Grupo Aeroméxico ha realizado múltiples esfuerzos por apegar sus procesos a las mejores prácticas en materia de seguridad de la información a partir de la identificación de riesgos, su valoración, la sensibilización, la toma de medidas para su reducción y el tratamiento del riesgo minorizado. Durante los últimos diez años, Grupo Aeroméxico ha desarrollado un marco normativo interno diseñado para salvaguardar la disponibilidad, confidencialidad e integridad de la información y alineado a las prácticas de seguridad de la información reconocidas internacionalmente como ISO 27001.

La seguridad de los datos para Grupo Aeroméxico es primordial y mantiene una postura de seguridad rigurosa a través de una metodología que se basa en la implementación de las mejores prácticas y políticas de seguridad que brindan cobertura en toda la empresa, que incluyen:

• Controles regulatorios
• Controles organizacionales
• Controles de proveedores de servicios
• Proceso estandarizado y prácticas
• Controles de socios comerciales

Las políticas clave vigentes que contribuyen a la verificación y el cumplimiento de la Política de Seguridad de la Información son:

• Programa de sensibilización y entrenamiento
• Prácticas privacidad de datos
• Roles y responsabilidades
• Políticas de activos tecnológicos, correo electrónico y uso de Internet
• Seguridad de redes y telecomunicaciones
• Manejo de incidentes de seguridad de la información
• Control de código malicioso (antivirus)
• Acceso lógico
• Acceso físico
• Acceso remoto
• Gestión de firewalls
• Servicios de terceros
• Software corporativo y uso apropiado
• Auditoria y Monitoreo
• Clasificación de datos, confidencialidad, integridad y disponibilidad
• Cumplimiento de la política

Las políticas y procedimientos mencionados anteriormente están documentados y disponibles para consulta del personal de Aeroméxico para su debido cumplimiento.

Cuando accede a este sitio web y realiza una consulta o una búsqueda a través de nuestro sitio, se utiliza un servidor seguro.

Utilizamos cifrado seguro de datos para la transmisión de cualquier información personal, incluidos los detalles de la tarjeta de crédito que usted proporciona en línea.

Tenemos una plataforma segura para el pago de los servicios contratados que cumple con PCI. No almacenamos los datos de su tarjeta de pago en línea. Todas las transacciones se procesan en línea en tiempo real y están protegidas por los estándares de seguridad de la industria.

PCI DSS es un estándar que establece un conjunto de medidas, prácticas y herramientas de seguridad que pretenden garantizar la seguridad en el tratamiento de la información asociada a pagos con tarjeta. Este estándar alinea las principales iniciativas de seguridad para la infraestructura de medios de pago, con el fin de garantizar la existencia de un marco global consistente para la protección de los datos de titulares de tarjetas, transacciones y datos de autenticación. El estándar ha sido creado por las principales marcas de tarjetas: Visa Internacional, MasterCard Worldwide, American Express, JCB y Discover Financial Services.

En la actualidad, el estándar PCI DSS es gestionado, revisado y actualizado por el PCI Security Standards Council. El principal objetivo de PCI DSS es mejorar el nivel de seguridad de los pagos realizados mediante tarjetas, promoviendo la existencia de un entorno de pago seguro para la información de estas y cumpliendo con todos los objetivos de control establecidos en PCI DSS que se indican a continuación:

1. Creación y mantenimiento de una red segura.
2. Protección de los datos almacenados.
3. Mantenimiento de un programa de gestión de vulnerabilidades.
4. Implementación de medidas de control de acceso.
5. Monitoreo y revisión periódica de las redes.
6. Mantenimiento de una Política de Seguridad de la Información.

Cualquier entidad que por su operación de negocio, almacene, procese y transmita datos de titulares de tarjetas (número de tarjeta, nombre del titular, fecha de caducidad, código de servicio y/o datos sensibles de autenticación) está obligada a cumplir con las medidas de protección de la información de los titulares de las tarjetas acordadas por las marcas de estas y reflejadas en el Payment Card Industry Data Security Standard, publicado en la página web del PCI Security Standards Council, www.pcisecuritystandards.org.

