de por qué solicitamos tus Datos Personales y cómo los tratamos.

Al aceptar los términos y condiciones de esta Política, tú eres consciente de que el responsable de tus Datos Personales, es decir, la persona o empresa responsable de tomar decisiones respecto al Tratamiento de tus Datos Personales, será R2 en cada una de sus geografías:

• Por México: (i) R2 Capital Technologies MX, SA de CV, sociedad anónima constituida de conformidad con las leyes de los Estados Unidos Mexicanos, con domicilio en la Ciudad de México e identificada con el Registro Federal de Contribuyentes RCT2012117U8. (ii) PARHELIO SAPI DE CV, SOFOM ENR., sociedad anónima constituida de conformidad con las leyes de los Estados Unidos Mexicanos, con domicilio en la Ciudad de México e identificada con el Registro Federal de Contribuyentes PAR220523KL4.
• Por Colombia: R2 Colombia SAS, sociedad mercantil constituida de conformidad con las leyes de la República de Colombia, con domicilio en la ciudad de Bogotá e identificada con NIT No. 901.448.883-9.
• Para Chile: R2 CHILE SpA , entidad que opera en Chile bajo las leyes locales de la República de Chile, identificada con el RUT número 77.579.691-K.

Si luego de leer esta Política tienes alguna duda, reclamo, deseas ejercer tus derechos relacionados con tus Datos Personales o simplemente deseas comunicarte con R2 sobre estos temas, puede contactarnos, en cualquier momento, a través de nuestro canal de atención al siguiente correo electrónico: privacidad@r2.co

2. Propósito y alcance

Nuestro propósito es simplificar las cosas, dejando atrás la complejidad, el texto legal denso y los detalles difíciles de entender, para que tengas una Política clara y accesible. Si aún tienes preguntas después de revisarla, no dudes en contactarnos a través de nuestros canales de servicio mencionados anteriormente.

Esta Política detalla qué información tuya recopilamos, cómo la utilizamos, almacenamos y compartimos, así como tus derechos y nuestras responsabilidades respecto a tus datos. Queremos construir una relación de confianza entre el Responsable del tratamiento (R2) y el Titular de los datos (tú) en relación con el Tratamiento de tu información. También te informamos sobre los propósitos y transferencias de tus Datos Personales, así como los métodos para ejercer tus derechos.

Te recomendamos leerla detenidamente. Ya seas cliente, prospecto, socio o simplemente visitante de nuestro sitio web, esta Política te concierne.

Un aspecto crucial que abordamos es la importancia de instalar software de seguridad de la información, fundamental para proteger tanto la información personal y privada de la empresa como la de sus colaboradores. Dada la creciente amenaza de ciberataques y filtraciones de datos, contar con medidas de seguridad sólidas, es esencial.

En el equipo de R2 tenemos la responsabilidad de utilizar el software de seguridad de manera efectiva y aplicar los protocolos necesarios para proteger la información de los colaboradores. Esto implica mantener la confidencialidad e integridad de la información, restringir el acceso solo al personal autorizado y cumplir con las leyes y regulaciones de privacidad.

Además, como empresa, tenemos el deber de actualizar regularmente el software de seguridad, monitorear posibles vulnerabilidades y abordar de inmediato cualquier riesgo o violación potencial. Al cumplir con esta responsabilidad, contribuimos a crear un entorno seguro donde se respete y proteja la información personal y privada de los colaboradores y clientes fomentando una cultura de confianza dentro de la organización.

Las prácticas descritas en esta Política están sujetas a las leyes locales aplicables de cada una de las geografías en las que se encuentran las operaciones de R2 (México, Colombia y Chile).

3. Desarrollo o contenido

a) Definiciones:

Cada vez que leas un término que comienza con una letra mayúscula en esta Política, significa que es un término con un significado específicamente definido.

