Política de calidad y del sistema de gestión integrado de seguridad

ODILO TID, S.L, (de aquí en adelante LETMINO) como empresa dedicada al diseño, desarrollo, soporte técnico y mantenimiento de servicios y soluciones en la nube accesibles desde plataformas web y/o aplicaciones móviles y de escritorio sobre:

✓ ecosistemas digitales de aprendizaje o entretenimiento.
✓ gestión del préstamo, venta, distribución y alojamiento de contenidos físicos y digitales.
✓ sistemas de archivo integral: archivo físico y electrónico, preservación digital, difusión y acceso controlado.

es consciente y asume su compromiso con la calidad y el cuidado del medio ambiente según las normas de referencia ISO 9001 e ISO 14001, con la seguridad de la información según las normas de referencia ISO 27001, ISO 27017, ISO 27032, ISO 16363, ISO 17068 y ENS categoría Alta, la protección de información personal según las normas ISO 27701, ISO 27018 y cumplimiento del RGPD y LOPDGDD, así como con la continuidad del negocio según la Norma de referencia ISO 22301, ISO 16363:2017 Sistemas de transferencia de información y datos espaciales. Sistema abierto de información de archivo (OAIS), con la accesibilidad de acuerdo con la norma UNE-EN 301549 Requisitos de accesibilidad para productos y servicios TIC, así como con un almacenamiento de confianza para nuestros clientes, según la norma ISO 17068 Repositorio de tercero de confianza para documentos electrónicos, por lo que la Alta Dirección establece los siguientes principios:

✓ Velar por garantizar la satisfacción de nuestros clientes, incluyendo las partes interesadas en los resultados de la empresa, en todo lo referente a la realización de nuestras actividades y su repercusión en la sociedad.
✓ Velar por garantizar la seguridad de la información de los sistemas de información de LETMINO, así como de los sistemas de información que dan soporte a los servicios prestados por LETMINO a sus clientes.
✓ Asegurar la Continuidad de Negocio en sus servicios.
✓ Asegurar la protección de los datos personales en sus actividades como responsable del tratamiento y como encargado del tratamiento.
✓ Establecer objetivos y metas enfocados hacia la evaluación del desempeño en materia de calidad, seguridad de la información, privacidad y continuidad del negocio, así como a la mejoracontinua en nuestras actividades, reguladas en el Sistema de Gestión Integrado que desarrolla esta política.
✓ Implementar un sistema de gestión para prevenir y controlar las fuentes de contaminación y control de residuos producto de sus actividades, contribuyendo a un desarrollo sostenible.
✓ Cumplimiento de los requisitos de la legislación aplicable y reglamentaria a nuestra actividad, los compromisos adquiridos con los clientes y todas aquellas normas internas o pautas de actuación a los que se someta LETMINO.
✓ Cumplimiento de la legislación vigente aplicable en los ámbitos nacional, autonómico y local, y en el caso concreto de la reglamentación medioambiental, con especial hincapié en los aspectos relativos a la atmósfera, agua y residuos, de manera que se garantice que la actividad empresarial se lleva a cabo de acuerdo con esas exigencias, estableciendo así un compromiso con todas las partes interesadas.
✓ Mantenimiento de una comunicación fluida tanto a nivel interno, entre los distintos estamentos de la empresa, como con clientes.
✓ Evaluar y garantizar la competencia técnica del personal, así como asegurar la motivación adecuada de éste para su participación en la mejora continua de nuestros procesos.
✓ Garantizar el correcto estado de las instalaciones y el equipamiento adecuado, de forma tal que estén en correspondencia con la actividad, objetivos y metas de la empresa
✓ Garantizar un análisis de manera continua de todos los procesos relevantes, estableciéndose las mejoras pertinentes en cada caso, en función de los resultados obtenidos y de los objetivos establecidos.
✓ Velar por la mejora continua del Sistema de Gestión Integrado que desarrolla esta política.

Para los servicios cloud (SaaS), adicionalmente:
✓ Se identificarán los requisitos básicos de seguridad aplicables al diseño e implantación del servicio.
✓ Se tendrán en cuenta los riesgos provenientes del personal interno autorizado.
✓ Se securizarán los servicios multi-cliente (multi-tenancy) y aislamiento de clientes (incluyendo virtualización).
✓ Se controlará el acceso a activos del cliente por parte de personal propio.
✓ Se implementará autenticación fuerte para usuarios administradores.
✓ Se comunicará a los clientes la ubicación de los CPDs, y si así lo solicitan, los cambios en la infraestructura.✓ Se implementará seguridad en todo el proceso de virtualización y se usaran herramientas certificadas.
✓ Se protegerá tanto el acceso como la información del cliente.
✓ Se gestionarán las cuentas de los clientes durante todo su ciclo de vida
✓ Se comunicará a organismos a proveedores, Partners y organismos especializados (CERT) las brechas de seguridad y se compartirá información para ayudar en la investigación de ciberincidentes.
✓ Es política de LETMINO implementar, mantener y realizar un seguimiento del Sistema de Gestión Integrado.

Estos principios son asumidos por la Alta Dirección, quien dispone los medios necesarios y dota a sus empleados de los recursos suficientes para su cumplimiento, plasmándolos y poniéndolos en público conocimiento a través de la presente Política de Gestión Integrada y Seguridad de la Información.

Esta Política fue aprobada en Cartagena el día 1 de octubre de 2026.

Fdo.: Sarah Marie Harmon. Responsable de Dirección