Información legal

Internet sano

NASANET AC SAS, como parte de su compromiso social y en cumplimiento de las normas vigentes, informa a sus usuarios sobre la existencia y los alcances de la Ley 679 de 2001 y sus decretos reglamentarios, los cuales pueden ser consultados, y sobre los sitios en que nuestros usuarios pueden denunciar ante las autoridades competentes sitios en la red con presencia de contenidos de pornografía infantil.

Internet Sano es la campaña del Ministerio de Tecnologías de la Información y las Comunicaciones por medio de la cual se pretende generar opinión y conocimiento en torno al tema de la explotación infantil en Internet, destacando mensajes de prevención, de denuncia, informativos e institucionales. Esta campaña busca que todos los colombianos comprendan y asimilen lo que significa la prevención de la pornografía infantil y juvenil en Internet.

Dentro de los desarrollos de esta campaña y en cumplimiento de la Ley 679 de 2001 y del Decreto 1524 de 2002, NASANET AC SAS adoptó el Código de Conducta para el manejo y aprovechamiento de redes globales de información y la protección de los menores de edad contra la pornografía infantil, con el objetivo de prevenir la divulgación de material de pornografía infantil a través de las redes y equipos de cómputo bajo su directa administración, con el fin de prevenir el acceso de menores de edad a cualquier tipo de material pornográfico, como herramienta para la lucha contra la pornografía infantil.

Dónde denunciar

En los siguientes lugares de Internet se pueden realizar las denuncias relacionadas con sitios y contenidos de pornografía de menores de edad y páginas electrónicas en las que se ofrezcan servicios sexuales con niños:

Ministerio de Tecnologías de la Información y las Comunicaciones

Línea Anticorrupción: 01-800-0912667
www.mintic.gov.co

Fiscalía General de la Nación

Línea nacional gratuita: 01 8000 9197 48
www.fiscalia.gov.co

Policía Nacional

Denuncia en línea (A denunciar)

Dirección Central de Policía Judicial – DIJIN

Grupo Investigativo Delitos Informáticos
Lunes a viernes de 08:00 a.m. a 12:00 p.m. y de 02:00 p.m. a 05:00 p.m.
Conmutador o PBX: (601) 5159000
www.policia.gov.co/especializados/judicial

Instituto Colombiano de Bienestar Familiar

Teléfonos: 01 8000 918080 o PBX: +57 601 4377630
Disponible de lunes a viernes de 8:00 a.m. a 5:00 p.m.
www.icbf.gov.co

Te Protejo (línea de reporte)

teprotejocolombia.org
Correo: [email protected]

Control parental

Además, en las siguientes direcciones encontrarán mecanismos de filtrado o control parental que pueden ser instalados en sus equipos:

• OpenDNS
• Norton Family
• Qustodio

Normas

• Ley 679 de 2001 (3 de agosto). Diario Oficial No. 44.509 del 4 de agosto de 2001. Por medio de la cual se expide un estatuto para prevenir y contrarrestar la explotación, la pornografía y el turismo sexual con menores, en desarrollo del artículo 44 de la Constitución.
• Decreto 067 de 2003 (15 de enero). Diario Oficial 45.066 del 17 de enero de 2003. Ministerio de Tecnologías de la Información y las Comunicaciones: el 24 de julio de 2002 se expidió el Decreto 1524 de 2002, el cual tiene por objeto reglamentar el artículo 5° de la Ley 679 de 2001, con el fin de establecer las medidas técnicas y administrativas destinadas a prevenir el acceso de menores de edad a cualquier modalidad de información pornográfica contenida en Internet o en las distintas clases de redes informáticas a las cuales se tenga acceso mediante redes globales de información.
• Decreto 1524 de 2002, publicado el 31 de julio de 2002 por el Ministerio de Tecnologías de la Información y las Comunicaciones. Reglamenta el artículo 5° de la Ley 679 de 2001, de conformidad con lo dispuesto por el artículo 44 de la Constitución Política: los niños serán protegidos contra toda forma de abandono, violencia física o moral, secuestro, venta, abuso sexual, explotación laboral o económica y trabajos riesgosos.

Protección de datos personales

Introducción

Los usuarios que utilicen los diferentes portales y servicios de NASANET AC SAS deben leer las políticas de privacidad antes de acceder a ellos o usarlos.

