# Política de uso aceptable

[Nombre de la organización]
Versión [1.0], adoptada el [fecha] por [la junta directiva o la dirección]. Próxima revisión: [fecha].

> Cómo usar esta plantilla: reemplace todo lo que está entre [corchetes], elimine lo que no aplique
> y manténgala lo bastante breve como para que la gente la lea. Es un punto de partida, no asesoría legal.
> Compárela con sus contratos laborales y con la ley local antes de adoptarla.

## 1. Por qué tenemos esta política

Guardamos información sobre las personas a las que atendemos, nuestro personal, voluntarios y colaboradores. Confían en
que la mantendremos segura. Esta política explica cómo deben usar nuestras cuentas, equipos y datos todas las personas
que trabajan con nosotros, para que un solo error no ponga en riesgo esa confianza.

## 2. A quién se aplica

A todas las personas que usan las cuentas, los equipos o los datos de [Nombre de la organización]: empleados,
voluntarios, integrantes de la junta directiva, contratistas y practicantes. Se aplica dondequiera que trabaje,
también en casa.

## 3. Cuentas y contraseñas

- Use su propia cuenta. Nunca comparta su contraseña ni deje que otra persona inicie sesión como usted.
- Use una contraseña distinta para cada cuenta de trabajo. Use [el administrador de contraseñas que le damos / un
  administrador de contraseñas].
- Active la autenticación multifactor (un segundo paso después de la contraseña) dondequiera que se ofrezca. Es
  obligatoria para el correo, [la banca en línea], [nuestra base de datos de usuarios] y [otros sistemas].
- Si cree que alguien más conoce su contraseña, cámbiela y avise de inmediato a [nombre o cargo].

## 4. Equipos

- Bloquee la pantalla cuando se aleje. Los equipos deben bloquearse automáticamente después de [unos] minutos.
- Deje activadas las actualizaciones automáticas. Reinicie cuando se lo pidan.
- Los equipos de trabajo deben tener activado el cifrado del disco. [Nombre o cargo] puede comprobarlo por usted.
- Si usa un teléfono o una computadora personal para trabajar, debe tener bloqueo de pantalla, recibir
  actualizaciones de seguridad y [otros requisitos]. Guarde los archivos de trabajo en [lugares autorizados], no en el
  propio equipo.
- Reporte un equipo perdido o robado a [nombre o cargo] de inmediato, de día o de noche, al [número de teléfono].

## 5. Correo, mensajes y llamadas

- Desconfíe de los mensajes inesperados que le piden iniciar sesión, abrir un adjunto, pagar algo o guardar un
  secreto, aunque parezcan venir de alguien que conoce.
- Nunca cambie datos bancarios o de pago solo porque lo pide un correo. Devuelva la llamada a un número que ya tenía,
  y haga que una segunda persona apruebe el cambio.
- Si hizo clic en algo que no debía, dígalo de inmediato. Reportarlo rápido importa mucho más que el error, y nadie
  será culpado por reportarlo.

## 6. Información sobre las personas

- Guarde la información personal solo en [sistemas autorizados, p. ej., nuestro sistema de gestión de casos y la
  unidad compartida].
- No reenvíe el correo de trabajo a cuentas personales ni copie información personal en equipos personales,
  memorias USB o almacenamiento personal en la nube.
- Comparta solo lo que la otra persona necesita. Revise el destinatario antes de pulsar enviar.
- No deje información personal impresa en escritorios ni impresoras. Destrúyala cuando ya no la necesite.

## 7. Programas y servicios en línea nuevos

Consulte a [nombre o cargo] antes de registrarse en cualquier servicio en línea que vaya a guardar información de la
organización, aunque sea gratuito. Así sabemos dónde están nuestros datos y podemos cerrar las cuentas cuando alguien
se va.

## 8. Uso personal

El uso personal razonable de los equipos y las cuentas de trabajo [está permitido / no está permitido], siempre que no
interfiera con el trabajo, no infrinja la ley ni ponga en riesgo nuestra información. [Agregue las reglas específicas.]

## 9. Supervisión

[Describa con honestidad cualquier supervisión que haga la organización, por ejemplo alertas de seguridad sobre los
inicios de sesión o el filtrado de sitios web maliciosos, y por qué. Si no supervisa nada, dígalo. Toda supervisión
debe ser legal y proporcionada.]

## 10. Cuando se vaya o cambie de puesto

Devuelva todos los equipos, documentos y llaves en su último día. Sus cuentas se cerrarán o se traspasarán, y se
cambiarán las contraseñas compartidas que conocía. No se lleve copias de la información de la organización.

## 11. Cómo reportar un problema

Avise a [nombre o cargo] al [número de teléfono] o a [correo electrónico] en cuanto note algo raro: un equipo perdido,
un mensaje sospechoso, un error o algo que simplemente no parece normal. Fuera del horario de oficina, llame al
[número de teléfono].

## 12. Si no se cumple esta política

Incumplir esta política puede llevar a [que se le retiren los accesos / medidas según nuestro procedimiento
disciplinario]. Los errores honestos que se reportan a tiempo se tratan como una oportunidad para aprender.

## Constancia de lectura

He leído y entendido esta política.

Nombre: ______________________________

Firma: ______________________________   Fecha: ______________

---
Plantilla de Moraph for Good (https://moraph.org/es/recursos/plantillas). Puede copiarla y adaptarla libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/deed.es). Atribución: "Moraph for Good".