← TODAS LAS NORMATIVAS
PIPEDA y cookies: consentimiento significativo en Canadá.
PIPEDA exige un consentimiento significativo para recoger información personal, también mediante cookies. El Comisionado de Privacidad acepta el consentimiento por opt-out para la publicidad comportamental online en condiciones estrictas, pero la información sensible, y el seguimiento en Quebec, necesitan más.
PIPEDA de un vistazoOpt-out permitido
- Se aplica a
- Organizaciones del sector privado con actividad comercial, salvo donde una provincia tenga una ley sustancialmente similar
- Estándar de consentimiento
- Consentimiento significativo, según las directrices de 2018 del Comisionado de Privacidad
- Cookies publicitarias
- Opt-out aceptado con condiciones
- Autoridad
- Office of the Privacy Commissioner of Canada
- Sanciones
- Multas de hasta 100.000 C$ por delitos específicos; el Comisionado no puede multar por la mayoría de los incumplimientos
PIPEDA: QUÉ EXIGE
Lo que PIPEDA exige a un sitio que usa cookies.
LA NORMAConsentimiento significativoLas personas deben poder entender qué se recoge, por qué y con quién se comparte, en un lenguaje claro, en el momento de dar su consentimiento.
CON KATLAKatla escanea el sitio, clasifica cada cookie que encuentra y genera la política de cookies a partir de esa lista, en 13 idiomas.
LA NORMAOpt-out para la publicidad online, con condicionesEl Comisionado solo acepta el consentimiento por opt-out para la publicidad comportamental cuando se informa claramente a las personas, el opt-out es fácil, inmediato y persistente, y no hay información sensible ni menores de por medio.
CON KATLAEl modo US State Laws (CCPA) de Katla es un banner de opt-out cuya elección se mantiene, y respeta Global Privacy Control. La redacción de su botón es la de California, así que comprueba que resulte adecuada para los visitantes canadienses.
LA NORMAConsentimiento expreso para la información sensibleLa información sensible, como los datos de salud o financieros, necesita consentimiento expreso.
CON KATLAUn sitio que maneja información sensible puede usar Katla en modo RGPD, donde no se instala nada no esencial antes de un opt-in.
LA NORMALos visitantes de Quebec necesitan másLa Ley 25 de Quebec exige que las funciones de seguimiento permanezcan desactivadas hasta que la persona las active, así que una configuración para todo Canadá tiene que cumplir la norma de Quebec.
CON KATLASi atiendes a Quebec, usa Katla en modo RGPD. El modo Auto trata las zonas horarias canadienses como opt-out.
PIPEDA: preguntas y respuestas
Un resumen para propietarios de sitios web, no asesoramiento jurídico. Revisado el con las fuentes que figuran abajo.
- ¿Necesito un banner de cookies en Canadá?
- PIPEDA no menciona las cookies, pero exige un consentimiento significativo para la información personal que recogen. El opt-out puede bastar para las cookies publicitarias no sensibles; Quebec exige que el seguimiento esté desactivado por defecto.
- ¿Qué pasó con el proyecto de ley C-27?
- El proyecto de ley C-27, que habría sustituido PIPEDA por la Consumer Privacy Protection Act, decayó cuando se suspendieron las sesiones del Parlamento en enero de 2025. PIPEDA sigue en vigor.
- ¿Qué provincias tienen su propia ley?
- Quebec, Columbia Británica y Alberta tienen leyes de privacidad para el sector privado reconocidas como sustancialmente similares, que se aplican en lugar de PIPEDA a la mayor parte de la actividad dentro de esas provincias.
- ¿Puede el Comisionado de Privacidad multar a una empresa?
- Por la mayoría de los incumplimientos, no: el Comisionado investiga y puede llevar un asunto al Tribunal Federal. Las multas de hasta 100.000 C$ se aplican a delitos específicos, como obstruir una investigación o no notificar una brecha.
Mira lo que instala tu sitio antes de que nadie pregunte.
El plan gratuito escanea tu sitio, clasifica cada cookie y genera la política, sin tarjeta. El verificador de cookies ni siquiera necesita cuenta.