Términos y condiciones

1. Política de Privacidad de Datos

IMCRUZ COMERCIAL S.A. y sus empresas relacionadas en Bolivia, en adelante “IMCRUZ”, “Inchcape Bolivia”, “la Compañía” o “nosotros”, respetan la privacidad de sus clientes, usuarios, potenciales clientes, visitantes de sitios web, proveedores, postulantes, colaboradores y demás titulares de datos personales.

Esta Política de Privacidad y Cookies tiene por finalidad informar de manera clara, transparente y accesible cómo recolectamos, usamos, almacenamos, protegemos y compartimos los datos personales que tratamos en el marco de nuestras actividades comerciales, digitales, contractuales, promocionales, de posventa, atención al cliente y gestión corporativa.

Esta Política se aplica al uso de nuestros sitios web, formularios digitales, plataformas, canales de contacto, redes de concesionarios, campañas comerciales, procesos de registro, cotización, reserva, compra, financiamiento, posventa, solicitudes de información, reclamos, postulaciones laborales y demás interacciones con IMCRUZ.

2. Marco legal y estándar corporativo aplicable

El tratamiento de datos personales realizado por IMCRUZ se efectuará conforme a la normativa boliviana vigente y a los estándares internos de Inchcape en materia de privacidad, seguridad de la información, cumplimiento y gestión de riesgos.

De manera referencial, esta Política toma en cuenta:

La Constitución Política del Estado, incluyendo los derechos a la privacidad, intimidad, honra, honor, propia imagen y dignidad, así como la acción de protección de privacidad o habeas data.
La Ley N.º 164, General de Telecomunicaciones, Tecnologías de Información y Comunicación.
La Ley N.º 453, General de los Derechos de las Usuarias y los Usuarios y de las Consumidoras y los Consumidores.
Normativa civil, comercial, tributaria, laboral, financiera, de prevención de legitimación de ganancias ilícitas, defensa del consumidor y demás disposiciones aplicables según la naturaleza de la relación con el titular de los datos.
Políticas, procedimientos y controles internos de Inchcape vinculados a privacidad, seguridad de la información, retención de datos, gestión de proveedores, continuidad de negocio y cumplimiento.

En ausencia de una ley boliviana integral de protección de datos personales, IMCRUZ adopta un enfoque de debida diligencia y buenas prácticas internacionales, aplicando principios de transparencia, finalidad, proporcionalidad, seguridad, confidencialidad, responsabilidad y respeto de los derechos de los titulares.

3. Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales es:

IMCRUZ COMERCIAL S.A. Domicilio: Av. Cristóbal de Mendoza N° 164, Santa Cruz de la Sierra, Estado Plurinacional de Bolivia. Correo de contacto general: vschutt@imcruz.com

Correo de privacidad / datos personales: jcabrera@imcruz.com

Línea de atención: 800171800

Cuando el tratamiento sea realizado por una empresa relacionada de Inchcape Bolivia, dicha entidad podrá actuar como responsable o corresponsable, según corresponda a la finalidad específica del tratamiento.

4. Definiciones

Para efectos de esta Política, se entenderá por:

Dato personal: cualquier información relativa a una persona natural identificada o identificable, incluyendo, entre otros, nombre, documento de identidad, teléfono, correo electrónico, dirección, imagen, ubicación, datos de navegación, datos contractuales, financieros o comerciales.

Dato sensible: información que requiere especial protección por estar vinculada a aspectos íntimos o especialmente protegidos de una persona, tales como datos de salud, biométricos, familiares, menores de edad u otros que puedan afectar la intimidad, honra, imagen, reputación o derechos fundamentales del titular.

Titular: persona natural a quien pertenecen los datos personales.

Tratamiento: cualquier operación realizada sobre datos personales, incluyendo recolección, registro, almacenamiento, organización, uso, consulta, transferencia, comunicación, actualización, modificación, conservación, eliminación, anonimización o cualquier otra forma de uso.

Responsable del tratamiento: persona jurídica que decide sobre la finalidad, contenido y uso de los datos personales.

Encargado del tratamiento: tercero que trata datos personales por cuenta o instrucción del responsable, por ejemplo, proveedores tecnológicos, agencias de marketing, call centers, plataformas CRM, proveedores de hosting, medios de pago o servicios digitales.

