Documento legal

Política de Privacidad

Versión vigente: 1.1 · Portal SGI Control

Responsable

Consultoría y Servicios de Ingeniería CMA opera técnicamente el Portal.

Operadora de Autopistas del Altiplano es responsable de la información institucional registrada.

Datos Personales Tratados

El sistema puede almacenar:

• Nombre

• Correo institucional

• Cargo

• Departamento

• Libramiento asignado

• Rol

• Bitácoras de acceso

• Dirección IP

• Fecha y hora

• Historial de actividades

• Archivos cargados

Finalidad

Los datos únicamente se utilizan para:

• Administración del sistema

• Control de accesos

• Auditoría

• Seguridad

• Trazabilidad

• Control documental

• Gestión de correspondencia

Conservación

Los registros permanecerán mientras:

• Sea necesario para la operación del Portal;

• Lo requieran auditorías internas;

• Existan obligaciones legales;

• EL CLIENTE determine su eliminación.

Seguridad

El Portal implementa medidas como:

• Autenticación de usuarios

• Control de permisos

• Segmentación por roles

• Restricción de descargas

• Registro de auditoría

• Bitácora de accesos

• Control de versiones

• Protección contra intentos de acceso por fuerza bruta (bloqueo automático tras varios intentos fallidos, tanto por cuenta como por origen de conexión)

• Contraseñas almacenadas siempre cifradas (hash), nunca en texto plano, con longitud mínima obligatoria

• Protección contra falsificación de solicitudes (CSRF) en todos los formularios que modifican información

• Validación real del contenido de cada archivo cargado, no solo de su extensión (evita archivos disfrazados)

• Consultas a la base de datos parametrizadas, que previenen inyección SQL

• Verificación de permisos del lado del servidor en cada solicitud, no solo ocultando opciones en la interfaz

• Marca de agua dinámica (usuario y fecha/hora) sobre los documentos de solo consulta, como medida de trazabilidad

• Ocultamiento automático del documento en pantalla si la ventana pierde el foco, para reducir el riesgo de capturas

• Cookies de sesión protegidas, incluyendo cifrado obligatorio en producción (HTTPS)

• Cierre automático de sesión por inactividad prolongada

• Carpeta de almacenamiento de archivos protegida contra acceso directo por navegador, fuera del control de permisos del sistema

Descarga de Documentos

El sistema controla la descarga de documentos mediante permisos.

Los usuarios únicamente podrán descargar:

• Documentos clasificados como Formatos (disponibles en PDF, Excel o Word);

• Documentos de Correspondencia cuando exista autorización expresa (oficio y anexos, en formato ZIP o PDF).

Auditoría

Toda acción realizada por un usuario puede registrarse.

Esto incluye:

• Consulta

• Descarga

• Carga

• Edición

• Eliminación

• Inicio y cierre de sesión

Divulgación

La información no será compartida con terceros salvo:

• Requerimiento legal;

• Solicitud expresa del Cliente;

• Necesidades técnicas indispensables para la operación del sistema.

Derechos

Los usuarios podrán solicitar al Administrador:

• Actualización de sus datos

• Corrección

• Desactivación de cuenta

Cambios

Las presentes políticas podrán modificarse conforme evolucione el Portal SGI Control.