Política de privacidad

La presente Política de privacidad (la «Política») ha sido adoptada por Géodonnée Inc. (en adelante «nosotros», «nuestro» o «la Sociedad»), persona jurídica constituida con arreglo a las leyes de Quebec, con domicilio en la ciudad de Quebec, provincia de Quebec, Canadá.

Géodonnée Inc. desarrolla y explota LIZPACK, una plataforma en la nube (SaaS) para el despliegue automatizado de instancias Lizmap asociadas a un servidor QGIS Server y a una base de datos espacial PostgreSQL/PostGIS, destinada a profesionales de la geomática, organismos públicos, empresas e instituciones que desean publicar mapas interactivos sin configuraciones complejas.

Esta Política se aplica a toda persona física que accede a nuestro sitio web lizpack.geodonnee.com, crea una cuenta, contrata una suscripción o interactúa de cualquier forma con los servicios de LIZPACK. No se aplica a los datos tratados por sus propias instancias Lizmap desplegadas con nuestra plataforma, de las que usted sigue siendo el único responsable.

A efectos de la presente Política, los términos siguientes tienen el significado que se indica:

Géodonnée Inc. recoge únicamente los datos estrictamente necesarios para las finalidades declaradas (principio de minimización). Pueden recogerse las categorías siguientes:

3.1 Identificación y cuenta

3.2 Facturación y datos contractuales

3.3 Datos técnicos

3.4 Datos de uso y de rendimiento

Para calcular la facturación por uso y garantizar la calidad del servicio, LIZPACK recoge métricas agregadas de sus instancias desplegadas: uso de CPU y de RAM en porcentaje, espacio en disco consumido, número de peticiones WMS/WFS, disponibilidad (activa o no) y versión de los componentes (QGIS Server, PostGIS). Estas métricas se asocian a su identificador de cuenta, no a una persona física identificada.

3.5 Comunicaciones y soporte

3.6 Contenido del usuario (datos geoespaciales)

Los proyectos de QGIS, las capas vectoriales, los ráster, los datos alfanuméricos, los estilos y las configuraciones que usted sube a sus instancias Lizmap son contenido suyo. Géodonnée Inc. actúa exclusivamente como encargado técnico del tratamiento de ese contenido: no lo analizamos, no lo indexamos con fines comerciales y no lo comunicamos a ningún tercero.

3.7 Datos que no recogemos

• Número de seguro social (NAS) o equivalente extranjero
• Datos de salud o biométricos
• Datos sobre el origen étnico o racial
• Opiniones políticas, convicciones religiosas
• Datos de menores de 14 años
• Contenido de comunicaciones privadas ajenas al soporte

Todo tratamiento de datos personales por parte de Géodonnée Inc. se apoya en una finalidad determinada, explícita y legítima, y en una base legal identificada conforme a las leyes aplicables.

Conforme al artículo 23 de la Ley 25, Géodonnée Inc. cuenta con una política formal de conservación y destrucción. Los plazos siguientes se cuentan desde la última interacción pertinente, salvo que se indique otra cosa.

5.1 Procedimientos de destrucción

La destrucción de soportes físicos se realiza mediante destrucción certificada. El borrado de datos digitales sigue la norma NIST SP 800-88. Se conserva un certificado de destrucción para todo borrado de datos sensibles.

Géodonnée Inc. nunca vende, alquila ni cede sus datos personales a terceros con fines de prospección comercial, elaboración de perfiles publicitarios o cualquier otro fin comercial no declarado.

6.1 Encargados técnicos

Géodonnée Inc. recurre a los encargados siguientes, todos ellos vinculados por un acuerdo de tratamiento de datos (DPA) conforme a la Ley 25 y/o al RGPD.

6.2 Transferencias fuera de Quebec y fuera de Canadá

Conforme al artículo 17 de la ley quebequesa, modificado por la Ley 25, toda transferencia de datos personales fuera de Quebec se somete a una evaluación del nivel de protección, que debe ser comparable al que ofrece la ley quebequesa.

• Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea (decisión 2021/914)
• Cláusulas contractuales de protección equivalente en el sentido de la ley quebequesa y de PIPEDA
• Evaluación de impacto de la transferencia (TIA) documentada
• Minimización de los datos transferidos (seudonimización previa cuando es posible)

6.3 Divulgación exigida por la ley

Géodonnée Inc. puede verse legalmente obligada a comunicar datos personales a las autoridades competentes (policía, tribunales, Commission d'accès à l'information du Québec, CRTC, etc.) en respuesta a una orden judicial, un mandamiento, una citación o cualquier requerimiento legal válido. En la medida en que la ley lo permita, se lo comunicaremos previamente.

