NAVÉGALO S.A., empresa dedicada a Servicios de Data Center, Telecomunicaciones (Internet y Telefonía IP), Ciberseguridad y Mercadeo Digital, con presencia nacional e internacional, con oficinas centrales en Centro Colón, San José, Costa Rica y nodos ubicados en Alajuelita, Berlín, Santa Ana y Raicero, ha decidido mantener y mejorar continuamente un Sistema de Gestión Integrado (SGI) basado en las normas:
La alta dirección se compromete a utilizar el SGI como herramienta estratégica para:
Para ello, el Sistema de Gestión Integrado de NAVÉGALO se basa en:
Orientar la calidad hacia la satisfacción de los clientes y partes interesadas, mediante el compromiso de toda la organización, desde la Alta Dirección, para cumplir sus necesidades, expectativas y requisitos, aplicando un enfoque basado en procesos, riesgos y oportunidades.
Identificar, evaluar y controlar los aspectos e impactos ambientales de nuestras operaciones, asegurando el cumplimiento de los requisitos legales y otros aplicables, estableciendo mecanismos de prevención de la contaminación y promoviendo la mejora continua del desempeño ambiental.
Promover el uso eficiente de la energía y los recursos naturales, estableciendo líneas base energéticas, indicadores de desempeño y programas de mejora continua para optimizar el consumo energético y reducir la huella de carbono.
Garantizar la seguridad de la información de NAVÉGALO y de sus clientes, mediante instalaciones con altos estándares de protección física y lógica, previniendo incidentes de seguridad y software malicioso, estableciendo controles, acuerdos y políticas aplicables a colaboradores, proveedores y otras partes interesadas pertinentes. Se cuenta con una Política específica de Seguridad de la Información, que asegura la confidencialidad, integridad y disponibilidad de la información, conforme al enfoque de gestión de riesgos definido por la organización.
Asegurar el cumplimiento de los requisitos de PCI DSS v4, aplicables al servicio de colocación de servidores en el Data Center de NAVÉGALO, de manera que los clientes certificados PCI DSS puedan procesar y proteger datos de tarjetas de pago en una infraestructura segura, con controles físicos, lógicos y de acceso documentados.
Cumplir con los requisitos de INTE/ISO 14064-1:2019 e INTE B5:2021, asegurando la cuantificación, reporte y verificación de las emisiones de gases de efecto invernadero, y promoviendo acciones para su reducción, compensación y neutralización hacia una operación carbono-neutral.
Analizar, adoptar y mantener tecnologías que contribuyan a la eficacia, eficiencia y seguridad del SGI, priorizando aquellas que optimicen el desempeño, reduzcan riesgos y fortalezcan la sostenibilidad.
Capacitar y sensibilizar al personal, contratistas y proveedores sobre los compromisos del SGI, fomentando la cultura organizacional, la responsabilidad ambiental, la eficiencia energética, la seguridad de la información y la satisfacción del cliente. Los planes de formación serán revisados anualmente y alineados con los objetivos del SGI.
Esta política se establece como marco para la definición de objetivos y metas del SGI, y se revisará como mínimo una vez al año durante la Revisión por la Dirección o cuando ocurran cambios significativos en el contexto, los riesgos, las partes interesadas o los requisitos normativos.
NAVÉGALO se compromete a comunicar, difundir y mantener disponible a todos los niveles de la organización y a las partes interesadas pertinentes, reforzando así la cultura de seguridad, sostenibilidad, calidad y mejora continua que caracteriza a la organización.
| Fecha de emisión | Versión | Modificaciones respecto a la versión anterior |
|---|---|---|
| 01/08/2023 | 00 | Versión inicial |
| 11/12/2024 | 01 | Se actualiza la versión de la norma ISO 27001 |
| 20/10/2025 | 02 | Inclusión de PCI DSS, mejoras de redacción y alineación con las normas ISO y la política de seguridad de la información |
Elaborado por el Coordinador del SGI · Revisado por la Encargada de RRHH · Aprobado por el Director General.
¡Hola! 👋 ¿En qué le podemos ayudar?
