Cumplimiento de la Ley 25 para sitios web
La Ley 25 es la ley de privacidad de Quebec, conocida en francés como Loi 25. Entró en vigor en tres etapas entre septiembre de 2022 y septiembre de 2024, y su cumplimiento lo supervisa la Comisión de Acceso a la Información (CAI) de Quebec. Es provincial, no federal, así que un equipo que tiene Canadá cubierto con la PIPEDA no tiene cubierto Quebec, donde el consentimiento tiene que ser manifiesto, libre e informado, y pedirse finalidad por finalidad, y la tecnología de seguimiento tiene que venir desactivada por defecto.
- Quebec, normas de consentimiento vigentes desde 2023
- Opt-in, finalidad por finalidad
- La privacidad por defecto figura en la ley
Desde 10 € al mes. Sin tarjeta de crédito ni cobro por visitante.
Qué exige la Ley 25
Unas pocas obligaciones recaen específicamente en el sitio web. El resto de la ley regula cómo gestionas la información personal en toda la organización.
- Consentimiento manifiesto, libre e informado, pedido finalidad por finalidad
- La solicitud de consentimiento, separada de las demás condiciones y en lenguaje claro
- La tecnología que elabora perfiles o localiza viene con esas funciones desactivadas
- Un responsable de privacidad designado y localizable desde el sitio
- Incidentes de confidencialidad registrados y notificados cuando hay riesgo
Esta página explica lo que exige la ley y lo que hace nuestro software al respecto. No es asesoramiento jurídico ni puede decirte si tu organización cumple la normativa, porque eso depende de todos los demás datos que tratas.
Qué hace Consent Studio al respecto
Pregunta a la manera de Quebec, finalidad por finalidad
El banner pide el consentimiento para cada finalidad por separado, en los idiomas que hayas activado, y una etiqueta que hayas asignado a esa finalidad espera hasta que se conceda ese consentimiento. Agrupar analítica y publicidad en un único “Aceptar” es justo el patrón que descarta la Ley 25, y es lo que la mayoría de las herramientas de consentimiento hacen por defecto.
- Por finalidad
- Lenguaje claro
- Bloquea hasta que se conceda
Desactivado por defecto
Los scripts capaces de elaborar el perfil de un visitante o de localizarlo, una vez que los marcas, permanecen inactivos hasta que hay consentimiento: es el estado de partida que el artículo 8.1 presupone para esas funciones. Los valores predeterminados siguen la región del visitante, así que un visitante de Quebec recibe el punto de partida más estricto sin que tu equipo tenga que mantener una segunda configuración.
- Denegado por defecto
- Según la región del visitante
- Una sola configuración
Guarda un registro que puedes presentar
Cada elección se guarda con fecha y hora junto al texto que había en pantalla, y retirar el consentimiento queda siempre a un clic desde cualquier página. Demostrar un consentimiento válido significa mostrar lo que el visitante vio y aceptó de verdad, no lo que dicen hoy tus ajustes.
- Con fecha y hora
- Texto versionado
- Retirada desde cualquier página
Dónde fallan los sitios con Quebec
Cuatro supuestos heredados de otras leyes de privacidad explican la mayor parte de lo que encuentra un primer escaneo en un sitio dirigido a Quebec.
Se trata a Canadá como un único problema
Un enfoque pensado para la PIPEDA se apoya en el consentimiento implícito para fines habituales, algo que la Ley 25 no extiende al seguimiento. Un sitio puede estar en regla para el resto de Canadá e incumplir en Quebec en la misma carga de página, porque la norma más estricta es la provincial.
Un solo “Aceptar” cubre todas las finalidades
Con la Ley 25, el consentimiento se da finalidad por finalidad, y un único botón que activa a la vez analítica, publicidad y personalización no es específico en el sentido que exige la ley. La solución no es más texto, sino opciones separadas.
Se muestra el banner, pero no se retiene nada
Las etiquetas se activan en la misma carga que muestra el banner, así que al visitante se le hace una pregunta cuya respuesta ya se está ignorando. La regla de desactivación por defecto de la Ley 25 convierte esto en un fallo explícito, no implícito.
El consentimiento estaba escondido en las condiciones
Una línea sobre cookies dentro de la aceptación general de las condiciones de uso no es una solicitud hecha por separado y en lenguaje claro. La Ley 25 menciona expresamente ambas cosas, así que el consentimiento obtenido de ese modo no cuenta aunque el visitante haya hecho clic.
