1. Información confidencial
Incluye datos personales, identidades, RUT, facturas, información bancaria no transaccional, documentos técnicos, contratos, expedientes, credenciales, registros, configuraciones, incidentes, precios y cualquier información identificada como reservada o que razonablemente deba serlo.
2. Uso limitado
La persona autorizada solo podrá consultar y usar la información para la función expresamente asignada, dentro del sistema aprobado y durante el tiempo necesario. Quedan prohibidos el uso personal, copia a dispositivos o nubes no autorizadas, reenvío a cuentas particulares, fotografía de pantallas y reutilización para portafolios o demostraciones.
3. Acceso y credenciales
Las credenciales son individuales e intransferibles. Se exigirá MFA cuando esté disponible, bloqueo de pantalla, equipo actualizado y reporte inmediato de pérdida, sospecha o acceso indebido. No se compartirán contraseñas, códigos ni sesiones.
4. Deber de cuidado
- Aplicar mínimo privilegio y mesa limpia.
- Verificar destinatario y canal antes de compartir.
- No descargar más información de la necesaria.
- Usar datos ficticios o anonimizados en pruebas.
- Cumplir retención, devolución y eliminación segura.
5. Incidentes y cooperación
Cualquier error de envío, malware, credencial expuesta, acceso extraño, pérdida o divulgación deberá reportarse inmediatamente por el canal interno, sin ocultarlo ni intentar borrarlo. La persona preservará evidencia y cooperará en contención, investigación y notificaciones.
6. Terceros y subcontratación
No podrá revelarse información a un tercero ni subcontratarse una actividad sin autorización escrita, evaluación de seguridad y obligaciones equivalentes. La autorización no libera a la parte contratada de responder por su personal y subcontratistas.
7. Terminación
Al terminar la relación se revocarán accesos, devolverán activos y eliminarán copias no sujetas a conservación legal. El deber de reserva continúa mientras la información conserve carácter confidencial o durante el término contractual más protector permitido.
8. Verificación y consecuencias
Wiston podrá verificar el cumplimiento de forma proporcionada y respetuosa de derechos. El incumplimiento dará lugar a medidas contractuales, laborales, indemnizatorias o legales aplicables, sin estipular sanciones abusivas ni impedir el reporte legítimo a autoridades.