Política de privacidad

Protección de la información personal — Gamex

Fecha de entrada en vigor: 16 de septiembre de 2026

1. Objetivo y ámbito de aplicación

Le Centre du Camion Gamache, Groupe Gamache y el conjunto de sus divisiones, filiales y sitios web (« Gamex », « nosotros ») describen en esta política la manera en que recopilan, utilizan, comunican, conservan, protegen y destruyen la información personal de las personas con las que hacen negocios, de conformidad con la Ley sobre la protección de la información personal en el sector privado (Quebec), en su versión modificada por la Ley 25, y con las leyes canadienses aplicables. Se aplica a toda la información personal recopilada por Gamex, sea cual sea el soporte, así como a toda persona que haga negocios con Gamex (visitantes, clientes, compradores/vendedores, solicitantes de financiamiento, proveedores, socios, candidatos, empleados, usuarios del asistente virtual, etc.), y a todos los sitios web y plataformas digitales operados por Gamex, en particular groupegamache.com, gamex.ca y financementgamache.com.

2. Definiciones clave

Información personal: toda información que permita identificar, directa o indirectamente, a una persona física (nombre, datos de contacto, información financiera, información sobre un vehículo, historial de compras, localización, dirección IP, historial de conversación con el chatbot, etc.).
Información personal sensible: información que, por su naturaleza —en particular médica, biométrica o de otro modo íntima— o en razón del contexto de su utilización o comunicación, suscita un alto grado de expectativa razonable de privacidad. Se le aplican medidas de protección reforzadas.
Tratamiento: toda operación sobre una información personal (recopilación, utilización, comunicación, conservación, destrucción, etc.).
Asistente virtual (chatbot): servicio conversacional impulsado por IA, disponible en algunos sitios de Gamex, que responde preguntas generales, ayuda a encontrar un vehículo o una pieza, y transmite las solicitudes calificadas a un representante.

3. Principios generales

Gamex es responsable de la información que posee, recopila únicamente lo necesario para sus actividades, utiliza la información solamente para los fines para los cuales fue recopilada (salvo autorización legal), adopta medidas razonables para que se mantenga exacta y actualizada, e informa a las personas interesadas sobre la información recopilada, los fines perseguidos, las categorías de personas que tienen acceso a ella, el plazo de conservación y sus derechos.

4. Recopilación y consentimiento

Según la naturaleza de nuestras actividades, podemos recopilar: nombre, datos de contacto, empresa, idioma de preferencia, información financiera o relacionada con una solicitud de financiamiento, información sobre los vehículos buscados, historial de solicitudes y toda información transmitida voluntariamente a nuestro equipo o al asistente virtual. Esta información se obtiene mediante formulario web, teléfono, correo electrónico, en persona, en el concesionario, a través del chatbot, durante actividades promocionales o eventos, mediante plataformas publicitarias o por cookies. Cuando se requiere el consentimiento, este se solicita directamente a la persona interesada. Debe ser manifiesto, libre, informado, otorgado para fines específicos, solicitado de manera distinta para cada uno de esos fines y por el tiempo necesario. Se obtiene un consentimiento expreso cuando se requiere un gesto positivo; un consentimiento implícito puede aplicarse a las utilizaciones y comunicaciones necesarias para los fines principales claramente anunciados al momento de la recopilación. El consentimiento puede retirarse en todo momento, sujeto a las obligaciones legales o contractuales aplicables y a las consecuencias previamente explicadas.

5. Asistente virtual (chatbot) e inteligencia artificial

El uso del chatbot es enteramente voluntario. Según la conversación, puede recopilar las preguntas formuladas, las respuestas generadas, las preferencias de compra (tipo de vehículo, presupuesto, plazo) y, con consentimiento explícito, el nombre, el correo electrónico o el teléfono. Esta información sirve para responder preguntas, encontrar un vehículo, transmitir una solicitud calificada, asegurar el seguimiento, mejorar el servicio y prevenir abusos. Antes del envío del primer mensaje, un aviso de confidencialidad claramente visible presenta la información recopilada, los fines del tratamiento y un enlace a la presente política. Tras haber tomado conocimiento de dicho aviso, el envío de un primer mensaje manifiesta el consentimiento al tratamiento necesario para el funcionamiento del servicio. La recopilación de datos de contacto o cualquier utilización facultativa requiere un consentimiento distinto cuando así lo exige la ley. El usuario puede interrumpir la conversación en todo momento y solicitar la supresión de su historial al RPRP, sujeto a las obligaciones legales de conservación.

