Tus datos merecen un marco claro.

1. Ámbito y responsable

Esta política se aplica a los datos personales recogidos por Judy Turcotte, T.S., en su práctica autónoma y mediante judyturcotte.com. Judy Turcotte es la Responsable de la protección de datos personales. Para preguntas, solicitudes, inquietudes o reclamaciones, escribe a [email protected].

2. Datos recogidos y medios de recogida

El formulario recoge los datos que decides facilitar: nombre, apellidos, correo electrónico, idioma preferido, motivo general y mensaje. El nombre, el correo y el mensaje son necesarios para enviar y tratar la solicitud; los demás campos son opcionales. Un motivo o mensaje puede revelar información sensible. No incluyas diagnósticos, número de seguro médico, información clínica detallada ni datos de terceros.

También pueden recogerse datos por correo, teléfono o videollamada. Si comienza una relación profesional, la información necesaria para la evaluación del funcionamiento social, el plan de intervención, el expediente profesional, la facturación, los recibos y la seguridad clínica se recoge por separado dentro del marco profesional.

Los proveedores técnicos pueden generar datos de funcionamiento y seguridad, como dirección IP, fecha y hora de conexión, tipo de navegador y registros de errores.

3. Finalidades y consentimiento

Los datos del primer contacto solo sirven para responder, valorar la adecuación del servicio, confirmar la residencia en Quebec, organizar una llamada o sesión y realizar el seguimiento administrativo. Los datos del expediente profesional sirven para prestar los servicios, cumplir las obligaciones deontológicas y legales, emitir recibos y gestionar la facturación.

El formulario solo se envía tras tu consentimiento expreso. Puedes no utilizarlo y enviar por correo una solicitud mínima de devolución de llamada. Sin los datos obligatorios no se puede tratar la solicitud en línea. Los datos no se venden ni alquilan y no se usan para elaborar perfiles, publicidad comportamental ni decisiones totalmente automatizadas.

4. Acceso y comunicación

En la práctica, el acceso se limita a Judy Turcotte y, cuando es necesario, a los proveedores que tratan datos por su cuenta. Cloudflare aloja el sitio. Web3Forms recibe y transmite los formularios. El proveedor de correo recibe el mensaje resultante. La plataforma clínica segura utilizada tras el primer contacto trata por separado la información profesional. Los proveedores solo pueden usar los datos para prestar sus servicios, sin perjuicio de sus obligaciones legales.

Los datos también pueden comunicarse sin consentimiento cuando la ley lo autorice o exija, especialmente para prevenir un acto violento que presente un riesgo grave, proteger a un menor, cumplir una orden válida o gestionar un incidente de confidencialidad.

5. Tratamiento fuera de Quebec

El formulario actual utiliza Web3Forms, cuyos servidores están en la región Este de Estados Unidos. Según su documentación, los envíos del plan gratuito se conservan 30 días. Cloudflare, el proveedor de correo y sus subencargados también pueden tratar datos fuera de Quebec o Canadá, donde pueden quedar sujetos a la legislación local.

Antes de confiar datos fuera de Quebec, la práctica debe evaluar los factores relativos a la vida privada y garantizar una protección adecuada. Mientras tanto, el formulario se limita a un primer contacto general y nunca debe utilizarse para información clínica detallada o urgente.

6. Conservación y destrucción

Web3Forms indica que conserva 30 días los envíos del plan gratuito. Si no comienza una relación profesional, los mensajes de contacto conservados por la práctica se eliminan como máximo 12 meses después del cierre de la solicitud, salvo obligación legal o litigio. Si comienza el acompañamiento, la información pertinente se incorpora al expediente profesional y se conserva al menos cinco años después del último servicio, conforme a las reglas aplicables a los miembros de la OTSTCFQ. Después se destruye de forma segura, sin perjuicio de las obligaciones legales.

7. Seguridad e incidentes

Las medidas son proporcionales a la sensibilidad de los datos e incluyen cifrado HTTPS durante la transmisión, acceso limitado, cuentas protegidas y una plataforma clínica separada. Ningún sistema ofrece seguridad absoluta.

Todo incidente se evalúa, se anota en el registro obligatorio y da lugar a medidas para reducir el riesgo. Si existe riesgo de perjuicio grave, se avisa a la Commission d’accès à l’information y a las personas afectadas conforme a la ley.

8. Cookies, tipografías y analítica

El sitio no instala publicidad ni analítica comportamental. Cloudflare puede utilizar cookies y registros técnicos necesarios para la seguridad y el funcionamiento. Las tipografías se cargan desde Google Fonts; esa solicitud puede transmitir información técnica, incluida la dirección IP, a Google. Los sitios externos aplican sus propias políticas.

9. Tus derechos y reclamaciones

Puedes saber qué datos se conservan sobre ti, acceder a ellos, solicitar su rectificación o actualización, retirar el consentimiento cuando la ley lo permita y, cuando corresponda, recibir los datos informatizados en un formato tecnológico estructurado y de uso común. La retirada no afecta al tratamiento lícito ya realizado y ciertos datos deben conservarse por obligaciones profesionales o legales.

Escribe a [email protected] con « Protección de datos personales » en el asunto. Puede verificarse tu identidad. Las solicitudes y reclamaciones se tramitan confidencialmente dentro de los plazos legales aplicables. También puedes dirigirte a la Commission d’accès à l’information du Québec.

10. Cambios

La política se revisa cuando cambian las prácticas o los proveedores. Los cambios importantes se señalan claramente en el sitio y se actualiza la fecha indicada arriba.

Marco de referencia: Commission d’accès à l’information du Québec — empresas privadas, Loi sur la protection des renseignements personnels dans le secteur privé y el reglamento profesional sobre expedientes.