Política de privacidad

1. Quiénes somos y a quién aplica

Hispanic Canadian Heritage Council, de Toronto, opera Latin Eats, una guía de comercios, eventos y comunidad latina en Canadá, disponible como aplicación para iPhone (Android próximamente) y como sitio web en latineats.ca. Somos responsables de la información personal que tratamos y hemos designado a una persona responsable de la protección de la información personal (ver la sección “Contacto”).

Esta política aplica a visitantes del sitio, a personas con cuenta, a quienes publican en Comunidad y Foro, a quienes envían solicitudes o reportes y a quienes reclaman o administran un negocio en Latin Eats.

Las leyes que tomamos como referencia son la Ley federal de protección de la información personal y los documentos electrónicos (LPRPDE / PIPEDA); la Ley de protección de la información personal en el sector privado de Quebec, modificada por la Ley 25; las leyes de protección de información personal del sector privado de Alberta y de Columbia Británica (PIPA); y la Ley canadiense antispam (CASL). Para Ontario y las demás provincias y territorios sin ley propia en el sector privado, aplica la ley federal.

2. Resumen en pocas líneas

• No vendemos tu información ni la compartimos para publicidad.
• No usamos publicidad ni analíticas de terceros, ni rastreamos tu actividad en otras apps o sitios.
• Tu ubicación, si la permites, se usa en tu dispositivo para mostrar lo más cercano; no la enviamos ni la guardamos en nuestros servidores.
• Tu contraseña nunca se guarda en texto: solo una huella irreversible.
• Puedes eliminar tu cuenta y lo que publicaste desde la app o desde la web, cuando quieras.
• Lo que publicas en Comunidad y Foro lo ven otras personas con cuenta; piensa antes de compartir datos personales.

3. Qué información recopilamos

Solo recopilamos lo necesario para ofrecer el servicio. Según cómo lo uses, tratamos lo siguiente:

No recopilamos datos financieros ni de salud, tu lista de contactos, tus mensajes privados, tu identificador publicitario ni datos biométricos. Si esto cambia, actualizaremos esta política y, cuando la ley lo exija, te pediremos tu consentimiento antes.

4. Cómo usamos tu información y con qué base

• Prestar el servicio: mostrar la guía, el mapa, las fichas, los eventos y la comunidad, y gestionar tu cuenta.
• Verificar reclamos de negocios y permitir que un titular verificado gestione su ficha.
• Moderar contenido y atender reportes de abuso o errores.
• Proteger el servicio: prevenir fraude, abuso y accesos no autorizados, y limitar la frecuencia de ciertas acciones.
• Enviarte correos transaccionales (códigos de verificación, avisos de seguridad y cambios en tu cuenta).
• Cumplir obligaciones legales y responder a solicitudes de autoridades competentes.

Pedimos tu consentimiento de forma clara y libre para lo que no es evidente o necesario para el servicio (por ejemplo, el acceso a tu ubicación, que el sistema te pregunta en el momento). Al crear una cuenta, publicar contenido o enviar una solicitud, nos autorizas a tratar esa información para los fines descritos aquí. Puedes retirar tu consentimiento en cualquier momento, con las consecuencias que eso tenga para el servicio (por ejemplo, no podrás publicar sin cuenta).

No tomamos decisiones basadas exclusivamente en un tratamiento automatizado que te afecten de forma significativa.

5. Con quién compartimos tu información

No vendemos información personal. La compartimos únicamente con proveedores que nos prestan servicios y que solo pueden usarla para eso, y en las situaciones descritas abajo.

• Contenido público: lo que publicas en Comunidad y Foro lo ven otras personas con cuenta, con el nombre con el que publicas. Las fotos, videos y datos de fichas de comercios son públicos.
• Enlaces externos: si tocas “Abrir en el mapa”, un sitio web de un negocio o un enlace de reparto, sales de Latin Eats y aplica la política de ese tercero.
• Obligación legal: podemos divulgar información si lo exige la ley, una orden judicial o una autoridad competente, o para proteger derechos, seguridad o prevenir fraude.
• Cambio de titularidad: si Latin Eats se fusiona o se transfiere, la información se transferirá bajo esta misma política y te avisaremos.

6. Dónde se procesa tu información

Nuestros proveedores operan infraestructura en distintos países, entre ellos Canadá, Estados Unidos y la Unión Europea, de modo que tu información puede almacenarse o procesarse fuera de tu provincia o de Canadá. En ese caso queda sujeta a las leyes de esos países, que pueden permitir el acceso de sus autoridades. Exigimos a nuestros proveedores medidas de protección contractuales y técnicas razonables, y para residentes de Quebec evaluamos los factores relativos a la privacidad antes de comunicar información fuera de Quebec, como exige la ley.

7. Cuánto tiempo conservamos tu información

Conservamos la información solo mientras es necesaria para los fines descritos o lo exige la ley:

Tras una eliminación, copias de seguridad de nuestros proveedores pueden conservar la información por un período limitado antes de ser sobrescritas. Podemos conservar lo estrictamente necesario cuando la ley lo exija o para resolver disputas o prevenir abusos.

