Trabajamos únicamente con la información que usted decide compartir y que resulta necesaria para el servicio contratado. Sobre esa información aplicamos controles concretos, no promesas generales.
Por qué esta página existe
Delegar tareas administrativas significa compartir información. Puede ser una agenda y una lista de contactos, o puede ser algo más sensible. Usted decide qué nos comparte, y nosotros trabajamos solo con lo que el servicio realmente requiere.
Publicamos nuestros controles porque creemos que usted debe poder verificarlos antes de decidir, y no después. Si necesita esta información para su equipo o su asesor legal, aquí la tiene completa.
Alcance
Pedimos únicamente la información que el servicio contratado requiere. Si una tarea no necesita cierto dato, no lo solicitamos.
Los accesos a sus plataformas los otorga usted, con el nivel de permiso que considere apropiado, y los puede revocar cuando quiera.
Todo lo que producimos para usted le pertenece. Al terminar el servicio se devuelve o se elimina, según lo que usted indique.
No vendemos, cedemos ni utilizamos su información para ningún fin distinto a prestarle el servicio que contrató.
Controles técnicos
Ningún equipo entra en operación sin cumplir con todo lo siguiente. Se verifica al momento de entregarlo.
Todos los equipos operan con cifrado de disco activo. Si un equipo se pierde o es sustraído, la información no es accesible.
Obligatoria en todas las cuentas: correo, plataformas del cliente, gestor de contraseñas y banca. Sin excepciones.
Ninguna credencial suya vive en un correo, un documento compartido ni un papel. Todas se administran de forma centralizada y auditable.
Instalado y con licencia vigente en todos los equipos, con verificación periódica.
Cuando una persona sale de la empresa o de una cuenta, sus accesos se revocan ese mismo día. No al final de la semana.
Trituradora de corte cruzado para todo documento con información de clientes. Archivo bajo llave para lo que debe conservarse.
Reglas de conducta
Automatización
Usamos herramientas de automatización e inteligencia artificial para trabajar más rápido y con menos error humano en tareas repetitivas. Pero hay una regla que no se negocia:
Ninguna salida producida con apoyo de automatización llega a usted sin que una persona la revise.
En contabilidad y en gestión de cobros, la revisión humana no es opcional. Un error automatizado sin revisar cuesta más que todo el tiempo que ahorró.
Marco contractual
Todo el personal firma un acuerdo de confidencialidad antes de tocar información de un cliente. No después del primer día: antes.
Todo el trabajo producido para usted le pertenece a usted. Queda establecido en el contrato de cada empleado.
Su contrato con NEXVARA incluye la cláusula que regula el manejo de datos entre Puerto Rico y Colombia. Está desde el primer día, no como anexo posterior.
Nuestro acuerdo interno obliga a la notificación formal de cualquier incidente de seguridad dentro de las 48 horas. Usted se entera por nosotros.
NEXVARA SAS opera como Encargada del Tratamiento bajo la Ley 1581 de 2012, con las políticas y autorizaciones que la norma exige.
Mantenemos cobertura de responsabilidad civil, errores y omisiones, y ciberseguridad en ambas jurisdicciones.
Con gusto le enviamos nuestros controles y las cláusulas contractuales aplicables a su caso, para que los revise con quien usted decida.
Solicitar información