Aviso de Privacidad Integral

eazyCar es la plataforma tecnológica SaaS (Software as a Service) que permite a negocios de venta de autos publicar y administrar su inventario vehicular, y a clientes finales explorar dicho inventario y guardar unidades de su interés.

Para efectos de este aviso, "Responsable" es la persona (física o moral, según la constitución legal vigente de eazyCar) que determina los fines y medios del tratamiento de los datos personales recabados a través de la Plataforma, con domicilio para efectos de este aviso en: Rogelio García Canales, GACR9311189B2, San Pedro de las Colonias - Torreón 2200, Ejido la Unión, 27420 Torreón, Coah., y correo de contacto: contacto@eazycar.app

eazyCar opera con dos tipos de usuarios con perfiles de datos distintos, por lo que este aviso se divide en dos títulos específicos, además de disposiciones comunes a ambos:

• Título Primero: aplica a los negocios que se registran como clientes de la modalidad SaaS (agencias/lotes de autos y sus administradores).
• Título Segundo: aplica a los clientes finales que se registran a nivel plataforma para explorar el inventario y guardar autos en su lista de deseos.

Adicionalmente, se aclara la figura de encargado que eazyCar asume respecto de los datos que los negocios recaban de sus propios clientes/prospectos (leads), distinta de su calidad de responsable respecto de los datos de cuenta de la plataforma (ver sección 5.3).

3.1 Datos personales que se recaban

Al registrarse como negocio suscriptor de eazyCar, se recaban los siguientes datos del administrador/representante de la cuenta:

3.2 Finalidades del tratamiento

Finalidades primarias (necesarias para la relación con el negocio, sin las cuales no podríamos prestar el servicio):

• Crear y administrar la cuenta y el sitio público del negocio dentro de la Plataforma.
• Gestionar la suscripción, cobro recurrente y facturación del plan contratado.
• Habilitar el panel de administración (inventario, analítica de stock, gestión de leads/clientes propios).
• Brindar soporte técnico y atención a solicitudes del negocio.
• Cumplir obligaciones fiscales y legales aplicables.

Finalidades secundarias (no indispensables, requieren que no manifieste su negativa):

• Envío de comunicaciones sobre nuevas funcionalidades, mejoras o cambios de planes.
• Encuestas de satisfacción y mejora del servicio.
• Fines estadísticos internos sobre uso agregado de la Plataforma.

Puede oponerse a las finalidades secundarias sin que ello afecte la prestación del servicio contratado (ver sección 12).

3.3 Datos que el negocio recaba de sus propios clientes/prospectos (leads)

Dentro del panel de administración, el negocio puede registrar y consultar información sobre sus propios clientes/prospectos (módulo de "Leads y Clientes"), tales como nombre, teléfono, correo y unidades de interés. Respecto de estos datos, eazyCar actúa como Encargado del tratamiento, y es el negocio quien funge como Responsable frente a sus clientes/prospectos, siendo obligación del negocio contar con su propio aviso de privacidad y base legal para recabar dichos datos. eazyCar únicamente aloja y procesa esta información conforme a las instrucciones del negocio y con las medidas de seguridad descritas en la sección 8.

4.1 Datos personales que se recaban

El cliente final se registra una sola vez a nivel plataforma (no por cada negocio) y puede interactuar con el inventario de cualquier negocio publicado en eazyCar. Se recaban:

4.2 Finalidades del tratamiento

Finalidades primarias:

• Crear y administrar la cuenta del cliente final dentro de la Plataforma.
• Permitir guardar, consultar y eliminar vehículos en su lista de deseos.
• Mostrar al negocio dueño de cada unidad las señales de interés (vistas y favoritos) generadas sobre sus vehículos, así como los datos de contacto del cliente cuando este manifieste interés explícito (por ejemplo, al solicitar información sobre una unidad), para que el negocio pueda dar seguimiento comercial.
• Brindar soporte técnico ante solicitudes del cliente.

Finalidades secundarias:

• Envío de notificaciones sobre autos guardados en favoritos (por ejemplo, cambios de precio o disponibilidad).
• Recomendaciones de unidades similares con base en su historial de navegación dentro de la Plataforma.
• Fines estadísticos y de mejora del servicio.

El cliente puede oponerse a las finalidades secundarias sin que esto le impida usar la Plataforma (ver sección 12).

4.3 Uso de los datos de navegación e interés (vistas y favoritos)

eazyCar registra qué unidades visualiza y guarda cada cliente con el fin de: (i) generar el listado de "más vistos" que se muestra al negocio en su panel de analítica, y (ii) permitir que el negocio identifique señales de intención de compra sobre su propio inventario. Esta información únicamente se comparte con el negocio dueño de las unidades vistas/guardadas, nunca con otros negocios de la Plataforma, y no se vende ni se transfiere a terceros ajenos a eazyCar para fines distintos a los aquí descritos.

5.1 Fundamento legal

El tratamiento de los datos descritos en este aviso se realiza con fundamento en los artículos 8, 15, 16, 17, 18 y demás relativos de la LFPDPPP, así como en su Reglamento y en los Lineamientos del Aviso de Privacidad emitidos por el INAI.

5.2 Plazo de conservación

Los datos personales se conservarán mientras la cuenta (de negocio o de cliente final) permanezca activa y durante el plazo adicional necesario para cumplir obligaciones legales, fiscales o contractuales aplicables. Al solicitar la cancelación de la cuenta, los datos se eliminarán o bloquearán conforme a los procedimientos de la sección 9, salvo que exista una obligación legal de conservarlos por más tiempo.

5.3 Calidad de eazyCar frente a cada dato

Para efectos de claridad conforme al artículo 3, fracción IX de la LFPDPPP:

• eazyCar es Responsable de los datos de cuenta, contacto, suscripción y navegación de negocios y clientes finales descritos en las secciones 3.1 y 4.1.
• eazyCar es Encargado de los datos de leads/clientes que cada negocio captura sobre sus propios prospectos dentro del módulo de gestión de clientes (sección 3.3).

Para operar la Plataforma, eazyCar se apoya en proveedores de servicios que procesan datos por cuenta y bajo instrucciones de eazyCar (no constituyen transferencias sujetas a consentimiento en términos del artículo 37 de la LFPDPPP, al ser encargados que prestan un servicio necesario para la relación entre eazyCar y el titular):

Estos proveedores pueden encontrarse fuera de territorio mexicano. En dichos casos, eazyCar procura que existan cláusulas contractuales u obligaciones equivalentes de confidencialidad y protección de datos conforme al artículo 36 de la LFPDPPP y su Reglamento.

No se realizan transferencias de datos personales a terceros distintos de los señalados, salvo que exista consentimiento expreso del titular, obligación legal, o requerimiento de autoridad competente.

Los sitios públicos de cada negocio y el panel de eazyCar utilizan cookies y tecnologías similares para: mantener la sesión iniciada, recordar preferencias, y registrar la visualización de fichas de vehículo con fines estadísticos (sección 4.3). El usuario puede deshabilitar cookies desde la configuración de su navegador; sin embargo, algunas funciones (como mantener la sesión o la lista de deseos) podrían dejar de operar correctamente.

eazyCar implementa medidas administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado de contraseñas y control de acceso basado en autenticación (Supabase Auth).
• Reglas de seguridad a nivel de fila (Row Level Security) que restringen el acceso a los datos: cada negocio solo puede ver los datos de sus propios leads e inventario; cada cliente final solo puede ver y administrar su propia cuenta y lista de deseos; los registros de vistas por vehículo solo son consultables por el negocio dueño de la unidad correspondiente.
• Comunicación cifrada (HTTPS/TLS) entre el navegador del usuario y los servidores de la Plataforma.
• Acceso restringido al personal de eazyCar autorizado, bajo principio de necesidad de conocer.

Todo titular (negocio o cliente final) tiene derecho a Acceder, Rectificar y Cancelar sus datos personales, así como a Oponerse al tratamiento de los mismos para fines específicos ("derechos ARCO"), en términos de los artículos 22 a 35 de la LFPDPPP.

Para ejercer estos derechos, el titular puede:

1. Enviar una solicitud al correo privacidad@eazycar.mx, indicando: nombre completo, correo asociado a la cuenta, descripción clara del derecho que desea ejercer y, en su caso, documentación que acredite su identidad.
2. eazyCar dará respuesta dentro de los plazos establecidos en la LFPDPPP (20 días hábiles para comunicar la determinación, con posibilidad de una prórroga de 20 días adicionales cuando así se justifique).
3. Alternativamente, ciertas funciones básicas (actualizar nombre, teléfono, eliminar unidades de la lista de deseos, cerrar/eliminar la cuenta) pueden realizarse directamente desde la configuración de la cuenta dentro de la Plataforma.

El titular puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, salvo que exista una obligación legal que impida su eliminación. Para ello, deberá enviar su solicitud al correo señalado en la sección 9, considerando que la revocación podría implicar la imposibilidad de continuar utilizando la Plataforma o algunas de sus funciones (por ejemplo, la administración del inventario del negocio o el uso de la lista de deseos del cliente).

La Plataforma está dirigida a personas mayores de edad. eazyCar no recaba de manera intencional datos personales de menores de edad. En caso de detectar que se ha recabado información de un menor sin el consentimiento de quien ejerza la patria potestad o tutela, eazyCar procederá a eliminarla conforme a los mecanismos de esta sección; cualquier padre, madre o tutor que identifique esta situación puede contactar al correo señalado en la sección 9.

Si el titular (negocio o cliente final) no desea que sus datos personales sean tratados para las finalidades secundarias descritas en las secciones 3.2 y 4.2 (comunicaciones promocionales, encuestas, recomendaciones, fines estadísticos no esenciales), puede manifestarlo:

• Al momento del registro, desmarcando la casilla correspondiente a comunicaciones no esenciales, o
• En cualquier momento posterior, mediante el mecanismo de baja incluido en los correos electrónicos promocionales, o desde la configuración de notificaciones de su cuenta, o enviando su solicitud al correo señalado en la sección 9.

La negativa a estas finalidades no condiciona ni afecta la prestación del servicio principal contratado.

eazyCar podrá modificar este Aviso de Privacidad en cualquier momento, para atender novedades legislativas, políticas internas, nuevos requerimientos para la prestación del servicio, o mejores prácticas de la industria. Cualquier modificación será publicada en esta misma sección de la Plataforma, indicando la fecha de última actualización. En caso de cambios sustanciales que impliquen nuevas finalidades no compatibles con las originales, se solicitará el consentimiento correspondiente cuando la ley así lo exija.

Si el titular considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta de eazyCar, o presume alguna violación a las disposiciones de la LFPDPPP y demás ordenamientos aplicables, puede acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), o la autoridad que en su momento resulte competente, para mayor información visitar: www.inai.org.mx