Política de privacidad
Vectanor Group inc. (Groupe Vectanor inc.)
1. Quiénes somos y qué cubre esta política
Vectanor Group inc. («Vectanor», «nosotros») es una sociedad constituida en Quebec, con domicilio social en 1015 Avenue Wilfrid-Pelletier, Suite 410, Québec, QC G1W 0C4, Canadá.
Vectanor es la única entidad jurídica del grupo. Dimonoff, Amotus, Spatium, Vigilia, Fundamentum y SCMS son divisiones, marcas, productos o plataformas de Vectanor y no constituyen entidades jurídicas independientes. Por lo tanto, esta política se aplica a todas esas marcas, incluso cuando se hace referencia a ella desde sus respectivos sitios web.
Esta política explica qué información personal recopilamos, por qué la recopilamos, cómo la usamos, con quién la compartimos, cuánto tiempo la conservamos y qué derechos puede usted ejercer. Abarca:
- a las personas que visitan nuestros sitios web y se comunican con nosotros;
- a las personas que usan nuestros servicios en la nube (Fundamentum, Spatium, SCMS) en nombre de una organización cliente;
- a las personas que postulan a un empleo con nosotros o que representan a un proveedor o socio.
Está incorporada por referencia a nuestras condiciones de uso, que rigen el acceso a nuestros servicios.
Se entiende por «información personal» toda información relativa a una persona física que permita identificarla, directa o indirectamente.
2. Responsable de la protección de la información personal
De conformidad con la Ley sobre la protección de la información personal en el sector privado de Quebec (la «Ley 25»), Vectanor ha designado a una persona responsable de la protección de la información personal. Esa persona vela por el cumplimiento de la ley y atiende las solicitudes de acceso, rectificación y retiro del consentimiento.
David Létourneau
Responsable de la protección de la información personal
Vectanor Group inc.
1015 Avenue Wilfrid-Pelletier, Suite 410, Québec, QC G1W 0C4
privacy@vectanor.com
3. Marco jurídico aplicable
Tratamos la información personal de conformidad con la Ley 25 y con la Ley de protección de la información personal y los documentos electrónicos federal (la «PIPEDA»). Cuando tratamos información de personas situadas fuera de Canadá, aplicamos además los requisitos locales correspondientes.
4. Qué recopilamos y por qué
4.1 Cuando usted visita nuestros sitios web
| Información | Para qué | Fundamento |
|---|---|---|
| Dirección IP, tipo de dispositivo y navegador, idioma, páginas consultadas, origen de la visita, tiempo de permanencia | Operar y proteger el sitio, medir la audiencia, mejorar el contenido | Interés legítimo en el funcionamiento y la seguridad; consentimiento para la medición de audiencia no esencial |
| Cookies y tecnologías similares | Véase la sección 6 | Consentimiento, salvo las cookies estrictamente necesarias |
4.2 Cuando usted se comunica con nosotros
| Información | Para qué |
|---|---|
| Nombre, correo electrónico, organización, teléfono, asunto y contenido de su mensaje | Responder a su solicitud, dirigirlo a la división correspondiente, dar seguimiento comercial |
| Historial de intercambios | Asegurar la continuidad del servicio y dejar constancia de nuestros compromisos |
Solo pedimos lo que esas finalidades requieren. Los campos opcionales de nuestros formularios están identificados como tales.
4.3 Cuando usted usa nuestros servicios en la nube
Fundamentum, Spatium y SCMS se venden a organizaciones, no a particulares. Deben distinguirse dos situaciones.
Información de la que somos responsables. Los datos de cuenta de los usuarios autorizados (nombre, correo electrónico profesional, función, organización, registros de conexión) son necesarios para abrir y proteger el acceso a los servicios. Somos responsables de esa información.
Datos que tratamos por cuenta de un cliente. Los datos que una organización cliente carga o genera en nuestros servicios (los «datos del Cliente» según las condiciones de uso) siguen siendo propiedad de esa organización. Cuando esos datos contienen información personal, Vectanor actúa como encargado del tratamiento: los tratamos únicamente conforme a las instrucciones del cliente y con el fin de prestarle el servicio. Es la organización cliente la que decide qué incorpora y la que responde, ante las personas afectadas, por las finalidades de esa recopilación. Si usted es una persona cuya información se encuentra en los sistemas de uno de nuestros clientes, dirija su solicitud primero a esa organización; nosotros la asistiremos en su respuesta.
4.4 Cuando usted postula a un empleo
Recopilamos la información que nos envía (currículum, carta, trayectoria, referencias) con el único fin de evaluar su candidatura. Conservamos las candidaturas no seleccionadas durante veinticuatro (24) meses para poder contactarlo por una vacante posterior, salvo que nos pida eliminarlas antes.
