Política de confidencialidad de la información personal

La presente política de privacidad se aplica a Courtier Automobile Supérieur Inc., así como a sus marcas, nombres comerciales, sitios web, plataformas y servicios (los «Servicios») ofrecidos por la empresa.

Courtier Automobile Supérieur Inc. («nosotros», «nuestro») reconoce la importancia de proteger sus datos personales. Nuestra política de privacidad (la «Política») tiene por objeto describir cómo recopilamos, utilizamos y comunicamos sus datos personales cuando utiliza nuestros Servicios, así como cuáles son sus derechos al respecto.

Esta Política no se aplica a los sitios web de terceros, incluidos aquellos a los que se puede acceder haciendo clic en enlaces que puedan encontrarse en nuestro sitio web. Si visita un sitio web de terceros, este contará con sus propias políticas, que le invitamos a consultar antes de facilitar sus datos personales, en su caso.

¿Qué se entiende por «datos personales»?

El término «datos personales» se refiere a cualquier información relativa a una persona física que permita, directa o indirectamente, identificarla. Puede tratarse de su nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento e información financiera (incluida la información bancaria y la relativa a las tarjetas de crédito).

Sus datos de contacto profesionales, como su cargo, su dirección de correo electrónico profesional, su dirección profesional o su número de teléfono profesional, constituyen datos personales de carácter público que no están sujetos a las disposiciones de la legislación aplicable en materia de recogida y protección de la confidencialidad de los datos personales.

¿Qué datos personales recopilamos?

Cuando utiliza nuestro sitio web, se pone en contacto con nosotros o recurre a nuestros Servicios, podemos recopilar las siguientes categorías de datos personales, en función de la naturaleza de su solicitud:

• Datos de identificación

Apellidos, nombre, dirección postal, dirección de correo electrónico, número de teléfono, fecha de nacimiento, permiso de conducir, así como cualquier otra información que permita confirmar su identidad cuando sea necesario (por ejemplo, documentos de identidad y justificante de domicilio).

• Datos financieros y crediticios

Ingresos, situación laboral, datos bancarios, historial crediticio, calificación crediticia, información relativa a una solicitud de financiación, así como cualquier dato exigido por una entidad financiera o un prestamista en el marco del análisis de su expediente (por ejemplo, justificantes de ingresos, justificantes de empleo y extractos bancarios).

• Información relativa al vehículo

Información sobre el vehículo buscado, financiado, vendido o cambiado, número de identificación del vehículo (VIN), información sobre un vehículo actual o cualquier otra información necesaria para obtener financiación o para la prestación de nuestros servicios.

• Información relativa al servicio de atención al cliente

Comunicaciones con nuestros equipos, correos electrónicos, llamadas telefónicas, formularios, solicitudes de información, comentarios, reclamaciones y seguimiento de expedientes.

• Información relativa a la selección de personal

Currículum vítae, experiencia profesional, formación, referencias y cualquier otra información facilitada en el marco de una candidatura.

• Información relativa a las tecnologías de la información

Dirección IP, tipo de dispositivo, navegador, sistema operativo, datos de navegación, cookies y otras tecnologías similares.

Algunos de los datos enumerados constituyen datos personales sensibles, en particular los datos financieros, los datos relacionados con el crédito y los documentos de identidad expedidos por una autoridad gubernamental. Estos datos se recogen únicamente cuando es necesario y se protegen de conformidad con la legislación aplicable.

En cualquier caso, nos esforzamos por limitar la cantidad de datos personales que recopilamos a lo estrictamente necesario para los fines descritos en la sección «¿Para qué utilizamos sus datos personales?». No recopilamos deliberadamente datos personales de menores de edad.

¿Recopilamos información a través de «cookies»?

Cuando navegas por nuestro sitio web, recopilamos cierta información a través de archivos de cookies y otras tecnologías de seguimiento (en conjunto, «cookies»).

Las cookies son pequeños archivos de texto que contienen un número de identificación único y que se almacenan automáticamente en el ordenador del visitante. Puede aceptar o rechazar la activación de algunas de estas cookies cuando acceda a nuestro sitio web. Si las rechaza, es posible que su navegación se vea afectada. Al hacer clic en «Aceptar todo» la primera vez que navegue por el sitio, acepta el almacenamiento de cookies en su dispositivo.

Utilizamos las siguientes categorías de cookies:

  • Las cookies necesarias

Las cookies necesarias son fundamentales para las funciones básicas del sitio web y, sin ellas, este no funcionará como está previsto. Estas cookies no almacenan ningún dato de carácter personal.

Las cookies funcionales y de preferencias

Las cookies funcionales y de preferencias permiten ejecutar determinadas funciones, como compartir el contenido del sitio web en plataformas de redes sociales, recopilar comentarios y otras funciones de terceros.

  • Las cookies analíticas y de rendimiento

Utilizamos cookies analíticas y de rendimiento para medir el tráfico del sitio web, comprender el comportamiento de los visitantes, mejorar la experiencia del usuario y optimizar nuestros contenidos y servicios. Estas tecnologías pueden recopilar información como la dirección IP, las páginas visitadas, el tiempo pasado en el sitio web, el tipo de dispositivo utilizado y el origen del tráfico.

  • Las cookies publicitarias

Utilizamos cookies publicitarias, en particular Google Ads, Google Conversion Tracking, Google Conversion Linker, Microsoft Advertising (Bing UET) y HubSpot Ads, con el fin de medir la eficacia de nuestras campañas publicitarias y comprender mejor las interacciones de los visitantes con nuestras comunicaciones de marketing.

Estas tecnologías pueden permitir asociar una visita a nuestro sitio web con una campaña publicitaria o con una conversión realizada tras una interacción con un anuncio.

Si desea modificar su consentimiento, puede hacerlo directamente en la configuración de cookies o poniéndose en contacto con nosotros a través de la sección «¿Cómo ponerse en contacto con nosotros?».

Para garantizar el funcionamiento, la seguridad, el análisis del rendimiento y determinadas actividades de marketing de nuestro sitio web, utilizamos tecnologías proporcionadas, entre otros, por los siguientes socios:

Proveedores utilizados

ProveedorFinalidad
GoogleGoogle Analytics, Google Tag Manager, Google Ads y reCAPTCHA
HubSpotCRM, formularios, chat, automatización de marketing y análisis
MicrosoftMedición de conversiones mediante Microsoft Advertising
HotjarAnálisis de la experiencia del usuario
CloudflareSeguridad, rendimiento y alojamiento de contenidos

Algunos de estos proveedores pueden tratar datos fuera de Quebec o de Canadá. Para obtener más información, consulta la sección «¿Se transmiten tus datos personales fuera de Quebec?».

¿Cómo recopilamos sus datos personales?

Recopilamos sus datos personales directamente de usted con su consentimiento cuando se pone en contacto con nosotros, rellena un formulario en nuestra página web o utiliza nuestros Servicios. No obstante, es posible que recopilemos sus datos personales de terceros cuando usted haya dado su consentimiento o cuando la ley nos lo permita (por ejemplo, organismos gubernamentales, entidades financieras u otros proveedores de servicios).

¿Cómo obtenemos su consentimiento?

En general, solo recopilamos, utilizamos y comunicamos sus datos personales con su consentimiento. Sin embargo, en algunos casos, la ley establece que podemos recopilar, utilizar o comunicar sus datos personales sin su consentimiento (por ejemplo, cuando estamos obligados a comunicar sus datos en virtud de una citación o una orden judicial).

Al ponerse en contacto con nosotros, al rellenar voluntariamente un formulario con sus datos personales, al navegar por nuestro sitio web o al utilizar nuestros Servicios, usted da su consentimiento para la recogida, el uso y la divulgación de sus datos personales de conformidad con la presente Política. Si nos facilita los datos personales de un tercero, declara que cuenta con el consentimiento o la autorización necesarios para permitirnos recopilar, utilizar y comunicar dichos datos de conformidad con la presente Política.

