Política de Seguridad para los Trámites y servicios Electrónicos
Seguridad para los Trámites y servicios electrónicos
La política de seguridad de CORPOURABA definida en el presente documento, asegura la protección de todos los aplicativos de acceso y emisiones electromagnéticas provenientes del sitio Web, asume también, el compromiso de proteger la privacidad del usuario. Y se aplica a todas las páginas de nuestro sitio Web. Por el contrario, la política de privacidad no se aplica a las páginas de otras Corporaciones, organismos o entidades.
Acciones para la Seguridad
El sitio Web Corporativo utiliza protocolo de seguridad para proteger toda información que se proporcione a través de su sitio. Toda la información personal de los usuarios guardada a través de sistema de información en el sitio Web de CORPOURABA se almacena de manera segura.
El sitio Web utiliza JavaScript para crear páginas más dinámicas y de fácil uso, para esto, el usuario debe habilitar JavaScript en su navegador.
Para evitar vulnerabilidades de seguridad que se puedan presentar en su sitio Web, CORPOURABA utiliza un gestor de contenidos y plataforma bajo el ambiente DRUPAL, y se siguen las recomendaciones realizadas por los desarrolladores de DRUPAL.
Se modifica la contraseña del usuario administrador de Gestor de Contenido DRUPAL periódicamente, usando contraseñas fuertes: longitud mayor a 8 caracteres, uso de combinación de letras mayúsculas y minúsculas, números, caracteres especiales, fáciles de recordar y difíciles de descodificar.
Se realizan backups periódico del Sitio Web (Aplicación y Base de Datos), para garantizar la protección de la información.
Para los Trámites y Servicios Electrónicos se emplean algunos mecanismos de carácter técnico (Captcha, Bloqueo de IP, SSL, algoritmos de encriptación, etc) que evitan: ataques de acceso por denegación de servicios, Inyección de Código SQL, Ejecución Remota de Scripts Maliciosos, descubrimiento de datos confidenciales como contraseñas, números de cédula, entre otros mediante sniffing, accesos no autorizados mediante url, autenticación no autorizada en el sistema mediante el reciclaje de cookies, entre otros.
Protección de Datos
CORPOURABA, ha adoptado las medidas y niveles de seguridad de protección de los datos personales obtenidos a través de su sitio Web www.corpouraba.gov.cocon objetos de tratamiento automatizado y se incorporan a una base de datos, de la cual es responsable la Corporación.
El diligenciamiento de formularios incluidos en el sitio o el envío de correos electrónicos u otras comunicaciones a www.corpouraba.gov.co implica el consentimiento expreso del usuario a la inclusión de sus datos de carácter personal en el referido fichero automatizado por la Corporación.
Seguridad de la Información
CORPOURABA ha empleado a través de su proveedor de Hosting un firewall (Cortafuego) para evitar la pérdida, mal uso, alteración, acceso no autorizado y sustracción de los datos facilitados por el usuario. Cumpliendo con los lineamientos establecidos en la política de privacidad de la Web Corporativa.
No obstante, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.
Protección Frente Accesos No Autorizados
La información del usuario almacenada en los servidores de www.corpouraba.gov.co se conserva en el entorno más seguro posible. Entre otras medidas de seguridad física y tecnológica, CORPOURABA dispone de CORTAFUEGOS dirigido a controlar el acceso a los servidores del sitio Web desde el exterior.
Recogida y Utilización de la Información Personal
CORPOURABA puede almacenar y hacer uso de las direcciones IP que figuran en los archivos ‘log’ a fin de analizar las tendencias, administrar el sitio y realizar un seguimiento de la utilización del sitio en su conjunto. La información global recogida puede utilizarse para personalizar la respuesta al Usuario. CORPOURABA no asocia direcciones IP con información identificable personalmente.
Cesión de Información Personal a Terceros
CORPOURABA, no vende, cede, ni transmite información personal de sus usuarios a terceros, excepto por orden judicial.
Aplicabilidad a Otros Sitios Web
El sitio Web de CORPOURABA, puede contener enlaces a otros sitios. Debe tenerse en cuenta que CORPOURABA no dispone de control alguno ni ostenta responsabilidad alguna sobre las políticas o medidas de protección de datos de otros sitios Web.
Utilización de la Dirección de Correo Electrónico del Usuario
CORPOURABA puede remitir correos electrónicos al usuario una vez éste facilite su dirección electrónica y bajo las condiciones expresamente aceptadas por éste. Sin embargo, éste dispone de control absoluto sobre la recepción de dichos correos.
CORPOURABA es depositario de la información suministrada en el Portal, por tal motivo, se autoriza la inclusión del correo electrónico del usuario y demás informaciones personales en las bases de datos administrativas de ésta Corporación; su uso y utilización, para los fines y acciones que estime pertinentes.
