JESÚS VERDUZCO S.C.

Jesús Verduzco, S.C., está comprometido con garantizar la seguridad de sus procesos de trabajo por lo cual tiene implementadas medidas de seguridad en base a los estándares del programa de seguridad en la cadena de suministros Operador Económico Autorizado (OEA),   y como parte de las políticas establecidas, se determina que todo empleado que tengan acceso a información reservada, privada, confidencial o privilegiada, ya sea en formato verbal, escrita, electrónica, visual, digital o en cualquier otro medio, firman y entienden que este documento en el que se detalla la Política de Confidencialidad de la Información como parte de uno de los requisitos para laborar o prestar servicios dentro de esta compañía.

                                 

El empleado o proveedor de Jesús Verduzco, S.C., al firmar el documento, estará de acuerdo con los siguientes términos y condiciones:

​

• En ningún momento divulgara o usara, ya sea durante su estancia en la compañía o después de ello, información de carácter reservado, privada, confidencial o privilegiada, así como aquella información que no es del dominio público o que no es publicada de forma oficial, ya sea referente al estado de la misma empresa o bien de sus clientes o proveedores así como cualquier secreto comercial, información de clientes, precios o cualquier otro conocimiento de negocios que se reciba o desarrolle durante el empleo o  prestación del servicio y que sea considerada propiedad exclusiva. (Se define secretos comerciales como todo o cualquier parte de una información científica o técnica, diseño, proceso, procedimiento, formatos o mejoría que tiene un valor y que la Compañía ha tomado las medidas para prevenir que se haga disponible a otras personas que no sean las seleccionadas por el dueño para tener acceso a ella para propósitos limitados).

• El acceso a la información confidencial será limitado exclusivamente a lo que se requiera conocerla para el desempeño de sus funciones.

• La información confidencial únicamente podrá utilizarse para cumplir con las actividades previamente autorizadas por la empresa y para la prestación del servicio contratado, quedando prohibido cualquier otro uso distinto.

• Toda la información proporcionada por clientes o terceros continuará siendo propiedad exclusiva de su titular. La recepción de dicha información no otorga a, Jesús Verduzco, S.C. ni a sus colaboradores o proveedores ningún derecho de propiedad, licencia o autorización distinta de la necesaria para prestar los servicios contratados.

• Como parte de las medidas de seguridad implementadas por, Jesús Verduzco, S.C. y en cumplimiento de los requisitos del programa Operador Económico Autorizado (OEA), todo empleado o proveedor autorizado que tenga acceso a activos de información y credenciales de acceso será responsable de protegerlos contra pérdida, robo, alteración, divulgación, uso indebido o acceso no autorizado.

​​

Se consideran activos de información, de manera enunciativa mas no limitativa:

• Usuarios y credenciales de acceso a sistemas.

• Contraseñas y mecanismos de autenticación.

• Accesos a la Ventanilla Única de Comercio Exterior Mexicana (VUCEM).

• Conexiones VPN, accesos remotos o accesos a portales.

• Bases de datos.

• Equipos, dispositivos y medios electrónicos que contengan información confidencial.

• Respaldos de información.

• Información almacenada en nube (OneDrive, SharePoint, Google Drive, Dropbox o cualquier otro servicio de nube).

• Certificados digitales, e.firmas, Sellos Digitales, archivos .cer, .key, contraseñas o claves WEBService.

• Correos electrónicos corporativos.

​

Queda estrictamente prohibido compartir, prestar, copiar, reproducir, almacenar en medios no autorizados, divulgar o utilizar dichos activos de información para fines distintos a los autorizados por la empresa o por el cliente propietario de la información.

 

Toda persona con acceso a estos activos de información deberá adoptar las medidas de seguridad establecidas por Jesús Verduzco, S.C.contenidas dentro de las políticas, procedimientos y cualquier otro documento dentro del sistema de gestión de seguridad, manteniendo bajo resguardo las credenciales e información asignadas y reportando de forma inmediata cualquier pérdida, robo, acceso no autorizado, vulneración, uso indebido o incidente de seguridad al Gerente de Seguridad, a fin de implementar las acciones de contención y mitigación correspondientes.

​

Reporte de Incidentes de Seguridad de la Información

Todo empleado deberá reportar de forma inmediata cualquier incidente relacionado con:

• pérdida de información;

• robo de documentos;

• acceso no autorizado;

• divulgación accidental;

• uso indebido de credenciales;

• compromiso de contraseñas;

• pérdida de equipos;

• ataques informáticos;

• malware o ransomware.

• Pérdida o robo de dispositivos móviles

​

Los incidentes deberán notificarse inmediatamente a través de los siguientes medios:

brendacardenas@jesusverduzco.com

jesusverduzco@jesusverduzco.com

 

 

Para efectos de esta política en forma enunciativa más no limitativa como información reservada, privada, privilegiada o confidencial se entiende: Información contable, administrativa, comercial, planes de negocio, políticas comerciales, listado de clientes o proveedores, información de estados financieros, información fiscal, información personal o privada de clientes o colaboradores, información establecida o detalla dentro de los Acuerdos de Confidencialidad que Jesús Verduzco, S.C. sostiene con sus clientes, proveedores y corresponsales, de forma enunciativa, mas no limitativa, entre otros.

 

Ninguna disposición de la presente política deberá interpretarse como el otorgamiento de derechos de propiedad intelectual, licencias de uso, patentes, derechos de autor, marcas, secretos industriales o cualquier otro derecho sobre la Información Confidencial proporcionada por la empresa o por sus clientes.

​

Al terminar la relación de trabajo, el empleado o proveedor, devolverá de manera inmediata cualquier y todos los documentos o cualquier otra propiedad conteniendo información privada, confidencial o reservada, sin limitación de las citadas anteriormente.

 

Si llegara a hacer caso omiso de los puntos anteriores podrá ser para el empleado causa de rescisión de trabajo haciéndose además acreedor a las demandas de tipo civil o penal a que se pudiera dar lugar, de conformidad con las leyes aplicables, así como a las sanciones que se tengan establecidas por los Acuerdos de confidencialidad sostenidos por Jesús Verduzco, S.C. con sus clientes, proveedores y corresponsales.

 

La obligación de confidencialidad permanecerá vigente aun después de concluida la relación laboral o contractual por tiempo indefinido.

 

Este acuerdo será extensivo a los empleados o colaboradores de los proveedores de la empresa y será obligatorio a los sucesores, herederos asignados, representantes personales, y será para el beneficio de los sucesores y asignados de la Compañía.