Version 02
Agosto de 2025
Realizado por: AUDISOFT COLOMBIA
Política de Seguridad de la Información y Cookies
COOPERATIVA MULTIACTIVA PROPULSAR (en adelante, “PROPULSAR”), en cumplimiento de la Ley 1273 de 2009, Ley 1581 de 2012, Decreto 1377 de 2013, Decreto 1074 de 2015, y demás normas sobre seguridad de la información y protección de datos personales en Colombia, adopta la presente política para garantizar la confidencialidad, integridad, disponibilidad y trazabilidad de la información gestionada en la Oficina Virtual y en los servicios digitales asociados.
Esta política es de obligatorio cumplimiento para los asociados, empleados, proveedores y terceros que hagan uso de la Oficina Virtual de PROPULSAR.
1. Principios Generales
La seguridad de la información en PROPULSAR se rige por los siguientes principios:
- Confidencialidad: La información es accesible solo a las personas autorizadas.
- Integridad: La información se mantiene completa, precisa y sin alteraciones indebidas.
- Disponibilidad: La información estará disponible para los usuarios autorizados cuando sea requerida.
- Legalidad: Toda actividad se realiza conforme a la normativa vigente colombiana e internacional aplicable.
- Responsabilidad compartida: Tanto la Cooperativa como los asociados tienen deberes en el resguardo de la información.
2. Identidad del Usuario y Pagos en Línea
- PROPULSAR utiliza la pasarela de pagos PSE – Mi Pago Amigo (Banco Caja Social), la cual administra sus propios protocolos de seguridad, en cumplimiento con la normativa bancaria y de protección de datos.
- Las transacciones en línea requieren información básica del usuario para validar identidad y prevenir fraudes.
- PROPULSAR no almacena contraseñas ni datos financieros sensibles de los asociados.
3. Bases de Datos y Protección Tecnológica
- La información de la Oficina Virtual se encuentra alojada en servidores con firewalls, sistemas de detección de intrusos, cifrado SSL/TLS y control de accesos.
- El acceso está restringido a personal autorizado.
- Se realizan auditorías periódicas de seguridad y pruebas de vulnerabilidad.
4. Gestión de Contraseñas y Autenticación
- Todas las contraseñas de acceso a la plataforma de pagos están cifradas.
- En caso de pérdida de clave, el usuario deberá generar una nueva contraseña mediante el proceso de recuperación validado por la Cooperativa.
- Se recomienda a los usuarios cambiar su clave periódicamente, usar combinaciones seguras y no compartirla con terceros.
5. Recolección y Almacenamiento de Información
- Los datos proporcionados en formularios de la Oficina Virtual son enviados directamente a correos institucionales y almacenados en bases de datos seguras.
- PROPULSAR limita la recolección de datos a la información necesaria para prestar el servicio.
6. Acceso y Consulta de Información por los Asociados
- Las solicitudes de información o seguimiento de trámites solo se atenderán mediante canales oficiales:
- Correo institucional.
- Oficina Virtual.
- Teléfonos de contacto de PROPULSAR.
7. Copias de Seguridad y Recuperación
- PROPULSAR realiza backups incrementales periódicos (día de por medio) en servidores hosting.
- Se cuenta con procedimientos de recuperación ante desastres (DRP) y continuidad de negocio (BCP).
8. Responsabilidad del Usuario (Credenciales y Navegación Segura)
- El asociado es responsable del uso y custodia de su usuario y contraseña.
- Se recomienda cerrar sesión y el navegador al terminar actividades, especialmente en equipos compartidos o públicos.
- La Oficina Virtual no comparte datos personales con terceros, salvo autorización expresa del titular o por orden judicial/autoridad competente.
9. Sesiones Seguras y Autenticidad del Sitio
- El acceso debe hacerse únicamente a través del dominio oficial: https://www.cooperativapropulsar.com
- Se recomienda guardar este dominio en “Favoritos” y evitar ingresar mediante enlaces en correos o páginas no oficiales.
- Todas las comunicaciones están protegidas bajo protocolos HTTPS.
10. Registros de Auditoría
- Los sistemas de la Oficina Virtual mantienen logs de actividad que permiten identificar accesos, transacciones y modificaciones realizadas por los usuarios.
- Dichos registros pueden ser revisados en caso de incidentes de seguridad.
11. Canales de Atención y Reporte de Incidentes
Para consultas, reclamos o reportes de incidentes de seguridad de la información, PROPULSAR dispone del correo: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo.
12. Política de Cookies
PROPULSAR utiliza cookies y tecnologías similares en su sitio web con las siguientes finalidades:
- Cookies estrictamente necesarias: Permiten el funcionamiento básico del portal (acceso a áreas seguras, validación de identidad).
- Cookies de rendimiento: Recopilan información anónima para fines estadísticos y de mejora del servicio.
- Cookies de funcionalidad: Permiten recordar preferencias del usuario.
- Cookies de terceros: Asociadas a servicios externos como Google Analytics, siempre que el usuario lo autorice.
Gestión de Cookies
El usuario puede configurar su navegador para aceptar, bloquear o eliminar las cookies en cualquier momento. La desactivación de cookies puede afectar la correcta prestación de algunos servicios de la Oficina Virtual.
13. Vigencia y Actualizaciones
La presente política entra en vigencia a partir de su publicación y podrá ser actualizada en cualquier momento. Los cambios relevantes serán notificados a los usuarios a través de la página web y demás medios oficiales de PROPULSAR.