Política de privacidad

Responsable de la protección de la información personal

9469-5947 Québec inc. (Evertrust Parts) es responsable de la información personal que tiene en su poder. La persona responsable de su protección, en el sentido de la Ley 25 de Quebec (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), es el presidente de 9469-5947 Québec inc. (Evertrust Parts), con quien puede comunicarse en support@truckdms.com.

Información recopilada

Cuenta: nombre, correo electrónico, contraseña (en forma de hash), idioma, dirección IP y registros de inicio de sesión.

Concesionario: nombre, dirección, números fiscales, logotipo, datos de contacto, información de facturación (procesada por Stripe; no conservamos el número de su tarjeta).

Datos que usted ingresa sobre sus propios clientes y prospectos (nombres, datos de contacto, números fiscales, vehículos, facturas, contratos y firmas). Respecto de estos datos, usted es el responsable y nosotros actuamos como proveedor de servicios por cuenta suya.

Datos de uso: páginas consultadas, acciones realizadas, medición del uso de las funciones de IA, para operar, proteger y mejorar el Servicio.

Apertura de los documentos enviados a los clientes

Una factura o cotización enviada por un concesionario contiene un enlace al documento en línea, y el correo contiene una pequeña imagen que se carga al abrirlo. Cuando el cliente abre el enlace, el correo o el PDF, registramos la fecha y la hora, el medio (enlace, correo o PDF), el país aproximado (deducido de la dirección IP), la dirección IP truncada (el final se borra antes del registro: /24 en IPv4, /48 en IPv6) y el tipo de navegador, para informar al concesionario que el documento fue consultado. El concesionario recibe un correo que indica la fecha, el medio y el país. No se conservan la ciudad ni la dirección IP completa.

Firma electrónica de los contratos

Cuando un concesionario hace firmar un contrato en línea, conservamos como prueba de la firma: el nombre escrito, la firma dibujada, así como el correo electrónico, la fecha y la hora y la dirección IP del firmante, que figuran en el certificado agregado al contrato; un registro de los pasos (envío del enlace, con el destinatario y el miembro del concesionario que lo envió; apertura de la página de firma; firma) con la fecha y la hora, la dirección IP truncada y el tipo de navegador; la huella SHA-256 del contrato presentado y la del PDF firmado, que permiten verificar que no fueron modificados. El contrato firmado se envía por correo electrónico al firmante y al concesionario.

Fines y consentimiento

Utilizamos esta información para prestar el Servicio, facturar, ofrecer soporte, velar por la seguridad y cumplir nuestras obligaciones legales. No vendemos información personal ni la utilizamos para elaborar perfiles con fines publicitarios. El consentimiento se otorga al crear la cuenta y puede retirarse cerrando la cuenta.

Proveedores y lugares de procesamiento

Confiamos ciertos procesamientos a los proveedores siguientes, para prestar el Servicio. Varios son empresas de Estados Unidos: por lo tanto, cierta información se procesa o se conserva fuera de Quebec y de Canadá, donde puede ser accesible para los tribunales y las autoridades del país correspondiente según sus leyes.

Supabase: base de datos y archivos, alojados en la región de Canadá (Montreal, ca-central-1).

Vercel (empresa de Estados Unidos): ejecución de la aplicación en su región de Montreal; su red mundial enruta y almacena en caché el tráfico desde puntos de presencia en todo el mundo.

Resend (empresa de Estados Unidos): envío de correos electrónicos; conserva los datos de la cuenta, incluidos los metadatos y los registros de los correos, en Estados Unidos.

Anthropic (empresa de Estados Unidos): funciones de IA, para las fotos, los documentos y los textos que usted les envía. Anthropic conserva estos datos en Estados Unidos, y el procesamiento en sí puede realizarse en cualquier región del mundo (enrutamiento “global” de Anthropic). Los datos enviados no se utilizan para entrenar sus modelos; se eliminan de sus sistemas en un plazo de 30 días, salvo el contenido señalado por una infracción de sus políticas de uso (hasta 2 años) o cuando la ley exige un plazo mayor.

Stripe (empresa de Estados Unidos): pagos; transfiere la información personal de los residentes de Canadá a sus centros de datos en Estados Unidos.

Vapi (empresa de Estados Unidos): asistente de voz, desactivado de forma predeterminada y utilizado solo si se activa para un concesionario.

Conservación

Los datos de un concesionario se conservan mientras exista su cuenta. Después del fin de la suscripción, siguen pudiendo exportarse (Configuración) durante al menos 90 días. Puede eliminarlos usted mismo en cualquier momento (Configuración, zona de peligro: eliminar el concesionario o la cuenta) o pedírnoslo por escrito; en ese caso los eliminamos en un plazo de 30 días, sujeto a las obligaciones legales de conservación (por ejemplo, los registros contables).

El registro de actividad, las aperturas de documentos y el registro de firma de un concesionario se conservan con sus datos y se eliminan junto con ellos.

Seguridad

Cifrado en tránsito (TLS) y en reposo, aislamiento de los datos de cada concesionario mediante reglas de acceso a nivel de la base de datos, roles y permisos, verificación en dos pasos opcional, registro de actividad. En caso de un incidente de confidencialidad que presente un riesgo de perjuicio grave, notificamos a la Commission d'accès à l'information y a las personas afectadas; un incidente que afecte los datos de los clientes de un concesionario también se informa sin demora a ese concesionario.

Sus derechos

Puede acceder a su información, rectificarla, exportarla (función “Exportar mis datos”) y eliminarla usted mismo (Configuración, zona de peligro: eliminar el concesionario o la cuenta) o escribiendo a support@truckdms.com. Respondemos en un plazo de 30 días.

Si usted es cliente de un concesionario, diríjase primero a él: es el responsable de la información que tiene sobre usted, y nosotros le ayudamos a responder.

También puede presentar una queja ante la Commission d'accès à l'information du Québec, la Oficina del Comisionado de Privacidad de Canadá o, en Alberta y Columbia Británica, el Comisionado de Información y Privacidad de su provincia.

Cookies

El Servicio utiliza únicamente cookies necesarias para su funcionamiento (sesión, idioma, concesionario activo). No utiliza cookies publicitarias ni de seguimiento de terceros. El registro de apertura de documentos descrito arriba no utiliza cookies.

Modificaciones

Podemos actualizar esta política; la fecha de actualización aparece en la parte superior de la página y los cambios importantes se anuncian por correo electrónico.