Política de
Privacidad

Esta Política de Privacidad (en adelante, la «Política») describe cómo Hispania Logistics (en adelante, «Hispania», «nosotros» o «la Empresa») recopila, utiliza, almacena, protege y comparte la información personal de los usuarios, clientes, proveedores y visitantes (en adelante, el «Usuario» o «tú») en relación con:

• El sitio web hispania.com.ec y sus subdominios.
• La plataforma HispaniaOS (app.hispania.com.ec), incluyendo cuentas de cliente y proveedor.
• Los servicios de cotización, importación, logística y soporte técnico.
• Las herramientas de procesamiento automatizado de documentos, análisis asistido por inteligencia artificial y sistemas de cotización inteligente.
• Las comunicaciones por correo electrónico, WhatsApp, teléfono u otros canales.
• Cualquier funcionalidad, producto o servicio futuro que forme parte del ecosistema Hispania.

Al acceder a cualquiera de nuestros servicios, el Usuario confirma haber leído y comprendido esta Política. Esta Política complementa nuestros Términos y Condiciones. Las definiciones establecidas en dichos Términos son igualmente aplicables aquí.

Hispania actúa como responsable del tratamiento de los datos personales recopilados a través de sus plataformas y servicios, en conformidad con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y las normas internacionales aplicables de protección de datos.

La información que recopilamos varía según tu interacción con nuestros servicios. Distinguimos las siguientes categorías:

3.1 Datos proporcionados directamente por el Usuario

• Datos de identidad: nombre completo, número de identificación (cédula, RUC o pasaporte), cargo y empresa.
• Datos de contacto: correo electrónico, número telefónico, dirección física de entrega o instalación.
• Datos de cuenta: credenciales de acceso a HispaniaOS (correo y contraseña cifrada), preferencias de perfil, configuraciones de notificación.
• Datos comerciales: información sobre tu empresa, sector industrial, necesidades de maquinaria, historial de consultas y cotizaciones.
• Datos de comunicación: mensajes enviados por correo electrónico, formularios de contacto, WhatsApp u otros canales de atención.

3.2 Datos generados por el uso de nuestros servicios

• Datos de navegación: páginas visitadas, tiempo de permanencia, flujo de navegación, dispositivo, sistema operativo, navegador, resolución de pantalla.
• Datos de plataforma: actividad dentro de HispaniaOS — cotizaciones creadas, documentos subidos, búsquedas realizadas, interacciones con funcionalidades de la plataforma.
• Datos de rendimiento: métricas técnicas para monitorear la estabilidad, velocidad y disponibilidad de nuestros servicios.

3.3 Datos obtenidos de terceros

• Información proporcionada por fabricantes o proveedores vinculada a cotizaciones solicitadas por el Usuario.
• Datos públicos de registros comerciales utilizados para verificación empresarial.
• Información técnica proporcionada por servicios de analítica, seguridad o infraestructura en la nube.

3.4 Datos sensibles

Hispania no recopila datos sensibles (origen étnico, orientación sexual, datos de salud, creencias religiosas, datos biométricos o genéticos). Si en algún momento un servicio futuro requiriera el tratamiento de categorías especiales de datos, solicitaremos tu consentimiento explícito y específico antes de cualquier procesamiento.

Utilizamos tu información exclusivamente para las siguientes finalidades, cada una respaldada por una base legal legítima:

HispaniaOS es nuestra plataforma de importación inteligente. El uso de HispaniaOS implica el tratamiento de datos adicionales específicos del contexto de la plataforma:

5.1 Cuentas de cliente

Al crear una cuenta, almacenamos tus datos de perfil, historial de cotizaciones, preferencias de maquinaria, documentos subidos y actividad en la plataforma. Esta información nos permite personalizar tu experiencia, ofrecerte cotizaciones más precisas y agilizar procesos futuros.

5.2 Cuentas de proveedor/fabricante

Los proveedores y fabricantes que operan dentro del ecosistema Hispania proporcionan información comercial (catálogos, fichas técnicas, precios, certificaciones). Estos datos se utilizan exclusivamente para facilitar la conexión entre fabricantes verificados y clientes ecuatorianos.

