Aviso de privacidad de la Ley 25

Cómo Weblo protege la información personal conforme a la ley de Quebec

Última actualización: 5 de octubre de 2026

Weblo AI ("Weblo", "nosotros", "nuestro" o "nos") tiene su sede en Montreal, Quebec. Este aviso explica cómo cumplimos con la Ley sobre la protección de la información personal en el sector privado (CQLR, c. P-39.1), modificada por la Ley para modernizar las disposiciones legislativas en materia de protección de la información personal (S.Q. 2021, c. 25), comúnmente conocida como "Ley 25".

Este aviso complementa nuestra Política de privacidad y nuestros Términos de servicio. Respecto de la información personal regida por la ley de Quebec, este aviso prevalece en caso de cualquier incongruencia.

1. Persona responsable de la protección de la información personal

Weblo ha designado a la siguiente persona como responsable de la protección de la información personal. Esta persona vela por que la Ley se aplique y se cumpla dentro de nuestra organización.

Nombre

Athanas Bakleh

Cargo

Director de Tecnología (CTO)

Correo electrónico

info@weblo.ai

Dirección postal

Weblo AI, Atención: Persona responsable de la protección de la información personal, Ax.c – Place Victoria, 800 Rue du Square-Victoria, piso 3, Montreal, QC H3C 0B4, Canadá

Comuníquese con esta persona para hacer una pregunta sobre su información personal, ejercer sus derechos, retirar su consentimiento, reportar un incidente de confidencialidad o presentar una queja.

2. Nuestra función

Weblo es responsable de la información personal que recopila para sus propios fines, como la información sobre los visitantes de nuestro sitio web, las personas que solicitan una demostración o se comunican con nosotros, y los usuarios de las cuentas de nuestros clientes.

Cuando prestamos nuestros servicios de empleado de IA a empresas de administración de propiedades, tratamos la información personal de sus inquilinos, prospectos, propietarios y otros contactos en nombre de ellas, en virtud de un contrato por escrito, según lo permite el artículo 18.3 de la Ley. La empresa de administración de propiedades sigue siendo responsable de dicha información. La usamos únicamente para cumplir nuestro mandato, la protegemos con medidas de seguridad adecuadas y remitimos cualquier solicitud relacionada con ella a la empresa correspondiente, a la vez que la ayudamos a responder.

3. Información personal que recopilamos y por qué

Determinamos los fines de la recopilación de información personal antes de recopilarla, y recopilamos únicamente la información necesaria para dichos fines.

• Información de contacto y comercial: Nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, número de unidades administradas y software de administración de propiedades utilizado, cuando usted solicita una demostración, reserva una reunión o se comunica con nosotros. La usamos para responderle, programar y realizar demostraciones, y gestionar nuestra relación comercial.
• Información sobre el consentimiento para SMS: Nombre, dirección de correo electrónico, número de teléfono, y la fecha y el método de su consentimiento o de su baja. La usamos para enviarle los mensajes de texto transaccionales que usted aceptó recibir y para conservar una prueba de sus decisiones.
• Información de las cuentas de clientes: Nombre, datos de contacto comerciales, credenciales de inicio de sesión y configuración de la cuenta de los usuarios de nuestros clientes. La usamos para crear y administrar cuentas, autenticar a los usuarios, brindar soporte y facturar nuestros servicios.
• Comunicaciones tratadas para nuestros clientes: Números de teléfono de quienes llaman, grabaciones de llamadas, transcripciones, mensajes de texto y de correo electrónico, solicitudes de mantenimiento y detalles de citas. Las usamos únicamente para prestar nuestros servicios de empleado de IA según las instrucciones de la empresa de administración de propiedades correspondiente.
• Audio de la demostración de voz: Si usted utiliza la demostración de voz en vivo de nuestro sitio web, su voz es procesada en tiempo real por nuestro proveedor de IA para generar las respuestas del asistente de la demostración.
• Información técnica y de uso: Dirección IP, tipo de navegador y de dispositivo, páginas visitadas, sitio web de referencia, identificadores de clics en anuncios e identificadores de cookies. La usamos para operar y proteger nuestro sitio web, comprender cómo se utiliza y medir la eficacia de nuestra publicidad.

Cómo la recopilamos

Recopilamos información personal directamente de usted (a través de nuestros formularios web, llamadas telefónicas, mensajes de texto y correo electrónico), de forma automática mediante cookies y tecnologías similares cuando usted utiliza nuestro sitio web, y de nuestros clientes y del software de administración de propiedades que estos conectan a nuestros servicios.