Sin perjuicio de determinadas restricciones legales o contractuales, puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros tal y como se indica en la sección «¿Cómo ponerse en contacto con nosotros?».

¿Para qué fines utilizamos sus datos personales?

En general, utilizamos sus datos personales para los siguientes fines:

  • Proporcionarle nuestros productos o Servicios;
  • Crear, mantener y mejorar nuestras relaciones comerciales con usted;
  • Contratación de personal;
  • Evaluar, tramitar y realizar el seguimiento de solicitudes de financiación u otras solicitudes de servicios;
  • Dirigir una solicitud hacia el producto, el servicio o el socio financiero más adecuado;
  • Garantizar el cumplimiento de nuestras obligaciones legales y reglamentarias;
  • Cualquier otro fin que esté autorizado por la ley o al que usted dé su consentimiento.

En determinadas situaciones, podemos utilizar herramientas tecnológicas o procesos automatizados para facilitar el análisis, la evaluación o la tramitación de determinadas solicitudes. Estas herramientas pueden servir, en particular, para realizar una precalificación, dirigir una solicitud hacia un producto, un servicio o un socio financiero adecuado, o para apoyar la evaluación de determinados criterios de elegibilidad.

Cuando una decisión se base exclusivamente en el tratamiento automatizado de datos personales, se le informará de ello a más tardar en el momento en que se le comunique la decisión. En ese momento, podrá solicitar que se le informe de los datos personales utilizados para tomar la decisión, de los principales factores y parámetros que han llevado a dicha decisión y de su derecho a que se rectifiquen los datos personales utilizados para tomar la decisión. Asimismo, podrá presentar sus observaciones ante un miembro de nuestro personal que esté facultado para revisar la decisión, de conformidad con la legislación aplicable.

¿Con quién compartimos sus datos personales?

Solo tienen acceso a sus datos personales aquellos de nuestros empleados y representantes cuyas funciones lo requieran. También podemos compartir sus datos personales con terceros, cuando así lo exija la ley, o con proveedores de servicios. A modo de ejemplo, entre nuestros proveedores pueden figurar plataformas de análisis web, de gestión de la relación con el cliente, de automatización de marketing, de alojamiento en la nube, de seguridad informática y de medición publicitaria, entre otras, Google, HubSpot, Microsoft, Hotjar y Cloudflare.

En este último caso, tomamos las medidas necesarias para proteger adecuadamente sus datos personales mediante la adopción de medidas contractuales específicas y limitando el intercambio a lo estrictamente necesario para la prestación de los servicios.

¿Se transmiten sus datos personales fuera de Quebec?

Los datos personales que recopilamos se almacenan en servidores seguros que pueden estar ubicados fuera de Quebec, en particular en otras partes de Canadá y en Estados Unidos. Cuando sus datos personales se transmiten fuera de Quebec, llevamos a cabo una evaluación de los factores relacionados con la privacidad y establecemos compromisos contractuales para proteger la confidencialidad de dichos datos.

¿Durante cuánto tiempo conservamos sus datos personales?

Conservamos sus datos personales únicamente durante el tiempo necesario para los fines previstos en la Política y para cumplir con nuestras obligaciones legales, reglamentarias, fiscales y contractuales.

El plazo de conservación puede variar en función de la naturaleza de los datos personales, la finalidad de su uso y los requisitos legales aplicables. Una vez cumplidos dichos fines, los datos personales se destruyen de forma segura o se anonimizan de conformidad con nuestras políticas y procedimientos internos.

¿Cómo protegemos la confidencialidad de sus datos personales?

Los datos personales que recopilamos se conservan de forma confidencial, de conformidad con la legislación aplicable. Además, si decide enviarnos datos personales por correo electrónico o a través de un formulario disponible en nuestro sitio web, utilizaremos únicamente la información necesaria para responder a su mensaje y dar curso al mismo, asegurándonos de preservar su confidencialidad.