5.3 Cotizaciones

El proceso de cotización puede recopilar: especificaciones técnicas requeridas, volúmenes, presupuestos estimados, plazos de entrega, datos de la empresa solicitante y cualquier documentación de soporte. Estos datos se comparten con los fabricantes seleccionados exclusivamente para generar la cotización solicitada.

5.4 Actividad en la plataforma

Registramos acciones dentro de HispaniaOS (búsquedas, comparaciones, interacciones con cotizaciones, configuraciones de cuenta) para mantener un historial accesible para el Usuario, mejorar las recomendaciones del sistema y garantizar la trazabilidad de las operaciones.

Hispania utiliza y continuará desarrollando tecnologías de inteligencia artificial y automatización para mejorar sus servicios. Nos comprometemos a la transparencia sobre el uso de estas tecnologías:

6.1 Sistemas actuales y en desarrollo

• Motor de cotización inteligente: algoritmos que comparan especificaciones técnicas con catálogos de fabricantes para generar cotizaciones optimizadas.
• Análisis automatizado de documentos: procesamiento de fichas técnicas, catálogos y documentos comerciales subidos por el Usuario para extraer información relevante.
• Reconocimiento óptico de caracteres (OCR): conversión de documentos escaneados o imágenes en datos estructurados para agilizar procesos de cotización.
• Sugerencia de códigos arancelarios (HS): sistema asistido que sugiere clasificaciones arancelarias basado en las características del producto, sujeto siempre a validación humana.
• Cálculo automatizado de costos: estimación de aranceles, fletes, seguros e impuestos basada en datos actualizados de fuentes oficiales.
• Asistente de IA (en desarrollo): sistema conversacional para resolver consultas sobre productos, procesos de importación y estado de operaciones.

6.2 Principios de IA responsable

• Supervisión humana: ninguna decisión financiera, contractual o logística se ejecuta sin validación humana. Los sistemas de IA asisten y sugieren; las personas deciden.
• Transparencia: cuando un resultado es generado o asistido por IA, lo indicaremos claramente en la interfaz.
• Minimización de datos: los modelos de IA procesan únicamente la información necesaria para la tarea específica solicitada.
• Sin perfilado discriminatorio: no utilizamos IA para generar perfiles basados en datos sensibles ni para tomar decisiones que afecten derechos fundamentales.
• Derecho a intervención humana: el Usuario tiene derecho a solicitar que cualquier proceso automatizado sea revisado por una persona de nuestro equipo.

6.3 Datos procesados por sistemas de IA

Los datos que alimentan nuestros sistemas de IA incluyen: especificaciones técnicas de maquinaria, contenido de documentos subidos por el Usuario, datos de catálogos de fabricantes y datos históricos anonimizados de cotizaciones. No utilizamos datos personales de identificación para entrenar modelos de IA de propósito general.

Nuestros servicios permiten a los Usuarios subir documentos para facilitar el proceso de cotización e importación. El tratamiento de estos archivos se rige por las siguientes reglas:

7.1 Tipos de archivos aceptados

Fichas técnicas (PDF), catálogos de productos, imágenes de maquinaria, documentos de especificaciones, certificaciones técnicas y cualquier documentación de soporte relacionada con el proceso de importación.

7.2 Procesamiento

• Los documentos pueden ser procesados mediante OCR y análisis automatizado para extraer información técnica relevante (especificaciones, dimensiones, potencias, modelos).
• El contenido extraído se utiliza exclusivamente para generar o mejorar la cotización solicitada por el Usuario.
• Los archivos se almacenan en infraestructura en la nube con cifrado en reposo y en tránsito.
• No accedemos al contenido de tus documentos para fines distintos a los expresamente autorizados por el Usuario.

7.3 Retención de documentos

Los documentos subidos se conservan mientras la cotización o el proceso de importación asociado esté activo, y por un período adicional de 36 meses para garantizar trazabilidad y soporte post-venta. El Usuario puede solicitar la eliminación anticipada de cualquier documento a través de su cuenta o contactando a nuestro equipo de privacidad.

