Política de Capacidad, Privacidad y Seguridad del Sitio Web

Transcripción

1 Plítica de Capacidad, Privacidad y Seguridad del Siti Web Octubre 2014 Clasificación de Seguridad: USO INTERNO Este dcument es de us intern y exclusiv de AFP Habitat. Está prhibida su reprducción ttal parcial sin la autrización de la Gerencia crrespndiente. Su versión impresa n es válida y sól pdrá ser utilizada de referencia.

2 Infrmación del dcument Versión 3.0 Fecha Octubre 2014 Preparad pr Subgerente de Canales Remts Respnsable de su aprbación Directri Respnsable de actualización Gerente Cmercial Vigencia hasta Octubre 2016 Registr de cambis Versión Fecha Carg Autr Descripción del cambi Estad Gerente Cmercial 2.0 Juli 2013 Subgerente de Canales Remts 3.0 Octubre 2014 Subgerente de Canales Remts Creación del dcument. Este dcument n ha sid aprbad pr el Directri. Actualización de la Plítica. Aprbación del dcument pr el Directri en sesión de Juli Actualización de la Plítica. Aprbación del dcument pr el Directri en sesión de Octubre N Vigente N Vigente Aprbada Distribución del Dcument Versión Fecha Carg Cmentaris Oficial de Seguridad 2.0 Nviembre Octubre 2014 Canales Remts Jefe de Internet, Jefe de Cntact Center y Oficial de Seguridad Siti Web. Actualización de la Plítica. Aprbación del dcument pr el Directri en sesión de Octubre Brradr, En revisión, Aprbada, Publicada, N Vigente Página 2 de 11

3 CONTENIDO 1. Intrducción Objetiv Alcance Definicines Referencias Declaración Rles y Respnsabilidades Excepcines Capacidad de Transaccines Críticas en el Siti Web Seguridad de la Infrmación.. 10 Página 3 de 11

4 1. Intrducción AFP Habitat, cnsciente de la imprtancia de un aprpiad mantenimient de su siti web y el impact que ésta tiene para sus afiliads, ha establecid el presente dcument, que describe la Plítica de Capacidad, Privacidad y Seguridad y Términs de Cndicines de Us del Siti Web de AFP Habitat. 2. Objetiv El bjetiv de esta Plítica es establecer ls lineamients generales para prteger la privacidad y cnfidencialidad de tdas las persnas naturales y jurídicas, clientes y n clientes que utilicen el siti web de AFP Habitat. 3. Alcance Al visitar el siti web de AFP Habitat, el usuari acepta ls términs de esta Plítica, así cm también acepta y admite las mdificacines que la Administradra puede intrducirle una vez que éstas sean publicadas. 4. Definicines Usuari: Persna que visita el siti web de AFP Habitat. Acces al siti: El siti web es de libre acces, exceptuand la Sucursal Virtual (Zna Privada), que es restringida y exclusiva para ls usuaris que sean afiliads a AFP Habitat en su rl de empleadr, ls cuales deben identificarse mediante Rut y Clave de Acces. Us del Siti: AFP Habitat autriza ver y descargar ls materiales cntenids en su siti web exclusivamente para us persnal y n cmercial. Derech de Autr: AFP Habitat es el titular de ls derechs de autr del cntenid de su siti web, crrespndiente al nmbre de dmini habitat.cl, incluyend el diseñ, ls texts, ftgrafías, aplicacines utilizadas y el nmbre de dmini habitat.cl. Clave Internet: Cntraseña asciada al Rut que permite la identificación (Autenticación), para el us de servicis remts, tales cm la aut atención en frma telefónica, atención en ls móduls de aut atención dispnible en las sucursales y acces a la Sucursal Virtual (Zna Privada) del siti web. Clave de Seguridad: También cncida cm Clave SACU, es cmplementaria a la Clave de Acces. Dats Persnales: Se refiere a la infrmación demgráfica, financiera, ecnómica de cualquier tip, que esté relacinada cn ls afiliads y/ empleadres de AFP Habitat. 5. Referencias Ls siguientes dcuments están relacinads cn la presente Plítica: Libr V, títul III, Letra B Servicis pr Internet del Cmpendi de Nrmas de la Superintendencia de Pensines. Ley N sbre Prtección de Dats Persnales. Instructivs de Creación, Mdificación de Clave Internet y Clave de Seguridad. Página 4 de 11

