Política de Privacidad

Versión 3 · Vigente desde el 23 de octubre de 2026

1. Quién trata sus datos

El responsable del tratamiento de sus datos personales es CARTIMEX S.A., con Registro Único de Contribuyentes N° 0991400427001, con domicilio en el Sector Industrial Los Álamos, Calle Blanca Muñoz y Av. Elías Muñoz y teléfono (04) 371-4240 (en adelante, la Compañía).

La Compañía se dedica a la compra, venta, importación, exportación y comercialización de electrodomésticos, artículos y menajes del hogar, la industria y la oficina, y artículos de bazar, bajo un modelo mayorista de distribución a revendedores.

2. Delegado de Protección de Datos Personales

La Compañía ha designado un Delegado de Protección de Datos Personales, debidamente registrado ante la Superintendencia de Protección de Datos Personales (SPDP).

Puede contactarlo en: [email protected]

Ese mismo correo es el canal para ejercer sus derechos, conforme al numeral 9 de esta Política.

3. Cuándo aplica esta Política

Esta Política aplica a los datos personales que la Compañía trata respecto de sus clientes, potenciales clientes, proveedores, colaboradores, postulantes a vacantes, accionistas y de cualquier persona que interactúe con la Compañía a través del sitio web www.cartimex.com (formulario de registro de distribuidores, formulario de comentarios y sugerencias, formulario de postulación laboral y área de cuenta de usuario), la aplicación móvil, WhatsApp, redes sociales, correo electrónico, formularios físicos, facturación y atención presencial.

4. Qué datos tratamos

Según su relación con la Compañía, podemos tratar las siguientes categorías de datos:

• Datos identificativos: nombres y apellidos, documento de identidad, firma, fotografía, dirección, teléfonos, correo electrónico y otros datos necesarios para identificar al titular.
• Datos de características personales: fecha de nacimiento, edad, nacionalidad, estado civil, género, nivel de educación y demás información personal proporcionada por el titular.
• Datos de contacto y ubicación: domicilio, dirección de entrega, dirección laboral, teléfonos, correo electrónico y otros medios utilizados para establecer comunicación o gestionar la entrega de productos y servicios.
• Datos económicos y financieros: información crediticia, ingresos, activos, pasivos, obligaciones, comportamiento de pago, referencias comerciales, información tributaria, cuentas bancarias y medios de pago, cuando sean necesarios para la relación comercial o contractual.
• Datos comerciales: historial de compras, facturación, preferencias, interacciones de atención al cliente.
• Datos relacionados con crédito y cobranza: solicitudes de crédito, información necesaria para la evaluación crediticia, cupos aprobados, condiciones de financiamiento, cuotas, vencimientos, pagos, saldos, mora, acuerdos de pago y gestión de cobranza.
• Datos de navegación y medios digitales: información generada mediante el uso de sitios web, aplicaciones, plataformas digitales y canales electrónicos, tales como dirección IP, identificadores de dispositivo, registros de acceso, preferencias de navegación y datos relacionados con la interacción digital, cuando corresponda.
• Datos de fidelización y marketing: participación en programas de fidelización, acumulación y utilización de beneficios, preferencias comerciales, participación en campañas, promociones, concursos y comunicaciones comerciales.
• Datos de atención al cliente: consultas, solicitudes, reclamos, quejas, sugerencias, encuestas de satisfacción, registros de atención y comunicaciones mantenidas con la Compañía a través de sus diferentes canales.
• Datos de proveedores y terceros: información identificativa, comercial, tributaria, bancaria, contractual y de contacto de proveedores, contratistas, prestadores de servicios y demás terceros que mantengan una relación con la Compañía.
• Datos laborales: cuando el titular sea colaborador, exempleado o postulante, podremos tratar información relacionada con hoja de vida, formación académica, experiencia profesional, datos contractuales, información necesaria para la administración de la relación laboral y demás información requerida para las finalidades correspondientes.
• Datos de seguridad y control: registros de ingresos y salidas del personal, registros de acceso a instalaciones y otros datos generados por mecanismos de seguridad física, registros de acceso a nuestros sistemas y plataformas digitales, incluido el ingreso mediante llaves de acceso (passkeys).
• Datos relacionados con entregas y logística: información necesaria para gestionar despachos, entregas, retiros, direcciones de entrega, persona autorizada para recibir productos y datos de contacto relacionados con estas actividades.
• Datos de representantes y contactos de clientes empresariales: nombres, número de cédula, cargo, firma, teléfono y correo electrónico de representantes legales, compradores y personas de contacto de los distribuidores.
• Datos contenidos en equipos entregados en garantía: información que el equipo pueda contener (archivos, fotografías, cuentas), a la que se accede únicamente en la medida necesaria para diagnosticarlo y repararlo.

