Política de privacidad
Con el fin de proteger la información personal confiada a ShareWord Global («SWG») y NewLife Bible («NLB»), SWG cumplirá con lo siguiente:
- La Ley Canadiense de Protección de Información Personal y Documentos Electrónicos («PIPEDA»).
- El Código Canadiense de Protección al Consumidor en el Comercio Electrónico (el «Código»).
- Cualquier otra legislación aplicable.
Estos principios se aplicarán de conformidad con la «Política de SWG para la protección de la información personal» (la «Política»).
- Responsabilidad
- Identificación de los fines
- Consentimiento
- Limitación de la recopilación
- Limitación del uso, la divulgación y la retención
- Exactitud
- Medidas de seguridad
- Transparencia
- Acceso individual
- Impugnación del cumplimiento
SWG, sus directores, funcionarios, empleados y voluntarios están obligados a cumplir con los principios y la Política, y se les concederá acceso restringido a la información personal únicamente para prestar los servicios proporcionados por SWG.
Otras personas u organizaciones que actúen en nombre o representación de SWG también están obligadas a cumplir con los principios y la Política, y se les concederá acceso restringido a la información personal únicamente para prestar los servicios proporcionados a SWG.
SWG ha designado a Andrew Beaulieu como Responsable de Protección de Datos de SWG. Cualquier consulta, solicitud o inquietud relacionada con temas de privacidad deberá realizarse por escrito a SWG.
Puede ponerse en contacto con el Sr. Beaulieu en:
Responsable de Protección de Datos
Andrew Beaulieu
ShareWord Global
501 Imperial Road North Guelph, ON N1H 6T9
Puede solicitar una copia impresa de la Política por correo postal a la dirección indicada o por correo electrónico a
Política de Protección de Datos Personales
Responsabilidad
- Andrew Beaulieu es el Responsable de la Protección de Datos (RPD) (el «Responsable») de ShareWord Global («SWG»).
- Todas las personas, ya sean empleados, voluntarios o miembros de la junta directiva o de comités, que recopilen, procesen o utilicen información personal serán responsables de dicha información ante el Responsable.
- La Política de ShareWord Global para la Protección de la información personal (la «Política») estará disponible en el sitio web de SWG (www.sharewordglobal.com) o se facilitará una copia impresa previa solicitud por escrito.
- Cualquier información personal transferida a un tercero para su procesamiento estará sujeta a esta Política. El responsable utilizará medios contractuales u otros medios apropiados para proteger la información personal a un nivel comparable al de esta Política mientras un tercero esté procesando dicha información.
- La información personal que SWG recopile, conserve o utilice solo se hará después de que el Responsable haya dado su aprobación. Esta información se protegerá de acuerdo con las instrucciones del Responsable.
- Cualquier persona que considere que SWG utiliza la información personal recopilada, conservada o utilizada para fines distintos de los que dicha persona aprobó explícitamente podrá ponerse en contacto con el responsable para presentar una queja o realizar cualquier consulta relacionada.
- Al recibir una queja de cualquier persona en relación con la recopilación, conservación o uso de información personal, el Responsable investigará la queja de inmediato y notificará a la persona que la haya presentado sus conclusiones y las medidas correctivas adoptadas, si las hubiera.
- Tras recibir la respuesta del Responsable, la persona que haya presentado la queja podrá, si no está satisfecha, recurrir a la Junta Directiva de SWG para que revise y determine la resolución de la queja en cuestión.
- La decisión de la Junta Directiva será definitiva y el Responsable deberá acatar y aplicar cualquiera de sus recomendaciones.
- El Responsable comunicará y explicará esta Política e impartirá capacitación al respecto a todos los empleados y voluntarios que puedan estar en condiciones de recopilar, conservar o utilizar información personal.
- El Responsable preparará y difundirá información al público en la que se expliquen las políticas y procedimientos de protección de información personal de SWG.