6.4 Operaciones societarias

En caso de fusión, adquisición, venta de activos, reestructuración o quiebra de Géodonnée Inc., los datos personales podrían formar parte de los activos transferidos. Se informará a los interesados y las obligaciones de esta Política seguirán aplicándose.

En virtud de las leyes aplicables, usted dispone de los derechos siguientes sobre los datos personales que posee Géodonnée Inc. Su ejercicio es gratuito, salvo las excepciones previstas por la ley.

7.1 Cómo ejercer sus derechos

LIZPACK es una plataforma profesional destinada a usuarios mayores de edad (18 años o más) en el marco de su actividad profesional en geomática y SIG.

Géodonnée Inc. no recoge a sabiendas datos personales de personas menores de 18 años. Si usted es padre, madre o tutor y tiene motivos para creer que un menor nos ha facilitado datos personales sin su consentimiento, escríbanos de inmediato a [email protected].

Géodonnée Inc. aplica medidas de seguridad organizativas, administrativas, físicas y técnicas adaptadas al nivel de riesgo, conforme al artículo 10 de la ley quebequesa, modificado por la Ley 25 y a las mejores prácticas del sector (ISO/IEC 27001, NIST CSF, CIS Controls).

9.1 Medidas técnicas

9.2 Medidas organizativas

• Formación anual obligatoria de todo el personal sobre la protección de los datos personales
• Política de clasificación de los datos y de tratamiento de la información confidencial
• Acuerdos de confidencialidad firmados por todos los empleados y encargados
• Procedimiento documentado de gestión de los incidentes de confidencialidad
• EIPD para todo proyecto nuevo que implique datos personales

9.3 Gestión de los incidentes de confidencialidad

1. Detección y contención: medidas inmediatas para limitar el impacto
2. Evaluación del riesgo: determinación del riesgo serio de perjuicio
3. Notificación a la CAI: lo antes posible si el riesgo es serio
4. Notificación a los interesados: si existe riesgo serio de perjuicio
5. Inscripción en el registro: todo incidente se registra durante 5 años como mínimo
6. Análisis posterior: medidas correctoras y preventivas documentadas

Conforme a la Ley 25 y a la normativa sobre cookies, Géodonnée Inc. le informa del uso siguiente en la plataforma LIZPACK.

10.1 Cookies estrictamente necesarias

10.2 Cookies funcionales (con consentimiento)

10.3 Cookies analíticas

LIZPACK usa Plausible Analytics, una solución de código abierto alojada en Europa que no deposita ninguna cookie y no recoge ningún dato personal directamente identificable. Las estadísticas son totalmente agregadas y anónimas. No se comparte ningún dato con anunciantes.

LIZPACK puede contener enlaces a sitios web o servicios de terceros (documentación de QGIS, OpenStreetMap, QGIS.org, etc.). Esta Política no se aplica a esos sitios de terceros. Géodonnée Inc. no puede responder de sus prácticas de privacidad.

Las integraciones de terceros disponibles en LIZPACK (acceso único con Google Workspace o Microsoft Azure AD, integración mediante webhooks) solo transmiten los datos estrictamente necesarios para funcionar. Activar una de ellas equivale a consentir que los datos correspondientes se compartan con el proveedor en cuestión.

• Asistencia al soporte (IA generativa): algunas herramientas de IA pueden ayudar a nuestros agentes de soporte a redactar respuestas. Los datos de sus tickets no se usan nunca para entrenar modelos de terceros sin anonimización previa.
• Detección de anomalías: algoritmos automatizados analizan los registros de acceso para detectar comportamientos anómalos. Esos análisis no dan lugar a decisiones automatizadas sin revisión humana, salvo suspensión preventiva ante un ataque evidente.
• Optimización de recursos: la asignación de recursos (CPU, RAM) a las instancias está automatizada mediante reglas deterministas.

Conforme al artículo 12.1 de la ley quebequesa (Ley 25), si una decisión importante que le concierne se toma exclusivamente mediante un tratamiento automatizado, se le informará y podrá pedir una revisión por una persona.

La presente Política está redactada en francés, lengua oficial de Quebec y lengua de trabajo de Géodonnée Inc. También existen versiones en inglés, en español y en portugués. En caso de discrepancia, prevalece la versión francesa.

Si considera que Géodonnée Inc. no ha respetado esta Política o las leyes aplicables, le invitamos a escribirnos primero para resolver la situación de forma amistosa.

Géodonnée Inc. se reserva el derecho de modificar esta Política en cualquier momento, para reflejar cambios legales, reglamentarios, tecnológicos u organizativos. Si el cambio es sustancial, se le avisará por correo electrónico (al menos 30 días antes de su entrada en vigor), mediante un aviso en su panel de LIZPACK y con una franja informativa en geodonnee.com.