Esta traducción se ofrece para tu comodidad. En caso de discrepancia, prevalecen las versiones en francés y en inglés.
Política de gobernanza de la información personal
Adoptada el 16 de octubre de 2026, actualizada el 20 de octubre de 2026; publicada en virtud del art. 3.2 de la Ley sobre la protección de la información personal en el sector privado
1. Funciones y responsabilidades
- Responsable de la protección de la información personal: vela por el cumplimiento, aprueba esta política y atiende las solicitudes de acceso y rectificación, las quejas y los incidentes. Función delegada por escrito por la máxima autoridad de la empresa.
- Personal y moderadores: acceden a la información personal solo en la medida en que lo requiere su función (administración, moderación, soporte, finanzas), mediante permisos por rol y la seguridad a nivel de fila (Row-Level Security) de la base de datos; el acceso se retira cuando termina la función.
- Proveedores de servicios: tratan la información únicamente según nuestras instrucciones y en virtud de acuerdos escritos (confidencialidad, seguridad, destrucción al término del contrato, notificación de incidentes). La lista figura en la Política de privacidad.
Anne-Marie Coulombe
Responsable de la protección de la información personal
Solutions Techno-Rédac inc., 301-4609 route de Fossambault, Sainte-Catherine-de-la-Jacques-Cartier, QC G3N 2T7
2. Conservación y destrucción
La información se destruye o se anonimiza al final de su período de conservación mediante tareas automáticas diarias. La anonimización debe ser irreversible, conforme a las mejores prácticas generalmente reconocidas.
| Información | Conservación |
|---|---|
| Cuenta y perfil | Mientras exista la cuenta; anonimizados/eliminados 14 días después de una solicitud de eliminación |
| Mensajes de chat (en vivo y del canal) | 90 días |
| Metadatos de Plioz (título, horarios, cantidad de oyentes, micrófonos otorgados, expulsiones; la voz nunca se graba) | 90 días después de que termina el Plioz |
| Direcciones IP de la cuenta (antiabuso, calificación para los niveles) | 12 meses después del último uso |
| Registro antiabuso de registros | 90 días |
| Eventos de estado del reproductor | 30 días |
| Registros de solicitudes a la API | 90 días |
| Cola de correos electrónicos (contenido de los mensajes) | 30 días |
| Registro de envío de correos, registro de correos de activación | 12 meses |
| Notificaciones | 90 días |
| Aceptaciones de los términos | IP y navegador borrados después de 3 años (se conservan la versión y la fecha) |
| Prueba de eliminación de la cuenta (IP, navegador, firma) | 3 años después del procesamiento; luego se borra |
| Suspensiones de chat vencidas | 12 meses después del vencimiento |
| Registro de autorizaciones de aplicaciones de terceros | 180 días |
| Reportes y evidencias de moderación | 2 años (casos de protección infantil: se conservan hasta su resolución, al menos 21 días) |
| Grabaciones de transmisiones (VOD, si se activan) | 14 días (3 días para los canales con ingesta de Cloudflare) |
| Suscripciones push y tokens de notificaciones móviles | Hasta que las desactive o elimine su cuenta |
| Registros financieros (pagos, pagos a creadores, registro de Pixels) | 7 años (legislación fiscal); la referencia al usuario se anonimiza tras la eliminación |
3. Evaluaciones de impacto en la privacidad
Se realiza una evaluación de impacto en la privacidad (EIP), proporcional a la sensibilidad de la información, antes de cualquier proyecto de adquisición, desarrollo o rediseño de un sistema de información o de un servicio que involucre información personal, y antes de cualquier comunicación de información personal fuera de Quebec (art. 17). La evaluación examina la finalidad, la necesidad, la minimización, las medidas de protección y, en el caso de las transferencias, el marco jurídico del destino. Las EIP se conservan y se revisan cuando cambia el tratamiento. Privacidad por defecto: la configuración más protectora se aplica sin que usted tenga que hacer nada (p. ej., las cookies publicitarias permanecen desactivadas mientras no las acepte).
4. Incidentes de confidencialidad
- Todo miembro del personal que sospeche un incidente lo informa de inmediato al responsable de privacidad.
- Tomamos medidas razonables para reducir el riesgo de perjuicio y evitar que el incidente se repita.
- Evaluamos el riesgo de perjuicio grave (sensibilidad, consecuencias previsibles, probabilidad de uso malintencionado).
- Si el riesgo es grave, notificamos sin demora a la Commission d'accès à l'information y a las personas afectadas, y podemos notificar a cualquier otra persona que pueda reducir el riesgo.
- Todo incidente, grave o no, se anota en el registro de incidentes, que se conserva al menos 5 años.
5. Solicitudes y quejas
Envíe sus solicitudes (acceso, rectificación, retiro del consentimiento, desindexación, portabilidad, limitación, oposición) o sus quejas al responsable de privacidad por correo electrónico o por correo postal. Acusamos recibo, verificamos su identidad y respondemos por escrito en un plazo de 30 días. Toda negativa indica los motivos, la disposición legal y su derecho a recurrir ante la CAI. Las quejas sobre cómo tratamos la información personal se examinan y se responden por escrito en un plazo de 30 días; si no está satisfecho, puede dirigirse a la Commission d'accès à l'information, a la Oficina del Comisionado de Privacidad de Canadá y, si se encuentra en el Reino Unido, a la Information Commissioner's Office o, en la UE/EEE, a su autoridad de control de protección de datos. Estos servicios son gratuitos.
6. Protección infantil
Los reportes con el motivo de protección infantil se atienden en primer lugar. Las pruebas se conservan de forma privada, quedan excluidas de la eliminación automática y se preservan al menos 21 días y hasta su resolución. El material de abuso sexual infantil se denuncia a Cybertip.ca y, cuando corresponde, a la policía, conforme a la ley canadiense de denuncia obligatoria.
7. Capacitación y sensibilización
El personal y los moderadores reciben capacitación sobre privacidad y confidencialidad cuando obtienen acceso, y un repaso cada año, que abarca esta política, la notificación de incidentes y los procedimientos de protección infantil.
8. Revisión
Esta política, el calendario de conservación y la lista de proveedores se revisan al menos una vez al año y cada vez que se produce un cambio importante.