Política de Privacidad
Sindy Gertie Uriarte Vidaurre (en adelante «LA AGENCIA» o «EL CORREDOR») se rige por la Ley sobre la protección de datos personales en el sector privado (RLRQ, c. P-39.1) (la Ley).
Esta página le informa sobre nuestras políticas relativas a la recopilación, uso y divulgación de la información personal que recibimos de los usuarios del sitio web. Utilizamos sus datos personales únicamente para ponernos en contacto con usted. Al utilizar nuestro sitio, usted acepta la recopilación y el uso de la información de acuerdo con esta política.
Datos personales
Un dato personal es cualquier información referente a una persona física que permite, directa o indirectamente, identificarla. Un escrito, una imagen, un video y un registro de audio pueden contener datos personales. En el marco de sus actividades profesionales, LA AGENCIA o EL CORREDOR puede recopilar datos personales tales como el nombre, la dirección particular, la fecha de nacimiento, la información de un documento de identidad, el número de seguro social, los datos sobre los ingresos, el estado civil de una persona, etc.
Consentimiento
LA AGENCIA o EL CORREDOR recopila, utiliza y comunica un dato personal con el consentimiento de la persona interesada. Para ser válido, dicho consentimiento debe ser manifiesto, libre, informado y otorgado para fines específicos. Se presume que la persona que consiente en proporcionar sus datos personales consiente en su uso y comunicación para los fines para los cuales fueron recopilados.
Cualquier persona puede retirar en cualquier momento su consentimiento para la recopilación, uso y comunicación de sus datos personales por parte de LA AGENCIA o EL CORREDOR. En tal caso, si la recopilación es necesaria para la celebración o ejecución del contrato por parte de LA AGENCIA o EL CORREDOR, esta(e) podría no estar en condiciones de aceptar una solicitud de servicio.
Responsabilidad
LA AGENCIA o EL CORREDOR es responsable de la protección de los datos personales que posee en el marco del ejercicio de las actividades de corretaje inmobiliario. Con este fin, LA AGENCIA o EL CORREDOR ha adoptado la política de privacidad, así como políticas y prácticas que regulan la gobernanza de los datos personales, cuyo objetivo es enmarcar la recopilación, uso, comunicación, conservación y destrucción de los datos personales.
Recopilación de datos personales
LA AGENCIA o EL CORREDOR solo recopila los datos personales necesarios para el ejercicio de sus actividades en el ámbito del corretaje inmobiliario. A modo de ejemplo, se puede tratar de información recopilada con el fin de realizar una transacción inmobiliaria, mantener expedientes, supervisar la práctica profesional por parte de la Organisme d'autoréglementation du courtage immobilier du Québec (OACIQ) o cualquier otro fin determinado por LA AGENCIA o EL CORREDOR y puesto en conocimiento de la persona cuyo consentimiento se solicita.
LA AGENCIA o EL CORREDOR invita a los miembros de su personal a explicar en términos sencillos y claros a la persona interesada los motivos de la recopilación de sus datos personales y a asegurarse de su comprensión.
Para la recopilación de datos personales, LA AGENCIA o EL CORREDOR anima a los miembros de su personal a utilizar los formularios estandarizados elaborados por la OACIQ.
LA AGENCIA o EL CORREDOR también puede recopilar datos personales verbalmente durante la correspondencia con las personas involucradas en una transacción o a través de diversos documentos presentados en el marco de la realización de una transacción inmobiliaria (documentos de identidad, documentos financieros, poderes, etc.).
Uso y comunicación de datos personales
Los datos personales se utilizan y comunican para los fines para los cuales fueron recopilados y con el consentimiento de la persona interesada. En determinados casos previstos por la ley, los datos personales pueden utilizarse para otros fines, por ejemplo, para detectar y prevenir fraudes o para prestar un servicio a la persona interesada.