Asimismo, adoptamos medidas de seguridad organizativas, técnicas y físicas razonables para proteger sus datos personales contra su pérdida, robo, acceso, uso y divulgación no autorizados. Por ejemplo, nos aseguramos de restringir el acceso a nuestras oficinas y a nuestros equipos informáticos, además de sensibilizar a nuestro personal sobre la seguridad y la confidencialidad de los datos personales a los que tienen acceso.

¿Cuáles son sus derechos?

Usted dispone de los siguientes derechos en relación con sus datos personales:

  • Acceder a sus datos personales y obtener una copia de los mismos;
  • Rectificar sus datos personales;
  • Retirar su consentimiento para el uso o la comunicación de sus datos personales, en la medida en que sea aplicable;
  • Cuando la ley lo permita, solicitar que los datos personales informatizados que nos haya facilitado le sean facilitados en un formato tecnológico estructurado y de uso común, o que sean transferidos a otra organización;
  • Presentar una reclamación relativa al tratamiento de sus datos personales.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros tal y como se indica en la sección «¿Cómo ponerse en contacto con nosotros?».

Si no está satisfecho con la forma en que hemos tramitado su solicitud o reclamación, también puede ponerse en contacto con la Comisión de Acceso a la Información de Quebec (CAI) o ejercer cualquier otro recurso previsto por la legislación aplicable.

POLÍTICAS Y PRÁCTICAS QUE ENMARCAN LA GOBERNANZA DE LA INFORMACIÓN PERSONAL

A. Elementos constitutivos del programa de gobernanza

Compromiso organizacional

a) Participación de la dirección

La dirección respalda el programa de gobernanza de la información personal (IP) y promueve una cultura de respeto a la privacidad mediante las siguientes acciones:

  • Nombrar al Responsable de la Protección de la IP (Responsable PIP);
  • Aprobar las medidas de control del programa;
  • Supervisar el programa y presentar informes al consejo de administración, en su caso;
  • Proporcionar los recursos necesarios para garantizar el éxito del programa.

b) Responsable PIP

Encargado de desarrollar, implementar, evaluar y revisar continuamente las medidas de control del programa.

c) Comité de Protección de la IP

  • Refuerza la capacidad del Responsable PIP para controlar el cumplimiento normativo y fomentar una cultura de privacidad dentro de la organización.
  • Garantiza que la protección de la IP esté integrada en todas las funciones principales que impliquen el uso de dicha información.

d) Rendición de cuentas

La organización establece mecanismos de rendición de cuentas y los integra en las medidas de control de su programa.

Medidas de control del programa de gobernanza

a) Inventario de IP

La organización es capaz de identificar:

  • La información personal que posee o controla;
  • La necesidad de recolectar, usar y divulgar la información personal;
  • El carácter sensible de dicha información;
  • Los consentimientos obtenidos para su uso y divulgación;
  • Las medidas de seguridad implementadas.

b) Políticas, directrices y procedimientos

La organización ha adoptado políticas, directrices y procedimientos que regulan el tratamiento de la IP por parte de sus empleados:

  • Política de protección de la IP que define los roles y responsabilidades de los empleados durante todo el ciclo de vida de la información;
  • Directriz sobre la recolección, el uso y la divulgación de IP;
  • Directriz sobre la conservación, destrucción y anonimización de IP;
  • Directriz sobre las medidas de seguridad aplicables a la IP;
  • Procedimiento para gestionar solicitudes y quejas relativas a la IP;
  • Procedimiento de gestión de incidentes de confidencialidad relacionados con la IP;
  • Política de privacidad de la IP recolectada a través del sitio web;
  • Política de privacidad aplicable a la IP de los empleados.

c) Herramientas de evaluación de riesgos

La organización dispone de herramientas para evaluar los riesgos para los individuos en determinadas situaciones:

Formulario de Evaluación de Factores Relativos a la Privacidad para:

  • Cualquier proyecto de adquisición, desarrollo o rediseño de un sistema de información o de prestación electrónica de servicios que implique la recolección, uso, divulgación, conservación o destrucción de IP;
  • La divulgación de IP fuera de Quebec o la delegación a un tercero situado fuera de Quebec de tareas relacionadas con la recolección, uso, divulgación o conservación de IP en nombre de la organización;