4. Su consentimiento

Cuando necesitamos su consentimiento, se lo solicitamos en términos claros y sencillos, por separado para cada fin específico y por separado de cualquier otra información. Su consentimiento debe ser manifiesto, libre e informado, y solo es válido durante el tiempo necesario para cumplir los fines para los que se solicitó.

Al proporcionar su información personal después de haber sido informado de los fines descritos en este aviso, usted consiente su uso y su comunicación para dichos fines. No usamos su información para ningún otro fin sin su consentimiento, salvo cuando la Ley lo permita, por ejemplo, para un fin compatible con aquel para el que se recopiló. Obtenemos su consentimiento expreso antes de usar información personal sensible para cualquier fin secundario.

Usted puede retirar su consentimiento en cualquier momento comunicándose con nuestra persona responsable de la protección de la información personal o, en el caso de los mensajes de texto, respondiendo STOP. Retirar su consentimiento puede limitar nuestra capacidad de prestar ciertos servicios.

No recopilamos a sabiendas información personal de menores de 14 años sin el consentimiento de la persona que ejerce la autoridad parental o del tutor.

5. Tecnologías que pueden identificarlo, localizarlo o elaborar su perfil

Conforme a lo exigido por el artículo 8.1 de la Ley, le informamos que nuestro sitio web utiliza tecnologías con funciones que pueden identificarlo, localizarlo o elaborar su perfil. La elaboración de perfiles consiste en recopilar y utilizar información personal para evaluar ciertas características de una persona, como sus intereses o su comportamiento. Estas tecnologías son:

• Cookies esenciales: Recuerdan su preferencia de idioma y mantienen el sitio web funcionando correctamente. No se utilizan para elaborar su perfil.
• PostHog (analítica): Registra cómo los visitantes usan nuestro sitio web, como las páginas vistas, los clics y el tipo de dispositivo y de navegador, para que podamos mejorarlo. Su ubicación aproximada puede inferirse a partir de su dirección IP.
• Píxel y API de Conversiones de Meta (publicidad): Miden la eficacia de nuestros anuncios en Facebook e Instagram. Cuando usted envía un formulario, es posible que se envíen a Meta identificadores con hash (como su dirección de correo electrónico, su nombre de pila y su número de teléfono), su dirección IP y la información de su navegador para atribuir la conversión.
• Píxel y API de Conversiones de OpenAI (ChatGPT Ads) (publicidad): Miden la eficacia de nuestros anuncios en ChatGPT. Cuando usted envía un formulario, es posible que se envíen a OpenAI su dirección de correo electrónico con hash, su dirección IP y la información de su navegador para atribuir la conversión.
• Calendly (programación de citas): Proporciona nuestra herramienta de reserva de demostraciones y puede instalar sus propias cookies cuando usted la utiliza.

Cómo controlar estas tecnologías

Usted puede bloquear o eliminar las cookies en la configuración de su navegador, usar la protección contra rastreo o el modo de navegación privada de su navegador, y ajustar sus preferencias de anuncios en su cuenta de Meta. También puede comunicarse en cualquier momento con nuestra persona responsable de la protección de la información personal para obtener más información sobre estas tecnologías o ayuda para desactivarlas.

6. Decisiones basadas en un tratamiento automatizado

Nuestros servicios utilizan inteligencia artificial para responder llamadas y mensajes, crear tickets de mantenimiento, programar citas y dar seguimiento a prospectos en nombre de nuestros clientes. Si una decisión sobre usted se basa exclusivamente en un tratamiento automatizado de su información personal, se le informará de ello a más tardar en el momento en que se le informe de la decisión.

Previa solicitud, se le puede informar sobre la información personal utilizada para tomar la decisión, las razones y los principales factores y parámetros que llevaron a ella, y su derecho a que se corrija la información personal utilizada. También puede presentar sus observaciones a un miembro de nuestro personal que esté en condiciones de revisar la decisión. Cuando la decisión se toma para una empresa de administración de propiedades, dicha empresa es responsable de informarle, y nosotros la ayudamos a hacerlo.

