Para ejercer sus derechos o realizar consultas sobre protección de datos:
Parte I — Política de Privacidad
En cumplimiento del artículo 13 de la Ley Orgánica de Protección de Datos Personales LOPDP, Distribuidora Autorex Cía. Ltda. es el Responsable del Tratamiento de los datos personales recopilados a través del sitio web www.autorex.com.ec y demás canales de atención al cliente.
| Campo | Información |
|---|
| Razón social | Distribuidora Autorex Cía. Ltda. |
| Sitio web | https://www.autorex.com.ec |
| Correo de contacto | administracion@autorex.com.ec |
| Teléfono | +593 99 573 9671 / +593 99 578 4385 |
| Domicilio | De los Naranjos N44-270 y Gonzalo Baca, Quito, Ecuador |
| Horario de atención | Lunes a viernes, 08h00 a 17h30 |
Conforme al principio de minimización de datos Art. 6 LOPDP, recopilamos únicamente los datos estrictamente necesarios:
Datos de identificación y contacto
- Nombre completo o razón social
- Número de cédula, RUC o pasaporte
- Correo electrónico, teléfono y dirección
Datos comerciales y transaccionales
- Historial de compras y cotizaciones
- Datos de facturación y pago
- Preferencias de productos y correspondencia comercial
Datos técnicos de navegación
- Dirección IP, tipo de dispositivo y navegador
- Páginas visitadas y tiempo de permanencia
- Cookies y tecnologías de rastreo similares
⚠️Datos que no recopilamos
Autorex no trata datos sensibles (salud, origen étnico, filiación política, creencias religiosas, datos biométricos) de sus clientes, salvo los casos expresamente previstos por la ley y con consentimiento expreso.
Sus datos se tratarán para las siguientes finalidades Art. 6 LOPDP:
| Finalidad | Base legal |
|---|
| Gestión de pedidos, cotizaciones y facturación | Ejecución de contrato (Art. 22, lit. b) |
| Atención al cliente y soporte postventa | Ejecución de contrato (Art. 22, lit. b) |
| Envío de comunicaciones comerciales y promocionales | Consentimiento del titular (Art. 22, lit. a) |
| Gestión del portal de clientes B2B | Ejecución de contrato (Art. 22, lit. b) |
| Análisis estadístico y mejora del sitio web | Interés legítimo (Art. 22, lit. f) |
| Cumplimiento de obligaciones tributarias y contables | Obligación legal (Art. 22, lit. c) |
| Prevención del fraude y seguridad informática | Interés legítimo (Art. 22, lit. f) |
| Envío de boletín de novedades y catálogo | Consentimiento del titular (Art. 22, lit. a) |
Conforme al artículo 22 de la LOPDP, el tratamiento se fundamenta en las siguientes bases de legitimación:
Consentimiento Art. 22, lit. a
Para envío de comunicaciones comerciales. Usted puede retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo Art. 10 LOPDP.
Ejecución de contrato Art. 22, lit. b
Para procesar pedidos, emitir facturas, coordinar entregas y gestionar el portal B2B.
Obligación legal Art. 22, lit. c
Para cumplir obligaciones tributarias ante el SRI, reportes al IESS y demás disposiciones legales vigentes en Ecuador.
Interés legítimo Art. 22, lit. f
Para análisis estadístico, mejora de servicios y prevención de fraude, siempre que no prevalezca sobre los derechos fundamentales del titular.
Los datos se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades declaradas Art. 6, lit. f LOPDP:
| Categoría de datos | Plazo de conservación |
|---|
| Datos de clientes activos | Duración de la relación comercial + 7 años (obligaciones SRI) |
| Cotizaciones sin compra | 1 año desde la última interacción |
| Datos de navegación y cookies analíticas | 13 meses desde la recogida |
| Comunicaciones comerciales (newsletter) | Hasta revocación del consentimiento |
| Registros de facturación | 7 años (Art. 41 Ley de Régimen Tributario Interno) |
| Logs de seguridad y acceso | 12 meses |
Transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma segura.
Autorex no vende, cede ni comercializa datos personales de sus clientes. Puede compartir datos con los siguientes destinatarios para cumplir las finalidades descritas:
Encargados del tratamiento
- Zoho Corporation Pvt. Ltd. — plataforma de comercio electrónico (Zoho Commerce), CRM y facturación. Servidores con certificación SOC 2 Type II.
- Proveedor de logística y transporte para gestión de envíos nacionales.
- Proveedor de servicios de correo electrónico y comunicaciones digitales.
Terceros por obligación legal
- Servicio de Rentas Internas (SRI) — información tributaria.
- Instituto Ecuatoriano de Seguridad Social (IESS) — datos laborales del personal.
- Autoridades competentes — cuando lo exija una orden judicial o disposición legal.
Transferencias internacionales Art. 57 LOPDP
El uso de Zoho Commerce implica el procesamiento de datos en servidores fuera del Ecuador. Esta transferencia se realiza con las garantías adecuadas conforme al artículo 57 de la LOPDP y el Reglamento General D.E. 904/2023, incluyendo cláusulas contractuales tipo.
✅Garantía de privacidad
Todos los encargados del tratamiento han suscrito contratos de confidencialidad que exigen el mismo nivel de protección establecido en la LOPDP.
Conforme a los artículos 16 al 24 de la LOPDP, usted tiene los siguientes derechos, que puede ejercer de forma gratuita en cualquier momento:
Art. 16 LOPDP
Acceso
Conocer si sus datos están siendo tratados y obtener copia de los mismos.
Art. 17 LOPDP
Rectificación
Solicitar la corrección de datos inexactos o incompletos sin dilación injustificada.
Art. 18 LOPDP
Cancelación
Solicitar la supresión de sus datos cuando ya no sean necesarios para los fines del tratamiento.
Art. 19 LOPDP
Oposición
Oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
Art. 20 LOPDP
Portabilidad
Recibir sus datos en formato estructurado y transmitirlos a otro responsable.
Art. 21 LOPDP
Limitación
Solicitar la suspensión temporal del tratamiento mientras se verifica una rectificación u oposición.
Art. 23 LOPDP
No automatización
No ser objeto de decisiones basadas únicamente en tratamiento automatizado que le afecten jurídicamente.
Procedimiento para ejercer sus derechos
Remita una solicitud escrita a administracion@autorex.com.ec indicando:
- Nombre completo y número de cédula o RUC del titular.
- Derecho que desea ejercer y motivo de la solicitud.
- Copia del documento de identidad para verificación.
- Correo electrónico o dirección para recibir la respuesta.
Autorex responderá en un plazo máximo de 15 días hábiles desde la recepción de la solicitud, prorrogable por igual período en casos justificados Art. 112 Reglamento LOPDP. La atención es gratuita.
El sitio www.autorex.com.ec utiliza cookies y tecnologías similares para mejorar la experiencia de navegación. A continuación se detallan los tipos utilizados:
| Tipo | Finalidad | Consentimiento | Duración |
|---|
| Técnicas / esenciales | Funcionamiento del sitio, sesión y carrito de compras | No requerido | Sesión |
| Analíticas | Análisis de uso del sitio para mejora continua | Requerido | 13 meses |
| Preferencias | Recuerdan configuraciones del usuario | Requerido | 12 meses |
| Marketing | Publicidad personalizada en plataformas externas | Requerido | Variable |
Puede gestionar o deshabilitar las cookies no esenciales desde el banner de consentimiento al ingresar al sitio, o desde la configuración de su navegador.
Autorex ha implementado las medidas de seguridad técnicas y organizativas necesarias para proteger sus datos conforme al artículo 37 de la LOPDP:
Medidas técnicas
- Cifrado de datos en tránsito mediante protocolo HTTPS/TLS
- Control de acceso mediante credenciales seguras y autenticación
- Copias de seguridad periódicas de la información
- Plataformas certificadas con estándares internacionales (Zoho: SOC 2 Type II, ISO 27001)
Medidas organizativas
- Acceso restringido a datos personales únicamente al personal autorizado
- Acuerdos de confidencialidad con empleados y colaboradores
- Política interna de protección de datos personales
Notificación de brechas de seguridad Art. 40 LOPDP
En caso de brecha de seguridad, Autorex notificará a la SPDP en un plazo máximo de 72 horas desde su conocimiento. Si la brecha genera riesgo elevado para los titulares, estos serán notificados sin dilación injustificada.
Parte II — Política de Tratamiento de Datos Personales
Todo tratamiento de datos por parte de Autorex se rige por los principios establecidos en el artículo 6 de la LOPDP:
| Principio | Aplicación en Autorex |
|---|
| Licitud | El tratamiento se basa siempre en una de las bases legitimadoras del Art. 22 LOPDP. |
| Lealtad y transparencia | Informamos de forma clara sobre todas las actividades de tratamiento antes de recopilar datos. |
| Finalidad | Los datos se recopilan con fines determinados, explícitos y legítimos. No se tratan para fines incompatibles. |
| Minimización | Solo recopilamos los datos estrictamente necesarios para las finalidades declaradas. |
| Exactitud | Adoptamos medidas razonables para rectificar o suprimir datos inexactos. |
| Conservación limitada | Los datos se conservan solo el tiempo necesario conforme al Art. 5 de esta política. |
| Integridad y confidencialidad | Garantizamos la seguridad mediante medidas técnicas y organizativas adecuadas al riesgo. |
| Responsabilidad proactiva | Documentamos el cumplimiento y adoptamos un enfoque preventivo basado en evaluación de riesgos. |
Cuando el tratamiento requiere consentimiento como base legitimadora, Autorex garantiza que cumple los requisitos de los artículos 9 y 10 de la LOPDP:
- Libre: no condicionado a la aceptación de términos no relacionados con el servicio.
- Específico: referido a finalidades concretas e identificadas.
- Informado: precedido de información clara sobre quién trata los datos, para qué y durante cuánto tiempo.
- Inequívoco: obtenido mediante acción positiva del titular. No se admiten casillas premarcadas ni consentimiento por omisión.
Revocación del consentimiento
Puede revocar su consentimiento en cualquier momento, sin coste alguno, mediante:
- Correo a administracion@autorex.com.ec con el asunto "Revocación de consentimiento".
- Enlace de baja incluido en todo correo electrónico comercial enviado por Autorex.
- Solicitud presencial en nuestras oficinas en Quito.
👶Menores de edad
El sitio está dirigido exclusivamente a personas mayores de 18 años. Si Autorex tuviera conocimiento de datos recopilados de menores sin el consentimiento del titular de la patria potestad, procederá a su supresión inmediata Art. 14 LOPDP.
Cuando Autorex encarga el tratamiento de datos a terceros proveedores, suscribe contratos de encargo conforme al artículo 52 de la LOPDP y el artículo 98 del Reglamento General, que incluyen las siguientes garantías:
- Tratamiento de datos únicamente según las instrucciones documentadas de Autorex.
- Adopción de medidas de seguridad adecuadas al nivel de riesgo.
- Prohibición de subcontratación sin autorización previa de Autorex.
- Asistencia en el ejercicio de los derechos de los titulares.
- Supresión o devolución de los datos al término de la prestación del servicio.
🔒Compromiso de seguridad
Todos los proveedores tecnológicos de Autorex han suscrito acuerdos de confidencialidad y protección de datos que exigen el mismo nivel de cumplimiento de la LOPDP.
Conforme al artículo 37 de la LOPDP y el artículo 76 del Reglamento General, Autorex mantiene un Registro de Actividades de Tratamiento (RAT) interno que documenta todas las operaciones de tratamiento de datos. Este registro incluye: categorías de datos, finalidades, base legal, destinatarios, plazos de conservación y medidas de seguridad aplicadas.
El RAT se encuentra disponible para su consulta por parte de la Superintendencia de Protección de Datos Personales (SPDP) en ejercicio de sus funciones de supervisión y control Art. 65 LOPDP.
El procedimiento para atender solicitudes de titulares sigue las siguientes etapas:
2
Verificación de identidad (3 días hábiles)Autorex verifica la identidad del solicitante para prevenir solicitudes fraudulentas.
3
Evaluación de la solicitudSe analiza la solicitud y se determina la respuesta procedente conforme a la LOPDP.
4
Respuesta (máximo 15 días hábiles)Se comunica la resolución al titular. Plazo prorrogable por igual período en casos justificados.
5
Recurso ante la SPDPSi el titular no está satisfecho, puede acudir a la Superintendencia de Protección de Datos Personales: www.spdp.gob.ec
La presente política se rige por la legislación ecuatoriana vigente, en particular:
- Constitución de la República del Ecuador, Art. 66 numeral 19 — derecho a la protección de datos personales.
- Ley Orgánica de Protección de Datos Personales (LOPDP), Registro Oficial Suplemento 459, 26 de mayo de 2021.
- Reglamento General a la LOPDP, Decreto Ejecutivo 904, 13 de noviembre de 2023.
- Resoluciones de la SPDP, 2024–2025.
- Ley de Comercio Electrónico, Firmas Electrónicas y Mensajes de Datos.
Para la resolución de controversias, las partes se someten a la jurisdicción y competencia de los jueces y tribunales del Ecuador, con domicilio en la ciudad de Quito.
Autorex se reserva el derecho de modificar esta política para adaptarla a cambios normativos, tecnológicos o de negocio. Las modificaciones sustanciales serán notificadas a los titulares mediante correo electrónico o aviso en el sitio web, con al menos 30 días de antelación a su entrada en vigencia.
La versión vigente estará siempre disponible en www.autorex.com.ec/politica-privacidad. La fecha de última actualización figura en el encabezado del documento.
Declaración de aceptación
📋Consentimiento informado
Al proporcionar sus datos personales a través del sitio web, el formulario de cotización, el portal B2B, o cualquier canal de comunicación de Autorex, el titular declara haber leído y comprendido esta política, y otorga su consentimiento libre, específico, informado e inequívoco para el tratamiento de sus datos conforme a las finalidades descritas.
El titular puede retirar su consentimiento en cualquier momento conforme al procedimiento descrito en el artículo 11 de esta política, sin que ello afecte a la licitud del tratamiento previo a dicha retirada.