El chatbot no está destinado a personas menores de 14 años. Una persona menor de 14 años no debe utilizarlo ni transmitir información personal sin la autorización del titular de la autoridad parental. Toda información recopilada en contravención de esta exigencia se suprime a la mayor brevedad cuando se pone en conocimiento de Gamex. La IA se utiliza exclusivamente como herramienta de asistencia a la comunicación (comprensión de las preguntas, búsqueda de información, orientación de los usuarios) y puede generar respuestas que contengan errores; un representante humano puede tomar el relevo. Ninguna decisión jurídica, financiera o comercial (venta, compra, financiamiento, precio, cotización firme o cita) se toma exclusivamente por un sistema automatizado: cada una es validada por un representante de Gamex.

6. Comunicación de la información personal

Gamex nunca vende información personal a terceros. Esta solo se comunica a las personas u organizaciones que la necesitan para prestar un servicio o cumplir una obligación contractual o legal, y el acceso interno se limita a los empleados cuyas funciones lo exigen (principio de necesidad de conocer). Gamex recurre a proveedores especializados (alojamiento, computación en la nube, correo electrónico, mercadotecnia, estadísticas, financiamiento, servicio al cliente, chatbot, seguridad informática), cada uno vinculado por un acuerdo contractual que prevé los fines autorizados, las medidas de seguridad, la confidencialidad, la prohibición de utilización para otros fines —en particular para el entrenamiento de sus propios modelos—, la obligación de señalar todo incidente y la destrucción de la información al término del mandato. Proveedores tecnológicos utilizados por el chatbot y sus servicios conexos, que actúan como subcontratistas técnicos:

Proveedor	Función
InnovXAI Inc.	Desarrollo y mantenimiento del chatbot
MongoDB Atlas	Base de datos de las conversaciones y del inventario
Cohere Inc.	Búsqueda semántica
Vercel Inc.	Alojamiento del widget web
Auth0 / Okta	Autenticación del panel de control
Anthropic	Motor de inteligencia artificial
OpenAI	Motor de inteligencia artificial
Railway	Alojamiento de los servicios API
Sentry	Supervisión técnica y registro de errores
Microsoft Clarity	Medición y análisis del uso del sitio

7. Transferencias fuera de Quebec

Algunos proveedores tratan o alojan información fuera de Quebec, en Canadá o en los Estados Unidos. Gamex ha realizado una evaluación de los factores relativos a la privacidad para el chatbot, la utilización de la IA y dichas transferencias. Esta evaluación tiene en cuenta, en particular, la sensibilidad de la información, los fines perseguidos, las medidas de protección y el régimen jurídico aplicable en el territorio correspondiente. Gamex implementa las medidas contractuales y de seguridad necesarias para que la información goce de una protección adecuada.

8. Cookies y almacenamiento local

Los sitios de Gamex utilizan cookies esenciales, funcionales, analíticas, de rendimiento, publicitarias y de seguridad, gestionables mediante el banner de consentimiento o la configuración del navegador. Las cookies y tecnologías no esenciales están desactivadas de forma predeterminada y solo se activan tras el consentimiento del usuario. No se deposita ninguna cookie publicitaria propia del chatbot. El widget del chatbot puede registrar en el almacenamiento local del navegador los siguientes elementos técnicos no publicitarios:

Función	Finalidad
Identificador de sesión	Mantener la conversación entre varias visitas
Preferencia de consentimiento	Conservar la elección de consentimiento
Preferencia lingüística	Conservar el idioma seleccionado

9. Herramientas de análisis y medición

Gamex utiliza Google Analytics, Google Tag Manager, Google Ads, Meta Pixel y Microsoft Clarity con el fin de obtener estadísticas, mejorar la experiencia del usuario y optimizar las campañas publicitarias. Estas herramientas permanecen desactivadas hasta que el usuario dé su consentimiento mediante el banner de consentimiento. En la medida de lo posible, la información se agrega o se anonimiza antes de su análisis.

