Política de privacidad
1. Introducción
Digita11y Accessible Inc. ("Digita11y Accessible", "nosotros", "nuestro" o "nos") es una empresa canadiense ubicada en Mississauga, Ontario. Brindamos servicios de accesibilidad de documentos, incluida la remediación de PDF y suscripciones continuas de accesibilidad, a organizaciones de Canadá, Estados Unidos y Europa.
Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos la información personal cuando usted visita nuestro sitio web en digita11yaccessible.io o interactúa con nosotros a través de nuestro formulario de contacto, boletín informativo y servicios. Nos comprometemos a tratar su información personal de conformidad con la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA), la Ley 25 de Quebec y otras leyes de privacidad aplicables en Canadá, Estados Unidos y Europa.
2. Alcance de esta política
Esta política cubre la información personal recopilada a través de:
- Nuestro sitio web público en digita11yaccessible.io
- Nuestro formulario de contacto
- Nuestra suscripción al boletín informativo
- Las herramientas de análisis de nuestro sitio web
La información personal tratada a través de nuestras plataformas de servicios de accesibilidad y los despliegues de proyectos de clientes se rige por términos separados de seguridad y protección de datos acordados como parte de cada contrato. Un Paquete de Seguridad, Privacidad y Cumplimiento está disponible a solicitud.
3. Información que recopilamos
Recopilamos las siguientes categorías de información personal:
Envíos del formulario de contacto
Cuando usted envía nuestro formulario de contacto, recopilamos su nombre, apellido, correo electrónico, organización, número de teléfono (si lo proporciona), tipo de consulta y el mensaje que nos envía. También registramos su dirección IP, el agente de usuario de su navegador y la hora de su envío con fines de seguridad, prevención de abusos y mantenimiento de registros.
Suscripciones al boletín informativo
Cuando usted se suscribe a nuestro boletín informativo, recopilamos su correo electrónico, el tipo de boletín que seleccionó y la hora de su suscripción. También almacenamos un token de confirmación y un token de cancelación para gestionar su suscripción.
Herramientas de análisis
Utilizamos Fathom Analytics para comprender cómo los visitantes utilizan nuestro sitio web. Fathom es un servicio de análisis respetuoso con la privacidad que no utiliza cookies y no recopila información que permita identificar a una persona. Fathom nos proporciona datos agregados sobre las páginas visitadas, los sitios de origen y los patrones generales de los visitantes.
Registros del servidor
Nuestra infraestructura de alojamiento registra registros estándar del servidor web, que pueden incluir direcciones IP, agentes de usuario, URL solicitadas y marcas de tiempo. Estos registros se conservan con fines operativos y de seguridad.
4. Cómo utilizamos su información
Utilizamos la información personal para los siguientes fines:
- Responder a sus consultas enviadas a través del formulario de contacto
- Enviarle el boletín informativo al que se suscribió y los mensajes de confirmación de esa suscripción
- Operar, proteger y mejorar nuestro sitio web
- Prevenir el fraude, los abusos y los envíos de correo no deseado
- Cumplir con las obligaciones legales
- Comunicarnos con usted acerca de nuestros servicios cuando ha solicitado información
No vendemos su información personal. No utilizamos su información personal para tomar decisiones automatizadas que tengan efectos jurídicos o efectos significativos similares sobre usted. No utilizamos los envíos de su formulario de contacto ni la información de los suscriptores al boletín informativo para entrenar modelos de inteligencia artificial.
5. Base jurídica para el tratamiento
Conforme a la legislación canadiense (PIPEDA y equivalentes provinciales), tratamos su información personal sobre la base de su consentimiento, que puede ser expreso (por ejemplo, marcando la casilla de consentimiento de privacidad al enviar el formulario de contacto) o implícito (por ejemplo, al suscribirse voluntariamente a nuestro boletín informativo después de leer esta política).