8. Tus derechos y cómo ejercerlos

Según la ley aplicable, puedes:

• Acceder a la información personal que tenemos sobre ti y saber cómo la usamos y con quién la compartimos.
• Pedir que corrijamos información inexacta o incompleta.
• Retirar tu consentimiento y pedir que dejemos de usar tu información, o que la eliminemos, salvo que la ley nos obligue a conservarla.
• Si resides en Quebec: recibir tu información personal en un formato tecnológico estructurado y de uso corriente (portabilidad), pedir que dejemos de difundirla o que se desindexe un enlace que te perjudique, y ser informada del tratamiento automatizado, si lo hubiera.
• Presentar una queja ante la autoridad de protección de datos que corresponda.

Para ejercer estos derechos, escríbenos a la dirección de la sección “Contacto”. Podemos pedirte que confirmes tu identidad antes de entregarte o cambiar información, para proteger tu cuenta. Respondemos en un máximo de 30 días; si necesitamos más tiempo, te lo diremos y explicaremos por qué. Normalmente no cobramos por esto.

Si no estás satisfecha con nuestra respuesta, puedes acudir al Comisionado de Privacidad de Canadá (priv.gc.ca), a la Commission d’accès à l’information du Québec (cai.gouv.qc.ca), a la Oficina del Comisionado de Información y Privacidad de Alberta (oipc.ab.ca) o a la de Columbia Británica (oipc.bc.ca).

9. Cómo eliminar tu cuenta y tus datos

• En la app: Mi cuenta → “Eliminar mi cuenta”.
• En la web: inicia sesión en latineats.ca/cuenta y elige “Eliminar mi cuenta”.
• Si no puedes entrar, escríbenos desde el correo de tu cuenta a la dirección de “Contacto” y la eliminamos tras confirmar tu identidad.

Al eliminar tu cuenta borramos tu perfil, tu correo, tu contraseña, tus sesiones, tus reclamos de negocios y sus documentos, tus precios registrados, y todo lo que publicaste en Comunidad y Foro (publicaciones, comentarios, “me gusta”, preguntas y respuestas), incluidas tus fotos y videos del CDN. Si iniciaste sesión con Apple, también revocamos el acceso. Los guardados que están solo en tu dispositivo permanecen en él: bórralos desinstalando la app. Los comentarios o “me gusta” de otras personas sobre tus publicaciones se borran junto con ellas.

Las solicitudes y reportes que enviaste sobre un negocio no se eliminan con la cuenta porque no están asociados a ella; puedes pedir su eliminación por correo.

10. Cómo protegemos tu información

• Todo el tráfico va cifrado (HTTPS).
• Las contraseñas se guardan solo como huella irreversible (Argon2id con clave secreta) y se rechazan las que aparecen en filtraciones conocidas.
• Los tokens de sesión se guardan solo como huella; los de renovación se rotan en cada uso y se invalidan si se reutilizan.
• Limitamos la frecuencia de intentos de acceso y de envíos de correo.
• Los documentos de reclamos solo los ve una persona del equipo con acceso de administración, nunca se muestran en línea y se descargan de forma forzada.
• La bandeja de correo solo la leen administradores con acceso verificado; los mensajes se muestran únicamente como texto, sin imágenes remotas ni código.
• Revisamos y limpiamos lo que escribes antes de mostrarlo, para evitar código malicioso.

Ningún sistema es perfectamente seguro. Si ocurre un incidente que implique un riesgo real de daño grave, lo notificaremos a las autoridades y a las personas afectadas según exige la ley (en Quebec, “incidente de confidencialidad”), y llevamos un registro de los incidentes.

11. Menores de edad

Latin Eats no está dirigido a menores de 13 años y no recopilamos a sabiendas su información. Si eres residente de Quebec, para menores de 14 años se requiere el consentimiento de quien ejerce la autoridad parental. Si crees que un menor nos dio información, escríbenos y la eliminaremos.

12. Cookies y almacenamiento local

El sitio no usa cookies de publicidad ni de analítica de terceros. Usa el almacenamiento local de tu navegador para mantener tu sesión iniciada, que es necesario para que la cuenta funcione; se borra al cerrar sesión. Nuestros proveedores de infraestructura pueden usar tecnologías técnicas de seguridad y rendimiento. Puedes borrar el almacenamiento del sitio desde la configuración de tu navegador.

13. Correos electrónicos (CASL)

Solo te enviamos correos transaccionales: códigos de verificación, avisos de seguridad y cambios en tu cuenta o en un reclamo. No enviamos correos comerciales. Si algún día lo hiciéramos, solo con tu consentimiento expreso, identificándonos claramente y con un mecanismo sencillo para darte de baja, como exige la ley canadiense antispam.

14. Información para Apple App Store y Google Play

Resumen de los datos de la app, para las fichas de privacidad de las tiendas (todos se recopilan para el funcionamiento de la app, no se usan para rastrearte, no se venden y se pueden eliminar con la cuenta):

• Información de contacto: nombre (opcional), correo electrónico y teléfono (solo si lo escribes en un reclamo o solicitud).
• Identificadores: identificador de usuario de la cuenta.
• Contenido del usuario: fotos o videos, reseñas, posts, comentarios, preguntas del foro, precios registrados y documentos de reclamos.
• Uso: datos técnicos de conexión y huella de IP para seguridad.
• Ubicación: se procesa solo en el dispositivo y no se recopila.
• No usamos el identificador publicitario ni hacemos seguimiento entre apps o sitios (sin “tracking”).
• Eliminación de datos: en la app y en la web (latineats.ca/cuenta), como se explica en la sección 9.

15. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es importante (por ejemplo, nuevos usos de tu información), te avisaremos en la app o por correo y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.

16. Contacto