Datos de categoría especial. Cuando la Compañía trata datos de salud, biométricos u otros de categoría especial, lo hace únicamente con su consentimiento explícito o cuando exista otra base habilitante prevista en la ley, y aplicando medidas de seguridad reforzadas.

5. Para qué tratamos sus datos y con qué base legal

No todos los tratamientos requieren su consentimiento. La ley reconoce otras bases que nos habilitan a tratar sus datos. Le indicamos, con transparencia, cuál aplica en cada caso:

• Ejecución del contrato: procesar su pedido, facturar, entregar, atender la garantía y el servicio postventa, y gestionar la cobranza. Sin estos datos no podemos prestarle el servicio.
• Cumplimiento de obligaciones legales: obligaciones tributarias, societarias, laborales y de prevención de lavado de activos, incluida la norma "Conozca a su Cliente".
• Su consentimiento: envío de comunicaciones comerciales y promociones, perfilamiento con fines comerciales, consulta a burós de información crediticia, y cesión de sus datos a aliados comerciales. Puede revocarlo en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
• Interés legítimo: seguridad de nuestras instalaciones y prevención del fraude.

6. Tratamientos a gran escala

En cumplimiento del artículo 18 de la Resolución N° SPDP-SPD-2026-0005-R, le informamos que la Compañía realiza los siguientes tratamientos calificados como de gran escala:

• Tratamiento de fichas médicas del personal en Talento Humano (categoría especial de datos).
• Evaluación crediticia y consulta a burós de información crediticia para el otorgamiento de crédito a clientes.
• Transferencias sistemáticas de datos hacia burós de crédito, proveedores logísticos y aliados comerciales.
• Incorporación estructural de datos provenientes de terceros y data brokers.

Respecto de estos tratamientos, las categorías de titulares afectados son nuestros clientes, potenciales clientes, colaboradores y proveedores; las categorías de datos son las señaladas en el numeral 4; y usted conserva íntegramente los derechos descritos en el numeral 9.

La Compañía realiza Evaluaciones de Impacto sobre estos tratamientos, mantiene un Registro de Actividades de Tratamiento y se somete a auditorías periódicas de cumplimiento.

7. Con quién compartimos sus datos

Para el desarrollo y adecuada prestación de nuestros productos y servicios, así como para el cumplimiento de nuestras obligaciones legales y contractuales, la Compañía podrá permitir el acceso, comunicar o transferir datos personales a terceros, de acuerdo con las finalidades informadas, la normativa aplicable y las garantías de protección correspondientes.

Los terceros con los que podremos compartir o a quienes podremos permitir el acceso a datos personales incluyen, de manera enunciativa y no limitativa:

• Proveedores de servicios tecnológicos: proveedores de sistemas, plataformas, software, infraestructura tecnológica, almacenamiento, alojamiento, mantenimiento, soporte y seguridad de la información.
• Proveedores de servicios de comercio electrónico y canales digitales: plataformas de e-commerce, aplicaciones, servicios de integración y otros proveedores necesarios para gestionar operaciones digitales.
• Empresas de transporte, logística y courier: cuando sea necesario para gestionar el despacho, entrega, instalación, retiro o devolución de productos adquiridos por los clientes.
• Entidades financieras y proveedores de medios de pago: bancos, emisores, adquirentes, procesadores, pasarelas de pago y demás entidades que intervengan en el procesamiento y validación de pagos.
• Burós de información crediticia y proveedores de información crediticia: cuando corresponda para la evaluación, administración, seguimiento y gestión de operaciones de crédito, conforme a la normativa aplicable.
• Proveedores de gestión de cartera y cobranza: terceros que presten servicios de recuperación, gestión y seguimiento de obligaciones pendientes, cuando corresponda.
• Proveedores de atención al cliente: empresas de call center, contact center, gestión documental, soporte y otros servicios relacionados con la atención y comunicación con los clientes.
• Proveedores de marketing, publicidad y analítica: agencias, plataformas y proveedores de servicios de marketing, comunicación, medición y analítica, de acuerdo con las finalidades y autorizaciones correspondientes.
• Proveedores de servicios de fidelización: terceros que administren programas de beneficios, puntos, promociones, campañas y actividades relacionadas con la fidelización de clientes.
• Proveedores de servicios profesionales: asesores legales, contables, tributarios, auditores, consultores y otros profesionales cuando el acceso a los datos resulte necesario para la prestación de sus servicios.
• Compañías de seguros y proveedores relacionados: cuando resulte necesario para la gestión de seguros, garantías, siniestros u otros servicios relacionados con la operación comercial.
• Empresas relacionadas o vinculadas: cuando corresponda y siempre que exista una finalidad legítima para el tratamiento y se cumplan las condiciones establecidas en la normativa aplicable.
• Autoridades, organismos públicos y entidades de control: cuando la comunicación de información sea requerida o autorizada por una autoridad competente o resulte necesaria para el cumplimiento de una obligación legal.
• Otros terceros autorizados: cualquier otro proveedor, socio comercial o tercero cuya participación sea necesaria para cumplir las finalidades informadas al titular y cuyo tratamiento se encuentre sustentado en una base de legitimación válida.

