1. Quién es responsable
Su firma consultora (la organización con un espacio Dossierly) decide por qué y cómo se trata la información personal de los clientes para sus servicios de inmigración. Esa firma es la organización responsable del expediente. Les Solutions Yuzu Inc. opera el software y trata la información de clientes y de quienes reservan según las instrucciones de la firma, como proveedor de servicios. Les Solutions Yuzu Inc. es responsable de la información de cuenta del personal que usa para operar el servicio (nombre, correo, identificadores de autenticación y datos operativos similares). Si reserva una cita o completa un formulario a través del enlace de una firma, entrega información a esa firma. Les Solutions Yuzu Inc. la aloja y la trata para que la firma pueda usar el software. Las preguntas sobre asesoramiento de inmigración, mandatos, honorarios o el uso del expediente por la firma deben dirigirse a la firma, no a Les Solutions Yuzu Inc. como su representante.
2. Responsable de privacidad
La persona encargada de la protección de la información personal en Les Solutions Yuzu Inc. es Adrien Yvin, responsable de privacidad, privacy@dossierly.ca. Ese buzón es el contacto publicado según la Ley 25 y se supervisa para las solicitudes de privacidad. Puede escribir a la misma dirección para consultas PIPEDA sobre la plataforma. Domicilio social (domicilio en el registro de empresas de Quebec): Unidad 508, 80 rue Prince, Montréal, Quebec H3C 2M8. Número de empresa de Quebec (NEQ): 1182303132. Si es cliente de una firma, contacte primero a esa firma sobre su expediente de inmigración.
3. Finalidades
Tratamos información personal para: • Proveer el CRM, cuestionarios, preparación de formularios, carga de documentos, portal del cliente, calendario y reserva pública • Autenticar al personal y, si la firma lo activa, el acceso al portal del cliente • Ofrecer mensajería segura entre la firma y sus clientes dentro del portal del cliente, y enviar avisos por correo de que hay un mensaje nuevo (el aviso nunca contiene el mensaje) • Permitir que la firma envíe contratos para firma electrónica y conservar la prueba de cada firma • Enviar el correo transaccional que el producto está configurado para enviar: confirmaciones de cita, enlaces para cambiar o cancelar, recordatorios que configure la firma, invitaciones al portal, solicitudes de firma y mensajes de restablecimiento de contraseña — y registrar si cada correo se entregó, para dejar de escribir a direcciones que rebotan o lo marcan como spam • Enviar al personal de la firma avisos opcionales de prueba y de suscripción, con un enlace para darse de baja • Sincronizar ocupación y citas con Google Calendar u Outlook cuando un consultor los conecta, y crear un enlace de Google Meet, Microsoft Teams o Zoom cuando se elige esa herramienta • Mantener la seguridad, prevenir abusos de reserva y la adivinación de contraseñas, guardar registros de auditoría y operar el servicio • Cobrar honorarios de consulta con Square o Stripe cuando la firma conecta un procesador de pago, y registrar las facturas fiscales correspondientes en Sage cuando la firma conecta Sage Accounting • Cuando la firma activa el módulo de finanzas: facturas, importes de nómina, importaciones bancarias y fichas de socios (clientes/proveedores) • Facturar el software a la firma a través de Stripe cuando aplica un plan de pago • Cumplir obligaciones legales aplicables a Les Solutions Yuzu Inc. como proveedor de servicios y como empresa No vendemos información personal. No usamos el contenido de los expedientes para publicidad ni para entrenar modelos de inteligencia artificial, y no lo enviamos a servicios de OCR o IA de terceros. No enviamos mensajes electrónicos comerciales de marketing a clientes ni a quienes reservan. Los correos de prueba y de producto al personal de la firma incluyen una forma de darse de baja, como exige la legislación canadiense anti-spam (CASL) para esos mensajes. No usamos la información para fines nuevos sin aviso y, cuando la ley lo exija, un nuevo consentimiento.