5 6. Declaración Para el acces y cnsulta de la infrmación cntenida en el siti web de AFP Habitat, se establece para su peratria ls siguientes términs de us cndicines generales, ls cuales definen sus plíticas y prácticas de privacidad. AFP Habitat busca que ls dats persnales que registre y prcese para el análisis estadístic y anónim de ls tráfics de infrmación, inclus btenids mediante el enví de ckies (archivs de duración limitada que se graban en su cmputadr y que permiten, entre trs fines, facilitar la cmunicación y entregar infrmación estadística), sean bjet de un tratamient autmatizad e incrprads a fichers de su prpiedad n accesibles a tercers. Para pder cumplir cn l desead, se han establecid diez punts, ls cuales se describen a cntinuación: a. Acces y Us El acces y us del siti web que AFP Habitat pne a dispsición de sus usuaris y afiliads en Internet está sujet a las nrmas legales y reglamentarias, generales y especiales, y a ls términs, estipulacines y declaracines cnsignadas en estas cndicines generales de servicis, y se entiende que tds ls usuaris y afiliads que ingresan al siti web, pr este sól hech y pr el us que hagan del mism, las cncen y aceptan sin limitación de ninguna especie. b. Medidas de seguridad en AFP Habitat cnsidera de carácter cnfidencial ls dats de sus afiliads, pr l que velará prque n se transfieran a tercers sin su autrización expresa, salv sean requerids pr un Tribunal de Justicia una autridad administrativa cmpetente cm la Superintendencia de Pensines. Las transaccines que ameriten un tratamient segur y cnfiable, que se efectúen entre el afiliad y su siti web, se harán mediante SSL (Secure Scket Layer) cn cifrad de 128 bits (alta), a través del cual, la infrmación transmitida viaja en frma encriptada, a través del certificad de seguridad que ha sid trgad pr Verisign, Inc. AFP Habitat, se reserva el derech de mantener un registr de las transaccines (exitsas y fallidas) hechas pr el afiliad, para sus sistemas de auditría y estadístics. c. Infrmación Estadística Cn el bjetiv de realizar mejras en el siti web y trs canales de aut atención, ls sistemas recpilan infrmación estadística sbre: Cantidad de visitas realizadas. Páginas visitadas (previ al ingres de Navegadres utilizads. Dminis utilizads pr ls usuaris del siti web. Dispsitivs utilizads. Página 5 de 11

6 Tiemp de permanencia y abandn del siti. d. Cnexión Web y Link a Otrs Sitis Web Las direccines de Internet a las que se vincule este siti web n están baj el cntrl de AFP Habitat y sn respnsabilidad de sus autres representantes. Al hacer el usuari afiliad un víncul establecer un link cn tr siti web, AFP Habitat n se respnsabiliza si dicha cnexión n puede realizarse si el cntenid de ls sitis web visitads n prprcina infrmación de utilidad al usuari afiliad. AFP Habitat n se hace respnsable pr errres u misines causads pr prblemas de telecmunicacines de ls sistemas cmputacinales de tercers, siend respnsabilidad exclusiva de quienes accedan al siti web, cntratar u btener ls equips y prgramas, las líneas telefónicas y ls access a la red mediante un ISP (Internet Service Prvider prveedr de servicis de internet) determinad. e. Respnsabilidades AFP Habitat n asume respnsabilidad pr la infrmación prprcinada pr tercers y reprducida en su siti web, tales cm ntas de prensa u tras. f. Derech de Autr Cualquier reprducción de parte de la infrmación cntenida en este siti web, pr cualquier medi, debe ser autrizada expresamente pr AFP Habitat. El usuari afiliad sól pdrá utilizar la infrmación entregada pr el siti web para su us persnal y n cmercial y, en cnsecuencia, le queda prhibid cmercializar en cualquier frma y a cualquier títul td parte de dicha infrmación. N bstante su difusión pública y aun cuand su material sea de dmini públic, AFP Habitat declara expresamente cnservar, en el más ampli sentid, la prpiedad de la infrmación cntenida en el siti web y el Cpyright sbre el material gráfic, ls texts, ls bjets digitales, las aplicacines, ls diseñs y ls links (hipervínculs) del siti web, ls que se encuentran prtegids pr la Ley N sbre Prpiedad Intelectual y pr ls Tratads Internacinales ratificads pr Chile. g. Actualización de Términs Cn el fin de resguardar la privacidad y seguridad de ls usuaris, AFP Habitat se reserva el derech a cambiar unilateralmente ests términs y cndicines, ls que serán actualizads y publicads en frma visible en el siti web para el cncimient del usuari. La utilización el acces al siti web de AFP Habitat pr parte del usuari afiliad, implicará la aceptación tácita de dichas mdificacines de las nuevas cndicines. En AFP Habitat, administrar la infrmación de nuestrs clientes en frma cnfidencial es una de nuestras principales precupacines y, pr tant, cada un de ls clabradres vela pr la seguridad de infrmación que maneja. AFP Habitat tratará ls dats de carácter persnal y cmercial cn la debida cnfidencialidad y de acuerd a las nrmas legales vigentes. Según la Ley sbre Prtección de Dats de Carácter Página 6 de 11

