Privacidad y Seguridad

Cuidado con el phishing

Una de las principales amenazas a la seguridad en Internet es el phishing, donde ciberdelincuentes envían correos electrónicos que parecen reales, invitando a ingresar a determinados sitios fraudulentos.

Algunos consejos para que puedas identificar este tipo de correo son:

• El correo no corresponde a la empresa que supone está solicitando la información.
• Contiene un archivo adjunto sospechoso (ej. *.js).
• El saludo del correo es realizado de forma genérica (Estimado/a, Cliente).
• Pueden existir errores ortográficos y/o gramaticales dentro del cuerpo del correo. Esto se debe a que es un texto traducido desde otro idioma.
• Siempre posee una insinuación o amenaza de que si no se realiza la acción solicitada ocurrirá algo negativo (bloqueo de la cuenta de usuario o correo).
• Algunos de estos correos cuentan con un formato poco elaborado y que puede estar descuadrado en su presentación.

Links en los emails

LarrainVial no envía ni enviará correos a sus clientes con links a páginas en donde se solicite ingresar sus claves secretas, números de cuentas o tarjetas.

Algunos ciberdelincuentes suelen copiar los sitios webs de las principales entidades bancarias, algunos consejos para identificar estos sitios son:

• Los sitios webs seguros se caracterizan por poseer un icono de candado en la barra navegación web.
• Errores de gramática en la dirección web por ejemplo: http://www(.)larrainvia(.)co.
• Los enlaces adheridos al correo no corresponden a la organización o tienen un nombre que no está relacionado al sitio web oficial.
• Números.
• En lo posible intente generar una clave con más de 8 dígitos.

Como resguardo, siempre entre a su cuenta luego de ingresar la dirección del sitio seguro de LarrainVial (https://www.larrainvial.com) en la barra de su navegador.

Emails sospechosos

Si recibe un mail sospechoso, considere realizar lo siguiente:

• No haga clic en ningún archivo adjunto, ya que se podría instalar malware perjudicial.
• No haga clic en ningún enlace, sobre todo si en el mensaje le incita a abrir una página y dar sus datos
• No responda al correo sospechoso ni emplee el número de teléfono u otros datos de contacto que figuren en él.
• Elimine este tipo de correos para prevenir posibles problemas de infección por virus o robo de información.

Software antivirus

Adquiera una licencia de antivirus para proteger sus sistemas y estación de trabajo, asegúrese de instalar la última versión y mantenga actualizado el antivirus en su equipo.

Cambio de Clave

Cambie su clave con frecuencia, evitando alternativas fáciles de adivinar (como fechas de cumpleaños, nombres de familiares, etc.)

Utilice elementos para agregar complejidad a su contraseña como:

• Símbolos (!$%&)
• Mayúsculas

En LarrainVial realizamos todos los esfuerzos a fin de prevenir la pérdida, utilización malintencionada y alteración de los datos personales que están bajo nuestro control. Nuestras políticas de Seguridad son revisadas periódicamente y mejoradas de ser necesario, a través de distintos métodos de carácter tecnológico y organizacional.

Solo los colaboradores y proveedores autorizados tienen accesos a sus datos personales. Cuando se envían datos personales a un tercero con fines de tratamiento, nos aseguramos, por medio de acuerdos contractuales con éste, que permanecen seguros. Conservamos sus datos personales durante el período en el que le ofrecemos un producto o servicio y durante un período razonable consecutivo en la eventualidad de que usted quisiera obtener nuevamente un servicio.

Para la protección de sus datos, en LarrainVial trabajamos con redes de datos seguras protegidas por sistemas de firewall y de protección por contraseña conformes a las normas de la industria. No obstante, no podemos garantizar que los datos personales comunicados voluntariamente en eventos públicos de LarrainVial no sean recogidos y utilizados por terceros y que, en dicho caso, usted pudiera recibir mensajes no solicitados por parte de terceros.

