1. Who is responsible

César Correa is responsible for the personal information covered by this policy. Privacy questions and requests may be sent to cesar@cesarcorrea.ai.

This policy applies to cesarcorrea.ai, redirects from cesarcorrea.ca, lumen.cesarcorrea.ai, the Readiness Score, and related forms or communications that link to it.

2. Information we collect

Website and language selection

The server receives technical information required to deliver and secure the service, which may include an IP address, request time, browser information, requested page, and security events. We use an approximate country or region derived from the request to suggest English, French, or Spanish. We do not store the raw IP address for language selection or analytics. Short-lived, pseudonymous security identifiers may be created from it to prevent abuse.

LUMEN

When you subscribe, we collect your email address, language or edition preference, subscription status, consent record, and any name you choose to provide.

Readiness Score

We collect your full name, work email, country or region, organization-size band, optional organization, role and sector, assessment answers, stated business outcome, calculated scores and flags, report, selected language, and separate consent choices. Please do not enter confidential, personal, or regulated information in the open-text answer.

Direct contact

If you request a diagnostic or strategic conversation, we collect your full name, email, country or region, optional organization, role and sector, the needs you describe, the selected request type and language, and your consent choices. We use this information to review and respond to your request. Please do not enter confidential, personal, or regulated information in the open-text field.

3. Why we use the information

• to provide, secure, and improve the website and assessment;
• to select an initial language while preserving your manual choice;
• to calculate, save, display, personalize, and email the Readiness Score report you request;
• to send LUMEN only when you expressly subscribe;
• to allow personal follow-up only when you separately permit it;
• to prevent spam, replay, fraud, and cost-amplification attacks;
• to maintain consent, delivery, and operational records; and
• to meet legal obligations and respond to valid privacy requests.

Depending on the context and applicable law, these activities rely on your consent, performance of the service you requested, compliance with legal obligations, or a legitimate interest in operating and securing the service that does not override your rights.

4. AI-assisted report generation

The Readiness Score is calculated by deterministic, human-designed rules. A configured AI service may help write a personalized interpretation and prioritize actions from a reviewed library. The AI service does not set or change your score, stage, constraint, or risk flags.

The model receives only minimized assessment context, such as the selected language, organization-size band, optional sector category, score, dimensions, flags, sanitized business outcome, and approved candidate actions. It does not receive your name, email address, raw organization name, IP address, or consent records. Suspicious or sensitive open-text content may be excluded. A deterministic report is used if the AI service is unavailable or its output fails validation.

The assessment does not make legal or similarly significant decisions about you and is not an audit, certification, or legal advice.

5. Consent choices and email

Consent to process the assessment information is required to calculate, save, display, and email the requested report. Personal follow-up and LUMEN subscription are separate, optional choices and are unchecked by default.

You may unsubscribe from LUMEN at any time using the link in each edition. Withdrawing marketing consent does not affect the lawful processing already performed or transactional messages required to deliver a report you requested.

6. Service providers and transfers

The website runs on OVHcloud infrastructure in Canada with PostgreSQL storage. Mailgun sends requested reports and contact notifications; Ghost manages LUMEN membership. OpenRouter and the selected model provider receive minimized assessment context for optional report wording. The site does not currently use a third-party scheduling service or advertising analytics.

Providers may process information outside your province or country, including in Canada, the United States, or other jurisdictions. Information may therefore be subject to the laws and lawful-access rules of those locations. We assess providers, limit the data sent, and use contractual and technical safeguards appropriate to the service.

We do not sell personal information and do not use assessment answers for third-party advertising.

7. Cookies and local storage

The site uses functional storage only: an essential, secure assessment-session cookie lasting up to two hours; browser-local language preferences, assessment answers and progress (which may include text you enter); and a short-lived duplicate-submission identifier. These support security, session recovery, and your preferences. No advertising cookies or third-party analytics are currently used. You can clear browser storage in your browser settings.

8. Retention

Assessment and contact-request records, including their consent and delivery records, are automatically removed from the website database 24 months after submission. A contact or organization record is removed after it has no remaining assessment or request and is older than 24 months. Short-lived session and security identifiers expire sooner. LUMEN membership is managed separately in Ghost until you unsubscribe or the list is retired. Backups follow a separate, limited recovery schedule.

9. Your rights

Subject to applicable law, you may ask to access or correct your personal information, withdraw consent, object to or restrict certain processing, request deletion or portability, or ask how a decision was made. You may also complain to the competent privacy regulator.

Send requests to cesar@cesarcorrea.ai. We may need to verify your identity before acting. Some information may be retained where law permits or requires it.

10. Security, children, and changes

We use safeguards such as encryption in transit, access controls, data minimization, secret isolation, request validation, abuse controls, and restricted provider access. No system is perfectly secure, and we cannot guarantee absolute security.

The services are intended for business professionals and are not directed to children under 16. We do not knowingly collect their personal information.

We may update this policy as the services or legal requirements evolve. Material changes will be identified by a new effective date and, when appropriate, an additional notice or renewed consent.

1. Responsable

César Correa est responsable des renseignements personnels visés par cette politique. Toute question ou demande peut être envoyée à cesar@cesarcorrea.ai.

La politique s’applique à cesarcorrea.ai, aux redirections depuis cesarcorrea.ca, à lumen.cesarcorrea.ai, au Score de préparation et aux formulaires ou communications connexes qui y renvoient.

2. Renseignements recueillis

Site Web et choix de langue

Le serveur reçoit les renseignements techniques nécessaires à la prestation et à la sécurité du service, notamment l’adresse IP, l’heure de la requête, le navigateur, la page demandée et certains événements de sécurité. Une estimation du pays ou de la région sert à proposer l’anglais, le français ou l’espagnol. L’adresse IP brute n’est pas conservée aux fins de sélection linguistique ou d’analytique. Des identifiants de sécurité pseudonymes et de courte durée peuvent en être dérivés afin de prévenir les abus.

LUMEN

Lors de l’inscription, nous recueillons l’adresse courriel, la langue ou l’édition choisie, le statut d’abonnement, la preuve de consentement et le nom fourni, le cas échéant.

Score de préparation

Nous recueillons le nom complet, le courriel professionnel, le pays ou la région, la taille de l’organisation, l’organisation, la fonction et le secteur facultatifs, les réponses, le résultat d’affaires recherché, les scores et indicateurs calculés, le rapport, la langue et les choix de consentement distincts. Ne saisissez aucune information confidentielle, personnelle ou réglementée dans la réponse libre.

Communication directe

Si vous demandez un diagnostic ou une conversation stratégique, nous recueillons le nom complet, le courriel, le pays ou la région, l’organisation, la fonction et le secteur facultatifs, le besoin décrit, le type de demande, la langue et les choix de consentement. Ces renseignements servent à examiner votre demande et à y répondre. Ne saisissez aucune information confidentielle, personnelle ou réglementée dans le champ de texte libre.

3. Utilisations

• fournir, sécuriser et améliorer le site et l’évaluation;
• proposer une langue initiale tout en respectant votre choix manuel;
• calculer, enregistrer, afficher, personnaliser et envoyer le rapport demandé;
• envoyer LUMEN uniquement avec votre consentement exprès;
• permettre un suivi personnel uniquement avec votre autorisation distincte;
• prévenir le pourriel, la répétition de requêtes, la fraude et l’amplification des coûts;
• conserver les preuves de consentement, de livraison et d’exploitation; et
• respecter les obligations légales et traiter les demandes relatives à la vie privée.

Selon le contexte et la loi applicable, ces activités reposent sur votre consentement, l’exécution du service demandé, une obligation légale ou un intérêt légitime à exploiter et sécuriser le service qui ne l’emporte pas sur vos droits.

4. Production du rapport assistée par l’IA

Le Score de préparation est calculé selon des règles déterministes conçues par des humains. Un service d’IA configuré peut contribuer à rédiger l’interprétation personnalisée et à prioriser des actions provenant d’une bibliothèque révisée. Il ne fixe ni ne modifie le score, le stade, la contrainte ou les indicateurs de risque.

Le modèle reçoit seulement un contexte minimal : langue, taille de l’organisation, secteur facultatif, score, dimensions, indicateurs, objectif d’affaires dont les éléments sensibles ont été retirés et liste d’actions approuvées. Il ne reçoit pas le nom, le courriel, le nom brut de l’organisation, l’adresse IP ni les preuves de consentement. Un texte libre suspect ou sensible peut être exclu. Un rapport déterministe est utilisé si le service d’IA est indisponible ou si sa réponse échoue à la validation.

L’évaluation ne prend aucune décision juridique ou d’importance comparable et ne constitue ni un audit, ni une certification, ni un avis juridique.

5. Consentements et courriels

Le consentement au traitement des renseignements d’évaluation est requis pour calculer, enregistrer, afficher et envoyer le rapport demandé. Le suivi personnel et l’abonnement à LUMEN sont des choix distincts, facultatifs et décochés par défaut.

Vous pouvez vous désabonner de LUMEN en tout temps au moyen du lien inclus dans chaque édition. Le retrait du consentement marketing n’annule pas un traitement déjà effectué légalement ni les messages transactionnels nécessaires pour livrer un rapport demandé.

6. Fournisseurs et transferts

Le site est hébergé sur l’infrastructure d’OVHcloud au Canada et utilise PostgreSQL. Mailgun envoie les rapports demandés et les avis de contact; Ghost gère les abonnements à LUMEN. OpenRouter et le fournisseur du modèle choisi reçoivent un contexte d’évaluation réduit au minimum pour la rédaction facultative du rapport. Le site n’utilise actuellement ni service externe de prise de rendez-vous ni analytique publicitaire.

Ces fournisseurs peuvent traiter des renseignements à l’extérieur de votre province ou pays, notamment au Canada, aux États-Unis ou ailleurs. Les renseignements peuvent alors être assujettis aux lois et aux règles d’accès légal de ces territoires. Nous évaluons les fournisseurs, limitons les données transmises et appliquons des mesures contractuelles et techniques adaptées.

Nous ne vendons pas les renseignements personnels et n’utilisons pas les réponses à des fins de publicité de tiers.

7. Témoins et stockage local

Le site utilise uniquement du stockage fonctionnel : un témoin de session d’évaluation sécurisé, nécessaire et valide au plus deux heures; les préférences linguistiques, les réponses et la progression conservées dans le navigateur (y compris tout texte saisi); et un identifiant temporaire qui évite les envois en double. Ces éléments servent à la sécurité, à la reprise de la session et à vos préférences. Aucun témoin publicitaire ni service analytique tiers n’est actuellement utilisé. Vous pouvez effacer ces données dans les réglages du navigateur.

8. Conservation

Les dossiers d’évaluation et de demande de contact, y compris les preuves de consentement et de livraison associées, sont supprimés automatiquement de la base de données du site 24 mois après leur soumission. Les fiches de contact et d’organisation sont supprimées lorsqu’aucune évaluation ou demande ne leur est liée et qu’elles ont plus de 24 mois. Les identifiants de session et de sécurité temporaires expirent plus tôt. L’abonnement à LUMEN est géré séparément dans Ghost jusqu’au désabonnement ou à la fermeture de la liste. Les sauvegardes suivent un calendrier de récupération distinct et limité.

9. Vos droits

Sous réserve de la loi applicable, vous pouvez demander l’accès ou la rectification, retirer votre consentement, vous opposer à certains traitements ou en demander la limitation, demander la suppression ou la portabilité, ou demander des explications sur une décision. Vous pouvez aussi porter plainte auprès de l’autorité de protection compétente.

Envoyez votre demande à cesar@cesarcorrea.ai. Une vérification d’identité peut être nécessaire. Certains renseignements peuvent être conservés lorsque la loi le permet ou l’exige.

10. Sécurité, mineurs et modifications

Nous utilisons notamment le chiffrement en transit, les contrôles d’accès, la minimisation, l’isolation des secrets, la validation des requêtes, les contrôles anti-abus et l’accès restreint des fournisseurs. Aucun système n’est parfaitement sécurisé et une sécurité absolue ne peut être garantie.

Les services s’adressent aux professionnels et non aux personnes de moins de 16 ans. Nous ne recueillons pas sciemment leurs renseignements personnels.

La politique peut évoluer avec les services ou les exigences légales. Une modification importante sera indiquée par une nouvelle date d’entrée en vigueur et, au besoin, un avis ou un nouveau consentement.

1. Responsable

César Correa es responsable de los datos personales comprendidos en esta política. Las preguntas y solicitudes pueden enviarse a cesar@cesarcorrea.ai.

Esta política se aplica a cesarcorrea.ai, las redirecciones desde cesarcorrea.ca, lumen.cesarcorrea.ai, el Puntaje de preparación y los formularios o comunicaciones relacionados que enlacen a ella.

2. Datos que recopilamos

Sitio web y selección de idioma

El servidor recibe la información técnica necesaria para prestar y proteger el servicio, que puede incluir la dirección IP, la hora de la solicitud, el navegador, la página solicitada y eventos de seguridad. Utilizamos una estimación del país o región para sugerir inglés, francés o español. No almacenamos la dirección IP original para seleccionar el idioma ni realizar análisis. Podemos derivar identificadores de seguridad seudónimos y de corta duración para prevenir abusos.

LUMEN

Cuando se suscribe, recopilamos su correo electrónico, el idioma o la edición elegida, el estado de la suscripción, el registro de consentimiento y el nombre que decida proporcionar.

Puntaje de preparación

Recopilamos su nombre completo, correo de trabajo, país o región, rango de tamaño, organización, cargo y sector opcionales, respuestas, resultado de negocio deseado, puntajes e indicadores calculados, informe, idioma y opciones de consentimiento separadas. No ingrese información confidencial, personal ni regulada en la respuesta abierta.

Contacto directo

Si solicita un diagnóstico o una conversación estratégica, recopilamos su nombre completo, correo, país o región, organización, cargo y sector opcionales, la necesidad descrita, el tipo de solicitud, el idioma y las opciones de consentimiento. Usamos esta información para revisar y responder la solicitud. No ingrese información confidencial, personal ni regulada en el campo de texto libre.

3. Para qué utilizamos los datos

• prestar, proteger y mejorar el sitio y la evaluación;
• sugerir un idioma inicial respetando siempre su elección manual;
• calcular, guardar, mostrar, personalizar y enviar el informe solicitado;
• enviar LUMEN únicamente cuando se suscribe expresamente;
• permitir el contacto personal solo cuando lo autoriza por separado;
• prevenir spam, repeticiones, fraude y ataques de amplificación de costos;
• mantener registros de consentimiento, entrega y operación; y
• cumplir obligaciones legales y atender solicitudes de privacidad válidas.

Según el contexto y la ley aplicable, estas actividades se basan en su consentimiento, la prestación del servicio solicitado, obligaciones legales o un interés legítimo en operar y proteger el servicio que no prevalece sobre sus derechos.

4. Generación del informe asistida por IA

El Puntaje de preparación se calcula con reglas deterministas diseñadas por personas. Un servicio de IA configurado puede ayudar a redactar una interpretación personalizada y priorizar acciones de una biblioteca revisada. La IA no establece ni modifica su puntaje, etapa, limitación o indicadores de riesgo.

El modelo recibe solo el conjunto mínimo de datos necesario: idioma, rango de tamaño, sector opcional, puntaje, dimensiones, indicadores, objetivo de negocio depurado y lista de acciones aprobadas. No recibe su nombre, correo, nombre original de la organización, dirección IP ni registros de consentimiento. El texto abierto sospechoso o sensible puede excluirse. Se utiliza un informe determinista si la IA no está disponible o si su respuesta no pasa las validaciones.

La evaluación no toma decisiones legales ni de importancia similar y no constituye una auditoría, certificación ni asesoría legal.

5. Consentimientos y correo

El consentimiento para tratar los datos de la evaluación es necesario para calcular, guardar, mostrar y enviar el informe solicitado. El contacto personal y la suscripción a LUMEN son opciones separadas, voluntarias y desmarcadas por defecto.

Puede darse de baja de LUMEN en cualquier momento mediante el enlace de cada edición. Retirar el consentimiento de marketing no afecta el tratamiento realizado legalmente ni los mensajes transaccionales necesarios para entregar un informe solicitado.

6. Proveedores y transferencias

El sitio funciona en infraestructura de OVHcloud en Canadá y utiliza PostgreSQL. Mailgun envía los informes solicitados y las notificaciones de contacto; Ghost gestiona las suscripciones a LUMEN. OpenRouter y el proveedor del modelo seleccionado reciben contexto mínimo de la evaluación para la redacción opcional del informe. Actualmente el sitio no utiliza un servicio externo de reservas ni analítica publicitaria.

Los proveedores pueden tratar datos fuera de su provincia o país, incluso en Canadá, Estados Unidos u otras jurisdicciones. Los datos pueden quedar sujetos a las leyes y reglas de acceso legal de esos lugares. Evaluamos proveedores, limitamos los datos enviados y aplicamos salvaguardas contractuales y técnicas apropiadas.

No vendemos datos personales ni usamos las respuestas para publicidad de terceros.

7. Cookies y almacenamiento local

El sitio utiliza solo almacenamiento funcional: una cookie de sesión segura y necesaria para la evaluación, con una duración máxima de dos horas; las preferencias de idioma, las respuestas y el progreso guardados en el navegador (incluido el texto que escriba); y un identificador temporal para evitar envíos duplicados. Estos elementos permiten proteger el servicio, recuperar la sesión y conservar sus preferencias. Actualmente no se usan cookies publicitarias ni analítica de terceros. Puede borrar estos datos desde la configuración del navegador.

8. Conservación

Los registros de evaluaciones y solicitudes de contacto, incluidas las pruebas de consentimiento y entrega asociadas, se eliminan automáticamente de la base de datos del sitio 24 meses después de su envío. Los registros de contacto y organización se eliminan cuando no tienen evaluaciones ni solicitudes vinculadas y tienen más de 24 meses. Los identificadores temporales de sesión y seguridad vencen antes. La suscripción a LUMEN se gestiona por separado en Ghost hasta que se dé de baja o se cierre la lista. Las copias de seguridad siguen un calendario de recuperación separado y limitado.

9. Sus derechos

Según la ley aplicable, puede solicitar acceso o corrección, retirar el consentimiento, oponerse o limitar ciertos tratamientos, pedir la eliminación o portabilidad, o solicitar información sobre cómo se tomó una decisión. También puede presentar una queja ante la autoridad de privacidad competente.

Envíe sus solicitudes a cesar@cesarcorrea.ai. Podemos necesitar verificar su identidad. Algunos datos podrán conservarse cuando la ley lo permita o exija.

10. Seguridad, menores y cambios

Usamos salvaguardas como cifrado en tránsito, controles de acceso, minimización, aislamiento de secretos, validación de solicitudes, controles antiabuso y acceso restringido de proveedores. Ningún sistema es perfectamente seguro y no podemos garantizar seguridad absoluta.

Los servicios están dirigidos a profesionales y no a menores de 16 años. No recopilamos deliberadamente sus datos personales.

Podemos actualizar esta política cuando cambien los servicios o requisitos legales. Los cambios importantes se identificarán mediante una nueva fecha de vigencia y, cuando corresponda, un aviso adicional o un nuevo consentimiento.