POLÍTICA DE PRIVACIDAD — OKIFF

Fecha de entrada en vigor: 24 de octubre de 2026

Entidad operativa: 9453-7313 Québec inc. d/b/a “Okiff” (“Okiff”, “Compañía”, “nosotros”, “nuestro”)

Aplicaciones e Interfaces Soportadas: Plataforma Web, Extensión de Google Chrome de Okiff y Aplicación Móvil de Okiff.

Sede corporativa: Montreal, Quebec, Canadá

Legislación aplicable: Ley de Quebec sobre la Protección de la Información Personal en el Sector Privado (CQLR c. P-39.1, enmendada por la Ley 25); Carta de la Lengua Francesa (CQLR c. C-11).

1. Alcance lingüístico y acceso prioritario al francés

De conformidad con la Carta de la Lengua Francesa (enmendada por el Proyecto de Ley 96), esta Política de Privacidad está disponible en francés (Politique de confidentialité) en términos al menos tan favorables en calidad, presentación y accesibilidad como esta versión en inglés. Si está revisando esta política en inglés, reconoce que la versión en francés fue accesible para usted antes o simultáneamente con esta versión.

Las partes confirman su voluntad expresa de que la presente política, así como cualquier documento relacionado, se redacte en lengua inglesa después de haber tenido un acceso completo y previo a la versión francesa correspondiente.

2. Persona a cargo de la protección de la información personal (Oficial de privacidad)

De acuerdo con la Sección 3.2 de la Ley del Sector Privado de Quebec (Ley 25), 9453-7313 Québec inc. ha designado a una Persona a Cargo de la Protección de la Información Personal (Oficial de privacidad):

• Título: Persona a Cargo de la Protección de la Información Personal / Oficial de privacidad

• Entidad: 9453-7313 Québec inc.

• Correo electrónico: [email protected]

• Dirección de envío:

  • Atención: Oficial de privacidad

  • 9453-7313 Québec inc. (Okiff)

  • Montreal, Quebec, Canadá

El Oficial de privacidad es directamente responsable de supervisar el cumplimiento organizacional con la Ley 25, aprobar las Evaluaciones de Impacto de Privacidad (PIAs), manejar consultas y solicitudes de derechos individuales, y coordinar las respuestas a incidentes con la Comisión de acceso a la información de Quebec (CAI).

3. Recopilación de información personal

Aplicamos estrictos principios de minimización de datos y proporcionalidad. Solo recopilamos información personal necesaria para entregar, facturar, asegurar y operar la plataforma Okiff, la Extensión de Google Chrome, la Aplicación Móvil y los Servicios integrados.

Nota sobre Menores: Okiff no recopila ni solicita intencionadamente información personal de individuos menores de catorce (14) años sin el consentimiento verificable de un padre o tutor.

4. Privacidad por Defecto y Tecnologías de Seguimiento

De acuerdo con la Sección 9.1 de la Ley 25, Okiff opera bajo un estricto estándar de “Privacidad por Defecto” (Confidentialité par défaut):

• Sin Seguimiento Preactivado: Todas las telemetría no esencial, perfilado de rendimiento y herramientas de análisis permanecen desactivadas por defecto.

• Opt-In Granular: Las tecnologías de seguimiento, localización o perfilado solo se activarán si usted proporciona consentimiento afirmativo, no agrupado, de opt-in a través de nuestra interfaz de Gestión de Consentimiento.

• Cookies Esenciales: Solo establecemos cookies de sesión estrictamente necesarias requeridas para la autenticación, tokens de seguridad CSRF y distribución de carga en el borde. Estas no requieren consentimiento de opt-in bajo la Ley 25.

5. Toma de Decisiones Automatizada y Transparencia

Bajo la Sección 12.1 de la Ley 25, si Okiff se basa en procesamiento automatizado o evaluación algorítmica (incluidos modelos de aprendizaje automático) para tomar decisiones que le afecten significativamente (por ejemplo, bloqueo automatizado de fraudes, suspensión de inquilinos sospechosos o verificaciones de crédito dinámicas):

1. Se le informará antes o en el momento en que se tome la decisión automatizada.

2. Tienes el derecho legal de solicitar:

   • La información personal utilizada para tomar la decisión;

   • Los factores, criterios y parámetros principales que produjeron el resultado;

   • Una revisión manual por un miembro calificado del equipo humano con la autoridad para modificar o anular la decisión.

Para solicitar una explicación o revisión de la decisión automatizada, contacta [email protected].