Recogemos sus datos personales para los fines indicados a continuación:

1. Ofrecer el producto, servicio o información que usted ha pedido:
   
   Si usted es cliente de LarrainVial, utilizamos su nombre y dirección (dirección postal y dirección de correo electrónico) a fin de entregar el producto, servicio o información que usted pidió y asegurar el seguimiento relativo a la transacción (es decir, enviar una factura, avisarle del vencimiento de su suscripción, etc.).
2. Tratar el pago:
   
   Su número de tarjeta de crédito o los datos bancarios relativos a los pagos mediante pago automático se utilizan solamente para tratar los pagos y presentarle diversas opciones de pago y no con fines de marketing.
3. Enviarle información:
   
   Ocasionalmente podemos enviarle información más detallada relativa a nuestros productos y servicios.
4. Otros fines:
   
   Además, de vez en cuando, podemos utilizar sus datos personales para los siguientes fines:
   • Descubrir errores, fraudes, robos y otras actividades ilegales y proteger a LarrainVial y a terceros, y verificar la conformidad respecto a las políticas y obligaciones contractuales de LarrainVial.
   • Comprender sus necesidades y preferencias, principalmente para comunicarnos con usted y efectuar sondeos, investigaciones y evaluaciones.
   • Obtener extractos de cuentas verificados relativos al número de clientes por productos y servicios.
   • Realizar operaciones comerciales, incluidas la compra, la venta u otro tipo de adquisición, de venta, de cesión de créditos bancarios o de financiamiento en el que participa LarrainVial.
   • Cualquier otro fin que podemos indicarle de manera oportuna.

LarrainVial cuenta con diferentes medios por los cuales puede recopilar información de las personas:

1. Ingreso directo: Corresponde a la recopilación de datos vía formularios, botones, llamadas telefónicas y otros mecanismos similares para contactar a los clientes e individuos.
2. Documentación física: Al momento de generar documentos de carácter legal, solicitando datos personales y la respectiva firma del cliente (en caso de que corresponda).
3. Demográficos e interés: Se trata de datos que, junto con los mencionados en el punto anterior (3), son recogidos en base al análisis de navegación realizado por Google. Es necesario destacar que, para obtener dichos datos, los usuarios deberán realizar una previa aprobación en sus navegadores y, de la misma manera, podrán rechazar dicha recolección de información en cualquier momento. Esto lo podrán realizar visitando la opción de configuración, la cual se puede observar y a la vez modificar en algunas de las siguientes páginas:
   • Chrome
   • Explorer
   • Firefox
   • Safari
4. Cookies: Cuando un cliente o individuo accede a los sitios Web de LarrainVial, puede que utilicemos un dispositivo del Navegador llamado “cookie” a fin de recoger información como el tipo de Navegador utilizado y sistema operativo que el visitante utiliza, nombre de dominio de los sitios Web de donde viene el visitante, la fecha y duración de la visita, el número de visitas, tiempo pasado de promedio en nuestros sitios Web, las páginas consultadas y el número de cookies acumuladas. Una cookie es un pequeño archivo de texto que contiene un número de identificación único que identifica el Navegador del visitante (sin necesariamente identificar a este último) destinado a nuestros ordenadores cada vez que nuestros sitios Web son visitados. A menos que el visitante nos informe expresamente (por ejemplo, inscribiéndose a nuestros servicios o enviándonos un mensaje a partir de los sitios Web), no conoceremos la identidad de ellos. Además de los fines determinados descritos en nuestra política de protección de la confidencialidad, podemos utilizar esta información sacada de nuestros sitios Web y compartirla con otras organizaciones con las cuales mantenemos relaciones comerciales a fin de evaluar la utilización de nuestros sitios Web y mejorar las funcionalidades y el contenido de estos últimos. Los visitantes pueden configurar de nuevo su navegador a fin de ser advertidos cuando reciban una cookie o rechazar las cookies. Sin embargo, cuando un visitante rechaza las cookies, es posible que se vea en la imposibilidad de utilizar ciertos contenidos ofrecidos en nuestros sitios Web.

