Designar a una persona responsable
Toda empresa debe contar con una persona responsable de la protección de la información personal. Por defecto, es la persona con la máxima autoridad (a menudo usted). Su cargo y datos de contacto deben publicarse en su sitio web.
Publicar una política clara
Si su sitio recopila información (formulario, reservas, boletín informativo), una política de privacidad en términos sencillos debe explicar qué se recopila, por qué, durante cuánto tiempo y cómo ejercer sus derechos.
Solicitar un consentimiento claro
Una casilla de verificación, sin marcar previamente, para cada finalidad. Nada de cookies publicitarias sin consentimiento previo.
Conservar lo mínimo, eliminar a tiempo
Solicite únicamente lo que necesita y establezca un periodo de conservación (por ejemplo, 2 años para los mensajes).
Llevar un registro de incidentes
Cualquier fuga o acceso no autorizado debe registrarse; si existe riesgo de perjuicio grave, debe notificar a la Commission d’accès à l’information y a las personas afectadas.
Lo que hacemos por usted
En los sitios creados con Custom Creators: página de privacidad generada, consentimiento en cada formulario, sin cookies publicitarias y eliminación de mensajes tras 2 años.
Fuente oficial: Commission d’accès à l’information du Québec (cai.gouv.qc.ca). Esto no constituye asesoramiento legal.