AutoElite es una plataforma SaaS con sede en Quebec creada para concesionarios de automóviles canadienses. Operamos desde Montreal y cumplimos con la Ley de Quebec sobre la protección de información personal en el sector privado (Loi 25), así como la legislación canadiense PIPEDA federal. Esta política explica qué recopilamos, cómo lo usamos, a quién compartirla y los derechos que tiene sobre su información.
Quienes somos (Controlador)
AutoElite es operada por AutoElite Technologies Inc., una empresa establecida en Montreal, Quebec, Canadá. Para toda la información personal que recopila AutoElite directamente de los visitantes del sitio web (por ejemplo, a través de este sitio de marketing y nuestro formularios de contacto), AutoElite es el responsable del tratamiento de datos. Para información personal que un distribuidor carga información sobre sus propios clientes en la plataforma, el distribuidor es el controlador y AutoElite es el procesador; consulte "Datos del cliente y Loi 25" a continuación.
You can reach our data protection officer (DPO) at [email protected] or by mail at: AutoElite, attn. DPO, Montreal, Quebec, Canada.
Información recopilada a través de este sitio de marketing.
Cuando envía un formulario de contacto, solicita una demostración o se registra para una prueba gratuita en En este sitio, recopilamos la información que usted proporciona:
- Su nombre y dirección de correo electrónico comercial.
- Tu número de teléfono (opcional).
- El nombre de su concesionario y el plan o función de AutoElite que le interesa.
- El mensaje de texto libre que nos escribas, en su caso.
- Señales técnicas recopiladas automáticamente: dirección IP, agente de usuario del navegador, URL de la página, marca de tiempo y un token de validación de Cloudflare Turnstile.
Utilizamos esta información únicamente para la calificación de clientes potenciales, para responder a sus consulta, programar una demostración y, si ha dado su consentimiento, enviarle ocasionalmente novedades del producto. No lo enriquecemos con intermediarios de datos de terceros y no Úselo para entrenar modelos de IA. Dependemos de su consentimiento explícito, capturado a través del casilla de verificación en el formulario de contacto, como base legal para el procesamiento.
¿Qué información recopilamos?
- Información de la cuenta — nombres, direcciones de correo electrónico, números de teléfono y funciones del personal del distribuidor miembros que se registran en AutoElite.
- Datos de concesionario e inventario. — listados de vehículos, precios, fotografías, registros de transacciones, contratos y operaciones datos que el concesionario elige gestionar en nuestra plataforma.
- información personal del cliente — nombres, datos de contacto, identificaciones gubernamentales, información financiera y firmas documentos que un distribuidor carga o que un cliente envía a través de un Portal de marca de distribuidor. Recopilamos esto sólo cuando el distribuidor ha obtenido el consentimiento del cliente.
- Información de facturación — plan de suscripción, método de pago de los últimos cuatro e historial de facturas. completo Los datos de la tarjeta de pago son manejados directamente por Stripe y nunca tocan nuestro servidores.
- Datos técnicos — Dirección IP, tipo de navegador y registros de solicitudes necesarios para operar el servicio de forma segura.
como lo usamos
Utilizamos la información anterior estrictamente para brindar y respaldar el servicio:
- Proporcionar la plataforma AutoElite y las funciones a las que se suscribe cada concesionario.
- Para procesar facturación, enviar facturas y prevenir fraudes en los pagos de suscripciones.
- Responder a las solicitudes de soporte y operar los canales de ayuda.
- Para enviar correos electrónicos transaccionales (cuenta, facturación, seguridad, firma de documentos).
- Para monitorear el rendimiento, diagnosticar problemas y mejorar la confiabilidad.
- Para cumplir con las obligaciones legales según las leyes de Quebec y Canadá.
No vendemos información personal. No utilizamos datos de clientes para formar Modelos de IA de terceros.
como lo compartimos
Compartimos datos solo con los proveedores de servicios necesarios para ejecutar la plataforma. y sólo lo mínimo que cada uno necesita:
- Raya — suscripción procesamiento de facturación y pagos.
