Politicas de seguridad, confidencialidad y disponibilidad de servicios
Por favor lea la siguiente información sobre las politicas de Rotator referidas a la confidencialidad y seguridad:

Privacidad y confidencialidad de la información

Rotator Software y sus empleados mantienen una política de estricta confidencialidad de los datos, cuestionarios, know-how y metodologías que aplican nuestros usuarios y clientes. En este sentido, toda información capturada, compartida o almacenada en nuestros servidores es tratada con exigentes criterios éticos, garantizando que sus datos no sean transferidos, leídos, duplicados, modificados, borrados o compartidos con terceros. Como política de contratación, todos nuestros colaboradores directos han firmado un contrato de confidencialidad, en el cual se comprometen a velar por la confidencialidad y la seguridad tanto de los datos, de los instrumentos, así como a las metodologías que aplican nuestros clientes. Nuestra organización no tiene problemas en firmar contratos de confidencialidad con clientes, siempre que se cubra la totalidad de los costos que ello implique.

Aspectos de seguridad de los Datos

Los datos de los Estudios locales de Rotator (Bases de datos), asi como los datos capturados por cuestionarios On-line u Offline son almacenados empleando formatos de Base de Datos propietarias, privativas y cerradas, lo que permite seguridad máxima de la información, evitando de esta forma que dichos datos puedan ser leidos o extraidos por paquetes de softwares abiertos o comerciales.

Disponibilidad de servicios

Los datos capturados a partir de cuestionarios On-line u Offline son almacenados en servidores ubicados en Estados Unidos, Europa ó Canadá a través de proveedores globales confiables, garantizando resiliencia a fallas y disponibilidad del servicios de hosting las 24 horas, los 7 días de la semana.




ASPECTOS TÉCNICOS DE SEGURIDAD Y CONFIDENCIALIDAD DE LOS DATOS EN LA PLATAFORMA "ROTATORSURVEY"

RotatorSurvey es una aplicación de escritorio para Windows, la cual puede operar bajo diversas arquitecturas, incluyendo un esquema sencillo de carpetas compartidas de una red LAN, dentro de un Windows Server con acceso remoto bajo Terminal Server, o mediante acceso virtualizado de Aplicaciones con un servidor tipo CYRIX o equivalente. Es por ello, que en gran medida la seguridad de la aplicación y de los datos está amparada por los parámetros de seguridad definidos en el sistema operativo Windows y en los sistemas de virtualización de aplicaciones a usar. Adicional a este nivel de seguridad, La plataforma Rotator fue desarrollada desde el inicio con la seguridad de los datos en mente; El sistema no emplea manejadores de base de datos de terceros, abiertos, comerciales o conocidas, sino que emplea un manejador de construcción propio basado en híper-cubos, al cual hemos denominado "ROTATOR". Por lo que ROTATOR es esencialmente un motor que usa una estructura lógica basada en híper-cubos para almacenar y acceder a los datos de naturaleza espacial típicamente encontrada en las encuestas. A diferencia de los esquemas tradicionales de OLAP como MOLAP y ROLAP, Rotator emplea un acercamiento diferente e inédito, al cual llamamos FOLAP (FORMULA BASED OLAP), dado que se basa en la generación de fórmulas booleanas dinámicas para acceder a los datos del híper-cubo. De esta manera, además de lograr la gran variedad de cruces que es requerida por los sistemas que almacenan datos de encuestas, de manera transparente y rápida, también agrega un valor extra de la seguridad, dado que no hay forma de interpretar la data almacenada mediante el uso de programas comerciales. Así, la única forma de leer un archivo de Rotator será mediante las aplicaciones de Rotator; Las 2 únicas formas con que cuenta Rotator para extraer datos de su banco de datos es mediante la exportación a SPSS o Excel, queda de parte del usuario el manejo que se haga de los archivos generados.

LOS DATOS DE ROTATOR EN LA INTERNET

Dado que Rotator soporta diferentes métodos de captura, tales como PAPI, CATI, CAWI y MOVIL, es necesario contar con una nube de internet para albergar los estudios que requieren una página Web o que usen la internet como método de colecta, tales como dispositivos móviles, entrevistas telefónicas CATI o sistemas de transcripción en la Web. En estos escenarios y de igual manera, Rotator no almacena sus datos en base de datos abiertas, ni en manejadores comerciales privados o basados en código abierto. Los datos de la nube son archivos TXT codificados que, de ser extraídos por potenciales hackers, no será fácil interpretar su significado. Es decir, que si un sujeto en una encuesta ha respondido que VOTARIA POR = “LULA”, en el archivo de datos leeremos algo como V78=1. La tabla de equivalencia (libro de códigos) que es requerida para entender los dato no reside en la internet, sino la estación local donde está instalado el Modelador, y sólo la estación cliente, que tenga ese libro de códigos podrá interpretar el dato.

Para generar los gráficos y reportes que se exhiben en la nube, se usa un libro de códigos en PHP encriptado, lo cual hace que, aun extrayendo el archivo de datos, y los archivos de PHP del servidor resulte tremendamente engorroso descifrar el significado de los datos. Adicional a esta lógica de seguridad en la red. el usuario puede optar por encriptar los textos de las preguntas, de las variables y de las modalidades y obligar al usuario del estudio a usar un password que permita descrifrarlos. Finalmente hemos incorporado recientemente la opción de usar un Servidor propio, en lugar de usar servidores contratados por nuestra empresa en USA, Europa y Canadá, esto permite que sólo el cliente final tenga acceso restringido a sus datos, ya que dichos servers no serían administrados por nuestra empresa.

EL MANEJO DE USUARIOS Y PASSWORDS

Rotator es un sistema multi-usuario que maneja diferentes roles y funciones, cada usuario tiene un login y un password que les permite acceder a determinadas pantallas del sistema, tanto localmente como en la Internet, los password se cifran empleando el método MD5, tanto en el sub-sistema local como en el subsistema Web. En la medida en que estas técnicas demuestren ser violables, o a petición de nuestros clientes, nuestros programadores podrán incluir nuevas técnicas de cifrado de passwords en el futuro. En la Web, al postearse un password éste pasa por la capa SSL lo cual le otorga un segundo nivel de protección.

EL COMPONENTE HUMANO DE LA SEGURIDAD

Dado que nuestro negocio es sensible a los aspectos de seguridad y confidencialidad de la información, nuestros equipos de trabajo tienen gran consciencia de la importancia del resguardo del secreto estadístico y del derecho de autor que tienen nuestros usuarios sobre sus datos. Es por ello que en la medida en que los Estudios hechos con Rotator sean exactos, confiables y confidenciales, nuestra empresa mantendrá un flujo de negocio que nos mantendrá activos en el mercado. La plataforma Rotator ha sido y es ampliamente usada por clientes globales que realizan estudios altamente confidenciales, entre ellos; encuestas políticas, lanzamiento de productos, estudios publicitarios, pruebas de conceptos y demás estudios que requieren máxima seguridad y confidencialidad de la datos generados. Adicional a los aspectos técnicos de la seguridad y confidencialidad descritos, los colaborares de Rotator Software C.A. han firmado contratos de confidencialidad y seguridad de la información, que abarca no sólo los datos de nuestros usuarios y clientes, sino las técnicas, las metodologías y el know-how que estos emplean en sus estudios. Finalmente nuestra organización no es una empresa virtual, Rotator Software C.A., una persona juridica con existencia física, registrada en el SENIAT de VENEZUELA bajo el número J-306-76774-6 y a nivel global en DUM & BRADSTREET bajo el número D-U-N-S©855064937.