Se incluyen en el alcance de PCI DSS todos los componentes del sistema que almacenen, procesen o transmitan datos de tarjetas. Los componentes del sistema se definen como todo componente de red, del servidor o de la aplicación que se incluye en el entorno de los datos del titular de la tarjeta o que está conectado a este. El entorno de los datos del titular de la tarjeta es la parte de la red que posee los datos del titular o los datos confidenciales de autenticación. Para el caso de Grupo Aeroméxico se obtuvo la certificación para el canal de ventas E-Commerce cumpliendo con los 403 controles y requerimientos específicos para la certificación.

En la búsqueda permanente de contribuir en el sector aeronáutico, Grupo Aeroméxico forma parte de organismos como Aviation Information Sharing & Analysis Center (A-ISAC).

A-ISAC es un grupo cerrado único en donde se comparte información de seguridad en todo el sector de la aviación, contribuyendo a mejorar la gestión de riesgos y estar preparados ante las amenazas, vulnerabilidades e incidentes.

Dentro del organismo se facilita el intercambio de información oportuna y procesable relacionada con amenazas, vulnerabilidades, incidentes, posibles medidas de protección y mejores prácticas ante un incidente de seguridad. Se fomenta la cooperación y la comunicación entre los miembros mediante una red segura y confiable. Se investiga y se analiza la información para validar la precisión y la gravedad para realizar recomendaciones estratégicas de mitigación, permitiendo el desarrollo de relaciones profesionales y de confianza en todo el sector público y privado.

Quienes colaboramos en Grupo Aeroméxico, estamos convencidos de que las relaciones entre empleados, con clientes, socios, proveedores, partes interesadas y sociedad en general, deben llevarse a cabo en un estricto marco de principios éticos e integridad corporativa.

En ese contexto, hemos desarrollado y puesto en funcionamiento normativa en materia de ética, integridad y combate a la corrupción, alineada a la práctica nacional e internacional, en cumplimiento al Sistema Nacional Anticorrupción y otros ordenamientos internacionales como la FCPA, UK Bribery Act, Sarbanes Oxley Act, logros alcanzados gracias a la evolución que hemos realizado en nuestro gobierno corporativo y cultura empresarial, que promueve la honestidad, seguridad, transparencia, y responsabilidad en todas sus actividades.

En virtud de lo anterior, en este portal se integra el andamiaje normativo más relevante desarrollado dentro de nuestro Programa de Compliance, que incluye el Código de Conducta sobre el respeto y comportamiento esperado entre nosotros y actuación con integridad hacia nuestros clientes y socios. También encontrarás normativa relacionada con anticorrupción, competencia económica, conflicto de interés y seguridad de la información, entre otros productos y herramientas del Programa.

Otra información que podrás consultar en este sitio es la relacionada con las acciones en el ámbito del desarrollo social, cuidado del medio ambiente y otras que contribuyen al desarrollo sustentable.

En Grupo Aeroméxico el factor humano es la pieza fundamental para ser la empresa que somos hacia nuestros clientes y socios, por lo que en esta página también encontrarás diversas campañas y herramientas relacionadas a la promoción de la igualdad de género, no discriminación y nuestro compromiso con los Derechos Humanos.

En el combate a la corrupción, todos formamos parte de la gran tripulación Aeroméxico, por eso en este espacio compartimos nuestro Programa de Compliance que sin duda nos ayuda a tener el mejor vuelo para todos.

Aeroméxico trata con gobiernos, socios comerciales y terceros en general desde la honestidad y cumple con las leyes aplicables en todas las jurisdicciones al desarrollar nuestras actividades y gestionar nuestros negocios. En ese sentido, Aeroméxico ha asumido el compromiso de llevar a cabo sus negocios con ética y respeto a la legalidad, haciendo valer los mas altos estándares de integridad y cumpliendo todas las leyes y regulaciones aplicables, tanto nacionales como internacionales.

Conforme al cuarto compromiso que se plasma en nuestro Código de Conducta, todos los que trabajamos en Aeroméxico, y sus empresas filiales, rechazamos absolutamente cualquier acto de corrupción, lo que constituye un elemento fundamental para contribuir a ser empresas íntegras, confiables y competitivas en sus relaciones comerciales, laborales e inversiones.

