Políticas de Seguridad

Somos una empresa de Integración y Desarrollo de tecnologías para Contact Centers y segmentos afines al CX (Customer Experience). 

Combinamos las mejores tecnologías para construir productos y soluciones creativas de gran valor agregado que mantengan la experiencia del cliente en niveles sobresalientes. 

Objetivo:

Proteger la confidencialidad, integridad y disponibilidad de la información propia y de nuestros clientes, minimizando riesgos operativos, tecnológicos y regulatorios, y garantizando la continuidad de los servicios críticos para el negocio.

Líneas estratégicas de seguridad de la información

1. Cultura de seguridad: Fortalecer la cultura de seguridad de la información mediante programas de concientización y capacitación continua para todos los colaboradores.

2. Continuidad del negocio: Garantizar la continuidad operativa frente a incidentes, mediante planes de contingencia y recuperación probados periódicamente.

3. Accesos y endpoints remotos: Proteger los accesos, endpoints y credenciales en modalidad remota, aplicando principios de mínimo privilegio y autenticación robusta (MFA).

4. Gestión de terceros: Evaluar y gestionar riesgos de proveedores críticos y servicios SaaS/cloud, exigiendo estándares de seguridad equivalentes a los propios.

5. Seguridad en el ciclo de desarrollo: Incorporar prácticas de seguridad (Security by Design) en el ciclo de vida de desarrollo de producto y en la operación de los servicios.

6. Protección de la información: Resguardar la confidencialidad, integridad y disponibilidad de la información de clientes y de la organización, incluyendo datos personales, grabaciones y registros de interacción propios del negocio de CX.

7. Gestión de incidentes: Establecer canales claros de reporte, escalamiento y respuesta ante incidentes de seguridad, con tiempos de respuesta definidos.

8. Cumplimiento normativo: Cumplir con la legislación vigente en materia de protección de datos personales y con los requisitos contractuales acordados con nuestros clientes.

Políticas de Transferencia de Información

Toda la información clasificada como "Uso interno", y "Confidencial"de acuerdo con lo establecido en el Inventario de Activos, es considerada sensible en esta Política de Transferencia de Información.

Todo personal de la empresa deberá cumplimentar con los siguientes lineamientos en la transferencia de información sensible a quien corresponda:

1. Se encuentra estrictamente prohibido enviar información clasificada como sensible a cualquier entidad externa a la empresa, sin antes contar con la firma/aceptación del Convenio de Confidencialidad por parte del posible destinatario.

2. Una vez que el Convenio de Confidencialidad se encuentre firmado/aceptado, se le deberá enviar una copia del mismo al RSI, quien deberá conservar el documento en la carpeta “Convenios de Confidencialidad Organismos Externos”.

3. Previo a enviar información sensible o crítica, el emisario deberá asegurarse que tanto entidad a la que se le trasmitirá la información, como la integridad  de la información a compartir, es la correcta. 

4. Los usuarios sólo podrán utilizar como medio válido para intercambiar información los canales de comunicación permitidos por la empresa (Ver tabla punto 2).

5. El uso de Whatsapp para la transferencia de Información será solo de carácter excepcional, y se deberá priorizar el uso de los medios antes mencionados. 

6. No se deberán enviar archivos confidenciales a correos electrónicos con dominios públicos (@yahoo, @gmail, @hotmail, @aol, @outlook, entre otros) sólo se permitirá en caso excepcional.

Nota: En caso que un cliente no cuente con cuenta corporativa, se podrá enviar la información al mail declarado por el mismo

1. Se deberá utilizar el modo confidencial provisto por Gmail al enviar información sensible, por ejemplo: credenciales de acceso.

2. Utilizar la copia oculta (BCC o CCO) cuando uno de los receptores es alguien externo a la organización, para los casos de envíos masivos y no se requiere interacción entre los remitentes. El correo electrónico es un dato personal de nuestros clientes y usuarios, que no debemos utilizar para otros fines distintos de aquellos para los que fue solicitado. No debemos divulgarlo o comunicarlo a terceros sin su consentimiento.

3. Para el envío y recepción de credenciales deberá borrarse del medio recibido una vez utilizada o a los 30 días máximo. 

INFORMACIÓN PÚBLICA

Toda aquella información de carácter público siempre y cuando no atente contra la reputación, confidencialidad, integridad y/o disponibilidad de información sensible que se encuentre bajo el dominio de la empresa, puede ser intercambiada dentro y fuera de la organización. Toda transferencia de información que no sea considerada sensible para la organización, se podrá transferir a través de los canales de comunicación permitidos. 

MEDIOS DE COMUNICACIÓN AUTORIZADOS

Tanto la información pública como sensible debe ser transmitida por los medios de comunicación autorizados para cada usuario, y la transferencia deberá hacerse a través del usuario institucional asignado para cada herramienta.

Términos & Condiciones de Servicio