Formulario de Evaluación del Riesgo de Daño Grave en caso de incidente de confidencialidad.

d) Capacitación y sensibilización

La organización ha establecido un programa de formación y sensibilización dirigido a todos los empleados, incluidos los directivos, que abarca, entre otros, los siguientes temas:

  • Legislación, políticas, directrices y procedimientos internos aplicables en materia de protección de la IP;
  • Técnicas para identificar y reconocer incidentes de confidencialidad;
  • Gestión de quejas y solicitudes relacionadas con la protección de la IP;
  • Consecuencias del incumplimiento de la legislación y de las normas internas en esta materia.

e) Protocole de gestion en cas d’incident de confidentialité

La organización ha implementado un procedimiento y designado a una persona responsable de la gestión de incidentes de confidencialidad relacionados con la IP. Este procedimiento define claramente las responsabilidades respecto a las declaraciones internas y externas de las violaciones.
La organización mantiene un registro de todos los incidentes de confidencialidad, incluso aquellos que no conllevan un riesgo de daño grave.

f) Gestión de proveedores de servicios

La organización celebra contratos por escrito con proveedores de servicios a quienes comunica IP sin el consentimiento del interesado. Estos contratos estipulan, entre otros aspectos:

  • Las medidas de protección de la IP;
  • El uso de la IP con fines exclusivamente relacionados con la ejecución del contrato;
  • La destrucción de la IP al término del contrato;
  • La obligación del proveedor de notificar sin demora a la organización en caso de violación o intento de violación de las obligaciones de confidencialidad;
  • La facultad de la organización para solicitar cualquier documento y realizar verificaciones relativas a la protección de la IP.
  • Información detallada sobre las políticas y prácticas que enmarcan la gobernanza de la IP;
  • Política de privacidad sobre la IP recolectada a través del sitio web;
  • Cargo y datos de contacto del Responsable PIP para consultas o inquietudes.

g) Comunicación externa a través del sitio web

La organización informa a las personas sobre sus derechos en materia de protección de la IP y sobre las medidas de control de su programa, mediante la publicación de información clara y sencilla en su sitio web:

B. Evaluación y revisión continuas del programa de gobernanza

Plan de monitoreo y revisión

La organización ha desarrollado un plan anual de monitoreo y revisión que establece cómo se supervisa y evalúa la eficacia de las medidas de control de su programa de gobernanza de la IP.

Evaluación y ajuste de las medidas de control según sea necesario

La organización revisa las medidas de control del programa según se requiera:

  1. Actualiza el inventario de la IP;
  2. Revisa las políticas, directrices y procedimientos;
  3. Trata las herramientas de evaluación de riesgos como documentos evolutivos;
  4. Modifica los cursos de formación y sensibilización;
  5. Adapta el protocolo de gestión en caso de incidente de confidencialidad;
  6. Optimiza la gestión de los proveedores de servicios;
  7. Mejora las comunicaciones externas.

¿Cómo ponerse en contacto con nosotros?

Si desea obtener más información sobre la protección de sus datos personales, ejercer sus derechos o presentar una reclamación, póngase en contacto con nuestra responsable de protección de datos a través de los siguientes datos de contacto:

  • Dirección postal: 514 Ch. de la Rivière S, Local 111, Saint-Eustache (QC) J7R 0E2
  • Correo electrónico: Responsable de la Protección de Datos Personales
    Isabelle Lapierre [email protected]

¿Cómo actualizamos nuestra Política?

Nuestra Política puede actualizarse de vez en cuando para reflejar cambios legislativos u operativos dentro de nuestra organización. Aunque se puedan enviar avisos de actualización, la publicación de la Política revisada se considerará un aviso suficiente. El hecho de seguir utilizando nuestro sitio web implica su aceptación de esta Política y de cualquier actualización.

La fecha de la última actualización de la Política es el 7 de julio de 2026.