4. Qué recopilamos
Según el uso del producto, puede incluir: Personal y firma: nombre, correo, rol (propietario, admin, miembro o contabilidad), campos de perfil de representante usados en el IMM 5476, identificadores de autenticación, idioma predeterminado de la firma y — si un miembro del personal inicia sesión con Google o Microsoft, o un consultor conecta Google Calendar, Outlook, Google Meet, Teams o Zoom — el correo de esa cuenta conectada. Clientes y personas que reservan: nombre, apellido, correo, teléfono, dirección (cuando se pide al reservar), idioma preferido, campos de estatus migratorio, respuestas a cuestionarios, preguntas extra de un formulario de reserva, documentos de apoyo (por ejemplo un pasaporte), notas de consulta y archivos de formularios generados. Los expedientes de inmigración suelen incluir información sensible y pueden incluir familiares, incluso menores. Cuando una firma los registra para formularios IRCC o el expediente, la ficha de la persona también puede incluir un número de seguro social (SIN) y un número de pasaporte. Esos dos campos se cifran en la capa de aplicación con la clave de la firma. Mensajes seguros (cuando la mensajería segura está disponible en el portal del cliente de la firma): texto de los mensajes, archivos adjuntos y sus nombres, quién envió cada mensaje y cuándo, qué clientes pueden ver cada conversación, si un mensaje fue censurado y por quién, y el estado de lectura. Los mensajes se guardan en el portal, no en el correo. Contratos y firmas electrónicas (cuando una firma envía un contrato para firmar): el documento del contrato, el nombre y correo de cada firmante, el nombre escrito o la imagen de la firma dibujada, cuándo el firmante consintió firmar electrónicamente y qué texto de consentimiento vio, la dirección IP y el user-agent del navegador del firmante, y una huella SHA-256 del documento firmado para detectar cambios posteriores. Los nombres escritos y las imágenes de firma se cifran con la clave de la firma. Reservas: hora de la cita, servicio, consultor, momento de aceptación del aviso de privacidad, enlaces de reunión, identificadores de Zoom o Teams, y hash de correo e IP solo para limitar abusos en la página pública. Calendario y reuniones (solo si un consultor los conecta): tokens OAuth cifrados; el correo de la cuenta conectada; intervalos ocupados y títulos de eventos; y URL de reunión. Las citas nuevas se escriben ahí con el nombre, correo y teléfono de la persona. Si Zoom es la herramienta, creamos una reunión Zoom en la cuenta del consultor (título y horario) y guardamos el id y el enlace. No enviamos el correo de la persona como inscrito de Zoom, no accedemos a grabaciones en la nube, chat ni teléfono de Zoom, y no usamos datos de Zoom para publicidad. Pagos (solo si la firma conecta Square o Stripe): identificadores de pago, importe, estado y datos de contacto necesarios para crear el cargo. Finanzas (solo si la firma activa ese módulo): nombres y datos de facturación de socios, facturas y pagos, importes de nómina y cifras de créditos fiscales que registra la firma, e importaciones bancarias. La ficha de empleado del módulo de finanzas no almacena un SIN. Contabilidad (solo si la firma conecta Sage): nombre, correo, dirección de facturación e importes de factura enviados al negocio Sage de la firma. Entrega de correos: para cada correo enviado, el tipo de mensaje, cuándo se envió y si se entregó, se retrasó, rebotó o fue marcado como spam. La dirección del destinatario se guarda solo como hash con clave. Si una dirección rebota o marca spam, su hash se añade a una lista de supresión para dejar de escribirle. Técnico: eventos de auditoría de seguridad (incluida IP y user-agent en algunas acciones), recuentos de intentos fallidos de inicio de sesión y de restablecimiento por IP, hash de IP y correo para control de abusos de reserva (unos 14 días) y — solo si usted opta — métricas de uso y rendimiento. Las firmas deben recopilar solo lo necesario para el encargo. Las preguntas extra de reserva se almacenan con la cita. No operamos un sistema de identificación biométrica. No recibimos, ingerimos ni archivamos correo entrante de clientes en el producto, y las respuestas a nuestros correos no se reciben. La correspondencia sobre el expediente entre el cliente y la firma se realiza en la mensajería segura del portal.