Cookies: archivos o tecnologías similares que se almacenan en el dispositivo del usuario para permitir, mejorar o analizar la navegación en un sitio web.

5. Datos personales que recolectamos

IMCRUZ podrá recolectar las siguientes categorías de datos personales, según la interacción del titular con la Compañía:

5.1 Datos de identificación

Nombre y apellido.
Documento de identidad.
NIT, cuando corresponda.
Fecha de nacimiento o edad, cuando sea necesario.
Nacionalidad, cuando corresponda por requisitos legales o contractuales.

5.2 Datos de contacto

Dirección física.
Correo electrónico.
Número de teléfono fijo o celular.
Ciudad, departamento o zona de residencia.

5.3 Datos comerciales y contractuales

Vehículos o productos de interés.
Historial de cotizaciones.
Solicitudes de reserva, compra, financiamiento o posventa.
Datos relacionados con contratos, facturación, pagos, garantías, reclamos, servicios técnicos y atención al cliente.
Preferencias comerciales o de comunicación.

5.4 Datos financieros o transaccionales

Información necesaria para evaluar, procesar o gestionar operaciones comerciales, pagos, reservas, financiamiento, facturación, garantías o servicios asociados.
Información requerida para cumplir obligaciones legales, tributarias, contables, regulatorias o de prevención de fraude.

5.5 Datos de navegación y uso digital

Dirección IP.
Identificadores de dispositivo.
Tipo de navegador.
Sistema operativo.
Páginas visitadas.
Tiempo de permanencia.
Interacciones con formularios o contenidos.
Datos derivados del uso de cookies, píxeles, etiquetas y tecnologías similares.

5.6 Datos de postulantes o colaboradores

Cuando una persona postule a oportunidades laborales o participe en procesos de selección, podremos tratar datos curriculares, académicos, laborales, de contacto, referencias, entrevistas y demás información necesaria para evaluar su perfil.

5.7 Datos de menores de edad

Los productos y servicios de IMCRUZ están dirigidos a personas mayores de edad y con capacidad legal para contratar. No buscamos recolectar intencionalmente datos de menores de edad. Si IMCRUZ identifica que ha recibido datos de un menor sin autorización válida de sus padres, tutores o representantes legales, tomará medidas razonables para eliminarlos o limitar su tratamiento.

6. Fuentes de obtención de datos

Podemos obtener datos personales a trave s de:

Formularios web.
Cotizadores digitales.
Reservas en línea.
Campañas comerciales.
Contact centers o canales telefónicos.
WhatsApp, WhatsApp Business u otros canales autorizados.
Correos electrónicos.
Redes sociales oficiales.
Visitas a concesionarios, talleres, tiendas, ferias o eventos.
Contratos, órdenes de compra, documentos comerciales o formularios físicos.
Empresas relacionadas de Inchcape.
Concesionarios, aliados comerciales, entidades financieras, aseguradoras, proveedores de servicios o medios de pago, cuando corresponda.
Fuentes públicas, bases de datos lícitas o registros oficiales, cuando sea permitido y necesario para la finalidad correspondiente.

7. Finalidades del tratamiento

IMCRUZ tratará los datos personales para finalidades determinadas, explícitas y legítimas. Entre ellas:

7.1 Gestión de consultas, cotizaciones y solicitudes

Atender consultas realizadas por medios digitales, telefónicos o presenciales.
Enviar información sobre vehículos, repuestos, maquinaria, servicios, promociones o productos solicitados.
Gestionar cotizaciones, reservas, solicitudes de prueba de manejo, disponibilidad de unidades o contacto comercial.

7.2 Gestión contractual y precontractual

Procesar solicitudes de compra, reserva, venta a crédito, financiamiento, seguros, garantías, mantenimiento, reparación, repuestos, accesorios u otros productos o servicios.
Elaborar, completar, suscribir, ejecutar y conservar contratos, formularios, comprobantes, recibos, facturas, documentos de garantía, documentos de entrega y demás documentación asociada.

