Política de privacidad

1. Quiénes somos

ConduceEC es un software de gestión (SaaS) para escuelas de conducción del Ecuador, con domicilio en Quito, Ecuador. Este sitio (https://conducec.com) es la web comercial; el sistema es una aplicación aparte, a la que cada escuela entra con las credenciales que recibe al contratar. Para cualquier asunto sobre datos personales escríbenos a [email protected].

2. Qué cubre esta política

Cubre este sitio (https://conducec.com) y el sistema que contratan las escuelas. No cubre los sitios de terceros a los que enlazamos, ni el tratamiento que cada escuela haga de sus datos fuera del sistema.

3. Responsable y encargado del tratamiento

Es importante distinguir dos roles:

• La escuela de conducción que contrata ConduceEC es la responsable de los datos de sus estudiantes e instructores: decide qué datos recoge y con qué fines.
• ConduceEC actúa como encargado del tratamiento: procesa esos datos por cuenta y bajo instrucciones de la escuela, únicamente para prestar el servicio. Con cada escuela se firma un acuerdo de tratamiento de datos que forma parte del contrato de suscripción.

De los datos de la propia escuela como cliente —contacto, facturación, usuarios administradores— y de quienes escriben desde este sitio, ConduceEC sí es el responsable.

4. Qué datos tratamos

• De la escuela (nuestro cliente): datos de contacto y de facturación del titular y de sus usuarios administradores.
• De estudiantes e instructores (cargados por la escuela): nombres, cédula de identidad, datos de contacto, fecha de nacimiento y registros académicos (horas, asistencia, evaluaciones, exámenes y certificados).
• De quien escribe desde este sitio: nombre, escuela, ciudad, correo, teléfono y el mensaje del formulario de contacto. Se usan solo para responder esa solicitud.
• Registros técnicos: los que genera el alojamiento para operar y proteger el servicio (dirección IP, navegador, fecha y hora de la petición).

5. Datos sensibles

El sistema puede tratar datos sensibles exigidos por la normativa de tránsito, como la cédula, el tipo sanguíneo y el resultado del examen psicosensométrico. Estos datos reciben protección reforzada y su tratamiento requiere el consentimiento expreso del titular, que la escuela recoge en el momento del registro.

6. Datos de menores de edad

Si la escuela registra a un estudiante menor de edad, el tratamiento de sus datos requiere el consentimiento de su madre, padre o representante legal, que recoge la escuela al matricular, salvo que otra base legal lo ampare. ConduceEC no recoge datos de menores por su cuenta ni desde este sitio.

7. Base legal y finalidad

• Ejecución del contrato entre la escuela y sus estudiantes (gestión del curso), y entre ConduceEC y la escuela (prestación del servicio).
• Consentimiento del titular para los datos sensibles y para responder las solicitudes enviadas desde este sitio.
• Obligación legal: cumplir la normativa de la ANT (Res. 005-DIR-2022-ANT), incluida la conservación de fichas, y las obligaciones tributarias y contables.
• Interés legítimo para mantener la seguridad del servicio y prevenir usos indebidos.

La finalidad es la gestión académica y administrativa de la escuela y el cumplimiento de sus obligaciones ante la ANT. No vendemos datos personales ni los cedemos a terceros con fines publicitarios.

8. Cookies y rastreo

Este sitio no usa cookies de analítica, de publicidad ni de redes sociales, y no comparte tu navegación con terceros. Si más adelante incorporamos alguna medición, se anunciará en esta página y se pedirá tu consentimiento cuando la ley lo exija. El sistema sí usa cookies técnicas necesarias para mantener tu sesión iniciada.

9. Conservación de los datos

• Fichas de estudiantes: se conservan por 5 años, según lo exige la ANT. Cumplido el plazo se eliminan o se anonimizan conforme al procedimiento definido con la escuela.
• Datos de la escuela cliente: mientras dure la relación y, después, durante los plazos que exijan las obligaciones tributarias y legales.
• Solicitudes enviadas desde este sitio: se conservan mientras dure la gestión comercial y, como máximo, 24 meses desde el último contacto, salvo que la escuela pase a ser cliente.

10. Seguridad

Aplicamos medidas técnicas y organizativas: cifrado en tránsito (HTTPS) y en reposo, control de acceso por rol y aislamiento por escuela, de modo que ninguna escuela —ni el asistente de inteligencia artificial— puede acceder a los datos de otra. Ningún sistema es infalible: si ocurriera una vulneración que afecte tus datos, notificaremos a la escuela responsable y a la autoridad de control en los términos de la LOPDP.

11. El asistente de inteligencia artificial

El asistente responde consultas con los datos de la escuela que pregunta y hereda su aislamiento: no puede leer datos de otra escuela. Por ahora consulta, no ejecuta acciones sobre la información. Para generar la respuesta, la consulta se procesa con un proveedor de modelos de lenguaje contratado por API, sujeto a obligaciones de confidencialidad y a las mismas condiciones de encargo descritas aquí.

12. Proveedores y transferencias internacionales

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como subencargados: alojamiento del sitio, base de datos, envío de correos y procesamiento de inteligencia artificial. Estos servicios operan en servidores fuera del Ecuador, por lo que puede existir una transferencia internacional de datos; elegimos proveedores que ofrecen garantías adecuadas de protección y los vinculamos contractualmente a tratar los datos solo por nuestra cuenta. El detalle actualizado de subencargados está disponible a pedido en [email protected].

13. Tus derechos

Como titular de los datos, la LOPDP te reconoce los derechos de:

• Acceso: saber qué datos tuyos se tratan y con qué fin.
• Rectificación y actualización de datos inexactos o incompletos.
• Eliminación de tus datos, cuando no exista una obligación legal de conservarlos (por ejemplo, los plazos de la ANT).
• Oposición y suspensión del tratamiento.
• Portabilidad de tus datos en un formato de uso común.
• No ser objeto de decisiones basadas únicamente en valoraciones automatizadas.

14. Cómo ejercerlos

Si eres estudiante o instructor, dirige tu solicitud a tu escuela, que es la responsable de tus datos. También puedes escribirnos a [email protected]: la trasladamos a la escuela y te confirmamos el envío. Podemos pedirte que acredites tu identidad antes de responder. Atendemos las solicitudes dentro de los plazos que fija la LOPDP.

15. Reclamos

Si consideras que tus derechos no fueron atendidos, puedes presentar un reclamo ante la autoridad de protección de datos personales del Ecuador. Antes de eso, escríbenos: casi todo se resuelve más rápido por correo.

16. Cambios a esta política

Podemos actualizar esta política. La versión vigente se publica siempre en esta página con su fecha, y los cambios sustanciales se avisan por correo a las escuelas cliente.

17. Contacto

Para cualquier consulta sobre el tratamiento de tus datos, escríbenos a [email protected]. Consulta también nuestros Términos de servicio y el Aviso legal.