Siempre que se mencionen los términos “R2” “nosotros” o “nuestro”, nos referimos a R2. Del mismo modo, siempre que se mencionen los términos “tú”, “tus” o “tuyo” nos referimos a ti.

• Autorización: Consentimiento previo, expreso e informado del Titular, es decir, tú, para llevar a cabo el Tratamiento de Datos Personales.
• Aviso de Privacidad: Es el documento físico, electrónico o en cualquier otro formato conocido o por conocer, que se pone a disposición del Titular para informar sobre el Tratamiento de Datos Personales.
• Base de datos: Es el conjunto organizado de Datos Personales que es objeto de Tratamiento.
• Cliente: Las personas naturales/físicas que efectivamente contraten, utilicen o accedan a uno o más de los productos de R2 (ya sea para sí o para su persona jurídica/moral).
• Colaborador: Se refiere a la persona física/natural que mantiene una relación jurídica directa con R2, que contribuye al logro de su visión y misión, incluidos los empleados y/o contratistas y/o proveedores de servicios profesionales.
• Equipo de Cumplimiento: Se refiere al Departamento Legal y de Cumplimiento de R2.
• Información personal: Cualquier información vinculada o que pueda asociarse a una o más personas naturales/físicas determinadas o determinables.
• Procesador de datos: Persona natural o física, ya sea jurídica o moral, pública o privada, que por sí misma o en asociación con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.
• Prospecto: Personas prospectadas por R2 o que hayan solicitado la contratación de alguno de nuestros servicios o productos, pero que por alguna razón no se hayan convertido en clientes de R2.
• Controlador de datos: Persona física o natural, o jurídica o moral, pública o privada, que por sí misma o en asociación con otras, decida sobre la base de datos y/o tratamiento de datos. En este caso, los Controladores de datos seremos nosotros, R2.
• Socio Comercial: Por Socio Comercial nos referimos a la entidad legal con la que R2 ha celebrado un contrato de colaboración y con la que tú como Cliente, has celebrado un contrato de prestación de servicios o similar.
• Procesando: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, el almacenamiento, el uso, la circulación o la supresión.
• Sujeto de datos: Persona física o natural cuyos Datos Personales sean objeto de Tratamiento. En este caso, tú eres el Titular de los datos.
• Equipo de infraestructura: El equipo que administra los programas de software y supervisa todos los aspectos relacionados con la seguridad de los datos. Desempeñan un papel crucial en el apoyo a la toma de decisiones y la generación de conocimientos dentro de la organización.

‍

b) Principios rectores aplicables a los datos personales:

En cuanto al tratamiento y protección de tus Datos Personales, R2 aplica los siguientes principios rectores:

• Principio de licitud o licitud en materia de Tratamiento de Datos: El tratamiento es una actividad regulada que debe cumplir con lo dispuesto en la legislación y en las demás disposiciones que lo desarrollan.
• Principio de finalidad: El tratamiento debe obedecer a una finalidad legítima de conformidad con la ley. Esta finalidad deberá ser informada al Titular.
• Principio de libertad o consentimiento: El tratamiento solo podrá realizarse con el consentimiento previo, expreso e informado del Titular. Los Datos Personales no podrán ser obtenidos o divulgados sin previa autorización o consentimiento, o en ausencia de mandato legal o judicial que revele el consentimiento.
• Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Queda prohibido el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
• Principio de transparencia o información: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información sobre la existencia de datos que le conciernen.
• Principio de acceso y circulación restringida: El Tratamiento está sujeto a los límites derivados de la naturaleza de los Datos Personales y de la ley. En este sentido, el Tratamiento solo podrá ser realizado por personas autorizadas por el Titular y/o por las personas previstas en la ley. Los Datos Personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de difusión o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido únicamente a los Titulares de los Datos o terceros autorizados por la ley.
• Principios de seguridad: La información sujeta a Tratamiento por parte del Responsable o Encargado del Tratamiento a que se refiere la normativa, será tratada con las medidas técnicas, humanas y administrativas necesarias para dar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de confidencialidad: Todas las personas involucradas en el Tratamiento de Datos Personales que no tengan el carácter de públicos están obligadas a garantizar la confidencialidad de la información, incluso después de finalizada tu relación con cualquiera de las tareas que comprende el Tratamiento y solo podrán proporcionar o comunicar Datos Personales cuando corresponda al desarrollo de las actividades autorizadas en el reglamento y en los términos del mismo.
• Principio de equidad: El Responsable lleva a cabo el Tratamiento de los Datos Personales, priorizando la protección de los intereses del Titular de los Datos y la expectativa razonable de privacidad.
• Principio de proporcionalidad: Los Datos Personales recabados por el Responsable son aquellos necesarios, adecuados y pertinentes en relación con los fines para los que se han obtenido.
• Principio de responsabilidad: El Responsable tiene la obligación de velar y responder por el Tratamiento de los Datos Personales bajo su custodia o posesión, o de aquellos que haya comunicado a un Encargado.

