Política de Privacidad
Esta traducción se ofrece por conveniencia. En caso de divergencia, prevalece la versión en portugués.
Política de Privacidad y Protección de Datos Personales, ECM Tech Center
Versión: 1.1, agosto de 2026
Última actualización: 16/08/2026
Esta Política se elabora de conformidad con la Ley nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, Ley General de Protección de Datos Personales de Brasil, LGPD), el Marco Civil da Internet (Marco Civil de Internet de Brasil, Ley nº 12.965/2014), el Decreto nº 7.962/2013 y las directrices de la Autoridade Nacional de Proteção de Dados (Autoridad Nacional de Protección de Datos de Brasil, ANPD).
1. RESPONSABLE DEL TRATAMIENTO DE LOS DATOS
ECM Tech Center
CNPJ: 36.736.997/0001-90
Correo electrónico del Encargado (DPO): Contact@ecmtechcenter.com (o Contact@ecmtechcenter.com mientras no esté activa una dirección dedicada)
Dirección: Rua Mimoso, 42, AP 01, Campo Grande - MS, CEP 79.044-042
El Encargado de Datos (Data Protection Officer, DPO), exigido por el art. 41 de la LGPD para operaciones que impliquen tratamiento a gran escala de datos sensibles, será designado formalmente e informado a la ANPD cuando el volumen de operaciones lo requiera. En esta fase inicial, el canal de contacto indicado arriba atiende las solicitudes de privacidad.
2. DATOS QUE RECOPILAMOS Y POR QUÉ
ECM Tech Center recopila únicamente los datos estrictamente necesarios para la prestación de los servicios (principio de minimización, art. 6º, III, de la LGPD):
| Categoría de dato | Ejemplos | Finalidad | Base legal (LGPD art. 7º) |
|---|---|---|---|
| Identificación | Nombre, CPF, CNPJ | Emisión de factura (NF), identificación del cliente | Ejecución de contrato (inciso V) |
| Contacto | Teléfono/WhatsApp, correo electrónico | Comunicación sobre el servicio/pedido | Ejecución de contrato (inciso V) |
| Dirección | Código postal (CEP), dirección completa | Envío y devolución de módulos | Ejecución de contrato (inciso V) |
| Datos técnicos del módulo | Marca, modelo, n.º de parte, DTC | Diagnóstico y reparación | Ejecución de contrato (inciso V) |
| Datos del vehículo | Marca, modelo, año, placa (opcional) | Confirmar compatibilidad | Interés legítimo (inciso IX) |
| Datos de navegación | IP, cookies, páginas visitadas | Funcionamiento del sitio, análisis de tráfico | Interés legítimo (inciso IX) / Consentimiento (inciso I) para analítica |
| Historial de servicios | Órdenes de servicio anteriores | Soporte en garantía, reincidencias | Ejecución de contrato (inciso V) / Obligación legal (inciso II) |
No recopilamos: datos de salud, datos biométricos, datos de afiliación política, religiosa o étnica, ni ninguna de las categorías sensibles previstas en el art. 11 de la LGPD.
No recopilamos datos de menores de 18 años. Nuestros servicios están destinados exclusivamente a profesionales y empresas del sector automotriz. Si identificamos que se proporcionaron inadvertidamente datos de un menor, procederemos a su eliminación inmediata.
3. CÓMO UTILIZAMOS LOS DATOS
3.1 Para la ejecución de los contratos de servicio y venta
Utilizamos sus datos para: realizar el diagnóstico y la reparación del módulo, comunicar el estado de la orden de servicio, emitir el informe técnico y la factura, gestionar la logística de envío y devolución, y procesar el pago con las plataformas asociadas.
3.2 Para el cumplimiento de obligaciones legales
Los datos fiscales (CNPJ, CPF, dirección) se conservan durante el plazo mínimo exigido por la legislación tributaria federal, en general 5 (cinco) años conforme al Decreto-Ley nº 486/1969 y a las normas de la Receita Federal do Brasil (Servicio de Impuestos Federales de Brasil).
3.3 Para el interés legítimo de ECM Tech Center
Utilizamos datos de navegación anonimizados para la mejora continua del sitio y el análisis de desempeño. Utilizamos el historial de servicios para identificar patrones de defectos recurrentes en determinados modelos de módulo, lo que mejora la calidad técnica de las reparaciones futuras. Antes de cualquier nuevo uso basado en el interés legítimo, realizamos la prueba de ponderación (LIA, Legitimate Interest Assessment) para verificar que dicho uso no prevalezca sobre los derechos del titular.