5. Consentimiento y aviso
Las firmas son responsables de obtener un consentimiento válido cuando la ley lo exige — incluido el consentimiento expreso para información sensible y, en Quebec, la autorización de un padre o tutor antes de recopilar información de un niño menor de 14 años — y de explicar sus propios mandatos y prácticas de privacidad. El personal debe aceptar esta Política de privacidad y los Términos al crear una cuenta. El portal del cliente exige ambas casillas cuando el cliente crea una contraseña o inicia sesión con Google por primera vez. La reserva pública exige ambas casillas antes de enviar. Marcar esas casillas es consentimiento al tratamiento aquí descrito, sujeto a las instrucciones de la firma y a la ley. Esas casillas no vienen precargadas. Las herramientas de calendario, reunión, pago y contabilidad están desactivadas hasta que un miembro del personal o la firma las conecte. Conectarlas es una instrucción de comunicar datos relacionados a ese proveedor. La analítica opcional está desactivada hasta que usted la acepte en el aviso de cookies. Puede negarse a no crear una cuenta, a no usar el enlace o a no reservar. Puede pedir a la firma que retire el consentimiento o elimine información, sujeto a las reglas profesionales de conservación. Algunos tratamientos (registros de seguridad y conservación legal) pueden continuar cuando la ley lo permite.
6. Gobernanza
Les Solutions Yuzu Inc. mantiene políticas sobre recopilación, uso, acceso, conservación, destrucción, incidentes de confidencialidad y proveedores. Un resumen en lenguaje claro y plantillas relacionadas se pueden descargar en esta página y en Ajustes → Seguridad en el espacio de una firma. Las firmas siguen siendo responsables de su propia gobernanza hacia sus clientes, incluida una evaluación de impacto cuando la Ley 25 de Quebec la exija.
7. Medidas de seguridad
Aplicamos salvaguardas proporcionales a la sensibilidad de los expedientes de inmigración, incluyendo: • Cifrado en tránsito (TLS) • Cifrado en reposo de infraestructura para la base de datos, la autenticación y el almacenamiento de archivos • AES-256-GCM a nivel de aplicación para los documentos cargados y para muchos campos del cliente (nombres, correos, teléfonos, notas, respuestas a cuestionarios, SIN y número de pasaporte, datos de quienes reservan, texto de los mensajes seguros y nombres de adjuntos, nombres e imágenes de firma, etc.), con una clave distinta por firma • Algunos campos operativos no tienen ese cifrado de aplicación (por ejemplo idioma preferido, etiquetas de estatus, horarios de cita y metadatos de auditoría) • Controles de acceso limitados a cada firma: propietarios, admins y miembros trabajan los expedientes; los usuarios de contabilidad ven las finanzas pero no los expedientes de inmigración; solo propietarios y admins administran ajustes, conservación y el registro de auditoría • Privilegios service_role restringidos a rutas de servidor • Enlaces de reserva, firma y portal identificados con tokens imposibles de adivinar guardados solo como hash; límites de reserva con hash de correo e IP • Contraseñas del personal gestionadas por Supabase Auth; contraseñas del portal guardadas en un esquema privado y verificadas solo en el servidor; política de contraseñas y límites por IP de intentos fallidos de inicio de sesión y de restablecimiento; el inicio de sesión opcional con Google o Microsoft en el portal se verifica en el servidor y no crea una cuenta de personal • Los mensajes seguros solo son visibles para el personal de la firma y para los clientes que la firma añade a esa conversación. La conversación principal de un expediente solo la ve el solicitante principal hasta que el personal añade a un cosolicitante. Un cliente retirado de un expediente pierde de inmediato el acceso a sus conversaciones. Los mensajes enviados no se pueden editar; el personal puede censurar un mensaje, y cada censura queda registrada en el registro de auditoría. Cuando la mensajería esté disponible, la sesión del portal se cierra tras 45 minutos de inactividad; toda sesión del portal termina a los 30 días El personal de Yuzu que posee la clave de envoltura de la plataforma puede, en la práctica, descifrar las claves de las firmas para operar, restaurar o asegurar el servicio, o para cumplir la ley. Limitamos ese acceso operativamente. Ningún método de transmisión o almacenamiento es perfectamente seguro. Usted usa el servicio comprendiendo ese riesgo residual.