Essential
10 €/al mes
Para un único sitio que tiene que cumplir la normativa, y seguir cumpliéndola.
- Páginas y visualizaciones ilimitadas
- 200 000 acciones de consentimiento al mes
- El stack completo, no una versión básica
Professional
36 €/al mes
Para equipos en crecimiento que se guían por los datos, y las agencias que trabajan para ellos.
Prueba Professional gratisEnterprise
Desde 250 €/al mes
Para un volumen, o una obligación, que un plan estándar no puede cubrir.
Descubre EnterpriseAgencias y revendedores
Compra a precio de partner y factura cada sitio de cliente al precio que tú decidas.
Descubre el programa de partnersSector público
Gobierno, salud y educación funcionan con Enterprise.
Conoce Enterprise
En uso bajo normas como estas, en más de un país
Otras normas que pueden afectarte
Preguntas frecuentes sobre la Ley 25
¿Se aplica la Ley 25 a una empresa de fuera de Quebec?
Sí, si en el curso de su actividad recopila, conserva o utiliza información personal de quienes están en Quebec. No depende de dónde tenga su sede la empresa. Lo que te hace entrar en su ámbito es realizar actividades que lleguen a residentes de Quebec, incluido tener un sitio web que ellos usan.
¿Es la Ley 25 lo mismo que la PIPEDA de Canadá?
No. La PIPEDA es la ley federal y la Ley 25 es la propia de Quebec, y la Ley 25 es más estricta en consentimiento, en configuración predeterminada y en sanciones. Una empresa que opera en todo Canadá tiene que cumplir ambas, y cumplir la PIPEDA no significa cumplir la Ley 25.
¿Necesito un banner de cookies por la Ley 25?
En la práctica, sí, para todo lo que no sea estrictamente necesario. El consentimiento tiene que obtenerse antes de que se ejecute el seguimiento no esencial, pedirse para cada finalidad y mantenerse aparte de tus demás condiciones, y eso lo hace un banner bien configurado, no una casilla en las condiciones.
¿Qué significa la regla de desactivación por defecto de la Ley 25 para mis etiquetas?
El artículo 8.1 establece que quien recopile información personal con una tecnología que permite identificar, localizar o elaborar el perfil de una persona debe informar de ello a esa persona de antemano y explicarle cómo activar esas funciones. Por lo tanto, esas funciones vienen desactivadas por defecto. En un sitio web, eso significa que los scripts de seguimiento empiezan bloqueados y solo se activan mediante una elección de consentimiento, no al revés.
¿Qué sanciones prevé la Ley 25?
Las sanciones administrativas pecuniarias llegan a 10 millones de dólares canadienses o al 2 % de la facturación mundial, y las multas penales, a 25 millones de dólares o al 4 %, la cifra que sea mayor. La Ley 25 también creó un derecho de acción privado, de modo que los particulares pueden reclamar daños y perjuicios directamente.
¿Con Consent Studio ya cumplimos la normativa?
Ninguna herramienta puede lograrlo por sí sola, y cualquier proveedor que diga lo contrario te está vendiendo algo. Consent Studio se ocupa de la parte que puede cubrir una plataforma de consentimiento: preguntar como es debido, hacer que cada etiqueta respete la respuesta, guardar el registro y avisarte cuando el sitio cambia. Lo que tratas en otros lugares es responsabilidad tuya.
¿Dónde se almacenan nuestros datos de consentimiento?
En Ámsterdam, en infraestructura que posee y opera Scaleway, una empresa francesa. Aquí la propiedad importa más que la ubicación: Scaleway es una empresa francesa independiente y no la filial europea de una matriz estadounidense, así que ni ellos ni nosotros estamos sujetos a la CLOUD Act estadounidense. El propio Consent Studio se desarrolla en los Países Bajos y es de propiedad neerlandesa.
Empieza con The Full Consent Stack
Todo lo que necesitas en un solo paquete. Consent Studio trata y almacena los datos de consentimiento de los visitantes de la UE en infraestructura de empresas europeas dentro de la UE (Scaleway, Francia; Bunny, Eslovenia). Qué etiquetas envían datos después, y adónde, lo decides tú en Launcher.
Lee la documentación
Nuestro Centro de ayuda explica paso a paso cada integración, plugin y plantilla, con capturas de pantalla. Lo redactan y lo mantienen al día las mismas personas que desarrollan Consent Studio.