Conforme al Reglamento General de Protección de Datos (GDPR) de la Unión Europea, si le es aplicable, tratamos su información personal sobre las siguientes bases jurídicas:
- Su consentimiento, para las suscripciones al boletín informativo y los envíos del formulario de contacto
- Nuestros intereses legítimos en operar nuestro negocio y comunicarnos con clientes potenciales, cuando esto no prevalezca sobre sus derechos
- El cumplimiento de obligaciones legales
6. Cómo compartimos su información
Compartimos información personal únicamente con proveedores de servicios que nos ayudan a operar nuestro sitio web y a prestar nuestros servicios. Estos proveedores están obligados contractualmente a proteger su información y a utilizarla solo para los fines que autorizamos. Nuestros proveedores actuales son:
Google Cloud Platform (Google LLC)
Aloja la infraestructura de nuestro sitio web. El sitio web de marketing está alojado en la región de Estados Unidos de Google Cloud. Google Cloud está obligado contractualmente por las Cláusulas Contractuales Tipo para las transferencias internacionales de datos.
Postmark (ActiveCampaign LLC)
Entrega los correos electrónicos transaccionales y del boletín informativo en nuestro nombre. Postmark recibe su correo electrónico, su nombre y el contenido del mensaje para que los mensajes puedan enviarse.
Fathom Analytics (Conva Ventures Inc.)
Proporciona herramientas de análisis respetuosas con la privacidad y sin cookies. Fathom es una empresa canadiense con sede en Columbia Británica.
También podemos divulgar información personal si la ley lo exige, para responder a un proceso legal válido, para proteger nuestros derechos o bienes, o para proteger la seguridad de cualquier persona.
7. Transferencias internacionales de datos
Nuestro sitio web de marketing está alojado en Estados Unidos por Google Cloud Platform. Esto significa que la información personal que usted envía a través de nuestro sitio web, incluidos los envíos del formulario de contacto y las suscripciones al boletín informativo, se almacena y procesa en Estados Unidos.
Para los clientes con requisitos de residencia de datos, los despliegues de aplicaciones para servicios de accesibilidad pueden configurarse en la región de Google Cloud que elijan, incluidas las regiones canadienses (Montreal o Toronto). La residencia de datos para los contratos de clientes se negocia como parte de cada proyecto.
Nos basamos en las Cláusulas Contractuales Tipo de Google Cloud para proporcionar una base legal para las transferencias transfronterizas de información personal desde Canadá, el Espacio Económico Europeo y el Reino Unido. Si tiene preguntas sobre nuestras transferencias internacionales, comuníquese con nuestro Responsable de privacidad utilizando los datos de contacto que figuran a continuación.
8. Sus derechos
Usted tiene los siguientes derechos con respecto a la información personal que tenemos sobre usted.
Todos los usuarios pueden:
- Solicitar acceso a la información personal que tenemos sobre usted
- Solicitar la corrección de información inexacta o incompleta
- Retirar el consentimiento para las actividades en las que nos hemos basado en el consentimiento, como las suscripciones al boletín informativo. Puede cancelar la suscripción a nuestro boletín en cualquier momento utilizando el enlace incluido en cualquier correo electrónico del boletín.
- Hacernos preguntas sobre nuestras prácticas de privacidad
Si usted reside en el Espacio Económico Europeo o en el Reino Unido (derechos GDPR), también tiene:
- El derecho a la supresión de su información personal, sujeto a nuestras obligaciones legales
- El derecho a la portabilidad de los datos
- El derecho a restringir nuestro tratamiento o a oponerse a él
- El derecho a presentar una reclamación ante una autoridad de control en su país
Si usted es residente de California (derechos CCPA/CPRA), también tiene:
- El derecho a saber qué información personal recopilamos y cómo la utilizamos
- El derecho a eliminar la información personal, sujeto a excepciones
- El derecho a corregir información inexacta
- El derecho a optar por no participar en la venta o el intercambio de información personal (nota: no vendemos ni compartimos información personal según se definen estos términos en la legislación de California)
- El derecho a la no discriminación por ejercer sus derechos
Si usted reside en Quebec, conforme a la Ley 25, también tiene:
- El derecho a solicitar una Evaluación de Impacto a la Privacidad para las transferencias de información personal fuera de Quebec
- Derechos reforzados con respecto a las decisiones automatizadas
Para ejercer cualquiera de estos derechos, comuníquese con nuestro Responsable de privacidad. Responderemos en un plazo de 30 días, según lo exige PIPEDA, o antes cuando otras leyes lo requieran.