‍

c) Tus responsabilidades como Sujeto de datos personales:

d) Cuándo y cómo recopilamos tus datos:

Desde el momento en que aceptas cualquier oferta de financiamiento a través de la plataforma de uno de nuestros Socios comerciales y nos envías tu información personal, como nombre y apellido, foto de tu identificación, información financiera, tu comprobante de domicilio, entre otros, estamos recopilando tus datos. Por lo tanto, desde el momento en que interactúas con R2, ya sea porque eres Cliente, Colaborador o ingresas a nuestro sitio web, es posible que estamos recabando ciertos Datos Personales.

Del mismo modo, si tú eres nuestro empleado, recopilamos tus datos desde el momento en que tú eras, un posible empleado, es decir, un candidato en el proceso de selección, y nos enviaste tu hoja de vida o currículum. Asimismo, cuando te convertiste en colaborador directo y nos enviaste información personal como nombre y apellido, fotos de tu identificación, información financiera, información referente a tu seguridad social, entre otros, para firmar el contrato de trabajo con nosotros. Si este es tu caso, debes saber que tus datos son clasificados como confidenciales y solo pueden ser divulgados por R2 con tu autorización expresa o cuando lo solicite una autoridad competente.

Ten en cuenta que dependiendo de la relación que tengas con R2, es decir, si eres Cliente, Socio comercial, Colaborador o visitante de nuestro sitio web, algunos datos se recopilarán y tratarán de manera diferente. Es decir, no en todos los casos se recopilarán y tratarán todos los Datos Personales establecidos en esta Política.

‍
A continuación te explicamos cuándo y cómo lo hacemos:

¿Cuándo nos proporcionas tus Datos Personales?

Recuerda que al aceptar los términos de esta Política, aceptas expresamente proporcionar únicamente Datos personales, verdaderos, actuales, y precisos. Tú serás el único responsable de la información falsa, desactualizada o inexacta que proporciones directamente a R2.

¿Cuándo recopilamos tus Datos Personales?

‍

e) Tipos de datos que recopilamos:‍

Los datos personales recopilados por R2, se dividen en las siguientes categorías:

Ahora bien, nos gustaría que conozcas las finalidades para las que se utilizan tus datos. Recuerda que las finalidades para las cuales se utilizarán tus Datos Personales dependerán del tipo de relación que tengas con R2, ya sea como Cliente, Socio Comercial, Colaborador o visitante de su sitio web.