7.3 Atención al cliente y posventa

Gestionar atención comercial y técnica.
Coordinar servicios de mantenimiento, reparación, recall, campañas de seguridad, garantías o seguimiento postventa.
Registrar y responder reclamos, consultas, sugerencias o requerimientos de clientes y usuarios.

7.4 Comunicaciones comerciales y marketing

Enviar información sobre productos, servicios, campañas, beneficios, eventos, promociones, lanzamientos, marcas representadas, programas de fidelización o novedades comerciales.
Personalizar comunicaciones según intereses, historial comercial o preferencias del titular.
Realizar encuestas de satisfacción, estudios de mercado o análisis de experiencia del cliente.

Las comunicaciones comerciales se realizarán conforme al consentimiento otorgado por el titular o conforme a otra base válida aplicable. El titular podrá solicitar en cualquier momento dejar de recibir comunicaciones comerciales.

7.5 Seguridad, prevención de fraude y cumplimiento

Validar identidad.
Prevenir fraude, actividades ilícitas, uso indebido de plataformas, incidentes de seguridad o accesos no autorizados.
Cumplir obligaciones legales, regulatorias, tributarias, contables, societarias, laborales, de defensa del consumidor, prevención de legitimación de ganancias ilícitas, auditoría, control interno y requerimientos de autoridades competentes.

7.6 Mejora de servicios y analítica

Analizar funcionamiento, rendimiento y uso de sitios web.
Mejorar productos, servicios, campañas, atención al cliente, procesos internos y experiencia de usuario.
Elaborar reportes estadísticos, métricas comerciales, análisis de demanda o indicadores de gestión, preferentemente mediante información anonimizada o agregada cuando sea posible.

7.7 Gestión de proveedores y terceros

Evaluar, contratar, administrar y monitorear relaciones con proveedores, concesionarios, aliados comerciales, prestadores de servicios y contrapartes.
Cumplir procesos de due diligence, compliance, seguridad de la información, auditoría y gestión contractual.

7.8 Gestión de talento humano

Administrar procesos de selección, contratación, evaluación, capacitación, cumplimiento laboral, seguridad, salud ocupacional, beneficios, desvinculación, conservación documental y demás procesos de gestión de personas.

8. Bases que habilitan el tratamiento

IMCRUZ tratará datos personales cuando exista una o más de las siguientes bases:

Consentimiento libre, previo, expreso, informado e inequívoco del titular.
Ejecución de medidas precontractuales solicitadas por el titular.
Ejecución de una relación contractual.
Cumplimiento de obligaciones legales o regulatorias.
Atención de requerimientos de autoridades competentes.
Interés legítimo empresarial, siempre que no se vulneren derechos fundamentales del titular.
Protección de derechos, seguridad, prevención de fraude o defensa legal de la Compañía.
Cumplimiento de políticas internas, auditorías, controles corporativos y procesos de compliance.

Cuando la base sea el consentimiento, el titular podrá retirarlo en cualquier momento, sin afectar la licitud del tratamiento realizado antes de su revocatoria.

9. Consentimiento para marketing y comunicaciones comerciales

IMCRUZ podrá enviar comunicaciones comerciales únicamente cuando cuente con una base válida para ello.

Cuando corresponda, el consentimiento para marketing deberá ser:

Separado de la aceptación general de términos o condiciones.
Específico para comunicaciones comerciales.
Informado respecto de los canales que podrán utilizarse.
Revocable en cualquier momento.

El titular podrá solicitar la exclusión de listas comerciales a través de los canales de contacto indicados en esta Política o mediante los mecanismos de baja incluidos en las comunicaciones, cuando existan.

10. Tratamiento de datos sensibles

IMCRUZ procurará no recolectar datos sensibles salvo que sean estrictamente necesarios para una finalidad legítima, legal, contractual o de seguridad.

Cuando sea necesario tratar datos sensibles, IMCRUZ aplicará medidas reforzadas, incluyendo:

Recolección limitada y proporcional.
Información previa al titular.
Consentimiento expreso cuando corresponda.
Acceso restringido.
Mayor nivel de seguridad y confidencialidad.
Plazos de conservación limitados.
Registro y trazabilidad del tratamiento cuando sea necesario.