De conformidad con lo previsto en la Política Anticorrupción de Aeroméxico, toda forma de corrupción, soborno o fraude está estrictamente prohibida, independientemente de que el tercero en cuestión sea un funcionario público o un particular. Tenemos una política de tolerancia cero a la corrupción. En ese sentido, Aeroméxico no aprobará o será parte en ningún pago irregular o ilegal o beneficios indebidos de cualquier especie o circunstancias en las que un tercero pueda percibir razonablemente que el propósito de la Empresa es obtener o conservar un negocio, influir en una decisión de negocios o que esté relacionado con un desempeño inadecuado de las funciones del destinatario.

Aeroméxico nunca aceptará en ningún caso la participación directa o indirecta de cualquier Tercero en cualquier acto de corrupción o soborno.

Todas las operaciones que involucran a los fondos o activos de Aeroméxico u operaciones efectuadas en nombre de Aeroméxico por un tercero, deberán registrarse puntualmente con razonable detalle, en forma exacta y completa, a fin de evidenciar las operaciones.

La competencia económica es el esfuerzo que realizan dos o más personas, comercios o empresas para incrementar su participación en el mercado, ofreciendo más opciones de productos y servicios de mayor calidad a mejores precios.

Los beneficios de que exista competencia económica en el mercado son que promueve una justa y sana competencia, protege a los consumidores, asegura la disponibilidad de bienes de alta calidad al menor precio y fomenta la innovación.

Por lo anterior y por la importancia que tiene esta materia para el bienestar de nuestros clientes, Aeroméxico se compromete a promover el cumplimiento de la Ley Federal de Competencia Económica, razón por la cual, cuenta con una política en esta materia que es difundida al personal de la empresa y con un curso en línea para capacitación de las áreas que por sus funciones lo requieren.

Conforme al tercer compromiso que se plasma en nuestro Código de Conducta todos los que trabajamos en Aeroméxico compartimos la responsabilidad de evitar incurrir en situaciones que puedan originar incumplimientos regulatorios que afecten la reputación de Grupo Aeroméxico, así como adoptar una cultura de Competencia Económica como parte de nuestros valores, fortaleciendo la reputación, aumentando la productividad y procurando la viabilidad de la empresa a largo plazo.

En relación con la competencia con otros Agentes Económicos, debemos realizar nuestro mayor empeño para competir de forma independiente, vigorosa, legítima y transparente a fin de que sea el valor aportado por nuestros productos y servicios el diferenciador que atraiga y conserve a nuestros clientes, respetando en todo momento las prácticas de comercio.

Un conflicto de interés es una situación que surge cuando las acciones, las relaciones, los intereses o las inversiones de un ejecutivo o empleado interfieren o parecen interferir con los intereses de Aeroméxico o con la capacidad de llevar a cabo sus actividades de manera efectiva e imparcial.

Conforme al segundo compromiso que se plasma en nuestro Código de Conducta todos los que trabajamos en Aeroméxico, y sus empresas filiales, nos comprometemos a vivir con integridad inquebrantable y ser responsables de nuestro actuar.

En este sentido, los principales deberes y obligaciones de todo colaborador son:

1. Evitar operaciones, compromisos y actividades que contravéengan los intereses de GAM o involucre un conflicto con sus intereses personales.
2. El deber de no involucrarse en actividades que puedan generar una ganancia personal y se contravenga con los intereses de GAM y conducirse en todo momento de manera ética y conforme a los más altos estándares de conducta.
3. Abstenerse de utilizar dinero, objetos de valor, activos o instalaciones de la empresa para uso personal.

Está permitido que familiares trabajen al mismo tiempo en Grupo Aeroméxico, sin embargo, para evitar posibles conflictos de interés no está permitido que laboren en la misma área o que se contraten familiares de directivos.

El objeto de la política de conflicto de interés es establecer la posición de GAM acerca de los conflictos de interés y garantizar, en la medida de lo posible, que todos los directores, funcionarios y empleados tengan conocimiento y entiendan la misma, a través de herramientas y pautas acerca de cómo cumplir con estos deberes y responsabilidades.