En caso de que los clientes o proveedores de NASANET AC SAS deseen ejercer sus derechos de acceso, rectificación, cancelación u oposición, podrán hacerlo en todo momento utilizando los diferentes medios de comunicación de la empresa (correo, página web, teléfono fijo y móvil), donde podrán realizar su respectivo procedimiento.

Marco legal

Teniendo en cuenta lo estipulado en el Artículo 2.2.2.25.3.1, Políticas de Tratamiento de la Información.

NASANET AC SAS apoya todas las acciones para cumplir con las medidas impuestas por la Ley 679 de 2001 y el Decreto 1524 de 2002, o los decretos que los modifiquen, para la prevención y detección de la pornografía infantil en Internet. Por esto, se compromete a actuar dentro del marco legal y sus acciones estipuladas para bloquear, prevenir, combatir y/o denunciar la explotación, mensajes, gráficos, dibujos, archivos de sonido o imágenes, fotografías, información, grabaciones, software, archivos audiovisuales o el establecimiento de enlaces de cualquier clase, textos que contengan o induzcan de forma indirecta o directa material pornográfico o alusivo a actividades sexuales de menores de edad, dentro de los recursos informáticos que posee NASANET AC SAS para la prestación de sus servicios.

El usuario que accede a los diferentes portales o servicios de NASANET AC SAS acepta que existen o pueden existir páginas, portales y servicios con acceso o uso restringido.

Prestación de servicios

Está relacionado con lo necesario para analizar y desarrollar la factibilidad, contratación, instalación, ejecución de servicios, mantenimientos, atención al cliente, mejoramiento de servicios y planes comerciales, y para cumplir con la regulación y la normatividad de la Comisión de Regulación de Comunicaciones y del Ministerio de Tecnologías de la Información y las Comunicaciones de Colombia.

Tratamiento de la información de usuarios

NASANET AC SAS podrá hacer uso de la información personal de sus usuarios para el mejoramiento de sus servicios, para la promoción de nuevos servicios, o para el estudio y optimización de los servicios actuales ofrecidos directamente por NASANET AC SAS a empresas o a servicios residenciales.

Cuando un usuario de NASANET AC SAS suministra libre y voluntariamente la información personal necesaria para realizar operaciones o transacciones comerciales, NASANET AC SAS se compromete con el cuidado y la vigilancia de esta información.

Tratamiento de la información de proveedores

Los proveedores, al autorizar por cualquier medio el uso de su información, aceptan que la empresa podrá utilizar, conservar, transferir, recolectar, almacenar y usar la información personal con el objeto de ingresarla a una base de datos, para datos de pagos de obligaciones, reporte, entrega de información y soportes de auditorías a entidades gubernamentales.

Tratamiento de la información de empleados

NASANET AC SAS posee información y datos relacionados con la identificación del trabajador, exámenes de vinculación, formación académica, experiencia laboral, dirección del domicilio, beneficiarios, salario, fondo de pensión, cesantías, riesgos profesionales, caja de compensación y seguros de accidente laboral, así como toda aquella información que se debe reportar ante las entidades y autoridades nacionales y locales por mandato de ley.

Limitación de responsabilidades

NASANET AC SAS hará todos los esfuerzos necesarios para darle los mejores niveles de disponibilidad, integridad, confiabilidad y seguridad a todos los servicios e información de los usuarios, proveedores y empleados, pero no garantiza que el uso de estos esté libre de interrupciones, fallas, errores o violaciones de seguridad. Tampoco garantiza los resultados que se puedan obtener del uso de sus sitios, ni la exactitud, confiabilidad, calidad o vigencia de la información obtenida en ellos.

Seguridad en la red

Phishing

Definición

El “phishing” es una modalidad de estafa diseñada con la finalidad de robarle al usuario su identidad. El delito consiste en obtener información tal como números de tarjetas de crédito, contraseñas, información de cuentas u otros datos personales por medio de engaños. Este tipo de fraude se recibe habitualmente a través de mensajes de correo electrónico o de ventanas emergentes.