- Llamarada de nube — aplicación alojamiento, almacenamiento, bases de datos y seguridad perimetral.
- Twilio — SMS salientes y llamadas de voz iniciadas por el personal del distribuidor.
- Proveedores de entrega de correo electrónico — Correo electrónico transaccional para recibos, firma de documentos y notificaciones.
Nunca vendemos información personal a anunciantes, intermediarios de datos ni a ningún otro tercero. Divulgamos información a las autoridades sólo cuando estamos obligados por una orden legal válida de Quebec o Canadá.
Datos del cliente y Loi 25
Cuando el cliente de un concesionario interactúa con AutoElite: presentando una financiación solicitud, firmar un contrato o enviar mensajes a través de un portal de distribuidor: el El distribuidor es el responsable del tratamiento de los datos. para la información personal de ese cliente. AutoElite actúa como el procesador de datos en el en nombre del concesionario.
Según la Loi 25, el cliente tiene derecho a:
- Acceder a la información personal que se posee sobre ellos.
- Hacer rectificar la información inexacta.
- Solicitar la eliminación de información personal que ya no sea necesaria.
- Retirar el consentimiento para el tratamiento, sujeto a obligaciones legales de conservación.
- Reciba su información en un formato portátil y estructurado.
Los clientes deben dirigir estas solicitudes al distribuidor con el que realizaron la transacción. Si un cliente no puede comunicarse con el distribuidor, o si la solicitud se refiere AutoElite como proveedor de servicios, contáctenos a la dirección a continuación y le dirigirá la solicitud a la parte correcta.
Seguridad
Protegemos la plataforma con los controles que se esperan de un SaaS moderno:
- Protección Cloudflare WAF y DDoS en cada solicitud de borde.
- Cifrado en tránsito (TLS 1.2+) y en reposo para datos almacenados.
- Controles de acceso basados en roles para que el personal vea solo los registros que necesita.
- Tiempos de espera de sesión, notificaciones de inicio de sesión y registros de auditoría sobre acciones confidenciales.
- Contraseñas hash y rotación de credenciales en caso de sospecha de compromiso.
Ningún sistema es perfectamente seguro. Si alguna vez detectamos un incidente de confidencialidad que presenta un riesgo de daño grave, notificaremos a los distribuidores afectados y a la Commission d'accès à l'information du Québec sin demora, según sea necesario por Ley 25.
Retención
- Clientes potenciales de marketing y envíos de formularios de contacto — retenido hasta por 24 meses desde su último contacto con nosotros, después del cual el registro se elimina o anonimizado. Puede solicitar la eliminación anticipada en cualquier momento.
- Datos de cuenta y operativos — conservado durante toda la vida de la suscripción. Después de una cancelación o una cuenta cierre, un período de gracia de 30 días deja al distribuidor descargue una exportación completa de sus registros y archivos y cambie de opinión. el Los datos, archivos y cuentas de usuario se eliminan permanentemente.
- Contratos de concesionarios y registros de clientes. — estos pertenecen al distribuidor. Están incluidos en la exportación completa (contratos como archivos PDF) y luego eliminados de AutoElite; el comerciante los guarda para su propio plazo legal de conservación.
- Registros de facturación de AutoElite — Los registros de nuestra suscripción y facturas con el distribuidor se conservan para 6 años para cumplir con obligaciones tributarias, con carácter personal información eliminada cuando sea posible.
- Registro de incidentes de confidencialidad — guardado para 5 años, según lo exige la ley de privacidad de Quebec.
- Copias de seguridad — Sólo se utilizan copias de seguridad cifradas y continuas para la recuperación ante desastres caducan después como máximo 30 dias. Los datos eliminados pueden permanecer en estas copias de seguridad hasta que caduquen; si alguna vez hay una copia de seguridad Las cuentas restauradas y eliminadas se eliminan nuevamente.
