ACTIVIDAD 3
MAPA CONCEPTUAL COMERCIO ELECTRÓNICO
ACTIVIDAD 4 - LEGISLACIÓN INFORMÁTICA-
Legislación
Informativa: Actos dirigidos contra la confidencialidad, la integridad y la
disponibilidad de los sistemas informáticos, redes y datos informáticos, así
como el abuso de dichos sistemas, redes y datos.
Definición de DELITO INFORMÁTICO
María de la
Luz Lima, dice que el "delito informático en un sentido amplio es
cualquier conducta criminógena o criminal que en su realización hace uso de la
tecnología electrónica ya sea como método, medio o fin y que, en sentido
estricto, el delito informático, es cualquier acto ilícito penal en el que las
computadoras, sus técnicas y funciones desempeñan un papel ya sea con método,
medio o fin"
CARACTERÍSTICAS
PRINCIPALES
ü Son delitos difíciles de demostrar ya que, en muchos casos,
es complicado encontrar las pruebas.
ü Son actos que pueden llevarse a cabo de forma rápida y
sencilla. En ocasiones estos delitos pueden cometerse en cuestión de segundos,
utilizando sólo un equipo informático y sin estar presente físicamente en el
lugar de los hechos.
ü Los delitos informáticos tienden a proliferar y evolucionar,
lo que complica aún más la identificación y persecución de los mismos.
5 EJEMPLOS DE DELITO INFORMÁTICO.
1.- Enviar
virus a una lista de contactos aun sabiendo el daño que se causa.
2.- Tomar una
fotografía de alguien en una situación incómoda y subirla a una red social
exponiendo a la persona en cuestión.
3.- Acosar a
una persona a través de redes sociales.
4.- Robar
contraseñas de usuario.
5.- Subir o
compartir fotografías obscenas, pornográficas o con contenido inapropiado.
6.- Estafa de
subasta de PlayStation en línea
Las víctimas de esta estafa reciben
correos electrónicos no solicitados en donde se les informa que su anuncio de
un Sony PlayStation y otros accesorios ha sido publicado. El mensaje incluso
contiene un número de confirmación. Sin embargo algunas de las víctimas dicen
no tener una cuenta para participar en subastas en línea.
El objetivo de esta estafa es adquirir
información personal de las víctimas, incluyendo datos personales, contraseñas
y números de tarjetas de crédito. Esta estafa ha existido desde el 2009.
LEYES Y
ACUERDOS QUE REGULAN LA ACTIVIDAD POR MEDIOS INFORMÁTICOS EN MÉXICO.
1.- Ley
Federal de Protección de Datos.
2.- Ley Federal del Consumidor.
3.- Ley Federal de Derechos de Autor.
4.-
Código de comercio.
5.-
Código Federal de Procedimientos Civiles.
6.-Código
Penal
7.- la
Organización Mundial de la Propiedad Intelectual (OMPI- WIPO)
8.- la Comisión de las Naciones Unidas para el
Derecho Mercantil Internacional (CNUDMI – UNCITRAL)
9.- La Organización para la Cooperación y el
Desarrollo Económico (OCDE- OECD). 10.- El Área de Libre Comercio de las
Américas (ALCA). 11.- La Cámara de Comercio Internacional (CCI - ICC).
ACTIVIDAD 5
SEGURIDAD PUBLICA
Concepto.
Son servicios que suelen llevar a cabo la seguridad privada: la
protección de mercancías e inmuebles, así como de sus ocupantes y el control de
acceso a los mismos —los realizan vigilantes
de seguridad.
ECLIPTAMIENTO DE
DATOS
Concepto.
Es el
proceso mediante el cual cierta información o texto sin formato es cifrado de
forma que el resultado sea ilegible a menos que se conozcan los datos
necesarios para su interpretación. Es una medida de seguridad utilizada para
que al momento de almacenar o transmitir información sensible ésta no pueda ser
obtenida con facilidad por terceros. Opcionalmente puede existir además un
proceso de des encriptación a través del cual la información puede ser
interpretada de nuevo a su estado original, aunque existen métodos de
encriptación que no pueden ser revertidos. El término encriptación es traducción
literal del inglés y no existe en el idioma español. La forma más
correcta de utilizar este término sería cifrado.
