Seguridad de la información
Un canal de denuncias solo sirve si quien denuncia confía en él. Estas son las medidas con las que protegemos cada caso, cada archivo y cada identidad.
Cifrado en tránsito
Todo viaja por HTTPS con TLS 1.2 o superior y HSTS: el navegador nunca habla con la plataforma sin cifrar.
Anonimato real
Una denuncia anónima no guarda nombre, correo ni teléfono. Si se graba la voz, se modula en el propio dispositivo antes de enviarse.
Claves que nadie puede leer
Contraseñas y claves de buzón se guardan con bcrypt. Ni el equipo de la empresa ni nosotros podemos recuperarlas.
Verificación en dos pasos
El equipo gestor entra con contraseña y un código de su teléfono. Cada empresa puede hacerla obligatoria.
Registro de accesos
Cada entrada al panel, y cada intento fallido, queda registrada con fecha, IP y dispositivo. Tras cinco fallos, la cuenta se bloquea 15 minutos.
Aislamiento entre empresas
Cada empresa solo ve sus propios casos: el filtro se aplica en el servidor, no en la pantalla.
Archivos protegidos
Adjuntos y grabaciones quedan fuera de la zona pública y solo se descargan con sesión y permiso sobre el caso.
Sin terceros
Sin analítica, sin publicidad y sin recursos externos: la información del canal no sale hacia otros servicios.
Marco normativo
- Ley 1581 de 2012 y Decreto 1377 de 2013 (protección de datos personales, Colombia). Canal Ético actúa como encargado del tratamiento de cada empresa.
- Ley 1755 de 2015 (derecho de petición): los términos de las PQRS se calculan en días hábiles con los festivos colombianos.
- Controles técnicos alineados con el Anexo A de ISO/IEC 27001:2022 (control de acceso, criptografía, registro y seguimiento, seguridad en el desarrollo).
¿Ha encontrado un fallo de seguridad?
Escríbanos a [email protected]. Respondemos en 72 horas y no emprendemos acciones contra quien informa de buena fe.