Identificación de los fines
- El Responsable determinará la finalidad de la recopilación de la información personal a fin de cumplir con los principios de transparencia y acceso individual que se describen a continuación.
- El Responsable determinará la información que será necesaria para cumplir con los fines para los que se recopila la información, a fin de cumplir con el principio de recopilación limitada que se describe a continuación.
- El Responsable se asegurará de que la finalidad se especifique en el momento de recopilar la información personal de una persona o antes.
- El Responsable se asegurará de que la información recopilada no se utilice para ningún otro fin sin el consentimiento previo de la persona, a menos que el nuevo fin sea exigido por la ley.
- El Responsable se asegurará de que la persona que recopile la información personal pueda explicar a la persona el motivo de dicha recopilación.
- El Responsable se asegurará de que se respeten los principios de recopilación limitada, uso limitado, divulgación y conservación al identificar por qué se recopila la información personal.
Consentimiento
- El Responsable se asegurará de que la persona de quien se recopila información personal dé su consentimiento para ello, así como para su uso y divulgación.
- El Responsable se asegurará de que la persona pueda comprender razonablemente por qué y cómo se utilizará la información cuando dé su consentimiento.
- El Responsable se asegurará de que no se imponga ninguna condición para la entrega de beneficios, debido a las actividades de SWG, que exija a la persona dar su consentimiento para la recopilación, el uso o la divulgación de información más allá de lo necesario para cumplir con los fines legítimos y explícitamente especificados.
- El Responsable obtendrá un consentimiento explícito siempre que sea posible. Por ejemplo, si SWG necesita recopilar información personal para un nuevo proyecto, el Responsable explicará por qué se necesita la información y cómo se utilizará, y luego solicitará el consentimiento de la persona. En raras ocasiones, cuando, a juicio del Responsable (teniendo en cuenta la sensibilidad de la información y el propósito y la intención de la Política), el consentimiento implícito pueda ser aceptable.
- Al obtener el consentimiento, el responsable se asegurará de que se respeten las expectativas razonables de la persona.
- El Responsable se asegurará de que los casos de consentimiento expreso obtenido de una persona sean claros y se presenten de forma adecuadamente verificable.
- El responsable se asegurará de que la persona pueda revocar su consentimiento en cualquier momento, con sujeción a las restricciones legales o contractuales y a un previo aviso razonable. Se informará sin demora a la persona de las consecuencias de la revocación.
Limitación de la Recopilación
- El Responsable se asegurará de que la información personal no se recopile de forma indiscriminada. Tanto la cantidad como el tipo de información recopilada se limitarán a lo necesario para cumplir con los fines identificados. El Responsable especificará el tipo de información que se recopilará, de acuerdo con el principio de transparencia.
- El Responsable se asegurará de que la información se recopile únicamente por medios justos y legales, sin inducir a error ni confundir a las personas en cuanto al motivo.
- El Responsable se asegurará de que se respeten los principios de identificación de los fines y de consentimiento a la hora de determinar por qué se recopila la información personal.
- El Responsable se asegurará de que, en el caso de las «actividades comerciales» establecidas en la PIPEDA y de las «transacciones» contempladas en el Código, la información personal que se recopile se utilice exclusivamente para completar la transacción y no se conserve para ningún otro fin posterior.
Limitación del uso, la divulgación y la conservación
- El Responsable se asegurará de que la información personal no se utilice ni divulgue para fines distintos de aquellos para los que fue recopilada, salvo con el consentimiento de la persona o cuando así lo exija la ley, y cualquier uso de la información personal se documentará adecuadamente.
- El Responsable se asegurará de que toda la información personal sea destruida, borrada o anonimizada tan pronto como el propósito para el que fue recopilada deje de ser relevante, o según lo permita la ley.
- Se revisará periódicamente la necesidad de seguir conservando la información personal. Salvo que la ley exija su conservación o que sea necesaria para fines de análisis estadístico, toda la información personal se eliminará, borrará o convertirá en anónima a más tardar siete años después de que haya dejado de ser relevante para el propósito para el que fue recopilada.
