Privacidad y seguridad

Los eventos individuales, que incluyen el clima extremo, pueden afectar la disponibilidad de los servicios al cliente de Paychex y podrían generar un impacto financiero para los clientes, plazos que no se pueden respetar que conllevan sanciones y posibles impactos financieros para Paychex y la reputación general de la marca Paychex. Los factores de riesgo físico grave se evalúan por unidades de negocio, bienes raíces y TI, y se priorizan en lo que respecta a la continuidad comercial, la recuperación ante desastres y la planificación de la reanudación comercial. La amenaza de eventos individuales para las operaciones del centro de datos es mínima, ya que Paychex tiene una redundancia del 200 % para proteger las aplicaciones orientadas al cliente en todos los centros de procesamiento de Paychex. La amenaza para las sucursales de los servicios de Paychex podría ser más importante; sin embargo, la redundancia en todas las ubicaciones de los servicios debe generar un impacto mínimo para los clientes. Los ejemplos incluyen, de manera enunciativa y no limitativa, el clima invernal severo, los huracanes, los tornados, los incendios forestales, las inundaciones y los cortes de energía.

Los eventos sostenidos asociados con el cambio climático podrían causar interrupciones a largo plazo que provocaran a un impacto financiero para los clientes, los ingresos de Paychex y la reputación general de la marca, ya que algunos de nuestros centros de datos y ubicaciones de servicio pueden ser susceptibles a un mayor consumo de energía, accesibilidad para el personal y proveedores críticos para nuestros centros logísticos. Las ubicaciones redundantes que protegen contra eventos individuales (graves) también pueden verse afectadas por eventos sostenidos y requerir soluciones alternativas. Los ejemplos incluyen, entre otros, el aumento de las temperaturas, los cortes eléctricos y el aumento del nivel del mar.

Paychex asiste a, aproximadamente, 740 000 clientes que utilizan múltiples servicios y productos de Paychex. Si bien es poco frecuente, hubo ocasiones en las que experimentamos interrupciones o tiempo de inactividad limitados y no planificados. Cuando ocurren estos eventos, trabajamos rápidamente para restaurar el servicio y minimizar el impacto en el cliente. Además, hacemos copias de seguridad de los datos de los clientes en los centros de datos distribuidos en los Estados Unidos y, si hay interrupciones o cortes regionales, se puede acceder a los datos de los clientes desde ubicaciones no afectadas.

• Política de privacidad
• Cómo proteger su información
• Preguntas frecuentes sobre seguridad

• Nuevo aviso de seguridad de Paychex: Tenga cuidado con los mensajes de texto falsos con ofertas de trabajo
• Aviso de seguridad de Paychex: Tenga cuidado con las páginas de cuenta de inicio falsas de Paychex Flex^®
• Aviso de seguridad de Paychex: Sepa qué hacer con los sitios web falsos que usan el nombre de Paychex
• Aviso de seguridad de Paychex: Sospecha de esquema de inversión fraudulenta en Brasil
• Actualización de seguridad de Paychex: Publicaciones de empleo falsas
• Aviso de seguridad de Paychex: Correo electrónico de suplantación de identidad proveniente de los dominios de Paychex
• Aviso de seguridad de Paychex: Nuevo fraude mediante pishing con anuncios en Google dirigidos a usuarios de PEO
• Actualización de seguridad de Paychex: Tenga cuidado con las campañas de phishing dirigidas a la información del formulario W-2
• Actualización de seguridad de Paychex: Trickbot usa un dominio falso de correo electrónico de Paychex para distribuir malware
• Actualización de seguridad de Paychex: Esté alerta de un correo electrónico falso de “transcripción fiscal” del IRS

Divulgación responsable

La integridad es uno de los valores centrales de Paychex. Como tal, la seguridad de nuestros sistemas, aplicaciones y datos es primordial. Si cree que ha descubierto una vulnerabilidad, le agradeceremos su ayuda en transmitirla a nuestro equipo de Seguridad de Datos Empresariales de conformidad con nuestros Requisitos de divulgación de responsabilidad.

Paychex invita a los investigadores a compartir con nuestro equipo los detalles de cualquier presunta vulnerabilidad enviando el formulario.

Si bien lo animamos a que informe sobre cualquier vulnerabilidad que encuentre de manera responsable, la siguiente conducta está expresamente prohibida:

• Ejecutar o intentar ejecutar un ataque de Denegación de Servicio (DoS) contra algún producto o sitio web.
• Publicar, transmitir, subir, enlazar, enviar o almacenar algún software malicioso o programa informático de extorsión (ransomware).
• Todo acto de extorsión cibernética, incluido poner en riesgo la disponibilidad de los datos de Paychex o los datos de clientes de Paychex, a menos que se reciba un pago.
• Ingeniería social de cualquier empleado, contratista, cliente o posible cliente de Paychex, incluidos, entre otros, la suplantación de identidad (phishing) y cualquier prueba que resulte en correos electrónicos, spam o mensajes no solicitados.
• Realizar pruebas de vulnerabilidad o penetración no aprobadas.
• Vender, intercambiar o beneficiarse de una vulnerabilidad o de datos que no le pertenecen.
• Descargar, exfiltrar, copiar o retener datos de Paychex o datos de clientes de Paychex que no le pertenezcan.
  • Tenga en cuenta que, si los datos que no le pertenecen se descubren como resultado de una vulnerabilidad, deben eliminarse de los sistemas no aprobados y los intentos adicionales de explotación deben cesar de inmediato.
• Destruir, corromper o modificar deliberadamente datos o información que no le pertenecen, o intentar hacerlo.

Violar alguna ley internacional, federal, estatal y/o local aplicable o algún acuerdo aplicable.