Política del Sistema de Gestión Integral para Iterantes

3. Marco de compromisos del sistema de gestión integral

A. Derechos Humanos y Condiciones Laborales

Itera se compromete a:

• PROHIBIR EL TRABAJO INFANTIL, TRABAJO FORZADO Y LA VIOLENCIA: Prohibir la contratación de menores de edad y cualquier forma de trabajo forzado, servidumbre o explotación, así como toda forma de violencia, hostigamiento, acoso o maltrato físico, verbal, psicológico o sexual. Promover un entorno laboral seguro, respetuoso y digno.
• FOMENTAR LA DIVERSIDAD, INCLUSIÓN, IGUALDAD Y NO DISCRIMINACIÓN: Mantener un entorno laboral libre de discriminación por género, edad, orientación sexual, religión, origen étnico, discapacidad o cualquier otra condición, promoviendo la inclusión, el respeto y la tolerancia a la diversidad cultural.
• PROMOVER CONDICIONES LABORALES Y SEGURIDAD EN EL TRABAJO: Proporcionar un entorno de trabajo seguro, saludable y justo, conforme a la legislación aplicable, promoviendo la prevención de riesgos y el equilibrio entre la vida personal y profesional.

B. SEGURIDAD DE LA INFORMACIÓN Y ACTIVOS (ENS)

Como Iterante, tu compromiso es:

• ACCEDER ÚNICAMENTE A SISTEMAS, DATOS E INFORMACIÓN NECESARIOS: Acceder solo a los sistemas, datos e información necesarios y autorizados para tus funciones, aplicando los principios de mínimo privilegio y necesidad de conocer. Recoger y conservar únicamente los datos personales e información necesarios para fines legítimos. 
• PROTEGER LA INFORMACIÓN Y RECURSOS DE ITERA Y CLIENTES: Proteger la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información y los datos personales, manteniendo la confidencialidad incluso después de finalizar la relación laboral. Está prohibido divulgar, extraer o utilizar información o recursos sin autorización, así como instalar software no autorizado, pirata o sin licencia. La información confidencial y datos sensibles deberán almacenarse y compartirse únicamente mediante canales y repositorios corporativos autorizados. Aplicar los controles de seguridad establecidos al utilizar el correo electrónico, descargar archivos, navegar en internet o utilizar herramientas de IA. Ante comunicaciones sospechosas, no interactuar con enlaces, archivos ni solicitudes de credenciales; verificar la solicitud mediante un canal corporativo oficial y reportarla por el mecanismo establecido. 
• SEGUIR LA POLÍTICA DE ACCESO Y CONTRASEÑAS: Gestionar los accesos conforme a los principios de autorización, mínimo privilegio y necesidad de conocer, utilizando los mecanismos de autenticación establecidos, incluido el MFA cuando sea requerido. 
• CUIDAR LOS ACTIVOS FÍSICOS Y TECNOLÓGICOS DE ITERA: Proteger los equipos, dispositivos, documentos y demás activos contra accesos no autorizados, pérdida, robo o daño.

C. CALIDAD Y SERVICIO

Como Iterante, tu compromiso es:

• ORIENTARSE AL CLIENTE: Cumplir los requisitos y compromisos acordados, buscando la satisfacción del cliente y la generación de valor.
• CUMPLIR LOS NIVELES DE SERVICIO: Gestionar los servicios de forma planificada y controlada, cumpliendo los niveles de servicio y demás requisitos aplicables.
• PROMOVER LA MEJORA CONTINUA: Cumplir los procesos aplicables, reportar oportunidades de mejora y contribuir a mejorar continuamente la calidad, los servicios y la eficacia del SGI.

D. MEDIO AMBIENTE

Itera se compromete a:

• ESTABLECER Y DAR SEGUIMIENTO A OBJETIVOS AMBIENTALES: Definir objetivos ambientales medibles y evaluar periódicamente su cumplimiento. 
• MINIMIZAR EL IMPACTO AMBIENTAL Y PROMOVER PRÁCTICAS SOSTENIBLES: Cumplir con la legislación ambiental aplicable y mantener el compromiso con el medio ambiente, evitando la contaminación, optimizando herramientas digitales, reduciendo el consumo de energía, emisiones y otras fuentes de contaminación.
• DESARROLLAR PROGRAMAS DE EFICIENCIA ENERGÉTICA, GESTIÓN DEL AGUA Y CONSERVACIÓN DE LA BIODIVERSIDAD: Planificar estrategias para optimizar recursos y reducir impactos ambientales.
• CONTRIBUIR A LA GESTIÓN DE ASPECTOS Y RIESGOS AMBIENTALES: Aplicar las medidas preventivas y controles ambientales que correspondan a las actividades de Itera y considerar los riesgos y oportunidades asociados al cambio climático.

Como Iterante, tu compromiso es: 

• CONTRIBUIR AL CUMPLIMIENTO DE LOS OBJETIVOS AMBIENTALES: Participar en las acciones y controles ambientales que correspondan a tus funciones.
• GESTIONAR RESPONSABLEMENTE LOS RECURSOS TECNOLÓGICOS: Promover la reutilización de equipos y la gestión adecuada de residuos electrónicos y, cuando corresponda a tu función, considerar criterios de sostenibilidad en la selección y gestión de proveedores, incluyendo la recuperación y aprovechamiento de materiales. Priorizar además el uso de equipos eficientes, configuraciones de bajo consumo y soluciones en la nube que contribuyan a disminuir la huella de carbono.

E. INTELIGENCIA ARTIFICIAL (IA)

Como Iterante, tu compromiso es:

• UTILIZAR LA IA DE FORMA RESPONSABLE: Utilizar soluciones de IA para apoyar la mejora de procesos, eficiencia e innovación, respetando las políticas, restricciones, condiciones contractuales y requisitos aplicables. 
• USO ÉTICO, TRANSPARENTE Y CONFIABLE: Utilizar y, cuando corresponda, desarrollar soluciones de IA de forma justa, explicable, responsable y sin sesgos, conforme a su uso previsto. Tratar los datos de forma lícita, leal y transparente, facilitando su comprensión y auditoría por usuarios y partes interesadas. 
• RESPETAR LAS CONDICIONES DE USO CON CLIENTES: Informar y obtener autorización del cliente antes de utilizar herramientas de IA en actividades relacionadas con la prestación del servicio. Utilizar únicamente herramientas autorizadas por Itera y proteger la información conforme a los requisitos aplicables. 
• GARANTIZAR CALIDAD, SEGURIDAD Y TRAZABILIDAD: Proteger la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de los datos y sistemas utilizados en soluciones de IA, conforme a los controles aplicables.

F. INTEGRIDAD, ANTISOBORNO Y PREVENCIÓN DE DELITOS FINANCIEROS (PTEE / SAGRILAFT)

Todos los Iterantes deberán cumplir los principios de integridad y prevención establecidos en esta política. Los controles específicos serán aplicables de acuerdo con la función, responsabilidad, nivel de autoridad y exposición al riesgo de cada iterante, conforme a los procesos establecidos por Itera.

• CUMPLIR LOS CONTROLES DE INTEGRIDAD Y PREVENCIÓN: Cumplir los controles aplicables y proporcionar información veraz.

• CERO TOLERANCIA AL SOBORNO: No ofrecer, dar, pedir o aceptar sobornos en ninguna actividad, relación o transacción. Los incentivos, bonos o compensaciones deberán sujetarse a los controles y autorizaciones establecidos.

• REGALOS, HOSPITALIDAD E INVITACIONES: Se permiten atenciones razonables de hasta USD $1,000 por Business Line (BL) al año, sin relación con decisiones comerciales. Las excepciones requieren aprobación de la Alta Dirección y notificación a Administración. Se prohíbe ofrecer o recibir efectivo y pagar gastos personales. Los viajes, alimentación y hospedaje deberán tener un propósito de negocio legítimo, estar justificados y documentados, cumplir las autorizaciones y límites establecidos y apegarse a la política de Travel & Expenses. Estas disposiciones aplican a regalos, hospitalidad e invitaciones con terceros. Los regalos o invitaciones internas se sujetarán a los lineamientos internos aplicables. 
• DONACIONES Y PATROCINIOS: Aplica únicamente a los Iterantes que, por sus funciones, participen en su gestión. Las donaciones y patrocinios deberán realizarse a organizaciones legalmente constituidas y con fines legítimos, previa debida diligencia, revisión de conflictos de interés y trazabilidad. Se prohíben aportes políticos, a personas o vinculados con decisiones contractuales. Se permiten aportes de hasta USD $2,000 anuales sin autorización previa cuando no existan riesgos identificados; ante señales de alerta o riesgos de integridad, se requerirá aprobación del BUM. 
• PARTICIPACIÓN POLÍTICA: Realizar cualquier participación política exclusivamente a título personal, fuera del horario laboral, sin utilizar recursos ni representar a Itera. 
• NO A PAGOS DE FACILITACIÓN: No realizar pagos destinados a acelerar o asegurar trámites o actuaciones, incluso utilizando recursos propios. Cualquier solicitud deberá reportarse por los canales establecidos. 
• MANTENER REGISTROS FIDEDIGNOS: Registrar de forma completa, exacta y transparente los gastos, pagos, transacciones y relaciones comerciales. No falsificar, ocultar, omitir o alterar información o registros. 
• CUMPLIR CONTROLES FINANCIEROS Y NO FINANCIEROS: Aplicar los controles establecidos conforme a los procesos de Contabilidad y Finanzas, Gestión de Proveedores y demás procesos aplicables. 
• COOPERAR CON LOS CONTROLES DE INTEGRIDAD APLICABLES AL PERSONAL: Proporcionar la información requerida y colaborar con los procesos de debida diligencia, evaluación de riesgos y demás controles de integridad que correspondan. 
• PARTICIPAR EN PROCESOS DE CONTRATACIÓN ESTATAL CUANDO CORRESPONDA: Quienes participen en procesos de contratación estatal deberán actuar con transparencia, integridad y apego a la legislación y controles aplicables.
• CUMPLIR LOS CONTROLES DE LISTAS VINCULANTES Y RESTRICTIVAS: Quienes tengan asignada esta responsabilidad deberán realizar las consultas y validaciones establecidas y escalar cualquier coincidencia al Oficial de Cumplimiento o Área Legal. 
• DECLARAR CONFLICTOS DE INTERÉS: Actuar con imparcialidad y transparencia, declarar oportunamente cualquier conflicto de interés real, potencial o aparente y abstenerse de participar en decisiones cuando corresponda. Itera podrá establecer controles o restringir relaciones cuando exista un riesgo alto para el cumplimiento o la integridad. 
• APLICAR CONTROLES EN RELACIONES CON TERCEROS: Aplicar controles de debida diligencia y cumplimiento que correspondan a tu función, conforme a la Política del SGI para Proveedores y Terceros y los procesos establecidos. No iniciar relaciones sin la formalización requerida ni realizar pagos en efectivo. Los pagos deberán efectuarse únicamente a la contraparte debidamente formalizada y mediante los medios y cuentas autorizados conforme a los procesos establecidos. 
• REPORTAR OPERACIONES O ALERTAS INUSUALES O SOSPECHOSAS: Reportar oportunamente cualquier operación, conducta o alerta inusual o sospechosa a través de los canales establecidos en el punto 4 de esta  política. 
• CONOCER Y APLICAR LOS CONTROLES DE DEBIDA DILIGENCIA: Quienes tengan asignadas estas responsabilidades deberán aplicar los controles de conocimiento y debida diligencia de clientes, proveedores, socios de negocio y demás contrapartes, incluyendo la identificación de beneficiarios finales y PEP cuando aplique. 

G. COMPROMISOS GENERALES

Como Iterante, tu compromiso es:

• CONOCER Y APLICAR LA POLÍTICA: Participar en las actividades de capacitación y comunicación requeridas y aplicar esta política y los controles correspondientes a tu función. 
• CUMPLIR CON LA NORMATIVA Y ACTUAR CON ÉTICA: Cumplir las leyes, regulaciones y requisitos aplicables al SGI en las jurisdicciones donde opera Itera. Las actividades de cabildeo deberán realizarse con apego a la legalidad, transparencia e integridad. 
• FOMENTAR LA PARTICIPACIÓN Y MEJORA CONTINUA: Participar en las actividades del SGI y promover la colaboración, innovación y buenas prácticas. 

• GESTIONAR RIESGOS, OPORTUNIDADES Y AMENAZAS: Identificar y comunicar los riesgos, oportunidades o amenazas relacionados con las actividades de tu función, y participar en su tratamiento y seguimiento conforme al proceso establecido. 
• COOPERAR EN INVESTIGACIONES: Todos los Iterantes deberán colaborar con las investigaciones relacionadas con posibles incumplimientos. Estas serán gestionadas por las funciones competentes, garantizando la confidencialidad, imparcialidad e independencia del proceso.