Versión: 6

Política de Cumplimiento (POL-13)
1. Objetivo
Garantizar el cumplimiento de todos los requisitos legales, reglamentarios, contractuales y las
responsabilidades que hayan sido asignadas para realizar los controles oportunos que aseguren el
cumplimiento de las políticas del Sistema de Gestión Integral.

2. AlcanceEs de observancia general y de aplicación obligatoria, por lo que debe ser cumplida y respetada
tanto por el personal interno de DIGILOGICS como por el externo que sea contratado osubcontratado, cuando aplique.

3. Términos y Definiciones

Discriminación:

Toda distinción, exclusión o restricción que, basada en el origen étnico,
racial o nacional, sexo, género, edad, discapacidad, condición social oeconómica, condiciones de salud, embarazo, lengua, religión, opiniones,preferencia u orientación sexual, estado civil o cualquier otra análoga,
tenga por efecto impedir o anular el reconocimiento o el ejercicio de losderechos y la igualdad real de oportunidades y de trato de las personas.
También se entenderá como discriminación la xenofobia y el antisemitismo
en cualquiera de sus manifestaciones.

Datos Personales:

Cualquier información concerniente a una persona física identificada oidentificable.

Datos Personales
Sensibles:

Aquellos datos personales que afecten a la esfera más íntima de su titular,o cuya utilización indebida puedan dar origen a discriminación o conlleve unriesgo grave para éste. En particular, se consideran sensibles aquellos que
puedan revelar aspectos como origen racial o étnico, estado de saludpresente y futura, información genética, creencias religiosas, filosóficas ymorales, afiliación sindical, opiniones políticas, preferencia sexual.

4. Política
A.5.31 Identificación de los requisitos legales, reglamentarios y contractuales••

La legislación y normatividad aplicable a la organización se encuentra señalada en eldocumento Digibook en el numeral 2 de referencias normativas.
Los requisitos contractuales a que se sujetará Digilogics frente a los clientes se limitan a lo
señalado en los contratos que firme con sus clientes o proveedores.

Política de integridad y prácticas anticorrupción.
Los socios, directivos, accionistas, administradores, comisarios y demás personal que colabora en
los procesos de venta, comercialización, relaciones públicas o similares de Digilogics, asumen
expresamente el compromiso de no incurrir en prácticas no éticas o ilegales con los Clientes ocualquier parte interesada, durante los procesos de compra, venta o los procesos de formalizacióny vigencia de los contratos que con ellos se celebren, asumiendo individual y totalmente laP á g i n a |2Documento público para uso exclusivo de clientes y socios de negocio de Digilogics
Prohibida la reproducción total o parcial de la información cotenida en este documento.

Política de Cumplimiento (POL-13)
responsabilidad de actuaciones contrarias al marco jurídico mexicano, en materia de prevención ycombate a la corrupción.
El compromiso de no incurrir en prácticas no éticas o ilegales, implica que:Las y los directivos, accionistas, administradores, comisarios y colaboradores de Digilogics, nopodrán prometer, ofrecer o entregar, directamente o a través de terceros, en nombre de o en
representación de ésta, previo a, durante o con posterioridad a la formalización de un Contrato,
TCGC o Documento Jurídico con las partes interesadas, salvo que dicha entrega u ofrecimiento
sea autorizada por la Alta Dirección por única ocasión, cuando el monto no rebase las 60
Unidades de Medida y Actualización y no tenga por objeto obtener beneficios para Digilogics oque la persona que lo recibe se abstengan de realizar un acto relacionado con sus funciones obien, que con la entrega, promesa u ofrecimiento la parte interesada abuse de su influencia realo supuesta, con el propósito de obtener o mantener un beneficio o ventaja para Digilogics:••••

Obsequios (dinero, valores, bienes muebles),Donaciones,Beneficios a la comunidad,Membresías a clubes sociales y/o deportivos

Las y los directivos, accionistas, administradores, comisarios y colaboradores de Digilogics, podrán
recibir obsequios de las partes interesadas, por única ocasión con motivo de las fiestas de fin deaño, siempre que dicho obsequio no rebase las 60 Unidades de Medida y Actualización y no seanotorgados por la actividad que desempeñan o no tenga por objeto obtener beneficios para laspartes interesadas.
Política de no discriminación.
En Digilogics queda estrictamente prohibida cualquier forma de maltrato, violencia y segregaciónde la Alta Dirección hacia el personal y entre el personal por cuestiones de:• Apariencia física• Cultura• Discapacidad• Idioma• Sexo
• Género• Edad• Condición social, económica, de salud ojurídica.
• Embarazo• Estado civil o conyugal• Religión• Opiniones• Origen étnico o nacional• Preferencias sexuales

Digilogics promoverá el uso de lenguaje no sexista, haciendo referencia a mujeres y hombres porigual, además de la igualdad de oportunidades y desarrollo para todo el personal, procurando
otorgar las mismas oportunidades de empleo a las personas candidatas, sin importar: raza, color,religión, género, orientación sexual, estado civil o conyugal, nacionalidad, discapacidad, ocualquier otra situación protegida por las leyes federales, estatales o locales.

A.5.32 Derechos de propiedad intelectual••Digilogics se asegura de adquirir productos de software de proveedores conocidos yacreditados.
Digilogics deberá garantizar, previo al uso de productos de software patentados, laadquisición de licencias de dichos productos.
P á g i n a |3

Documento público para uso exclusivo de clientes y socios de negocio de Digilogics
Prohibida la reproducción total o parcial de la información cotenida en este documento.