Ventajas:
1. Seguridad al almacenar
2. Seguridad al enviar un Encriptación.
3. La información almacenada o transferida
no puede ser obtenida con facilidad por
terceras personas a menos que se conozca la información suficiente para acceder
a ella.
4. Evita el robo de identidad y de fraudes
bancarios
5. brindar un mecanismo de protección ante
el robo o pérdida de dispositivos con información sensible.
Tipos
de encriptamiento:
ü Criptografía simétrica:
Incluye los sistemas clásicos, y se caracteriza porque en ellos se usa la misma
clave para encriptar y para desencriptar, motivo por el que se denomina simétrica.
Toda
la seguridad de este sistema está basada en la llave simétrica, por lo que es
misión fundamental tanto del emisor como del receptor conocer esta clave y
mantenerla en secreto. Si la llave cae en manos de terceros, el sistema deja de
ser seguro, por lo que habría que desechar dicha llave y generar una nueva.
Para que un algoritmo de este tipo sea considerado fiable debe cumplir varios
requisitos básicos: Conocido el criptograma (texto cifrado) no se pueden
obtener de él ni el texto en claro ni la clave. Conocidos el texto en claro y
el texto cifrado debe resultar más caro en tiempo o dinero descifrar la clave
que el valor posible de la información obtenida por terceros. Generalmente el
algoritmo de encriptación es conocido, se divulga públicamente, por lo que la
fortaleza del mismo dependerá de su complejidad interna y sobre todo de la
longitud de la clave empleada, ya que una de las formas de criptoanálisis
primario de cualquier tipo de sistema es la de prueba-ensayo, mediante la que
se van probando diferentes claves hasta encontrar la correcta. Los algoritmos
simétricos encriptan bloques de texto del documento original, y son más sencillos
que los sistemas de clave pública, por lo que sus procesos de encriptación y
desencriptación son más rápidos. Todos los sistemas criptográficos clásicos se
pueden considerar simétricos, y los principales algoritmos simétricos actuales
son DES, IDEA y RC5. Actualmente se está llevando a cabo un proceso de
selección para establecer un sistema simétrico estándar, que se llamará AES
(Advanced Encryption Standart), que se quiere que sea el nuevo sistema que se
adopte a nivel mundial. Las principales desventajas de los métodos simétricos
son la distribución de las claves, el peligro de que muchas personas deban
conocer una misma clave y la dificultad de almacenar y proteger muchas claves
diferentes.
·
Criptografía
de clave pública: También llamada asimétrica, se
basa en el uso de dos claves diferentes, claves que poseen una propiedad
fundamental: una clave puede desencriptar lo que la otra ha encriptado.
Generalmente una de las claves de la pareja, denominada clave privada, es usada
por el propietario para encriptar los mensajes, mientras que la otra, llamada
clave pública, es usada para desencriptar el mensaje cifrado. Las claves pública
y privada tienen características matemáticas especiales, de tal forma que se
generan siempre a la vez, por parejas, estando cada una de ellas ligada intrínsecamente
a la otra, de tal forma que si dos llaves públicas son diferentes, entonces sus
llaves privadas asociadas también lo son, y viceversa. Los algoritmos
asimétricos están basados en funciones matemáticas fáciles de resolver en un
sentido, pero muy complicadas de realizar en sentido inverso, salvo que se
conozca la clave privada, como la potencia y el logaritmo. Ambas claves, pública
y privada, están relacionadas matemáticamente, pero esta relación debe ser lo
suficientemente compleja como para que resulte muy difícil obtener una a partir
de la otra. Este es el motivo por el que normalmente estas claves no las elige
el usuario, sino que lo hace un algoritmo específico para ello, y suelen ser de
gran longitud. Mientras que la clave privada debe mantenerla en secreto su
propietario, ya que es la base de la seguridad del sistema, la clave pública es
difundida ampliamente por Internet, para que esté al alcance del mayor número
posible de personas, existiendo servidores que guardan, administran y difunden
dichas claves. Para que un algoritmo de clave pública sea considerado seguro
debe cumplir: Conocido el texto cifrado no debe ser posible encontrar el texto