8. Conservación y destrucción
Los expedientes de clientes y los proyectos permanecen mientras el espacio de la firma esté activo. El Reglamento de gestión de expedientes de clientes del College of Immigration and Citizenship Consultants exige conservar un expediente cerrado en un lugar seguro y accesible durante al menos seis años después del cierre. Un expediente se cierra cuando el personal lo cierra o cuando llega a una decisión final (aprobado, rechazado o completado). Al cerrar un expediente, el producto fija una fecha de conservación de seis años tras el cierre, para coincidir con ese mínimo. Esa retención profesional es una finalidad documentada. Un cliente puede pedir a la firma que elimine su información (incluso desde Seguridad en el portal). Hasta esa fecha, la firma generalmente no puede destruir un expediente cerrado en el producto. Cuando se cumplen las finalidades, la Ley 25 de Quebec exige la destrucción o la anonimización. Eliminar a una persona o un proyecto del espacio borra la información personal de ese registro en la aplicación: campos de identidad y contacto (incluido el SIN y el número de pasaporte cuando están almacenados), notas, documentos cargados, respuestas a cuestionarios, documentos de contrato, acceso al portal y reservas vinculadas (incluido un intento de eliminar el evento de Google Calendar u Outlook y cualquier reunión de Zoom o Teams creada para ella). Desconectar Zoom en Ajustes elimina los tokens OAuth de Zoom de ese miembro del personal en Dossierly. Las personas que siguen en otro expediente de la firma se conservan. Después de la fecha de conservación, un administrador puede destruir un expediente cerrado. La destrucción borra los documentos, respuestas a cuestionarios y conversaciones del expediente, y las fichas de los clientes que no tienen otro expediente en la firma; los contratos de representación firmados permanecen en el expediente hasta que se elimina el proyecto. Se conserva una fila de proyecto de marcador y una entrada cifrada en el registro de destrucción (nombre del cliente y resumen del servicio) para el archivo profesional de la firma. Las filas de auditoría de seguridad de ese expediente o persona se conservan como constancia de la acción, con la IP, el user-agent y los metadatos del evento eliminados. Los mensajes seguros siguen al registro al que pertenecen. Los mensajes de una conversación sobre un expediente forman parte de ese expediente: se conservan durante el mismo plazo, se incluyen en la exportación del expediente y se destruyen con él. La conversación general de un cliente con la firma (no vinculada a un expediente) se incluye en la exportación de acceso de esa persona y se borra cuando se elimina a la persona. Como los avisos de mensaje enviados por correo no contienen el mensaje, no queda texto de mensajes en los buzones ni en el proveedor de correo. El propietario del espacio puede eliminar todo el espacio desde Ajustes tras confirmar que tiene una copia de seguridad que cumple los requisitos del College. Eso cancela la suscripción y purga de inmediato los registros y archivos de la firma. Solo conservamos los datos de contacto del propietario (cifrados) y los identificadores de los registros eliminados, como constancia de la eliminación. Los eventos de abuso de reserva con hash se eliminan al cabo de unos 14 días, y también para el correo de una persona borrada. Los registros de entrega de correo y la lista de supresión con hash se conservan mientras sean necesarios para no escribir a direcciones que rebotaron o marcaron spam. Los correos ya enviados, las copias de eventos o reuniones en Google, Microsoft o Zoom, los registros de pago en Square o Stripe, las facturas en Sage y las copias de seguridad o de recuperación a un momento dado pueden sobrevivir a un borrado en la aplicación hasta que caduquen. Las firmas siguen siendo responsables de sus deberes de conservación profesional y destrucción segura, y de conservar los registros financieros y fiscales durante los plazos que exigen la Agencia Tributaria de Canadá (CRA) y Revenu Québec.