LA AGENCIA o EL CORREDOR puede estar obligado(a) a comunicar los datos personales a terceros, por ejemplo, a proveedores, cocontratantes, subcontratistas, mandatarios, aseguradores (como el Fonds d'assurance responsabilité professionnelle du courtage immobilier du Québec [FARCIQ]), profesionales, otros organismos reguladores o fuera de Quebec.
LA AGENCIA o EL CORREDOR puede, sin el consentimiento de la persona interesada, comunicar un dato personal a un tercero si dicha comunicación es necesaria para la ejecución de un mandato o de un contrato de servicio o de empresa. En este caso, LA AGENCIA o EL CORREDOR establece un mandato o contrato por escrito en el que indica las medidas que su mandatario debe tomar para garantizar la protección de los datos personales que le han sido confiados, para que estos solo se utilicen en el ejercicio del mandato o contrato y sean destruidos al finalizar el mismo. El cocontratante también debe obligarse a colaborar con LA AGENCIA o EL CORREDOR en caso de violación de la confidencialidad de los datos personales.
Antes de comunicar datos personales fuera de Quebec, LA AGENCIA o EL CORREDOR tiene en cuenta su sensibilidad, la finalidad de su uso y las medidas de protección de las que se beneficiarán fuera de Quebec. LA AGENCIA o EL CORREDOR solo comunicará datos personales fuera de Quebec si su análisis demuestra que se beneficiarán de una protección adecuada en el lugar al que deben ser comunicados.
Conservación y destrucción de datos personales
Cuando los fines para los cuales se recopilaron o utilizaron los datos personales se hayan cumplido, LA AGENCIA o EL CORREDOR debe destruirlos, sujeto a un período de conservación previsto por la Ley. A este respecto, las obligaciones profesionales de LA AGENCIA o del CORREDOR le obligan a conservar sus expedientes durante al menos seis (6) años tras su cierre definitivo.
Medidas de seguridad
Durante la recopilación, uso, conservación y destrucción de los datos personales, LA AGENCIA o EL CORREDOR aplica las medidas de seguridad necesarias para proteger el carácter confidencial de los datos personales. Específicamente, las medidas aplicables son:
-
LA AGENCIA o EL CORREDOR recopila únicamente los datos personales necesarios para la transacción.
-
LA AGENCIA o EL CORREDOR utiliza y comunica los datos personales para los fines para los cuales fueron recopilados.
-
Únicamente el corredor y un miembro del personal administrativo tienen acceso a la información personal.
Incidente de confidencialidad
Se considera incidente de confidencialidad el acceso, uso o comunicación no autorizados por la Ley de un dato personal, la pérdida de un dato personal o cualquier otra vulneración de la protección de un dato personal.
LA AGENCIA o EL CORREDOR ha implementado un protocolo de gestión de incidentes de confidencialidad en el que se identifican las personas que asisten al Responsable de la Protección de Datos Personales y que prevé las acciones concretas que deben tomarse en caso de incidente. Este protocolo prevé, en particular, las responsabilidades esperadas en cada una de las etapas de la gestión del incidente, incluidas las medidas que deben adoptarse para garantizar la seguridad de los datos.
Roles y responsabilidades
1. LA AGENCIA o EL CORREDOR
-
Garantiza la confidencialidad de la información mediante buenas prácticas de gestión de la información. En particular, ofrece directivas, capacitaciones e instrucciones a los miembros del personal relativas a la recopilación, uso, almacenamiento, modificación, consulta, comunicación y destrucción permitida de los datos personales.
-
Despliega las medidas de protección adecuadas para reducir el riesgo de un incidente de confidencialidad, por ejemplo, seguridad informática, actualización de las políticas relativas a los datos personales, capacitación de su personal, etc.
-
Dispone de métodos uniformes de archivo de documentos que contienen datos personales.
-
Dispone de métodos uniformes de conservación de documentos que contienen datos personales, en particular en lo relativo al procedimiento de digitalización.
-
Gestiona los accesos físicos e informáticos a los datos personales en función, principalmente, de su sensibilidad.