4.5 Lo que no hacemos
No vendemos información personal. No la alquilamos, no la intercambiamos y no la comunicamos a terceros para las actividades de mercadotecnia de esos terceros. No permitimos el seguimiento del comportamiento por parte de terceros en nuestros sitios. No usamos los datos de nuestros clientes para entrenar, ajustar o mejorar nuestros modelos de inteligencia artificial sin su consentimiento expreso y previo por escrito, conforme a la sección 8.2 de nuestras condiciones de uso.
5. Metadatos y datos despersonalizados
Producimos y usamos datos técnicos agregados, anonimizados o despersonalizados derivados de la operación de nuestros servicios —registros del sistema, métricas de rendimiento, tasas de error, estadísticas de uso— con el fin de operar, mantener y mejorar nuestros servicios y desarrollar nuevas funcionalidades.
Esos datos se agregan o despersonalizan de modo que no permitan, por sí solos, identificar a una organización ni a una persona, y no intentamos reidentificarlos. Cuando anonimizamos información, lo hacemos según los criterios reglamentarios aplicables en Quebec.
6. Cookies y tecnologías de seguimiento
Nuestros sitios usan cookies y tecnologías similares. Las agrupamos en tres categorías.
Estrictamente necesarias. Permiten que el sitio funcione: sesión, seguridad, balanceo de carga, memorización de su elección en materia de cookies. No pueden desactivarse sin volver el sitio inutilizable.
Medición de audiencia. Nos indican qué páginas se consultan y cómo circulan los visitantes por el sitio. Para ello usamos Google Analytics.
Funcionales y de mercadotecnia. Nos permiten medir la eficacia de nuestras comunicaciones y adaptar el contenido mostrado.
Conforme a la Ley 25, las funciones de identificación, localización o elaboración de perfiles que no son estrictamente necesarias están desactivadas de forma predeterminada y solo se activan con su consentimiento. Puede modificar su elección en cualquier momento mediante el panel de gestión de cookies disponible en nuestros sitios, o configurando su navegador para rechazar o eliminar las cookies. Rechazar las cookies no esenciales no impide la consulta de nuestros sitios.
7. Con quién compartimos información
Comunicamos información personal únicamente en los casos siguientes.
Proveedores de servicios. Recurrimos a prestadores que actúan por nuestra cuenta y según nuestras instrucciones: alojamiento en la nube, seguridad de aplicaciones y protección contra ataques, medición de audiencia, envío de correos electrónicos, herramientas de gestión de la relación con clientes y de soporte. Están obligados por contrato a deberes de confidencialidad y no pueden usar la información para sus propios fines.
Dentro del grupo. Las divisiones de Vectanor no son entidades jurídicas independientes; los intercambios internos de información se producen dentro de una misma persona jurídica y sobre la base de lo estrictamente necesario.
Obligaciones legales. Podemos comunicar información cuando la ley lo exija, en respuesta a una orden de un tribunal o de una autoridad competente, o para establecer, ejercer o defender un derecho en juicio.
Operaciones societarias. En caso de fusión, adquisición o venta de activos, la información puede transferirse a la parte adquirente, con sujeción a las protecciones previstas por la ley y previo aviso a las personas afectadas cuando corresponda.
7.1 Comunicación fuera de Quebec
Algunos de nuestros proveedores tratan o alojan información fuera de Quebec, en particular en otras partes de Canadá y en los Estados Unidos. Antes de cualquier comunicación de información personal fuera de Quebec, realizamos la evaluación de los factores relativos a la vida privada exigida por la Ley 25, a fin de verificar que la información recibirá una protección adecuada, y enmarcamos la comunicación en un acuerdo por escrito.
En el caso de Fundamentum, nuestros clientes pueden elegir la región de alojamiento de sus datos, lo que permite responder a exigencias de soberanía digital.
8. Conservación y destrucción
Conservamos la información personal únicamente durante el tiempo que exijan las finalidades para las que fue recopilada, o durante el plazo que imponga la ley.
| Categoría | Plazo de conservación |
|---|---|
| Solicitudes de contacto e intercambios comerciales | 36 meses después del último intercambio |
| Cuentas de usuarios autorizados de los servicios | Duración de la suscripción del cliente y, después, eliminación conforme a la sección 9.5 de las condiciones de uso |
| Datos del Cliente en los servicios | Según las instrucciones del cliente; eliminación sin demora indebida al término de la suscripción |
| Registros de seguridad y de conexión | 12 meses |
| Candidaturas no seleccionadas | 24 meses |
| Documentos contables y fiscales | Según los plazos legales aplicables |
Al vencimiento, la información se destruye de forma segura o se anonimiza. Las copias presentes en nuestras copias de seguridad se eliminan en el curso normal del ciclo de respaldo y permanecen protegidas contra todo tratamiento activo hasta su eliminación.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales a la sensibilidad de la información: cifrado de las comunicaciones, control de accesos según el principio de mínimo privilegio, autenticación reforzada para los accesos administrativos, registro de actividad, copias de seguridad, vigilancia de vulnerabilidades y gestión de parches, sensibilización del personal y control contractual de nuestros proveedores.