- El Responsable se asegurará de que todas las decisiones relativas al uso, la divulgación y la conservación se tomen teniendo en cuenta el principio de consentimiento, el principio de identificación de las finalidades y el principio de acceso individual.
Precisión
- El Responsable se asegurará razonablemente de que la información personal sea precisa, completa y actualizada, teniendo en cuenta los intereses de la persona. El Responsable se asegurará de que la información sea suficientemente precisa, completa y actualizada para minimizar la posibilidad de que se utilice información inadecuada para tomar una decisión sobre una persona.
- El Responsable se asegurará de que SWG no actualice de forma rutinaria la información personal, a menos que sea necesario para cumplir con los fines para los que se recopiló la información.
- El Responsable se asegurará de que la información personal utilizada de forma continua, incluida la información que se divulga a terceros, sea en general precisa y esté actualizada, a menos que se establezcan claramente límites al requisito de precisión.
Medidas de seguridad
- El Responsable se asegurará de que SWG cuente con medidas de seguridad para proteger la información personal contra la pérdida o el robo, así como contra el acceso, la divulgación, la copia, el uso o la modificación no autorizados. Lo hará independientemente del formato en el que SWG conserve la información.
- Dependiendo de la sensibilidad de la información, el Responsable podrá permitir una discreción razonable en cuanto a la información que se ha recopilado: la cantidad, la distribución, el formato y el método de almacenamiento. Se aplicará un nivel de protección más alto a la información más sensible, de acuerdo con las consideraciones del principio de consentimiento.
- El Responsable se asegurará de que SWG cuente con medidas de seguridad para proteger la información personal contra pérdida o robo, así como contra el acceso, la divulgación, la copia, el uso o la modificación no autorizados. Estas medidas de seguridad incluyen:
3.1. Medidas físicas: archivadores cerrados con llave y acceso restringido a las oficinas.
3.2. Medidas organizativas: autorización de seguridad y limitación del acceso en función de la «necesidad de conocer».
3.3. Medidas tecnológicas: uso de contraseñas y cifrado.
- El Responsable se asegurará de que todos los empleados, usuarios y voluntarios conozcan la importancia de mantener la confidencialidad de la información personal.
- El Responsable se asegurará de que se tenga cuidado al eliminar o destruir la información personal para evitar que personas no autorizadas tengan acceso a ella.
Transparencia
- El Responsable se asegurará de que SWG sea transparente en cuanto a sus políticas y prácticas relativas a la gestión de la información personal. Las políticas y la información sobre las prácticas relacionadas estarán disponibles sin esfuerzo injustificado y en un formato generalmente comprensible.
- El Responsable se asegurará de que la información disponible incluya:
2.1. El nombre o cargo y la dirección del responsable de las políticas y prácticas de SWG, a quien se pueden remitir las quejas o consultas.
2.2. Los medios para acceder a la información personal en poder de SWG;
2.3. Una descripción del tipo de información personal que posee SWG, incluyendo una descripción general de su uso;
2.4. Una copia de cualquier folleto u otra información que explique las políticas, normas o códigos de SWG; y
2.5. Qué información personal se pone a disposición de organizaciones relacionadas (por ejemplo, organizaciones afiliadas).
- El Responsable se asegurará de que la información que debe proporcionarse de acuerdo con el punto anterior esté disponible en las ubicaciones en las que opera SWG, en línea o por correo postal.
Acceso individual
- Al recibir una solicitud por escrito o por correo electrónico, el Responsable informará a la persona si SWG tiene su información personal. Si es posible, también se proporcionará la fuente de la información. SWG proporcionará a la persona una copia de su información personal. SWG también proporcionará un informe sobre cómo se ha utilizado la información y revelará cualquier tercero con el que se haya compartido. Si el Responsable considera que existen razones válidas para denegar el acceso a la información personal, consultará con un asesor legal antes de tomar una decisión.
