En un esfuerzo por proteger la información privada de los consumidores y cumplir con la regla de protección de la Comisión Federal de Comercio, se implementan y adoptan las siguientes políticas y procedimientos. La empresa tiene acceso a la información personal de los consumidores que debe protegerse. La Compañía considera el robo de identidad como el principal riesgo para los consumidores cuando nos brindan información confidencial a través de nuestro sitio web. El siguiente plan garantizará que la información obtenida sea segura, se utilice y elimine correctamente.

 

Las violaciones de esta o cualquier otra política de la compañía resultarán en una acción disciplinaria que puede incluir el despido.

​

Mauricio Ordóñez, Presidente es el funcionario / empleado designado de la empresa que será responsable de la implementación y seguimiento continuo del plan. Supervisará los sitios web de nuestros proveedores de software y leerá las publicaciones relevantes de la industria para conocer las noticias sobre las amenazas emergentes y las defensas disponibles, y transmitirá de inmediato información e instrucciones a los empleados con respecto a cualquier nuevo riesgo de seguridad o posibles violaciones.

​

Este plan se revisará anualmente para evaluar y ajustar el programa a la luz de las circunstancias relevantes, incluidos los cambios en el negocio u operaciones de la empresa, o los resultados de las pruebas de seguridad y el monitoreo identifican y evalúan riesgos adicionales para los datos y los sistemas de información del consumidor. La empresa mantendrá la documentación de cada revisión anual durante un período de al menos 3 años.

​

El sitio web de la empresa http://www.qkapital.com será controlado y administrado desde 18851 NE 29 Ave, Suite 104 Aventura, FL 33180. La información del consumidor se obtiene directamente del consumidor en el sitio web de la empresa. Esta información se limitará a su nombre completo, número de teléfono, dirección de correo electrónico y el mejor momento para contactarlos. El acceso de los empleados a esta información se limitará a aquellos que necesitan esta información para realizar sus funciones.

​

Debido a que no recopilaremos ninguna información no pública del consumidor a través del sitio web, no creemos que exista ningún riesgo de que la información del consumidor sea robada o mal utilizada.

​

 

La Compañía ejercerá la debida diligencia en la selección de proveedores de servicios y se asegurará de que los proveedores de servicios hayan implementado controles de seguridad adecuados para proteger la información del cliente.

 

Protección de la información

​

Antes de contratar a cualquier proveedor y al menos una vez al año, Mauricio Ordóñez, el presidente revisará las medidas de seguridad que cada proveedor tiene implementadas para evitar intrusiones injustificadas por parte de terceros y verificará que su Política de Salvaguardias cumpla con la Regla de Salvaguardas de la Comisión Federal de Comercio y, si no lo hacen Si tiene una política de salvaguardias que cumpla con las normas, insistirá en que establezcan una antes de que hagamos negocios con ellos.

 

Verifique que cualquier proveedor aprobado haya adoptado políticas y prácticas diseñadas para:

 

• Asegúrese de que sus controles, procedimientos y políticas de seguridad sean examinados, medidos y validados por Cybertrust u otro grupo reconocido en la industria.

• Garantizar la seguridad y confidencialidad de la información comercial y del consumidor.

• Proteger contra cualquier amenaza o peligro anticipado a la seguridad o integridad de la información comercial y del consumidor.

• Proteger contra el acceso o el uso no autorizado de la información comercial y del consumidor que podría resultar en daños o inconvenientes sustanciales para cualquier cliente o consumidor.

Dichas medidas incluyen controles de acceso en sistemas informáticos que requieren que los usuarios inicien sesión con una identificación de usuario única y contraseñas seguras, tecnología de "firewall", restricciones de acceso en ubicaciones físicas donde se mantiene información comercial o del consumidor, cifrado de información transmitida y almacenada electrónicamente, empleado detección y seguimiento de las medidas de seguridad, tanto internas como en relación con la información compartida con terceros.

​

Las pruebas de penetración se realizarán al menos una vez al año y siempre que haya una actualización o modificación significativa de la infraestructura o aplicación.

 

En todo momento, la empresa deberá mantener un software antivirus en cualquier computadora que se utilice para acceder o almacenar información del consumidor.

​

Las actualizaciones de los parches de software se realizarán lo antes posible después de recibir la notificación de disponibilidad.

​

Si, en cualquier momento, un empleado o afiliado sospecha que ha habido una violación con respecto a la información privada de cualquier consumidor, el empleado deberá informar inmediatamente al presidente de la empresa, quien determinará las medidas adecuadas y los requisitos de notificación de cualquier incumplimiento.

​

Al ser contratado, cada nuevo empleado se reunirá con el presidente de la empresa para revisar esta política. Además, a cada nuevo empleado se le entregará una copia de Facts for Business de la FTC: Cumplimiento de la regla de salvaguardias. https://www.ftc.gov/tips-advice/business-center/guidance/financial-institutions-customer-information-complying

 

Además, todas las nuevas contrataciones están sujetas a verificaciones de antecedentes. Se comprobarán las referencias. Todos los empleados deben afirmar estar suscritos a los estándares de confidencialidad de la empresa.

​

Por lo menos una vez al año, Mauricio Ordóñez, Presidente requerirá una sesión de capacitación obligatoria para que todos los empleados revisen la política de salvaguardas y discutan los procedimientos apropiados.