Datos personales proporcionados por ti como Titular de los datos o del uso de nuestros productos y servicios:

1. Para proporcionarte información sobre nuestros productos y servicios a través de los siguientes medios: Llamadas telefónicas con contacto directo y/o mensaje a contestador automático, Cartas, Mensajería, SMS, Correos electrónicos, Whatsapp y por medio de redes sociales como: Facebook, Instagram, Linkedin, y Telegram.
2. Facilitar la contratación de nuestros servicios y productos a través de los medios tecnológicos disponibles.
3. Prestación de los servicios y oferta de los productos contratados.
4. Identificación, autenticación y verificación de los requisitos para la contratación de los servicios y productos de R2.
5. Analizar tu perfil para determinar el grado de riesgo para el otorgamiento de tu crédito o para cualquier producto o servicio que ofrecemos o podamos ofrecer en el futuro. El análisis de tu perfil se realizará en el momento en que aceptes la oferta. Este análisis incluye, pero no se limita a, lo siguiente:
   
   a. Consulta y reporte a listas restrictivas, listas de personas políticamente expuestas y a centros de información, para la prevención y mitigación del riesgo de lavado de activos, financiamiento del terrorismo, riesgos financieros y fraude y suplantación de identidad.
   
   b. Consulta, cuando sea necesario, información sobre tu historial crediticio e información de contacto, datos financieros e información relacionada con tu situación laboral e ingresos salariales a operadores de información.
6. Autenticación de transacciones financieras.
7. Informar a las empresas de informes crediticios y/u operadores de información y burós de crédito información sobre tu cumplimiento o incumplimiento de tus obligaciones con R2, tus datos de contacto y otros datos que haya proporcionado a R2 con fines financieros y de gestión de riesgos crediticios.
8. Gestionar, administrar y mantener actualizadas nuestras bases de datos de clientes y prospectos.
9. Gestionar y comunicar estados de cuenta, enviar facturas y cualquier otra información relacionada con los servicios y productos adquiridos por ti.
10. Gestionar, administrar y mantener actualizada la información relacionada con los pagos que realiza con respecto a y a través de nuestros productos.
11. Gestionar y administrar las comunicaciones con nuestros clientes y prospectos, a través de cualquier medio, lo que incluye el contacto para la realización de campañas de comunicación, fidelización, marketing, publicidad y/o promociones de productos y servicios de R2 o en conjunto con terceros socios.
12. Recuperar judicial o extrajudicialmente el importe de los créditos vencidos.
13. Realizar investigaciones y análisis relacionados con los productos y servicios que ofrecemos o podemos ofrecer o mejoras a los actuales, que pueden implicar el tratamiento de datos que tenemos internamente o, también, tus datos que pueden ser consultados con operadores de información y burós de crédito (incluidos los actuales) y/o datos históricos sobre tu historial crediticio e información de contacto, datos financieros e información relacionada con tu situación laboral).
14. Envío de encuestas sobre nuestros productos y servicios y contacto telefónico para que tengamos tu opinión y podamos mejorar nuestros productos y servicios.
15. Respondiendo a tus solicitudes y preguntas.
16. Contacto por teléfono, correo electrónico, SMS, WhatsApp u otros medios de comunicación, incluido el envío de notificaciones y/o notificaciones push sobre el uso de los servicios de R2.
17. Marketing, prospección, estudios de marketing, encuestas de opinión y promoción de nuestros productos y servicios, o los de nuestros Socios Comerciales, incluyendo la realización de ofertas y envío de información sobre productos, servicios, noticias, contenidos, novedades y otros eventos relevantes para mantener contacto contigo.
18. Prevención y resolución de problemas técnicos o de seguridad.
19. Investigaciones y medidas para prevenir y combatir actos ilegales, fraudes, delitos financieros y para garantizar la seguridad de los clientes de R2.
20. Ejercicio regular de los derechos de R2, incluida la presentación de documentos en procedimientos legales y administrativos, si es necesario para cooperar o cumplir con una orden judicial, autoridad competente u organismo de inspección.
21. Cumplimiento de obligaciones legales o regulatorias, incluyendo las reglas Know your Client (KYC), prevención de lavado de dinero y financiamiento del terrorismo, entre otras.