7 Persnal, AFP Habitat pdrá cmpartir, cn tercers relacinads, asciads y cn aquellas entidades a que se encuentre afiliad, dats persnales cuand cuente cn la autrización expresa del cliente se dé cumplimient a las nrmas legales cuand se trate de infrmación sujeta a reserva. La utilización de la infrmación, en tales cass, deberá enmarcarse dentr de la finalidad para la cual el cliente entregó la infrmación. Es bligación del cliente que usa medis remts estar infrmad de ls distints aspects que invlucran las prácticas de us segur de ls medis remts. En general, ests se infrman en la presente Plítica, cm en diversas cmunicacines, instruments, y/ publicacines que emite AFP Habitat y distribuye a sus clientes. El cliente debe asumir que ls medis de seguridad que AFP Habitat pne a su dispsición, cnsideran una práctica respnsable y cuidadsa en el us de ells. h. Clave de Acces El prces más imprtante para prteger su infrmación es el prces de identificación (Autenticación), que incluye la creación, mdificación blque, pr parte del cliente, de una Clave de Acces. La clave sirve para ingresar al siti web clásic y mbile, atenderse en frma telefónica y para acceder a ls móduls de aut atención dispnibles en las sucursales, bteniend infrmación de carácter persnal y general. La clave internet permite supner que las cnsultas slicitudes realizadas baj una sesión segura (SSL, Secure Sckets Layer), sn generadas exclusivamente pr el cliente. i. Clave de Seguridad Cmplementaria a la Clave de Acces, AFP Habitat pne a dispsición de sus clientes una segunda clave de acces, llamada Clave de Seguridad (Clave SACU), que incrementa el nivel de seguridad cn que el cliente realiza transaccines cn la AFP. Esta clave cnsiste en un códig de al mens seis caracteres (distinta a la Clave de Acces) y permite realizar transaccines cm cambis de fnds, girs, y traspass de AFP. Es una clave válida en tda la industria de las AFP y recncida pr tdas las Administradras (multi-afp), que en ningún cas reemplaza la Clave de Acces, sin que la cmplementa para dar mayr seguridad a transaccines slicitudes. Esta clave es administrada en frma centralizada pr Previred. j. Recmendacines Es respnsabilidad persnal de ls clientes: Que estas claves permanezcan baj su custdia y en la cndición de secretas, y n entregar a tercers. N utilizar dats bvis para crear su clave cm direccines, fechas de nacimient, etc. (crear claves difíciles de intuir pr tercers). Cambiar sus claves cn la debida frecuencia. N usar una secuencia de dígits y caracteres similares a tras claves que utilice (pr ejempl evitar claves cm 1234). Página 7 de 11

8 N dar a cncer sus claves a tercers. Evitar el acces al siti de la AFP desde cmputadres de us públic, ya que casinalmente están cntaminads pr virus que capturan la secuencia de caracteres de claves. N aceptar si el navegadr de Internet sistema perativ le frece vlver a recrdar clave. Mantener actualizads dats de cntact usads sistemáticamente ( , celular y dirección). Asegurar que la URL de afphabitat.cl esté escrita crrectamente. Tercers pueden utilizar páginas falsas cn direccines parecidas extrañas. Instalar antivirus en el cmputadr dnde pera. En cas de cntact cn Cntact Center de la Administradra, ingresar directamente la Clave de Acces en las teclas de su teléfn, nunca verbalmente. Generalmente, el dispsitiv de acces desde dnde se cnecta el cliente, psee funcines que permiten guardar la clave secreta secuencia de acces para efects de evitar tener que recrdársela cada vez. Es una práctica peligrsa y se recmienda n emplearla, ya que la clave una vez almacenada en un medi físic es psible accederla, en especial, cuand se trata de un dispsitiv de us cmpartid. Igualmente, tda vez que el cliente almacena su clave secreta en sitis web de tercers, debe estar cnsciente que está cmprmetiend ptencialmente su seguridad. La infrmación persnal, en AFP Habitat, sól es transferida a través de la red cuand el usuari se identifica para iniciar una sesión segura, en frma inmediata se ejecuta un llamad a un servici de autentificación que se encuentra en un servidr segur (https). Est implica que al ingresar la infrmación en pantalla y antes de enviar la infrmación persnal (Rut y clave), se establece una sesión de cmunicación prtegida pr nuestrs certificads digitales; si est es exits, sól entnces se prcederá a enviar sus dats persnales a través de la red. En cnsecuencia su infrmación persnal debiera viajar en frma cifrada pr la red. Se recmienda n enviar infrmación cnfidencial pr crre electrónic, salv que utilice sistemas de cifrad que garantizan la cnfidencialidad de la cmunicación. 7. Rles y Respnsabilidades La Gerencia Cmercial, y su Subgerencia de Canales Remts, serán las encargadas de cntrlar la aplicación de la presente Plítica, estableciend las medidas necesarias para hacer seguimient a l establecid en la misma. Además, serán las respnsables de incrprar en ls pryects de innvación ls resguards y tecnlgías que permitan asegurar el cumplimient de ésta. El mnitre de esta Plítica se realizará cn una peridicidad bianual y se efectuarán las actualizacines que se cnsideren aprpiadas. Página 8 de 11

