Política de privacidad

Vigente desde el 16 de septiembre de 2026. Aplica al tratamiento de datos personales realizado a través de Erika, el asistente virtual de WhatsApp de Flash Carwash.

1. Responsable del tratamiento

El responsable del tratamiento de datos personales descrito en esta política es:

En esta política, «Flash Carwash» se usa como nombre comercial bajo el cual Pasionventas S.A. presta sus servicios y opera Erika. Toda referencia a Flash Carwash debe entenderse como referida a Pasionventas S.A.

2. Alcance

Esta política aplica a las conversaciones mantenidas con Erika a través de WhatsApp y a los datos que se generan o recopilan como parte de esa interacción. No aplica a otros canales o sistemas de Flash Carwash que cuenten con su propio aviso de privacidad.

3. Categorías de datos que pueden tratarse

• Nombre e información del perfil de WhatsApp asociada al contacto.
• Número de teléfono e identificadores propios de la mensajería (por ejemplo, identificadores de conversación).
• Contenido de los mensajes e historial de la conversación con Erika.
• Información sobre el vehículo y el servicio solicitado que el usuario comparta voluntariamente (por ejemplo, tipo de vehículo, placa, servicio de interés).
• Información sobre plan, suscripción, uso o atención al cliente, únicamente cuando la conversación esté conectada con los sistemas comerciales autorizados de Flash Carwash para ese fin.
• Registros de consentimiento, objeción, solicitud de baja de promociones, derivación a una persona y otras gestiones de atención al cliente.
• Metadatos técnicos limitados de auditoría, entrega y seguridad de los mensajes (por ejemplo, fecha y hora de envío o estado de entrega).

4. Finalidades del tratamiento

• Responder consultas y solicitudes de información sobre los servicios de Flash Carwash.
• Canalizar solicitudes hacia el área o persona correspondiente, incluida la derivación a atención humana.
• Dar seguimiento a solicitudes de servicio, citas o información relacionada con el vehículo del usuario.
• Registrar consentimientos, objeciones y solicitudes de baja de comunicaciones promocionales.
• Mantener la seguridad, calidad y trazabilidad del servicio de atención por WhatsApp.
• Enviar comunicaciones promocionales o de marketing, únicamente cuando exista una base legal aplicable para ello.

5. Base legal del tratamiento

El tratamiento de datos para responder consultas, dar seguimiento a solicitudes de servicio y prestar atención al cliente se realiza sobre la base de la relación con el usuario y su interés legítimo en recibir esa atención. Cuando la ley lo requiera, se solicitará el consentimiento específico del usuario.

El envío de comunicaciones promocionales o de marketing requiere una base legal propia y específica, distinta de la atención de una consulta puntual. El hecho de escribir a Erika para resolver una duda no implica consentimiento genérico para recibir promociones u otras comunicaciones futuras.

6. Comunicaciones de servicio y comunicaciones promocionales

Se distinguen dos tipos de mensajes:

• Comunicaciones de servicio: respuestas a lo que el usuario preguntó o solicitó, y avisos necesarios para completar esa gestión.
• Comunicaciones promocionales: ofertas, novedades o contenido comercial que Flash Carwash decida enviar de forma proactiva.

El usuario puede solicitar en cualquier momento, por el mismo canal de WhatsApp, dejar de recibir comunicaciones promocionales (por ejemplo, escribiendo «No deseo recibir promociones») o pedir ser atendido por una persona.

7. Origen de los datos

Los datos provienen directamente del usuario, a través de los mensajes que envía a Erika por WhatsApp, y de la información técnica que la propia plataforma de mensajería asocia a la conversación.

8. Destinatarios y encargados del tratamiento

Según corresponda a cada finalidad, los datos pueden ser accedidos o tratados por:

• Meta / WhatsApp, como proveedor de la plataforma de mensajería utilizada para operar Erika.
• Cloudflare, como proveedor de infraestructura de conectividad y alojamiento del sitio web público.
• Infraestructura local operada por el responsable del tratamiento para el funcionamiento de Erika.
• Customer Control, únicamente si y cuando esa integración se encuentre habilitada. A la fecha de esta política, dicha integración no está conectada en producción para el tratamiento descrito aquí.
• Cualquier proveedor externo de inteligencia artificial, únicamente después de que esta política sea actualizada para reflejarlo y de que dicho proveedor esté efectivamente habilitado. A la fecha de esta política, no se utiliza ningún proveedor externo de inteligencia artificial para procesar el contenido de las conversaciones.

No se venden datos personales a terceros.

9. Transferencias internacionales

Debido a que algunos proveedores mencionados en la sección anterior (como Meta/WhatsApp y Cloudflare) pueden procesar información fuera de Ecuador, el tratamiento de datos puede implicar transferencias internacionales, sujetas a los mecanismos de protección contractual y técnica que dichos proveedores ofrecen para sus servicios.

10. Conservación de los datos

Los datos se conservan solo durante el tiempo necesario para cumplir las finalidades descritas en esta política, considerando entre otros criterios: la necesidad de dar respuesta y seguimiento a la solicitud del usuario, el registro de consentimientos y objeciones, el cumplimiento de obligaciones legales aplicables y la resolución de eventuales reclamos o disputas. Una vez dejan de ser necesarios para estos fines, los datos se eliminan o anonimizan conforme a criterios internos de depuración.

11. Medidas de seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos personales tratados a través de Erika, orientadas a prevenir accesos no autorizados, pérdida o alteración de la información. Ninguna medida de seguridad puede garantizar una protección absoluta.

12. Derechos del titular de los datos

De acuerdo con la Ley Orgánica de Protección de Datos Personales de Ecuador, el usuario tiene derecho a acceder, actualizar, rectificar, eliminar, oponerse al tratamiento, solicitar la portabilidad de sus datos y revocar el consentimiento otorgado, en los términos previstos por la ley.

13. Cómo ejercer estos derechos

Las solicitudes pueden dirigirse al correo flashcarwashec@gmail.com, o directamente por WhatsApp indicando la solicitud a Erika o pidiendo ser atendido por una persona. Para más detalle sobre este proceso, ver la página de eliminación de datos.

14. Revisión humana y límites del tratamiento automatizado

Erika es un sistema automatizado de apoyo a la atención al cliente. Las decisiones con efectos relevantes sobre el usuario pueden ser revisadas por una persona del equipo de Flash Carwash, y el usuario puede solicitar en cualquier momento ser atendido directamente por una persona.

15. Cambios a esta política

Esta política puede actualizarse para reflejar cambios en el servicio, en la normativa aplicable o en los proveedores utilizados. La fecha de vigencia indicada al inicio de esta página se actualizará cada vez que se publique una nueva versión.

16. Contacto y autoridad de control

Para consultas sobre esta política, escribir a flashcarwashec@gmail.com. El usuario también puede acudir a la Superintendencia de Protección de Datos Personales del Ecuador como autoridad de control en materia de protección de datos personales.