Home
Sobre nosotros
Soluciones
Clientes
Socios
Contactos
Políticas
La Dirección de ST+I, consciente de su papel estratégico en el sector de las tecnologías de la información aplicadas a la salud y en línea con los pilares fundamentales de la norma ISO 9001, asume públicamente el compromiso de mantener, operar y mejorar continuamente su Sistema de Gestión de la Calidad (SGC).
Esta Política de la Calidad constituye el marco de referencia para la definición de nuestros objetivos estratégicos, integrando la excelencia operativa, el cumplimiento normativo, la innovación digital y la responsabilidad sostenible.
1. Innovación Tecnológica, Seguridad y Cumplimiento Normativo
Garantizar el estricto cumplimiento de todos los requisitos legales, reglamentarios y contractuales aplicables, con especial atención al Reglamento (UE) 2017/745 relativo a los productos sanitarios (MDR), así como a las normas ISO 9001, ISO 13485, ISO/IEC 27001, entre otras que resulten aplicables.
2. Sostenibilidad, Transformación Digital y Criterios ESG (Ambientales, Sociales y de Gobernanza)
Integrar soluciones emergentes en el ciclo de vida de nuestras soluciones de forma ética y responsable, garantizando que la modernización tecnológica se traduzca en sostenibilidad ambiental y en valor social para nuestras partes interesadas (stakeholders).
3. Mejora Continua y Gestión de Riesgos Resiliente
Implementar rigurosamente la gestión de los riesgos organizativos, de ciberseguridad y clínicos, apoyando el ciclo de vida del producto mediante actividades estructuradas de vigilancia poscomercialización (PMS) y acciones correctivas y preventivas (CAPA).
4. Responsabilidad Colectiva y Cultura Organizativa
Promover una cultura de excelencia basada en el intercambio de conocimientos, la transparencia institucional y la protección activa de la salud y la seguridad de los usuarios finales y de los pacientes.
5. Valorización del Talento y Relaciones Basadas en la Confianza Mutua
Evaluar y reconocer el mérito del trabajo realizado, tanto individual como colectivamente, extendiendo esta exigencia de elevados estándares de calidad a los proveedores externos, con el fin de construir relaciones estables, duraderas y basadas en la confianza mutua.
6. Seguridad de la Información, Confidencialidad y Fiabilidad
Proteger el know-how tecnológico, el código fuente y la propiedad intelectual de ST+I, así como los datos clínicos y administrativos de los clientes, salvaguardando a la organización frente a los riesgos emergentes de ciberseguridad y promoviendo la confianza digital.
La Dirección de ST+I garantiza que esta Política de la Calidad sea claramente comunicada, comprendida por todos los trabajadores y aplicada en todos los niveles de la organización. Su adecuación, eficacia y alineación con los objetivos estratégicos de la empresa y con las normas y reglamentos aplicables se revisan periódicamente durante las reuniones de Revisión por la Dirección.
En ST+I – Serviços Técnicos de Informática, Unipessoal, Lda. (NIPC 502246995), la privacidad y la seguridad de los datos personales de nuestros usuarios son prioridades fundamentales. Nos comprometemos a tratar toda la información recopilada en estricto cumplimiento de la legislación vigente en materia de protección de datos.
1. Recopilación y utilización de datos personales
Los datos facilitados en nuestra página web se recopilan a través de:
Contact Form: Name and email address.
Job applications: Personal details and CVs (received via unsolicited applications or in response to open vacancies).
Prupose: The data collected is used exclusively for the purpose for which the user has given their consent (such as responding to enquiries or for recruitment purposes) and will never be shared for any other purpose.
2. Data retention and user rights
The data retention period varies depending on the purpose
Unsolicited applications: Retained for 1 year.
Targeted applications/open vacancies: Retained for 5 years, in accordance with applicable legislation.
The user's rights: As the data subject, the user has the right to access, update, rectify or request the erasure of their information at any time.
Privacy contacts: You may submit your request in writing to our address (Rua Dr. José Figueiredo, Lote 4, Loja 3, 5000-562 Vila Real),
by email to sti@sti.pt, or by contacting our Data Protection Officer (DPO), Rui Gonzaga, directly via email at rgonzaga@sti.pt.
3. Data Security
We have implemented rigorous technical and organisational measures to prevent unauthorised access to, alteration, loss or disclosure of your data. The website form uses data encryption, and the information is stored securely on servers located within the country.
4. Terms of Use and Liability
Copyright: : The materials and information on this website are the property of ST+I. It is expressly forbidden to copy, modify or distribute the content without our prior written authorisation.
External Links: You can accept, refuse or clear cookies at any time via your browser’s settings or preferences menu.
5. Cookies Policy
We use cookies on our website (www.sti.pt) solely for analytics and performance purposes.
This enables us to collect anonymous browsing information (such as browser type, language and number
of unique visits) to optimise the website’s performance.
Total Privacy: ST+I does not use advertising cookies, nor does it share browsing information with third parties. The information we collect never allows us to identify you.
Management: You can accept, refuse or clear cookies at any time via your browser’s settings or preferences menu.
This document is reviewed periodically to keep pace with changes in legislation and industry practices.
La Dirección de ST+I se compromete a liderar, respaldar y promover activamente la seguridad de la información, reconociéndola como una responsabilidad transversal de toda la organización y como parte integrante de los procesos y objetivos de la empresa.
