Política de Uso Aceptable de los Recursos Tecnológicos de EthicsGlobal

1. Propósito

Esta política establece las normas de uso aceptable de los sistemas, redes, datos y recursos tecnológicos de EthicsGlobal, con el fin de asegurar su uso responsable, proteger la información institucional y garantizar la continuidad y seguridad de los servicios, incluyendo el Sistema de Denuncias Éticas, las plataformas de comunicación y la infraestructura tecnológica corporativa.

2. Alcance

Esta política aplica a todos los colaboradores, consultores, proveedores, aliados estratégicos y terceros que tengan acceso a los sistemas tecnológicos de EthicsGlobal, incluyendo:

• El Sistema de Denuncias Éticas (interno y de clientes).
• El correo electrónico institucional (@ethicsglobal.com).
• Las plataformas en la nube (servidores, almacenamiento, Nextcloud, entre otros).
• Los equipos y redes corporativas.
• Las aplicaciones internas de gestión y soporte técnico.

3. Principios Generales

Los usuarios deben:

• Utilizar los recursos tecnológicos únicamente para fines laborales autorizados y relacionados con las operaciones de EthicsGlobal.
• Promover la confidencialidad, integridad y disponibilidad de la información.
• Cumplir con las leyes aplicables en materia de protección de datos personales, derechos de autor y ciberseguridad.
• Reportar incidentes o vulnerabilidades al área de Tecnología o al Comité de Seguridad de la Información.

4. Uso Aceptable

Se considera uso aceptable:

• Acceder y utilizar los sistemas internos, bases de datos y servicios en la nube solo con credenciales personales y autorizadas.
• Usar el correo institucional para comunicaciones laborales y profesionales.
• Proteger los archivos, reportes y evidencias relacionados con casos de denuncias.
• Conectarse de forma segura a la red corporativa, preferiblemente mediante VPN o canales cifrados.
• Participar en capacitaciones sobre seguridad, ética digital y cumplimiento.

5. Uso No Aceptable

Está prohibido:

• Usar los sistemas de EthicsGlobal para fines personales, comerciales ajenos o actividades ilícitas.
• Manipular o acceder sin autorización al Sistema de Denuncias Éticas, reportes o bases de
• Descargar, compartir o instalar software no autorizado o sin licencia.
• Utilizar el correo institucional para enviar contenido ofensivo, político, religioso o no relacionado con la actividad laboral.
• Compartir contraseñas, tokens o accesos con terceros o compañeros.
• Usar redes Wi-Fi públicas o dispositivos personales sin las medidas de seguridad adecuadas.
• Alterar, eliminar o divulgar información confidencial sin aprobación previa.

6. Protección de Datos y Confidencialidad

EthicsGlobal maneja información sensible, incluyendo denuncias, reportes de ética y datos personales de denunciantes y colaboradores.

Por tanto:

• Todo acceso y tratamiento de datos debe ser estrictamente confidencial.
• Está prohibido extraer o almacenar información fuera de los entornos autorizados (p. ej., en dispositivos personales o nubes no corporativas).
• Los usuarios deben seguir las directrices de la Política de Privacidad y Protección de Datos de EthicsGlobal y las regulaciones aplicables (como la LFPDPPP en México y el RGPD en Europa).

7. Monitoreo y Cumplimiento

EthicsGlobal se reserva el derecho de auditar y monitorear el uso de sus sistemas para verificar el cumplimiento de esta política, siempre respetando la privacidad de los usuarios conforme a la ley.

El área de Tecnología y Seguridad de la Información podrá realizar revisiones periódicas y aplicar medidas correctivas si se detectan riesgos o incumplimientos.

8. Responsabilidades del Usuario

Cada usuario es responsable de:

• Mantener la confidencialidad de sus credenciales y accesos.
• Notificar de inmediato cualquier incidente, pérdida o acceso no autorizado.
• Cumplir con las políticas internas de seguridad, privacidad y ética digital.
• Usar los recursos tecnológicos con integridad y profesionalismo.

9. Sanciones

El incumplimiento de esta política puede derivar en medidas disciplinarias que incluyen:

• Suspensión de acceso a los sistemas.
• Sanciones administrativas o laborales.
• Terminación de contrato.
• Acciones legales, en caso de infracciones graves o violaciones de seguridad.

10. Revisión y Actualización

Esta política será revisada anualmente o cuando existan cambios relevantes en la infraestructura tecnológica, en las leyes aplicables o en los procesos internos de EthicsGlobal.