- Al solicitar información personal, el Responsable puede pedir a la persona que proporcione detalles suficientes para que SWG pueda dar cuenta de la existencia, el uso y la divulgación de la información personal. La información proporcionada se utilizará únicamente para los fines para los que fue recopilada.
- Si SWG ha proporcionado información personal sobre una persona a terceros, el Responsable se asegurará de que se intente ser lo más específico posible. Cuando sea imposible proporcionar una lista de las organizaciones a las que SWG ha revelado información sobre una persona, SWG proporcionará una lista de las organizaciones a las que podría haber revelado información sobre la persona.
- El Responsable se asegurará de que SWG responda a la solicitud de una persona en un plazo razonable y con un costo mínimo o nulo para la persona. La información solicitada se facilitará en un formato fácilmente comprensible. Por ejemplo, SWG explicará las abreviaturas o códigos que utiliza para registrar la información.
- El Responsable se asegurará de que, cuando una persona demuestre con éxito la inexactitud o la incompletitud de la información personal, SWG modifique la información según sea necesario. Dependiendo de la información impugnada, la modificación implicará la corrección, la eliminación o la adición de información. Cuando corresponda, la información modificada se transmitirá a terceros que tengan acceso a la información en cuestión.
- El Responsable se asegurará de que, cuando una impugnación no se resuelva a satisfacción de la persona, SWG registre el contenido de la impugnación no resuelta. Cuando sea apropiado, la existencia de la impugnación no resuelta se transmitirá a terceros que tengan acceso a la información en cuestión.
Impugnación del cumplimiento
- El Responsable está autorizado a abordar cualquier impugnación relativa al cumplimiento de los principios anteriores.
- El Responsable desarrollará procedimientos para recibir y responder a las quejas o consultas sobre las políticas y prácticas relativas al tratamiento de la información personal. Los procedimientos de cumplimiento serán fácilmente accesibles y sencillos de utilizar.
- El Responsable informará a las personas que soliciten información sobre la presentación de quejas de la existencia de los procedimientos pertinentes.
- El Responsable investigará todas las quejas. Si se determina que una queja está justificada, el responsable tomará las medidas adecuadas, incluyendo, si fuera necesario, la modificación de la presente Política y de las políticas y prácticas generales relativas a la información personal confiada a SWG.
Formación y sensibilización
El Responsable impartirá formación a todos los empleados y voluntarios sobre las políticas y procedimientos de SWG para la protección de la información personal. Esta formación garantizará que todos comprendan sus responsabilidades y la importancia de proteger los datos personales.
Comentarios
Las personas pueden enviar comentarios o informar de problemas relacionados con las prácticas de privacidad poniéndose en contacto con el Responsable de Protección de Datos en
Acceso individual y solicitud de acceso del interesado
Definición de datos personales
Los datos personales se refieren a cualquier información relacionada con una persona identificable que pueda ser identificada directa o indirectamente por los datos. Esto incluye identificadores personales como nombres, números de identificación, datos de ubicación o identificadores en línea como direcciones IP.
Derechos de las personas
Las personas («interesados») tienen derecho a:
- Confirmar que sus datos personales están siendo tratados.
- Acceder a sus datos personales.
- Recibir una descripción de sus datos personales, incluyendo los motivos del tratamiento y si sus datos se compartirán con otras organizaciones o personas.
- Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados.
Presentación de solicitudes
Los interesados pueden enviar solicitudes de acceso o eliminación al Responsable de Protección de Datos (RPD) por correo electrónico a
Respuesta a las solicitudes
- El RPD verificará la identidad del solicitante antes de tramitar cualquier solicitud.
- Las solicitudes se responderán en el plazo de un mes, prorrogable a tres meses en caso de solicitudes complejas o numerosas.
Si no se puede atender una solicitud, se le dará una explicación al interesado y se le informará que tiene la opción de ponerse en contacto con Recursos Humanos para obtener más ayuda.
En
Fr
En
Es
Pt
En