POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES
NATIONALTIRE EXPERTS S.A.
RUC: 1790202321001 | Versión: 1.0 (2026) | Canal Oficial ARCO: lopd@gte.com.ec
1. IDENTIFICACIÓN Y DATOS DE CONTACTO DEL RESPONSABLE DEL TRATAMIENTO
De conformidad con lo dispuesto en la Ley Orgánica de Protección de Datos Personales (LOPDP), su Reglamento General y las Resoluciones emitidas por la Superintendencia de Protección de Datos Personales (SPDP), se informa que el responsable del tratamiento de los datos personales es:
| Campo | Detalle Institucional y Corporativo |
|---|---|
| Razón Social | NATIONALTIRE EXPERTS S.A. |
| Número de RUC | 1790202321001 |
| Domicilio Tributario y Matriz | Vía Quevedo Km 2 ½, S/N e Intersección Segunda Circunvalación, Edificio Tecnicentro Eguiguren (Frente a Distribuidora Triviño), Cantón Santo Domingo, Provincia de Santo Domingo de los Tsáchilas, Ecuador. |
| Actividad Económica Principal | Importación, distribución, comercialización al por mayor y menor de neumáticos, tubos, baterías, lubricantes, bujías, repuestos, herramientas y accesorios automotrices; servicios de mantenimiento, alineación, balanceo, mecánica integral, servicios de lavado/engrasado y transporte logístico de carga. |
| Representación Legal | UNIT S.A.S. (Representada legalmente por el Sr. Sebastián Ribadeneira Cuenca, en calidad de Gerente General). |
| Canal Oficial de Atención de Derechos ARCO | lopd@gte.com.ec |
| Medios Telefónicos de Contacto | PBX: (02) 370-3697 / Celular Corporativo: 0995011604 |
2. MARCO NORMATIVO Y ALCANCE
La presente Política de Tratamiento de Datos Personales se fundamenta en el marco normativo de la República del Ecuador:
- Constitución de la República del Ecuador: Art. 66 numeral 19 (Derecho a la protección de datos personales) y Art. 92 (Garantía jurisdiccional de Hábeas Data).
- Ley Orgánica de Protección de Datos Personales (LOPDP): Publicada en el Registro Oficial Suplemento N° 459 de 26 de mayo de 2021.
- Reglamento General a la LOPDP (RGLOPDP): Expedido mediante Decreto Ejecutivo N° 904 de 6 de noviembre de 2023.
- Resoluciones de la Superintendencia de Protección de Datos Personales (SPDP):
- Resolución N° SPDP-SPD-2025-0006-R: Obligatoriedad de incorporación de cláusulas de protección de datos personales en contratos.
- Resolución N° SPDP-SPD-2025-0030-R: Lineamientos sobre bloqueo, anonimización, seudonimización y eliminación segura de datos personales.
- Resolución N° SPDP-SPD-2025-0041-R: Tratamiento de datos en sistemas de videovigilancia y medidas de seguridad técnicas.
- Legislación Conexa Aplicable: Código del Trabajo, Código Tributario, Código Civil y Código Orgánico General de Procesos (COGEP).
Alcance: Esta política rige a nivel nacional para todas las actividades y operaciones de tratamiento de datos personales efectuadas por NATIONALTIRE EXPERTS S.A. en sus oficinas centrales, sucursales, agencias, puntos de venta (21 establecimientos activos), tecnicentros, talleres mecánicos, bodegas, plataformas digitales y tiendas de comercio electrónico.
3. PRINCIPIOS RECTORES DEL TRATAMIENTO
NATIONALTIRE EXPERTS S.A. aplica de forma permanente e irrenunciable los principios establecidos en el artículo 10 de la LOPDP:
- Juridicidad: Los datos personales se tratan con estricto apego al ordenamiento jurídico nacional y los estándares internacionales de derechos humanos.
- Lealtad y Transparencia: El tratamiento es leal y comprensible; el titular conoce en todo momento qué datos se recopilan, quién los procesa y para qué finalidades.
- Finalidad: Las finalidades son determinadas, explícitas, legítimas y comunicadas previamente; no se procesan datos para fines distintos o incompatibles.
- Pertinencia y Minimización: Los datos recabados son adecuados y estrictamente necesarios para cumplir con las actividades comerciales y operativas.
- Proporcionalidad: El tratamiento es adecuado, necesario y no excesivo respecto de las finalidades perseguidas.
- Confidencialidad: Todo el personal, directores y encargados guardan absoluto secreto y sigilo profesional sobre la información tratada.
- Calidad y Exactitud: Se procura mantener información veraz, completa, comprobable y actualizada.
- Conservación Limitada: Los datos se custodian únicamente durante los plazos legalmente fijados o los estrictamente necesarios para la relación comercial/contractual.
- Seguridad: Se implementan medidas técnicas, organizativas, físicas y jurídicas del estado del arte para prevenir vulneraciones e incidentes.
- Responsabilidad Proactiva y Demostrada: La empresa cuenta con capacidad para documentar y demostrar la efectividad de sus medidas de gobernanza y privacidad.
4. MECANISMOS DE OBTENCIÓN DE LA INFORMACIÓN
La recopilación de datos personales por parte de NATIONALTIRE EXPERTS S.A. se produce a través de los siguientes canales directos e indirectos:
- Puntos de Venta y Tecnicentros Físicos: Emisión de facturas electrónicas, apertura de órdenes de servicio automotriz (alineación, balanceo, mecánica), registro de garantías de llantas y repuestos.
- Formularios de Solicitud de Crédito Comercial: Suscripción física o electrónica de solicitudes de financiamiento directo para la adquisición de mercadería automotriz, herramientas o maquinaria.
- Página Web y Canales Digitales: Formularios de contacto, cotizadores en línea, carritos de compra e-commerce, suscripción a boletines y chat de atención al cliente.
- Comunicaciones Telefónicas y Mensajería: Grabaciones de llamadas de servicio al cliente/call center y chats corporativos oficiales (WhatsApp business, correo electrónico).
- Procesos de Reclutamiento y Talento Humano: Recepción de hojas de vida, pruebas técnicas/psicométricas y entrevistas de selección laboral.
- Calificación y Registro de Proveedores: Documentación societaria, financiera y técnica remitida por proveedores y contratistas para su homologación.
- Sistemas de Seguridad Física (CCTV): Captación de imágenes y videos en circuito cerrado al ingresar o transitar por agencias, talleres y bodegas.
- Fuentes de Acceso Público y Burós Crediticios: Consulta en bases públicas (SRI, Registro Mercantil, Función Judicial) y burós de crédito autorizados (con consentimiento expreso para evaluación de solvencia).
5. CATEGORÍAS DE DATOS PERSONALES TRATADOS
| Grupo de Titulares | Datos Personales Recopilados | Naturaleza del Dato |
|---|---|---|
| Clientes Particulares | Nombres y apellidos, número de cédula/RUC, domicilio, teléfono, correo electrónico, datos de facturación, placa y modelo del vehículo, historial de servicios. | Identificativos, contacto y transaccionales. |
| Solicitantes de Crédito | Referencias comerciales, referencias bancarias, ingresos económicos demostrables, estados de cuenta, historial crediticio, firma manuscrita/electrónica. | Financieros, económicos y crediticios. |
| Colaboradores y Excolaboradores | Datos de filiación, estado civil, cargas familiares (para utilidades), cuenta bancaria para nómina, afiliación al IESS, certificados médicos ocupacionales, historial disciplinario y de capacitación. | Laborales, socioeconómicos y de salud ocupacional (Sensibles). |
| Postulantes Laborales | Currículum vitae, formación académica, experiencia laboral previa, referencias laborales y personales, resultados de evaluaciones psicométricas. | Curriculares y de aptitud profesional. |
| Proveedores / Contratistas | Nombres del representante, RUC, cuentas bancarias, solvencia técnica, pólizas de seguros, certificaciones de cumplimiento de obligaciones. | Comerciales, financieros y societarios. |
| Visitantes | Nombres, documento de identidad en bitácora física/digital, hora de ingreso/salida, registros visuales en video del sistema de videovigilancia (CCTV). | Identificativos e imágenes (Sensibles). |
6. FINALIDADES Y BASES DE LEGITIMACIÓN DEL TRATAMIENTO
NATIONALTIRE EXPERTS S.A. trata los datos personales para las siguientes finalidades legítimas (Art. 7 LOPDP):
- Ejecución Contractual (Art. 7 num. 5 LOPDP): Venta de neumáticos, baterías y accesorios; ejecución de servicios de tecnicentro; análisis de capacidad de endeudamiento para otorgamiento de crédito comercial directo; gestión logística de entrega de mercadería; administración de la relación laboral y pago de remuneraciones.
- Cumplimiento de Obligaciones Legales (Art. 7 num. 2 LOPDP): Emisión de facturación electrónica y archivo de soporte contable ante el SRI (Código Tributario); afiliación, aportes y registro de trabajadores ante el IESS y Ministerio del Trabajo (Código del Trabajo); reportes a la Superintendencia de Compañías; atención de órdenes judiciales o administrativas motivadas.
- Interés Legítimo (Art. 7 num. 8 LOPDP): Garantizar la seguridad de los bienes, instalaciones y personas mediante sistemas de CCTV; prevención del fraude financiero e informático; gestión y cobranza de créditos vencidos; auditorías internas de calidad del servicio automotriz.
- Consentimiento del Titular (Art. 7 num. 1 LOPDP): Envío de promociones comerciales, cotizaciones personalizadas, boletines informativos vía correo, mensajería WhatsApp o SMS; conservación de hojas de vida para futuros procesos de selección.
7. PLAZOS EXACTOS DE CONSERVACIÓN Y RETENCIÓN DE DATOS
En cumplimiento del principio de conservación (Art. 10 lit. i LOPDP, Art. 8 RGLOPDP y Resolución SPDP-SPD-2025-0030-R), NATIONALTIRE EXPERTS S.A. establece los siguientes tiempos fijos y exactos de retención, sustentados en la normativa ecuatoriana y ponderaciones técnicas:
| Tipo de Información / Base de Datos | Plazo Fijo de Conservación | Fundamento Legal y Ponderación Técnica |
|---|---|---|
| Datos Contables, Facturas y Tributación | 7 años desde la emisión del comprobante. | Código Tributario (Art. 55 y Art. 94): caducidad y prescripción de facultades determinativas y de cobro del SRI (plazos de 5 a 6 años más liquidación). |
| Expedientes Laborales y Contratos de Trabajo | 5 años posteriores a la terminación del contrato. | Código del Trabajo (Art. 635: prescripción laboral de 3 años) y COGEP (Art. 306), ponderado a 5 años para ejercicio de legítima defensa judicial patronal. |
| Contratos Comerciales, Pagarés y Créditos | 5 años desde la cancelación total de la deuda. | Código Orgánico General de Procesos (Arts. 347, 356) y Código Civil (Art. 2415): plazo de prescripción de acciones ejecutivas y ordinarias de cobro. |
| Datos Crediticios y Evaluaciones de Solvencia | 5 años desde la exigibilidad de la obligación. | Art. 28 de la LOPDP: límite temporal estricto para la comunicación de datos de comportamiento crediticio y comercial. |
| Grabaciones de Videovigilancia (CCTV) | 30 días calendario (máximo 60 días si media incidente). | Resolución N° SPDP-SPD-2025-0041-R (SPDP): borrado automático cíclico salvo que las grabaciones constituyan indicio de delito o litigio. |
| Hojas de Vida (Candidatos no seleccionados) | 1 año desde su recepción. | Ponderación técnica de vigencia curricular y pertinencia de postulaciones; posterior borrado seguro si no se renueva el consentimiento. |
| Prospección Comercial y Marketing | 2 años desde el último contacto activo. | Ponderación basada en consentimiento expreso, o baja inmediata cuando el titular ejerce su derecho de oposición. |
| Bitácora y Expedientes de Derechos ARCO | 5 años desde la fecha de atención. | Resolución N° SPDP-SPD-2025-0041-R (SPDP): conservación probatoria para auditorías e inspecciones de la autoridad de control. |
Procedimiento de Bloqueo y Eliminación: Vencidos los plazos indicados, NATIONALTIRE EXPERTS S.A. procede al bloqueo preventivo de la información si subsiste una obligación legal transitoria. De no existir causal que obligue a su custodia, se ejecuta la eliminación lógica/física definitiva o la anonimización irreversible de los registros conforme a las directrices de la Resolución SPDP-SPD-2025-0030-R.
8. MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD
NATIONALTIRE EXPERTS S.A. implementa controles rigurosos de seguridad basados en normas internacionales (ISO/IEC 27001) para garantizar la integridad, confidencialidad y disponibilidad de la información:
- Medidas Técnicas: Encriptación de bases de datos sensibles, canales de transmisión seguros (protocolos HTTPS, SSL/TLS), doble factor de autenticación (MFA) en accesos administrativos a sistemas ERP (SAP/ORUS), segmentación de redes, sistemas de detección y prevención de intrusiones (IDS/IPS), respaldos periódicos cifrados y gestión controlada de privilegios de usuario.
- Medidas Físicas: Control de acceso restringido a cuartos de servidores, centros de datos y archivos físicos mediante biometría y tarjetas magnéticas; monitoreo continuo por cámaras de seguridad en áreas críticas.
- Medidas Organizativas y Jurídicas: Firma obligatoria de Acuerdos de Confidencialidad con todo el personal; suscripción obligatoria de Cláusulas Contractuales de Protección de Datos Personales con proveedores y encargados (Resolución N° SPDP-SPD-2025-0006-R); programas de capacitación continua en privacidad y ciberseguridad.
9. COMUNICACIÓN Y TRANSFERENCIA DE DATOS PERSONALES
NATIONALTIRE EXPERTS S.A. no vende, arrienda ni comercializa datos personales. Los datos podrán comunicarse o transferirse únicamente a:
- Encargados del Tratamiento: Proveedores de servicios de infraestructura tecnológica en la nube, soporte de software contable/administrativo, operadores de mensajería masiva, pasarelas de cobro electrónico y empresas de transporte logístico, bajo contrato vinculante que limita el tratamiento a las instrucciones de la compañía.
- Organismos de Control y Autoridades Públicas: Servicio de Rentas Internas (SRI), Instituto Ecuatoriano de Seguridad Social (IESS), Ministerio del Trabajo, Superintendencia de Compañías, Superintendencia de Protección de Datos Personales y órganos judiciales, en ejercicio de competencias legales.
- Transferencias Internacionales: Cuando los proveedores de alojamiento o servicios en la nube se encuentren fuera del territorio nacional, la compañía garantiza que operen en jurisdicciones con nivel adecuado de protección o mediante la suscripción de Cláusulas Contractuales Tipo autorizadas por la SPDP.
10. DERECHOS DE LOS TITULARES (DERECHOS ARCO Y CONEXOS)
Los titulares de datos personales pueden ejercer de forma gratuita los siguientes derechos reconocidos en la LOPDP:
| Derecho | Alcance y Contenido Legal |
|---|---|
| 1. Información (Art. 12 LOPDP) | Conocer de forma clara y transparente los fines del tratamiento, base legal, tipos de datos, transferencias y plazos de conservación. |
| 2. Acceso (Art. 13 LOPDP) | Obtener confirmación del tratamiento y copia íntegra de sus datos personales bajo custodia de la empresa. |
| 3. Rectificación y Actualización (Art. 14 LOPDP) | Solicitar la corrección de información inexacta, incompleta o desactualizada presentando el respaldo probatorio pertinente. |
| 4. Eliminación / Supresión (Art. 15 LOPDP) | Exigir el borrado definitivo de sus datos cuando haya cesado la finalidad, vencido el plazo legal o revocado su consentimiento. |
| 5. Oposición (Art. 16 LOPDP) | Oponerse al tratamiento fundamentado en interés legítimo o cesar de inmediato el envío de publicidad y llamadas comerciales. |
| 6. Portabilidad (Art. 17 LOPDP) | Recibir sus datos en formato electrónico estructurado, interoperable y de uso común (.CSV, .XLSX) o transferirlos a otro responsable. |
| 7. Suspensión del Tratamiento (Art. 19 LOPDP) | Inmovilizar temporalmente el uso de los datos mientras se verifica la exactitud de los mismos o la licitud del tratamiento. |
| 8. No ser objeto de Decisión Automatizada (Art. 20 LOPDP) | Solicitar intervención y valoración humana ante decisiones adoptadas exclusivamente por algoritmos (ej. calificación crediticia). |
| 9. Revocatoria del Consentimiento (Art. 8 LOPDP) | Retirar la autorización otorgada previamente, de manera gratuita y sin que afecte la licitud de los tratamientos anteriores. |
11. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS ARCO
Para ejercer cualquiera de los derechos antes detallados, el titular o su representante legal debidamente facultado deberá observar el siguiente procedimiento:
- Canal Oficial Digital: Remitir la solicitud por correo electrónico a la dirección: lopd@gte.com.ec.
- Canal Físico: Presentar el formulario o solicitud escrita en la oficina matriz o en cualquiera de las 21 sucursales y tecnicentros a nivel nacional.
- Requisitos de la Solicitud:
- Nombres y apellidos completos del titular, adjuntando copia de cédula de ciudadanía o pasaporte.
- En caso de actuar mediante apoderado o representante, copia del poder especial/general o nombramiento vigente.
- Dirección domiciliaria o correo electrónico para recibir notificaciones.
- Descripción clara y precisa del derecho que desea ejercer y de los datos objeto de la petición.
- Documentos justificativos que sustenten la solicitud (indispensable para Rectificación y Actualización).
- Plazo Legal de Respuesta: La solicitud será tramitada y respondida motivadamente en el término de quince (15) días hábiles contados a partir de su recepción completa (Art. 24 LOPDP). En casos de excepcional complejidad o volumen documental, el plazo podrá prorrogarse por quince (15) días adicionales, notificando oportunamente al titular la justificación de la prórroga dentro del plazo original.
- Gratuidad: El trámite de ejercicio de derechos ARCO es completamente gratuito.
12. PROTOCOLO ANTE INCIDENTES Y VULNERACIONES DE SEGURIDAD
En caso de presentarse una vulneración de seguridad que comprometa la confidencialidad, integridad o disponibilidad de los datos personales:
- NATIONALTIRE EXPERTS S.A. activará de forma inmediata su Plan de Respuesta a Incidentes de Ciberseguridad para contener y mitigar la afectación.
- Se notificará formalmente a la Superintendencia de Protección de Datos Personales (SPDP) y a las autoridades competentes en el término de cinco (5) días posteriores a tener constancia del incidente (Art. 43 LOPDP).
- Cuando la vulneración represente un alto riesgo para los derechos y libertades de las personas, se notificará a los titulares afectados en lenguaje sencillo y claro, detallando la naturaleza del evento, las posibles consecuencias y las medidas de mitigación recomendadas.
13. TRATAMIENTO DE DATOS SENSIBLES Y DE MENORES DE EDAD
- Datos Sensibles: Los datos de salud ocupacional y biométricos de los colaboradores se tratan exclusivamente para el cumplimiento de obligaciones legales de seguridad y salud en el trabajo, afiliación a la seguridad social y control de acceso físico, bajo el principio de confidencialidad y secreto profesional.
- Datos de Niñas, Niños y Adolescentes: NATIONALTIRE EXPERTS S.A. no comercializa productos para menores de edad. Únicamente se tratan datos de hijos o dependientes de colaboradores para el otorgamiento de beneficios sociales y reparto de utilidades en cumplimiento estricto del Art. 97 del Código del Trabajo, mediando la respectiva autorización del representante legal.
14. VIGENCIA Y MODIFICACIONES DE LA POLÍTICA
La presente Política de Tratamiento de Datos Personales rige a partir de su aprobación corporativa y se mantendrá vigente mientras la compañía desarrolle sus actividades.
NATIONALTIRE EXPERTS S.A. revisará y actualizará esta política periódicamente (al menos una vez al año) para adaptarla a reformas legales o nuevas directrices emitidas por la Superintendencia de Protección de Datos Personales. Todo cambio sustancial será publicado en la página web oficial y comunicado por los canales correspondientes.