Ir al contenido
El sistema profesional quebequés

No existe ninguna norma transversal sobre la IA. Ese es el primer hecho que hay que conocer.

La Office des professions no ha publicado nada, el Code des professions (Código de las profesiones) no se ha modificado para la IA, y el corpus del Conseil interprofessionnel se presenta a sí mismo como «pistas de reflexión». Lo que a usted le vincula es, por tanto, la base del Code des professions, el reglamento de llevanza de expedientes de SU colegio profesional —hay cuarenta y seis, con plazos distintos— y, cada vez más, una postura publicada por su colegio sobre la IA.

Última revisión:

Quién le regula

Los organismos cuyas exigencias se le aplican.

  • C-26Code des professions (Código de las profesiones)

    La base: el secreto profesional (art. 60.4), el derecho de acceso y de rectificación del cliente (art. 60.5 y 60.6), la obligación de cada colegio profesional de reglamentar la llevanza de los expedientes (art. 91) y la facultad del síndico de exigir un expediente (art. 192).

  • CIQConseil interprofessionnel du Québec (Consejo interprofesional de Quebec)

    Publica para los 46 colegios profesionales pistas de reflexión sobre la IA y —de forma más concreta— un modelo de cláusulas contractuales cuyo artículo 3.1 exige el alojamiento en Quebec. No es una ley, es una plantilla para licitaciones, pero sí existe una regla de dirección real en otra parte del sistema profesional: el greffe del agrimensor debe permanecer en Quebec.

  • Su colegioSu colegio profesional

    Varios han publicado una postura, y esta página cita ahora cinco de ellas en propio: los traductores acreditados (marzo de 2025), los psicoeducadores (adoptada el 24 de mayo de 2025), los ingenieros (septiembre de 2025), los CRHA (junio de 2026) y los orientadores profesionales (julio de 2026), la más reciente del corpus. La fisioterapia desaconseja abiertamente la IA de consumo desde diciembre de 2023. Verifique el suyo: difieren sensiblemente.

  • RGPDAutoridad de control competente (RGPD)

    Si su práctica atiende a clientes o trata datos de personas situadas en la Unión Europea o el Espacio Económico Europeo — un mandato internacional, un cliente radicado en Europa, una subcontratación para un mandante europeo —, el RGPD se aplica en paralelo al Code des professions. La ventanilla única designa una autoridad principal cuando usted tiene un establecimiento principal en la UE; en su defecto, cada autoridad nacional afectada puede actuar.

Exigencia por exigencia

Cada exigencia se cita en su texto y luego se responde.

Charte des droits et libertés de la personne (Carta de los derechos y libertades de la persona)

Charte des droits et libertés de la personne, RLRQ c C-12, art. 9

Chacun a droit au respect du secret professionnel. […] Le tribunal doit, d'office, assurer le respect du secret professionnel.
Qué significa
El secreto profesional es un derecho del CLIENTE, de rango cuasi constitucional, protegido por la cláusula de primacía del artículo 52 de la Charte. No es una cláusula contractual que se pueda modular: es un derecho cuyo respeto el tribunal impone por iniciativa propia.
Qué respondemos
Ningún proveedor puede eximirle de él, y nosotros no lo pretenderemos. Lo que el contrato sí hace es prohibirnos todo uso propio de sus contenidos, limitar el acceso de nuestro personal a la necesidad de conocer y abrirle a usted un derecho de verificación. El resto es su juicio profesional.

derecho vinculante1975, nunca modificado; versión consultada actualizada al 1 de abril de 2026Fuente oficial

Code des professions

Code des professions, RLRQ c C-26, art. 60.4, párr. 1 y 2; véase también art. 87, párr. 3.º

Le professionnel doit respecter le secret de tout renseignement de nature confidentielle qui vient à sa connaissance dans l'exercice de sa profession. Il ne peut être relevé du secret professionnel qu'avec l'autorisation de son client ou lorsque la loi l'ordonne ou l'autorise par une disposition expresse.
Qué significa
El segundo párrafo cierra la lista: autorización del cliente o disposición expresa de la ley. El tercer párrafo añade una sola apertura más, estrecha —prevenir un riesgo grave de muerte o de lesiones graves— y únicamente comunicando la información necesaria a las personas expuestas, a su representante o a quienes puedan socorrerlas. No existe una excepción de «prestador de servicios» comparable a la del artículo 18.3 de la Loi sur la protection des renseignements personnels dans le secteur privé (ley de protección de la información personal en el sector privado, RLRQ, c. P-39.1, artículo introducido por la Ley 25), que dispensa del consentimiento a las empresas ordinarias cuando encomiendan un mandato o un contrato de servicios.
Qué respondemos
Por eso un miembro de un colegio profesional debe hacer un análisis distinto del de una empresa, y por eso nunca presentamos nuestro cumplimiento de la Ley 25 como una respuesta al secreto profesional. Los dos regímenes se superponen; gana el más estricto. Conviene señalar además que el deber de secreto que se extiende a sus empleados y colaboradores no proviene del propio Code des professions, sino del código deontológico de su colegio profesional, que el artículo 87, párr. 3.º obliga a adoptar a cada colegio.

derecho vinculanteEn vigor desde el 1 de julio de 2024; versión consultada actualizada al 1 de abril de 2026Fuente oficial

Code des professions

Code des professions, RLRQ c C-26, art. 91, párr. 1, 2 y 4

Le Conseil d'administration doit, par règlement, déterminer des normes relatives à la tenue, à la détention et au maintien par un professionnel dans l'exercice de sa profession des dossiers, livres, registres […]
Qué significa
Por eso no hay una respuesta única: cada colegio profesional tiene su reglamento, con sus propios plazos. Tres años para un asesor de recursos humanos acreditado (C-26, r. 90, art. 2.04) o para un traductor acreditado, esta vez a contar desde la ejecución del mandato (C-26, r. 281, art. 4); cinco años para un psicólogo (C-26, r. 221, art. 8), un psicoeducador (C-26, r. 207.3, art. 10), un orientador profesional (C-26, r. 71.1, art. 10), un terapeuta ocupacional (C-26, r. 121.1, art. 17), un fisioterapeuta (C-26, r. 200.2, art. 11) o un optometrista (O-7, r. 20, art. 2.04); siete para un abogado (B-1, r. 5, art. 18, párr. 3); diez para un ingeniero (I-9, r. 7.3, art. 6) o para un notario (N-3, r. 17, art. 20); e ilimitada para el greffe de un agrimensor (A-23, r. 9, art. 18). El reglamento de su colegio, no el nuestro, fija su mínimo. Los párrafos 2 y 4 van más allá de los plazos: cada colegio debe regular la transferencia, la cesión, la custodia provisional y la destrucción de los expedientes en caso de baja, de cese del ejercicio o de fallecimiento, y el consejo de administración puede entonces tomar posesión de los expedientes o exigir su entrega a un cesionario.
Qué respondemos
La plataforma no aplica ninguna purga configurable, de modo que nada de lo nuestro está alineado con esos plazos. Pero tampoco tiene una retención configurable por colegio profesional: es una carencia que nombramos, y pesa más para un ingeniero con sus diez años que para un asesor con sus tres. Sin embargo, tres de los relojes codificados del producto afectan a un expediente y no se pueden desactivar: las transcripciones se eliminan a los 30 días, los archivos producidos por una herramienta a los 7 días, y los adjuntos preparados pero nunca enviados a las 48 horas. Sobre el escenario del fallecimiento o de la baja, la respuesta es franca: no podemos ser el cesionario ni el custodio provisional de sus expedientes — varios reglamentos reservan ese papel a un miembro del colegio. Lo que sí garantizamos es la exportación íntegra, a usted o a la persona que el colegio designe. Conserve pues el original de todo expediente que deba retener en su sistema de archivo. Consecuencia práctica si usted tiene una obligación de conservación larga: si uno de esos temporizadores se lleva una pieza del expediente, la destruye sin atender a su plazo — expórtela antes del vencimiento. Son los temporizadores que afectan a un expediente; existen otros relojes en otros puntos del producto, y la página Confidencialidad y cumplimiento publica el inventario completo.

derecho vinculanteVersión consultada actualizada al 1 de abril de 2026Fuente oficial

Code des professions

Code des professions, RLRQ c C-26, art. 60.5 y 60.6; véase también art. 114 y 192