8.1 Categorías de cookies

8.2 Gestión de cookies

Al acceder a nuestro sitio, presentamos un banner de consentimiento que te permite aceptar o rechazar cada categoría de cookies no esenciales. Puedes modificar tus preferencias en cualquier momento desde la configuración de cookies accesible en el pie de página de nuestro sitio. También puedes gestionar cookies directamente desde la configuración de tu navegador.

8.3 Tecnologías adicionales

Además de cookies, podemos utilizar píxeles de seguimiento, almacenamiento local del navegador (localStorage) y tecnologías similares para mantener sesiones activas en HispaniaOS y mejorar el rendimiento de la aplicación. Estas tecnologías no se utilizan para rastrear actividad fuera de nuestros dominios.

Implementamos medidas técnicas y organizativas diseñadas para proteger tus datos contra acceso no autorizado, pérdida, alteración o destrucción:

9.1 Medidas técnicas

• Cifrado TLS/SSL en todas las comunicaciones entre tu dispositivo y nuestros servidores.
• Cifrado en reposo (AES-256) para datos almacenados, incluyendo documentos subidos y datos de cuenta.
• Contraseñas almacenadas mediante funciones de hash seguras (bcrypt o equivalente); nunca almacenamos contraseñas en texto plano.
• Autenticación segura con soporte para verificación en dos pasos (2FA) en HispaniaOS.
• Monitoreo continuo de vulnerabilidades y actualizaciones de seguridad en nuestra infraestructura.
• Copias de seguridad cifradas con frecuencia periódica y almacenamiento en ubicaciones geográficamente separadas.

9.2 Medidas organizativas

• Acceso a datos personales restringido al personal que lo necesita para desempeñar sus funciones.
• Acuerdos de confidencialidad con todo el personal y proveedores que acceden a datos personales.
• Capacitación periódica en protección de datos y seguridad de la información.
• Procedimientos documentados de respuesta ante incidentes de seguridad.

9.3 Respuesta ante incidentes

En caso de una brecha de seguridad que afecte datos personales, notificaremos a los Usuarios afectados y a las autoridades competentes en los plazos establecidos por la legislación aplicable, describiendo la naturaleza del incidente, los datos afectados, las medidas adoptadas y las recomendaciones para el Usuario.

Para prestar nuestros servicios, compartimos datos con las siguientes categorías de terceros, bajo acuerdos que exigen estándares equivalentes de protección:

• Proveedores de infraestructura en la nube: alojamiento de servidores, bases de datos y almacenamiento de archivos en plataformas que cumplen con estándares internacionales de seguridad (ISO 27001, SOC 2 o equivalentes).
• Fabricantes y proveedores de maquinaria: reciben datos comerciales del Usuario (nombre de empresa, especificaciones solicitadas) exclusivamente para emitir cotizaciones. No reciben datos personales innecesarios.
• Pasarelas de pago: procesan transacciones financieras de forma independiente. Hispania no almacena números de tarjeta de crédito, datos bancarios ni información financiera sensible.
• Servicios de comunicación: proveedores de correo electrónico transaccional y, cuando aplique, servicios de mensajería empresarial (WhatsApp Business API) para comunicaciones operativas.
• Herramientas de analítica: servicios de análisis web que procesan datos anonimizados o pseudonimizados de navegación.
• Servicios de IA: proveedores de tecnología de procesamiento de lenguaje natural, OCR o modelos de IA utilizados para funcionalidades de la plataforma, bajo acuerdos de procesamiento de datos que prohíben el uso de datos de Usuarios para entrenar modelos de terceros.

No vendemos, alquilamos ni intercambiamos datos personales de nuestros Usuarios con terceros para fines de marketing, publicidad o cualquier propósito no relacionado directamente con la prestación de nuestros servicios.

Dado que Hispania conecta a empresas ecuatorianas con fabricantes internacionales, ciertos datos pueden ser transferidos fuera de Ecuador:

• Datos comerciales compartidos con fabricantes en China, Europa u otros países para la emisión de cotizaciones y gestión de órdenes de producción.
• Datos almacenados en servidores de proveedores de infraestructura en la nube que pueden estar ubicados en Estados Unidos, Europa u otras jurisdicciones con estándares adecuados de protección.

