política de privacidad

1. Identificación del Responsable de la Protección de Datos Personales

De conformidad con el artículo 3.2 de la Ley sobre la protección de datos personales en el sector privado de Quebec (Loi 25), la persona que asume la máxima autoridad y responsabilidad legal para la protección de datos personales es:

• Representante legal: William Guindon
• Estado: Autor y remitente de la comunicación ciudadana SEM-26-003 (Commission de coopération environnementale / ACEUM (Tratado entre México, Estados Unidos y Canadá))
• Ubicación: Blainville, Provincia de Quebec, Canadá
• Portal web: https://williamguindon.me/ ↗
• Canal de contacto directo seguro: ACCEssible a través del botón criptográfico en la parte inferior de la página o mediante la mensajería segura Nostr del lado del cliente. ↗

2. Fundamentos del Procesamiento y Perfil Cero

El sitio aplica los principios cardinales de Privacidad por diseño y Privacidad por defecto:

• Minimización absoluta: No se recogen datos personales sin una finalidad explícita, legítima y proporcionada.
• No comercialización: La información personal nunca se vende, alquila, intercambia, monetiza o transfiere a terceros con fines publicitarios o comerciales.
• Ausencia de toma de decisiones automatizada: En este sitio no se implementa ningún sistema de elaboración de perfiles, toma de decisiones automatizada discriminatoria o evaluación del comportamiento.

3. Datos recopilados y métodos de procesamiento

3.1. Navegación general y política estricta de no cookies publicitarias (Política Zero-Cookie)

El sitio no instala cookies publicitarias, rastreadores entre sitios, píxeles invisibles ni scripts de retargeting comercial.

• Preferencias de visualización local: La elección del modo de visualización (tema oscuro o claro) se almacena exclusivamente en la memoria local de su propio navegador web (localStorage). Esta información puramente técnica se guarda en su dispositivo, no está asociada con ninguna identidad personal y nunca se transmite a nuestros servidores.
• Cookie de traducción funcional (Google Translate): El módulo de traducción de Google puede colocar una cookie funcional (googtrans) con el fin de memorizar el idioma elegido durante su sesión de navegación. Esta cookie no es publicitaria y no se utiliza con fines de elaboración de perfiles.
• Medición de audiencia respetuosa con la privacidad (Umami Analytics): el sitio utiliza la solución de análisis estadístico de código abierto Umami Analytics (alojada en cloud.umami.is). A diferencia de las herramientas de análisis invasivas, Umami funciona sin cookies de conexión (cookieless), no recopila ningún dato que permita la identificación de un individuo (PII), anonimiza completamente las direcciones IP mediante hash criptográfico diario con sal y no rastrea a ningún usuario de un sitio a otro. Este mecanismo cumple estrictamente con las directivas de la CNIL, el Loi 25 y el GDPR y no requiere ningún consentimiento intrusivo por banner.

3.2. Correspondencia voluntaria y formulario de contacto

Cuando usted se comunica voluntariamente con William Guindon (por correo electrónico o formulario seguro), se podrán tratar los siguientes datos:

• Nombre y apellido (según lo previsto);
• Dirección de correo electrónico;
• Propósito y contenido de su mensaje, informe, solicitud de entrevista o comunicación cívica.

Finalidad exclusiva: Responder a su correspondencia, asegurar el seguimiento cívico, científico, mediático o documental relacionado con asuntos de interés público tramitados en este sitio.

3.3. Ausencia de newsletter comercial y seguimiento mediante sindicación gratuita (RSS/Atom feed)

Para preservar la total independencia del enfoque ciudadano y eliminar cualquier riesgo de exposición de datos personales, este sitio no gestiona ningún boletín informativo por correo electrónico y no mantiene ninguna base de datos de contactos de suscriptores. No hay ningún subcontratista de correo electrónico masivo (como Brevo) activo en el sitio.