3.4 Para comunicaciones comerciales (con consentimiento)
Enviamos información sobre nuevos servicios, promociones o contenido técnico únicamente a los clientes que hayan dado su consentimiento expreso al momento del registro. El consentimiento puede revocarse en cualquier momento a través del canal de contacto, sin costo alguno.
4. COMPARTICIÓN DE DATOS
ECM Tech Center no vende ni comparte datos personales con terceros con fines comerciales. Los datos se comparten únicamente en las siguientes situaciones estrictamente necesarias:
- Transportistas y Correios: nombre y dirección del destinatario, exclusivamente para fines de entrega;
- Plataformas de pago: datos necesarios para el procesamiento de la transacción (nombre, CPF/CNPJ), mediante un canal cifrado; las plataformas actúan como encargadas del tratamiento de datos en los términos del art. 39 de la LGPD;
- Autoridades públicas y judiciales: cuando lo exija la ley, una orden judicial o un reglamento de autoridad competente, en los términos del art. 7º, II, de la LGPD;
- Google LLC (Google Analytics): datos de navegación anonimizados, en los términos de la política de privacidad de Google. Esta transferencia implica un flujo de datos fuera de Brasil (art. 33 de la LGPD) y se realiza con base en la adecuación reconocida o en cláusulas contractuales estándar.
5A. CLIENTES INTERNACIONALES: LEGISLACIÓN DE PROTECCIÓN DE DATOS
ECM Tech Center atiende a clientes en todo el mundo. Según el país de residencia, pueden ser aplicables legislaciones específicas de protección de datos:
Unión Europea, GDPR (Reglamento UE 2016/679): en razón de la extraterritorialidad prevista en el art. 3° del GDPR, los clientes residentes en la UE tienen derecho a ejercer el acceso, la rectificación, la supresión, la portabilidad y la oposición por los mismos canales de esta Política. ECM Tech Center responde a dichas solicitudes en un plazo de hasta 30 días corridos.
California (EE. UU.), CCPA: los clientes residentes en California pueden solicitar información sobre los datos recopilados y su eliminación. ECM Tech Center no vende datos personales. Las solicitudes se realizan a través del canal de privacidad de esta Política.
Demás países: ECM Tech Center aplica las salvaguardas de la LGPD como estándar mínimo y respeta las legislaciones locales de protección de datos en la medida de su aplicación extraterritorial reconocida.
5. TRANSFERENCIA INTERNACIONAL DE DATOS
El sitio utiliza Google Analytics, cuyos servidores se encuentran en los Estados Unidos. Esta transferencia se realiza con base en el art. 33, inciso I o V, de la LGPD (país con nivel adecuado de protección reconocido por la ANPD o adopción de salvaguardas contractuales). Los datos transferidos se anonimizan antes del envío y no permiten la identificación individual del visitante. No realizamos otras transferencias internacionales de datos personales identificables.
6. COOKIES Y TECNOLOGÍAS DE RASTREO
6.1 Qué son las cookies
Las cookies son pequeños archivos de texto que se almacenan en su dispositivo al acceder al sitio. Utilizamos los siguientes tipos:
Cookies esenciales (sin opción de rechazo): necesarias para el funcionamiento del carrito de compras, la sesión de inicio de sesión y el procesamiento del pago (checkout). Su desactivación impide el uso de la tienda.
Cookies analíticas (Google Analytics, con opción de exclusión): recopilan datos de navegación de forma anonimizada (páginas visitadas, tiempo de sesión, origen del tráfico). No identifican al usuario de forma individual. Usted puede desactivarlas mediante el mecanismo de exclusión (opt-out) de Google en tools.google.com/dlpage/gaoptout.
Cookies de preferencias: almacenan sus elecciones de idioma, región y diseño para mejorar su experiencia en las visitas posteriores.
6.2 Gestión de cookies
Al acceder al sitio por primera vez, un banner de cookies le permite aceptar o rechazar las cookies no esenciales. Usted puede cambiar sus preferencias en cualquier momento desde la configuración de su navegador. La desactivación de las cookies esenciales compromete el funcionamiento de la tienda.
7. CONSERVACIÓN Y ELIMINACIÓN DE LOS DATOS
| Categoría | Plazo de conservación | Fundamento |
|---|---|---|
| Datos fiscales (factura, CPF/CNPJ, dirección) | 5 años después de la transacción | Legislación tributaria (Decreto-Ley 486/1969) |
| Datos de órdenes de servicio e informes técnicos | 5 años después de la conclusión del servicio | Plazo de prescripción (CDC art. 27 / CC art. 205) |
| Datos de navegación (analítica) | 26 meses (estándar de Google Analytics) | Interés legítimo; configurable por el usuario |
| Datos de marketing (correo electrónico, WhatsApp) | Hasta la revocación del consentimiento | LGPD art. 8º, §5º |
| Datos de candidatos a empleo (eventual) | 12 meses | Interés legítimo |
Una vez finalizado el plazo, los datos se eliminan o se anonimizan de forma irreversible.