Le professionnel doit respecter le droit de son client de prendre connaissance des documents qui le concernent dans tout dossier constitué à son sujet et d'obtenir copie de ces documents. Toutefois, le professionnel peut refuser l'accès aux renseignements qui y sont contenus lorsque la loi l'autorise.
Qué significa
El cliente puede consultar su expediente, obtener copia de él, hacer corregir un dato inexacto y hacer suprimir un dato caduco o no justificado — sin perjuicio de las negativas que la ley autoriza, en particular cuando la comunicación pudiera causar un perjuicio grave. Del lado del colegio, el artículo 192 permite al síndico y al comité de inspección exigir el expediente; desde el 2 de abril de 2026, el profesional no puede oponerles ni el privilegio relativo al litigio ni el secreto profesional. Y el artículo 114 convierte la negativa a facilitar un documento, o a dejar sacar copia de él, en una obstrucción — es decir, en una infracción disciplinaria por derecho propio. Nota para quien nos verifique: la versión consolidada que enlazamos está «actualizada al 1 de abril de 2026», la víspera de la entrada en vigor, por lo que las palabras añadidas todavía no figuran en ella. El texto modificador es L.Q. 2026, c. 8, art. 32, puesto en vigor por su artículo 120.
Qué respondemos
Conversaciones, documentos y adjuntos se exportan, y todo es eliminable. Un mensaje puede rectificarse in situ, y el cambio deja una entrada en el registro de auditoría: lo suficiente para responder a una solicitud de acceso o rectificación y dejar constancia. La pregunta correcta que debe hacernos no es, pues, «¿puedo exportar?» por comodidad, sino «¿puedo, previa solicitud y en un plazo razonable, producirlo todo y dejar que un inspector saque copia?» — porque no poder hacerlo es una obstrucción.

derecho vinculanteVersión consultada actualizada al 1 de abril de 2026; art. 192 modificado por L.Q. 2026, c. 8, art. 32, en vigor el 2 de abril de 2026Fuente oficial

Ley 25 (sector privado)

Loi sur la protection des renseignements personnels dans le secteur privé (ley de protección de la información personal en el sector privado), RLRQ c P-39.1, art. 17 (véase también art. 3.3)

Avant de communiquer à l'extérieur du Québec un renseignement personnel, la personne qui exploite une entreprise doit procéder à une évaluation des facteurs relatifs à la vie privée. […] Il en est de même lorsque la personne qui exploite une entreprise confie à une personne ou à un organisme à l'extérieur du Québec la tâche de recueillir, d'utiliser, de communiquer ou de conserver pour son compte un tel renseignement.
Qué significa
Ninguna ley obliga a un profesional a alojar en Quebec —salvo excepciones sectoriales—, pero de ahí no cabe concluir que no se aplique ninguna restricción. Un despacho privado «explota una empresa» en el sentido del artículo 1525 del Code civil: confiar la conservación a un prestador fuera de Quebec activa una evaluación de los factores relativos a la vida privada y, después, un acuerdo ESCRITO que tenga en cuenta, en particular, los resultados de esa evaluación y, en su caso, las medidas de mitigación pactadas. Lo que la ley exige por escrito es el acuerdo, no la evaluación en sí: documentarla sigue siendo una buena práctica, recomendada por la CAI. El artículo 3.3 activa una segunda, distinta, para todo proyecto de adquisición o de rediseño de un sistema de información que trate información personal —la compra misma—, y su alcance debe ser proporcionado a la sensibilidad y a la cantidad de la información. Ambas son acumulativas.
Qué respondemos
Aportamos la materia de esas evaluaciones en lugar de un certificado: región de alojamiento y región emparejada, lista de proveedores de modelos y de sus países, qué se les transmite y qué no, plazos de conservación, medidas de seguridad y las cláusulas del contrato que lo enmarcan todo. La evaluación, en cambio, sigue siendo suya: la ley la pone a cargo de la empresa, no del prestador.

derecho vinculante2021, c. 25, a. 111, en vigor desde el 22 de septiembre de 2023; actualizado al 1 de abril de 2026Fuente oficial

Loi sur le cadre juridique des TI (ley sobre el marco jurídico de las tecnologías de la información)

Loi concernant le cadre juridique des technologies de l'information, RLRQ c C-1.1, art. 26

Quiconque confie un document technologique à un prestataire de services pour qu'il en assure la garde est, au préalable, tenu d'informer le prestataire quant à la protection que requiert le document en ce qui a trait à la confidentialité de l'information et quant aux personnes qui sont habilitées à en prendre connaissance.
Qué significa
Es la disposición que rige exactamente el acto que describe esta página, e impone una obligación PREVIA al profesional: decir al prestador qué protección exige el documento en cuanto a la confidencialidad de la información y quiénes están habilitados para leerlo. El segundo párrafo devuelve la obligación hacia nosotros, pero hay que leerlo al pie de la letra: durante toda la custodia, el prestador está obligado a velar por que se implanten los medios tecnológicos CONVENIDOS para garantizar la seguridad del documento, preservar su integridad y, en su caso, proteger su confidencialidad y prohibir el acceso a toda persona no habilitada, y a asegurar el cumplimiento de cualquier otra obligación legal de conservación. La obligación queda, pues, indexada a lo que se haya convenido, y precisamente por eso importa la información previa del primer párrafo: fija el nivel al que se nos podrá exigir.
Qué respondemos
Esa obligación es nuestra, y está en el contrato: seguridad, confidencialidad, acceso según el principio de necesidad de conocer, preaviso en caso de requerimiento de comunicación forzosa. Por su parte, el paso previo del artículo 26 se realiza en el momento de la configuración: quién pertenece a qué grupo, qué bases son accesibles para quién y qué categorías de documentos no deben entrar en la plataforma en absoluto.

derecho vinculante2001, c. 32, a. 26; actualizado al 1 de abril de 2026Fuente oficial

Conseil interprofessionnel du Québec

Exemple de clauses contractuelles relatives à l'utilisation, la protection et la destruction des renseignements personnels (Ejemplo de cláusulas contractuales sobre el uso, la protección y la destrucción de la información personal), art. 3.1 (Alojamiento de datos)

Le Prestataire de services s'engage à ce que toutes les données qui lui sont transmises par le Client, notamment les renseignements personnels concernant ses membres, soient hébergées sur des serveurs situés au Québec.
Qué significa
No es una ley: es un modelo de cláusula que el Conseil pone a disposición de los colegios profesionales para sus propias contrataciones. Pero si su colegio la utiliza en una licitación, pasa a ser contractual — y exige Quebec, no Canadá.
Qué respondemos
Nuestra región por defecto es Canada Central (Toronto), es decir fuera de la provincia de Quebec. El compromiso de residencia de Microsoft se refiere a Canadá, no a la provincia de Quebec: se reserva expresamente copiar datos entre regiones canadienses y prevé que personal situado fuera de Canadá pueda acceder a ellos en remoto. Un alojamiento en una región quebequesa, únicamente en alojamiento privado (la nube compartida solo tiene una región canadiense), acerca por tanto el tratamiento a Quebec sin garantizarlo contractualmente. E incluso entonces, la cláusula tal como está redactada abarca «todos los datos transmitidos»: el cálculo del modelo en un proveedor extranjero tendría que tratarse de forma explícita.

comentarioEnero de 2022; publicado el 1 de junio de 2022Fuente oficial

Conseil interprofessionnel du Québec

Pistes de réflexion pour un encadrement de l'intelligence artificielle dans le système professionnel (Pistas de reflexión para un marco de la inteligencia artificial en el sistema profesional), pista 3.1

À l'instar de l'Ordre des ingénieurs, le Conseil propose de préserver l'imputabilité du professionnel dans l'exercice de sa profession.
Qué significa
La postura transversal, tal como existe hoy, cabe en una frase: el profesional sigue siendo responsable de su acto profesional, no la máquina. El Conseil examina dos enfoques —responsabilizar a los creadores del sistema de IA o responsabilizar a la persona que aplica su decisión— y se queda con el segundo, nombrando el «many hands problem». No se pronuncia, pues, sobre la responsabilidad contractual del proveedor: esa corresponde al contrato y al derecho civil, no al derecho profesional. El documento se presenta a sí mismo como pistas y pregunta qué modificaciones del Code des professions serían necesarias; el informe de 2022 confirma que el marco falta y sitúa la confidencialidad de los datos entre sus catorce retos. Dicho de otro modo: el marco todavía no existe.
Qué respondemos
No inventaremos un cumplimiento de una norma que no existe. Lo que sí podemos aportar, colegio por colegio, son los hechos que su inspección profesional pedirá: dónde están los datos, quién accede a ellos, qué sale, qué no entrena ningún modelo y a qué se compromete el contrato.

comentarioDiciembre de 2021; completado por el informe de investigación «Les enjeux transversaux au déploiement et à l'utilisation de l'IA au sein du système professionnel québécois», publicado por el CIQ el 2 de junio de 2022Fuente oficial

Conseil interprofessionnel du Québec

Télépratique et gestion du dossier numérique — Outil d'aide à la décision (telepráctica y gestión del expediente digital — herramienta de ayuda a la decisión), art. 5.1.3 «Confidentialité des données», elaborado conjuntamente por nueve colegios profesionales en el seno del grupo de trabajo del CIQ