9. Cuánto tiempo conservamos su información
Conservamos la información personal solo durante el tiempo necesario para cumplir los fines descritos en esta política o conforme a lo que exija la ley.
Envíos del formulario de contacto
Conservados durante 24 meses desde la fecha de envío y luego eliminados de forma segura.
Suscriptores al boletín informativo
Conservados mientras su suscripción esté activa. Los suscriptores que cancelen su suscripción y los inactivos se conservan durante 24 meses desde la fecha de última actividad y luego se eliminan de forma segura.
Registros del servidor y datos operativos
Conservados hasta 12 meses con fines de seguridad y operativos.
Registros legales y financieros
Conservados durante períodos más largos, según lo exigen las leyes fiscales y comerciales canadienses, generalmente de 6 a 7 años.
Usted puede solicitar que eliminemos su información personal antes comunicándose con nuestro Responsable de privacidad. Cumpliremos en la medida en que lo permita la ley.
10. Seguridad
Tomamos medidas razonables para proteger su información personal contra el acceso, la divulgación, la alteración y la destrucción no autorizados. Nuestras salvaguardias incluyen:
- El cifrado de los datos en tránsito mediante TLS
- El cifrado de los datos en reposo en nuestras bases de datos
- Controles de acceso basados en roles para el personal
- Consultas parametrizadas de bases de datos para prevenir ataques de inyección
- Limitación de tasa y prevención de abusos en los formularios públicos
- Revisiones de seguridad y actualizaciones de software periódicas
- El uso de proveedores de infraestructura establecidos y auditados en materia de seguridad (Google Cloud Platform, Postmark, Fathom)
Ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar una seguridad absoluta. En caso de una violación de la privacidad que represente un riesgo real de daño significativo, notificaremos a las personas afectadas y a la Oficina del Comisionado de Privacidad de Canadá según lo exige PIPEDA.
11. Cookies y seguimiento
Nuestro sitio web utiliza un seguimiento mínimo:
Fathom Analytics
No utiliza cookies y no realiza seguimiento de personas.
Gestión esencial de la sesión
Podemos utilizar cookies temporales o el almacenamiento del navegador para habilitar funciones esenciales del sitio web, como las preferencias de idioma. Estas no le siguen entre sitios web.
No utilizamos cookies publicitarias, seguimiento conductual de terceros ni rastreadores entre sitios.
12. Privacidad de los niños
Nuestro sitio web y nuestros servicios no están dirigidos a niños menores de 16 años. No recopilamos a sabiendas información personal de niños. Si cree que hemos recopilado información de un niño, comuníquese con nuestro Responsable de privacidad y eliminaremos la información sin demora.
13. Boletín informativo y cumplimiento antispam
Nuestras suscripciones al boletín informativo utilizan un proceso de doble confirmación para cumplir con la Ley Antispam de Canadá (CASL). Cuando usted se suscribe, le enviamos un correo electrónico de confirmación en el que debe hacer clic para activar su suscripción. Puede cancelar la suscripción en cualquier momento mediante el enlace de cancelación incluido en cualquier correo electrónico del boletín. Conservamos registros de las acciones de suscripción y cancelación para demostrar el cumplimiento.
14. Cambios a esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Cuando realicemos cambios significativos, actualizaremos la fecha de entrada en vigor en la parte superior de esta política y, cuando corresponda, le notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web. Le recomendamos consultar esta política periódicamente.
15. Contáctenos
Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política de privacidad o a nuestras prácticas de privacidad, comuníquese con nuestro Responsable de privacidad:
Si no está satisfecho con nuestra respuesta, tiene derecho a comunicarse con la Oficina del Comisionado de Privacidad de Canadá:
Responsable de privacidad, Digita11y Accessible Inc.Email: info@digita11yaccessible.io
Location: Mississauga, Ontario, CanadáOficina del Comisionado de Privacidad de Canadá
Address: 30 Victoria Street, Gatineau, Quebec K1A 1H3
Phone: Línea gratuita: 1-800-282-1376
Website: priv.gc.ca
Si reside en el Espacio Económico Europeo, el Reino Unido, California u otra jurisdicción con su propia autoridad de protección de datos, también puede comunicarse directamente con esa autoridad.