en claro ni la clave privada. Conocido el texto cifrado (criptograma) y el
texto en claro debe resultar más caro en tiempo o dinero descifrar la clave que
el valor posible de la información obtenida por terceros. Conocida la clave pública
y el texto en claro no se puede generar un criptograma correcto encriptado con
la clave privada. Dado un texto encriptado con una clave privada solo existe
una pública capaz de desencriptarlo, y viceversa. La principal ventaja de los
sistemas de clave pública frente a los simétricos es que la clave pública y el
algoritmo de cifrado son o pueden ser de dominio público y que no es necesario
poner en peligro la clave privada en tránsito por los medios inseguros, ya que
esta está siempre oculta y en poder ´únicamente de su propietario. Como
desventaja, los sistemas de clave pública dificultan la implementación del
sistema y son mucho más lentos que los simétricos. Generalmente, y debido a la
lentitud de proceso de los sistemas de llave pública, estos se utilizan para el
envío seguro de claves simétricas, mientras que ´estas ´ultimas se usan para el
envío general de los datos encriptados El primer sistema de clave pública que apareció
fue el de Diffie-Hellman, en 1976, y fue la base para el desarrollo de los que después
aparecieron, entre los que cabe destacar el RSA (el más utilizado en la
actualidad).
·
Sistemas mixtos: En
muchas ocasiones se implementan sistemas criptográficos mixtos, en los que se
usa la llave pública del receptor para encriptar una clave simétrica que se usar
‘a en el proceso de comunicación encriptada. De esta forma se aprovechan las
ventajas de ambos sistemas, usando el sistema asimétrico para el envío de la
clave sensible y el simétrico, con mayor velocidad de proceso, para el envío
masivo de datos.
·
Firma digital: El esquema básico de una firma digital es
el siguiente: El proceso de firma digital consta de dos partes bien
diferenciadas:
1.
Proceso de Firma: en el que el emisor encripta el documento con su llave
privada, enviando al destinatario tanto el documento en claro como el
encriptado.
2. Proceso de Verificación de la Firma: el
receptor desencripta el documento cifrado con la clave pública de A y comprueba
que coincide con el documento original, lo que atestigua de forma total que el
emisor del mismo ha sido efectivamente A.
El
método de la firma digital no sólo proporciona autenticidad al mensaje enviado
por A, si no que también asegura el no repudio, ya que sólo el dueño de una
llave privada puede encriptar un documento de tal forma que se pueda
desencriptar con su llave pública, lo que garantiza que ha sido A y no otro el
que ha enviado dicho documento. Asimismo proporciona Integridad de datos, ya
que si el documento fuera accedido y modificado en el camino el resumen del
documento cambiaría también. La firma digital suele usarse en comunicaciones en
las que no existe una confianza inicial total entre los comunicantes. Se usan
para autentificar mensajes, para validar compras por Internet, para realizar
transferencias de fondos bancarios y para otras transacciones de negocios.
HACKERS
Concepto.
Un
Hacker no es un usuario de ordenadores común, sino que cuenta con un
conocimiento superior en lo que respecta a la Programación.
El concepto más difundido es aquel en la cual se considera como capaz de poder
penetrar en Sistemas Informáticos protegidos, pudiendo acceder a una cantidad
variable de Bases de Datos y poder acceder a información que lógicamente, no
está disponible al público, pudiendo tener inclusive una sensibilidad
confidencial y hasta poder causar un perjuicio de poder hacerse pública,
teniendo acceso a ella mediante un Escritorio Remoto, aprovechando entonces la
conexión de Redes para dicho acceso.
Características
1.
Tiene una mente calculadora
2.
Es muy brillante.
3.
Es creativo.
4.
Resuelve rápidamente problemas complejos.
5.
No acepta los fallos.
6.
Puede ser desviado peligrosamente.
7.
Vive como un anacoreta.
8.
Es capaz de cometer el crimen perfecto.
9.
Es un descendiente directo de la gran estirpe de los magos.
10. Mitad hombre mitad máquina.
11. Puede multiplicar grandes números
de memoria.
12. Es un maestro resolviendo
misterios lógicos.
