Política de privacidad · Asonac Autos

Esta Política explica qué datos personales tratamos, con qué finalidad, con qué base legal, con quién los compartimos y qué derechos te asisten. Está redactada conforme a las dos normas que nos aplican: la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento, y la Ley 1581 de 2012 con el Decreto 1074 de 2015 de Colombia.

1. Responsable del tratamiento

El responsable del tratamiento de los datos recabados a través de Asonac Autos es [RAZÓN SOCIAL], con identificación fiscal [RUC / NIT] y domicilio en [DOMICILIO].

Plataforma: portal de compraventa de vehículos Asonac Autos (autos.asonac.com.co).
Canal único para ejercer tus derechos y para cualquier consulta de privacidad: contacto@asonac.com.co.

Los datos registrales completos del responsable, los del delegado de protección de datos cuando su designación proceda en Ecuador, y la inscripción de las bases de datos en el Registro Nacional de Bases de Datos de Colombia cuando resulte obligatoria, se facilitan a quien los solicite por el canal indicado.

2. Marco legal

En Ecuador se aplica la Ley Orgánica de Protección de Datos Personales (Registro Oficial Suplemento n.º 459, de 26 de mayo de 2021) y su Reglamento, que desarrollan el derecho a la protección de datos del artículo 66, numeral 19, y el hábeas data del artículo 92 de la Constitución. La autoridad de control es la Superintendencia de Protección de Datos Personales.

En Colombia se aplica la Ley Estatutaria 1581 de 2012 y el Decreto 1074 de 2015 (Decreto Único Reglamentario del sector Comercio, Industria y Turismo, que compiló el Decreto 1377 de 2013), que desarrollan el hábeas data del artículo 15 de la Constitución Política. La autoridad de control es la Superintendencia de Industria y Comercio, a través de su Delegatura para la Protección de Datos Personales.

Cuando las dos normas difieren, aplicamos la que resulte más favorable para ti.

3. Principios

Tratamos tus datos siguiendo los principios que ambas leyes recogen:

Legalidad, lealtad y transparencia: tratamos los datos de forma lícita y te lo contamos con claridad.
Finalidad: los recogemos para fines determinados, explícitos y legítimos, que te informamos antes.
Libertad: el tratamiento solo se hace con tu consentimiento previo, expreso e informado, o con otra base legal.
Minimización y proporcionalidad: pedimos solo los datos necesarios.
Veracidad y calidad: los mantenemos exactos y actualizados; los datos parciales o que induzcan a error no se tratan.
Acceso y circulación restringida: solo accede quien lo necesita para prestar el servicio.
Temporalidad: los conservamos solo el tiempo necesario.
Seguridad y confidencialidad: aplicamos medidas para protegerlos y quien los trata queda obligado a guardar reserva.
Responsabilidad proactiva: respondemos del cumplimiento y podemos demostrarlo.

4. Qué datos tratamos

Según cómo uses el portal, podemos tratar:

Datos de registro: nombre, correo electrónico, teléfono, contraseña (guardada cifrada), país (Ecuador o Colombia) y tipo de perfil: comprador, vendedor particular, agencia o concesionario.
Datos del anuncio: los del vehículo (marca, modelo, año, kilometraje, ficha técnica, fotografías, precio) y los de contacto que decidas mostrar, incluido tu WhatsApp si lo aportas. También la ubicación del vehículo.
Datos de uso: favoritos, listas compartidas y sus votos y comentarios, búsquedas guardadas y alertas, vehículos vistos, notas privadas sobre un anuncio, mensajes con otros usuarios y solicitudes de contacto o de prueba de manejo.
Datos técnicos: dirección IP, dispositivo y navegador, e información recogida por cookies y tecnologías similares.
Registro de consentimiento: versión del texto aceptado, fecha, origen y dirección IP, para poder acreditar tu autorización, como exige la ley colombiana.

La ubicación exacta de tu vehículo no se publica. Al público solo le mostramos una coordenada con la precisión reducida a una celda de unos 150 metros, además de la ciudad y la zona. La dirección precisa queda reservada y no es accesible para visitantes anónimos.

No tratamos de forma deliberada datos sensibles (origen étnico, salud, orientación sexual, convicciones religiosas o políticas, datos biométricos) ni datos de menores de edad. No estás obligado a facilitarlos y te pedimos que no los incluyas en tus anuncios, fotografías ni mensajes.

5. Para qué usamos tus datos

Crear y mantener tu cuenta, y permitirte publicar y buscar vehículos.
Poner en contacto a comprador y vendedor, y sostener la mensajería del portal.
Moderar los anuncios y detectar fraude, suplantación o vehículos con reporte.
Enviarte avisos del servicio: confirmaciones, alertas de búsquedas guardadas y notificaciones que hayas activado.
Calcular estadísticas agregadas del mercado y la tasación orientativa. Para esto usamos datos del vehículo, no datos que te identifiquen.
Atender tus consultas y darte soporte.
Cumplir obligaciones legales, contables y tributarias.

No usamos tus datos para tomar decisiones automatizadas con efectos jurídicos sobre ti, ni elaboramos perfiles publicitarios.

6. Base de legitimación y autorización

Cada tratamiento se ampara en una o varias de estas bases:

Tu consentimiento (autorización previa, expresa e informada): lo das al registrarte marcando la casilla de aceptación, o al continuar con Google después de leer el aviso. Queda registrado con su fecha y versión, y puedes revocarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Ejecución del contrato: gestionar tu cuenta y tus anuncios.
Obligación legal: conservación contable y tributaria, y atención de requerimientos de autoridad competente.
Interés legítimo: seguridad de la plataforma, prevención del fraude y mejora del servicio, siempre que no prevalezcan tus derechos.

7. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos con proveedores que actúan como encargados del tratamiento, solo para prestar el servicio, siguiendo nuestras instrucciones y sujetos a obligaciones de confidencialidad y seguridad:

Supabase — base de datos, autenticación y almacenamiento de las fotografías.
Google (Maps y servicios asociados) — mapas y ubicación aproximada de los vehículos.
Google Analytics 4 — medición agregada del uso del portal, solo si aceptas las cookies analíticas.
Proveedores de correo electrónico — envío de confirmaciones y notificaciones.

También podemos comunicar datos a autoridades públicas cuando exista una obligación legal o un requerimiento válido. Y ten presente que lo que publicas en un anuncio es público por su propia naturaleza: el texto, las fotografías, la ciudad y los datos de contacto que decidas mostrar los verá cualquier visitante.

8. Transferencias internacionales

Los proveedores citados alojan y procesan datos fuera de Ecuador y de Colombia, principalmente en los Estados Unidos y en la Unión Europea. Estas transferencias internacionales se realizan a países que ofrecen un nivel adecuado de protección o al amparo de garantías apropiadas —cláusulas contractuales de protección de datos con cada encargado—, conforme a la LOPDP y al artículo 26 de la Ley 1581 de 2012. Al aceptar esta Política y utilizar el portal, quedas informado de estas transferencias.

9. Cuánto tiempo los conservamos

Conservamos tus datos mientras tengas la cuenta activa. Tras darte de baja, los mantenemos bloqueados durante los plazos de prescripción legal, contable y tributaria, o mientras puedan derivarse responsabilidades. Los anuncios caducados se conservan un tiempo limitado para que puedas reactivarlos. Cuando dejan de ser necesarios, los eliminamos o los anonimizamos de forma irreversible; las estadísticas agregadas del mercado se conservan ya anonimizadas y no permiten identificarte.

10. Tus derechos

Puedes ejercerlos gratuitamente y las veces que lo necesites, escribiendo a contacto@asonac.com.co desde el correo de tu cuenta e indicando qué derecho quieres ejercer. Podremos pedirte que acredites tu identidad.

Información: saber quién trata tus datos, con qué fin y sobre qué base. Este documento es esa información.
Acceso y consulta: obtener confirmación de si tratamos tus datos y acceder a ellos y al uso que les hemos dado.
Rectificación y actualización: corregir los datos inexactos, incompletos o desactualizados.
Cancelación, eliminación o supresión: pedir que los borremos cuando ya no sean necesarios, cuando revoques tu consentimiento o cuando el tratamiento no se ajuste a la ley.
Oposición: oponerte a un tratamiento concreto por motivos relativos a tu situación.
Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que se los transmitamos a otro responsable cuando sea técnicamente posible.
Revocar la autorización: retirar el consentimiento que hayas dado, con el mismo esfuerzo con el que lo diste.
Prueba de la autorización: como titular en Colombia, solicitar copia del registro de tu consentimiento, salvo cuando la ley no lo exija.
No ser objeto de decisiones automatizadas con efectos significativos, incluida la elaboración de perfiles, salvo las excepciones legales.
Presentar quejas y reclamaciones ante la autoridad de control de tu país.

Plazos de respuesta

Ecuador: respondemos en los plazos que fija la LOPDP, con carácter general dentro de los quince (15) días términos siguientes a la recepción de tu solicitud, ampliables cuando su complejidad lo justifique y avisándote del motivo.
Colombia: las consultas se atienden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles más; los reclamos, en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más. En ambos casos te informamos de la prórroga y de su motivo.

Si no estás conforme con nuestra respuesta, o si crees que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Superintendencia de Protección de Datos Personales del Ecuador o ante la Superintendencia de Industria y Comercio de Colombia, según dónde residas. En Colombia, la ley exige agotar antes el trámite de consulta o reclamo ante nosotros.

11. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas razonables: contraseñas cifradas, conexiones seguras, control de acceso por usuario en la base de datos y reducción de la precisión de las ubicaciones públicas. Si se produjera una vulneración de seguridad que afectara a tus datos y supusiera un riesgo para tus derechos, la notificaremos a la autoridad de control y, cuando proceda, a las personas afectadas, en los plazos que fija cada norma.

12. Cookies

El portal usa dos tipos de cookies:

Necesarias: imprescindibles para que el servicio funcione (mantener la sesión iniciada y proteger los formularios). No requieren consentimiento y no se pueden desactivar.
Analíticas: Google Analytics 4, que nos dice de forma agregada qué páginas y qué búsquedas se usan más. Solo se activan si las aceptas: hasta entonces Google opera en modo de consentimiento denegado y no almacena cookies en tu dispositivo. No enviamos a Google tu nombre, correo, teléfono ni ningún identificador que permita reconocerte, y no usamos cookies publicitarias ni de remarketing.

Puedes cambiar o retirar tu decisión cuando quieras desde este botón, y también configurar tu navegador para gestionar o bloquear las cookies. Deshabilitar las necesarias puede afectar al funcionamiento del servicio.

13. Menores de edad

El portal se dirige a personas mayores de edad. No recabamos a sabiendas datos de niños, niñas y adolescentes: el tratamiento de sus datos es de naturaleza facultativa y exige la autorización de quien ejerza su representación legal, atendiendo a su interés superior. Si detectamos un registro de un menor sin esa autorización, lo eliminamos.

14. Cambios en esta Política

Podemos actualizarla para reflejar cambios legales, técnicos o del servicio. La versión vigente se publica en esta página con su fecha, y cuando el cambio sea sustancial te lo comunicaremos por un medio adecuado antes de que surta efecto.

15. Contacto

Para cualquier consulta sobre esta Política o sobre el tratamiento de tus datos, escríbenos a contacto@asonac.com.co. Consulta también nuestros Términos y condiciones.