11. Cookies y tecnologías similares

Nuestros sitios web pueden utilizar cookies, píxeles, etiquetas, identificadores de dispositivo y tecnologías similares para permitir el funcionamiento del sitio, mejorar la experiencia de navegación, analizar tráfico, recordar preferencias y, cuando corresponda, personalizar contenidos o publicidad.

11.1 Tipos de cookies que podemos utilizar

Cookies estrictamente necesarias: permiten el funcionamiento básico del sitio web, seguridad, navegación, formularios y servicios solicitados por el usuario. Estas cookies no requieren consentimiento cuando son indispensables para prestar el servicio solicitado.

Cookies de preferencias: permiten recordar opciones del usuario, como idioma, ubicación, formularios o configuración de navegación.

Cookies analíticas o estadísticas: permiten conocer cómo los usuarios interactúan con el sitio, medir visitas, tráfico, rendimiento y uso de contenidos.

Cookies de marketing o publicidad: permiten mostrar contenido o publicidad personalizada, medir campañas o crear perfiles de interés, cuando corresponda y siempre sujeto a consentimiento cuando sea aplicable.

Cookies de terceros: pueden ser instaladas por proveedores externos que prestan servicios de analítica, publicidad, redes sociales, mapas, videos, funcionalidades embebidas u otros servicios integrados al sitio.

11.2 Gestión de cookies

El usuario podrá aceptar, rechazar o configurar cookies no esenciales a través del banner o centro de preferencias disponible en el sitio web, cuando corresponda.

Asimismo, podrá gestionar o eliminar cookies desde la configuración de su navegador. Sin embargo, la desactivación de algunas cookies puede afectar el funcionamiento o experiencia del sitio.

11.3 Aviso sugerido para banner de cookies

Versión formal recomendada: Utilizamos cookies propias y de terceros para garantizar el funcionamiento del sitio, mejorar su experiencia de navegación, analizar el tráfico y, con su consentimiento, ofrecer contenido o publicidad personalizada sobre nuestros productos y servicios. Puede aceptar todas las cookies, rechazarlas o configurar sus preferencias. Para más información, consulte nuestra Política de Privacidad y Cookies.

Botones mínimos sugeridos:

Aceptar todas
Rechazar no esenciales
Configurar preferencias

11.4 Centro de preferencias de cookies

El sitio deberá permitir al usuario gestionar al menos las siguientes categorías:

Necesarias: siempre activas.
Preferencias: activar/desactivar.
Analíticas: activar/desactivar.
Marketing: activar/desactivar.

12. Compartición de datos personales

IMCRUZ podrá compartir datos personales únicamente cuando sea necesario, proporcional y compatible con las finalidades informadas.

Los datos personales podrán compartirse con:

Empresas relacionadas de Inchcape.
Concesionarios autorizados.
Talleres, distribuidores, proveedores de repuestos o servicios.
Proveedores tecnológicos, hosting, CRM, plataformas digitales, call centers, agencias de marketing, analítica, seguridad informática o soporte.
Entidades financieras, aseguradoras, brokers, medios de pago o aliados comerciales, cuando el titular solicite o contrate productos relacionados.
OEMs, fabricantes, importadores, distribuidores regionales o representantes de marcas, cuando sea necesario para garantías, recalls, campañas técnicas, atención posventa o cumplimiento contractual.
Auditores, asesores legales, consultores, aseguradoras, peritos o terceros vinculados a auditorías, defensa legal, cumplimiento o gestión de riesgos.
Autoridades administrativas, judiciales, regulatorias, tributarias, de defensa del consumidor, policiales o cualquier otra autoridad competente, cuando exista obligación legal o requerimiento válido.

IMCRUZ no venderá datos personales a terceros.

13. Encargados del tratamiento y proveedores

Cuando IMCRUZ contrate proveedores que traten datos personales por cuenta de la Compañía, procurará que dichos proveedores:

Traten los datos únicamente conforme a instrucciones documentadas.
Mantengan confidencialidad.
Apliquen medidas técnicas, organizativas y administrativas adecuadas.
No utilicen los datos para finalidades propias no autorizadas.
Informen incidentes de seguridad o privacidad.
Devuelvan, eliminen o anonimicen los datos al finalizar el servicio, según corresponda.
Permitan validaciones, evidencias o auditorías razonables cuando el riesgo lo requiera.
Incorporen cláusulas de privacidad en contratos, órdenes de compra, anexos o acuerdos específicos.

