Política de privacidad — Canadá
Última actualización: 23 de agosto de 2026 · Ley 25 (Québec) y PIPEDA
Esta política explica cómo NESTOR LOGIC («nosotros») recopila, usa, comunica y protege la información personal en Canadá. Refleja nuestras obligaciones bajo la Ley sobre la protección de la información personal en el sector privado de Québec, modificada por la Ley 25, y la ley federal de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA).
A quién cubre
NESTOR LOGIC tiene su sede en Montréal, Québec. Esta política se aplica a la información personal que manejamos sobre los visitantes de este sitio web, los clientes potenciales y los usuarios autorizados de nuestra plataforma.
Cuando operamos la plataforma en nombre de un cliente empresarial, actuamos como proveedor de servicios siguiendo las instrucciones de ese cliente. En ese caso, el cliente es responsable de sus propios avisos de privacidad hacia sus clientes, y esta política cubre únicamente nuestro propio manejo.
Persona responsable de la privacidad
La Ley 25 exige que cada organización designe a una persona responsable de la protección de la información personal y publique el cargo y los datos de contacto de esa persona. La nuestra tiene el cargo de Responsable de Privacidad y puede contactarse en privacy@nestorlogic.ai. Escríbale con cualquier pregunta, solicitud o queja — esa dirección llega a la persona que la responde, no a una fila de espera.
Lo que recopilamos
| Categoría | Ejemplos |
|---|---|
| Contacto y cuenta | Nombre, cargo en el negocio, dirección de correo electrónico, número de teléfono, datos de inicio de sesión. |
| Datos del negocio | Nombre y dirección de la empresa, y la información necesaria para crear y facturar una cuenta. |
| Credenciales de plataformas | Los datos de acceso que nos autoriza a usar en las plataformas que conecta. |
| Uso y datos técnicos | Datos de registro, dirección IP, información del dispositivo y del navegador, y acciones registradas en el historial de auditoría. |
| Comunicaciones | Solicitudes de soporte, correspondencia y mensajes de aprobación que envía o recibe. |
Para qué la usamos
Usamos la información personal para prestar y proteger la plataforma, verificar a los usuarios y procesar las aprobaciones de los propietarios, propagar los cambios aprobados a las plataformas que conecta, mantener el registro de auditoría, responder a solicitudes de soporte, gestionar la facturación, cumplir obligaciones legales y mejorar el servicio. La recopilamos con estos fines y, cuando la ley lo exige, con su consentimiento. Si alguna vez quisiéramos usar la información con un fin sustancialmente distinto, se lo preguntaríamos primero.
Consentimiento
Nos basamos en un consentimiento claro, libre e informado, y pedimos consentimiento expreso cuando la información es sensible. Puede retirar su consentimiento en cualquier momento, sujeto a los límites legales y contractuales. Retirarlo puede significar que ya no podamos prestar parte del servicio.
Dónde se guarda la información, y por cuánto tiempo
Los datos de los clientes en la plataforma se alojan en nuestra infraestructura con sede en Montréal, con un registro de auditoría inmutable de los cambios aprobados. La información se conserva solo mientras sea necesaria para los fines descritos arriba o según lo exija la ley, tras lo cual se destruye o se anonimiza. Estos son los plazos con los que trabajamos:
| Información | Cuánto tiempo la conservamos |
|---|---|
| Datos de cuenta y de contacto | Mientras la cuenta esté abierta, y luego 24 meses después de su cierre para cumplir obligaciones fiscales, contractuales y de auditoría. |
| Consultas que nunca se convierten en cuentas | 24 meses desde nuestro último intercambio con usted; luego se eliminan. |
| Resultados de análisis de cumplimiento | 12 meses. Un análisis se conserva con la dirección y la ubicación aproximada desde la que se hizo la solicitud, y con el nombre, el correo electrónico y el número de teléfono que un visitante decide dejar en él. |
| Registros de inicio de sesión y técnicos | 12 meses. |
| El historial de auditoría de aprobaciones | Se conserva durante toda la vida de la cuenta y nunca se edita — es el registro que prueba qué cambió y quién lo aprobó, así que lo guardamos mientras esa prueba pueda ser necesaria. |
Sobre la ubicación de los datos
La Ley 25 no es una ley de localización de datos. Permite que la información personal se maneje fuera de Québec cuando se ha realizado una evaluación adecuada. Alojamos en Québec porque elimina esa carga de evaluación — no porque la ley lo exija. Creemos que vale la pena decir esa distinción con claridad.