Entente de sécurité établie par écrit avec un fournisseur du Québec ou du Canada préalablement à l'utilisation d'un fournisseur infonuagique pour héberger des renseignements confidentiels;
Qué significa
No es la postura de un solo colegio profesional: nueve la redactaron juntos —fisioterapia, médicos veterinarios, farmacéuticos, dietistas, psicoeducadores, inhaloterapeutas, dentistas, enfermeras y ergoterapeutas—. Tres condiciones caben en una frase: el acuerdo debe ser ESCRITO, el proveedor debe estar establecido en Quebec o en Canadá, y el acuerdo debe preceder a la puesta en servicio. El orden de las operaciones cuenta: no se regulariza el contrato después de haber empezado a volcar expedientes.
Qué respondemos
Hilo Tech está establecida en Quebec y el contrato marco se firma antes de la puesta en servicio: dos de los tres elementos de la frase del CIQ se cumplen, el escrito y la anterioridad. El artículo 14 cubre por escrito la confidencialidad, las medidas de seguridad, el acceso del personal solo en función de la necesidad de saber, los incidentes y un derecho de verificación anual. El tercer elemento, en cambio, no se cumple íntegramente y no lo eludiremos: la frase pide un proveedor de Quebec o de Canadá para alojar la información confidencial y, si bien el alojamiento por defecto está en Canadá —Toronto, o Quebec si se solicita—, el cálculo del modelo se efectúa en proveedores extranjeros, varios de ellos en Estados Unidos, a los que se transmite el contenido de sus consultas. Para los nueve colegios que la redactaron, esa es la brecha que hay que evaluar, y es de localización, no de forma contractual.

expectativa del regulador22 de junio de 2017; ejemplar difundido por la Ordre des diététistes-nutritionnistes du QuébecFuente oficial

Ordre des ingénieurs du Québec (Colegio de ingenieros de Quebec)

Code de déontologie des ingénieurs (código deontológico de los ingenieros), RLRQ c I-9, r. 6, art. 3.04.01 (sello) y art. 3.04.02 (firma)

L'ingénieur doit apposer sa signature sur l'original et les copies de chaque consultation et avis écrits, mesurage, tracé, rapport, calcul, étude, dessin et cahier de charges qu'il a préparés lui-même ou qui ont été préparés sous sa direction et surveillance immédiates par des personnes qui ne sont pas membres de l'Ordre.
Qué significa
Dos artículos, no uno: el sello y la firma para los planos y pliegos de condiciones (art. 3.04.01), la firma sola para los informes, cálculos, estudios, dibujos y dictámenes escritos (art. 3.04.02) — es decir, exactamente los entregables que una IA generativa toca primero. La IA no es una «persona» en el sentido de estos artículos: es una herramienta. Un entregable producido con su ayuda sigue siendo «preparado por él mismo» por el ingeniero, y la autenticación es obligatoria, no facultativa. No existe ninguna categoría de entregable que escape al sello o a la firma porque una IA haya contribuido a él.
Qué respondemos
La plataforma no firma nada, no sella nada y no pretende producir ningún entregable de ingeniería: el acto de autenticación sigue siendo enteramente suyo, y eso es lo que exige la guía del Colegio: no cabe desligarse de la responsabilidad alegando que fue la IA la que decidió. El contrato lo dice expresamente: ningún resultado generado debe tratarse como una decisión final sin validación humana.

derecho vinculanteActualizado al 1 de abril de 2026 (D. 2566-84, a. 4)Fuente oficial

Ordre des ingénieurs du Québec

Code de déontologie des ingénieurs, RLRQ c I-9, r. 6, art. 3.06.01, 3.06.02 y 3.06.04

L'ingénieur ne peut être relevé du secret professionnel qu'avec l'autorisation de son client ou lorsque la loi l'ordonne.
Qué significa
Son las disposiciones que el propio Colegio vincula a su eje sobre la IA. El artículo 3.06.04 añade una exigencia de compartimentación, y hay que citarla entera: el ingeniero no debe ACEPTAR UN ENCARGO que implique o pueda implicar la revelación o el uso de información o documentos confidenciales obtenidos de OTRO cliente, sin el consentimiento de este último. No es, pues, una prohibición autónoma de uso, y el consentimiento del otro cliente la levanta. Para una plataforma, eso apunta directamente a las bases de conocimiento comunes y a las memorias compartidas entre encargos.
Qué respondemos
Cada base de conocimiento, cada asistente y cada conversación tiene sus propias listas de acceso —por usuario y por grupo— y una carpeta creada dentro de un proyecto se comparte con los miembros del proyecto desde el origen, y su creador no conserva ninguna autoridad particular sobre ella; una carpeta personal no puede convertirse en carpeta compartida. Un contenido solo puede alimentar una respuesta si se ha vinculado explícitamente a la conversación o a una base a la que el usuario tenga derecho. La compartimentación por encargo es, por tanto, posible, pero se configura: la plataforma lo permite, no lo adivina.

derecho vinculanteActualizado al 1 de abril de 2026Fuente oficial

Ordre des ingénieurs du Québec

Règlement sur les dossiers, les lieux d'exercice et la cessation d'exercice des ingénieurs (reglamento sobre los expedientes, los lugares de ejercicio y el cese del ejercicio de los ingenieros), RLRQ c I-9, r. 7.3, art. 3 y 4

L'ingénieur prend les mesures raisonnables pour préserver la confidentialité et l'intégrité de ses dossiers en tout temps.
Qué significa
Es el anclaje reglamentario de toda decisión de alojamiento para un ingeniero — mucho más que el artículo del sello. Se refiere a la confidencialidad Y a la integridad, en todo momento. El artículo 4 precisa qué significa aquí «trazabilidad»: un sistema de localización «que permita agrupar los distintos elementos de un mismo expediente y garantizar su trazabilidad». Un historial de conversación no es eso.
Qué respondemos
Sobre la confidencialidad: instancia dedicada, cifrado en tránsito y en reposo, acceso por usuario y por grupo, registro de auditoría. Sobre la integridad: las modificaciones de un mensaje dejan rastro en el registro. Sobre la agrupación por expediente, seamos exactos: la plataforma organiza por conversación, por base de conocimiento y por espacio, no por número de expediente de ingeniería. Si su localización debe ser por expediente, se hace en su sistema de gestión documental, no aquí.

derecho vinculanteDecisión OPQ 2023-681, en vigor el 23 de marzo de 2023; actualizado al 1 de abril de 2026Fuente oficial

Ordre des ingénieurs du Québec

Règlement sur les dossiers, les lieux d'exercice et la cessation d'exercice des ingénieurs, RLRQ c I-9, r. 7.3, art. 2, párr. 1 (véase también art. 1, párr. 2)

L'ingénieur tient ses dossiers de façon à permettre la compréhension de la démarche suivie dans le cadre de sa prestation de services professionnels et des motifs soutenant ses décisions.
Qué significa
La obligación no es poder recuperar un intercambio: es consignar EN EL EXPEDIENTE el proceso seguido y los motivos, con la lista que enumera el reglamento — contrato, correspondencia, hipótesis, cálculos, dictámenes incluso verbales. El artículo 1, párr. 2 añade un punto decisivo para una plataforma de empresa, pero es condicional: los expedientes llevados por el empleador o por la sociedad se consideran los del ingeniero SI ESTE PUEDE CONSIGNAR EN ELLOS documentos o información relativos a su prestación. Una instancia de empresa en la que el ingeniero escribe bajo su identidad puede, por tanto, calificarse de expediente profesional del miembro; una instancia en la que no puede consignar nada no lo es, y entonces debe llevar su propio expediente.
Qué respondemos
No pretenderemos que el historial de sus conversaciones haga las veces de expediente de ingeniería: no lo hace. Lo que aporta es la materia: qué se pidió, qué respondió el modelo, qué modelo, cuándo y quién. La consignación del proceso y de los motivos en el expediente sigue siendo su acto profesional. Y puesto que la instancia de su empleador puede calificarse de expediente en el sentido del artículo 1, exporte y vuelque en él lo que deba figurar.

derecho vinculanteEn vigor el 23 de marzo de 2023; actualizado al 1 de abril de 2026Fuente oficial

Ordre des ingénieurs du Québec

Règlement sur les dossiers, les lieux d'exercice et la cessation d'exercice des ingénieurs, RLRQ c I-9, r. 7.3, art. 6 (véase también art. 5, 11 y 18); Guide de pratique professionnelle, «Intégrité et conservation des dossiers» (integridad y conservación de los expedientes)

L'ingénieur conserve chaque dossier pendant au moins 10 ans après la date de sa fermeture. L'ingénieur doit prendre les mesures raisonnables afin de s'assurer de la pérennité de tout système ou procédé d'archivage permettant d'avoir accès aux documents et aux renseignements contenus au dossier.
Qué significa
Diez años después del CIERRE, y la obligación recae sobre la perdurabilidad del sistema: los documentos deben seguir siendo legibles y accesibles durante todo ese período. La guía del Colegio añade la regla del «subcontratista» que el código deontológico no tiene: copia de seguridad en un lugar distinto y seguro, y «en caso de que el archivo se confíe a un intermediario, el alcance de su responsabilidad se comprende bien». El artículo 11, por último, reserva el papel de cesionario o de custodio provisional a un ingeniero.
Qué respondemos
Seamos claros en los tres puntos. Perdurabilidad: no ofrecemos ninguna garantía de archivo a diez años, y una plataforma de conversación no es un sistema de archivo — un expediente que deba conservarse tiene que exportarse al suyo. Copia de seguridad en un lugar distinto: hay que distinguir dos cosas. La base de datos se replica a una segunda región canadiense. Los archivos que usted sube, en cambio, no — se respaldan mediante instantáneas diarias conservadas 14 días, únicamente en la región de su instancia, y son instantáneas de bloque: la misma garantía que desenchufar la máquina, no una copia de seguridad aplicativa. Alcance de nuestra responsabilidad: está escrito en el contrato, con un derecho de auditoría anual. Y nunca podremos ser su custodio provisional — por eso la exportación íntegra está garantizada.

derecho vinculanteEn vigor el 23 de marzo de 2023; actualizado al 1 de abril de 2026; guía modificada en mayo de 2024Fuente oficial

Ordre des ingénieurs du Québec

Guide de pratique professionnelle, «Utilisation responsable de l'IA en génie» (uso responsable de la IA en ingeniería), eje 4 «Protection et confidentialité des données» (y eje 5, información al cliente)

L'ingénieur.e est en effet responsable de la protection des informations confidentielles qu'il ou elle transmet à des outils tiers.
Qué significa
Es el eje de la guía que trata directamente de la elección de una herramienta, y es preciso: desconfiar de los planes gratuitos con políticas laxas, verificar si la instrucción se reutiliza para el entrenamiento, leer las condiciones de uso, minimizar y anonimizar, cifrar, y «llevar un registro de las actividades de tratamiento y consignarlo en sus expedientes». El eje 5 añade informar al cliente del uso de un sistema de IA. La guía se declara a sí misma sin valor de dictamen jurídico, pero es la norma que aplicará la inspección profesional. Vincula estas expectativas a los artículos 3.06.02 y 3.06.04 del Code de déontologie.
Qué respondemos
Varios puntos de ese eje tienen una respuesta verificable de nuestro lado: no es un plan gratuito, la consola muestra proveedor por proveedor la política publicada de entrenamiento y de conservación, el contrato prohíbe entrenar un modelo público con sus contenidos sin su autorización escrita, los intercambios están cifrados tanto en tránsito como en reposo y los accesos se controlan por usuario y por grupo. Otros puntos del eje no son nuestros y no pretenderemos lo contrario: la anonimización y la despersonalización de los datos antes del envío —hash, enmascaramiento, generalización, privacidad diferencial—, la minimización de los datos, el aprendizaje federado, la detección de intrusiones, la información y el consentimiento del cliente, y el registro de las actividades de tratamiento. De ellos aportamos la materia —registro de auditoría, atribución por usuario, catálogo de modelos restringido por el administrador, detección de la Ley 25 mensaje por mensaje—, entendiéndose que esta detección es una opción de pago, desactivada por defecto, y que es en sí misma una llamada saliente que envía el texto del mensaje a un modelo, o sea un medio de medir la minimización, no de aplicarla — no el gesto profesional.

expectativa del reguladorPublicada en septiembre de 2025; última modificación en agosto de 2026Fuente oficial

Ordre des conseillers en ressources humaines agréés (Colegio de asesores de recursos humanos acreditados)

Lignes directrices — L'utilisation de l'intelligence artificielle en RH et RI (Directrices sobre el uso de la inteligencia artificial en RR. HH. y relaciones laborales), Principio 03 «Confidentialité»; y Code de déontologie, RLRQ c C-26, r. 81, art. 51

Il est donc essentiel de ne jamais saisir des renseignements personnels, des données confidentielles ou des informations stratégiques dans un outil d'IA sans avoir la certitude que les données sont protégées, par exemple que l'outil fonctionne en circuit fermé interne à l'organisation.
Qué significa
El Colegio declara que estas directrices son «de alcance obligatorio». No es un reglamento, pero es la norma de práctica que aplicará la inspección profesional. La única clasificación que hace el Colegio (Principio 06) opone la herramienta pública a «una solución personalizada para la organización y alojada en sus servidores internos» —local, no una instancia explotada por un proveedor—, y prohíbe la información confidencial en una herramienta pública «con o sin suscripción de pago». No le haremos decir una comparación que no hizo. A ello se suman el artículo 12.1 de la Ley 25 para toda criba de candidaturas realizada sin intervención humana, y el artículo 18.1 de la Charte para los motivos protegidos.
Qué respondemos
No, y hay que decirlo aquí y no cien líneas más abajo. El recuadro de la página 8, al que el Principio 03 remite expresamente, describe tres configuraciones, y una instancia explotada por un proveedor no es ninguna de ellas: para la suscripción de pago, el Ordre des CRHA escribe que «sigue siendo muy recomendable no introducir información confidencial», y solo reconoce el control de los datos en el modelo privado local instalado en los servidores de la organización. Nosotros no somos eso. Una instancia dedicada le acerca a lo que el Ordre describe —base distinta, accesos nominativos, registro de auditoría— sin corresponderse con ello, y las directrices están declaradas «de alcance obligatorio». Anonimice lo que vierta, o no vierta en ella información confidencial. El punto que por lo demás sigue siendo suyo: si conecta una automatización que criba candidaturas sin que intervenga un humano, entra en el artículo 12.1 y debe informar a la persona, darle los factores y abrirle una revisión humana.

expectativa del regulador12 de junio de 2026; sustituye al dictamen del 16 de diciembre de 2025Fuente oficial

Ordre des conseillers en ressources humaines agréés

Code de déontologie des membres de l'Ordre des CRHA/CRIA, RLRQ c C-26, r. 81, art. 7 y art. 51, párr. 2

Le membre doit protéger l'emploi et l'administration des techniques et des outils qu'il utilise ainsi que l'interprétation des informations qui en découlent contre une utilisation inadéquate de la part d'autrui.
Qué significa
Las directrices del Colegio vinculan expresamente la IA a este artículo y extraen de él tres expectativas: encuadrar el uso de la IA dentro del servicio de RR. HH. | relaciones laborales, formar a las personas usuarias en un uso seguro y mantener una vigilancia continua para adaptar las prácticas internas a la evolución de la tecnología. La obligación, en cambio, es de derecho vinculante y está redactada en términos abiertos: proteger el empleo de las herramientas frente a una utilización inadecuada por parte de terceros. Los medios —cuentas nominativas, roles, política de uso, prevención de la IA en la sombra— son nuestra lectura de lo que implica para una plataforma, no el texto del artículo, y «IA en la sombra» procede de otra sección de las directrices. El artículo 51, párr. 2 la duplica del lado de las personas: adoptar las medidas necesarias para que colaboradores y personas bajo supervisión no divulguen ni utilicen la información de la que tengan conocimiento.
Qué respondemos
Es exactamente para eso que sirve el instrumental: cuentas nominativas, grupos, roles, catálogo de modelos restringido por el administrador, registro de auditoría de quién hizo qué. Una instancia dedicada declarada a la organización es también la respuesta más directa a la IA en la sombra. Las otras dos expectativas del Colegio quedan fuera del producto: la política de uso debe existir y enseñarse, y la vigilancia continua sobre la evolución de las herramientas es un trabajo, no un ajuste.

derecho vinculanteTexto consolidado actualizado al 1 de abril de 2026Fuente oficial

Ordre des conseillers en ressources humaines agréés

Règlement sur la tenue des dossiers et des cabinets de consultation des CRHA/CRIA (reglamento sobre la llevanza de los expedientes y de los despachos de consulta de los CRHA/CRIA), RLRQ c C-26, r. 90, art. 1.03, 2.05 y 2.07

Un conseiller doit conserver ses dossiers dans un local ou un meuble auquel le public n'a pas librement accès et pouvant être fermé à clef ou autrement. Lorsque suivant l'article 1.03, le conseiller utilise l'informatique ou toute autre technique pour la constitution et la tenue de ses dossiers, il doit s'assurer que leur confidentialité soit respectée.
Qué significa
Es el reglamento adoptado en virtud del artículo 91 del Code des professions, y uno de los pocos textos de derecho vinculante que autorizan la informatización del expediente al tiempo que le acoplan una obligación personal: es el miembro, no el proveedor, quien debe asegurarse del respeto de la confidencialidad (art. 2.05, párr. 2, que remite al art. 1.03). El artículo 2.07 añade una condición que rara vez se cita entera: los expedientes llevados por la sociedad o el empleador solo valen como los del asesor SI ESTE PUEDE INSCRIBIR EN ELLOS los elementos del artículo 2.02 —fecha de apertura, nombre, dirección y teléfono del cliente, motivos de la consulta, descripción y fecha de los servicios prestados, recomendaciones, correspondencia—; si no puede hacerlo, debe llevar un expediente para cada una de esas personas. Además, debe firmar o rubricar toda inscripción que introduzca en él.
Qué respondemos
Sobre la confidencialidad, nosotros aportamos los medios —instancia dedicada, cifrado, acceso por usuario y por grupo, cuentas nominativas, registro de las entradas— y usted aporta la verificación: la obligación del artículo 2.05 es suya, y ningún certificado de proveedor la transfiere. Sobre el artículo 2.07, seamos exactos: no es nuestra plataforma la que le evita la doble llevanza. La dispensa supone poder inscribir los elementos del artículo 2.02 —datos de contacto, motivos, servicios prestados y sus fechas, recomendaciones, correspondencia— en el expediente de la sociedad o del empleador, y nuestro producto no lleva expediente de cliente: se organiza por conversación y por base de conocimiento. Es una herramienta de trabajo previa a su expediente; el expediente del artículo 2.07 es su sistema de gestión, no el nuestro.

derecho vinculanteTexto consolidado actualizado al 1 de abril de 2026Fuente oficial

Ordre des conseillers en ressources humaines agréés

Lignes directrices — L'utilisation de l'intelligence artificielle en RH | RI, Principio 09 «Documentation», p. 38

Lorsqu'une décision ou une recommandation s'appuie, en totalité ou en partie, sur des résultats générés par l'IA, inscrire au dossier les informations pertinentes pour la compréhension de la démarche, par exemple le nom de l'outil d'IA utilisé, la nature de l'intervention de l'IA, les données fournies à l'IA, les moyens pris pour limiter les risques, les résultats générés par l'IA et l'usage qui a été fait de ces résultats.
Qué significa
La expectativa es abierta, y eso es lo que la hace exigente: consignar en el expediente «la información pertinente para la comprensión del proceso seguido», de la que el Colegio da seis ejemplos: el nombre de la herramienta de IA utilizada, la naturaleza de la intervención de la IA, los datos facilitados a la IA, las medidas adoptadas para limitar los riesgos, los resultados generados por la IA y el uso que se hizo de esos resultados. La lista es ilustrativa, no limitativa. Es la expectativa más concreta del documento porque se comprueba sobre documentos. El mismo documento, en la p. 8, sitúa además las arquitecturas: desde el momento en que los datos salen de la organización, «sigue siendo muy recomendable no introducir información confidencial y anonimizar los datos que contengan información personal», y solo un modelo privado local instalado en los servidores de la organización es, según el Colegio, «la única forma de mantener el control sobre los datos y sus usos».
Qué respondemos
La plataforma aporta, sin esfuerzo por su parte, una parte de los elementos que el Colegio da como ejemplo: la herramienta y el modelo exacto utilizados, los datos que usted proporcionó (la instrucción, los adjuntos, las bases vinculadas) y los resultados generados, todo ello con marca de tiempo, atribuido a su cuenta y exportable. Las medidas adoptadas para limitar los riesgos y el uso que hizo del resultado son juicio profesional: se escriben, no se registran solos — y, siendo ilustrativa la lista del Colegio, su inspección podrá pedir más. Un punto que no callaremos: el mismo documento clasifica las arquitecturas por riesgo y considera que, desde el momento en que los datos salen de la organización, más vale no introducir en ella información confidencial sin anonimizar, ya que el control pleno solo se alcanza, según el Colegio, con un modelo instalado en sus propios servidores. Nuestro alojamiento privado dedicado reduce esa brecha, no la anula: el cálculo del modelo sigue estando en proveedores terceros.

expectativa del reguladorPublicadas el 12 de junio de 2026 (colofón: mayo de 2026)Fuente oficial

Ordre des traducteurs, terminologues et interprètes agréés du Québec (Colegio de traductores, terminólogos e intérpretes acreditados de Quebec)

Avis de l'OTTIAQ sur l'intelligence artificielle en traduction (dictamen de la OTTIAQ sobre la inteligencia artificial en traducción), sección «Autres mises en garde», viñeta «La sécurité des renseignements»

Les serveurs des outils grand public sont situés dans d'autres pays que le Canada. Les utiliser pour traiter des données confidentielles ou des renseignements personnels contrevient aux lois québécoises et canadiennes sur la protection de ces données.
Qué significa
El dictamen no dice «imprudente», dice «contraviene» —y vincula la ilegalidad al lugar donde están los servidores—. Un miembro debe, por tanto, saber dónde se alojan los datos de la herramienta que emplea, antes de evaluar su calidad lingüística. El Colegio insta además a sus miembros a integrar estas herramientas en un proceso que debe, en todos los casos, comprender al menos una etapa de control de la calidad realizada por un profesional, sea cual sea la salida de la máquina.
Qué respondemos
Lo que entregamos no es una herramienta de consumo: instancia dedicada a su organización, alojamiento por defecto en Canadá y ninguno de sus contenidos entrena un modelo público sin su autorización escrita. La distinción que el dictamen no hace y que nosotros sí debemos hacer: el alojamiento es una cosa y el CÁLCULO del modelo es otra, y este se efectúa en proveedores extranjeros, mayoritariamente en Estados Unidos. Le mostramos qué se les transmite, qué no y a qué se comprometen sus políticas publicadas: es la materia de su evaluación, no su conclusión.

expectativa del reguladorPublicado el 13 de marzo de 2025Fuente oficial

Ordre des psychoéducateurs et psychoéducatrices du Québec (Colegio de psicoeducadores y psicoeducadoras de Quebec)

L'intelligence artificielle dans la pratique professionnelle en psychoéducation — Guide de référence (la inteligencia artificial en la práctica profesional en psicoeducación — guía de referencia), adoptada por el consejo de administración

La psychoéducatrice ou le psychoéducateur souhaitant utiliser l'IA dans sa pratique doit demeurer prudent quant au partage d'informations de ses clientes et clients, en anonymisant rigoureusement les renseignements pour éviter les possibles risques d'identification.
Qué significa
Es la única guía quebequesa que plantea la pregunta por su nombre —«¿Puedo utilizar la IA para la llevanza de mis expedientes?»—, pero la sitúa entre los interrogantes de sus miembros y no la responde en ningún momento: la respuesta «sí, con condiciones» es una lectura, no la postura escrita del Colegio. Lo que sí enuncia es tajante: el criterio no es retirar el nombre, es eliminar los «posibles riesgos de identificación», es decir, también los detalles que permitirían reconstruir una identidad; y, para la llevanza de los expedientes en concreto, no hay que «transmitir a la IA ninguna información que permita identificarlos». Dicho de otro modo: ni prohibición ni permiso, sino una condición de anonimización estricta. La guía guarda silencio sobre el alojamiento, la localización, el cifrado y la conservación, por lo que no cabe ampararse en ella en esos terrenos.
Qué respondemos
La plataforma ayuda, no decide por usted. La detección de la Ley 25 señala mensaje por mensaje la información personal, los secretos y las contraseñas, y una cola de revisión los eleva al administrador; el modo confidencialidad permite tratar un intercambio sin que alimente nada. Dos cosas que hay que saber antes de contar con ella: esta detección es una opción de pago, desactivada por defecto, y es en sí misma una llamada saliente hacia un modelo. Y no anonimiza sola, y «rigurosamente» es un juicio profesional, no un ajuste. No pretenderemos lo contrario: es usted quien decide qué entra.

expectativa del reguladorAdoptada en la sesión del 24 de mayo de 2025; publicación fechada en junio de 2025Fuente oficial

Ordre des conseillers et conseillères d'orientation du Québec (Colegio de orientadores y orientadoras profesionales de Quebec)

Aide-mémoire déontologique : Pour une utilisation conforme de l'intelligence artificielle (recordatorio deontológico: por un uso conforme de la inteligencia artificial), bloque «Concernant la tenue de dossier», que reproduce el art. 1 del Règlement sur les dossiers, les cabinets de consultation et la cessation d'exercice des membres de l'Ordre des conseillers et conseillères d'orientation du Québec (reglamento sobre los expedientes, los gabinetes de consulta y el cese del ejercicio de los orientadores profesionales), RLRQ c C-26, r. 71.1

La présente section permet l'utilisation des technologies de l'information pour la tenue, […] des dossiers des clients d'un conseiller d'orientation pourvu que la confidentialité des renseignements qui y sont contenus ainsi que l'exercice des droits d'accès et de rectification soient assurés.
Qué significa
El instrumento es un recordatorio, pero el texto que reproduce es derecho vinculante: el reglamento de llevanza de los expedientes del Colegio. Permite expresamente la informática —y plantea dos condiciones acumulativas—. La confidencialidad, como cabía esperar. Y, en igual medida, el ejercicio efectivo de los derechos de acceso y de rectificación: una herramienta que protegiera bien los datos sin permitir consultarlos ni corregirlos no satisfaría la autorización.
Qué respondemos
Las dos condiciones se demuestran. Confidencialidad: instancia dedicada, cifrado en tránsito y en reposo, acceso por usuario y por grupo, registro de auditoría. Acceso y rectificación: las conversaciones, los documentos y los archivos adjuntos se exportan, un mensaje se rectifica in situ y la modificación deja una entrada en el registro. Lo que la plataforma no es, es un sistema de llevanza de expedientes: se organiza por conversación y por base de conocimiento, no por expediente de cliente. Para la llevanza en sí, es una herramienta de trabajo previa a su expediente, no el expediente.

expectativa del regulador16 de julio de 2026: el texto más reciente del corpus de los colegios profesionalesFuente oficial

RGPD

Reglamento (UE) 2016/679 (RGPD), art. 28

El tratamiento por el encargado se regirá por un contrato u otro acto jurídico con arreglo al Derecho de la Unión o de los Estados miembros, que vincule al encargado respecto del responsable...
Qué significa
Si un cliente europeo le confía a usted el papel de encargado del tratamiento (o si usted mismo subcontrata a un proveedor), se requiere un contrato de encargo distinto, con las garantías del artículo 28 — independientemente del secreto profesional, que sigue siendo su obligación más estricta.
Qué respondemos
Todavía no ofrecemos, en nuestro catálogo estándar, un DPA conforme al artículo 28. Si su encargo involucra datos de personas de la UE o del EEE, díganoslo antes de firmar: es una carencia que preferimos nombrar antes que descubrir a mitad del encargo. Se negocian en la orden de compra, caso por caso; su conversión en producto no está planificada.

derecho vinculanteEn vigor desde el 25 de mayo de 2018Fuente oficial

RGPD

Reglamento (UE) 2016/679 (RGPD), capítulo V, art. 44 a 49; cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914)

Toda transferencia de datos personales que sean objeto de tratamiento o vayan a serlo tras su transferencia a un tercer país... únicamente podrá efectuarse si... el responsable y el encargado del tratamiento cumplen las condiciones establecidas en el presente capítulo.
Qué significa
Canadá cuenta con una decisión de adecuación PARCIAL de la Comisión Europea (Decisión 2002/2/CE, mantenida en la revisión de 2024): solo cubre a las organizaciones privadas sujetas a la PIPEDA. Una transferencia a una instancia alojada en Canadá con una organización de ese tipo se ampara, pues, en la adecuación. Dos salvedades: una instancia alojada fuera de un país adecuado, y el salto posterior hacia un proveedor de modelos fuera de la UE, requieren cada uno su propia base — en la práctica, cláusulas contractuales tipo.
Qué respondemos
Todavía no ofrecemos cláusulas contractuales tipo firmadas en nuestro catálogo estándar. Para un encargo que involucre datos de personas de la UE o del EEE, cuéntenos su necesidad concreta antes de contratar.

derecho vinculanteEn vigor desde el 25 de mayo de 2018; cláusulas tipo del 4 de junio de 2021Fuente oficial

RGPD

Reglamento (UE) 2016/679 (RGPD), art. 33

En caso de violación de la seguridad de los datos personales, el responsable del tratamiento la notificará a la autoridad de control competente... sin dilación indebida y, de ser posible, a más tardar 72 horas después de que haya tenido constancia de ella...
Qué significa
Setenta y dos horas, un plazo fijo. Si usted actúa como encargado de un mandante europeo, debe notificarle sin dilación indebida para que su reloj de 72 horas pueda arrancar a tiempo — mucho antes de su propio plazo de conservación profesional.
Qué respondemos
El contrato nos obliga a avisarle sin demora, con la naturaleza del incidente, las personas afectadas, el período y las medidas adoptadas — pero sin un número de horas cifrado. Para un encargo sujeto al RGPD, es una cláusula que hay que negociar explícitamente en la orden de compra.

derecho vinculanteEn vigor desde el 25 de mayo de 2018Fuente oficial

Ordre des psychoéducateurs et psychoéducatrices du Québec

Règlement sur les dossiers, les cabinets de consultation et autres bureaux et la cessation d'exercice des membres de l'Ordre des psychoéducateurs et psychoéducatrices du Québec (reglamento sobre los expedientes, los gabinetes de consulta y otros despachos y el cese del ejercicio de los miembros del Ordre des psychoéducateurs et psychoéducatrices du Québec), RLRQ c C-26, r. 207.3, art. 1, 9 y 10 (véanse también art. 27 a 34 sobre el cese del ejercicio, y el Code de déontologie des psychoéducateurs et psychoéducatrices, RLRQ c C-26, r. 207.2.01, art. 21)

La présente section permet l'utilisation des technologies de l'information pour la tenue, la détention ainsi que le maintien des dossiers des clients d'un psychoéducateur pourvu que la confidentialité des renseignements qui y sont contenus ainsi que l'exercice des droits d'accès et de rectification soient assurés. […] Le psychoéducateur doit conserver les dossiers dans un local ou un meuble auquel le public n'a pas librement accès et pouvant être fermé à clé ou autrement. […] Le psychoéducateur doit conserver chaque dossier pendant au moins 5 ans à compter de la date du dernier service professionnel rendu.
Qué significa
El artículo 1 es una autorización condicionada, y la condición forma parte de la autorización: el expediente puede llevarse mediante tecnologías de la información siempre que se garanticen la confidencialidad y el ejercicio de los derechos de acceso y de rectificación. La regla de custodia del artículo 9 está escrita para el papel — «un local ou un meuble» (un local o un mueble) cerrado con llave, al que el público no tiene libre acceso — y se traslada a lo digital como una obligación de restringir el acceso en el mismo grado. El plazo es de 5 años a contar desde el último servicio profesional prestado, y el segundo párrafo del artículo 10 añade que la destrucción posterior debe preservar ella misma la confidencialidad. La sección III cierra el círculo: en caso de cese definitivo del ejercicio, de baja permanente o de fallecimiento, los expedientes pasan a un cesionario psicoeducador o al secretario del colegio, que debe conservarlos todavía al menos 5 años (art. 28, 29 y 34); el artículo 27 permite que esa conservación se haga por vía tecnológica en las mismas condiciones que en el artículo 1.
Qué respondemos
La instancia es dedicada y está alojada en Microsoft Azure, región Canada Central (Toronto) por defecto; el acceso se regula por usuario y por grupo, el registro de auditoría guarda constancia de los accesos y de las modificaciones, y el catálogo de modelos se restringe hasta el interruptor global, que vincula también a los administradores. Eso respalda la condición de confidencialidad del artículo 1; no la garantiza por sí solo, porque la inferencia sale de Canadá: los proveedores de modelos están establecidos en Estados Unidos y en Francia. Y el interruptor solo vincula los modelos que elige un usuario: la extracción del texto de un documento añadido a una base de conocimiento, la generación de los títulos de conversación y la detección Ley 25 si usted la activa son llamadas que el propio servidor emite. Sobre el artículo 10, la respuesta es franca: la retención no es configurable, de modo que nada de lo nuestro está alineado con sus 5 años. Tres de los temporizadores del producto que no se pueden desactivar juegan en sentido contrario — transcripciones a los 30 días, archivos producidos por una herramienta a los 7 días, adjuntos preparados pero nunca enviados a las 48 horas — y existen otros relojes en otros puntos del producto; si uno de ellos se lleva una pieza del expediente, la destruye sin atender a su plazo. Conserve el expediente maestro en su sistema de archivo; la exportación íntegra de conversaciones, documentos y adjuntos en formatos abiertos está ahí para alimentarlo. No expedimos ningún certificado de destrucción. Y no podemos ser su cesionario: el artículo 28 reserva ese papel a un psicoeducador o al secretario del colegio.

droit durDécision 2011-06-10, 2011 G.O. 2, 2284 ; modifié par la Décision OPQ 2025-947, 2025 G.O. 2, 7238 ; texte lu à jour au 1er avril 2026Fuente oficial

Ordre des conseillers et conseillères d'orientation du Québec

Règlement sur les dossiers, les cabinets de consultation et la cessation d'exercice des membres de l'Ordre des conseillers et conseillères d'orientation du Québec (reglamento sobre los expedientes, los gabinetes de consulta y el cese del ejercicio de los miembros del Ordre des conseillers et conseillères d'orientation du Québec), RLRQ c C-26, r. 71.1, art. 1, 9 y 10 (véanse también art. 24 a 32 sobre el cese del ejercicio)

Le conseiller d'orientation doit conserver les dossiers dans un local ou un meuble auquel le public n'a pas librement accès et pouvant être fermé à clef ou autrement. […] Le conseiller d'orientation doit conserver chaque dossier pendant au moins 5 ans à compter de la date du dernier service professionnel rendu. […] À l'expiration de ce délai, il peut procéder à la destruction du dossier en s'assurant de préserver la confidentialité des renseignements qui y sont contenus.
Qué significa
Es el texto legal que hay detrás del recordatorio del colegio: la frase que ese recordatorio reproduce es el artículo 1 de este reglamento, que permite llevar el expediente mediante tecnologías de la información siempre que se garanticen la confidencialidad y el ejercicio de los derechos de acceso y de rectificación. Lo demás, el recordatorio no lo dice: el artículo 9 exige una custodia a la que el público no tenga libre acceso, el artículo 10 fija 5 años a contar desde el último servicio profesional prestado, y la destrucción posterior a ese plazo debe preservar la confidencialidad. Los artículos 24 a 32 añaden el cese del ejercicio: los expedientes — incluidos los programas informáticos y el material psicométrico — pasan a un cesionario orientador profesional o al secretario del colegio en un plazo de 15 días, y el artículo 25 permite también aquí la vía tecnológica en las mismas condiciones.
Qué respondemos
Las condiciones del artículo 1 son aquellas sobre las que podemos aportar pruebas: instancia dedicada, alojamiento en Microsoft Azure en la región Canada Central (Toronto) por defecto, acceso por usuario y por grupo, registro de auditoría de las modificaciones, de los usos compartidos, de los accesos de administrador y de la recuperación en una base de conocimiento, exportación íntegra y rectificación de un mensaje con constancia en el registro: con qué documentar el acceso y la rectificación. Lo que esa misma lista no cubre: la inferencia sale de Canadá, a proveedores establecidos en Estados Unidos y en Francia, y el interruptor del catálogo de modelos solo vincula los modelos que elige un usuario, no las llamadas que el propio servidor emite — extracción del texto de un documento añadido, títulos de conversación, detección Ley 25 si usted la activa. Sobre el artículo 10, no sostenemos su plazo: la retención no es configurable, no hay certificado de destrucción, y tres de los temporizadores del producto que no se pueden desactivar suprimen las transcripciones a los 30 días, los archivos producidos por una herramienta a los 7 días y los adjuntos nunca enviados a las 48 horas. El material psicométrico contemplado en el artículo 24 merece mención aparte: no tiene nada que hacer en una base de conocimiento compartida. Y no podemos ser el cesionario: el artículo 26 reserva ese papel a un miembro del colegio o al secretario.