En todos los casos, las transferencias internacionales se realizan bajo salvaguardias adecuadas: cláusulas contractuales tipo, acuerdos de procesamiento de datos y/o la verificación de que el país de destino ofrece un nivel adecuado de protección según la normativa aplicable.

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Política, o según lo requiera la legislación aplicable:

Transcurridos los períodos indicados, los datos se eliminan de forma segura o se anonimizan irreversiblemente para uso estadístico.

De conformidad con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y normativas aplicables, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: solicitar confirmación de si tratamos tus datos y obtener una copia de los mismos.
• Derecho de rectificación: corregir datos inexactos o incompletos en cualquier momento.
• Derecho de eliminación: solicitar la supresión de tus datos cuando ya no sean necesarios, retires tu consentimiento o consideres que el tratamiento es ilícito.
• Derecho de oposición: oponerte al tratamiento de tus datos para finalidades específicas, incluyendo marketing directo.
• Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho a la limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Derecho a no ser objeto de decisiones automatizadas: solicitar intervención humana en cualquier proceso que genere efectos jurídicos o te afecte significativamente.
• Derecho a revocar el consentimiento: retirar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos enviando una solicitud a privacidad@hispania.com.ec con el asunto «Ejercicio de Derechos — [tu nombre]», indicando el derecho que deseas ejercer e incluyendo una copia de tu documento de identificación para verificación. Responderemos dentro de los 15 días hábiles siguientes a la recepción de la solicitud.

Dentro de HispaniaOS, muchas de estas acciones están disponibles directamente desde la configuración de tu cuenta: actualizar datos, descargar tu información, eliminar documentos o cerrar tu cuenta.

14.1 Comunicaciones operativas

Te enviaremos comunicaciones necesarias para la prestación de nuestros servicios: confirmaciones de cotización, actualizaciones de estado de importación, notificaciones de plataforma, avisos de seguridad y cambios en nuestras políticas. Estas comunicaciones no requieren consentimiento adicional, ya que son esenciales para la relación contractual.

14.2 Comunicaciones comerciales

Solo enviaremos contenido promocional, newsletters o comunicaciones de marketing con tu consentimiento previo y explícito. Puedes cancelar tu suscripción en cualquier momento mediante el enlace de «desuscribirse» presente en cada comunicación, o desde la configuración de tu cuenta en HispaniaOS.

14.3 Canales

Nos comunicamos a través de correo electrónico, notificaciones dentro de HispaniaOS, WhatsApp Business (para comunicaciones operativas y soporte técnico) y teléfono. La información compartida a través de WhatsApp se rige por las políticas de privacidad de Meta Platforms, Inc. además de esta Política.

Nuestros servicios están dirigidos a empresas y profesionales. No recopilamos intencionalmente datos de personas menores de 18 años. Si descubrimos que hemos recopilado datos de un menor sin consentimiento de su representante legal, procederemos a eliminarlos de forma inmediata. Si eres padre, madre o tutor y crees que tu hijo ha proporcionado datos a Hispania, contacta a privacidad@hispania.com.ec.

Hispania se reserva el derecho de actualizar esta Política para reflejar cambios en nuestros servicios, tecnologías, prácticas de datos o requisitos legales. Cuando realicemos cambios sustanciales:

• Publicaremos la versión actualizada en hispania.com.ec/privacidad con la nueva fecha de vigencia.
• Notificaremos a los Usuarios registrados mediante correo electrónico o notificación dentro de HispaniaOS, con al menos 15 días de antelación a la entrada en vigor.
• Mantendremos un registro de versiones anteriores accesible bajo solicitud.

El uso continuado de nuestros servicios tras la notificación constituye aceptación de la Política actualizada. Si no estás de acuerdo con los cambios, puedes ejercer tus derechos de eliminación y cierre de cuenta antes de la fecha de entrada en vigor.

Para cualquier consulta, solicitud o inquietud relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales:

Nos comprometemos a responder toda solicitud relacionada con privacidad dentro de los 15 días hábiles siguientes a su recepción.