• Uso de los datos personales:
  
  Los datos recolectados por nuestros sistemas, que sean considerados personales, serán utilizados para el correcto funcionamiento de estos y/o para perfeccionar los servicios prestados por los sistemas. No obstante, los datos personales que custodia LarrainVial pueden ser solicitados por una entidad gubernamental para dar cumplimiento a la legislación vigente, un procedimiento judicial y/o resguardar la seguridad nacional.
• Almacenamiento de datos personales:
  
  Los datos permanecerán en los sistemas de LarrainVial por el tiempo que se requiera para entregar los servicios que sean solicitados por el cliente, quienes en cualquier caso podrán solicitar la eliminación, cancelación o modificación de sus datos. Es relevante destacar que, el tiempo de almacenamiento de todo registro acerca de contabilidad financiera, contabilidad de impuestos y documentos legales, por cumplimiento de normativas financieras y legales vigentes, está estipulado en diez (10) años, solo para fines de cumplimiento y/o solicitud de información acerca de movimientos históricos de clientes. Mientras que para el resto de los registros está estimado un período de retención de cinco (5) años.
• Procesamiento de los datos:
  
  Cada vez que los datos personales son ingresados en los sistemas de LarrainVial, estarán a disposición para poder ser procesados. La utilización de los datos personales no es para otros motivos que no tengan relación con LarrainVial, el negocio y los servicios prestados a nuestros clientes. Sin embargo, podría ser utilizado con fines estadísticos siempre y cuando la persona dueña de estos no pueda ser identificada. La finalidad de este procesamiento de los datos es contribuir a la mejora de los servicios, mejora de las comunicaciones y análisis comercial.

Es posible que, durante el ciclo de vida de la información, la cual es contenida en los sistemas de LarrainVial, se pueda realizar una eventual transferencia de datos personales a terceros siempre y cuando se cumpla alguna de las siguientes situaciones:

1. Se obtenga el consentimiento del dueño de los datos para realizar esta transferencia.
2. Se cumplan las condiciones para resguardar la confidencialidad de los datos.
3. Exista un motivo justificado para una eventual transferencia.
4. Sea exigido para hacer cumplimiento de alguna ley o procedimiento judicial.
5. Mejora continua de los servicios otorgados.

Es necesario tener en cuenta que:

• Prestador de servicios: Es quien deberá garantizar la protección de los datos otorgados por LarrainVial de sus clientes.
• Estudios estadísticos: Se podrá facilitar datos para estudios estadísticos siempre y cuando los dueños de los datos no puedan ser identificados.
• Legal y/o Cumplimiento: Se podrá facilitar cualquier información a las entidades gubernamentales que lo requieran para hacer cumplimiento de la ley y/o resguardar la seguridad nacional.

COLOMBIA

En base a la Ley de Protección de Datos Personal (Ley 1.581, artículo n°5 al n°13), LarrainVial tendrá en consideración que aquellas personas que cuenten con sus datos en los sistemas de LarrainVial tendrán el derecho de exigir:

• Acceso a los datos que se relacionen a su persona, procedencia y destinatario, propósito e individualización de la misma u organismos en los que residan los datos.
• Solicitar modificación de los datos otorgados si estos son erróneos.
• Solicitar eliminación o cancelación, siempre y cuando aquellos datos pierdan su fundamento legal para residir en los sistemas de LarrainVial o si se encuentran caducos.
• No obstante, la solicitud de información, modificación, cancelación o bloqueo de datos personales no podrá otorgarse en caso de que lo mencionado perjudique o impida el cumplimiento de funciones de organismos fiscalizadores y/o se perjudique la reserva o secreto en las disposiciones legales o reglamentarias, la seguridad o interés nacional y definitivamente no se podrán realizar estas solicitudes fuera de los marcos de la ley.