7. Con quién compartimos su información

No vendemos su información personal. Solo la comunicamos a las siguientes categorías de terceros, y solo en la medida necesaria para los fines descritos en este aviso:

• Proveedores de servicios: Alojamiento e infraestructura en la nube, proveedores de modelos de IA (OpenAI), proveedores de telefonía y de SMS, envío de correo electrónico (Resend), analítica (PostHog) y programación de citas (Calendly). Actúan en virtud de contratos por escrito que limitan el uso de su información a los servicios que nos prestan y que les exigen protegerla y notificarnos cualquier incidente de confidencialidad.
• Nuestros clientes y su software: La empresa de administración de propiedades en cuyo nombre tratamos su información y, según sus indicaciones, el software de administración de propiedades que esta utiliza (como AppFolio, Buildium, Yardi Breeze, Rentec Direct o CondoManager).
• Plataformas publicitarias: Meta y OpenAI, para los fines limitados de medición publicitaria descritos en la sección 5.
• Requisitos legales y comerciales: Las autoridades públicas cuando la ley lo exija y, en caso de fusión, adquisición u otra transacción comercial, la otra parte, en virtud de un acuerdo que proteja su información según lo exige la Ley.

Dentro de Weblo, el acceso a la información personal se limita al personal que la necesita para desempeñar sus funciones, como nuestros equipos de soporte, éxito del cliente, ingeniería y ventas.

8. Comunicación fuera de Quebec

Su información personal puede comunicarse fuera de Quebec, incluso a otras partes de Canadá y a los Estados Unidos, donde varios de nuestros proveedores de servicios (como OpenAI, Meta, PostHog, Resend y Calendly) almacenan o tratan datos.

Antes de comunicar información personal fuera de Quebec, realizamos una evaluación del impacto en la privacidad que tiene en cuenta la sensibilidad de la información, los fines para los que se utilizará, las medidas de protección (incluidas las contractuales) que se aplicarán y el marco jurídico de la jurisdicción correspondiente. Solo comunicamos la información si la evaluación demuestra que recibirá una protección adecuada, y únicamente en virtud de un acuerdo por escrito. La información que se conserve fuera de Quebec puede estar sujeta a las leyes de la jurisdicción donde se encuentre.

9. Conservación, destrucción y anonimización

Conservamos la información personal únicamente durante el tiempo necesario para cumplir los fines para los que se recopiló, salvo que la ley nos exija conservarla por más tiempo. Una vez cumplidos dichos fines, destruimos la información de forma segura o la anonimizamos para utilizarla con fines serios y legítimos, de acuerdo con las mejores prácticas generalmente aceptadas y con el Reglamento sobre la anonimización de la información personal.

La información que tratamos en nombre de nuestros clientes se conserva y se destruye de acuerdo con sus instrucciones y con nuestros contratos con ellos. Nuestra Política de privacidad describe nuestras prácticas de conservación para cada categoría de información.

10. Seguridad e incidentes de confidencialidad

Adoptamos medidas de seguridad razonables teniendo en cuenta la sensibilidad, la finalidad, la cantidad, la distribución y el soporte de la información personal que poseemos. Nuestro programa de seguridad está alineado con los Criterios de Servicios de Confianza (Trust Services Criteria) SOC 2 del AICPA, y nuestra auditoría SOC 2 está actualmente en curso.

Un incidente de confidencialidad es cualquier acceso, uso o comunicación de información personal no autorizado por la ley, así como su pérdida o cualquier otra vulneración de su protección. Si tenemos motivos para creer que se ha producido un incidente, adoptamos medidas razonables para reducir el riesgo de perjuicio y prevenir incidentes similares. Si el incidente presenta un riesgo de perjuicio grave, notificamos con prontitud a la Commission d'accès à l'information y a las personas afectadas. Mantenemos un registro de todos los incidentes de confidencialidad y lo proporcionamos a la Commission cuando esta lo solicita.

Si cree que su información personal se ha visto comprometida, comuníquese de inmediato con nuestra persona responsable de la protección de la información personal.

11. Privacidad desde el diseño

Realizamos una evaluación del impacto en la privacidad para todo proyecto de adquisición, desarrollo o rediseño de un sistema de información o de un sistema de prestación electrónica de servicios que involucre información personal. Cuando nuestros productos ofrecen opciones de configuración de privacidad, estas se establecen de forma predeterminada para brindar el más alto nivel de confidencialidad, sin ninguna intervención de su parte.

