// INFORMACIÓN LEGAL
Esta política describe cómo ARQFILES recopila, utiliza, protege y conserva la información relacionada con sus servicios técnicos y su plataforma.
ARQFILES es responsable del tratamiento de los datos recogidos en esta plataforma. Esta política aplica a todos los servicios, incluidos el repositorio de archivos ECU, los procesos de reprogramación, los servicios remotos, los formularios de piloto técnico y los pagos.
Los tratamientos se sustentan en la ejecución del contrato con el cliente, el consentimiento explícito para servicios remotos y pruebas técnicas, y el cumplimiento de las obligaciones legales aplicables.
Para intervenciones que impliquen alteraciones reguladas, como DPF, AdBlue o EGR OFF, requerimos consentimiento adicional y cláusulas contractuales de responsabilidad.
Solo recopilamos los datos mínimos necesarios para prestar el servicio técnico. Cuando sea posible, los datos técnicos y logs se almacenan en formatos pseudonimizados o agregados para análisis, y se emplean técnicas de anonimización antes de usos analíticos ampliados.
Compartimos datos únicamente con proveedores necesarios para prestar el servicio, como procesadores de pago, servicios cloud, integradores de hardware (flasher o gateway), laboratorios de validación y proveedores de telemetría. Estos terceros deben suscribir acuerdos de confidencialidad y contratos de tratamiento que exijan medidas de seguridad equivalentes.
Cuando los datos se transfieran fuera del país de origen, aplicaremos garantías adecuadas, como cláusulas contractuales o normas equivalentes de protección, e informaremos al titular. Para despliegues con fabricantes globales, documentaremos la ubicación del almacenamiento y los subprocesadores.
Los usuarios pueden ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Las solicitudes se atenderán dentro de los plazos legales aplicables mediante los canales de contacto técnico y privacidad indicados en este sitio.
No solicitamos datos sensibles. Los datos del vehículo que pudieran considerarse sensibles por su contexto técnico se tratan con medidas reforzadas y únicamente con autorización.
Si un usuario carga datos de terceros dentro de un archivo, certifica que dispone de las autorizaciones correspondientes.
Usamos la IP y el navegador de cada visita, sin cookies de seguimiento, para registrar país, tipo de dispositivo y la página vista. También contamos los clics en WhatsApp y los envíos de formularios. No identificamos a la persona ni guardamos la IP. El usuario puede gestionar o rechazar cookies opcionales de analítica de terceros desde la configuración disponible cuando estén publicadas.
Contamos con un plan de respuesta a incidentes. Si ocurre una brecha que comprometa datos personales, notificaremos a las autoridades competentes y a los titulares afectados en los términos y plazos exigidos por la normativa aplicable. La notificación describirá la naturaleza y el alcance del incidente, las medidas adoptadas y las recomendaciones para mitigar riesgos.
En operaciones que requieran soporte forense o peritaje por disputas técnicas o legales, podemos conservar evidencias técnicas, como logs, snapshots y firmas, bajo custodia restringida. Estas evidencias solo se entregarán en cumplimiento de una orden judicial o de un acuerdo contractual.
Para lecturas o escrituras remotas mediante OBD o un flasher controlado por el cliente, solicitaremos consentimiento expreso. Este incluirá la descripción del proceso y sus riesgos, la confirmación del backup realizado y la aceptación de las limitaciones y de la responsabilidad compartida durante el piloto.
Las categorías generales de subprocesadores incluyen servicios cloud, pagos, CDN y herramientas de soporte. Informaremos sobre cambios relevantes y publicaremos los subprocesadores mediante una página dedicada cuando corresponda.
La plataforma puede contener enlaces a herramientas o recursos externos, incluido hardware y software de flasheo. No somos responsables del tratamiento de datos realizado por esos terceros y recomendamos revisar sus políticas de privacidad.
Notificaremos los cambios sustanciales mediante un aviso en la plataforma y, cuando corresponda, solicitaremos nuevamente el consentimiento para nuevos tratamientos o finalidades.
Las consultas de privacidad y las solicitudes para ejercer derechos pueden presentarse mediante el correo electrónico, el teléfono o el formulario de contacto publicados a continuación.