Transferencias internacionales
AutoElite está alojado en la red de borde global de Cloudflare. Tus datos se almacenan en Centros de datos de Cloudflare ubicados en Canadá y Estados Unidos, y pueden estar servido desde puntos de presencia periféricos en Canadá, Estados Unidos y el Unión Europea cuando visita el sitio desde esas regiones. Stripe (facturación) y Twilio (SMS/voz) son proveedores de servicios con sede en Estados Unidos. cuando es personal la información se transfiere fuera de Quebec, AutoElite lleva a cabo un impacto en la privacidad evaluación según lo exige la Loi 25 y vincula al destinatario mediante acuerdo escrito a confidencialidad, seguridad y limitaciones de uso equivalentes a las exigidas bajo la ley de Quebec. La lista de subprocesadores y regiones de almacenamiento está disponible previa solicitud a nuestro DPO.
Sus derechos bajo la Loi 25
Puede ejercer los siguientes derechos con respecto a la información personal AutoElite tiene información sobre usted como controlador (visitantes, clientes potenciales, cuentas de concesionarios). titulares):
- Acceso — obtener una copia de la información personal que tenemos sobre usted.
- Rectificación — corregir información inexacta o desactualizada.
- Supresión — solicitar la supresión cuando la información ya no sea necesaria.
- Portabilidad — recibir su información en un formato estructurado, de uso común y legible por máquina.
- Retirar el consentimiento — optar por no recibir más procesamiento o comunicaciones de marketing en cualquier momento.
- Oponerse a decisiones automatizadas — no utilizamos AutoElite para tomar decisiones sobre usted basándose únicamente en el procesamiento automatizado.
To exercise any of these rights, email [email protected] . Respondemos en un plazo de 30 días. Si un cliente de un distribuidor desea ejercer estos derechos contra su distribuidor (el responsable del tratamiento), consulte la siguiente sección.
Cookies y seguimiento
Utilizamos una pequeña cantidad de cookies y tecnologías similares, todas estrictamente necesario o relacionado con la seguridad: no utilizamos publicidad, elaboración de perfiles ni cookies de seguimiento entre sitios en este sitio de marketing.
- Torniquete Cloudflare — un desafío de protección de bots que respeta la privacidad y que se ejecuta de forma invisible cuando envíe un formulario de contacto. Turnstile no utiliza publicidad de terceros rastreadores y no toma huellas digitales de su dispositivo con fines de marketing; eso evalúa señales como encabezados de solicitud y tiempos para confirmar que usted es un humano. Es necesario configurar una cookie de validación de Turnstile para proteger la forma de abuso y es la base legal de nuestro interés legítimo en asegurar el servicio.
- Cookies de la red Cloudflare — se utiliza para enrutar solicitudes, mitigar ataques DDoS y proteger el sitio disponibilidad.
- Cookies de sesión (portales de distribuidores/clientes) — se usa solo después de iniciar sesión, para mantenerte conectado hasta tu sesión caduca.
No implementamos Google Analytics, Facebook Pixel ni ningún otro comportamiento etiqueta publicitaria en este sitio de marketing.
Contacto
For privacy questions, access requests, or any concern about how AutoElite handles personal information, contact our data protection officer at [email protected] .
Si no está satisfecho con nuestra respuesta, tiene derecho a presentar una denuncia ante la Commission d'accès à l'information du Québec (CAI):
- Correo: Oficina 1.10, 525, boul. René-Lévesque Est, Québec (Québec) G1R 5S9
- Teléfono: 1 888 528-7741 (llamada gratuita) o 418 528-7741
- Web: cai.gouv.qc.ca
Cambios a esta política
Podemos actualizar esta política de vez en cuando. La fecha de "Última actualización" en la parte superior de la página refleja la revisión más reciente. Los cambios materiales serán anunciado en esta página y, en su caso, por correo electrónico al distribuidor activo cuentas.