14. Transferencias internacionales

IMCRUZ podrá almacenar o tratar datos personales en Bolivia o en otros países, directamente o a través de proveedores, empresas relacionadas, plataformas tecnológicas, servicios cloud, sistemas corporativos, herramientas de soporte, CRM, analítica, comunicación o respaldo.

Cuando se realicen transferencias internacionales, IMCRUZ procurará aplicar salvaguardas razonables, tales como:

Cláusulas contractuales de protección de datos.
Evaluación de riesgos del proveedor o plataforma.
Medidas de seguridad adecuadas.
Limitación de acceso según necesidad.
Confidencialidad y controles técnicos.
Cumplimiento de políticas corporativas de Inchcape.
Verificación de que el receptor asuma obligaciones compatibles con esta Política.

15. Seguridad de la información

IMCRUZ adoptará medidas técnicas, administrativas, físicas y organizativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido, alteración, divulgación, destrucción, daño accidental o tratamiento no autorizado.

Estas medidas podrán incluir, según corresponda:

Control de accesos.
Gestión de usuarios y permisos.
Cifrado o protección de información cuando sea aplicable.
Backups y medidas de continuidad.
Monitoreo de sistemas.
Políticas de confidencialidad.
Capacitación a colaboradores.
Gestión de proveedores.
Limitación de acceso a datos personales según rol.
Procedimientos de respuesta ante incidentes.
Eliminación, anonimización o bloqueo cuando corresponda.

Ningún sistema es absolutamente seguro; sin embargo, IMCRUZ implementará medidas razonables y proporcionales al riesgo, la naturaleza de los datos y las finalidades del tratamiento.

16. Gestión de incidentes de privacidad

En caso de identificar un incidente que pueda comprometer la confidencialidad, integridad o disponibilidad de datos personales, IMCRUZ aplicará su procedimiento interno de gestión de incidentes de privacidad y seguridad de la información.

Dicho procedimiento podrá incluir:

Identificación y contención del incidente.
Evaluación de alcance, causa y datos afectados.
Comunicación interna al equipo responsable.
Definición de acciones correctivas.
Documentación del incidente.
Notificación a titulares o autoridades competentes cuando corresponda conforme a la normativa aplicable, riesgo identificado o estándares corporativos.
Lecciones aprendidas y medidas de prevención.

17. Conservación y eliminación de datos

IMCRUZ conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados, atender obligaciones legales, contractuales, tributarias, contables, laborales, regulatorias, comerciales, de garantía, auditoría, defensa legal o gestión de reclamos.

Una vez cumplida la finalidad o vencido el plazo aplicable, los datos podrán ser:

Eliminados de forma segura a solicitud del titular.
Bloqueados o restringidos cuando deban conservarse por obligación legal o defensa de derechos.
Conservados en archivos históricos, estadísticos o de trazabilidad, cuando corresponda.

18. Derechos de los titulares

Los titulares de datos personales podrán ejercer, según corresponda y conforme a la normativa aplicable, los siguientes derechos:

Acceso: conocer qué datos personales trata IMCRUZ.
Información: conocer finalidades, fuentes, destinatarios y condiciones del tratamiento.
Rectificación: solicitar corrección de datos inexactos, incompletos o desactualizados.
Actualización: pedir actualización de información.
Inclusión: solicitar incorporación de información cuando corresponda.
Cancelación o supresión: solicitar eliminación de datos cuando proceda legalmente.
Oposición: oponerse a determinados tratamientos cuando exista una razón legítima.
Revocatoria de consentimiento: retirar consentimientos otorgados, sin efectos retroactivos.
Exclusión de comunicaciones comerciales: solicitar dejar de recibir marketing directo.

19. Procedimiento para ejercer derechos

Correo: vschutt@imcruz.com/jcabrera@imcruz.com

Asunto sugerido: Solicitud de ejercicio de derechos sobre datos personales

Teléfono / línea de atención: 800171800

Dirección física: Av. Cristóbal de Mendoza N° 164

La solicitud deberá contener, como mínimo:

Nombre completo del titular.
Documento de identidad o medio razonable de verificación.
Derecho que desea ejercer.
Descripción clara de la solicitud.
Datos de contacto para responder.
Documentación de respaldo, cuando corresponda.
Poder o autorización, si actúa mediante representante.