A continuación se relacionan los diferentes tipos de comunicaciones que CORPOURABA, a través de su sitio Web puede remitir periódicamente a los usuarios registrados y validados:
- Boletín de Noticias de CORPOURABA. Remitimos a todos los usuarios inscritos en este servicio, correos con información de interés para los usuarios, como eventos, noticias, novedades, actividades y gestión de la CORPORACIÓN. Los Usuarios pueden darse de baja de estos envíos enviando un e-mail de suspensión de la suscripción.
- Peticiones, QuejasReclamos y/o Sugerencias. CORPOURABA puede asimismo ponerse en contacto con el usuario por correo electrónico para resolver dudas en relación con cualquier servicio, solicitud, petición realizada a través de los formularios establecidos en la Web o información recibida a través del buzón corporativo contacto@corpouraba.gov.co
- Corrección /Actualización de la información personal. Si la información de registro que el usuario facilite es errónea o ha cambiado, podrá corregirla directamente en el portal Web de la Corporación mediante su acceso como usuario o actualizarla enviando un correo electrónico a la siguiente dirección contacto@corpouraba.gov.co. Si lo que desea es cancelar su suscripción, puede hacerlo directamente en su menú de usuario en el portal de la Corporación o mandando un correo electrónico a la dirección contacto@206.81.4.234 y sin necesidad de ofrecer justificación alguna.
Manejo de Información por el Usuario
El Usuario se obliga a, no acceder, ni usar o disponer indebidamente de la información contenida en la Web corporativa www.corpouraba.gov.co; a no percibir, recibir u obtener beneficios económicos con éste portal, a cuidar y dar un uso adecuado a la información obtenida a través de éste portal.
Se entiende y acepta que existe la posibilidad de que en ocasiones no se pueda prestar el servicio continuo o acceder al portal, por motivos ajenos a la Corporación, como estructuración, mantenimiento, fallas o errores técnicos tales como caída de línea o congestión en el sistema.
Todos los derechos de autor de ésta página, secciones, objetos y demás pantallas que se muestran y su disposición, así como los escudos, marcas y logos utilizados pertenecen a la CORPOURABA, salvo que se indique lo contrario.
Manejo de Cookies de la Web
¿Qué son las “cookies de la Web”?
Las cookies de la Web son pequeños archivos de computadora que un sitio Web coloca en la computadora de un usuario de Internet y que están diseñados para almacenar información básica. Como regla general, las cookies ayudan a los operadores de los sitios Web a prestar servicio a los usuarios más rápidamente y mejor. Hay dos tipos de cookies: de sesión y persistentes. Las cookies de sesión sólo existen durante la sesión en línea de un usuario de Internet. No recopilan información de la computadora de un usuario y típicamente almacenan información sólo en forma de identificación de sesión. Las cookies de sesión se borran de la computadora de un usuario cuando el usuario cierra el software del navegador. Las cookies persistentes permanecen en la computadora de un usuario después de que se cierra el navegador y se almacenan en el disco duro de un usuario hasta que caducan o hasta que el usuario borra la cookie. Las cookies persistentes se utilizan para recopilar información identificable sobre un usuario, como la conducta de navegación de la Web o preferencias del usuario para un sitio Web específico.
Uso de las cookies de la Web
Cuando el usuario interactúa con el sitio Web de CORPOURABA, la Corporación se esfuerza para hacer que esa experiencia sea fácil y significativa. El servidor Web utiliza cookies de sesión y persistentes para mejorar su interacción con el sitio Web y para ayudarnos a mejorar la experiencia del usuario. Utilizamos cookies para medir el comportamiento en este sitio Web con propósitos de uso y para guardar las elecciones realizadas en algunas páginas. Las cookies utilizadas en este sitio Web no lo identifican personalmente. A menos que usted elija identificarse voluntariamente, estas cookies simplemente reconocen su navegador. Usted puede elegir identificarse ante nosotros solicitando una cotización, solicitando más información de un producto o servicio o completando uno de varios formularios en el sitio Web que se utilizan para contactarnos. De otro modo, usted permanece anónimo. Los usuarios que deshabilitan la capacidad de sus navegadores de Internet de aceptar cookies pueden, aún así, navegar por este sitio Web; sin embargo, lo alentamos a aceptar cookies (que se puede establecer por medio de las configuraciones de su navegador) para que podamos seguir progresando para hacer que este sitio Web sea más fácil de utilizar.
Cambios en la Política de Seguridad y Protección de Datos
CORPOURABA se reserva el derecho de modificar su política de seguridad y protección de datos de forma discrecional, con efectos de la fecha de publicación de dicha modificación en www.corpouraba.gov.co.
Otras Políticas de Protección de la Información
Integridad.
La información sólo puede ser modificada por quien está autorizado y de manera controlada, para ello se tienen definidos 2 usuarios editores los cuales siguen los lineamientos editoriales de la compañía.
Confidencialidad:
La información sólo debe ser legible para los autorizados. Para ello se cuenta con jerarquización de usuarios registrados, no registrados, editores, administradores y súper-administradores. Para el registro y acceso de estos usuarios se utiliza un sistema de generación aleatoria de caracteres (captcha code) y verificación de existencia de correo electrónico como se muestra a continuación: