POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES Leasy El Salvador, Sociedad por Acciones Simplificada de Capital Variable
1. Introducción
Leasy El Salvador, Sociedad por Acciones Simplificada de Capital Variable ("Leasy", "nosotros" o "la empresa") reconoce la importancia de proteger los datos personales de sus clientes, prospectos, conductores afiliados, proveedores, colaboradores y usuarios de sus plataformas digitales.
La presente Política tiene como finalidad informar de manera clara y transparente cómo recopilamos, utilizamos, almacenamos, transferimos, protegemos y eliminamos los datos personales, en cumplimiento de la normativa vigente en El Salvador, especialmente:
- Constitución de la República de El Salvador (Arts. 1 y 2)
- Ley para la Protección de Datos Personales de El Salvador
- Ley de Regulación de los Servicios de Información sobre el Historial de Crédito de las Personas
- Ley de Protección al Consumidor
- Ley de Ciberseguridad y Seguridad de la Información
2. Definiciones
Para efectos de esta política se aplicarán las siguientes definiciones, conforme a la Ley para la Protección de Datos Personales de El Salvador:
Dato personal: información concerniente a una persona natural identificada o identificable.
Dato sensible: datos que se refieren a características físicas o morales, vida privada o intimidad, cuya utilización indebida puede originar discriminación.
Titular: toda persona natural cuyos datos son objeto de tratamiento.
Tratamiento: cualquier operación efectuada sobre datos personales, incluyendo obtención, uso, registro, organización, conservación, difusión, acceso y divulgación.
Responsable: persona jurídica que decide sobre la finalidad y medios del tratamiento.
Consentimiento: manifestación libre, específica, informada, expresa e individualizada del titular mediante la cual acepta el tratamiento de sus datos.
Derechos ARCO-POL: derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Olvido y Limitación reconocidos a todo titular.
Delegado: persona designada por Leasy para gestionar las solicitudes de ejercicio de derechos ARCO-POL.
3. Identidad del Responsable del Tratamiento
Razón social: Leasy El Salvador, Sociedad por Acciones Simplificada de Capital Variable
Domicilio: Calle Arturo Ambrogi 459, Local Leasy, Colonia Escalón, San Salvador
Correo del Delegado de Protección de Datos: rt@leasyauto.com
Teléfono: +503 7919 9984
Leasy El Salvador ha designado un Delegado de Protección de Datos encargado de gestionar las solicitudes de derechos ARCO-POL y velar por el cumplimiento de la normativa salvadoreña aplicable.
4. Base Legal para el Tratamiento
Leasy El Salvador tratará datos personales únicamente cuando exista al menos una de las siguientes bases legales, conforme al Art. 5 literal g) (Principio de Licitud) de la Ley para la Protección de Datos Personales:
- El titular otorga su consentimiento expreso para una o varias finalidades determinadas.
- El tratamiento es necesario para la ejecución de un contrato del que el titular forma parte, o para medidas precontractuales a solicitud del mismo.
- El tratamiento es necesario para el cumplimiento de una obligación legal.
- El tratamiento es necesario para proteger los intereses vitales del titular u otra persona.
- El tratamiento es necesario para el cumplimiento de un fin de interés público.
- El tratamiento es necesario para satisfacer los intereses legítimos de Leasy, siempre que no prevalezcan los derechos del titular.
5. Datos Personales que Recopilamos
Leasy El Salvador podrá recopilar y tratar las siguientes categorías de datos personales:
Datos de identificación
- Nombres y apellidos
- Número de DUI
- Fecha de nacimiento
- Nacionalidad
- Fotografía y firma
Datos de contacto
- Dirección domiciliaria
- Correo electrónico
- Número telefónico
Datos financieros y crediticios
- Ingresos y capacidad de pago
- Historial crediticio
- Referencias financieras
Datos laborales
- Actividad económica
- Lugar de trabajo e historial laboral
Antecedentes
- Antecedentes policiales
- Antecedentes penales
Datos de uso y plataformas
- Historial de viajes en aplicaciones de movilidad
- IP y datos de navegación
- Cookies y sesiones web
Datos vehiculares
- Licencia de conducir
- Historial de infracciones
- Información del vehículo
6. Finalidades del Tratamiento
Leasy El Salvador utilizará los datos personales exclusivamente para las siguientes finalidades:
Clientes y conductores afiliados
- Evaluación crediticia y análisis de riesgo
- Validación de identidad
- Gestión de contratos
- Administración de pagos y cobranzas
- Prevención de fraude
- Atención al cliente y soporte operativo
- Cumplimiento de obligaciones regulatorias
- Contacto y comunicaciones comerciales
Prospectos
- Análisis preliminar de elegibilidad
- Contacto comercial
- Ofrecimiento de productos y servicios
Colaboradores
- Gestión laboral y nómina
- Selección y contratación
- Evaluación de desempeño
- Cumplimiento de obligaciones laborales y tributarias
Proveedores
- Evaluación y homologación
- Gestión contractual y pagos
- Cumplimiento normativo
Conforme al Art. 32 de la Ley para la Protección de Datos Personales, Leasy no transferirá ni tratará datos personales con finalidades diferentes a las informadas sin la previa autorización del titular.