8. DERECHOS DEL TITULAR DE LOS DATOS
En los términos de los arts. 17 a 22 de la LGPD, usted tiene los siguientes derechos, que puede ejercer en cualquier momento a través del canal de contacto de privacidad:
- Confirmación y acceso (art. 18, I y II): saber si tratamos sus datos y recibir una copia completa;
- Corrección (art. 18, III): actualizar datos incompletos, inexactos o desactualizados;
- Anonimización, bloqueo o eliminación (art. 18, IV): para datos tratados con base en el consentimiento o en el interés legítimo;
- Portabilidad (art. 18, V): recibir sus datos en un formato estructurado e interoperable;
- Información sobre la compartición (art. 18, VII): saber con qué terceros se compartieron sus datos;
- Revocación del consentimiento (art. 18, IX): retirar el consentimiento para comunicaciones comerciales, sin costo alguno;
- Oposición (art. 18, §2º): impugnar el tratamiento basado en el interés legítimo cuando sea perjudicial para el titular;
- Revisión de decisiones automatizadas (art. 20): solicitar la revisión humana de cualquier decisión tomada exclusivamente por un algoritmo que produzca efectos sobre el titular.
Plazo de respuesta: hasta 15 (quince) días hábiles contados a partir de la recepción de la solicitud, en los términos del art. 19 de la LGPD.
Cómo ejercerlos: envíe un correo electrónico a Contact@ecmtechcenter.com con el asunto "Derechos LGPD: [su nombre completo]", indicando el derecho que desea ejercer y los datos que identifican su relación con ECM Tech Center.
9. SEGURIDAD DE LOS DATOS
ECM Tech Center adopta medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas: cifrado SSL/TLS en todas las transmisiones, control de acceso mediante credenciales individuales, almacenamiento en servidores con control de acceso físico y lógico, y una política interna de acceso mínimo necesario (need-to-know basis).
10. NOTIFICACIÓN DE INCIDENTES DE SEGURIDAD
En caso de un incidente de seguridad que pueda ocasionar un riesgo o daño relevante a los titulares (filtración, acceso no autorizado, destrucción o pérdida de datos), ECM Tech Center:
- Comunicará a la ANPD en un plazo de 72 (setenta y dos) horas a partir del conocimiento del incidente, en los términos del art. 48 de la LGPD y de la Resolución CD/ANPD nº 15/2024;
- Notificará a los titulares afectados en un plazo razonable, con información sobre la naturaleza del incidente, los datos involucrados, las medidas adoptadas y los canales de contacto para aclaraciones.
11. COMPROMISO DEL USUARIO
Al utilizar el sitio y los canales de ECM Tech Center, el usuario se compromete a:
- Proporcionar información veraz, completa y actualizada;
- No realizar actos contrarios a la ley, al orden público o a las buenas costumbres;
- No introducir ni difundir virus, malware o cualquier código malicioso;
- No realizar ataques de ingeniería social, phishing ni intentos de acceso no autorizado.
12. ENLACES EXTERNOS
El sitio puede contener enlaces a plataformas de terceros (rastreo de Correios, plataformas de pago, Google Maps, etc.). ECM Tech Center no tiene control sobre las prácticas de privacidad de dichos sitios y recomienda que el usuario lea las respectivas políticas antes de interactuar con ellos.
13. AUTORIDAD DE CONTROL
La autoridad nacional responsable de fiscalizar el cumplimiento de la LGPD es la Autoridade Nacional de Proteção de Dados (ANPD), con sede en Brasília/DF. El titular de los datos puede contactar a la ANPD en gov.br/anpd para ejercer sus derechos o presentar reclamaciones, sin perjuicio de las vías judiciales disponibles.
14. MODIFICACIONES DE ESTA POLÍTICA
Esta Política puede actualizarse periódicamente para reflejar cambios operativos, legales o regulatorios. La versión vigente estará siempre disponible en el sitio con la fecha de la última actualización. Las modificaciones que impliquen un nuevo tratamiento de datos con una base distinta de la original se comunicarán a los titulares con una antelación mínima de 10 (diez) días.
ECM Tech Center, ecmtechcenter.com
Para asuntos de privacidad: Contact@ecmtechcenter.com