9 8. Excepcines Cualquier excepción a esta Plítica debe ser presentada al Gerente Cmercial, para su debida aprbación pr escrit, dcumentand la fecha de aprbación. 9. Capacidad de Transaccines Siti Web Ls sistemas y servicis remts autmatizads funcinarán tds ls días del añ, las 24 hras del día, cn excepción de las interrupcines que pr raznes técnicas de cass frtuits fuerza mayr puedan afectarles, en cuy cas la AFP estará liberada de tda respnsabilidad pr dañs perjuicis, tant respect del afiliad cm de tercers. La AFP se reserva el derech de restringir mdificar su funcinamient en un hrari determinad, siempre y cuand las nrmas sbre la materia l permitan, l que será debidamente infrmad. Ls requerimients hechs a la AFP se aceptarán y reslverán de acuerd a ls prcedimients establecids en la nrmativa previsinal vigente, cm si hubieran sid presentads directamente en algunas de sus agencias sucursales a través de un agente de ventas, cnsiderándse cm fecha de inici del trámite aquella en que la AFP l aceptó. Cualquier trámite que se hubiere efectuad en días sábad, inhábiles festivs, se entenderá que fue realizad el siguiente hábil. La fecha de suscripción de un dcument será equivalente a la fecha de aceptación del requerimient a través del Siti Web, el cual será aceptad rechazad en el mism día en que se prduce. Para tds ls efects de este cntrat, se entiende que el día hábil termina a las dce de la nche. Capacidad de Transaccines Críticas en el Siti Web Cn el bjetiv de garantizar la cntinuidad del servici, AFP Habitat velará pr mantener una infraestructura tecnlógica cn la capacidad de realizar transaccines críticas en el siti web, cnsiderand ls máxims histórics de peracines registradas en un minut, baj cndicines de óptim funcinamient de ls enlaces, sistemas de hardware y sftware, y de cndicines de us nrmales pr parte de ls afiliads. Página 9 de 11

10 Las transaccines críticas cnsideradas sn las siguientes: Cambi de Fnds Validadr de Certificads Históric valr cuta Actualización de dats Certificad de Antecedentes Previsinales Certificad de ctizacines rut empleadr Certificad sald cuentas Cnsulta de trámites realizads 10. Seguridad de infrmación - Nuestr siti tiene alts niveles de seguridad y tda la infrmación que se recibe envía se realiza estand dentr de un ambiente transaccinal segur, utilizand encriptación de 128 bits. - El siti web funcina baj ls prtcls de seguridad SSL y HTTPS, l que prprcina elements necesaris para establecer una cnexión segura y evitar que la infrmación transmitida pr la red pueda ser vista pr persnas n autrizadas. - Cn el bjet de prevenir incidentes que afecten la seguridad de las transaccines que ls usuaris realizan, y también de garantizar la integridad, dispnibilidad y cnfidencialidad de la infrmación, AFP Habitat realiza análisis periódics para detectar vulnerabilidades de seguridad del Siti Web tant públic cm privad. Ls resultads de ls análisis mencinads serán infrmads tant a la unidad de riesg de la Administradra cm a la gerencia cmercial, quienes deberán evaluar la criticidad de las incidencias. - Utilizand estándares de seguridad, la sesión de nuestra Sucursal virtual se cierra autmáticamente después de un ciert tiemp de inactividad del usuari. - Ls clientes dispndrán de ls derechs de infrmación, rectificación y cancelación de ls dats persnales cnfrme a la Ley N sbre prtección de dats de carácter persnal. Página 10 de 11

11 - Tds ls clientes que tengan al mens un prduct de ahrr en AFP Habitat, pdrán ingresar a la Sucursal Virtual (Zna privada), previa activación de la Clave de Acces al Siti Web. Además pdrán realizar transaccines cn una Clave de Seguridad, según l establece el Decret de Ley AFP Habitat n almacena las Claves de Seguridad, estas sn administradas y almacenadas en frma encriptada pr Previred. - Ningún funcinari de AFP Habitat requiere, ni tiene necesidad de cncer las claves secretas cualquier infrmación cnfidencial que se use para autenticación remta de ls clientes. - AFP Habitat n traspasa permite el acces a terceras persnas de infrmación persnal de ls clientes sin su expres cnsentimient. - Si bien, AFP Habitat utiliza prácticas para prteger la infrmación de sus clientes, se necesita la clabración y respnsabilidad de cada usuari, manteniend sus claves y dats persnales en frma cnfidencial. Página 11 de 11