13. Cree que posee los secretos
de todos los tiempos.
14. Subliminalmente sugiere algo
que nunca conocerás.
15. Pide un salario alto y cree
que el vale más.
16. Pudiera llegar a ser un buen
jugador en equipo.
17. No necesita dormir.
18. Su interacción primaria en
este planeta ha sido con su ordenador
19. Es introvertido.
20. Le encantan las situaciones
complejas.
21. La lógica
domina su mente y su vida.
22. Tiene un delicioso y
enrevesado sentido del humor.
23. Ve al mundo como una máquina.
24. Cree que no existe ningún
problema demasiado complicado.
25. Sabe que puede resolver
cualquier problema.
26. Está convencido que los
sistemas de seguridad han sido
pensados como un juego para que el los deshaga
27. Vive para el reto del
ordenador.
28. No distingue entre el trabajo
casero, el profesional
y el intelectual.
29. Le encanta desbloquear
sistemas por diversión.
30. Cree que esta en el mundo
para encontrar los “bugs”
y para matarlos.
31. Se divierte con fantasías de
omnipotencia.
32. Disfruta con su megalomanía.
33. Adora ser seducido por una
maquina o por un problema lógico.
34. Cree que la verdadera función
de los ordenadores es el juego.
Consecuencia
de la existencia de los hackers
ü Definición legal. La piratería informática se
produce cuando de forma ilegal e intencionalmente tienes acceso a un equipo al que
no tienes derecho a acceder. Si tienes acceso limitado a una computadora (o a
los archivos dentro) y superas esas limitaciones
para tu propio beneficio personal, también es hacking. La "Federal Computer
Fraud and Abuse Act" (Ley de abuso y fraude informático) fue aprobada por
el Congreso de los Estados Unidos en 1986 para establecer la definición legal
de la piratería, y penalidades adjuntas. Dependiendo de la gravedad del delito,
las personas declaradas culpables de piratería informática pueden ser multadas,
encarceladas o ambas.
ü Seguridad nacional. Los hackers expertos (trabajando
solos o con una red de hackers) pueden entrar en los archivos informáticos de
un gobierno y exponer detalles que no deberían estar expuestos a otras
naciones. El propósito de hacer esto es poner en peligro a la nación,
compartiendo información militar clasificada, registros financieros y más. En
junio de 2011, el sistema de correo electrónico de Google al parecer fue
hackeado por piratas informáticos en Jinan, China. Las acusaciones sostienen
que los hackers expusieron cuentas personales de correo electrónico asociada
con personal militar de los EE.UU. y funcionarios del gobierno estadounidense.
La secretaria de Estado Hillary Rodham Clinton dijo que las acusaciones eran
"muy graves". A partir de 2011, el FBI sigue investigando el informe.
ü Amenaza personal. Los hackers no sólo atacan a los
sistemas de gobierno relacionados con la informática, sino que también a lss
computadoras personales. Una vez que un hacker se ha infiltrado en el equipo
(por lo general mediante la liberación de un virus en forma de correo
electrónico enviado a ti) puede acceder a tu información personal tal como tu
cuenta de tarjeta de crédito y cuenta de correo electrónico. El hacker también
puede causar daño a tu computadora, causando que sea lenta, se congele, o falle
completamente.
ü Señales de advertencia. Siempre debes estar atento a las
señales de que indiquen tu computadora ha sido hackeada. Nunca abras un correo
electrónico sospechoso con un enlace adjunto, ya que ese vínculo por lo general
contiene el virus. Presta mucha atención a los iconos en la pantalla de la
computadora (como documentos y archivos) para asegurarte de que no están
desapareciendo o se mueven alrededor. A pesar de que las PCs son más propensss
a ser comprometidas, las computadiras MAC no son 100 por ciento seguras.
Instala firewall y programas anti-virus en la computadora como protección. Toma
nota de la velocidad a la que el equipo funciona. Si comienza a tildarse a
menudo, funciona anormalmente lenta o se congela en forma regular, puede haber
sido comprometida.
Consecuencias de los virus
·
Sin daños. En este caso los virus no realizan ninguna
acción tras la infección. Generalmente, suelen ser virus que solamente se
dedican a propagarse e infectar otros elementos y/o equipos (se envían a sí
mismos por correo electrónico, IRC, o a través de la red).
