POLÍTICA DE PRIVACIDAD

LATINOAMERICANA DE VEHÍCULOS C.A. LAVCA

Versión 2.0 | Fecha de vigencia: 19 de marzo de 2026

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Latinoamericana de Vehículos C.A. LAVCA (en adelante, "LAVCA" o "LA EMPRESA"), con RUC 1790720942001, domiciliada en la Av. 10 de Agosto N55-05 y Juan José de Villalengua, ciudad de Quito, provincia de Pichincha, República del Ecuador, actúa como responsable del Tratamiento de los datos personales que recopila, almacena, utiliza y, en general, trata conforme con la presente Política.

Delegado de Protección de Datos Personales (DPO):
LA EMPRESA ha designado un delegado de Protección de Datos Personales conforme con la normativa vigente, el titular de datos personales podrá contactar al DPO en relación con cualquier cuestión relativa al tratamiento de sus datos personales y al ejercicio de sus derechos.

2. ÁMBITO DE APLICACIÓN

LA EMPRESA se compromete a proteger la privacidad de los datos personales de sus titulares, en estricto cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y demás normativa aplicable en Ecuador. Esta política tiene como objetivo informar de manera clara y transparente sobre qué datos se recopilan, con qué fines, bajo qué base legal, cómo se protegen y cómo los titulares pueden ejercer sus derechos.

Esta política aplica a todas las personas naturales cuyos datos personales son o vayan a ser tratados por LA EMPRESA, incluyendo:

• Clientes y Potenciales Clientes: Personas que solicitan cotizaciones, adquieren vehículos, repuestos o servicios, o interactúan con nuestros canales comerciales.
• Colaboradores y Postulantes: Personas que forman parte de la nómina de LA EMPRESA o que participan en procesos de selección.
• Proveedores y Socios Comerciales: Personas naturales que prestan servicios a LA EMPRESA o representantes de personas jurídicas con las que se mantiene relación comercial.
• Visitantes: Personas que acceden a nuestras instalaciones físicas o a nuestros sitios web y plataformas digitales.

La entrega de datos personales a LA EMPRESA no implica por sí misma un consentimiento válido para su tratamiento. El consentimiento, cuando sea requerido como base de legitimación, será recabado de forma libre, específica, informada e inequívoca, mediante mecanismos claros de aceptación. El silencio o la inacción del titular, por sí solos, no presumen su consentimiento.

3. DATOS PERSONALES RECOPILADOS

LA EMPRESA recopila únicamente los datos personales estrictamente necesarios para cumplir con las finalidades descritas en la presente Política, en observancia del principio de minimización de datos. Las categorías de datos varían según la naturaleza de la relación con el titular:

a. Clientes y Potenciales Clientes

• Datos Identificativos: Nombres y apellidos, número de cédula de identidad o RUC, estado civil, información del cónyuge (cuando aplique para créditos), firma.
• Datos de Contacto: Dirección de domicilio, número de teléfono convencional y celular, correo electrónico, perfiles en redes sociales (para gestión de prospectos).
• Datos Crediticios y Financieros: Historial crediticio, puntaje de buró de crédito, estados de cuenta bancarios, información sobre ingresos, egresos, activos y pasivos, referencias bancarias y personales.
• Datos del Vehículo: Placa, número de chasis (VIN), historial de mantenimiento y reparaciones.
• Datos sobre Infracciones y Sanciones: Información sobre multas de tránsito consultada en fuentes públicas para trámites de matriculación.
• Datos de Transacciones: Detalle de productos y servicios adquiridos, historial de pagos, información de facturación.
• Datos de Imagen: Grabaciones de los sistemas de videovigilancia ubicados en nuestras instalaciones, imágenes fotográficas y/o videos del acto de entrega del vehículo publicados en redes sociales institucionales, previa autorización expresa del titular.
• Datos Biométricos: grabaciones de llamadas durante la atención telefónica.

b. Colaboradores y Postulantes

• Datos Identificativos: Nombres y apellidos, número de cédula, fecha y lugar de nacimiento, nacionalidad, información sobre cargas familiares.
• Datos de Contacto: Dirección de domicilio, número de teléfono, correo electrónico personal.
• Datos Académicos y Profesionales: Nivel de instrucción, títulos obtenidos, experiencia laboral previa, referencias laborales, evaluación de conocimientos técnicos para aplicación al cargo o según el perfil.
• Datos Financieros: Número de cuenta bancaria para el pago de la nómina.
• Datos de Salud (categoría especial): Certificado de aptitud médica pre-ocupacional, emitido por un proveedor externo. LA EMPRESA únicamente recibe el resultado de "apto" o "no apto", sin acceder al detalle clínico. Este tratamiento se realiza al amparo de las disposiciones de la LOPDP relativas al cumplimiento de obligaciones en el ámbito del Derecho laboral y de la seguridad social.
• Datos Judiciales (categoría especial): Información sobre antecedentes consultada en fuentes de acceso público como parte del proceso de selección, con consentimiento explícito del titular.
• Datos de Imagen: Fotografía para la credencial institucional y grabaciones de videovigilancia. Videos de simulación comercial (role play) y material audiovisual para pautas comerciales, utilizados para capacitación interna o comunicaciones institucionales, previa autorización del colaborador.

c. Proveedores y Socios Comerciales

• Datos Identificativos: Nombres y apellidos del proveedor (si es persona natural) o del representante legal, número de cédula o RUC.
• Datos de Contacto: Dirección comercial, número de teléfono, correo electrónico corporativo.
• Datos Financieros: Información de cuenta bancaria para la gestión de pagos.
• Datos Crediticios (cuando aplique): En los casos en que LA EMPRESA otorgue crédito a proveedores o gestione líneas de crédito con ellos, se podrán tratar datos de buró de crédito, solicitudes de crédito, formularios de calificación e información requerida para el cumplimiento de la normativa de la Unidad de Análisis Financiero y Económico (UAFE).

3.1. Tratamiento de Datos Sensibles y Categorías Especiales

La LOPDP reconoce como categorías especiales de datos personales a los datos sensibles, los datos de niñas, niños y adolescentes, los datos de salud y los datos de personas con discapacidad. LA EMPRESA trata las siguientes categorías especiales bajo bases de legitimación específicas previstas en la Ley:

• Datos de salud (aptitud médica pre-ocupacional): Tratados para el cumplimiento de obligaciones en el ámbito del Derecho laboral y la seguridad social. Solo se recibe el resultado de aptitud, no el detalle clínico.
• Datos judiciales (antecedentes penales): Tratados con base en el consentimiento explícito del titular y por tratarse de datos que constan en fuentes de acceso público.
• Datos crediticios: Tratados conforme con las disposiciones de la LOPDP en materia de datos crediticios, con autorización previa del titular para la consulta a entidades de información crediticia.

LA EMPRESA aplica medidas reforzadas de seguridad para el tratamiento de estas categorías de datos, incluyendo controles de acceso restringido, cifrado y auditorías periódicas.

4. ORIGEN DE LOS DATOS

Los datos personales tratados por LA EMPRESA pueden provenir de las siguientes fuentes:

• Proporcionados directamente por el Titular: Es la fuente principal. Los datos se recopilan cuando el titular interactúa con nosotros a través de formularios en nuestro sitio web, redes sociales, ferias comerciales, nuestro Contact Center (telefónico o WhatsApp), cotizaciones o contratos en agencias, entrega de hoja de vida para postular a vacantes, o registro como proveedor.
• Obtenidos a través de Terceros: Socios de negocio, referidos y marcas de vehículos que remiten prospectos; entidades de información crediticia (burós de crédito) para evaluación de solicitudes de financiamiento, previa autorización del titular; y plataformas de empleo donde los postulantes han publicado su perfil profesional.
• Fuentes de Acceso Público: Agencia Nacional de Tránsito (ANT) y Agencia Metropolitana de Tránsito (AMT) para verificación de multas; Fiscalía General del Estado y Función Judicial para verificación de antecedentes; y Superintendencia de Compañías, Valores y Seguros para validar información de personas jurídicas y sus representantes.

5. FINALIDADES DEL TRATAMIENTO Y BASES DE LEGITIMACIÓN

LA EMPRESA trata los datos personales con finalidades específicas, legítimas, explícitas y comunicadas al titular. Cada tratamiento se sustenta en una base de legitimación válida conforme con la LOPDP. A continuación, se presenta la tabla de finalidades y bases de legitimación:

5.1. Detalle de Finalidades por Categoría de Titular

a. Para Clientes y Potenciales Clientes

• Gestión Comercial y de Ventas: Captar, registrar y dar seguimiento a prospectos; elaborar cotizaciones; formalizar la venta de vehículos, repuestos y accesorios, negocios complementarios.
• Análisis y Otorgamiento de Crédito: Evaluar solvencia económica mediante consulta a burós de crédito y análisis de documentación financiera.
• Servicios de Postventa: Agendar y gestionar citas de mantenimiento, compra de repuestos, reparaciones y otros servicios de taller.
• Facturación y Cobranza: Emisión de facturas, gestión de cobro y administración de cartera.
• Cumplimiento Normativo UAFE: Recopilar información para cumplir con obligaciones de prevención de lavado de activos.
• Trámites Vehiculares: Matriculación de vehículos nuevos y levantamiento de gravámenes.
• Atención al Cliente: Gestión de peticiones, quejas, reclamos y solicitudes.
• Marketing y Comunicaciones: Envío de comunicaciones comerciales, promociones y novedades, exclusivamente con el consentimiento previo del titular, revocable en cualquier momento.
• Gestión de Vehículos Usados como Parte de Pago: Contacto con el cliente para la negociación, valoración y gestión de los trámites correspondientes al vehículo entregado como parte del precio de adquisición de un vehículo nuevo.

b. Para Colaboradores y Postulantes

• Reclutamiento y Selección: Evaluación de perfiles, verificación de antecedentes y referencias, gestión del proceso de selección.
• Administración de la Relación Laboral: Contratación, nómina, beneficios sociales, permisos, vacaciones, horas extras, obligaciones ante IESS y Ministerio del Trabajo.
• Gestión del Desempeño: Monitoreo de objetivos y evaluación de rendimiento.
• Procesos de Desvinculación: Terminación laboral, liquidaciones y baja en sistemas.

c. Para Proveedores y Socios Comerciales

• Gestión Contractual: Administración de contratos, coordinación de entregas y evaluación de cumplimiento.
• Gestión de Pagos: Procesamiento de pagos por productos o servicios recibidos.

d. Finalidades Generales

• Seguridad Física: Monitoreo de instalaciones mediante videovigilancia.
• Defensa Legal: Formulación, ejercicio o defensa de reclamaciones administrativas o judiciales.

5.2. Consecuencias de la Entrega o Negativa a Proporcionar Datos

Se informa al titular que:

• La entrega de datos personales es voluntaria cuando la base de legitimación es el consentimiento.
• Cuando la base de legitimación es la ejecución contractual o precontractual, la negativa a proporcionar los datos necesarios podrá impedir la formalización o ejecución del contrato.
• Cuando la base es una obligación legal, la entrega de datos es obligatoria conforme con la normativa aplicable.
• El suministro de datos personales erróneos o inexactos podrá generar inconvenientes en la prestación de servicios y en la gestión de trámites, pudiendo afectar los derechos del propio titular.

6. TRANSFERENCIA Y COMUNICACIÓN DE DATOS PERSONALES

La comunicación de datos personales se realiza únicamente cuando es necesario para cumplir con las finalidades del tratamiento, bajo controles estrictos y sobre bases de legitimación válidas.

Los datos personales podrán ser compartidos con los siguientes destinatarios:

6.1. Transferencias Internacionales de Datos

Algunos de los proveedores de servicios tecnológicos utilizados por LA EMPRESA (como servicios de almacenamiento en la nube, plataformas CRM y herramientas de comunicación) pueden encontrarse fuera del territorio ecuatoriano, lo que implica una transferencia internacional de datos personales.

LA EMPRESA asegura que toda transferencia internacional de datos se sustenta en alguna de las siguientes garantías previstas en la LOPDP:

• Países con nivel adecuado de protección: Cuando el país receptor haya sido declarado con nivel adecuado por la Autoridad de Protección de Datos Personales del Ecuador.
• Garantías adecuadas: Mediante instrumentos jurídicos vinculantes que garanticen un estándar igual o mayor de protección que la normativa ecuatoriana.
• Cláusulas contractuales tipo: Incorporadas en los contratos con encargados de tratamiento extranjeros.
• Excepciones legales expresamente previstas en la LOPDP: Cuando resulten aplicables al caso concreto conforme con la normativa ecuatoriana vigente.

7. CORRESPONSABILIDAD Y ENCARGO DE TRATAMIENTO EN SERVICIOS CONCESIONADOS

LA EMPRESA opera en un ecosistema comercial que incluye la colaboración con una red de socios de negocio y concesionarios para la comercialización de vehículos, repuestos y servicios de diversas marcas. Esta colaboración implica un flujo de datos personales de clientes y prospectos.

Cuando LA EMPRESA y sus socios comerciales actúan como responsables conjuntos (determinando de forma común los fines y medios del tratamiento), se formalizan acuerdos de corresponsabilidad que delimitan:

• Los roles y responsabilidades de cada parte en el tratamiento de datos.
• Las finalidades permitidas del tratamiento.
• Las medidas de seguridad a implementar por cada parte.
• Los mecanismos de cooperación para atender los derechos de los titulares.
• La designación de un punto de contacto único para los titulares.

Cuando los socios comerciales actúan como encargados del tratamiento, siguiendo las instrucciones de LA EMPRESA, la relación se formaliza mediante contratos de encargo de tratamiento que establecen las obligaciones y responsabilidades del encargado conforme con la LOPDP y su Reglamento.

8. CONSERVACIÓN DE DATOS PERSONALES

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, así como para atender las obligaciones legales aplicables.

Una vez que los períodos de conservación hayan concluido y no exista una obligación legal que exija mantener los datos, estos serán eliminados de forma segura o anonimizados para fines estadísticos. LA EMPRESA implementa procedimientos de revisión periódica para verificar el cumplimiento de los plazos de conservación.

9. SEGURIDAD DE LA INFORMACIÓN

LA EMPRESA adopta las medidas técnicas, organizativas y administrativas necesarias y adecuadas para proteger los datos personales contra el acceso no autorizado, la alteración, divulgación, pérdida o destrucción. Estas medidas se basan en un análisis de riesgos e incluyen:

• Medidas técnicas: Controles de acceso lógico, cifrado de datos en reposo y en tránsito, sistemas de detección de intrusiones, copias de seguridad periódicas y protección de datos desde el diseño y por defecto.
• Medidas organizativas: Capacitación continua al personal en materia de protección de datos, contratos de confidencialidad, políticas internas de seguridad de la información y restricción de acceso basada en el principio de necesidad de conocer.
• Medidas físicas: Controles de acceso a instalaciones, sistemas de videovigilancia y protección de equipos de almacenamiento.

Aunque LA EMPRESA implementa todos los controles a su alcance, ninguna transmisión de datos por Internet es completamente segura. El titular es responsable de custodiar sus credenciales de acceso y de utilizar redes seguras.

En caso de vulneración de seguridad que represente un riesgo para los derechos y libertades de los titulares, LA EMPRESA notificará a la Autoridad de Protección de Datos Personales y, cuando corresponda, al titular afectado, conforme con los procedimientos establecidos en la LOPDP y su Reglamento.

10. DERECHOS DE LOS TITULARES

LA EMPRESA reconoce y facilita el ejercicio de los derechos de los titulares, conforme con lo establecido en la LOPDP. Estos derechos son:

• Derecho de Acceso: Conocer y obtener información gratuita sobre sus datos personales tratados por LA EMPRESA.
• Derecho de Rectificación y Actualización: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Derecho de Eliminación: Solicitar la supresión de datos cuando ya no sean necesarios para la finalidad, se haya revocado el consentimiento o el tratamiento sea ilícito.
• Derecho de Oposición: Oponerse al tratamiento de datos por razones relacionadas con su situación particular, en los casos que la Ley lo permita.
• Derecho a la Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable, cuando sea técnicamente posible.
• Derecho a la Suspensión del Tratamiento: Solicitar la suspensión del tratamiento cuando se impugne la exactitud de los datos o el tratamiento sea ilícito.
• Derecho a no ser objeto de decisiones automatizadas: No ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas que produzcan efectos jurídicos o que le afecten significativamente, incluida la elaboración de perfiles. Esto es especialmente relevante en procesos de evaluación crediticia que involucren scoring automatizado.
• Derecho a revocar el consentimiento: El titular puede revocar su consentimiento en cualquier momento, sin necesidad de justificación y mediante un procedimiento sencillo, similar al utilizado para recabarlo. La revocación no tiene efectos retroactivos.

11. PROCEDIMIENTO PARA EJERCER DERECHOS

Para ejercer cualquiera de los derechos anteriores, el titular o su representante legal pueden dirigir una solicitud al Delegado de Protección de Datos a través del siguiente correo electrónico: admin.datos@lavca.com.ec

La solicitud deberá contener:

• Nombres y apellidos completos del titular, número de cédula o pasaporte y dirección domiciliaria o electrónica para notificaciones. Si se actúa en representación, incluir también los datos del representado.
• Descripción clara y precisa de los datos personales respecto de los cuales se desea ejercer el derecho.
• Relación clara de lo que solicita y el derecho o derechos que desea ejercer.
• Documentos que acrediten la identidad del titular o, en su caso, la representación legal.

LA EMPRESA atenderá la solicitud dentro de un término de diez (10) días hábiles contados desde su recepción. Si la solicitud requiere aclaración, LA EMPRESA podrá requerir al titular información adicional por una sola vez y dentro de los cinco (5) días siguientes a la recepción.

El ejercicio de estos derechos es gratuito para el titular.

12. VALORACIONES Y DECISIONES AUTOMATIZADAS

LA EMPRESA informa a los titulares que, en determinados procesos, como la evaluación de solicitudes de crédito vehicular, puede utilizarse información proveniente de scoring de burós de crédito, lo cual puede implicar valoraciones parcialmente automatizadas.

En estos casos:

• El titular tiene derecho a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas que produzcan efectos jurídicos o que le afecten significativamente.
• El titular puede solicitar la intervención humana en la decisión, expresar su punto de vista e impugnar la decisión.
• No se tratarán datos sensibles ni datos de niñas, niños y adolescentes con base en decisiones automatizadas, salvo las excepciones previstas en la LOPDP.

13. ACTUALIZACIONES DE LA POLÍTICA

LA EMPRESA se reserva el derecho de modificar o actualizar la presente Política de Privacidad cuando lo considere necesario para adaptarla a cambios normativos, técnicos, jurisprudenciales o del modelo de negocio. Cualquier modificación sustancial será comunicada oportunamente a los titulares a través de los medios disponibles (correo electrónico, sitio web, notificación directa), con suficiente antelación para que el titular pueda ejercer sus derechos según corresponda.

La versión actualizada de esta política estará siempre disponible para su consulta en nuestro sitio web oficial: https://www.lavca.com.ec/.

Se recomienda a los titulares revisar periódicamente esta política para mantenerse informados sobre cómo protegemos su información personal.

La presente política entra en vigor a partir de la fecha indicada en el encabezado del documento.