PIPEDA — Privacidad Canadiense

Borrador para aprobación. Este texto fue preparado para revisión y aprobación de FCA y aún no ha sido publicado.

1. Qué es PIPEDA y cómo se aplica

PIPEDA (Personal Information Protection and Electronic Documents Act) es la ley federal canadiense de protección de datos personales en el sector privado. Se aplica a la forma en que la Fredericton Christian Academy ("FCA"), en New Brunswick, recopila, usa y divulga información personal en sus actividades comerciales, incluida la matrícula de estudiantes internacionales. FCA aplica los mismos principios a la información personal de estudiantes y familias de cualquier país.

2. Los 10 principios de PIPEDA

FCA sigue los 10 principios de información justa de PIPEDA:

1. Responsabilidad: somos responsables de los datos personales bajo nuestro control, y el encargado de privacidad indicado abajo supervisa nuestro cumplimiento
2. Identificación del propósito: informamos el motivo de la recopilación antes o en el momento en que ocurre
3. Consentimiento: requerimos conocimiento y consentimiento para la recopilación, uso o divulgación; tratándose de menores, el consentimiento de uno de los padres o del tutor legal
4. Limitación de la recopilación: recopilamos solo lo necesario para la matrícula
5. Limitación de uso, divulgación y retención: usamos solo para los propósitos declarados y conservamos solo el tiempo necesario
6. Exactitud: mantenemos la información precisa, completa y actualizada, y las familias pueden corregir sus datos
7. Salvaguardias: protegemos con medidas de seguridad apropiadas
8. Apertura: nuestras políticas y prácticas están disponibles públicamente
9. Acceso individual: usted puede acceder a su información previa solicitud
10. Impugnación del cumplimiento: puede cuestionar nuestro cumplimiento de estos principios

3. Cómo tratamos su información

Lo que recopilamos, quién lo recibe, por cuánto tiempo se conserva y las cookies que usamos se describen en nuestra Política de Privacidad. Los socios que envían estudiantes a FCA son organizaciones independientes, responsables de la información que recopilan para sus propios fines.

4. Transferencias fuera de Canadá

Los datos de los estudiantes llegan desde otros países, se almacenan en la infraestructura en la nube de Supabase, que funciona sobre Amazon Web Services, en la región sa-east-1, en São Paulo, Brasil, y son consultados por FCA en Canadá y por socios autorizados en otros países. FCA sigue siendo responsable de la información mientras la tratan sus proveedores de servicios, y exige un nivel de protección comparable mediante acceso restringido por perfil, enlaces firmados de corta duración para los archivos, lectura automática de documentos en nuestro propio servidor y ningún uso de servicios de inteligencia artificial de terceros. La información tratada o almacenada en otro país queda sujeta a las leyes de ese país, y sus tribunales y autoridades pueden tener acceso a ella.

5. Acceso a su información

Usted puede solicitar acceso a la información personal que conservamos sobre usted, saber cómo se usa y a quién se ha divulgado. Tratándose de un menor, la solicitud la hace uno de los padres o el tutor legal. Podemos pedirle que confirme su identidad. Respondemos en un plazo de 30 días desde que recibimos la solicitud; si necesitamos más tiempo, como PIPEDA permite, le informaremos el motivo y cuándo esperar la respuesta. El acceso es, en general, gratuito. Solo podemos rechazar parte de una solicitud por los motivos que PIPEDA permite (por ejemplo, cuando revelaría información sobre otras personas), y le explicaremos cuáles. Las familias pueden corregir sus datos en cualquier momento mediante su enlace personal.

6. Violaciones de las salvaguardias de seguridad

Si una violación de nuestras salvaguardias de seguridad crea un riesgo real de daño significativo para usted, lo informaremos a la Oficina del Comisionado de Privacidad de Canadá, avisaremos a las personas afectadas y conservaremos el registro de la violación, como exige PIPEDA.

7. Impugnación del cumplimiento y reclamaciones

Si usted cree que no hemos respetado estos principios, escríbanos primero, para que podamos investigarlo. También puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá: priv.gc.ca

8. Contacto de privacidad

Encargado de privacidad: [email protected]. Consultas generales y soporte: [email protected] o [email protected] (WhatsApp +55 19 99964-9625).