·
Daño mínimo. Solamente realizan acciones que son molestas
al usuario, sin afectar a la integridad de la información, ni de otras áreas
del equipo (presentación mensajes por pantalla, animaciones en pantalla,...
etc).
·
Daño moderado/escaso. En este caso pueden presentarse
modificaciones de archivos o pérdidas moderadas de información, pero nunca
serán totalmente destructivas (desaparecen algunos archivos, o el contenido de
parte de ellos). Las
posibles acciones realizadas por el virus, serían reparables.
·
Daño grave. Pérdida de grandes cantidades de información
y/o archivos. Aun así, parte de los datos podrían ser recuperables, aunque el
proceso sería algo complicado y tedioso.
·
Daño muy grave/irreparable. En este caso se podría perder toda la
información contenida en las unidades de disco infectadas (incluidas las
unidades de red). Se podría además perder la estructura de cada una de las
unidades de disco (por lo menos de la principal), mediante el formateo de
éstas. Estos daños son muy difícilmente reparables y algunos de ellos
irreparables. Además, se atacarán también e otros sistemas de memoria como la
RAM, la CMOS y la BIOS, así como los sistemas de arranque y todos los archivos
propios del sistema.
·
Daños imprevisibles. Son aquellos que generalmente causan los
troyanos. Éstos son programas que pueden estar manipulados de forma remota
(desde otro computador) por una persona que está produciendo un ataque
(atacante o hacker). Este tipo de programas cada vez son más complejos y
cuentan con más utilidades y funciones de ataque. Con el programa cliente -en
el computador del atacante-, el programa servidor -en el computador de la
víctima- y una conexión a través de un puerto de comunicaciones en el
computador de la víctima, es posible realizar cualquier acción en éste último.
EXPERIENCIA AL UTILIZAR SKYPE
1.- Es un programa fácil de utilizar.
2.- Nos comunicamos mas rápidamente con personas que se encuentran a distancia
3.- Es gratis
4.- se pueden compartir archivos
5.- Es muy rápido el contacto con las demás personas
6.- ES interesante
7.- Es divertido ya que al ver ala otra persona en la cámara es como si estuviéramos platicando en persona.
8.- se puede descargar en los celulares.
9.- puedes hacer llamadas grupales con 24 personas al mismo tiempo y hablar todo o que quieras gratuitamente.
10.- puedes enviar mensajes a teléfonos fijos desde tu cuenta de skype .
ACTIVIDAD 6
DERECHOS Y
OBLIGACIONES DE LOS PRESTATARIOS DE SERVICIOS DE INTERNET
Derechos y
obligaciones de los prestatarios de servicios de internet.
Derechos y obligaciones:
El artículo
10 de la Ley indica que la información sobre el prestador de servicios y su
actividad han de ponerse a disposición de los usuarios por medios electrónicos,
de forma permanente, fácil, directa y gratuita. Cuando los servicios se prestan
a través de una página en Internet, bastará con incluir en ella esa información
de manera que ésta sea accesible en la forma indicada.
El artículo
27 de la Ley indica que la información previa a la contratación ha de ser
clara, comprensible e inequívoca y debe ponerse a disposición del usuario de
forma permanente, fácil y gratuita, antes de iniciar el procedimiento de
contratación, mediante técnicas adecuadas al medio de comunicación utilizado.
Los
prestadores de servicios deben indicar en su página web:
Ø
Su nombre o denominación social y datos de contacto:
Domicilio, dirección de correo electrónico y cualquier otro dato que permita
una comunicación directa y efectiva, como por ejemplo un teléfono o un número
de fax.
Ø
Si la empresa está registrada en el Registro Mercantil
o cualquier otro registro público, deberá señalar también el número de
inscripción que le corresponda.
Ø
Su NIF.
Ø
Información sobre el precio de los productos,
indicando si incluye o no los impuestos aplicables, gastos de envío y cualquier
otro dato que deba incluirse en cumplimiento de normas autonómicas aplicables.