• Distribución abierta y descentralizada: todas las noticias ciudadanas, comunicados de prensa oficiales y actualizaciones de procedimientos relacionados con el archivo CCE (Comisión para la Cooperación Ambiental) SEM-26-003 se distribuyen públicamente a través del feed RSS/Atom estandarizado (feed.xml). ↗
• Recopilación cero y elaboración de perfiles cero: la sindicación RSS es leída directamente por su propio lector o agregador de noticias, sin registro previo, sin transmisión de dirección de contacto y sin cookies de conexión.
• Eliminación de datos anteriores: no se conservan ni utilizan listas de correo históricas. Si anteriormente había expresado su interés por correo electrónico, sus datos de contacto se han eliminado de los módulos automatizados.

4. Mensajería segura, cifrado del lado del cliente y protección de origen (Nostr / NIP-59 / NIP-44)

Como parte de la protección de fuentes periodísticas, denunciantes y ciudadanos comprometidos, el sitio integra un módulo de comunicación de última generación basado en el protocolo descentralizado Nostr (Mensajería Segura) regido por las siguientes garantías técnicas: ↗

• Arquitectura de conocimiento cero: todas las operaciones criptográficas se ejecutan exclusivamente en el lado del cliente (en la RAM de su navegador) a través de la API Web Crypto estandarizada. No hay claves privadas, mensajes claros ni claves de descifrado que pasen o estén alojadas en los servidores de williamguindon.me.
• Sobre criptográfico triple (NIP-59 Papel de regalo y NIP-17): El mensaje inicial (*Rumor*, tipo 14) se cifra y se sella (*Sello*, tipo 13), luego se inserta en un envoltorio desechable (*Papel de regalo*, tipo 1059) firmado por una clave efímera aleatoria única. Los repetidores de red descentralizados no pueden conocer técnicamente la identidad del remitente, el destinatario o la marca de tiempo de transmisión real.
• NIP-44 cifrado v2 y protección contra análisis de tráfico: El cifrado combina ECDH sobre curva secp256k1, HKDF-SHA256, AES-GCM 256 bits y un algoritmo de relleno geométrico, evitando cualquier espionaje mediante el análisis del tamaño de los paquetes de red.
• Archivos y archivos adjuntos cifrados: Cualquier documento o fotografía adjunta se cifra localmente en la RAM en AES-GCM 256 bits antes de su distribución. La clave de descifrado simétrico está sellada dentro del sobre cifrado NIP-59.
• Efímera y purga irreversible (NIP-40): El usuario puede asignar una duración de autodestrucción programable a su mensaje, ordenando su eliminación definitiva de todos los repetidores de la red.
• Derecho a eliminación inmediata en el dispositivo: Un botón de purga completa (“Borrar todo de este dispositivo”) permite al usuario destruir instantáneamente sus claves locales en la memoria RAM, sus cachés y cualquier rastro de sesión.
• Ausencia total de obligación y total descarga: El envío de un mensaje cifrado no confiere mandato alguno, establece relación profesional o jurídica alguna, y en ningún caso compromete a William Guindon a responder, publicar, divulgar o tratar los elementos transmitidos. El remitente sigue siendo el único responsable de sus transmisiones y de la custodia de sus claves privadas.

4.1. Transmisión segura de archivos grandes y carpetas voluminosas (SwissTransfer / Infomaniak)

Para el envío de documentos probatorios, archivos técnicos o grabaciones que superen el límite de archivos adjuntos de correo electrónico (hasta 50 GB por transferencia, gratuita y sin registro), se recomienda el servicio SwissTransfer (operado por Infomaniak Network SA en Suiza) bajo las siguientes garantías legales y técnicas:

• 1. Propiedad intelectual y derechos sobre los datos: Infomaniak no se concede ningún derecho sobre sus ficheros. El contenido nunca se analiza, nunca se revende y nunca se utiliza para entrenar modelos de inteligencia artificial.
• 2. Efímera y eliminación permanente: Los archivos se almacenan de forma estrictamente temporal (hasta un máximo de 30 días a elección del remitente) y se eliminan de forma permanente e irreversible de los servidores tan pronto como caduque el enlace o después de la descarga.
• 3. Doble cifrado en tránsito y en reposo: Las transferencias circulan a través de un protocolo cifrado HTTPS / AES-GCM (túnel seguro antiintercepción) y se benefician de un doble bloqueo hardware y software en reposo (LUKS y AES 256 bits). El remitente también puede bloquear el acceso con una contraseña personalizada.
• 4. Soberanía suiza y marco jurídico protector: la infraestructura es 100% suiza y opera en los centros de datos propios de Infomaniak, sin subcontratar a hiperescaladores estadounidenses. Los datos se rigen por la Ley Federal de Protección de Datos (DPA) y el RGPD europeo. A falta de una empresa matriz estadounidense, la infraestructura no está sujeta a mecanismos judiciales extraterritoriales directos como la Ley CLOUD estadounidense.
• Transparencia técnica: las claves de cifrado se administran en el servidor para permitir la distribución web directa sin necesidad de instalar software de terceros en el destinatario.

5. Módulo de asistencia virtual de IA (Cloudflare Workers y Groq)

El sitio proporciona un asistente conversacional ciudadano para facilitar el acceso y comprensión de la documentación ambiental pública (carpeta CCE SEM-26-003). El tratamiento se rige por las siguientes reglas:

• Proxy sin servidor seguro (trabajadores de Cloudflare): las solicitudes al asistente se enrutan a través de una función sin servidor (Serverless Edge Worker) que se ejecuta en la red perimetral de Cloudflare. Este proxy aísla completamente la clave secreta de inferencia, filtra las solicitudes y aplica medidas de seguridad estrictas sin tener que almacenar contenido en un servidor persistente.
• Procesamiento transitorio y anónimo: el trabajador transmite en tiempo real las preguntas formuladas y un extracto contextual de la documentación pública al motor de inferencia de Groq. No se requiere ni se transmite ninguna cuenta de usuario, cookie o identificador personal.
• Falta persistente de registro: el editor del sitio no mantiene ningún registro de conversaciones, ningún historial de chat ni ningún registro de indicaciones enviadas al asistente.
• No uso para capacitación: el editor no utiliza de ninguna manera los datos de sus consultas para entrenar o refinar modelos de inteligencia artificial.
• Ausencia de decisión automatizada (Loi 25, art. 12.1): El módulo de asistencia es una herramienta meramente informativa y documental. No produce ninguna decisión automatizada que produzca efectos jurídicos o afecte de algún modo a las personas interesadas.
• Retención técnica del procesador Groq: las solicitudes que pasan a través de la API de Groq Inc. se procesan en la RAM. De acuerdo con la política corporativa de Groq para sus servicios de inferencia API, los datos se conservan durante un período técnico máximo de 30 días únicamente con fines de seguridad y detección de abusos, sin reutilización para capacitación de modelos.
• Sin consejos ni descargo de responsabilidad: las respuestas de IA se generan de forma probabilística y automática. No constituyen de ninguna manera una promesa, asesoramiento legal, asesoramiento de expertos o una posición formal adoptada por el editor.
• Precaución: Se recomienda encarecidamente a los usuarios que no ingresen ninguna información personal confidencial o sensible en la interfaz de chat de IA.

6. Duración de la conservación de la información personal

Los datos personales se conservan únicamente durante el período necesario para cumplir con los fines para los que fueron recopilados, de acuerdo con los requisitos legales:

• Correspondencia electrónica y solicitudes ciudadanas: Conservadas durante un plazo máximo de 24 meses desde el último intercambio para garantizar el seguimiento documental y las obligaciones legales, salvo solicitud expresa de supresión anticipada.
• Registros técnicos y navegación sin elaboración de perfiles: El editor no realiza ningún seguimiento individualizado ni elaboración de perfiles de navegación. No se realiza ninguna correlación de direcciones IP con ninguna identidad. A nivel de la infraestructura de red (Cloudflare, GitHub Pages), las direcciones IP pasan y se procesan en la RAM por estrictas razones de seguridad, enrutamiento y mitigación de ataques (interés legítimo de seguridad, art. 6.1.f GDPR / Loi 25) de acuerdo con las políticas respectivas de estos hosts.

7. Comunicación de datos, procesadores de terceros e infraestructura de red

Su información personal no se comunica a ningún tercero, con la estricta excepción de los proveedores técnicos y de infraestructura esenciales para el funcionamiento seguro, resistente y eficiente del sitio web:

• Cloudflare, Inc. (Proxy inverse, CDN, Sécurité réseau & Workers) :
  Le domaine williamguindon.me est protégé et distribué via le réseau mondial de Cloudflare. À ce titre, Cloudflare agit comme mandataire inverse (Reverse Proxy) et réseau de diffusion de contenu (CDN) :
  • Seguridad y mitigación de ataques: Cloudflare analiza de forma transitoria las solicitudes HTTP/HTTPS entrantes para bloquear ataques de denegación de servicio distribuido (DDoS), solicitudes maliciosas y bots automatizados ilegítimos.
  • Tratamiento de direcciones IP: Les adresses IP des visiteurs sont traitées en mémoire vive aux points de présence périphériques (edge) uniquement pour acheminer le trafic et assurer la sécurité du réseau conformément à l'intérêt légitime de sécurité (art. 6.1.f RGPD / Loi 25), sans profilage commercial ni croisement de données publicitaires.
  • Cloudflare Zero Trust (Access) : Las rutas privadas de administración y gestión de contenidos están protegidas por una pasarela Zero Trust que exige autenticación fuerte (OTP por correo) reservada al administrador. No se exige ninguna cuenta ni contraseña a los visitantes públicos del sitio.
  • Sécurité et conformité : Cloudflare cuenta con certificación ISO/IEC 27001 y SOC 2 Tipo II, y aplica estrictos estándares de seguridad conformes con los requisitos de la Ley 25 de Quebec y el RGPD.
• GitHub Pages / GitHub Inc.: Alojamiento de código fuente y archivos estáticos públicos bajo infraestructura certificada SOC 1 / SOC 2.
• Google LLC (Google Translation — Translate.google.com / Translate.googleapis.com): Servicio opcional de traducción automática multilingüe de terceros activado a petición del visitante. El uso del selector carga los scripts de traducción alojados en Google y pasa el texto a traducir.
• Cal.com, Inc. (app.cal.com): Plataforma de programación de citas integrada opcionalmente (área de prensa y contacto con medios). Cuando el visitante interactúa con el calendario, Cal.com recopila la información de contacto ingresada necesaria para programar la entrevista.
• unpkg.com (Red de entrega de contenido CDN): carga única de subrecursos externos (incluido el script de insignia de carbono de terceros con licencia GPL-3.0 con verificación de integridad SRI, así como los archivos de mapeo de fuentes cmaps necesarios para representar documentos PDF).
• Umami Analytics (cloud.umami.is): Solución de estadísticas de audiencia de código abierto, sin rastreador individual ni cookie persistente, respetando la privacidad y las directivas Loi 25/RGPD.
• Meta Platforms, Inc. (página oficial de Facebook) y Google LLC (canal de YouTube a través de youtube-nocookie.com): El sitio incluye ventanas de transmisión oficiales (iframes) de Meta Platforms (página de Facebook) y Google LLC (canal de YouTube a través de youtube-nocookie.com). Estas ventanillas permiten la consulta directa de declaraciones públicas, vídeos documentales e intervenciones ciudadanas. Aunque el editor del sitio no retiene ningún dato relacionado con esta consulta, estas plataformas de terceros pueden procesar métricas de red (direcciones IP) y cookies de acuerdo con sus respectivas políticas de privacidad cuando el usuario interactúa con estos componentes.
• ImageKit (ImageKit India Pvt. Ltd. / ik.imagekit.io): una red de entrega de contenido multimedia (CDN) y un motor de optimización de imágenes y videos que se utiliza para acelerar la entrega fluida de fotografías de campo, ilustraciones y documentos sin perfiles de identificación personal, cookies de seguimiento o reventa de datos.
• Commission de coopération environnementale (CCE / cec.org): Integración documental y consulta en vivo de datos y documentos oficiales del registro público SEM-26-003 alojados en los servidores institucionales del CCE. La carga o consulta de estos documentos y feeds se realiza directamente con la infraestructura CCE sin procesamiento intermedio ni retención de datos personales por parte del editor del sitio.
• Short.io (Short.cm Inc. — Domaine court officiel wg.s.gy) :
  William Guindon utilise le domaine personnalisé officiel https://wg.s.gy/ hébergé sur la plateforme Short.io (Short.cm Inc.) à des fins de raccourcissement technique des liens :
  • Création et contrôle exclusifs : Toutes les URL courtes générées sous le domaine wg.s.gy/* sont configurées manuellement et exclusivement par William Guindon dans l'unique but de faciliter le partage et la citation des liens longs (documents d'enquête, mémoires CCE SEM-26-003, communiqués, articles et archives certifiées) sur les réseaux sociaux, documents imprimés ou communications publiques.
  • Cero rastreadores y redirección transparente: Los enlaces bajo wg.s.gy no contienen ningún rastreador publicitario ni perfilado individual y redirigen directa e inmediatamente hacia las URL oficiales legítimas y seguras. Únicamente se conservan métricas globales y anonimizadas de conteo técnico (número de clics, país de origen aproximado, tipo de dispositivo) para asegurar el correcto funcionamiento de las redirecciones.
  • Política de privacidad du fournisseur : Les modalités de traitement d'infrastructure de Short.io sont consultables sur leur registre officiel (politique de confidentialité de Short.io ↗).
• Obligación legal: William Guindon solo divulgará información personal si así lo exige expresamente una orden judicial válida, una ley aplicable o un tribunal de jurisdicción competente, de conformidad con los privilegios y protecciones legales otorgados a las fuentes ciudadanas, los denunciantes y los corresponsales de interés público.

