En cumplimiento de la La Ley Orgánica de Protección de Datos Personales (en adelante “LOPDP”) y su reglamento general, que regula la protección de datos personales y su tratamiento en desarrollo del derecho a la protección de datos personales y la acción de Habeas Data, se informa de manera previa, expresa, inequívoca, transparente, inteligible, concisa, precisa sin barreras técnicas sobre los siguientes aspectos:

Fines del tratamiento: CONAUTO C.A. tratará los Datos Personales de los Titulares con el único fin de gestionar de manera adecuada la relación comercial o laboral que los vincula con la empresa, en los términos de la Política de Protección de Datos Personal publicada en su página web www.conauto.com.ec, siendo esto requerido para el desarrollo de su objeto social, como importadora y comercializadora de productos de industria, flotas y retail de marcas propias y representante de casas fabricantes.

CONAUTO da acceso a los Datos Personales a Encargados del Tratamiento o Destinatarios para realizar acciones en nombre de CONAUTO con la finalidad que ha sido definida y divulgada anteriormente.

CONAUTO expresamente obligaciones para que los Destinatarios se limiten al tratamiento y fines establecidos, en este sentido, los Destinatarios deben contar con garantías adecuadas para velar por la protección de los Datos Personales de los Titulares.

Base legal para el tratamiento: El Titular otorgará de forma libre, específica, informada e inequívoca su Consentimiento autorizando a CONAUTO C.A. a tratar los Datos Personales a través de Formularios de vinculación, Solicitudes o Convenios de crédito, Contratos, Acuerdos de Confidencialidad, entre otros.

El Consentimiento incluirá información sobre los tipos de tratamiento, las finalidades, el tiempo de conservación, las medidas de protección a adoptar, y consecuencias de su entrega.

Tipos de tratamiento: CONAUTO C.A. podrá tratar los Datos Personales durante todo el ciclo de vida del Dato Personal que incluye las siguientes fases:

• Recolección: recogida, recopilación, obtención
• Archivo: registro, organización, estructuración, conservación, custodia
• Procesamiento: adaptación, modificación, indexación, extracción, consulta, elaboración, utilización
• Distribución o difusión: posesión, aprovechamiento, cesión, comunicación, transferencia, cotejo, interconexión
• Eliminación: limitación, supresión, destrucción

Tiempo de conservación: Los datos personales serán tratados durante un tiempo no mayor al necesario para cumplir con la finalidad, en tal sentido CONAUTO ha establecido una tabla de retención incluida en el Manual de Protección de Datos Personales, así:

Finalizado el plazo de conservación de los datos, CONAUTO deberá proceder a la eliminación segura de los mismos. La eliminación de Datos Personales no aplicará cuando el tratamiento sea necesario en los siguientes supuestos:

• Por razones de interés público en el ámbito de la salud pública y privada, así como en materia estatal, seguridad, laboral y educación;
• Para la formulación, el ejercicio o la defensa de reclamaciones.

La existencia de una base de datos en la que constan sus datos personales: Los Datos Personales de los Titulares son registrados en bases de datos a cargo de CONAUTO las cuales cuentan con medidas de protección y seguridad para evitar su uso indebido; con el fin de que estos permanezcan exactos, íntegros, precisos, completos, comprobables y claros incluso cuando éstos sean comunicados a los Destinatarios. Para tal propósito, CONAUTO cuenta con una Política de seguridad de la información y Ciberseguridad.

Origen de los datos personales cuando no se hayan obtenido directamente del titular:  El titular será informado dentro de los 30 días siguientes en el caso que los datos personales se han obtenido de una fuente distinta al titular o de una fuente de acceso pública.

Otras finalidades y tratamientos ulteriores: CONAUTO no utilizará sus datos personales para otras finalidades además de las expuestas anteriormente.

Identidad y datos de contacto del responsable del tratamiento de datos personales: El Responsable del Tratamiento de Datos Personales es CONAUTO C.A. identificado con RUC 0990018685001 con domicilio en Av. Juan Taca Marengo Km 18 y Av. San José Santiago Castillo en Guayaquil, Ecuador, teléfono (593) 04 2599 900 y correo electrónico protecciondedatos@conauto.com.ec

Identidad y datos de contacto del delegado de protección de datos personales: CONAUTO no está obligada a contar con un Delegado de Protección, sin embargo, designó un Delegado Interno de Protección, con dirección de domicilio Av. Juan Taca Marengo Km 18 y Av. San José Santiago Castillo en Guayaquil, Ecuador, teléfono (593) 04 2599 900 y correo electrónico protecciondedatos@conauto.com.ec

Transferencias o comunicaciones, nacionales o internacionales, de datos personales que pretenda realizar, incluyendo los destinatarios y sus clases, así como las finalidades que motivan la realización de estas y las garantías de protección establecidas: CONAUTO no realiza transferencias o comunicaciones nacionales o internacionales de Datos Personales.

Las consecuencias para el titular de los datos personales de su entrega o negativa a ello: El Titular de los Datos Personales tiene la facultad de suministrar los Datos Personales o negarse a ello, en cuyo caso, CONAUTO dejará constancia del hecho, teniendo en cuenta el impacto que en la adecuada gestión de la relación laboral o comercial pueda tener la omisión de algunos datos.

El efecto de suministrar datos personales erróneos o inexactos: El Titular de datos personales suministrará datos exactos, íntegros, precisos, completos, comprobables, claros y de ser el caso, debidamente actualizados; de tal forma que no altere su veracidad.

CONAUTO implementará medidas razonables para que supriman o rectifiquen sin dilación los Datos Personales que sean inexactos con respecto a los fines para los que se tratan. No será imputable a CONAUTO la inexactitud de los datos personales cuando:

• Hubiesen sido obtenidos por el Responsable directamente del Titular;
• Hubiesen sido obtenidos por el Responsable de un intermediario en caso de que las normas aplicables al sector de actividad al que pertenezca el Responsable del Tratamiento establecieran la posibilidad de intervención de un intermediario que recoja en nombre propio los datos de los afectados para su transmisión al responsable:
• Fuesen obtenidos de un registro público por el Responsable.

La posibilidad de revocar el consentimiento: El Titular podrá solicitar la revocación de su consentimiento, aun sin justificación, a través de petición o solicitud gratuita, para lo cual CONAUTO contará con 10 días siguientes a la solicitud, previa comprobación de alguno de los siguientes supuestos, y proceder con la supresión de los datos:

• El tratamiento no cumple con los principios establecidos en la presente Ley;
• El tratamiento no es necesario o pertinente para el cumplimiento de la finalidad;
• Los Datos Personales han cumplido con la finalidad para la cual fueron recogidos o tratados;
• Se venció el plazo de conservación
• El tratamiento afecta derechos fundamentales o libertades individuales;
• Revoque el consentimiento prestado o señale no haberlo otorgado para uno o varios fines específicos, sin necesidad de que medie justificación alguna; o,
• Exista obligación legal.

La existencia y forma en que pueden hacerse efectivos sus derechos de acceso, eliminación, rectificación y actualización, oposición, anulación, limitación del tratamiento y a no ser objeto de una decisión basada únicamente en valoraciones automatizadas: Los Titulares tienen el derecho de manera gratuita y expedita a la rectificación, actualización, eliminación, oposición, anulación y portabilidad, portabilidad, a no ser objeto de una decisión basada únicamente en valoraciones automatizadas, los cuales podrán ejercer a través de peticiones o solicitudes.

Para el ejercicio de estos derechos se aplican las siguientes reglas:

• Se permite el acceso a los Datos Personales de manera gratuita dentro de los 10 días siguientes a la solicitud.
• La rectificación y actualización de los datos personales se realiza de manera gratuita dentro de los 10 días siguientes a la solicitud.
• Cuando el Titular lo solicite, se facilitará en formato compatible, actualizado y estructurado, común, interoperable y de lectura mecánica la información de los datos.
• Se realizará la transferencia o comunicación de sus datos al responsable que solicite el Titular.
• El Titular podrá oponerse o negarse al tratamiento de sus datos en los siguientes casos: 1) No se afecten derechos y libertades fundamentales de terceros, la ley se lo permita y no se trate de información pública, de interés público o cuyo tratamiento está ordenado por la ley. 2) El tratamiento de datos personales tenga por objeto la mercadotecnia directa; el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles; en cuyo caso los datos personales dejarán de ser tratados para dichos fines. 3) Cuando no sea necesario su consentimiento para el tratamiento como consecuencia de la concurrencia de un interés legítimo, según el artículo 7 LOPDP , y se justifique en una situación concreta personal del titular, siempre que una ley no disponga lo contrario.
• El Titular tiene derecho a no ser sometido a una decisión basada única o parcialmente en valoraciones que sean producto de procesos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos en él o que atenten contra sus derechos y libertades fundamentales, por lo que podrá solicitar explicaciones motivadas, presentar observaciones, solicitar los criterios de valoración sobre el programa automatizado, solicitar información sobre los tipos de datos utilizados y sus fuentes, e impugnar la decisión del Responsable o Encargado.

Los mecanismos para hacer efectivo su derecho a la portabilidad, cuando el titular lo solicite: El Titular podrá solicitar la entrega de sus Datos Personales o la transmisión a otros responsables, cuando se produzca al menos una de las siguientes condiciones:

• Que el Titular haya otorgado su Consentimiento para el tratamiento de sus Datos Personales para uno o varios fines específicos. La transferencia o comunicación se hará entre responsables del tratamiento de Datos Personales cuando la operación sea técnicamente posible; en caso contrario los datos deberán ser transmitidos directamente al Titular;
• Que el tratamiento se efectúe por medios automatizados;
• Que se trate de un volumen relevante de Datos Personales, según los parámetros definidos en el reglamento de la LOPDP; o,
• Que el tratamiento sea necesario para el cumplimiento de obligaciones y el ejercicio de derechos del responsable o Encargado del Tratamiento de Datos Personales, o del Titular en el ámbito del derecho laboral y seguridad social.

CONAUTO deberá entregar los Datos Personales del Titular en un formato compatible, actualizado, estructurado, común, interoperable y de lectura mecánica, preservando sus características; o a transmitirlos a otros responsables.

Dónde y cómo realizar sus reclamos ante el responsable del Tratamiento de Datos Personales y la Autoridad de Protección de Datos Personales: Con el fin de receptar y atender oportunamente las solicitudes o peticiones formuladas por los Titulares, que permitan y garanticen una interacción segura, fiable y rápida, CONAUTO ha habilitado el correo electrónico protecciondedatos@conauto.com.ec. Las solicitudes o peticiones serán tramitadas según el Procedimiento de solicitudes o peticiones de CONAUTO.

La existencia de valoraciones y decisiones automatizadas, incluida la elaboración de perfiles: CONAUTO elabora perfiles a partir los Datos Personales obtenidos de los Titulares para la gestión de la relación comercial o laboral entre las partes.

[1] Artículo 7 de LOPDP, “El tratamiento será legítimo y licito si se cumple con alguna de las siguientes condiciones: 1) Por consentimiento del titular (…); 2) (…) en cumplimiento de una obligación legal; 3) (…) por orden judicial (…); 4) (…) en el cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos (…); 5) Para la ejecución de medidas precontractuales a petición del titular o para el cumplimiento de obligaciones contractuales perseguidas por el responsable (…); 6) Para proteger intereses vitales del interesado (…); 7) (…) que conste en bases de datos de acceso público, u; 8) Para satisfacer un interés legítimo del responsable (…) siempre que no prevalezca el interés o derechos fundamentales de los titulares (…)”