Ø
En el caso en que la actividad que se ejerza precise
de una autorización administrativa previa, los datos relativos a la misma y los
identificativos del órgano encargado de su supervisión.
Ø
Si se ejerce una profesión regulada, los datos del
Colegio profesional y el número de colegiado, el título académico y el Estado
de la Unión Europea en que se expidió y la correspondiente homologación, en su
caso.
Ø
Los códigos de conducta a los que esté adherido, en su
caso, y la forma de consultarlos electrónicamente.
Ø
A partir del 29 de marzo de 2008, los proveedores de
acceso a Internet están obligados a informar a sus usuarios sobre los medios
técnicos que permitan la protección frente a las amenazas de seguridad en
Internet (virus informáticos, programas espías, spam) y sobre las herramientas
para el filtrado de contenidos no deseados.
Además de la información básica señalada
anteriormente, si la empresa realiza contratos en línea o por vía electrónica a
través de su página web, deberá: Antes de iniciar el procedimiento de
contratación: deberá poner a disposición del usuario, mediante técnicas
adecuadas al medio de comunicación utilizado, de forma permanente, fácil y
gratuita, información clara, comprensible e inequívoca sobre:
o
Los trámites o pasos que debe seguir para celebrar el
contrato.
o
Si va a archivar el documento electrónico del contrato
y si va ser accesible.
o
Los medios técnicos que pone a su disposición para
identificar y corregir los errores en la introducción de los datos, antes de
confirmarlos.
o
La lengua o lenguas en las que puede formalizarse el
contrato.
o
Las condiciones generales de contratación que, en su
caso, rijan el contrato. Una vez que el consumidor haya enviado su aceptación:
la empresa habrá de enviarle una confirmación sobre la recepción de su pedido.
o
Cuando los prestadores de servicios empleen
dispositivos de almacenamiento y recuperación de datos en equipos terminales,
informarán a los destinatarios de manera clara y completa sobre su utilización
y finalidad, ofreciéndoles la posibilidad de rechazar el tratamiento de los
datos mediante un procedimiento sencillo y gratuito.
o
Lo anterior no impedirá el posible almacenamiento o
acceso a datos con el fin de efectuar o facilitar técnicamente la transmisión
de una comunicación por una red de comunicaciones electrónicas o, en la medida
que resulte estrictamente necesario, para la prestación de un servicio de la
sociedad de la información expresamente solicitado por el destinatario.
o
Los prestadores de servicios de intermediación no
tienen obligación de supervisar los contenidos que alojan, transmiten o
clasifican en un directorio de enlaces, pero deben colaborar con las
autoridades públicas cuando se les requiera para interrumpir la prestación de
un servicio de la sociedad de la información o para retirar un contenido de la
Red.
o
Los prestadores de servicios de intermediación, no
son, en principio, responsables por los contenidos ajenos que transmiten,
alojan o a los que facilitan acceso.
o
Pueden incurrir en responsabilidad si toman una
participación activa en su elaboración o si, conociendo la ilegalidad de un
determinado material, no actúan con rapidez para retirarlo o impedir el acceso
al mismo.
o
A partir del 29 de marzo de 2008, los proveedores de
acceso a Internet están obligados a informar a sus usuarios sobre los medios
técnicos que permitan la protección frente a las amenazas de seguridad en
Internet (virus informáticos, programas espías, spam) y sobre las herramientas
para el filtrado de contenidos no deseados.
o
Asimismo, se obliga a dichos prestadores, así como a
los prestadores de servicios de correo electrónico, a informar a sus clientes
sobre las medidas de seguridad que apliquen en la provisión de sus servicios.
o
Los proveedores de acceso a Internet deberán también
informar a sus clientes sobre las posibles responsabilidades en que puedan
incurrir por el uso de Internet con fines ilícitos.
o
Las anteriores obligaciones de información se darán
por cumplidas si el prestador incluye dicha información en su página o sitio
principal de Internet.
ACTIVIDAD 7
Formas de ética en el comercio electrónico.
Se refiere a los principios de lo correcto o lo incorrecto, que los
individuos en su calidad de agentes morales libres emplean para normar su
comportamiento.