Nuestras prácticas de seguridad aplicables a los servicios en la nube están cubiertas por un informe de auditoría SOC 2 Type 2, que acredita que esos controles no solo están definidos, sino que se aplican de manera constante durante un periodo de observación.
Ninguna medida puede garantizar una seguridad absoluta. Le corresponde a usted proteger sus credenciales y asegurar los dispositivos y las redes que utiliza para acceder a nuestros servicios.
10. Incidentes de confidencialidad
Mantenemos un registro de incidentes de confidencialidad, tal como exige la Ley 25. Cuando un incidente presenta un riesgo de perjuicio grave, notificamos con diligencia a la Commission d'accès à l'information du Québec y a las personas afectadas, y adoptamos las medidas razonables para reducir el riesgo y evitar que el incidente se repita. Cuando el incidente afecta los datos de una organización cliente, la informamos sin demora para que pueda cumplir sus propias obligaciones.
11. Decisiones automatizadas e inteligencia artificial
Algunos de nuestros servicios pueden incluir funcionalidades de inteligencia artificial o de aprendizaje automático, descritas en la sección 8 de nuestras condiciones de uso.
Cuando una decisión que produce un efecto jurídico o un efecto significativo similar respecto de una persona se basa exclusivamente en un tratamiento automatizado, informamos a la persona afectada en el momento de la decisión o antes. A solicitud, le comunicamos la información personal utilizada, los principales factores que llevaron a la decisión y los medios para corregir esa información. La persona puede presentar sus observaciones a un miembro de nuestro personal en condiciones de revisar la decisión.
12. Sus derechos
Con sujeción a las condiciones y excepciones previstas por la ley, usted puede:
Acceder a la información personal que tenemos sobre usted y conocer cómo se usa y se comunica.
Hacer rectificar información inexacta, incompleta o equívoca, o hacer eliminar información cuya recopilación no estaba autorizada.
Retirar su consentimiento en cualquier momento respecto de un tratamiento que se base en él, sin que ello afecte la licitud del tratamiento realizado antes del retiro.
Solicitar el cese de la difusión de una información, o la desindexación de un hipervínculo que dé acceso a ella, cuando la difusión cause un perjuicio grave a su reputación o a su vida privada.
Recibir su información en un formato tecnológico estructurado y de uso corriente, o pedir que se comunique a un tercero, cuando proceda la portabilidad.
Ser informado de la información recopilada, de las finalidades perseguidas, de los medios de recopilación, de los terceros implicados y de la posibilidad de que la información se comunique fuera de Quebec.
Para ejercer cualquiera de estos derechos, escriba a privacy@vectanor.com o a la dirección postal indicada en la sección 2. Respondemos dentro de los treinta (30) días siguientes a la recepción de su solicitud. Podemos pedirle que confirme su identidad antes de dar curso a la solicitud; la información recopilada con ese único fin se destruye una vez efectuada la verificación.
13. Reclamaciones
Si considera que no hemos tratado su información personal conforme a la ley, escriba primero a nuestro responsable de la protección de la información personal. Acusaremos recibo de su reclamación y le informaremos del resultado de nuestro examen.
Si nuestra respuesta no le satisface, puede dirigirse a la Commission d'accès à l'information du Québec o, según su situación, a la Oficina del Comisionado de Privacidad de Canadá.
14. Menores
Nuestros sitios y servicios están dirigidos a organizaciones y profesionales. No están destinados a menores de 14 años y no recopilamos conscientemente su información personal. Si cree que se nos ha transmitido información de ese tipo, escríbanos y la eliminaremos.
15. Enlaces y servicios de terceros
Nuestros sitios y servicios pueden remitir a sitios o servicios operados por terceros. No controlamos sus prácticas ni somos responsables de ellas. Esta política no se aplica a esos sitios; le invitamos a consultar la suya.
16. Modificaciones de esta política
Podemos modificar esta política para reflejar la evolución de nuestras actividades, de nuestras tecnologías o del derecho aplicable. La versión en vigor se publica siempre en la dirección canónica indicada al inicio del documento, con su fecha de versión. En caso de modificación importante que afecte a los usuarios de nuestros servicios, damos un aviso previo de al menos treinta (30) días por correo electrónico o mediante notificación en la aplicación.
17. Contacto
Vectanor Group inc. / Groupe Vectanor inc.
1015 Avenue Wilfrid-Pelletier, Suite 410
Québec, QC G1W 0C4
Canadá
Privacidad y ejercicio de sus derechos: privacy@vectanor.com
Incidentes de seguridad: security@vectanor.com
Consultas generales: info@vectanor.com
Teléfono: +1 418-682-3636
© Vectanor Group inc. Todos los derechos reservados.