Fundación Internacional de la Visión (FINVIS) Responsable: Departamento de Logística y Procesos Operativos
1. Propósito
Esta política establece los lineamientos generales que FINVIS aplica para garantizar la seguridad, confidencialidad e integridad de la información procesada en el sitio web finvisrd.com, especialmente respecto a donantes y usuarios.
2. Alcance
La presente política aplica a:
● El uso del sitio web finvisrd.com
● Sistemas de almacenamiento y gestión de datos
● Personal interno, contratistas o terceros que tengan acceso a información
● Procesos de donación y comunicación digital
3. Principios de Seguridad
FINVIS adopta las siguientes medidas:
● Confidencialidad: acceso restringido mediante credenciales seguras
● Integridad: controles para garantizar que la información no sea alterada indebidamente
● Disponibilidad: sistemas protegidos contra interrupciones y pérdidas
● Legalidad: cumplimiento de la Ley 172-13 y normas relacionadas
4. Medidas Técnicas
● Cifrado SSL/TLS para todas las comunicaciones web
● Procesamiento de pagos mediante pasarelas certificadas PCI DSS
● Monitoreo de accesos y detección de actividades irregulares
● Cortafuegos y sistemas de seguridad actualizados
● Respaldos periódicos de bases de datos y sistemas críticos
● Servidores ubicados en infraestructuras seguras
5. Medidas Organizativas
● Acceso a la información limitado según funciones
● Capacitación del personal en seguridad digital y protección de datos

● Evaluación constante de proveedores con acceso a información
● Protocolos de confidencialidad firmados por colaboradores
● Normas internas para el uso de equipos, redes y dispositivos
6. Gestión de Incidentes de Seguridad
El Departamento de Logística y Procesos Operativos es responsable de:
● Monitorear amenazas y vulnerabilidades
● Gestionar incidentes y activar protocolos de respuesta
● Notificar a usuarios y autoridades cuando corresponda
● Documentar cada incidente y aplicar acciones preventivas
7. Responsabilidades del Usuario
El usuario debe utilizar el sitio de manera responsable, absteniéndose de:
● Intentar vulnerar los sistemas o medidas de seguridad
● Compartir información sensible con terceros
● Realizar actividades que comprometan el sitio o la información gestionada
8. Modificaciones
Esta Política de Seguridad podrá ser actualizada en cualquier momento. La versión vigente estará siempre disponible en finvisrd.com.