Confidencialidad de la información
Toda la información que se registre en la plataforma —ya sea en el módulo de Auditorías (datos de la empresa, del auditor, calificaciones, evidencias y hallazgos) o en el módulo de Gestión Integral (activos, riesgos, controles, documentación e indicadores del SGSI)— será tratada por CAVALTEC de forma confidencial. Su uso se limita exclusivamente a la prestación del servicio contratado y, si se autoriza, al contacto posterior con la empresa. No se comparte con terceros sin autorización expresa, salvo obligación legal.
Tratamiento de datos personales
Los datos personales registrados (contacto de la empresa y de las personas responsables, dentro o fuera de una auditoría) se tratarán conforme a la normativa colombiana de protección de datos (Ley 1581 de 2012 y sus decretos reglamentarios). Puedes solicitar en cualquier momento la actualización, rectificación o eliminación de estos datos escribiendo a CAVALTEC.
Uso de la evidencia documental
Los documentos que se adjunten (políticas, procedimientos, capturas, evidencia de controles, etc.) se utilizan únicamente para soportar los hallazgos de auditoría o el estado del SGSI, según el módulo donde se carguen, y no se publican ni se comparten con otras organizaciones.
Alcance de los resultados
Esta plataforma apoya el registro, cálculo y seguimiento de resultados —de una auditoría, de una autoevaluación/assessment, o de la operación diaria del SGSI— conforme a los criterios definidos por el equipo responsable; los informes y documentos generados deben ser revisados y validados por el equipo de CAVALTEC antes de su entrega o firma formal.