10. Conservación, destrucción y seguridad

La información se conserva únicamente durante el tiempo necesario para los fines para los cuales fue recopilada o para cumplir con las obligaciones legales, y luego se destruye o se anonimiza de forma segura. En el caso del chatbot, las supresiones se aplican automáticamente, incluso en los sistemas secundarios, según los siguientes plazos: historial de las conversaciones después de 365 días, datos de contacto de los prospectos después de 730 días y registros técnicos después de 30 días. Gamex aplica medidas de seguridad administrativas, físicas y tecnológicas razonables: control de accesos, autenticación, registro, cifrado, cortafuegos, supervisión, copias de seguridad, gestión de vulnerabilidades y formación de los empleados. En caso de incidente de confidencialidad que presente un riesgo serio de perjuicio, Gamex limita las consecuencias, documenta el incidente, notifica a la Comisión de Acceso a la Información de Quebec y a las personas interesadas cuando la ley lo exige, e implementa medidas correctivas.

11. Responsable de la protección de la información personal (RPRP)

El RPRP vela por el cumplimiento de las leyes aplicables y de la presente política: aprobación de las políticas internas, supervisión de las prácticas, tramitación de las solicitudes de acceso y de rectificación, gestión de los incidentes, respuesta a las quejas y realización de las evaluaciones de los factores relativos a la privacidad.

Responsable actual: Catherine Gamache, CPA, CMA — Directora de recursos humanos
Teléfono: 1 800 363-3881
Correo electrónico: catherinegamache@gamache.net

En caso de ausencia, esta responsabilidad es asumida por la persona designada por la dirección.

12. Derechos de las personas interesadas

Acceso: confirmar que Gamex posee información personal relativa a la persona y obtener su comunicación, sujeto a las excepciones previstas por la ley.
Rectificación: corregir una información inexacta, incompleta o equívoca, o impugnar una recopilación, una comunicación o una conservación no autorizada por la ley.
Retiro del consentimiento: en todo momento, sin efecto retroactivo sobre los tratamientos ya efectuados; puede limitar ciertos servicios.
Cese de difusión y desindexación: solicitar el cese de difusión de una información o la desindexación o reindexación de un hipervínculo cuando se reúnan las condiciones previstas por la ley.
Portabilidad: recibir la información personal informatizada admisible en un formato tecnológico estructurado y de uso corriente, o solicitar su transferencia a una persona u organismo autorizado a recopilarla, cuando la ley lo permita y ello no plantee dificultades prácticas serias.
Prospección comercial: exigir que la información personal deje de utilizarse con fines de prospección comercial.
Supresión: solicitar la supresión de información cuando la ley lo permita, sujeto a las obligaciones legales o contractuales de conservación.

Los usuarios del chatbot gozan de los mismos derechos. Las solicitudes de acceso a las conversaciones se tramitan manualmente tras la verificación de la identidad y en la medida en que la conversación pueda vincularse al solicitante. También pueden solicitar la corrección de una información, la supresión de su historial sujeto a las excepciones aplicables, el retiro del consentimiento a una utilización futura y la intervención de un representante humano.