9. Compartir y proveedores
Usamos dos tipos de proveedores. Los subencargados operan Dossierly en nuestras propias cuentas. Cada uno está obligado por un anexo de tratamiento de datos que limita el uso de la información a la prestación de su servicio y exige confidencialidad, medidas de seguridad, aviso de incidentes de seguridad, y la eliminación o devolución al terminar el servicio: • Supabase (Canadá) — base de datos, autenticación, almacenamiento de archivos y copias de seguridad • Vercel — alojamiento de la aplicación (funciones de servidor en Montreal; las solicitudes pasan por la red perimetral global de Vercel), registros de la plataforma y Web Analytics y Speed Insights opcionales • Resend — correo transaccional saliente cuando el envío está configurado (confirmaciones, recordatorios, enlaces de gestión, invitaciones al portal, solicitudes de firma, restablecimiento de contraseña, avisos sin contenido de que hay un mensaje seguro en el portal y avisos de prueba al personal de la firma), y eventos de entrega que nos devuelve. Resend no recibe el texto de los mensajes seguros, los adjuntos, sus nombres ni los títulos de expediente, y no usamos Resend para recibir correo • Stripe — facturación de la suscripción Dossierly de la firma cuando aplica un plan de pago. Stripe también actúa por cuenta propia para fines como la prevención del fraude y el cumplimiento legal Las integraciones están desactivadas hasta que alguien conecta una cuenta con ese proveedor. El proveedor trata entonces la información según el acuerdo propio del titular de la cuenta con él (por ejemplo los términos de Google Workspace o Microsoft 365 de la firma): • Google — solo si un miembro del personal inicia sesión con Google, la firma activa el inicio de sesión con Google en el portal, o un consultor conecta Google Calendar o Google Meet • Microsoft — solo si un consultor conecta Outlook Calendar o Microsoft Teams, un miembro del personal inicia sesión con Microsoft, o la firma activa el inicio de sesión con Microsoft en el portal • Zoom — solo si un consultor conecta Zoom • Stripe Connect — solo si la firma conecta su propia cuenta de Stripe para pagos de consulta • Square — solo si la firma conecta Square para reservas de pago • Sage Business Cloud Accounting — solo si la firma conecta Sage para emparejar clientes por correo y registrar facturas fiscales La lista de subencargados, disponible para descargar en esta página, enlaza el anexo de cada uno. No divulgamos el contenido de los expedientes a terceros para su marketing. Podemos divulgar información si la ley lo exige (por ejemplo una orden judicial o un requerimiento legal de un organismo público), para proteger derechos y la seguridad, o por instrucciones de la firma (por ejemplo enviar un recordatorio que escribió la firma). Les Solutions Yuzu Inc. no presenta nada ante IRCC, MIFI u otras autoridades; eso lo hace la firma. Cuando un consultor conecta un calendario, ese proveedor recibe los datos de la reserva que el producto escribe allí (incluido nombre, correo y teléfono), y nosotros recibimos ocupaciones y títulos de eventos de ese calendario. Cuando Zoom está conectado, Zoom recibe el título y la hora de inicio y fin en la cuenta Zoom de ese consultor y devuelve una URL de acceso. Cuando Square o Stripe está conectado para honorarios de consulta, ese procesador recibe el importe y los datos de contacto del pagador necesarios para completar el pago. Cuando Sage está conectado, Sage recibe el nombre, correo, dirección de facturación e importes de factura del cliente para la contabilidad de la firma.
10. Ubicación del tratamiento
Los datos principales de la aplicación (base de datos, autenticación, archivos y copias de seguridad) se alojan en Canadá (AWS Canada Central — Montreal — a través de Supabase). Los mensajes seguros del portal, sus adjuntos y las pruebas de firma electrónica se guardan allí junto con los demás datos de la aplicación. La aplicación se ejecuta en Vercel. Sus funciones de servidor — el código que lee y escribe sus datos — se ejecutan en la región de Montreal de Vercel. Las solicitudes pasan por la red perimetral global de Vercel, y Vercel guarda los registros de la plataforma y los metadatos de despliegue en Estados Unidos. La analítica opcional, si usted la acepta, se trata en Estados Unidos. El correo vía Resend, la facturación Stripe, y Google, Microsoft, Zoom, Square, Stripe Connect o Sage cuando un miembro del personal o la firma conecta esos servicios, los tratan esos proveedores fuera de Canadá, incluso en Estados Unidos (y, para Sage, normalmente en el Reino Unido). La información guardada en otro país puede ser accesible a los tribunales, las fuerzas del orden y las autoridades de seguridad nacional de ese país según sus leyes. Si usted está en Quebec, parte de la información personal puede comunicarse fuera de Quebec. Les Solutions Yuzu Inc. ha evaluado esas comunicaciones bajo la Ley 25. Las firmas que activan un calendario, reunión, pago o herramienta contable nos instruyen a enviar la información relacionada a ese proveedor y siguen siendo responsables de sus propias evaluaciones de transferencia cuando la ley lo exige. Las firmas de Alberta también deben informar a sus clientes que usan proveedores de servicios fuera de Canadá, como exige la PIPA de Alberta; la lista descargable de subencargados indica los países.