Información biométrica:

1. Prevenir el fraude.
2. Garantizar tu seguridad en el proceso de identificación.
   ‍

Datos aplicables:

1. Para prestar servicios, ofrecer productos contratados y mejorar el uso y experiencia con el sitio web de R2.
2. Para lanzar nuevos productos y servicios.
3. Recomendar nuevos servicios y productos, incluidos los servicios que pueden ser de interés para un socio comercial potencial.
4. Generar estadísticas, estudios, encuestas e investigaciones relevantes a las actividades y comportamiento en el uso de los productos o servicios.
5. Prevención y resolución de problemas técnicos o de seguridad.
6. Investigaciones y medidas para prevenir y combatir ilegalidades, fraudes, delitos financieros y garantizar la seguridad de los clientes de R2.
7. Ejercicio regular de los derechos de R2, incluida la presentación de documentos en procedimientos judiciales y administrativos, si es necesaria la colaboración o el cumplimiento de una orden judicial, autoridad competente u organismo de inspección.
8. Cumplimiento de obligaciones legales o regulatorias, incluyendo las reglas Know your Client (KYC), prevención de lavado de dinero y financiamiento del terrorismo, entre otras.

Datos Personales de los Colaboradores R2 y/o potenciales Colaboradores:

1. Dar cumplimiento a las obligaciones impuestas por la normativa de cada país en el que se encuentren los Colaboradores, u órdenes emitidas por las autoridades competentes.
2. Emitir certificaciones sobre la relación del Colaborador con R2.
3. Conducir y registrar las reuniones virtuales que celebren los Colaboradores.
4. Administrar las funciones realizadas por los Colaboradores.
5. Consulta de memorandos o llamadas de atención.
6. Desarrollar y aplicar el proceso disciplinario.
7. Establecer comunicación en casos de emergencia.
8. Realizar el control, seguimiento y evaluación de los Colaboradores.
9. Proteja los materiales confidenciales y patentados de R2.
10. Comunicar información sobre los Colaboradores a terceros con los que R2 mantiene una relación contractual en la medida necesaria para cumplir con el protocolo de los terceros, con el único fin de permitirles gestionar el control y coordinación respecto del personal que efectivamente prestan los servicios derivados de la relación contractual, así como para posibilitar el cumplimiento de obligaciones legales, tributarias y de seguridad social.
11. Comunicar datos identificativos de los Colaboradores a agencias de viajes, empresas de transporte, hoteles y empresas de alquiler de autos, para la gestión de reservas y liquidación de gastos incurridos, en los casos de viajes.
12. Entrega de información a terceros encargados de procesos de evaluación, capacitación, certificación y demás procesos requeridos en el desarrollo de la relación contractual.
13. Verificar, comparar, evaluar las competencias laborales y personales de los Empleados.
14. Iniciar investigaciones internas con base en denuncias presentadas por clientes, terceros o los propios Empleados.
15. Dar cumplimiento a la normativa para la prevención del blanqueo de capitales, blanqueo de activos y financiación del terrorismo.

‍

g) Tus opciones y derechos de privacidad:

Tus opciones:

i) ¿Qué tan seguros son los datos que recopilamos?

R2 utiliza varios tipos de medidas de seguridad para garantizar la integridad de tus Datos personales, como los estándares de la industria para la seguridad de la información al recopilar y almacenar Datos personales.
Los datos personales pueden almacenarse utilizando tecnología de computación en la nube y otras tecnologías que puedan surgir en el futuro para mejorar y mejorar nuestros servicios y seguridad.

‍
Tratamos la seguridad de tus Datos Personales con sumo cuidado, utilizando los estándares y las mejores prácticas adoptadas en el mercado. Contamos con un equipo que se encarga de que R2 adopte las mejores prácticas de seguridad. Además, mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger los Datos Personales contra daño, pérdida, alteración, destrucción o el uso, acceso o procesamiento no autorizado.