12. Sus derechos

Conforme a la Ley, usted tiene los siguientes derechos:

• Derecho a ser informado: Saber qué información personal tenemos sobre usted, qué categorías de personas dentro de Weblo tienen acceso a ella, durante cuánto tiempo la conservamos y cómo comunicarse con nuestra persona responsable de la protección de la información personal.
• Derecho de acceso: Obtener una copia de la información personal que tenemos sobre usted.
• Derecho a la portabilidad: Recibir la información personal computarizada recopilada de usted en un formato tecnológico estructurado y de uso común, o hacer que se comunique a cualquier persona u organismo que usted designe.
• Derecho de rectificación: Hacer que se corrija la información inexacta, incompleta o equívoca, y que se elimine la información desactualizada o cuya recopilación, comunicación o conservación no esté autorizada por la ley.
• Retiro del consentimiento: Retirar en cualquier momento su consentimiento para el uso o la comunicación de su información personal.
• Derecho a la desindexación: Solicitarnos que dejemos de difundir su información personal o que desindexemos cualquier hipervínculo asociado a su nombre que permita acceder a ella, cuando su difusión infrinja la ley o una orden judicial, o cause un perjuicio grave a su reputación o a su privacidad, según lo dispuesto en la Ley.
• Decisiones automatizadas: Ser informado de las decisiones basadas exclusivamente en un tratamiento automatizado y presentar sus observaciones a una persona que pueda revisarlas.
• Derecho a presentar una queja: Presentar una queja ante nosotros o ante la Commission d'accès à l'information.

13. Cómo ejercer sus derechos

1. Envíe una solicitud por escrito a nuestra persona responsable de la protección de la información personal por correo electrónico a info@weblo.ai o por correo postal a la dirección indicada anteriormente.
2. Es posible que le pidamos información para verificar su identidad. Solo usted, o una persona autorizada para actuar en su nombre, puede presentar una solicitud relacionada con su información personal.
3. Respondemos por escrito dentro de los 30 días siguientes a la recepción de su solicitud. Si no respondemos dentro de ese plazo, se considerará que su solicitud ha sido denegada. El acceso es gratuito; sin embargo, puede cobrarse un cargo razonable por la transcripción, reproducción o transmisión de la información, del cual le informaremos con anticipación.
4. Si denegamos su solicitud, le explicaremos los motivos, indicaremos la disposición de la Ley en la que se basa la denegación, le informaremos sobre el recurso del que dispone ante la Commission d'accès à l'information y el plazo para ejercerlo, y le ayudaremos a comprender nuestra decisión si así lo desea.
5. Si su solicitud se refiere a información que conservamos en nombre de una empresa de administración de propiedades, la remitiremos sin demora a dicha empresa y la ayudaremos a responder.

14. Quejas

Si tiene inquietudes sobre cómo tratamos su información personal, envíe una queja por escrito a nuestra persona responsable de la protección de la información personal. Acusaremos recibo, examinaremos su queja y le responderemos por escrito dentro de los 30 días, con una explicación de las medidas adoptadas, si las hubiera.

Si no está satisfecho con nuestra respuesta, puede presentar una queja ante la Commission d'accès à l'information du Québec. Si denegamos una solicitud de acceso o de rectificación, también puede solicitar a la Commission que examine el desacuerdo dentro de los 30 días siguientes a nuestra denegación.

15. Nuestras políticas y prácticas de gobernanza

Hemos adoptado políticas y prácticas que rigen la forma en que tratamos la información personal a lo largo de su ciclo de vida. Entre ellas se incluyen:

• Las funciones y responsabilidades de nuestro personal a lo largo del ciclo de vida de la información personal, desde su recopilación hasta su destrucción
• Un marco para la conservación y la destrucción de la información personal
• Un proceso para la tramitación de quejas relacionadas con la protección de la información personal
• Un procedimiento de respuesta a incidentes de confidencialidad y un registro de incidentes
• Evaluaciones del impacto en la privacidad para nuevos proyectos y para las comunicaciones fuera de Quebec
• Controles de acceso que limitan el acceso a la información personal al personal que la necesita
• Capacitación en privacidad y seguridad para nuestro personal

Estas políticas y prácticas son aprobadas por nuestra persona responsable de la protección de la información personal y se revisan al menos una vez al año.

16. Cambios a este aviso

Publicaremos cualquier cambio a este aviso en esta página y actualizaremos la fecha de "Última actualización". Le informaremos de los cambios significativos por medios apropiados, como un aviso en nuestro sitio web o un correo electrónico. Este aviso está disponible en francés y en inglés.