6. Subprocesadores y Transferencias de Datos Transfronterizas (Sección 17 PIA)

Okiff prioriza la infraestructura de borde soberana de Quebec. Sin embargo, donde la infraestructura en la nube o los proveedores de servicios especializados procesan datos personales fuera de Quebec, cumplimos estrictamente con la Sección 17 de ARPPIPS:

• Evaluación de Impacto de Privacidad (PIA) Obligatoria: Antes de transferir cualquier información personal fuera de Quebec, Okiff realiza una PIA formal evaluando:

  1. La sensibilidad y proporcionalidad de los datos transferidos;

  2. El régimen legal del país/estado receptor (incluyendo la exposición a leyes de acceso extranjero como la Ley CLOUD de EE. UU. o FISA 702);

  3. Salvaguardias contractuales y marcos de cifrado aplicados a la tubería.

• Salvaguardias Contractuales: Todos los proveedores externos y subprocesadores deben ejecutar Acuerdos de Procesamiento de Datos por escrito que garanticen la confidencialidad, notificación estricta de violaciones dentro de 48 horas y salvaguardias de seguridad comparables a los estándares de Quebec.

• Integraciones SaaS Públicas y Locales: Cuando nuestra Extensión de Google Chrome o Aplicación Móvil interactúa con sistemas locales conectados o aplicaciones SaaS públicas de terceros, Keycloak gestiona la autenticación utilizando tokens encriptados y de corta duración para garantizar la seguridad de los datos entre sistemas y el cumplimiento de las regulaciones de protección de datos aplicables.

7. Retención de Datos, Destrucción y Anonimización

• Ciclo de Vida de Retención: Retenemos la información personal solo durante el tiempo necesario para cumplir con los propósitos específicos para los cuales fue recopilada o para satisfacer obligaciones legales y fiscales.

• Anonimización Cumplidora: Cuando se cumplen los propósitos de retención, 9453-7313 Québec inc. destruirá permanentemente los datos o los anonimizará de acuerdo estrictamente con la Sección 23 de ARPPIPS y el Reglamento de 2024 sobre la anonimización de la información personal. Los datos se consideran anonimizados solo después de someterse a un análisis de riesgo de 8 pasos que garantiza que el riesgo de reidentificación sea prácticamente inexistente (analizando los riesgos de individualización, correlación e inferencia).

8. Incidentes de Confidencialidad y Notificación de Violaciones

De acuerdo con las Secciones 3.5 a 3.8 de la Ley 25 y el Reglamento sobre incidentes de confidencialidad:

• Mitigación Inmediata: Al detectar cualquier acceso no autorizado, pérdida o divulgación de información personal, Okiff toma medidas razonables inmediatas para contener la violación y reducir el daño potencial.

• Notificación Obligatoria de 72 Horas: Si un incidente presenta un Riesgo de Lesión Grave (ROSI) para las personas afectadas, Okiff notificará inmediatamente a ambos:

  1. La Comisión d’accès à l’information du Québec (CAI);

  2. Todos los sujetos de datos afectados.

• Registro de Violaciones: Okiff mantiene un Registro Interno de Incidentes de Confidencialidad detallado que documenta todos los incidentes (independientemente de su gravedad) durante un mínimo de cinco (5) años, disponible para inspección por la CAI a solicitud.

9. Sus Derechos de Privacidad Estatutarios

Bajo la Ley 25, las personas que residen en Quebec tienen los siguientes derechos no negociables respecto a su información personal:

1. Derecho a la Información y Acceso: Puede solicitar confirmación de si tenemos información personal sobre usted y obtener una copia de esos datos.

2. Derecho a la Rectificación: Puede exigir la corrección de información personal inexacta, incompleta o desactualizada.

3. Derecho a la Supresión (Desindexación): Puede solicitar que Okiff elimine sus datos personales cuando el propósito de la recopilación haya terminado o si el procesamiento viola la ley.

4. Derecho a la Portabilidad de Datos: Tiene el derecho legal de recibir una copia de sus datos personales informatizados en un formato tecnológico estructurado y de uso común, o solicitar que Okiff los transmita directamente a un tercero autorizado.

5. Derecho a Retirar el Consentimiento: Puede retirar su consentimiento para el procesamiento de datos o usos secundarios en cualquier momento, sujeto a restricciones legales o contractuales.

Cronograma de Respuesta: Responderemos a todas las solicitudes de derechos legales verificadas dentro de los treinta (30) días posteriores a la recepción, según lo exige la ley de Quebec.

10. Supervisión Regulatoria y Recursos

Si no está satisfecho con nuestra gestión de su información personal o nuestra respuesta a una solicitud de derechos, tiene el derecho de presentar una queja formal ante la autoridad supervisora independiente de Quebec:

Comisión de acceso a la información de Quebec (CAI)

Oficina 1.10, 900, boulevard René-Lévesque Est

Québec (Québec) G1R 6C9

Sitio web: www.cai.gouv.qc.ca

Línea gratuita: 1-888-528-7741

11. Enmiendas a esta Política

Nos reservamos el derecho de enmendar esta Política de Privacidad para reflejar las realidades técnicas, legales y operativas en evolución. Cualquier modificación material se anunciará a través de un aviso en la plataforma o un correo electrónico directo treinta (30) días antes de que los cambios entren en vigor, con la versión revisada publicada en nuestro sitio web junto con su nueva fecha de entrada en vigor.