‍
Ten en cuenta que algunos o todos tus Datos personales se almacenan en servidores en la nube, que pueden estar ubicados fuera de los países en los que opera R2. Es por ello que R2 observa todos los requisitos establecidos por la legislación vigente y adopta las mejores prácticas de seguridad y privacidad para garantizar la integridad y confidencialidad de tus Datos Personales.

‍
En cuanto a los Datos Personales de nuestros empleados, ex empleados o quienes formaron parte de procesos de selección, R2 almacena estos datos y los guarda en una carpeta identificada con el nombre de cada uno de ellos. Esta carpeta sólo será accedida y tratada por el área que realiza las funciones de Recursos Humanos y lo hará únicamente con la finalidad de gestionar la relación contractual entre R2 y el Empleado. Este fichero tiene acceso restringido y está sujeto en todo momento a medidas y niveles de seguridad de los más altos estándares.

j) ¿Cuánto tiempo almacenamos tus datos?

Los Datos Personales no serán tratados por un período superior a la duración de la relación contractual entre el Titular y R2 y el tiempo adicional requerido de acuerdo a las circunstancias legales o contractuales que hagan necesario el tratamiento de la información.

‍
En cuanto a los Colaboradores o prospectos, la información recabada no será tratada por un período mayor al establecido en cada una de las legislaciones en las que R2 haya contratado empleados, o de acuerdo a las circunstancias legales o contractuales que hagan necesario el tratamiento de la información.

k) Consentimiento

Como le hemos informado a lo largo de esta Política, algunos Datos Personales solo serán recopilados por
R2 con tu consentimiento y solo podrán ser procesados para los fines descritos.

‍
Al leer esta Política y hacer clic al final en “He leído, conozco las condiciones del Tratamiento de mis Datos Personales y doy mi consentimiento” tu expresas e inequívocamente consientes y aceptas el Tratamiento de Datos Personales en las formas indicadas anteriormente.

‍
Recuerda que el procesamiento de tus Datos Personales es una condición necesaria para que podamos brindarte nuestros servicios y entregarte nuestros productos. Si tienes alguna duda sobre cualquiera de los términos aquí explicados, estamos a tu disposición en nuestros canales de atención al cliente.

l) Responsabilidad de la información y los datos

En R2, tenemos un firme compromiso de mantener el control y la seguridad de los datos de nuestra organización y de los empleados. Proteger la información confidencial y garantizar el cumplimiento de las normas de privacidad es primordial para nosotros. Para lograr esto, hacemos cumplir de manera constante y rigurosa nuestra Política de gestión de datos (datos confidenciales, restringidos y públicos). Además, nos adherimos diligentemente a otras políticas y documentos pertinentes que definen explícitamente los derechos y responsabilidades relacionados con la información confidencial dentro de R2. Nuestra Política armoniza con estos documentos y subraya la importancia de adherirse a las pautas y regulaciones establecidas.

m) Cambios a la Política

R2 puede cambiar esta Política en cualquier momento. Cada vez que se cambien los términos materiales de esta Política, dichos cambios serán válidos, efectivos y vinculantes en el momento en que se publique o se te envíe por correo electrónico la nueva versión.

‍
Dado que la transparencia es parte de la misión de R2, siempre que haya un cambio sustancial en esta Política, te lo notificaremos indicándote la nueva versión vigente. Al continuar utilizando nuestros productos y servicios después de un cambio en la Política, tu aceptas las nuevas condiciones, pero siempre puedes expresar tu desacuerdo a través de nuestros canales de servicio, si corresponde.

‍
Si las modificaciones a esta Política implican cambios en nuestras prácticas de Procesamiento de Datos Personales que requieren tu consentimiento, te solicitaremos tu consentimiento a los nuevos términos de la Política en relación con el Procesamiento de Datos y los fines establecidos.

