Medidas que AVOC aplica en AVOC Administración Integral - Agencias, conforme al artículo 18 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
1. Medidas técnicas
- Cifrado de las contraseñas del buzón de correo, del PAC, del padrón del SAT y de Google Drive de cada agencia; la llave de cifrado se guarda fuera de la base de datos y esos secretos nunca se envían al navegador.
- Contraseñas de las personas usuarias guardadas solo como huella; bloqueo por intentos fallidos; recuperación con código de un solo uso; contraseñas temporales que se cambian al entrar.
- Separación de la información por agencia y control de acceso por rol (administrador, operador, consulta), revisado en cada petición.
- Protección contra falsificación de solicitudes, política de contenido del navegador y encabezados de seguridad.
- Bitácora de acciones con fecha, persona y dirección IP.
- Respaldos de la base de datos cerrados con contraseña.
2. Medidas administrativas
- Aceptación de los términos de uso, con compromiso de confidencialidad, por el administrador de cada agencia (artículo 20 de la Ley).
- Aviso de privacidad de cada agencia entregado a sus clientes con su cotización o por separado, y firmado cuando la ley lo exige, con su constancia.
- Licencias con vigencia: al vencer, la agencia deja de tener acceso sin perder su información.
- Bajas oportunas de personas usuarias y revisión periódica de accesos.
3. Medidas físicas
- Servidores y respaldos en instalaciones con acceso restringido y equipos con cifrado de disco y bloqueo de pantalla.
- Respaldos periódicos de la base de datos y de los archivos.
4. Vulneraciones de seguridad
- Contener el incidente, identificar la información afectada y documentarlo.
- Informar de inmediato a los titulares afectados y, cuando AVOC actúa como encargado, a la agencia a más tardar dentro de las 72 horas siguientes a confirmarlo (artículo 19 de la Ley), con la naturaleza del incidente, los datos comprometidos, las recomendaciones y las medidas tomadas.
- Si están involucradas contraseñas de servicios (correo, PAC), cambiarlas y recomendar a la agencia revisar el uso de esos servicios.
5. Conservación y supresión
- Expedientes, documentos y comprobantes: mientras la agencia los necesite; 30 días después de terminar el servicio para su exportación; después se suprimen.
- Constancias de aceptación y bitácora: bloqueadas hasta 5 años, solo para atender responsabilidades; después se suprimen.
Versión 1.1 · 29/09/2026 · huella SHA-256 dd511383053b8170…