droit durDécision 2012-02-09, 2012 G.O. 2, 920 ; modifié par la Décision OPQ 2025-927, 2025 G.O. 2, 6270 ; texte lu à jour au 1er avril 2026Fuente oficial

Ordre des traducteurs, terminologues et interprètes agréés du Québec

Règlement sur la tenue des dossiers et des cabinets de consultation des traducteurs, terminologues et interprètes agréés du Québec (reglamento sobre la llevanza de los expedientes y de los gabinetes de consulta de los traductores, terminólogos e intérpretes acreditados de Quebec), RLRQ c C-26, r. 281, art. 3, 4 y 5 (véanse también art. 8 a 14 sobre el cese definitivo del ejercicio)

Pour chacun de ces mandats, le membre doit conserver en outre sur support papier ou support électronique: 1° dans le cas d'une traduction, le texte à traduire et la traduction réalisée; […] Le membre doit conserver les dossiers visés à l'article 3 pendant au moins 3 ans à compter de la date à laquelle le mandat a été exécuté. […] Les dossiers visés aux articles 2 et 3 sont conservés dans un local ou un meuble auquel le public n'a pas librement accès et pouvant être fermé à clef ou autrement, ou sur des supports électroniques auxquels le public n'a pas accès.
Qué significa
Este reglamento de 1996 es el más explícito del conjunto en cuanto al soporte y el más mudo en cuanto a la seguridad. El artículo 5 ofrece dos vías equivalentes: el local o el mueble cerrado con llave, O soportes electrónicos a los que el público no tenga acceso; lo digital no tiene, pues, que justificarse, pero no se le adjunta ninguna condición de confidencialidad, de integridad o de derechos de acceso, a diferencia de los reglamentos más recientes de los demás colegios. El plazo es de 3 años a contar desde la ejecución del mandato, el más corto de los seis colegios examinados aquí. Y el artículo 3 es el que apunta directamente a la herramienta de traducción: lo que debe conservarse es el texto por traducir Y la traducción realizada, es decir, el contenido mismo del cliente, y no solo metadatos del mandato.
Qué respondemos
El artículo 5 es satisfactible, y es raro poder escribirlo: «des supports électroniques auxquels le public n'a pas accès» (soportes electrónicos a los que el público no tiene acceso) describe una instancia dedicada con acceso por usuario y por grupo y registro de auditoría. El punto duro está en otra parte. El artículo 3 le obliga a conservar el texto de partida y la traducción durante 3 años; ahora bien, nuestra retención no es configurable y juega en sentido contrario: los archivos producidos por una herramienta desaparecen a los 7 días, los adjuntos preparados pero nunca enviados a las 48 horas, las transcripciones a los 30 días, y existen otros relojes en otros puntos. Una conversación de traducción no es, por tanto, un expediente en el sentido del artículo 3: exporte el texto y su traducción a su propio archivo, en formatos abiertos, antes del vencimiento. Segundo punto, el que el dictamen del colegio ya plantea: el texto del cliente sale a inferencia fuera de Canadá, a proveedores establecidos en Estados Unidos y en Francia, y el interruptor del catálogo de modelos no vincula las llamadas que el propio servidor emite. El contrato prohíbe todo entrenamiento con sus contenidos sin autorización escrita (art. 14.2 y 14.7); no repatría el tratamiento. Por último, no podemos ser el cesionario de sus expedientes: el artículo 8 reserva ese papel a un miembro del colegio o al secretario.

droit durDécision 96-12-19, 1997 G.O. 2, 418 ; modifié par L.Q. 2008, c. 11, a. 212 ; texte lu à jour au 1er avril 2026Fuente oficial

Ordre des arpenteurs-géomètres du Québec

Règlement sur le greffe des membres de l'Ordre des arpenteurs-géomètres du Québec (reglamento sobre el greffe de los miembros del Ordre des arpenteurs-géomètres du Québec), RLRQ c A-23, r. 9, art. 17 y 18 (véanse también art. 2 y 19; y el Règlement sur la tenue d'une étude de l'Ordre des arpenteurs-géomètres du Québec, RLRQ c A-23, r. 17, art. 3)

L'arpenteur-géomètre doit garder au Québec son greffe, tout greffe dont il est dépositaire, cessionnaire ou gardien, ainsi que tout greffe commun dont il est gardien. […] La conservation du greffe ou du greffe commun est d'une durée illimitée.
Qué significa
Es la regla de residencia más dura del sistema profesional quebequés, y es más estricta que el artículo 88 de la LDPSF (Loi sur la distribution de produits et services financiers): el greffe debe CONSERVARSE EN QUEBEC — no en Canadá, no «en un prestador que ofrezca garantías adecuadas» — y su conservación es de DURACIÓN ILIMITADA, sin término y sin derecho de destrucción. El artículo 2 autoriza expresamente la informática para constituir y llevar el greffe, de modo que la limitación no es tecnológica: es geográfica y perpetua. El artículo 19 añade una protección satisfactoria contra el fuego, el agua y el robo, y el Règlement sur la tenue d'une étude (A-23, r. 17, art. 3) impone además que «L'étude doit être située au Québec» (el despacho debe estar situado en Quebec). Versión consolidada leída actualizada al 1 de abril de 2026; el artículo 17 fue modificado por la Decisión 2009-03-26.
Qué respondemos
Respuesta franca: su greffe no debe vivir en la plataforma. Por defecto, su instancia está alojada en Microsoft Azure en la región Canada Central, en Toronto: en Canadá, pero fuera de Quebec, lo que no satisface el artículo 17. Una región quebequesa solo está disponible en alojamiento privado; la nube compartida solo tiene una región canadiense. E incluso en una región quebequesa, la inferencia de los modelos sale de Canadá (proveedores en Estados Unidos y en Francia; una entidad de Singapur solo para el vídeo): lo que se envía a un modelo sale de Quebec. A eso se suma la duración ilimitada del artículo 18, que no podemos prometer: la retención no es configurable y varios temporizadores se disparan sin que se puedan desactivar (transcripciones a los 30 días, archivos de herramientas a los 7 días, adjuntos no enviados a las 48 horas, y otros relojes en otros puntos del producto). Lo que la plataforma sí puede hacer por un agrimensor: el trabajo que no es el greffe — investigación, correspondencia, redacción, síntesis — con catálogo de modelos restringido, registro de auditoría y exportación íntegra. Las minutas, los documentos en brevet, los documentos evolutivos, el repertorio y el índice catastral permanecen en un sistema conservado en Quebec.

droit dur2026-04-01Fuente oficial

OAQ

Règlement sur la tenue des dossiers, du registre et des bureaux des architectes, RLRQ c A-21, r. 15, arts. 1.03, 2.03, 2.04 y 2.05

Rien dans le présent règlement ne doit être interprété comme excluant l'utilisation de l'informatique ou de toute autre technique pour la constitution et la tenue des dossiers d'un architecte.
Qué significa
La informática está permitida sin reservas, y eso es precisamente lo que distingue a este reglamento. Allí donde los evaluadores acreditados y los optometristas acompañan el mismo permiso de una condición («siempre que se garantice la confidencialidad […]»), el artículo 1.03 no impone ninguna. La regla de custodia, en cambio, nunca se modernizó: el artículo 2.05 exige «un local o un mueble al que el público no tenga libre acceso y que pueda cerrarse con llave o de otro modo», sin el equivalente electrónico que el reglamento de los administradores acreditados sí se tomó la molestia de añadir. Un despacho enteramente digital se lee así en un texto que describe una cerradura. Conservación: 5 años desde el último servicio prestado o desde el fin de las obras (art. 2.03), y 5 años más desde un aviso de vicio de construcción (art. 2.04): un contador que puede reiniciarse años después de la entrega.
Qué respondemos
Sobre el artículo 1.03 no hay nada que demostrar: el permiso es incondicional. Sobre el artículo 2.05 aportamos el equivalente funcional de un mueble cerrado — instancia dedicada, acceso por usuario y por grupo en cada objeto, registro de auditoría, cifrado en reposo y en tránsito —, pero será usted quien tenga que escribir que ese equivalente satisface un texto redactado para una cerradura, porque el reglamento no lo dice. Sobre el artículo 2.04, sea preciso con nosotros: la conservación no es configurable, no emitimos certificado de destrucción, y el reloj del vicio de construcción puede obligarle a guardar un expediente mucho más allá de los plazos que el producto aplica por su cuenta — la página Confidencialidad y cumplimiento publica el inventario completo. El expediente del proyecto permanece en su sistema; la exportación íntegra lo alimenta.

droit durÀ jour au 1er avril 2026Fuente oficial

Ordre des administrateurs agréés

Règlement sur la tenue des dossiers et des cabinets de consultation des membres de l'Ordre des administrateurs agréés du Québec, RLRQ c C-26, r. 24, arts. 2, 4 y 5

Les dossiers visés aux articles 2 et 3 sont conservés dans un local ou un meuble auquel le public n'a pas librement accès et pouvant être fermé à clef ou autrement, ou sur des supports électroniques auxquels le public n'a pas accès.
Qué significa
Para un comprador de nube, este texto resuelve de antemano la cuestión que los demás dejan abierta: el artículo 5 pone el soporte electrónico al mismo nivel que el mueble cerrado, con todas las letras, en vez de dejar la equivalencia a deducir. El artículo 2 apunta en el mismo sentido: el expediente se consigna «en soporte papel o electrónico». El criterio no es, pues, el lugar, sino la inaccesibilidad para el público. Conservación: 5 años desde la ejecución del mandato (art. 4). Ojo con el artículo 3: el administrador acreditado autorizado a emitir una opinión de conformidad con los principios de buena gestión debe conservar en el expediente una lista precisa de elementos de análisis, y esos elementos quedan bajo la misma regla de custodia.
Qué respondemos
Es la exigencia que satisfacemos con más limpieza de toda esta página, porque el reglamento nombra el propio soporte electrónico. Lo que ponemos frente a «al que el público no tenga acceso»: instancia dedicada, ningún enlace público anónimo por defecto, derechos por objeto y por grupo, registro de auditoría. Una salvedad antes de invocarlo: el uso compartido fuera de su organización sí está activo por defecto — el tope y la lista de dominios invitables se ajustan, hasta «nunca», pero es un ajuste que hay que hacer, no un estado inicial. Sobre los 5 años del artículo 4, la conservación no es configurable y no emitimos ningún certificado de destrucción.

droit durÀ jour au 1er avril 2026Fuente oficial

OEAQ

Règlement sur la tenue des dossiers et des cabinets de consultation et sur la cessation d'exercice des membres de l'Ordre des évaluateurs agréés du Québec, RLRQ c C-26, r. 133, arts. 1, 2, 6 y 9

Rien dans le présent règlement ne doit être interprété comme excluant l'utilisation des technologies de l'information pour la constitution, la tenue ainsi que la conservation des dossiers, pourvu que la confidentialité des renseignements qui y sont contenus ainsi que l'exercice des droits d'accès et de rectification soient assurés.
Qué significa
El permiso es condicional, y las dos condiciones no se demuestran igual: la confidencialidad es cuestión de medidas, el ejercicio de los derechos de acceso y rectificación es cuestión de procedimiento. El artículo 2 añade una restricción que la mayoría de los reglamentos de expedientes no tiene — el expediente «debe conservarse en el lugar donde ejerce su profesión» —, lo que conviene leer con su Orden antes de concluir que un alojamiento en la nube lo satisface. Conservación: 5 años desde el último servicio prestado o el último asiento (art. 6), y luego destrucción permitida preservando la confidencialidad (art. 9).
Qué respondemos
Sobre la confidencialidad, los medios existen y se demuestran: instancia dedicada, alojamiento en Azure Canada Central (Toronto) por defecto, derechos por objeto y por grupo, registro de auditoría, cifrado en tránsito y en reposo. Sobre los derechos de acceso y rectificación, la respuesta es más corta de lo que parece: un administrador localiza y elimina los datos de una persona nombrada, pero caso por caso — no hay portal de autoservicio ni plazo comprometido en el contrato. Sobre el artículo 2 no decidiremos por usted: «el lugar donde ejerce su profesión» no se escribió para un centro de datos, y si su Orden lo lee literalmente, ninguna de nuestras características técnicas lo satisface. Sobre el artículo 9, la eliminación es posible e inmediata, pero no emitimos certificado de ella.

droit durÀ jour au 1er avril 2026Fuente oficial

Lo que sigue siendo su responsabilidad

Ningún proveedor puede asumir estas obligaciones por usted.

  • Localizar el reglamento de llevanza de expedientes de SU colegio profesional y su plazo de conservación: van de tres años a ilimitado según la profesión.
  • Verificar si su colegio profesional ha publicado una postura sobre la IA — varios lo han hecho entre 2023 y 2026, y difieren notablemente.
  • Documentar su elección de herramienta y sus razones: es lo que pedirá la inspección profesional, no un certificado del proveedor.
  • Informar a su cliente del uso de la IA cuando su colegio profesional lo exija, y obtener su consentimiento cuando la postura del colegio así lo requiera.
  • No permitir nunca que una salida de la IA haga las veces de acto profesional: la responsabilidad es lo único que nunca se delega.
  • Si su encargo involucra a personas situadas en la UE o el EEE, determinar si actúa como responsable o como encargado del tratamiento, y documentar ese análisis además del que exige su colegio profesional.
  • Negociar un contrato de encargo (DPA) y cláusulas contractuales tipo antes de confiar datos de personas de la UE o del EEE a la plataforma.

Preguntas para cualquier proveedor de IA

Incluidos nosotros.

  • ¿La herramienta funciona en circuito cerrado para mi organización, con su propia base de datos?
  • ¿Mis contenidos sirven para entrenar un modelo, el suyo o el de un tercero? ¿Dónde está escrito contractualmente?
  • ¿Dónde se alojan los datos y dónde se realiza el cálculo del modelo? ¿Pueden alojar en Quebec si mi colegio profesional lo exige por cláusula?
  • ¿Puedo exportar, rectificar y suprimir un expediente para cumplir con los artículos 60.5 y 60.6 del Code des professions?
  • ¿Qué ocurre si mi síndico exige el acceso a mis datos en el marco de una investigación?
  • ¿Pueden firmar un contrato de encargo conforme al artículo 28 del RGPD y cláusulas contractuales tipo para un encargo europeo?

Un proveedor que responde que sí a todo sin pruebas merece más desconfianza que uno que nombra sus límites.

Preguntas frecuentes

¿Existe una norma sobre la IA para mi colegio profesional?
No existe ninguna norma transversal en el sistema profesional quebequés. Lo que le obliga es el Code des professions, el reglamento de llevanza de expedientes de su colegio y, cada vez más, la postura publicada por su colegio.
¿Convergen esas posturas hacia un mismo criterio?
No, y es el punto que los resúmenes cómodos escamotean. A menudo se lee que todos los colegios piden «un circuito cerrado»: la realidad está más dispersa — y bajo las posturas publicadas hay reglamentos de llevanza de expedientes que sí son vinculantes. La OTTIAQ atiende al lugar de los servidores, los psicoeducadores a la anonimización de lo que se transmite, la herramienta elaborada por nueve colegios a un acuerdo de seguridad escrito con un proveedor de Quebec o de Canadá, y el Ordre des CRHA solo reconoce el control en «un modelo privado local instalado en los servidores de la organización», que no es lo que somos. Una instancia dedicada satisface varias de esas lecturas; no las satisface todas, y no pretenderemos lo contrario.
¿Qué me queda por evaluar?
Dos cosas. Primero, la postura de su propio colegio, que puede ser más estrecha que la media: reléala en vez de fiarse de una síntesis. Segundo, el cálculo del modelo en un proveedor extranjero, que sigue siendo cierto sea cual sea la configuración de alojamiento. Le damos los hechos para evaluar ambas cosas en lugar de una garantía general.

En resumen

No hay norma transversal
Lo que le vincula: el Code des professions, el reglamento de su colegio y, cada vez más, su postura publicada.
Y esas posturas no convergen
La OTTIAQ razona sobre el lugar de los servidores, los psicoeducadores sobre la anonimización, nueve colegios sobre un acuerdo escrito con un proveedor de aquí, y los CRHA sobre un modelo privado local. Bajo ellas, cada colegio tiene su reglamento de expedientes: eso sí es vinculante.
Lo que somos
Una instancia dedicada con su propia base responde a varias de esas lecturas, no a todas.
Lo que no cambia
El cálculo del modelo se efectúa en un proveedor extranjero en todos los casos.
A hacer
Lea la postura de SU colegio. Nosotros le damos los hechos para confrontarla.

Otros sectores

Volver a la página de seguridadLeer la guía de la Ley 25