4. Software y herramientas de seguridad de la información

No se puede subestimar la importancia de los softwares de seguridad de la información para salvaguardar los datos confidenciales de una empresa. Dado que R2 depende en gran medida de la tecnología y los sistemas de almacenamiento de datos, el riesgo de acceso no autorizado, filtraciones de datos y ciberamenazas sigue creciendo. La implementación de un software sólido de seguridad de la información no solo es crucial para proteger la información personal y confidencial de caer en las manos equivocadas, sino que también conlleva la obligación ética de defender los derechos de privacidad de las personas. Es fundamental que tomemos medidas proactivas para mantener segura la información personal, asegurándonos de que se utilice únicamente para fines directamente relacionados con el mantenimiento de la seguridad y la integridad de esa información. Al priorizar la adopción de software de seguridad de la información confiable, las empresas pueden fortalecer sus defensas, ganarse la confianza de sus clientes y mitigar las posibles consecuencias de las infracciones de seguridad.

‍
Para garantizar la máxima protección de la información personal y mantener los estándares éticos, el equipo de infraestructura de R2 debe cumplir con un conjunto de obligaciones. Estas obligaciones sirven como pautas para el manejo responsable de los datos y refuerzan el compromiso con la privacidad y la seguridad. Algunas obligaciones clave para el equipo de infraestructura para mantener segura la información personal y no usarla bajo ninguna circunstancia incluyen:

• Acceso Autorizado: Los empleados que ocupan roles estratégicos y directos en la seguridad de la información de R2 están autorizados a acceder a información confidencial, privada y sensible relacionada con nuestros empleados, clientes, proveedores y otros aspectos operativos del negocio. Esta autorización viene con la responsabilidad inherente de proteger y salvaguardar dicha información.

• Uso Responsable de Dispositivos y Herramientas: Los empleados autorizados podrán realizar acciones sobre dispositivos que contengan o resguarden información R2, siempre que exista una necesidad objetiva y dentro del ámbito de sus funciones. Todas las actividades relacionadas con la seguridad de la información R2 deben registrarse de manera efectiva para garantizar la transparencia y la trazabilidad.

• Confidencialidad y Seguridad: La información a la que se accede debe ser tratada con el más alto nivel de confidencialidad. Cualquier divulgación no autorizada o uso indebido de dicha información puede tener un impacto significativo en R2 y las personas involucradas. Se espera que cada colaborador actúe con integridad y respete la confidencialidad de la información.

• Transparencia: R2 se compromete a ser transparente sobre las funciones y el alcance de las herramientas de seguridad de la información disponibles. Cada colaborador es responsable de comprender estas herramientas y colaborar con el equipo de seguridad según sea necesario.

• Acuerdo de consentimiento: Con la firma de este documento, el Equipo de Infraestructura demuestra su comprensión y acuerdo para cumplir con las condiciones aquí establecidas, asumiendo la responsabilidad de proteger la información de R2, actuando de manera ética y profesional, y siempre dentro del estricto marco de sus funciones.
  Al adherirse a estas obligaciones, el equipo de infraestructura desempeña un papel vital en la protección de la información personal y en el mantenimiento de la confianza de las personas cuyos datos se confían a la organización. Este compromiso con la protección de datos no solo mitiga los riesgos de accesos no autorizados o violaciones, sino que también promueve una cultura de privacidad y manejo ético de datos dentro de la empresa.

5. Supervisión de la Política

La supervisión de esta Política será responsabilidad del Equipo de Cumplimiento.

6. Vigencia

Esta Política entrará en vigor a partir del día siguiente a la fecha de su aprobación y permanecerá vigente hasta que sea modificada o derogada.

7. Titular de la Póliza

El Equipo de Cumplimiento será el titular de esta Política.

8. Aprobación y modificaciones

La aprobación y modificación de esta Política será responsabilidad del Director General de R2, sujeto a la aprobación del Equipo de Cumplimiento.

9. Control de Versiones