Version 01
Diciembre de 2019
Realizado por: AUDISOFT COLOMBIA
POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN DE LA OFICINA VIRTUAL DE LA COOPERATIVA MULTIACTIVA PROPULSAR
Las políticas de seguridad de la Oficina Virtual establecen que la información suministrada por los usuarios – asociados para la ejecución de los trámites en línea será de tipo confidencial, por ninguna razón será publicada y sólo se manejará en agregados de tipo estadístico, las políticas que se entenderán aceptadas por el usuario - asociado al ingresar al sitio web serán las siguientes:
1. Sobre la identidad del usuario y Pagos en Línea
La Cooperativa Multiactiva Propulsar tiene contratado el portal de Pagos a través de PSE con Mi Pago Amigo del Banco Caja Social, quienes manejan sus propias políticas de seguridad y de tratamiento de datos, conforme a la Ley. Debido a que las transacciones en línea no permiten conocer físicamente a la persona, la entidad solicita para el desarrollo de éstas una información básica.
2. Sobre las bases de datos
La totalidad de la información de la Oficina Virtual está almacenada en una base de datos, para lo cual la entidad ha dispuesto una serie de validaciones de seguridad con el objetivo de que el acceso a esta sea lo más restringido posible, para ello se han interpuesto barreras de fuego y software de control de contenidos con el fin de filtrar cualquier ingreso no autorizado.
3. Sobre las contraseñas para pagos en línea
Todas las contraseñas manejadas en la Plataforma de pagos PSE están cifradas en sistemas de una sola línea, por lo que es difícil realizar el proceso de desencriptación de esta, por lo tanto, ante la pérdida de la clave de un usuario, el único método posible para volver a ingresar la clave es generar una nueva, la cual será suministrada por la entidad previa revisión de la identidad del usuario - asociado.
4. Sobre la adquisición de información
Para la captura de información de la Oficina Virtual por parte de los asociados, se utilizarán diferentes formularios donde el asociado ingresará sus datos, los cuales llegan directamente al correo electrónico asignado por la Cooperativa y son almacenados en las bases de datos de la Oficina Virtual.
5. Sobre la solicitud de información para revision por parte de los usuarios - asociados
Para garantizar este proceso, la consulta de la información acerca del seguimiento de un trámite sólo podrá ser accesible por remisión de la administración a través de correo electrónico.
6. Sobre las copias de seguridad
La entidad realiza copias periódicas de la información día de por medio con el fin de evitar pérdidas de información, las cuales reposarán tanto en el servidor Hosting como en la nube del proveedor de alojamiento.
La Oficina Virtual de la Cooperativa Multiactiva Propulsar se compromete a adoptar una política de confidencialidad y protección de datos, con el objeto de proteger la privacidad de la información personal obtenida de los asociados.
La información proporcionada por el asociado mediante los diferentes formularios en la Oficina Virtual, estará resguardada tecnológicamente.
7. Resguardo de usuarios y contraseñas
El asociado es el único responsable de mantener su privacidad a nivel de contraseñas y usuarios utilizados para los Pagos en Línea. Para disminuir los riesgos en la Oficina Virtual, se recomienda al asociado salir de su cuenta y cerrar la ventana de su navegador cuando finalice su actividad, más aún si comparte su computadora con alguien o utiliza una computadora en un lugar público como una biblioteca o un café Internet.
La Oficina Virtual no compartirá ni revelará la información confidencial con terceros, excepto que tenga expresa autorización de quienes se suscribieron, o cuando ha sido requerido por orden judicial o legal.
8. Gestión de Sesiones Seguras
Se recomienda a los asociados de la Cooperativa Multiactiva Propulsar, usuarios de la Oficina Virtual, que, para tener sesiones seguras, digiten el siguiente dominio https://www.coooperativapropulsar.com cada vez que quieran ingresar a la Oficina Virtual en cualquier navegador, o dejarlo como favoritos en el mismo. Evitar ingresar al portal a través de vínculos o correos que les sean enviados por terceros y que no sean canales oficiales de la Cooperativa Multiactiva Propulsar.
9. Generación de Registros de Auditoría
Los sistemas de información que interactúan con la Oficina Virtual, cuentan con su respectivo log de transacciones, de modo tal que se podría evidenciar cualquier actividad o acción realizada en la Oficina Virtual.
La Cooperativa Multiactiva Propulsar ha dispuesto del buzón electrónico Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. para que los asociados registren las inquietudes o sugerencias frente al manejo de la información