Registro gratuito de la Ley 25 de Quebec (Ley sobre la protección de los datos personales en el sector privado): un registro por actividad de tratamiento con finalidad, categorías de datos personales, categorías de interesados, destinatarios, plazo de conservación y base jurídica; un registro de incidentes de confidencialidad con los siete elementos obligatorios, con la fecha en que la organización TUVO CONOCIMIENTO separada de la fecha del incidente, y que anota todos los incidentes, incluidos los que no presentan riesgo de perjuicio grave; el responsable de la protección de datos designado con la delegación por escrito y la publicación de su cargo y datos de contacto; y un registro de eventos a prueba de manipulaciones. Cada cifra legal se entrega como un registro fechado con la URL de su fuente primaria. LGPL-3.
Presentación
Ley 25 — los dos registros que exige la ley, llevados en Odoo
La Ley de modernización de las disposiciones legislativas en materia de protección de los datos personales — la «Ley 25» — exige a toda empresa que opere en Quebec dos cosas por escrito, y una persona designada.
Este módulo los mantiene. No hace nada más, y lo dice.
El registro de actividades de tratamiento
Una ficha por actividad: la nómina, el boletín informativo, los expedientes de clientes, la videovigilancia del almacén. Seis apartados, que son las seis preguntas que nos hacen: por qué (la finalidad), qué (las categorías de datos personales), de quién (las categorías de personas afectadas), para quién (los destinatarios, internos y externos), durante cuánto tiempo (el plazo de conservación y lo que lo justifica) y con qué título (la base jurídica).
La base jurídica es un campo libre, y es deliberado. La fuente consultada el 14 de septiembre de 2026 no publica una lista cerrada de los fundamentos admitidos en el sector privado quebequés. Una lista desplegable equivaldría a inventar una taxonomía y hacerla pasar por la ley.
El registro de incidentes de confidencialidad
Todos los incidentes se registran allí, incluidos los que no presentan riesgo de perjuicio grave. Es el punto que fallan las hojas de cálculo: solo se anota lo que hizo ruido, y el registro acaba probando lo contrario de lo que se quería demostrar.
Los siete elementos exigidos por la fuente están ahí, uno por uno: la información afectada o el motivo de la imposibilidad de describirla, las circunstancias, la fecha o el periodo del incidente, la fecha o el periodo de conocimiento, el número de personas afectadas o su aproximación, los elementos que llevan a concluir la existencia del riesgo de perjuicio grave o su ausencia y, por último, las fechas de los avisos y las medidas adoptadas.
La fecha de conocimiento es un campo aparte, y el módulo rechaza que precceda al incidente. No es un capricho: la conservación del registro se cuenta a partir de ella, y es ella la que hace correr las obligaciones de aviso.
El responsable designado
Sin delegación por escrito, la función recae por defecto en la persona con la máxima autoridad: nunca queda «nadie». La delegación se hace por escrito, en todo o en parte, y el módulo rechaza una delegación cuyo escrito no esté adjunto ni descrito. El cargo y los datos de contacto se publican en el sitio web de la empresa o, a falta de sitio, por cualquier otro medio adecuado.
Y la Comisión no tiene que ser informada de esta designación. Está escrito en pantalla, porque mucha gente lo cree y pierde tiempo buscando un trámite que no existe.
El registro no se reescribe
Inscripción de un tratamiento, modificación de una finalidad, registro de un incidente, evaluación del riesgo, aviso transmitido, medidas adoptadas: cada acción deja una línea fechada y firmada. Una regla de registro rechaza la modificación y la eliminación a todo el mundo, incluido el responsable.
Un registro de incidentes que se puede corregir a posteriori —adelantar la fecha de un conocimiento, borrar un incidente que se ha vuelto incómodo— no prueba nada ante la Commission d'accès à l'information. Prueba incluso lo contrario: que se pudo hacer.
El módulo constata, no concluye
Dice que un incidente todavía no ha sido objeto de un aviso registrado. No dice ni que el riesgo de perjuicio sea grave, ni que la empresa esté en falta. Esos dos juicios no son cálculos: se aprecian, con un asesor, y los introduce el usuario, fechados y firmados.
Ningún valor normativo está escrito en el código
Los plazos, las duraciones y los importes de sanción se entregan como registros fechados que llevan la URL de su fuente primaria y la fecha de su consulta. Se corrigen desde la pantalla, sin entrega de código.
El plazo del aviso a la Comisión se entrega marcado «valor no encontrado», con su salvedad escrita: la fuente dice «s'empresser» (apresurarse) y no cuantifica nada. Por tanto, el módulo no cuantifica nada y no calcula ningún vencimiento para este aviso. Una falsa confirmación es peor que la ausencia: apaga la vigilancia.
Lo que este módulo no hace
Ninguna evaluación de los factores relativos a la privacidad, ninguna generación de avisos, ningún seguimiento de las solicitudes de acceso con su vencimiento, ninguna alerta de conservación, ninguna presentación ante la Comisión. Estas funciones se reúnen en dyo_loi25_qc, la edición completa.
También se busca como: Ley 25 Odoo, Law 25 Quebec Odoo, registro de incidentes de confidencialidad, registro de actividades de tratamiento Quebec, responsable de la protección de los datos personales, CAI Quebec, ley del sector privado.
Características
| Precio | Gratuito |
|---|---|
| Licencia | LGPL-3 |
| Series de Odoo | 19.0: publicada en Odoo Apps Store; 20.0: publicada en Odoo Apps Store |
| Versión | 1.0.0 |
| Edición | Odoo Community / on-premise (en sus propios servidores) |
| Nombre técnico | dyo_loi25_qc_lite |
| Ámbito | Sectores y servicios |
| Versión premium | dyo_loi25_qc |
Precio sin IVA tal como se muestra en Odoo Apps Store; la compra y la instalación se realizan en la Store o a través de su instancia de Omnifloo.