-
Procede a la destrucción segura de los datos personales. En particular, emite directivas u instrucciones a los miembros del personal relativas al método de destrucción segura, los plazos de destrucción, etc.
2. Responsable de la Protección de Datos Personales
De conformidad con la Ley, LA AGENCIA o EL CORREDOR ha nombrado al Responsable de la Protección de Datos Personales.
Se asegura, entre otros aspectos, de que se respeten las presentes políticas y de que cumplan con la normativa aplicable. El nombre y los datos de contacto de esta persona figuran en la sección «Derecho de acceso, retiro y rectificación».
El Responsable de la Protección de Datos Personales asume la gestión de los incidentes de confidencialidad y, en este contexto, realiza las acciones previstas por la Ley.
El Responsable de la Protección de Datos Personales tramita las solicitudes de acceso y rectificación de datos personales. También gestiona las quejas relativas al tratamiento de los datos personales por parte de LA AGENCIA o EL CORREDOR.
El Responsable de la Protección de Datos Personales es consultado en el marco de una evaluación de factores relativos a la vida privada para cualquier proyecto de adquisición, desarrollo y rediseño de un sistema de información o de prestación electrónica de servicios que implique la recopilación, uso, comunicación, conservación o destrucción de datos personales. Puede sugerir medidas para garantizar la protección de los datos personales en el marco de dicho proyecto.
3. Miembros del personal
Un miembro del personal de LA AGENCIA o del CORREDOR solo puede tomar conocimiento de un dato personal en la medida en que sea indispensable para el desempeño de sus funciones o mandato.
El miembro del personal de LA AGENCIA o del CORREDOR:
-
Garantiza la integridad y confidencialidad de los datos personales en posesión de LA AGENCIA o del CORREDOR.
-
Cumple con todas las políticas y directivas de LA AGENCIA o del CORREDOR sobre el acceso, recopilación, uso, comunicación, destrucción de datos personales y seguridad de la información, y respeta las instrucciones que se le presenten.
-
Respeta las medidas de seguridad implementadas en su puesto de trabajo y en cualquier equipo que contenga datos personales.
-
Utiliza únicamente el equipo y el software autorizados por LA AGENCIA o el CORREDOR.
-
Garantiza, llegado el momento, la destrucción segura de los datos personales de acuerdo con las instrucciones recibidas. Notifica inmediatamente a su superior cualquier acto del que tenga conocimiento que sea susceptible de constituir una violación real o presunta de las reglas de seguridad relativas a los datos personales.
Derecho de acceso, retiro y rectificación
Una persona (o su representante autorizado) puede solicitar acceso a los datos personales que le conciernen en posesión de LA AGENCIA o del CORREDOR. Una persona puede retirar en cualquier momento su consentimiento para la recopilación, uso y comunicación de sus datos personales. Dicho retiro quedará registrado por escrito.
Una persona puede solicitar la corrección, en un expediente que le concierna, de los datos personales que considere inexactos, incompletos o equívocos.
LA AGENCIA o EL CORREDOR podrá denegar una solicitud de acceso o rectificación en los casos previstos por la Ley.
Quejas
Una persona que se considere perjudicada puede formular una queja relativa al tratamiento de sus datos personales por parte de LA AGENCIA o del CORREDOR. Esta queja será tramitada con diligencia en un plazo máximo de 2 días por el Responsable de la Protección de Datos Personales y se le enviará una respuesta por escrito.
PROCEDIMIENTO INTERNO DE TRAMITACIÓN DE QUEJAS RELATIVAS A LA GESTIÓN DE DATOS PERSONALES
-
Recepción de una queja;
-
Se realiza un seguimiento con el corredor;
-
Se contacta a la persona interesada;
-
La queja se inscribe en el registro de incidentes de confidencialidad;
-
Se realizan las correcciones necesarias.
Para realizar una solicitud de acceso o rectificación de sus datos personales o para presentar una queja relativa al tratamiento de los mismos, comuníquese con:
Sindy Gertie Uriarte Vidaurre
sindy@su.immo
Versión del 14 de agosto de 2023