Política de Privacidad y Tratamiento de Datos Personales

1. Identificación del responsable

Armadillo Moto EC (en adelante, “Armadillo”) es responsable del tratamiento de los datos personales que usted proporciona a través del sitio web armadillo.com.ec y de los canales asociados a este, en los términos descritos en esta política.

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede escribir a ventas@armadillo.com.ec.

2. Alcance

Esta política aplica a:

• La navegación en el sitio web armadillo.com.ec.
• El envío de solicitudes de cotización a través del panel “Mi selección”.
• La gestión de esas solicitudes en el sistema administrativo interno (Backoffice) de Armadillo.
• Las comunicaciones que se deriven de una solicitud de cotización, por ejemplo respuestas por correo electrónico o contacto telefónico.
• Cualquier otro formulario del sitio que recoja datos personales.

3. Datos personales que tratamos

Cuando usted envía una solicitud de cotización, tratamos los siguientes datos:

• Nombres y apellidos.
• Número de teléfono.
• Correo electrónico.
• La observación que usted decida incluir en el formulario de contacto.
• Observaciones generales asociadas a su selección de productos.
• El detalle de los productos, colores, tallas y cantidades incluidos en su solicitud.
• Su condición de distribuidor, únicamente si usted la indica voluntariamente.
• La fecha de su solicitud y su estado de gestión comercial (por ejemplo, pendiente, contactado o cerrado).
• Evidencia de que usted fue informado y aceptó esta política antes de enviar su solicitud (fecha, hora y versión de la política aceptada).

4. Datos técnicos

Armadillo no almacena direcciones IP, identificadores de navegador (user-agent) ni registros de navegación en su base de datos como parte del tratamiento de solicitudes de cotización.

Sin perjuicio de lo anterior, la infraestructura técnica que hace posible este sitio (servicios de hosting, base de datos y envío de correo electrónico) puede generar y conservar de forma automática registros técnicos de servidor, como parte estándar de su operación, con fines de seguridad, disponibilidad y diagnóstico técnico. Ese tratamiento lo realizan dichos proveedores como parte de la prestación del servicio de infraestructura, no mediante una funcionalidad propia desarrollada por Armadillo dentro de la aplicación.

Este sitio no utiliza herramientas de analítica web ni de publicidad de terceros (por ejemplo, Google Analytics o píxeles publicitarios).

5. Finalidades del tratamiento

Tratamos sus datos personales para:

• Atender su solicitud de cotización.
• Contactarlo e identificarlo como solicitante.
• Preparar una propuesta comercial acorde a los productos que seleccionó.
• Gestionar y dar seguimiento a su solicitud desde nuestro Backoffice.
• Mantener evidencia de la interacción comercial con usted.
• Garantizar la seguridad técnica de nuestros sistemas y prevenir errores o uso indebido.
• Cumplir obligaciones legales aplicables, cuando corresponda.

6. Esta política no autoriza marketing

Sus datos no se utilizan para publicidad personalizada, perfilado comercial, venta a terceros ni envío de boletines o campañas promocionales. El hecho de enviar una solicitud de cotización y aceptar esta política no lo suscribe a ninguna comunicación de marketing.

Si en el futuro Armadillo ofrece este tipo de comunicaciones, se solicitará un consentimiento independiente, específico y separado de la aceptación de esta política.

7. Bases jurídicas del tratamiento

No toda la información que tratamos depende del mismo fundamento legal. La siguiente tabla identifica la base jurídica aplicable a cada tratamiento:

8. Proveedores que participan en el tratamiento

Para prestar el servicio, Armadillo se apoya en proveedores externos que actúan como encargados o proveedores de infraestructura bajo sus instrucciones, no como terceros comerciales que reciban sus datos con fines propios:

• Supabase — provee la base de datos (PostgreSQL) donde se almacenan las solicitudes de cotización, y el almacenamiento (Storage) de archivos administrados desde el Backoffice.
• Resend — procesa el contenido estrictamente necesario para enviar el correo electrónico de notificación de una solicitud de cotización al equipo comercial de Armadillo.
• Hostinger — provee el hosting donde se ejecuta la aplicación, y puede generar registros técnicos de servidor como parte estándar de ese servicio.

9. Transferencias y comunicaciones internacionales

La base de datos donde se almacenan las solicitudes de cotización (Supabase, sobre infraestructura de Amazon Web Services) opera físicamente fuera de Ecuador, en la región de Oregón, Estados Unidos. Esto implica una transferencia internacional de sus datos personales hacia ese país como parte del funcionamiento normal del servicio.

No fue posible confirmar, desde la configuración de este proyecto, la ubicación exacta de los demás proveedores de infraestructura señalados en la sección anterior (envío de correo electrónico y hosting de la aplicación) — es razonable asumir que también podrían implicar procesamiento fuera de Ecuador, como es habitual en servicios de nube contratados internacionalmente.

Armadillo se compromete a confirmar y documentar formalmente las garantías aplicables a estas transferencias, en cumplimiento de la normativa que la Superintendencia de Protección de Datos Personales ha emitido sobre transferencias y comunicaciones nacionales e internacionales de datos personales.

10. Plazos de conservación

Conservamos sus datos personales durante el tiempo estrictamente necesario para cumplir las finalidades descritas en esta política, y posteriormente durante los plazos adicionales que resulten necesarios para atender obligaciones legales aplicables o para la formulación, ejercicio o defensa de eventuales reclamaciones.

Armadillo no ha definido todavía un plazo máximo específico de conservación medido en una cantidad exacta de tiempo — su definición formal es una decisión de negocio pendiente, que se incorporará a esta política tan pronto como se establezca.

11. Sus derechos

Como titular de datos personales, usted tiene derecho a:

• Acceso — conocer qué datos suyos tratamos.
• Rectificación y actualización — corregir datos inexactos o desactualizados.
• Eliminación — solicitar que eliminemos sus datos cuando ya no sean necesarios o el tratamiento no sea legítimo.
• Oposición — oponerse a un tratamiento concreto de sus datos.
• Suspensión o limitación — solicitar que se detenga temporalmente el tratamiento mientras se resuelve una inconformidad.
• Portabilidad — recibir sus datos en un formato que le permita transferirlos a otro responsable.
• Revocación — cuando el tratamiento dependa de su consentimiento, revocarlo en cualquier momento.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre usted sin intervención humana.

12. Cómo ejercer sus derechos

Puede ejercer cualquiera de estos derechos escribiendo a ventas@armadillo.com.ec, indicando el derecho que desea ejercer y la información necesaria para identificarlo como titular de los datos sobre los que consulta.

13. Reclamos ante la autoridad de control

Si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable, tiene derecho a presentar su reclamo ante la Superintendencia de Protección de Datos Personales (SPDP), la autoridad de control en materia de protección de datos personales en Ecuador, a través de los canales que esa institución pone a disposición del público en spdp.gob.ec.

14. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables y proporcionales para proteger sus datos personales, entre ellas:

• Conexión cifrada (HTTPS) en todo el sitio.
• Contraseñas del panel administrativo protegidas con hash criptográfico (bcrypt), nunca almacenadas en texto plano.
• Cookies de sesión administrativa protegidas (httpOnly y secure), inaccesibles desde JavaScript del navegador.
• Acceso al Backoffice restringido exclusivamente a personal autenticado de Armadillo.
• Validación de datos en el servidor para cada formulario, no solo en el navegador.
• Base de datos e infraestructura de almacenamiento administradas por proveedores especializados (Supabase).

Ninguna medida de seguridad garantiza una protección absoluta. Ante cualquier incidente que pudiera afectar sus datos personales, Armadillo actuará conforme a la normativa aplicable.

15. Cookies y tecnologías similares

Este sitio utiliza únicamente dos cookies propias, estrictamente necesarias para su funcionamiento:

• armadillo-theme — recuerda su preferencia de tema claro u oscuro. No lo identifica personalmente.
• admin_session — mantiene la sesión de un administrador autenticado en el Backoffice. Solo se genera cuando un miembro del equipo de Armadillo inicia sesión; nunca para visitantes del sitio público.

No utilizamos cookies de terceros, analítica web ni publicidad. Por esa razón, este sitio no muestra un aviso de cookies adicional al de esta política.

16. Menores de edad

Los productos y servicios ofrecidos a través de este sitio están dirigidos a personas con capacidad legal para solicitar cotizaciones comerciales en nombre propio o de una empresa. Este sitio no cuenta con mecanismos de verificación de edad.

Si usted es representante legal de un menor de edad y considera que sus datos fueron tratados a través de este sitio sin la autorización correspondiente, puede contactarnos a través del canal indicado en esta política para solicitar su eliminación.

17. Cambios a esta política

Esta política puede actualizarse para reflejar cambios en nuestras prácticas de tratamiento de datos o en la normativa aplicable. Cualquier cambio material se publicará en esta misma página, con una nueva fecha de última actualización y, cuando corresponda, un nuevo número de versión. Le recomendamos revisarla periódicamente.