La Dirección se compromete a:
• Garantizar la protección de la confidencialidad, la integridad, la disponibilidad, la autenticidad y la trazabilidad de la información;
• Establecer, implementar, mantener y mejorar continuamente el Sistema de Gestión de la Seguridad de la Información (SGSI);
• Garantizar que la seguridad de la información se integre en los procesos de negocio, en la toma de decisiones y en la planificación de las actividades de la organización;
• Promover un enfoque basado en el riesgo, garantizando que los riesgos de seguridad de la información se identifiquen, evalúen, traten, supervisen y revisen de forma sistemática;
• Garantizar el cumplimiento de los requisitos legales, reglamentarios, contractuales y demás requisitos aplicables o suscritos por la organización;
• Proporcionar los recursos humanos, tecnológicos, financieros y organizativos necesarios para la implementación y el mantenimiento eficaz del SGSI;
• Definir, supervisar y revisar periódicamente los objetivos de seguridad de la información, garantizando que sean coherentes con la estrategia y el contexto de la organización;
• Promover la sensibilización, la formación y la responsabilización de los empleados en relación con sus responsabilidades en materia de seguridad de la información;
• Promover y reforzar una cultura organizativa de seguridad, fomentando la participación, la comunicación y la notificación oportuna de incidentes, vulnerabilidades y situaciones que puedan comprometer la seguridad de la información;
• Garantizar que se tengan en cuenta los requisitos de seguridad de la información en las relaciones con clientes, proveedores, prestadores de servicios y demás partes interesadas relevantes;
• Garantizar la existencia de mecanismos adecuados para prevenir, detectar, responder y recuperarse de incidentes de seguridad de la información;
• Garantizar la protección de la información a lo largo de todo su ciclo de vida, independientemente del formato, soporte o ubicación;
• Promover la resiliencia y la continuidad de las actividades mediante la implementación de medidas adecuadas para la protección y recuperación de los activos de información;
• Evaluar periódicamente el rendimiento, la idoneidad, la suficiencia y la eficacia del SGSI, utilizando los resultados del seguimiento, las auditorías, los incidentes, las evaluaciones de riesgo y la revisión por parte de la dirección como puntos de partida para la mejora;
• Garantizar la mejora continua del SGSI, adaptando las medidas de seguridad a la evolución de los riesgos, las amenazas, las vulnerabilidades, los requisitos aplicables y las necesidades de la organización.
La Dirección reconoce que la eficacia de la seguridad de la información depende del compromiso y la participación de todos, por lo que cada empleado y parte interesada a la que se aplica esta Política debe actuar de acuerdo con sus responsabilidades y contribuir a la protección de la información y los activos de ST+I.
La Dirección garantiza, además, que esta Política se comunique, se comprenda, se aplique y se mantenga en toda la organización, y que se ponga a disposición de las partes interesadas pertinentes, cuando proceda.
En ST+I – Servicios Técnicos de Informática, creemos que la tecnología y la innovación solo generan valor real cuando van de la mano de una conducta ética rigurosa, transparente y responsable. Nuestro Código de Ética y Conducta refleja la identidad de nuestra organización y establece las directrices que sirven de guía a todos nuestros empleados, socios y proveedores de servicios.
Nuestra identidad
Misión: Desarrollar soluciones y servicios tecnológicos innovadores que aporten valor añadido a nuestros clientes y socios, promoviendo la excelencia, la eficiencia y la ciberseguridad.
Visión: Ser un referente nacional e internacional en el desarrollo de soluciones tecnológicas para el sector sanitario, distinguiéndonos por la calidad y la confianza.
Valores: Basamos nuestra actividad diaria en la integridad, la innovación, la confidencialidad, la responsabilidad social, la sostenibilidad y el respeto por las personas.
Compromisos y Principios Fundamentales
Legality, Equality and Inclusion
Actuamos en total conformidad con la legislación vigente. Promovemos activamente la igualdad de oportunidades y mantenemos una política de tolerancia cero ante cualquier forma de discriminación por motivos de género, edad, orientación sexual, religión o nacionalidad.
Ciberseguridad y protección de datos
Asumimos la responsabilidad de proteger la información y los datos personales con rigor. Todos nuestros sistemas se utilizan de forma segura, velando por la confidencialidad de los datos de nuestros clientes y de la propia empresa.
Lucha contra la corrupción e imparcialidad
Adoptamos una postura de integridad absoluta en todas las relaciones comerciales e institucionales, con tolerancia cero respecto al fraude, el soborno, la corrupción o las ventajas indebidas.
Prevención y lucha contra el acoso laboral
ST+I se compromete a garantizar un entorno de trabajo digno, seguro, saludable e inclusivo. No toleramos ningún comportamiento indeseado, ya sea de carácter moral o sexual, que afecte a la dignidad o cree un ambiente hostil en el lugar de trabajo.
Canal interno de denuncias:
Cualquier situación que infrinja la ley o las normas del presente Código debe comunicarse por correo electrónico a la Dirección de Recursos Humanos o al superior inmediato.
Protección y confidencialidad
Garantizamos un análisis rápido e imparcial de todas las comunicaciones, asegurando el anonimato, la total confidencialidad y la protección absoluta de los denunciantes y testigos frente a cualquier tipo de represalia.
Nota:
Este resumen refleja las directrices del Código Ético de ST+I, revisado y vigente. Nuestros empleados pueden consultar el documento completo en la intranet de la empresa.