7. Transferencia y Comunicación de Datos
Leasy El Salvador podrá transferir datos personales a terceros únicamente cuando exista una base legal válida, conforme al Art. 40 de la Ley para la Protección de Datos Personales. Los posibles destinatarios incluyen:
- Agencias de información crediticia autorizadas
- Instituciones financieras y aseguradoras
- Proveedores tecnológicos de soporte operativo
- Empresas de cobranzas autorizadas
- Autoridades competentes ante requerimiento legal
- Empresas vinculadas o afiliadas del grupo Leasy
Para transferencias internacionales, Leasy garantizará que el país receptor cumpla al menos con los principios de protección establecidos en la Ley para la Protección de Datos Personales (Art. 44). En ningún caso las garantías ofrecidas serán menores a las exigidas por el ordenamiento jurídico vigente en El Salvador.
8. Seguridad de la Información
Leasy El Salvador implementa medidas técnicas, administrativas y organizativas para proteger los datos personales frente a acceso no autorizado, pérdida, alteración, destrucción o uso indebido, conforme al Art. 36 de la Ley para la Protección de Datos Personales. Estas medidas incluyen:
- Cifrado de información sensible en tránsito y en reposo
- Control y gestión de accesos por roles
- Monitoreo continuo de seguridad
- Políticas internas de confidencialidad para colaboradores
- Respaldo y recuperación de información
- Auditorías periódicas de seguridad
En caso de vulneración a la seguridad de los datos, Leasy notificará a la Agencia de Ciberseguridad del Estado (ACE), a la Fiscalía General de la República y a los titulares afectados en un plazo máximo de 72 horas desde que tuvo conocimiento del incidente, conforme al Art. 25 de la ley.
9. Plazo de Conservación
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta política y conforme los plazos establecidos por la legislación salvadoreña aplicable en materia tributaria, financiera, laboral, comercial y de prescripción de acciones judiciales.
Conforme al Principio de Temporalidad (Art. 5 literal h), la conservación de los datos se limitará al periodo en que se logren los fines para los que fueron recopilados. Finalizado dicho plazo, los datos podrán ser eliminados, anonimizados o bloqueados.
10. Derechos del Titular (Derechos ARCO-POL)
Conforme al Capítulo III de la Ley para la Protección de Datos Personales, el titular cuenta con los siguientes derechos:
- Acceso: conocer qué datos personales tenemos y cómo los usamos.
- Rectificación: corregir datos inexactos, incompletos o desactualizados.
- Cancelación: solicitar la eliminación de datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento de datos en ciertos casos previstos por la ley.
- Portabilidad: recibir los datos en formato estructurado y transferirlos a otro responsable.
- Olvido: solicitar la eliminación de información del entorno digital.
- Limitación: restringir el tratamiento de datos en determinadas circunstancias.
- Revocación del consentimiento: retirar la autorización en cualquier momento, sin efecto retroactivo.
El ejercicio de estos derechos es gratuito. Solo podrán cobrarse costos de reproducción, certificación o envío cuando aplique, conforme al Art. 23. Leasy responderá en un plazo máximo de 20 días hábiles, prorrogables por 20 días adicionales por causas justificadas (Art. 20).
Para ejercer cualquiera de estos derechos, envía tu solicitud al Delegado de Protección de Datos incluyendo: nombre completo, número de DUI, derecho que deseas ejercer y descripción clara de tu solicitud.
11. Datos de Menores de Edad
Leasy El Salvador no recopilará datos personales de personas menores de 18 años sin el consentimiento expreso de su padre, madre o representante legal, conforme al Art. 42 de la Ley para la Protección de Datos Personales y los tratados internacionales aplicables en materia de niñez y adolescencia suscritos por El Salvador.
12. Cookies y Tecnologías de Seguimiento
Nuestro sitio web y plataformas digitales pueden utilizar cookies para mejorar la experiencia del usuario, analizar la navegación, personalizar contenido y fortalecer la seguridad. Conforme al Art. 4 literal e) de la Ley para la Protección de Datos Personales, las cookies son pequeñas informaciones enviadas por el sitio web y almacenadas en el navegador que permiten recordar accesos y conocer hábitos de navegación. El usuario podrá configurar su navegador para restringir o deshabilitar su uso en cualquier momento.
13. Modificaciones a esta Política
Leasy El Salvador podrá actualizar esta Política cuando sea necesario por cambios legales, regulatorios, tecnológicos u operativos. Las modificaciones serán publicadas en nuestro sitio web y comunicadas a los titulares por los medios disponibles con la debida anticipación.
14. Contacto y Ejercicio de Derechos
Para consultas, solicitudes de ejercicio de derechos ARCO-POL, revocación de consentimiento o cualquier asunto relacionado con la protección de tus datos personales, comunícate con nuestro Delegado de Protección de Datos:
Delegado de Protección de Datos Personales
Leasy El Salvador SAS de CV
Correo: rt@leasyauto.com
Teléfono: +503 7919 9984
Dirección: Calle Arturo Ambrogi 459, Local Leasy, Colonia Escalón, San Salvador
Si consideras que tu solicitud no fue atendida correctamente, puedes presentar una denuncia ante la Agencia de Ciberseguridad del Estado (ACE), entidad rectora de la Ley para la Protección de Datos Personales en El Salvador.