13. Ejercicio de los derechos y quejas

Toda solicitud debe transmitirse por escrito al RPRP con el nombre completo, los datos de contacto y una descripción suficientemente precisa; puede exigirse una prueba de identidad. Una oposición a la utilización de información con fines de prospección comercial puede formularse por escrito o verbalmente. Gamex da curso a una solicitud de acceso, de rectificación, de portabilidad, de cese de difusión o de desindexación dentro de los 30 días siguientes a su recepción. En caso de negativa, Gamex comunica por escrito los motivos de la negativa así como los recursos previstos por la ley. Toda queja relativa al incumplimiento de esta política debe transmitirse por escrito al RPRP con los datos de contacto del reclamante, una descripción detallada y los documentos pertinentes. Cada queja se trata de forma confidencial y se transmite una respuesta escrita dentro de los plazos legales. Una persona insatisfecha puede dirigirse posteriormente a la Comisión de Acceso a la Información de Quebec.

14. Evaluación de los factores relativos a la privacidad, revisión y publicación

Cuando un nuevo proyecto, una nueva tecnología o un nuevo tratamiento pueda presentar riesgos para la privacidad, en particular la implantación de un sistema de IA o el recurso a un nuevo proveedor, Gamex realiza la evaluación de los factores relativos a la privacidad requerida antes de su puesta en marcha. Tal evaluación se ha realizado para el chatbot, sus funciones de IA y las transferencias de información fuera de Quebec. Esta política se revisa periódicamente según la evolución legislativa, tecnológica y operativa. Gamex puede modificarla en todo momento; toda modificación importante se publica en sus sitios web con la fecha de entrada en vigor. La versión más reciente reemplaza toda versión anterior y entra en vigor en la fecha de su adopción.

Tabla de versiones

Versión	Fecha	Descripción
3.0	16 de septiembre de 2026	Actualización completa: IA, chatbot, nuevos proveedores, transferencias fuera de Quebec, armonización con la Ley 25.
2.0	13 de septiembre de 2023	Adición del anexo
1.0	20 de abril de 2023	Primera versión

Anexo A — Categorías de información y tecnologías

Resumen de las principales categorías de información personal susceptibles de ser recopiladas, a título indicativo; la lista puede evolucionar según los servicios, las tecnologías o las obligaciones legales.

Clientes y clientes potenciales

Apellido, nombre, correo electrónico, teléfono, ciudad, provincia, empresa, idioma, historial de solicitudes y preferencias de compra — recopilados mediante formulario, teléfono, en persona, correo electrónico, CRM o chatbot, con fines de identificación, comunicación, seguimiento y servicio al cliente.

Financiamiento, reclutamiento y boletín informativo

Financiamiento: nombre, datos de contacto, empleador, ingresos, historial de empleo e información financiera, con el único fin de evaluar una solicitud de crédito. Reclutamiento: currículum, experiencia, formación, referencias y competencias, con fines de evaluación de las candidaturas. Boletín informativo: nombre, correo electrónico, idioma y preferencias de mercadotecnia, con posibilidad de darse de baja en todo momento.

Asistente virtual (chatbot) — categorías recopiladas

Categoría	Obligatorio
Preguntas formuladas / respuestas generadas	Sí
Tipo de camión buscado, presupuesto, marca, plazo de compra	No
Nombre, correo electrónico, teléfono, ciudad	No

Proveedores tecnológicos (uso general)

Microsoft 365 (correo electrónico), Google (analítica y publicidad), Meta (publicidad), Microsoft Clarity (medición y análisis del uso del sitio), SugarCRM (gestión de la relación con el cliente), así como los proveedores del chatbot enumerados en la sección 6. Toda modificación importante de esta lista se refleja en la política.

Plazos de conservación indicativos

Categoría	Plazo
Conversación del chatbot	365 días
Prospecto calificado	730 días
Registros técnicos	30 días
Otros (solicitud web, cliente activo, financiamiento, analítica)	Según la finalidad o las obligaciones legales/reglamentarias

Glosario

Chatbot: asistente virtual que utiliza la IA para responder a los visitantes.
Consentimiento explícito: otorgado claramente mediante una acción positiva. Consentimiento implícito: deducido del comportamiento en los casos previstos por la ley.
LocalStorage: mecanismo de almacenamiento de datos en el navegador del usuario.
RPRP: Responsable de la protección de la información personal.