Las dificultades éticas particulares del comercio electrónico normalmente giran
alrededor de tres cuestiones: la intimidad o privacidad y la identidad, ambas referidas
al comprador, y la no reusabilidad de la transacción.
Sin embargo se puede añadir otra: la de allanamiento, intrusiones, entradas
abusivas o no autorizadas en los equipos informáticos, páginas web, buzones
electrónicos, etc.
Dentro de esta cuestión está el famoso “hacking” (secuestro informático), el
cual atenta contra la misma computadora, contra un sistema informático
particular o contra la red en general, en cuanto almacén de datos o medio de
comunicación; pone en peligro la confidencialidad, la integridad o la
disponibilidad de la información almacenada en computadoras o de los servicios
que la computadora presta.
Anteriormente los actos de hacking se hacían a manera de broma, pero en la
actualidad se llevan a cabo con malicia a fin de perjudicar a terceras
personas, lo cual se ha constituido como un delito, ya que atentan contra la
privacidad.
Así que teniendo en cuenta que la privacidad nunca puede ser absoluta, y que el
grado de la misma para cada transacción virtual depende de múltiples factores,
se recomienda observar algunos principios:
Aviso: las empresas deben avisar
en su página web si recogen o no información sobre el usuario, para qué sirve
esa información y quién la va a utilizar.
Opción: los consumidores deben de
poder controlar sus datos personales y el uso que las empresas hacen de ellos.
Por eso, se les
presentara la posibilidad de negarse (opt- out) a la recolección de sus datos.
Acceso: los consumidores han de
poder acceder a los archivos que las empresas guardan de sus datos personales y
revisarlos, para corregir errores, borrar, etc.
Seguridad: las empresas deben
asumir la responsabilidad de la seguridad de los datos, y cuando esta no se
respeta, deben someterse a sanciones y castigos proporcionados.
Comunicaciones comerciales:
la publicidad
en medios electrónicos de comunicación a distancia deberá ser conforme a la ley
aplicable, leal, honesta y veraz y no deberá constituir nunca un medio para
abusar de la buena fe de sus destinatarios.
El anunciante deberá ser claramente identificable a través
del nombre de la empresa o la marca anunciada, de forma tal que sus
destinatarios puedan reconocerlo y ponerse en contacto con él sin dificultades
Comercio electrónico con consumidores: esta parte establece principios y reglas de
conducta generales y reglas de conducta que resultan exigibles a las tiendas
online en sus transacciones con los consumidores para la contratación de bienes
y/o servicios a través de medios electrónicos de comunicación a distancia, con
el fin de dar adecuada respuesta a la necesidad de mantener altos niveles de
protección de sus derechos e intereses.
La protección de datos personales: en el
desarrollo de ambas actividades es un asunto transversal dentro del Código
Ético.
Las reglas contenidas en este Código han sido sometidas a
la consulta de la Agencia de Protección de Datos, la Dirección General de la
Sociedad de la Información del Ministerio de Ciencia y Tecnología, y del
Instituto Nacional de Consumo
Diversidad de visiones y opciones en programación: Este punto en Internet se da por la naturaleza misma del medio.
Identidad cultural: promocionada en los medios tradicionales por el sistema de cuotas en
canales locales que deben permanecer en cada país. Este punto en Internet es
urgente y necesario para la diversidad de visiones y contenidos, para la
participación de los países en el espacio público y para el fomento de la
identidad nacional y cultural.
Reglas de interés general: aquellas recomendadas en
situaciones de catástrofes y servicios a la comunidad. En esto Internet puede
ser, si los usuarios lo aprovechan, un medio de ayuda a la comunidad para
solucionar problemas económicos en situaciones especiales.
El derecho de réplica ante cualquier
difamación: Existen formas en Internet
para hacer llegar a aquel que cometa la difamación una réplica, así como para
difundirla a más usuarios.
Definición de transacción
electrónica:
Transacción electrónica segura o SET (del inglés,
Secure Electronic Transaction) es un protocolo estándar para proporcionar
seguridad a una transacción con tarjeta de crédito en redes de computadoras
inseguras, en especial Internet.
SET surge de una solicitud de estándar de seguridad
por VISA y MasterCard en febrero de 1996 y la especificación inicial involucró
a un amplio rango de compañías, tales como GTE, IBM, Microsoft, Netscape, RSA y
VeriSign.
