Seguridad del comercio electrónico (e-commerce)

La seguridad del e-commerce constituyó una barrera de entrada. Pero esa barrera va desapareciendo.

https://www.ciset.es/seguridad-informatica/soluciones-de-seguridad-informatica

Así, la Agencia Española de Protección de Datos ha elaborado una guía práctica para la compra segura por internet.

Básicamente la compra online tiene 3 momentos a los que atender:

Antes de la compra por Comercio Electrónico

Antes de realizar cualquier compra online debemos tener en cuenta lo siguiente:

• Debemos proteger nuestro dispositivo de amenazas externas. Tan sencillo como instalar un antivirus.

• Configurar el sistema operativo del dispositivo para que esté actualizado.evisar las apps instaladas y eliminar las que no se utilizan.

• Evitar el uso de dispositivos compartidos para hacer compras online.

• Evitar el uso de redes wifi públicas para realizar transacciones online.

• Comprobar la información legal del comercio en los apartados “aviso legal”, “términos de uso” o “política de privacidad”.

• No se recomienda utilizar servicios de un comercio que no identifica correctamente los siguientes datos:

• • Nombre de la entidad;
  • CIF;
  • Datos de su inscripción en el Registro Mercantil;
  • Dirección postal;
  • Dirección electrónica;
  • Responsable de los datos.

• Deberemos comprobar si el comercio online trata las comunicaciones de manera segura y las cifra para evitar su interceptación:

• • Comprobar que la web dispone de certificado de seguridad. Si lo tiene, el navegador mostrará un icono con forma de candado y la URL empezará por https en lugar de http.
  • Revisar que el certificado digital es válido. Esto es, pinchar en el icono del candado y verificar la autoridad certificadora, nombre de la tienda online y plazo de validez.
  • Si la tienda online no dispone de certificado, se recomienda no continuar con la compra.
  • Revisar los sellos de confianza. Hay tiendas con sello de calidad obtenidos previa evaluación y auditoría. En España, el sello de confianza más conocido es “Confianza Online”.

• Evitar el Phishing.

El Phising es uno de los métodos más conocidos para obtener información de los usuarios de forma fraudulenta. Para ello, se suplanta la identidad de páginas conocidas a través de las que se solicitan contraseñas, datos personales o bancarios.

Para evitarlo:

• • Debemos desconfiar de mensajes alarmistas al descargar ficheros o entrar en enlaces.
  • No debemos responder a mensajes que solicitan datos personales o bancarios sin esperarlos.

•  Evitar el Carding.

Esto es, la utilización fraudulenta de la numeración de las tarjetas de créditos para efectuar compras por internet.

Para ello, se debe:

• • Revisar periódicamente los movimientos de las cuentas asociadas a tarjetas.
  • Anular las tarjetas en caso de pérdida o sustracción.
  • Denunciar y reclamar si se advierte haber sido víctima de esta práctica.

Durante la compra de Comercio Electrónico

Para realizar una compra online segura debes conocer lo siguiente:

• Los medios de pago para compras online:
  • Envíos de dinero en efectivo;
  • Contra reembolso;
  • Transferencia bancaria;
  • Pago con tarjeta;
  • Pago a través de intermediarios: Paypal.
• La configuración de las cuentas de usuario con contraseña.

¿Cómo generar una contraseña segura?

• • Longitud mínima de 8 caracteres, combinando mayúsculas y minúsculas, números y caracteres especiales;
  • No utilizar palabras sencillas que puedan encontrarse fácilmente en el diccionario;
  • Evitar informaciones obvias: nombres propios, fechas de nacimiento etc.;
  • Evitar contraseñas formadas por nombre + fecha de nacimiento;
  • No usar contraseñas como las siguientes: 12345678, 111111111, 123123123…

• Intentar no almacenar los datos bancarios en las páginas web si no ofrecen las garantías indicadas anteriormente.

Tras la compra en el Comercio Electrónico

• Derecho al desistimiento: Es la facultad del consumidor de dejar sin efecto el contrato celebrado en el plazo establecido. El consumidor dispone de 14 días naturales (salvo que se establezca plazo superior). Si no se indica plazo, éste será de 2 meses.

• Los productos adquiridos online se rigen por el régimen de garantía de la venta de bienes de consumo. Esta garantía mínima es de 2 años.

• • Si el producto llega defectuoso, el consumidor podrá elegir entre:
  • La reparación;
  • Su sustitución;
  • La rebaja del precio; y
  • La resolución del contrato y devolución del importe pagado.

• Derechos sobre los datos Personales: Los derechos ARCO tras el Reglamento General de Protección de Datos se actualizan y amplían. Ahora se conocen como derechos ARSOPOL:

• • Derecho de Acceso;
  • Derecho de Rectificación;
  • Derecho de Supresión;
  • Derecho de Oposición (al tratamiento de datos en interés del responsable);
  • Derecho de Portabilidad;
  • Derecho de Oposición (a decisiones automatizadas); y
  • Derecho de Limitación.

• Deber de secreto de los datos.

• Notificación a los usuarios de quiebras de medidas de seguridad.

• Publicidad: Solo podrá enviarse a quienes lo hayan autorizado.

Si esta colaboración ha suscitado tu interés, te recomendamos las siguientes lecturas:

Un minuto en internet

¿Por qué no despega el Comercio Online?