Con todos ellos mantenemos instrumentos contractuales que incorporan las cláusulas de protección de datos exigidas por la normativa, y que les obligan a tratar su información únicamente conforme a nuestras instrucciones y a las finalidades declaradas.

Transferencias internacionales. Algunos de nuestros proveedores almacenan o procesan datos fuera del Ecuador, principalmente en Estados Unidos y en países de la Unión Europea: Microsoft (Microsoft 365: correo y herramientas de colaboración), Google (Google Workspace y Google Analytics) y Meta (WhatsApp Business). Estas transferencias se realizan con las garantías adecuadas previstas en la Resolución N° SPDP-SPD-2026-0004-R, mediante cláusulas contractuales de protección de datos suscritas con cada proveedor.

8. Por cuánto tiempo conservamos sus datos

Conservamos sus datos por plazos determinados, en función de la finalidad y de las obligaciones legales aplicables:

• Información con implicaciones tributarias: siete (7) años.
• Información de la relación comercial y crediticia: diez (10) años contados desde la terminación de la relación o desde la cancelación de la obligación, por corresponder al plazo de prescripción de las acciones ordinarias.
• Hojas de vida de candidatos no seleccionados: un (1) año contado desde la recepción, salvo que usted consienta un plazo mayor para futuros procesos.
• Datos tratados con base en su consentimiento para fines comerciales: hasta que usted lo revoque.

Cumplido el plazo, sus datos son suprimidos o anonimizados de forma segura.

9. Sus derechos

Usted puede ejercer, de forma gratuita, los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos y cómo.
• Rectificación y actualización: corregir datos inexactos o incompletos.
• Eliminación: solicitar que suprimamos sus datos en los supuestos previstos en el artículo 15 de la LOPDP.
• Oposición: oponerse a un tratamiento determinado.
• Portabilidad: recibir sus datos en formato electrónico estructurado.
• Suspensión del tratamiento: en los supuestos del artículo 19 de la LOPDP.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente.
• Revocar su consentimiento en cualquier momento.

Cómo ejercerlos: escriba a [email protected] indicando en el asunto el derecho que desea ejercer, y adjunte su nombre completo, número de cédula y una copia de su documento de identidad para verificar su identidad.

Plazo de respuesta: le responderemos dentro de los quince (15) días siguientes a la recepción de su solicitud.

10. Reclamo ante la autoridad

Si considera que no hemos atendido adecuadamente su solicitud o que sus derechos han sido vulnerados, puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales (SPDP), sin perjuicio de las demás acciones que la ley le reconoce.

11. Cookies y tecnologías de rastreo

Usamos cookies propias y de terceros. A continuación se detallan las cookies presentes en este sitio, su proveedor, su finalidad y su plazo de conservación. Puede rechazarlas o eliminarlas desde la configuración de su navegador.

• session_uuid (Cartimex): analítica interna de navegación. Duración: 30 días.
• _ga y _ga_328VFTLB23 (Google Analytics): medición de tráfico y uso del sitio. Duración: 400 días.

12. Seguridad

Aplicamos medidas técnicas, organizativas y jurídicas para proteger sus datos, incluyendo control de acceso por perfiles, trazabilidad de accesos a información sensible, respaldos y acuerdos de confidencialidad con nuestro personal. Si se produjera una vulneración de seguridad que afecte sus datos, se lo notificaremos y lo comunicaremos a la SPDP conforme a la normativa aplicable.

13. Menores de edad

Nuestros productos y servicios no están dirigidos a niñas, niños ni adolescentes. No recogemos deliberadamente sus datos. Si detectamos que hemos recibido datos de un menor sin autorización de su representante, procederemos a su eliminación.

14. Cambios a esta Política

Podemos actualizar esta Política. Cualquier cambio será publicado en este mismo sitio, indicando la fecha de la última actualización. Le recomendamos revisarla periódicamente.

15. Historial de cambio de documentos

• Versión 00 — Creación de la política. Fecha: 01-04-2026.