11. Cookies y datos de uso
Las cookies esenciales hacen funcionar el servicio. Guardan una sesión iniciada (personal o portal del cliente), el espacio de la firma en el que trabaja, su preferencia de idioma, algunas preferencias de interfaz (como si la barra lateral está plegada) y su elección sobre la analítica. Cookies de corta duración (unos 10 minutos) también guardan su aceptación de estos documentos y el estado de un inicio de sesión con Google o Microsoft o de un restablecimiento de contraseña en curso. Esas cookies son necesarias para operar el servicio y no se usan para seguirle en otros sitios. Vercel Web Analytics y Speed Insights son opcionales. Recopilan datos de páginas vistas y rendimiento para ayudarnos a operar el producto. No se usan para vender publicidad ni para crear perfiles. Están desactivados hasta que usted los acepte en el aviso. Puede rechazarlos y cambiar su elección más tarde borrando la cookie de analítica. Los parámetros de mayor confidencialidad son el valor por defecto: la analítica permanece apagada salvo que opte por activarla.
12. Sus derechos
Sujeto a PIPEDA, la Ley 25 de Quebec, las PIPA de Alberta y Columbia Británica y otras leyes aplicables, las personas pueden solicitar acceso a su información personal, la corrección de información inexacta, incompleta o equívoca, su supresión, una copia portable de información informatizada (en un formato tecnológico estructurado y de uso común, para sí mismas o para otra organización), retirar su consentimiento, o información sobre cómo se trata su información y a quién se comunicó. En Quebec, también pueden pedir que una organización deje de difundir su información o desindexe un hipervínculo cuando se cumplen las condiciones de la Ley 25. Respondemos en 30 días. Cuando PIPEDA lo permite, podemos prorrogar ese plazo una vez hasta 30 días y le diremos por qué. El acceso es gratuito; solo puede cobrarse un cargo razonable por transcribir, reproducir o transmitir la información, y se le informará del importe antes. Si rechazamos una solicitud, damos los motivos por escrito e indicamos cómo pedir una revisión. Podemos pedir información para verificar su identidad antes de actuar. Los clientes que usan el portal pueden abrir Seguridad. Allí pueden descargar una copia de su información y de la de otras personas en los expedientes a los que pertenecen, y enviar una solicitud de supresión al contacto jurídico o de seguridad de la firma. Esa solicitud no es un borrado inmediato: el College y este producto conservan un expediente cerrado durante seis años después del cierre, como se describe en la sección 8. Mientras ese plazo no termine, la firma generalmente no puede destruirlo en el producto. Después, un administrador puede destruirlo como se describe en la sección 8. Los clientes y quienes reservan también pueden contactar a la firma directamente. Quienes reservan pueden usar los enlaces de cambio o cancelación de su correo de confirmación mientras sean válidos. Los administradores pueden usar las herramientas de exportación del producto (exportación JSON de la persona y ZIP del expediente) y, cuando la conservación profesional lo permita, eliminar a una persona o destruir un expediente cerrado. También puede contactar a Les Solutions Yuzu Inc. con los datos siguientes. Las quejas sobre cómo Les Solutions Yuzu Inc. trata la información personal las revisa el responsable de privacidad, que responde por escrito en 30 días. También puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá; en Quebec, ante la Commission d’accès à l’information; en Alberta, ante la Office of the Information and Privacy Commissioner of Alberta; y en Columbia Británica, ante la Office of the Information and Privacy Commissioner for British Columbia.
13. Incidentes de confidencialidad
Les Solutions Yuzu Inc. lleva un registro de incidentes de confidencialidad. Si tenemos conocimiento de un incidente, evaluaremos si crea un riesgo de perjuicio serio (Quebec) o un riesgo real de daño significativo (PIPEDA). Cuando la ley lo exija, notificaremos a la Commission d’accès à l’information y/o al Comisionado de Privacidad de Canadá, avisaremos a las firmas afectadas y les daremos los hechos que necesiten para notificar a sus clientes. Notificaremos a las personas directamente cuando seamos la organización responsable de esa información o cuando una firma no pueda hacerlo razonablemente. Esto no es una renuncia a defensa alguna. La notificación se hace porque la ley lo exige cuando se alcanza el umbral.
