Un chatbot recopila nombres, correos y a veces teléfonos: son datos personales. En Quebec, la Ley 25 regula cómo se recopilan, conservan y comunican. Esta guía resume lo que exige a un chatbot, qué cambia para los visitantes europeos (RGPD) y cómo ChatDirect le ayuda a cumplir esos requisitos.
- La Ley 25 pide a un chatbot transparencia, consentimiento, minimización, seguridad, conservación limitada y respeto de los derechos de las personas.
- Si los datos se comunican fuera de Quebec, por ejemplo a un proveedor de IA, se espera una evaluación de impacto en la privacidad.
- ChatDirect aloja las conversaciones, los leads y los documentos en Canadá, pero el contenido de los mensajes se envía al proveedor de IA elegido para generar cada respuesta.
- Ninguna herramienta hace que una empresa cumpla por sí sola: su política de privacidad y sus procesos siguen siendo responsabilidad suya.
¿Qué exige la Ley 25 a un chatbot?
- Transparencia — el visitante sabe que habla con una IA y quién recopila sus datos.
- Consentimiento — se obtiene de forma clara, para fines precisos, antes de recopilar datos personales.
- Minimización — el chatbot solo pide lo necesario.
- Seguridad — los datos se protegen según su sensibilidad.
- Conservación limitada — las conversaciones no se guardan indefinidamente.
- Derechos de las personas — acceso, rectificación y eliminación a petición.
- Comunicación fuera de Quebec — si los datos se comunican fuera de Quebec (por ejemplo, a un proveedor de IA), se espera una evaluación de impacto en la privacidad.
Ley 25 y RGPD: las principales diferencias
| Aspecto | Ley 25 (Quebec) | RGPD (Europa) |
|---|---|---|
| Entrada en vigor | 2022 a 2024 (progresiva) | Mayo de 2018 |
| Alcance | Empresas que recopilan datos en Quebec | Personas ubicadas en la UE |
| Consentimiento | Manifiesto, libre e informado | Libre, específico, informado e inequívoco |
| Responsable | Responsable de la protección de datos personales | DPO en algunos casos |
| Sanciones máximas | 25 M$ o 4 % de la facturación mundial | 20 M€ o 4 % de la facturación mundial |
| Transferencias al extranjero | Evaluación de impacto en la privacidad | Decisión de adecuación o garantías adecuadas |
Si atiende clientes en Europa, lea nuestra guía sobre el RGPD para chatbots.
¿Cómo le ayuda ChatDirect? 7 protecciones integradas
ChatDirect se diseñó con el principio de privacidad desde el diseño (Privacy by Design). Estos ajustes, que protegen tanto las conversaciones del chatbot como los contactos del CRM, se gestionan desde su portal:
- Consentimiento — un mensaje de consentimiento personalizable puede aparecer antes de la conversación, con un enlace a su política de privacidad.
- Cero cookies por defecto — la sesión del widget usa el sessionStorage del navegador, que se borra al cerrar la pestaña.
- Anonimización IP — cuatro modos: ninguna, parcial, completa o sin almacenamiento.
- Plazo de conservación — un ajuste del portal para fijar su plazo (de 30 a 365 días); la eliminación de un contacto o de los datos de un visitante se hace a petición.
- Google Analytics condicional — el seguimiento solo se activa tras el consentimiento del visitante.
- Exportación y eliminación — puede extraer o borrar los datos de un visitante a petición.
- Alojamiento en Canadá — servidores en Beauharnois (Quebec) y base de datos en Montreal; intercambios en HTTPS y secretos (claves API, contraseñas) cifrados en AES-256.
Los datos de cada cliente están aislados: ningún cliente puede ver los datos de otro.
El punto que no debe olvidar: el proveedor de IA
Las conversaciones, los leads y los documentos permanecen alojados en Canadá. Sin embargo, para generar cada respuesta, el contenido de los mensajes se envía al proveedor de IA que usted elija (Anthropic, OpenAI, Google o Mistral), cuyo tratamiento puede realizarse en Estados Unidos o en Europa. Menciónelo en su política de privacidad, téngalo en cuenta en su evaluación de impacto y evite pedir al chatbot datos sensibles que no necesita. Los detalles están en la sección 5 de nuestra política de privacidad.
Lista de verificación para su chatbot
- El visitante sabe que habla con una IA (el widget muestra la etiqueta Agente IA).
- El consentimiento se obtiene antes de recopilar datos personales.
- Su política de privacidad menciona el chatbot, sus fines y el proveedor de IA.
- Las cookies están ausentes o sujetas a consentimiento.
- La anonimización IP está ajustada al nivel necesario.
- Se ha definido un plazo de conservación.
- Sabe cómo exportar y eliminar los datos de una persona.
- Hay un responsable de la protección de datos designado.
- Su evaluación de impacto tiene en cuenta al proveedor de IA.
- El acceso al portal se limita a quienes lo necesitan.
¿Quiere una revisión rápida? Use nuestro verificador gratuito de la Ley 25.
Preguntas frecuentes
¿Un chatbot debe indicar que es una IA?
Sí. La transparencia se espera en Quebec y en Europa: el visitante debe saber que habla con un agente de IA y quién recopila sus datos. El widget de ChatDirect muestra la etiqueta Agente IA junto al nombre del bot.
¿Los datos de mi chatbot salen de Canadá?
Las conversaciones, los leads y los documentos se alojan en Canadá (servidores en Beauharnois, base de datos en Montreal). Sin embargo, el contenido de los mensajes se envía al proveedor de IA que usted elija (Anthropic, OpenAI, Google o Mistral) para generar la respuesta, y ese tratamiento puede realizarse fuera de Canadá. Menciónelo en su política de privacidad.
¿ChatDirect hace que mi sitio cumpla con la Ley 25?
Ninguna herramienta hace que una empresa cumpla por sí sola. ChatDirect está diseñado para ayudarle a cumplir la Ley 25 y el RGPD (consentimiento, cero cookies por defecto, anonimización IP, retención configurable, exportación y eliminación), pero su política de privacidad, su responsable y sus procesos siguen siendo responsabilidad suya.
¿Cómo puedo verificar mi sitio rápidamente?
Use nuestro verificador gratuito: revisa en pocos minutos los puntos clave de la Ley 25 para un sitio web y le indica qué corregir.
Conclusión
La Ley 25 no prohíbe los chatbots: pide transparencia, consentimiento y moderación. ChatDirect, chatbot con IA y CRM, está diseñado para ayudarle a cumplir esos requisitos, con ajustes sencillos y datos alojados en Canadá. Lo demás — su política, su responsable, su evaluación — le corresponde, y nuestro verificador de la Ley 25 le ayuda a hacer balance.