Política de Seguridad de la Información

En TROPS consideramos la seguridad de la información un elemento esencial para garantizar la continuidad de nuestras actividades y servicios, proteger los datos y mantener la confianza de nuestros agricultores asociados, clientes, trabajadores, proveedores y colaboradores.

Nuestra Política de Seguridad de la Información establece los principios, responsabilidades y compromisos necesarios para proteger los sistemas, la información y los servicios de la organización frente a amenazas accidentales o deliberadas, preservando su confidencialidad, integridad, disponibilidad y trazabilidad.

La política se aplica a todos los sistemas de información y comunicaciones de TROPS, a todos sus departamentos y a todas las personas que forman parte de la organización. También resulta aplicable a proveedores, colaboradores y demás terceros que accedan, utilicen o traten información, sistemas o servicios corporativos en nombre de TROPS.

Su alcance incluye especialmente los sistemas que dan soporte a los procesos de producción, clasificación, envasado, trazabilidad y comercialización de fruta tropical, así como a la gestión de agricultores asociados, clientes, proveedores y a los procesos corporativos de administración, recursos humanos, finanzas y comunicaciones.

TROPS mantiene un Sistema de Gestión de Seguridad de la Información basado en estándares y buenas prácticas reconocidas, especialmente las normas UNE-EN ISO/IEC 27001 e ISO/IEC 27002, y aplica medidas orientadas a:

• Prevenir incidentes de seguridad mediante controles técnicos, organizativos y procedimentales.
• Detectar anomalías y posibles amenazas mediante la monitorización de los sistemas.
• Responder de forma rápida y eficaz ante incidentes de seguridad.
• Garantizar la recuperación y continuidad de los servicios críticos.
• Identificar, analizar y tratar periódicamente los riesgos de seguridad.
• Proteger los datos personales conforme al RGPD y a la normativa vigente.
• Controlar el acceso a la información según criterios de necesidad, responsabilidad y autorización.
• Garantizar la trazabilidad de los accesos y del uso de los sistemas.
• Proteger la información almacenada y transmitida.
• Incorporar la seguridad durante todo el ciclo de vida de los sistemas.
• Promover la formación y concienciación en seguridad entre el personal.
• Revisar y mejorar continuamente las medidas de seguridad implantadas.

La gestión de la seguridad se basa en principios de responsabilidad, proporcionalidad, prevención, mejora continua y seguridad desde el diseño y por defecto. Las medidas adoptadas se determinan teniendo en cuenta la naturaleza y criticidad de la información, los riesgos existentes y las necesidades de continuidad de los servicios.

TROPS realiza análisis periódicos de los riesgos que puedan afectar a sus sistemas, servicios e información. Estos análisis se revisan, como mínimo, anualmente y siempre que se produzcan cambios relevantes, incidentes graves o vulnerabilidades significativas.

Todas las personas que trabajan para TROPS deben conocer y cumplir esta política. La organización desarrolla acciones periódicas de formación y concienciación para fomentar un uso responsable y seguro de la información y de los sistemas corporativos.

La Dirección de TROPS asume el compromiso de proporcionar los recursos necesarios para mantener y mejorar la seguridad de la información, establecer las funciones y responsabilidades correspondientes, revisar periódicamente esta política y garantizar su aplicación en toda la organización.

Asimismo, TROPS exige a sus proveedores, colaboradores y demás terceros el cumplimiento de los requisitos de seguridad, confidencialidad, protección de datos, notificación de incidentes y continuidad del servicio que resulten aplicables en cada caso.

La presente Política de Seguridad de la Información ha sido aprobada por la Dirección de TROPS el 21 de julio de 2026, con número de versión v4, y permanecerá vigente hasta que sea sustituida por una nueva versión.

El documento íntegro se encuentra a disposición de las partes interesadas. Puede solicitarse a TROPS a través de sus canales habituales de contacto o consultarse presencialmente en sus instalaciones.