8. Derechos de los interesados ​​(Loi 25, PIPEDA, RGPD)

Según la legislación aplicable en Quebec y las normas internacionales de protección de datos, usted tiene los siguientes derechos fundamentales:

• Derecho de acceso: Derecho a solicitar confirmación de que se conservan datos personales que le conciernen y a obtener una copia clara e inteligible de los mismos.
• Derecho de rectificación: Derecho a exigir la corrección de cualquier dato personal inexacto, incompleto o ambiguo.
• Derecho de supresión (“derecho al olvido”): Derecho a exigir la eliminación permanente de su información personal cuando su conservación ya no esté justificada por ley.
• Derecho a retirar el consentimiento: Derecho a retirar su consentimiento al tratamiento de sus datos en cualquier momento para el futuro.
• Derecho a la portabilidad: Derecho a recibir su información personal informatizada en un formato tecnológico estructurado y de uso común.

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puede enviar una solicitud por escrito al Oficial de Privacidad (William Guindon) utilizando los datos de contacto a continuación. Se le proporcionará una respuesta razonada de forma gratuita en un plazo máximo de treinta (30) días siguientes a la recepción de su solicitud, de conformidad con Loi 25.

Si cree que no se han respetado sus derechos, tiene derecho a ponerse en contacto con la autoridad de control competente: la Commission d'access à l'information du Québec (CAI) (www.cai.gouv.qc.ca) o la Oficina del Comisionado de Privacidad de Canadá (CPVP). ↗

9. Medidas de protección y seguridad de datos

Se implementan rigurosas medidas de seguridad física, organizativa y tecnológica para preservar la integridad, confidencialidad y disponibilidad de sus datos:

• Protocolo de cifrado TLS 1.3/HTTPS de extremo a extremo obligatorio con política de precarga HSTS (HTTP Strict Transport Security) mejorada;
• Entrega a través de la red perimetral segura de Cloudflare con firewall de aplicaciones (WAF) y protección DDoS activa;
• Política de seguridad de contenido (CSP) restrictiva: lista blanca de dominios autorizados, prohibición de objetos incrustados (object-src 'none'), prohibición de marcos externos (frame-ancestors) y script-src restringido a dominios confiables. Evaluación de código dinámico deshabilitada en el lado del lector de PDF (isEvalSupported: false);
• Protección contra clickjacking a través de encabezados HTTP X-Frame-Options: DENY y frame-ancestros 'ninguno' servidos en el borde;
• Partición de permisos de hardware (desactivación predeterminada de la cámara, micrófono, geolocalización y dispositivos USB a través de la Política de Permisos);
• La protección Zero Trust aísla herméticamente las interfaces de administración sin almacenamiento local de contraseñas maestras.

10. Protección de niños y menores

El sitio es una plataforma de información cívica y científica de libre acceso. No se recopila intencionalmente ninguna información personal relacionada con niños o menores sin el consentimiento requerido de quienes tienen la autoridad parental. Si tiene conocimiento de que un menor ha transmitido datos personales sin autorización, notifíquenos de inmediato para su eliminación inmediata.

11. Enlaces externos

El sitio ofrece hipervínculos a plataformas y registros oficiales de terceros (Commission de coopération environnementale, ministerios, medios de comunicación, bibliotecas científicas). El editor no tiene control sobre las políticas de privacidad de estos sitios de terceros y rechaza toda responsabilidad por sus respectivas prácticas.

12. Comunicación de datos personales fuera de Quebec (Loi 25, art. 17)

De conformidad con el artículo 17 de la Ley relativa a la protección de la información personal en el sector privado de Quebec (modificada por Loi 25), William Guindon le informa que determinadas informaciones personales o metadatos técnicos pueden comunicarse, alojarse o procesarse fuera de Quebec (en particular, en los Estados Unidos, Suiza y la Unión Europea) a través de sus proveedores de infraestructura y socios especializados:

• Estados Unidos: Cloudflare, Inc. (red de transmisión, seguridad e inferencia), GitHub Inc. (alojamiento de archivos estáticos públicos), Cal.com, Inc. (programación de citas), Short.cm Inc. (redireccionamiento técnico de enlaces cortos wg.s.gy) y Groq Inc. (inferencia transitoria de consultas de IA sin retención a largo plazo).
• Suiza: Infomaniak Network SA (plataforma SwissTransfer para el intercambio opcional de archivos de gran tamaño).
• Unión Europea: Umami Cloud / alojamiento de estadísticas anónimas sin cookies.

Evaluación de impacto en la privacidad (PIA): De conformidad con los estrictos requisitos de la sección 17 del Loi 25, se llevó a cabo una evaluación del impacto en la privacidad antes de la comunicación de información fuera de Quebec. Esta evaluación concluyó que la información se beneficia de un nivel de protección equivalente a los principios consagrados en la legislación quebequense, teniendo en cuenta:

• La muy limitada sensibilidad de la información procesada (navegación pública, métricas efímeras de la red, correspondencia voluntaria);
• Para fines técnicos limitados y proporcionados (seguridad anti-DDoS, distribución web rápida, integridad de documentos);
• Garantías contractuales y medidas de seguridad criptográfica comprobadas implementadas por los proveedores de servicios (cifrado TLS 1.3 de extremo a extremo, certificaciones SOC 2/ISO 27001, sin política de perfiles comerciales);
• Al marco jurídico de protección de las jurisdicciones de que se trate.

13. Modificación de la Política

Esta Política de Privacidad puede modificarse periódicamente para reflejar novedades legales, jurisprudenciales o tecnológicas. Cualquier cambio entrará en vigor inmediatamente después de su publicación en línea con una fecha de revisión actualizada.

14. Contactar con el Delegado de Protección de Datos

Para cualquier consulta, solicitud de aclaración o ejercicio de sus derechos legales: