Política Integrada de Privacidad, Seguridad y Medio Ambiente

1. Compromiso General

Iberosec Investments establecerá y mantendrá una política integrada que garantice el respeto a la privacidad de los datos personales, la seguridad de la información y de los sistemas y la protección del medio ambiente, alineada con las normas internacionales, legislación vigente y mejores prácticas de gestión.

Esta política será de aplicación a todas las actividades, servicios y operaciones relacionadas con la web corporativa y con la gestión del holding, y se comunicará de forma clara a empleados, colaboradores, socios e inversores.

2. Privacidad y Protección de Datos

Iberosec Investments se regirá por:

• Reglamento (UE) 2016/679 (RGPD) de protección de datos personales.
• Ley Orgánica 3/2018 (LOPDGDD) de protección de datos y garantía de derechos digitales.
• Normas de la Agencia Española de Protección de Datos (AEPD).

Principios aplicables

• Los datos personales se recogerán con fines legítimos, explícitos y limitados, y se tratarán de forma lícita, transparente y segura.
• Se aplicará el principio de minimización, recopilando solo los datos necesarios.
• Se garantizarán los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.
• Se establecerán medidas técnicas y organizativas adecuadas, de acuerdo con ISO/IEC 27701 (extensión de privacidad de ISO/IEC 27001).
• Se informará a los usuarios de los cookies y tecnologías de seguimiento aplicando la Directiva ePrivacy y la normativa nacional correspondiente.

3. Seguridad de la Información

Iberosec Investments mantendrá un compromiso firme con la protección de la información y de los sistemas asociados, de acuerdo con:

• ISO/IEC 27001 (Gestión de la Seguridad de la Información).
• Esquema Nacional de Seguridad (ENS) en su categoría básica, aplicable a servicios tecnológicos que pudieran interoperar con el sector público.
• NIS2 Directive (UE 2022/2555) en materia de ciberresiliencia y seguridad de redes y sistemas de información.
• Mejores prácticas en gobernanza, riesgo y cumplimiento (GRC).

Principios aplicables

• Se preservará la confidencialidad, integridad, disponibilidad y trazabilidad de la información.
• Se aplicarán medidas de ciberseguridad basadas en el riesgo, incluyendo control de accesos, cifrado, monitorización y gestión de incidentes.
• Se fomentará la concienciación y formación continua en seguridad para empleados y colaboradores.
• Se dispondrá de un Plan de Continuidad y Recuperación alineado con ISO 22301.

4. Medio Ambiente y Sostenibilidad

Iberosec Investments asumirá el compromiso de operar de forma responsable con el medio ambiente, conforme a:

• ISO 14001 (Gestión Ambiental).
• Reglamento (CE) 1221/2009 EMAS (Sistema Comunitario de Gestión y Auditoría Medioambientales).
• Legislación española en materia de sostenibilidad y gestión de residuos (Ley 7/2022 de residuos y suelos contaminados para una economía circular).
• Directrices de la UE Green Deal y la Agenda 2030 en materia de desarrollo sostenible.

Principios aplicables

• Promoverá la eficiencia energética y el uso responsable de recursos.
• Favorecerá el uso de infraestructuras cloud sostenibles con proveedores que certifiquen su eficiencia (ej. ISO 14001, ISO 50001).
• Minimizará la huella de carbono digital de la web mediante prácticas de diseño sostenible y uso de energías renovables en hosting.
• Gestionará adecuadamente los residuos electrónicos en colaboración con proveedores certificados, cumpliendo con el Real Decreto 110/2015 sobre RAEE.

5. Cumplimiento, Revisión y Mejora Continua

• Esta política se revisará anualmente o cuando se produzcan cambios regulatorios, tecnológicos o organizativos.
• Iberosec Investments fomentará la mejora continua de sus procesos en materia de privacidad, seguridad y sostenibilidad.
• Se pondrán a disposición de los interesados los mecanismos de contacto y reclamación para ejercer sus derechos y plantear consultas.

Contacto para Ejercicio de Derechos

Para ejercer sus derechos en materia de protección de datos, seguridad de la información o sostenibilidad, puede contactar con nosotros a través de: