Política de Protección de
Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

2. Marco normativo aplicable

El tratamiento de datos personales realizado por Autonic se rige por:

• Constitución de la República del Ecuador, art. 66 num. 19 (derecho a la protección de datos) y art. 92 (acción de habeas data).
• Ley Orgánica de Protección de Datos Personales (LOPDP), R.O. Suplemento N.° 459, 26 de mayo de 2021.
• Reglamento a la LOPDP, Decreto Ejecutivo N.° 864, R.O. N.° 286, 21 de junio de 2023.
• Resoluciones y directrices emitidas por la Superintendencia de Protección de Datos Personales (SPDP).
• Código Orgánico de la Economía Social de los Conocimientos, Creatividad e Innovación (COESC), en lo que fuere aplicable.

3. Datos personales que tratamos

De acuerdo con el principio de minimización de datos (art. 10 lit. c LOPDP), únicamente recopilamos la información estrictamente necesaria para las finalidades declaradas:

3.1 Datos de identificación y contacto

• Nombre completo, número de cédula de ciudadanía o pasaporte.
• Correo electrónico, número de teléfono celular.
• Fecha de nacimiento (para verificación de mayoría de edad).

3.2 Datos del vehículo

• Marca, modelo, año, placa y número de chasis del vehículo registrado para la prestación de servicios.

3.3 Datos de uso de la plataforma

• Historial de servicios solicitados y cotizaciones.
• Registros técnicos de acceso (dirección IP, tipo de dispositivo, sistema operativo, hora y fecha de conexión).
• Preferencias de notificación y configuración de cuenta.

3.4 Datos sensibles

Autonic no recopila ni trata datos sensibles en los términos del art. 26 LOPDP (datos de salud, biométricos, origen étnico, filiación política, religiosa, etc.), salvo requerimiento expreso del titular debidamente justificado y consentido.

4. Finalidades del tratamiento y bases de legitimación

Cada tratamiento de datos se apoya en al menos una base legal prevista en el art. 13 LOPDP:

Cuando el tratamiento se base en el consentimiento, el titular podrá revocarlo en cualquier momento sin que ello afecte la licitud del tratamiento realizado con anterioridad a dicha revocación.

5. Derechos del titular de los datos

De conformidad con los arts. 19 al 25 LOPDP y el Capítulo IV del Reglamento, usted tiene derecho a:

• Acceso: Conocer qué datos suyos tratamos, con qué finalidad y por cuánto tiempo.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Eliminación (“olvido”): Pedir la supresión de sus datos cuando no sean necesarios, cuando retire el consentimiento o cuando el tratamiento sea ilícito.
• Oposición: Oponerse al tratamiento basado en interés legítimo por razones relativas a su situación particular.
• Portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Limitación del tratamiento: Solicitar que se restrinja el tratamiento mientras se verifica una solicitud de rectificación u oposición.
• No ser objeto de decisiones automatizadas: No ser sometido a decisiones basadas única y exclusivamente en el tratamiento automatizado cuando produzcan efectos jurídicos significativos.

Para ejercer estos derechos, envíe su solicitud a datospersonales@autonic.ec, indicando su nombre completo, número de cédula y descripción del derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles, prorrogable por igual término, conforme al art. 19 LOPDP.

6. Transferencias y encargados del tratamiento

Autonic podrá compartir sus datos con terceros únicamente en los siguientes supuestos:

• Proveedores de servicios tecnológicos (encargados): empresas que prestan servicios de alojamiento en la nube, envío de notificaciones push, mensajería y analítica, vinculados contractualmente mediante cláusulas de confidencialidad y protección de datos.
• Obligaciones legales: autoridades tributarias (SRI), organismos de control, o en cumplimiento de orden judicial, conforme al art. 13 lit. c LOPDP.
• Consentimiento expreso: cualquier otra cesión requerirá autorización previa, informada y específica del titular.

Autonic no vende, alquila ni comercializa datos personales a terceros con fines publicitarios propios de dichos terceros.

Las transferencias internacionales de datos, de producirse, se realizarán únicamente hacia países u organizaciones que garanticen un nivel adecuado de protección, o mediante garantías apropiadas (cláusulas contractuales estándar), conforme al art. 55 LOPDP.

7. Plazos de conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir la finalidad para la que fueron recabados, aplicando los siguientes criterios:

• Datos de cuenta activa: mientras subsista la relación contractual y hasta 90 días después de la solicitud de eliminación de cuenta.
• Datos de facturación y transacciones: 7 años, conforme a la normativa tributaria ecuatoriana (Código Tributario y Reglamento de Comprobantes de Venta).
• Registros de seguridad (logs): 90 días, salvo requerimiento legal o investigación activa.
• Datos tratados con base en consentimiento: hasta la revocación del mismo.

Transcurridos los plazos aplicables, los datos serán eliminados o anonimizados de forma irreversible.

8. Cookies y tecnologías de seguimiento

La plataforma web de Autonic utiliza cookies y tecnologías similares para garantizar el funcionamiento técnico, analizar el uso y mejorar la experiencia de usuario:

• Cookies estrictamente necesarias: indispensables para el funcionamiento de la plataforma (sesión, seguridad CSRF). No requieren consentimiento.
• Cookies analíticas: miden el tráfico y comportamiento de uso de manera agregada. Requieren consentimiento.
• Cookies de preferencias: recuerdan configuraciones del usuario. Requieren consentimiento.

Puede gestionar o deshabilitar las cookies desde la configuración de su navegador. La desactivación de cookies estrictamente necesarias puede afectar la funcionalidad de la plataforma.

9. Medidas de seguridad

Autonic aplica medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales, incluyendo:

• Cifrado en tránsito mediante TLS 1.2 o superior (HTTPS).
• Almacenamiento de contraseñas mediante funciones de hashing con sal (bcrypt, factor de trabajo ≥ 12).
• Autenticación mediante tokens JWT con tiempo de expiración reducido.
• Acceso a datos limitado al personal con necesidad justificada.
• Respaldos periódicos y procedimientos de recuperación ante desastres.
• Registro de auditoría de accesos y operaciones sobre datos personales.

En caso de brecha de seguridad que implique riesgo para los derechos de los titulares, Autonic notificará a la Superintendencia de Protección de Datos Personales en el plazo máximo de 72 horas desde que tenga conocimiento de la misma, conforme al art. 44 LOPDP.

10. Protección de datos de menores de edad

Los servicios de Autonic están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad sin el consentimiento verificable de quien ejerza la patria potestad o representación legal, conforme al art. 13 lit. g LOPDP.

Si tuviéramos conocimiento de que hemos recopilado datos de un menor sin la autorización correspondiente, procederemos a su eliminación inmediata.

11. Modificaciones a esta política

Autonic se reserva el derecho de actualizar la presente Política para reflejar cambios normativos, operativos o tecnológicos. Toda modificación sustancial será notificada a los titulares mediante correo electrónico o aviso destacado en la plataforma con al menos 15 días de anticipación. El uso continuado de la plataforma tras la entrada en vigor de las modificaciones implicará la aceptación de las mismas.

La versión vigente estará siempre disponible en autonic.ec/politica-privacidad.

12. Contacto, reclamaciones y autoridad de control

Para cualquier consulta, solicitud de ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales, puede dirigirse a:

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente:

13. Aplicación móvil Autonic — Permisos del dispositivo

La aplicación móvil de Autonic, disponible para iOS y Android, solicita acceso a determinadas funciones del dispositivo del usuario. A continuación se detalla cada permiso, su finalidad específica y el tratamiento que reciben los datos asociados:

13.1 Cámara

Permisos: android.permission.CAMERA (Android) / NSCameraUsageDescription (iOS).

La cámara se utiliza exclusivamente para tomar fotografías de vehículos, reportes de colisión y documentación de órdenes de trabajo. Las imágenes capturadas se transmiten a los servidores de Autonic mediante conexión cifrada (HTTPS) únicamente para la gestión del servicio contratado. La cámara no se utiliza para grabación de video, reconocimiento facial ni ningún otro fin no descrito en esta sección.

13.2 Galería y almacenamiento de fotos

Permisos: READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE (Android) / NSPhotoLibraryUsageDescription, NSPhotoLibraryAddUsageDescription (iOS).

Se solicita acceso a la galería para que el usuario pueda seleccionar fotografías existentes de sus vehículos y adjuntarlas a solicitudes de servicio. Asimismo, la app puede guardar comprobantes y fotografías del servicio prestado en la galería del dispositivo. Autonic no accede a fotografías distintas a las seleccionadas expresamente por el usuario.

13.3 Ubicación

Permisos: ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION (Android) / NSLocationWhenInUseUsageDescription (iOS).

La ubicación se utiliza para mostrar talleres y centros de servicio cercanos al usuario y para verificar su dirección al momento de solicitar un servicio. La ubicación se consulta únicamente mientras la app está en uso y no se registra ni almacena un historial de posiciones del usuario.

13.4 Internet y estado de la red

Permisos: INTERNET, ACCESS_NETWORK_STATE (Android).

Necesarios para la comunicación con los servidores de Autonic, la sincronización de datos del centro de servicio y la verificación de conectividad. Toda la comunicación se realiza mediante conexión cifrada (TLS 1.2 o superior).

13.5 Sensores de movimiento

Permiso: NSMotionUsageDescription (iOS).

Requerido por componentes internos del SDK de la aplicación para mejorar la experiencia de navegación. Autonic no recopila, almacena ni transmite datos de acelerómetro, giroscopio ni otros sensores de movimiento del dispositivo.

13.6 Declaraciones generales sobre permisos

• Sin fines publicitarios: Ninguno de los permisos anteriores se utiliza para mostrar publicidad personalizada, elaborar perfiles comerciales ni compartir datos con redes publicitarias de terceros.
• Sin venta de datos: Los datos obtenidos a través de estos permisos no se venden, alquilan ni ceden a terceros.
• Revocación:El usuario puede revocar cualquiera de estos permisos en cualquier momento desde la configuración de su dispositivo (Ajustes > Aplicaciones > Autonic en Android; Configuración > Autonic en iOS). La revocación de ciertos permisos puede limitar la funcionalidad de la aplicación.