Cómo funciona

En esta modalidad de fraude, el usuario malintencionado envía millones de mensajes falsos que parecen provenir de sitios web reconocidos o de su confianza, como un banco o la empresa de su tarjeta de crédito. Dado que los mensajes y los sitios web que envían estos usuarios parecen oficiales, logran engañar a muchas personas haciéndoles creer que son legítimos. La gente confiada normalmente responde a estas solicitudes de correo electrónico con sus números de tarjeta de crédito, contraseñas, información de cuentas u otros datos personales.

Para que estos mensajes parezcan aún más reales, el estafador suele incluir un vínculo (link) falso que parece dirigir al sitio web legítimo, pero en realidad lleva a un sitio falso o incluso a una ventana emergente que tiene exactamente el mismo aspecto que el sitio web oficial. Estas copias se denominan “sitios web piratas”. Una vez que el usuario está en uno de estos sitios web, introduce información personal sin saber que se transmitirá directamente al delincuente, que la utilizará para realizar compras, solicitar una nueva tarjeta de crédito o robar su identidad.

Cómo protegerse

Este tipo de fraude debe contenerse a través del ISP y vía usuario. El usuario debe seguir estas recomendaciones para evitar que sea víctima de robo de su identidad:

• Nunca responda a solicitudes de información personal a través de correo electrónico. Si tiene alguna duda, póngase en contacto con la entidad que supuestamente le ha enviado el mensaje. Tenga especial cuidado con correos que supuestamente han sido enviados por entidades financieras y compras por Internet, como eBay, PayPal, bancos, etc., que soliciten actualizar datos de cuentas o accesos, ya que ninguna de estas entidades solicita este tipo de información por este medio.
• Asegúrese de que su PC cuente con las últimas actualizaciones de seguridad dadas por los fabricantes (Microsoft, Mac, etc.).
• Para visitar sitios web, introduzca directamente la dirección URL en la barra de direcciones.
• Asegúrese de que el sitio web utiliza cifrado.
• Si tiene instalados servidores web, asegúrese de que tanto el aplicativo como el sistema operativo cuenten con las últimas actualizaciones de seguridad dadas por los fabricantes correspondientes. Muchas veces los phishers buscan en la red servidores web vulnerables que puedan ser utilizados para montar páginas que intentan suplantar la identidad de una entidad financiera, sin que el usuario se dé cuenta. Para el cliente, esto tiene como repercusión la afectación directa en su servicio de Internet, ya que la IP donde se encuentra alojada la página fraudulenta es reportada por entidades internacionales pidiendo al ISP el bloqueo de la misma.
• Comunique los posibles delitos relacionados con su información personal a las autoridades competentes.

Spam

Definición

Se llama spam, o correo basura, a los mensajes no solicitados, habitualmente de tipo publicitario, enviados en cantidades masivas que perjudican de una u otra manera a los usuarios que los reciben. Aunque su difusión puede hacerse por distintas vías, lo más común es hacerlo vía correo electrónico.

Normas básicas para evitar y reducir al mínimo el spam

El spam es un problema que debe ser controlado desde diferentes frentes, tanto a nivel de usuarios como a nivel de los proveedores de Internet. A nivel de usuario, se pueden seguir estas recomendaciones:

• Si no se reconoce un remitente de un correo, no abrir los archivos adjuntos del mensaje, incluso si usted tiene un software bloqueador de spam y/o filtro de aplicación ejecutándose en su PC. Los archivos adjuntos a menudo incluyen software o aplicaciones malintencionadas que pueden tener efectos muy negativos sobre su PC, desde borrar su información más valiosa hasta capturar contraseñas, números de tarjetas de crédito, etc., sin que el usuario ni siquiera se entere. Estas aplicaciones no se pueden incluir en un mensaje de correo electrónico en texto plano, razón por la que se empaquetan en los archivos adjuntos.
• Si recibe un correo spam, nunca haga clic en el vínculo “Quitar spam”: lo que buscan los spammers es que el cliente verifique que esa dirección de correo está activa, añadiendo posiblemente su cuenta a más y más listas de spam, lo cual ocasionará que usted reciba mayor cantidad de correo no deseado.
• Algunos programas que utilizan los spammers tratan de adivinar las cuentas de correo a las cuales enviar correo no deseado, por lo cual es recomendable utilizar cuentas que contengan números y letras para que no sean fácilmente ubicadas.
• Nunca dé clic sobre enlaces (links) que se encuentren dentro de un mensaje de correo electrónico de un remitente desconocido. Probablemente sea un caso de phishing para tratar de robar la identidad del usuario, o puede activar un programa que silenciosamente descargue aplicaciones en su PC.
• Aunque usted conozca al remitente, la recomendación es igualmente no dar clic sobre los enlaces que se encuentren dentro del mensaje. Uno nunca puede estar seguro de que quien envía el mensaje es realmente quien dice ser, ya que los spammers pueden cambiar la cuenta remitente, suplantando la identidad de otra persona.
• Para acceder a un enlace dentro del mensaje, se recomienda cerrar el mensaje y visitar el sitio en cuestión introduciendo manualmente la URL (por ejemplo, www.google.com) en su navegador de Internet. Es la única manera de estar seguro de que la página a la cual se está accediendo es la real.
• Para evitar que su cuenta sea ingresada en listas de correo utilizadas por los spammers, se recomienda prestar cuidado a los sitios donde ingresa y que le solicitan registrarse (mediante una cuenta de correo), ya que existen muchos sitios web inescrupulosos que venden estas cuentas registradas a redes de spammers.
• Si tiene instalados servidores de correo, asegúrese de que tanto el aplicativo como el sistema operativo cuenten con las últimas actualizaciones de seguridad dadas por los fabricantes correspondientes. En muchos casos, los servidores de correo, debido a configuraciones deficientes, permiten que cualquier persona, desde Internet, los utilice para enviar correos (conocido como Open Relay), afectando el servicio de correo del cliente, que muy posiblemente será bloqueado en listas negras de spam mantenidas a nivel mundial.

Si su IP aparece en listas negras

En caso de que usted, como cliente, tenga problemas en el envío de correos, para verificar que su IP no se encuentra reportada en listas negras de spam puede realizar la consulta en www.dnsstuff.com.

En caso de que su IP se encuentre reportada, comuníquese con nosotros para orientarlo en el trámite de desbloqueo. Para que el desbloqueo sea efectivo, el cliente deberá tomar las medidas correspondientes para evitar que se continúe enviando correo spam.

Hay que tener en cuenta que el tiempo de desbloqueo depende del sitio en el cual ha sido reportada una IP. Entre los sitios más frecuentes están:

Virus

Definición

Un virus informático es un programa que se copia automáticamente y que tiene por objeto alterar el normal funcionamiento del PC, sin el permiso o el conocimiento del usuario. Los virus pueden destruir, de manera intencionada, los datos almacenados en un PC, aunque también existen otros más “benignos” que solo se caracterizan por ser molestos.

Los virus informáticos tienen, básicamente, la función de propagarse replicándose, pero algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas o bloquear las redes informáticas generando tráfico inútil.

Cómo protegerse

Similar al spam, los virus son un problema que debe ser controlado desde diferentes frentes, tanto a nivel de usuarios como a nivel de los proveedores de Internet. A nivel de usuario, se pueden seguir estas recomendaciones para evitar ser víctima de los efectos de un virus informático:

• Si no se reconoce un remitente de un correo, no abrir los archivos adjuntos del mensaje, incluso si usted tiene un software antivirus y/o filtro de aplicación ejecutándose en su PC. Los archivos adjuntos a menudo incluyen software o aplicaciones malintencionadas que pueden tener efectos muy negativos sobre su PC. Evite caer en técnicas conocidas como de ingeniería social, en las cuales llega un correo electrónico con un mensaje del estilo “ejecute este programa y gane un premio”.
• Evitar la instalación de software pirata o de baja calidad mediante la utilización de redes P2P, ya que muchas veces existen sitios que “prometen” la descarga de un aplicativo en particular, pero en realidad lo que el usuario descarga es un virus.
• Asegurarse de que su equipo cuente con las últimas actualizaciones de seguridad, tanto del sistema operativo como de los aplicativos instalados, dadas por el fabricante. Existen tipos de virus que se propagan sin la intervención de los clientes y que aprovechan debilidades de seguridad de los diferentes sistemas y aplicaciones, como por ejemplo los virus Blaster y Sasser.
• Instalar software antivirus en el PC, actualizado con las últimas firmas dadas por el fabricante respectivo.

Régimen de protección al usuario

¿No se ve el documento? Ábrelo en Google Drive.

Contrato único de servicios fijos

¿No se ve el documento? Ábrelo en Google Drive.