SET utiliza técnicas criptográficas tales como
certificados digitales y criptografía de clave pública para permitir a las
entidades llevar a cabo una autenticación entre sí y además intercambiar
información de manera segura.
Tipos de transacciones electrónicas
BUSINESS TO BUSINESS (EMPRESA A EMPRESA)
Las empresas pueden intervenir
como compradores o vendedores, o como proveedoras de herramientas o servicios
de soporte para el comercio electrónico, instituciones financieras, proveedoras
de servicios.
“
BUSINESS TO CONSUMERS (EMPRESAS A COMSUMIDOR)
Las empresas venden sus productos
o prestan sus servicios a través de un sitio web a clientes que lo utilizaran
para uso particular.
CONSUMERS TO CONSUMERS (CONSUMIDOR A CONSUMIDOR)
Es factible que los consumidores
realicen operaciones entre sí, tal es el caso de los remates en línea.
CONSUMERS TO ADMINISTRATION (CONSUMIDOR A GOBIERNO)
Los ciudadanos pueden interactuar con el
gobierno a efectos de realizar la presentación de declaraciones y/o el pago de
impuestos, obtener asistencia informativa u otros servicios.
BUSINESS TO ADMINISTRATION ( EMPRESAS A GOBIERNO)
Los gobiernos actúan como agentes
reguladores y promotores del comercio electrónico y como usuarias del mismo.
Transacciones Electrónicas Seguras
Compras en línea: El mundo moderno te brinda la conveniencia de
realizar compras desde la comodidad del hogar, desde la oficina o desde
cualquier lugar donde tengas acceso a una computadora y a Internet.
Puedes comprar bienes en cualquier lugar del mundo y
en cualquier momento. Sin embargo, si haces tus compras a través de Internet,
asegúrate de buscar siempre sitios seguros para que tus transacciones
electrónicas sean seguras.
La mayoría de los
comercios que cumplen con la especificación transacción electrónica segura despliegan
un candado o el logotipo verified by Visa, u otros símbolos que te permiten
identificar la tienda virtual como un establecimiento seguro para realizar tus
transacciones a través de Internet.
Para minimizar cualquier riesgo relacionado con el uso
de las tarjetas de crédito para comprar en línea, te damos algunos consejos de
sentido común que debes tener muy presente:
Usa Un Explorador Seguro Para Navegar En La Red.
Con exploradores como el Netscape Navigator (versión
2.0 o superior), Microsoft Explorer y America Online, puedes estar seguro de
que la información que envíes por Internet no será interceptada por un tercero
cuando estés comprando en un sitio web seguro.
Verifica que los comercios en línea hayan implementado
las normas de seguridad de la industria.
El símbolo del candado con llave, por ejemplo, indica
que el comercio utiliza la tecnología SSL (Security Socket Layer), la cual
garantiza la seguridad de tu operación.
Familiarízate con la empresa en línea.
Mientras más conozcas sobre un comercio en particular,
más confiado te sentirás al realizar compras en su sitio web. Procede de la
misma manera que lo harías en el caso de una tienda física o una casa de ventas
por catálogo.
Asegúrate de obtener toda la información acerca de la
política de devolución y reembolso del establecimiento antes de colocar una
orden.
Estas políticas generalmente aparecen en la página web
del comercio. Si el comercio no incluye en su página esa información, sería
buena idea comprar en otro establecimiento.
Busca la declaración de privacidad.
Asegúrate de entender la política de privacidad del
establecimiento.
Mantén tu contraseña en secreto.
Algunos establecimientos te solicitan que crees una
cuenta personal en su sitio web y es esencial mantener las contraseñas en
secreto. No le des nunca a nadie tu contraseña y evita usar contraseñas que
sean fáciles de adivinar como tu número de teléfono o fecha de nacimiento. Usa
combinaciones de números y letras de seis caracteres y cambia tu contraseña periódicamente.
Mantén una copia impresa de todas tus compras en
línea.
Respalda tus transacciones imprimiendo la pantalla de
confirmación de la orden o el documento enviado por correo electrónico.