IMCRUZ podrá solicitar información adicional razonable para verificar la identidad del solicitante o precisar la solicitud. La respuesta será otorgada dentro de un plazo razonable conforme a la naturaleza del requerimiento, la complejidad de la solicitud y la normativa aplicable.

IMCRUZ podrá denegar total o parcialmente una solicitud cuando exista una obligación legal de conservación, una relación contractual vigente, un reclamo pendiente, riesgo de fraude, defensa legal, requerimiento de autoridad competente u otra causa legítima debidamente justificada.

20. Menores de edad

Los sitios web, productos y servicios de IMCRUZ no están dirigidos a menores de edad. Si una persona menor de edad proporciona datos personales sin autorización válida de sus padres, tutores o representantes legales, estos podrán solicitar la eliminación o limitación del tratamiento a través de los canales indicados en esta Política.

IMCRUZ podrá eliminar o restringir dichos datos cuando tome conocimiento de que fueron proporcionados por un menor sin autorización válida.

21. Información publicada por usuarios

Cuando un usuario publique voluntariamente información en espacios públicos, redes sociales, comentarios, formularios abiertos, comunidades digitales u otros canales visibles para terceros, dicha información podría ser accesible por otros usuarios o por el público en general.

IMCRUZ recomienda no publicar datos personales, datos sensibles, información financiera, documentos de identidad, información de terceros o cualquier dato que pueda generar riesgos para el titular.

22. Enlaces a sitios de terceros

Nuestros sitios web pueden contener enlaces a sitios, plataformas, servicios, redes sociales, aplicaciones o contenidos de terceros. IMCRUZ no controla las prácticas de privacidad de dichos terceros y no será responsable por sus políticas, contenidos, seguridad o tratamiento de datos.

Recomendamos revisar las políticas de privacidad y cookies de cada sitio o plataforma externa antes de proporcionar datos personales.

23. Decisiones automatizadas y perfilamiento

IMCRUZ podrá utilizar herramientas tecnológicas para segmentar audiencias, analizar preferencias comerciales, mejorar campañas, prevenir fraude, gestionar leads, medir desempeño o personalizar comunicaciones.

Cuando estas actividades impliquen perfilamiento relevante, IMCRUZ procurará que:

Se utilicen datos pertinentes y proporcionales.
No se adopten decisiones que afecten significativamente al titular sin revisión adecuada cuando corresponda.
El titular sea informado de manera clara cuando sea aplicable.
Se respeten sus derechos de oposición, baja o revisión, según corresponda.

24. Responsabilidades del usuario

El usuario declara que los datos personales proporcionados a IMCRUZ son veraces, completos, exactos y actualizados.

Cuando el usuario proporcione datos de terceros, declara contar con autorización suficiente para hacerlo y se obliga a informar a dichos terceros sobre esta Política.

El usuario será responsable por información falsa, inexacta, desactualizada o proporcionada sin autorización.

25. Actualizaciones de esta Política

IMCRUZ podrá modificar esta Política de Privacidad y Cookies para reflejar cambios legales, regulatorios, tecnológicos, corporativos, comerciales u operativos.

La versión vigente estará disponible en nuestros sitios web. Cuando los cambios sean relevantes, IMCRUZ podrá comunicarlo por medios razonables, tales como avisos en el sitio web, correos electrónicos, banners o comunicaciones internas/externas.

Se recomienda revisar periódicamente esta Política.

26. Contacto

Para consultas, solicitudes, reclamos o ejercicio de derechos vinculados al tratamiento de datos personales, puede contactarnos a través de:

IMCRUZ COMERCIAL S.A.

Área responsable: Legal & Compliance / Data Protection Officer Bolivia

Correo electrónico: jcabrera@imcruz.com

Teléfono: 800171800

Domicilio: Av. Cristóbal de Mendoza N° 164

Horario de atención: 08:30 a 12:30 – 14:30 a 18:30 (de lunes a viernes) 08:30 a 12:30 (sábado)