1. Quién es responsable de tus datos
El responsable del tratamiento es Autoflex (razón social, RUC y domicilio se publicarán aquí antes del lanzamiento del programa), representante oficial de CTR en Ecuador y organizador del programa (en adelante, “Autoflex”).
Para cualquier asunto sobre tus datos personales escríbenos a el contacto publicado en la aplicación. Por el tamaño y la naturaleza del programa, Autoflex no está obligada a designar un delegado de protección de datos; las solicitudes las atiende directamente el responsable.
2. Qué datos tratamos
- Identificación y contacto: número de cédula, nombres, apellidos, número de celular y correo electrónico. Los pides tú al registrarte y son necesarios para participar.
- Perfil profesional (opcional): nombre del taller, ciudad y almacén donde sueles comprar. Nos ayudan a coordinar la entrega de premios y a entender dónde se usa el programa.
- Actividad en el programa: cada código que escaneas (fecha, hora y lote de etiquetas al que pertenece), tu saldo y movimientos de puntos, tus solicitudes de canje, los cupones emitidos y las entregas realizadas.
- Datos técnicos: dirección IP, tipo de dispositivo y navegador, y la cookie que mantiene tu sesión abierta. Se registran al iniciar sesión, al aceptar estos textos y al escanear.
- Registros de consentimiento: la versión de los términos y de esta política que aceptaste, la fecha y hora, la dirección IP desde la que lo hiciste y si autorizaste recibir promociones.
- Comunicaciones: los mensajes que intercambias con el programa por los canales de contacto.
No tratamos datos sensibles ni datos de terceros: no recogemos información de tus clientes ni de los vehículos en los que instalas los amortiguadores. Las pruebas que puedas enviarnos para revisar un canje (fotos de instalación o facturas) se usan solo para esa revisión.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (LOPDP, art. 7) |
|---|---|
| Crear y administrar tu cuenta, identificarte al entrar y enviarte los códigos de acceso. | Ejecución de los términos del programa que aceptaste. |
| Acreditar puntos por los códigos que escaneas, revisar tus canjes, emitir cupones y coordinar la entrega de premios. | Ejecución de los términos del programa. |
| Enviarte los mensajes propios del programa: resultado de canjes, cupones, vencimientos y cambios en los textos legales. | Ejecución de los términos del programa. |
| Detectar y prevenir usos indebidos: cuentas duplicadas, escaneos anómalos, etiquetas extraviadas o fraude. | Interés legítimo del responsable en proteger el programa, que no prevalece sobre tus derechos porque cada alerta la revisa una persona. |
| Llevar la contabilidad de los premios entregados y atender requerimientos de autoridades. | Cumplimiento de obligaciones legales. |
| Enviarte novedades y promociones del programa por correo, SMS o WhatsApp. | Tu consentimiento, dado en una casilla separada al registrarte y revocable en cualquier momento. |
| Elaborar estadísticas del programa (escaneos por zona, premios entregados) para evaluarlo y mejorarlo. | Interés legítimo; las estadísticas se elaboran de forma agregada y no te identifican. |
Al registrarte te pedimos además tu autorización expresa para este tratamiento, en una casilla distinta de la aceptación de los términos, para que no haya duda de que fuiste informado. No usamos tus datos para finalidades distintas de las indicadas.
4. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. El sistema aplica dos reglas automáticas: un límite diario de códigos que una cuenta puede acreditar (hoy 20 por día) y una alerta cuando una cuenta escanea muchos códigos del mismo lote en 24 horas. El límite solo posterga el escaneo al día siguiente; la alerta no bloquea nada: la revisa una persona de Autoflex, que puede pedirte información antes de tomar cualquier medida.
5. Con quién los compartimos
No vendemos ni cedemos tus datos. Los comparten solo:
- Distribuidores CTR participantes: al aprobarse un canje, el distribuidor que te entregará el premio ve tu nombre y tu cédula para comprobar tu identidad en el mostrador, y recibe un aviso con tu nombre y el premio cuando solicitas el canje. No ve tu celular, tu correo ni tu historial de escaneos.
- Proveedores que operan el sistema por cuenta de Autoflex (encargados del tratamiento), que solo pueden usar los datos según nuestras instrucciones: Supabase (base de datos, autenticación y archivos), Vercel (alojamiento de la aplicación), Resend (envío de correos) y Twilio (envío de SMS y mensajes de WhatsApp, cuando esos canales estén activos).
- CTR, fabricante de los amortiguadores: únicamente estadísticas agregadas del programa que no te identifican.
- Autoridades públicas, cuando una ley o una orden legítima lo exija.
6. Transferencias internacionales
Los proveedores mencionados alojan y procesan los datos en centros de datos ubicados en los Estados Unidos de América. Esa transferencia se realiza con las garantías que exige la LOPDP: contratos de encargo de tratamiento con cláusulas de protección de datos y medidas de seguridad equivalentes a las de esta política, y con tu consentimiento informado, que nos das al aceptar esta política al registrarte. Puedes pedirnos más información sobre estas garantías escribiendo a el contacto publicado en la aplicación.
7. Cuánto tiempo los guardamos
- Mientras tu cuenta esté activa: conservamos todos los datos descritos para operar el programa.
- Cuando eliminas tu cuenta o el programa termina: tus datos de identificación y contacto se conservan hasta 12 meses después, para atender reclamos sobre puntos o premios y auditorías del programa, y luego se eliminan. El registro de premios entregados se conserva anonimizado (sin tu nombre ni cédula) el tiempo que exige la normativa contable y tributaria.
- Registros de consentimiento y de seguridad (aceptaciones, inicios de sesión, alertas): se conservan mientras dure la cuenta y hasta 12 meses después, como prueba del cumplimiento de la ley.
- Datos de un registro no completado (cuando pides el código y no lo confirmas): se eliminan a los 15 minutos.
8. Cómo los protegemos
- Toda la comunicación con la aplicación viaja cifrada (HTTPS) y los datos se almacenan cifrados en reposo en la infraestructura del proveedor.
- Entras con códigos de un solo uso, sin contraseñas que puedan filtrarse. Los códigos de los cupones no se guardan en claro.
- El acceso a los datos está restringido por rol: los distribuidores solo ven lo necesario para la entrega y el personal de Autoflex accede con cuentas nominativas. Las acciones relevantes quedan en un registro de auditoría.
- Si ocurriera una vulneración de seguridad que afecte tus datos, la notificaremos a la Superintendencia de Protección de Datos Personales y a ti en los plazos y condiciones que establece la LOPDP.
9. Tus derechos
La LOPDP te reconoce, entre otros, los derechos a:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Eliminación: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento (ver la sección 10).
- Oposición: oponerte a un tratamiento concreto, por ejemplo al envío de promociones.
- Portabilidad: recibir tus datos en un formato de uso común y legible por máquina.
- Suspensión del tratamiento: pedir que dejemos de usar tus datos mientras se resuelve una solicitud de rectificación u oposición.
- No ser objeto de decisiones automatizadas con efectos jurídicos sin intervención humana.
- Revocar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento anterior.
Para ejercerlos escríbenos a el contacto publicado en la aplicación indicando tu número de cédula y qué derecho quieres ejercer. Para proteger tu cuenta te pediremos confirmar tu identidad con un código enviado a tu celular o correo registrados. Responderemos dentro del término de quince días previsto en la ley, sin costo para ti.
Si consideras que no atendimos tu solicitud como corresponde, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales, autoridad de control en el Ecuador.
10. Eliminar tu cuenta
Puedes eliminar tu cuenta en cualquier momento desde la sección “Mi cuenta” de la aplicación, o pedirlo escribiendo a el contacto publicado en la aplicación desde el correo o el celular registrados. Al hacerlo:
- Se cierra tu sesión en todos los dispositivos y ya no puedes escanear ni canjear.
- Los puntos que tengas y las solicitudes de canje pendientes pierden validez. Si tienes un cupón vigente, te recomendamos retirar el premio antes.
- Tus datos de identificación y contacto se eliminan al cumplirse el plazo de conservación de la sección 7. El historial de premios entregados queda anonimizado.
11. Menores de edad
El programa está dirigido a personas mayores de 18 años. Al registrarte declaras que lo eres. Si detectamos que una cuenta pertenece a un menor, la cerraremos y eliminaremos sus datos.
13. Cambios en esta política
Cada versión de esta política lleva un número y una fecha de vigencia. Si un cambio afecta la forma en que tratamos tus datos, te lo mostraremos en la aplicación y te pediremos aceptar la nueva versión antes de continuar. Las versiones anteriores se conservan y puedes pedírnoslas.
14. Contacto
Autoflex (razón social, RUC y domicilio se publicarán aquí antes del lanzamiento del programa), representante oficial de CTR en Ecuador. Consultas y solicitudes sobre datos personales: el contacto publicado en la aplicación. Los términos y condiciones del programa complementan esta política.