Política de Cumplimiento (POL-13)•••Digilogics se asegura de controlar el número de usuarios permitidos por licencia.
Digilogics permitirá el uso de software de su propiedad mediante la entrega de un Acuerdo
de Licencia de Uso de Software.
Digilogics prohíbe la duplicación, la conversión u otras formas de extracción de grabaciones
comerciales no permitidas por las leyes o licencias de derechos de autor.

A.5.33 Protección de registro••••••Todos los registros deben estar clasificados de acuerdo a lo estipulado en la política Gestiónde Activos (POL-04).
El personal, de acuerdo a sus funciones, podrá trabajar y hacer uso de la información de laempresa en los activos de información asignados y resguardar la versión final.
El personal que use o resguarde registros para el desempeño de sus funciones deberá
protegerlos de cualquier uso mal intencionado no dejando a la vista documentos impresos con
información confidencial o restringida.
El tiempo de resguardo de los documentos del sistema de gestión integral esta definido en elformato de control de documentos y registros.
Los registros fiscales de la organización se resguardarán por un periodo de 5 años, de acuerdo
a lo determinado en el Código Fiscal de la Federación
Los registros electrónicos deberán ser respaldados, cuando se cambie o desheche un equipode cómputo, de acuerdo al instructivo de Respaldo y borrado de activos de información.

A.5.34 Privacidad y protección de información de identificación personal•

Digilogics asegura la privacidad y protección de los datos personales que se recaben a travésde sus Avisos de Privacidad.

•Digilogics recabará los datos personales de sus empleados para las siguientes finalidades
principales:•

Identificarlo y generar su expediente laboral; dar cumplimiento a las obligaciones obreropatronales que se desprendan de la relación laboral o de servicios profesionales celebradacon Digilogics y cumplir con el contenido del Contrato de Prestación de Servicios oContrato Individual de Trabajo formalizado entre Digilogics y el Usuario.

Digilogics recabará los datos personales de las partes interesadas para las siguientes
finalidades principales y secundarias, cuando se requiera:

Identificarlo y contactarlo; darlo de alta como cliente o prospecto de cliente, y tener su
información en nuestros sistemas; proveerle los servicios que contrata con Digilogics, y
cumplir las obligaciones contraídas con usted.
Finalidades secundarias:Promocionarle nuestros servicios, contactándolo y realizando eventos con propósitos
mercadotécnicos y publicitarios;
Notificarle cambios en los términos y condiciones generales de contratación, así comopara fines de auditoría;

P á g i n a |4Documento público para uso exclusivo de clientes y socios de negocio de Digilogics
Prohibida la reproducción total o parcial de la información cotenida en este documento.

Política de Cumplimiento (POL-13)


Conocer el nivel de satisfacción de los Clientes conforme a los servicios prestados; yDar de alta a Clientes en los sistemas de Digilogics para seguimientos a requerimientos
relacionados con los servicios.

El Titular en cualquier momento podrá revocar el consentimiento que ha otorgado a Digilogics,
para el tratamiento de sus datos personales, limitar el uso o divulgación de los mismos, así comoejercer los Derechos ARCO previstos en la Ley, mediante el envío de su solicitud al correo
electrónico datospersonales@digilogics.com.mx
Asimismo, el Titular también podrá ejercer sus Derechos enviando una solicitud por escrito
incluyendo su nombre completo, teléfono, domicilio o correo electrónico para recibir
notificaciones y copia simple de su identificación oficial al siguiente domicilio: Prado Norte #325C, Colonia Lomas de Chapultepec I Sección, Alcaldía Miguel Hidalgo, C.P. 11000, en la Ciudad deMéxico.

A.5.35 Revisión independiente de la seguridad de la información••

Digilogics tendrá revisiones independientes (externas) a la gestión de la seguridad de lainformación por parte de la empresa NYCE Sistemas de Gestión, conforme a su ciclo decertificación.
Se guardará registro de esta revisión de acuerdo a lo estipulado en el procedimiento deRevisión por la dirección.

A.5.36 Cumplimiento con políticas y normas de seguridad de la información••

Los responsables de cada área deben revisar por lo menos una vez al año el cumplimiento delprocesamiento de la información y procedimientos dentro de su área de responsabilidad conlas políticas de seguridad apropiadas, normas o cualquier otro requisito de seguridad.
Se debe guardar registro de esta revisión en el documento Cumplimiento de las políticas deseguridad de la información.

Incumplimiento con políticas y normas del SGI
Las sanciones por incumplimiento a las políticas y procedimientos del Sistema de Gestión Integral
deberán investigarse, imponerse y ejecutarse conforme al Proceso Disciplinario y el Reglamentode Trabajo, cuando sean aplicables.

A.5.37 Procedimientos operativos documentados•••

Se deberá documentar las políticas de seguridad, procedimientos operativos y sus evidencias,
servicios de red, manuales de sistemas operativos y manuales de aplicaciones, mismos quedeben estar actualizados y vigentes.
La información está disponible en cada área de la organización y el acceso será de acuerdo alnivel de clasificación asignado de acuerdo a la política de Gestión de Activos (POL-04).
Toda la documentación relativa al sistema de gestión integral se encuentra disponible para elpersonal en el drive de la compañía.

P á g i n a |5Documento público para uso exclusivo de clientes y socios de negocio de Digilogics
Prohibida la reproducción total o parcial de la información cotenida en este documento.