Con quién la compartimos
Compartimos información personal únicamente con los proveedores de servicios que nos ayudan a operar, y solo bajo acuerdos que limitan lo que pueden hacer con ella. Son cinco, y aquí es donde cada uno guarda la información: alojamiento, bases de datos y almacenamiento de archivos — Beauharnois, Québec; correo electrónico transaccional — Montréal, Québec; procesamiento de IA — fuera de Québec, y los datos personales se eliminan antes de enviarle cualquier cosa: un nombre, una dirección de correo electrónico o un número de teléfono no sale de nuestros sistemas; protección perimetral (la capa de DNS y cortafuegos delante del sitio) — una red global con puntos de presencia fuera de Québec, por la que pasa el tráfico y donde no se almacena información de clientes; y analítica web (Google Analytics) — fuera de Québec, y solo si usted activa la analítica en el banner de cookies; recibe datos de uso del sitio, nunca la información que usted nos envía. No cobramos pagos a través de la plataforma, así que ningún procesador de pagos guarda información sobre usted. No usamos proveedores de publicidad. No vendemos información personal. Podemos divulgar información cuando la ley lo exija, para proteger nuestros derechos o en relación con una transacción corporativa, en cada caso según lo permitan la Ley 25 y PIPEDA.
Información manejada fuera de Québec
Antes de que la información personal se maneje fuera de Québec, la Ley 25 exige una evaluación de los factores relacionados con la privacidad, incluido el marco legal del lugar donde se manejaría. Hoy por hoy, ninguna información personal que tengamos se almacena ni se procesa fuera de Québec. Dos partes del servicio sí van más allá de la provincia, sin que la información personal las acompañe: la capa de protección perimetral, por la que pasa el tráfico y donde nada se almacena, y el procesamiento de IA descrito arriba, que recibe contenido solo después de que se le han eliminado los datos personales. Si eso alguna vez cambia, realizaremos la evaluación que exige la ley y pondremos protecciones contractuales antes de que la información se mueva — no después.
Cookies
Este sitio web establece por sí mismo tres cookies, y las tres son necesarias: una que mantiene su sesión iniciada, una que recuerda el idioma que eligió y una que registra su respuesta al banner de cookies. No usamos ninguna cookie de publicidad o perfilado. La analítica es la única excepción, y es opcional: si activa la analítica en el banner de cookies, Google Analytics mide cómo se usa el sitio y establece sus propias cookies. Hasta que lo haga, ni siquiera se carga — la Ley 25 exige que toda función capaz de identificar, localizar o perfilar a alguien esté desactivada por defecto, y las nuestras lo están. Puede cambiar su respuesta en cualquier momento desde el banner de cookies, o borrar las cookies en la configuración de su navegador.
Procesamiento automatizado
Nuestro analizador de cumplimiento produce evaluaciones sobre sitios web, no decisiones sobre personas. Si alguna vez tomáramos una decisión sobre alguien basada exclusivamente en procesamiento automatizado, se lo informaríamos y le daríamos la oportunidad de presentar observaciones, como exige la ley.
Niños y jóvenes
Nuestro servicio se vende a negocios y no está dirigido a niños. No recopilamos a sabiendas información personal de menores de 14 años, ni abrimos cuentas para ellos. Según la Ley 25, la información sobre un niño menor de 14 años solo puede recopilarse con el consentimiento de un padre, madre o tutor, y la información sobre un menor se trata como sensible por defecto — aplicamos ese estándar. Si cree que un niño nos ha dado información personal, escriba a privacy@nestorlogic.ai y la eliminaremos.
Sus derechos
Sujeto a los límites legales, puede acceder a la información personal que tenemos sobre usted, hacer que se corrija, retirar su consentimiento, recibir una copia en un formato tecnológico estructurado y de uso común, y pedirnos que dejemos de difundir información o que desindexemos ciertos resultados cuando la ley lo permita. Escriba a privacy@nestorlogic.ai y responderemos en un plazo de 30 días, el que fija la Ley 25.
Incidentes de confidencialidad
Si un incidente que involucre información personal presenta un riesgo de perjuicio grave, notificaremos a la Commission d'accès à l'information y a las personas afectadas. La ley exige que se haga con diligencia; nosotros nos imponemos un plazo fijo — dentro de las 72 horas desde que tenemos conocimiento del incidente, y antes cuando podamos. Mantenemos un registro de incidentes, y cada incidente se anota en él, haya sido o no de notificación obligatoria.
Quejas
Si nuestra respuesta no resuelve su inquietud, puede contactar a la Commission d'accès à l'information du Québec, o a la Oficina del Comisionado de Privacidad de Canadá para asuntos bajo PIPEDA.
Cambios a esta política
Podemos actualizar esta política. La fecha en la parte superior indica la versión vigente, y avisaremos de los cambios importantes.
Cómo describimos lo que hacemos
NESTOR LOGIC está construida para ayudar a los negocios a reducir su exposición en materia de cumplimiento y a mantener un expediente documentado y de buena fe de las medidas que han tomado. No garantizamos el cumplimiento de ninguna ley, y nada en este sitio es asesoría legal. Para asesoría sobre sus propias obligaciones, consulte a un abogado calificado en su jurisdicción.