14. Menores y dependientes
El servicio puede almacenar información de menores cuando forman parte de un expediente de inmigración. Las firmas deben asegurar que la recopilación sea necesaria y, en Quebec, generalmente autorizada por un padre o tutor si el niño tiene menos de 14 años, o según lo permita la ley. Les Solutions Yuzu Inc. no recopila a sabiendas información de niños salvo como proveedor de servicios según las instrucciones de una firma.
15. Decisiones automatizadas
Dossierly no toma una decisión basada exclusivamente en el tratamiento automatizado de información personal que produzca efectos jurídicos o efectos similares significativos respecto de una persona. El llenado de formularios es una ayuda de redacción. El personal autorizado debe revisar cada formulario y cada presentación. Si eso cambia, lo diremos en esta política y ofreceremos la información que exige la ley.
16. Cambios a esta política
Podemos actualizar esta política para reflejar cambios de producto, legales o de seguridad. La fecha de «Última actualización» cambiará entonces. Los cambios materiales se señalarán en el producto o a los administradores de la firma cuando sea práctico. Cuando la ley exija un nuevo consentimiento, lo pediremos. En junio de 2026 el gobierno federal presentó el proyecto de ley C-36 (Ley de protección de la privacidad y los datos del consumidor) para reemplazar las normas de privacidad de PIPEDA; aún no es ley. Si esa u otra ley entra en vigor, actualizaremos esta política. Los cambios materiales al anexo de tratamiento de datos exigen una nueva aceptación en el producto por un administrador de la firma. Todos los usuarios ven un resumen de esos cambios en el panel. Si un administrador no acepta en siete días, el espacio queda en solo lectura hasta que acepte. Ese bloqueo no elimina datos.
17. Extensión de navegador Dossierly for IRCC
El personal autorizado de una firma puede instalar la extensión opcional Dossierly for IRCC (Chrome o navegadores compatibles) para transferir datos de expediente desde Dossierly a páginas de portales representantes de IRCC que el miembro del personal ya tenga abiertas. La extensión forma parte del mismo servicio y se rige por esta política y los Términos y condiciones. Conexión: cuando un miembro del personal conecta la extensión, inicia sesión en Dossierly en el navegador y autoriza la extensión. Emitimos tokens de acceso y de expediente de corta duración vinculados a ese miembro, firma, expediente, cliente y portal. Solo pueden conectarse los ID de extensión que autorizamos. Qué accede la extensión: con la sesión del personal, la extensión llama a las API de Dossierly para listar expedientes accesibles, cargar un mapeo para el portal detectado y cargar los campos del cuestionario y de la persona necesarios para la página actual. Puede leer la URL de la pestaña del portal y los campos del formulario para aplicar el mapeo, mostrar una vista previa y escribir los valores que el personal aprueba. No envía solicitudes a IRCC ni a ninguna autoridad gubernamental por sí sola. Qué queda en el dispositivo: la extensión guarda la URL base de la API, los tokens de acceso y los tokens de expediente activos en el almacenamiento de la extensión (incluido el almacenamiento de sesión cuando corresponda). Los tokens se borran cuando el personal se desconecta o expiran. Registros: registramos la salud de la extensión y eventos de auditoría en nuestros servidores. Las entradas de auditoría usan claves de campo del mapeo, no los valores rellenados, y se vinculan a la cronología del expediente cuando está configurado. Hosts de portal opcionales: el acceso a sitios de portal de IRCC se solicita solo cuando el personal usa el llenado en esos sitios. Los sitios gubernamentales tienen sus propias prácticas de privacidad; la firma sigue siendo responsable de lo que presenta. La extensión no está afiliada a IRCC ni al MIFI. El personal debe revisar cada vista previa antes de aplicar y antes de cualquier presentación que la firma haga fuera de la extensión.
18. Contacto
Responsable de privacidad, Les Solutions Yuzu Inc.: Adrien Yvin — privacy@dossierly.ca (buzón supervisado para solicitudes de privacidad) Domicilio social: Unidad 508, 80 rue Prince, Montréal, Quebec H3C 2M8 Número de empresa de Quebec (NEQ): 1182303132 Si es cliente de una firma, contacte a esa firma para solicitudes sobre su expediente o reserva. Hay plantillas para firmas disponibles para descargar en esta página.