Política de Confidencialidad y Protección de Datos Personales

1. Responsable de la Protección de los Datos Personales

De acuerdo con la Ley 25, la responsabilidad de la protección de los datos personales recae en la persona con la más alta autoridad de la empresa.

2. Recolección de Datos Personales y Fines

Solo recopilamos los datos personales estrictamente necesarios para la gestión y publicación del Repertorio. La información recopilada y sus fines son:

Fuentes de Datos Adicionales: En el proceso de identificación y registro de negocios para su inclusión en el Repertorio, es posible que hayamos obtenido información pública (nombre comercial, dirección, teléfono, correo electrónico de contacto) de sitios web públicos, redes sociales o registros públicos de negocios. Esta información solo se utiliza para los fines de publicación del repertorio, conforme a la naturaleza de información de contacto de un negocio.

Medios de Recolección: La información se recopila directamente a través del formulario de registro en nuestro sitio web, por correo electrónico o por teléfono, con el consentimiento explícito del representante del negocio, o a través de las fuentes públicas mencionadas anteriormente.

3. Consentimiento

El registro de un negocio en el repertorio constituye el consentimiento expreso, libre e informado del representante del negocio para la recopilación, uso y comunicación de sus datos personales según esta Política.

• Retiro del Consentimiento: El representante tiene el derecho de retirar su consentimiento en cualquier momento, enviando una solicitud por escrito al Responsable. El retiro del consentimiento implica la eliminación de la información del negocio de nuestro repertorio.

4. Uso, Comunicación (Divulgación), y Conservación de los Datos

• Uso: Los datos personales se utilizarán únicamente para los fines para los que fueron recopilados.
• Divulgación a Terceros: El Repertorio no vende, alquila ni intercambia los datos personales de los representantes de negocios. Los datos del negocio (contactos públicos) se divulgan en el sitio web con el consentimiento explícito al momento del registro.
• Conservación de Datos: Los datos personales se conservan por el tiempo necesario para la prestación del servicio de repertorio y por un plazo adicional de un (1) año después de la baja, para cumplir con obligaciones legales. Luego, los datos seran eliminados totalmente de la base de datos.
• Excepciones Legales: Los datos personales solo podrán ser comunicados a terceros sin consentimiento en los casos estrictamente previstos por la Ley 25 (ej. cumplimiento de una orden judicial).

5. Exclusión de Recolección de Datos Críticos y Financieros

Latinos Québec no está diseñado para recolectar, procesar ni almacenar datos personales críticos o sensibles de nuestros usuarios, ya sean propietarios de negocios o visitantes de la plataforma.

De manera específica, Latinos Québec no solicita ni guarda ninguna de las siguientes categorías de información:

• Información Financiera: No almacenamos números de tarjetas de crédito o débito, información de cuentas bancarias, ni datos de seguridad financiera de ningún tipo. (Toda transacción de pago se procesa a través de plataformas de terceros certificadas y seguras).
• Datos Críticos o Sensibles: No requerimos ni recopilamos información relativa a números de seguro social, números de identificación personal (ID), información de salud, origen étnico o datos biométricos.
• Contraseñas de Cuentas Externas: Las contraseñas de las cuentas de usuario se almacenan de forma cifrada (hash); no tenemos acceso a la contraseña original.

6. Derechos del Representante del Negocio

Usted puede ejercer los siguientes derechos ante el Responsable de la Protección de Datos, por escrito:

• Derecho de Acceso: Saber si el Repertorio posee sus datos personales y a consultarlos.
• Derecho de Rectificación: Solicitar la corrección de datos incompletos o inexactos.
• Derecho de Retiro de Consentimiento: Retirar su consentimiento (ver punto 3).
• Derecho de Portabilidad: Obtener sus datos en un formato estructurado y de uso común.

7. Incidentes de Confidencialidad

En caso de un incidente de confidencialidad (ej. acceso o pérdida de datos no autorizada), se aplicará el siguiente protocolo:

• Notificación: Si el incidente presenta un riesgo de perjuicio grave (según Ley 25), notificaremos con prontitud a la Commission d’accès à l’information (CAI) de Quebec y a las personas afectadas.
• Registro: Mantendremos un registro de todos los incidentes de confidencialidad.