Privacidad, Seguridad y Cumplimiento Legal

Privacidad y Protección de Datos

Implementamos salvaguardas administrativas, técnicas y organizativas para proteger la información personal, confidencial y de propiedad contra el acceso, la divulgación, la alteración o la pérdida no autorizados. El acceso a la información de los clientes se otorga únicamente al personal autorizado, con base en el principio de mínimo privilegio y una necesidad legítima de negocio.

Para proyectos relacionados con salud, EVERA opera con prácticas de seguridad y privacidad alineadas con HIPAA. Nuestros procedimientos y controles operativos están diseñados para apoyar a los clientes que requieren operaciones alineadas con HIPAA, incluyendo el manejo seguro de la Información de Salud Protegida (PHI) cuando sea contractualmente aplicable.

Cumplimiento Legal y Laboral

EVERA conduce sus operaciones de acuerdo con las leyes locales e internacionales aplicables que rigen el empleo, la privacidad, la protección de datos y los servicios comerciales.

Todas las relaciones laborales se administran en cumplimiento de las leyes y regulaciones laborales de las jurisdicciones en las que se contrata a nuestro personal, incluyendo el Ministerio de Trabajo de la República Dominicana cuando corresponda. Los acuerdos con clientes se estructuran para cumplir con los requisitos legales, contractuales y de protección de datos locales e internacionales aplicables.

Programa de Seguridad de la Información

Nuestro marco de seguridad de la información incluye políticas, procedimientos y controles operativos documentados, incluyendo pero no limitándose a:

• Política de Seguridad para Trabajo Remoto
• Política de Uso Aceptable
• Política de Escritorio y Pantalla Limpios (aplicable tanto a oficina como a entornos de trabajo remoto)
• Plan de Respuesta a Incidentes de Seguridad de la Información
• Procedimiento de Notificación de Violación de Datos
• Política de Verificación de Antecedentes del personal, donde lo permita la ley aplicable
• Lista de Verificación de Seguridad para Incorporación y Desvinculación
• Registros de Capacitación y Certificación de Seguridad de Agentes
• Acuerdos de Confidencialidad y No Divulgación
• Controles de Acceso Basados en Roles
• Estándares Seguros de Contraseñas y Autenticación
• Capacitación Continua en Concientización sobre Seguridad
• Monitoreo continuo y mejora continua de procesos

Confidencialidad

Se espera que cada miembro del equipo de EVERA mantenga los más altos estándares de confidencialidad. El personal está capacitado para manejar la información de los clientes de forma responsable y debe cumplir con las políticas internas de seguridad, los acuerdos de confidencialidad, los requisitos específicos de cada cliente y las regulaciones de privacidad aplicables.

Mejora Continua

La seguridad y el cumplimiento son procesos continuos. EVERA revisa y actualiza periódicamente sus políticas, procedimientos y controles operativos para alinearse con las regulaciones cambiantes, las mejores prácticas de la industria, los avances tecnológicos y las expectativas de los clientes.

Descargo sobre Servicios de Salud

EVERA brinda servicios operativos seguros utilizando prácticas de privacidad y seguridad alineadas con HIPAA. Al dar soporte a organizaciones de salud, nuestras políticas, procedimientos y controles operativos están diseñados para ayudar a los clientes a cumplir con sus requisitos contractuales de privacidad y seguridad. Los clientes siguen siendo responsables de determinar las obligaciones regulatorias aplicables a su organización y a los servicios que nos contratan.