InventarioVerificaSubastas USAImportarNosotros
ESEN
Descargar gratis
Legal / Privacidad← Volver

Conduce Privacy Policy

Ultima actualizacion: 11 de julio de 2026
Jurisdiccion Aplicable: República Bolivariana de Venezuela

 

PREAMBULO Y DECLARACION DE PRINCIPIOS

En CONDUCE APP GROUP, C.A. ("Conduce", "nosotros" o "la Plataforma"), consideramos que la transparencia y la seguridad (fisica y digital) de nuestros usuarios son innegociables. A diferencia de plataformas internacionales o redes sociales no reguladas, Conduce NO VENDE su informacion personal a terceros, brokers de datos o redes publicitarias externas.

La presente Politica rige la recoleccion, tratamiento, almacenamiento y revelacion de sus datos. Este documento ha sido redactado bajo el estricto amparo de los Articulos 28 (Garantia de Habeas Data), 48 (Inviolabilidad de las Comunicaciones Privadas) y 60 (Proteccion a la Vida Privada e Imagen) de la Constitucion de la Republica Bolivariana de Venezuela (CRBV), la doctrina vinculante de la Sala Constitucional del Tribunal Supremo de Justicia (Sentencias N° 1318 del 04/08/2011, N° 855 del 14/07/2012 y N° 1335 del 13/10/2011), la Ley sobre Proteccion a la Privacidad de las Comunicaciones (reforma G.O. del 06/05/2025), la Ley Especial Contra los Delitos Informaticos (LECDI, G.O. N° 37.313/2001), el Decreto con Fuerza de Ley sobre Mensajes de Datos y Firmas Electronicas (G.O. N° 37.148/2001), la Ley de Infogobierno (G.O. N° 40.274/2013), la Ley Organica de Telecomunicaciones (G.O. N° 39.610/2011), la Ley Organica Contra la Delincuencia Organizada y Financiamiento al Terrorismo (LOCDOFT, G.O. N° 39.912/2012), la Ley Organica para la Proteccion del Nino, Nina y Adolescente (LOPNNA), y supletoriamente, por los Principios Interamericanos de Proteccion de Datos del Comite Juridico Interamericano de la OEA (2021) y, en lo aplicable, el Reglamento (UE) 2016/679 (RGPD).

AL REGISTRARSE O UTILIZAR CONDUCE, USTED OTORGA SU CONSENTIMIENTO EXPRESO, LIBRE E INFORMADO PARA EL TRATAMIENTO DE SUS DATOS CONFORME A ESTE INSTRUMENTO. USTED ADICIONALMENTE ACEPTA QUEDAR SUJETO A LOS TERMINOS Y CONDICIONES DE USO DE CONDUCE.

 

CAPÍTULO I: EL ECOSISTEMA DE DATOS CONDUCE (PROTOCOLOS KYC Y TELEMETRIA)

A diferencia de plataformas genericas que permiten el anonimato (facilitando el fraude), Conduce requiere informacion especifica para mantener un entorno transaccional seguro y auditado (Know Your Customer o KYC):

1.1. Datos Proporcionados Directamente (Identidad y Vehiculos):

CategoriaDatos RecopiladosPropositoCompartida? Identidad PersonalNombres, apellidos, Cedula (V/E/P) o RIF, email, direccion, telefono (verificado por OTP/SMS)KYC, creacion de cuenta, verificacionSolo autoridades (CICPC/MP) Datos del VehiculoPlacas, seriales de carroceria y motor (VIN), Certificado de Registro (INTT)Mitigar venta de vehiculos SIIPOL, verificacion registralPublica en anuncios (excepto seriales sensibles) Informacion de CuentaPreferencias, historial de busquedas, favoritos, alertasPersonalizacion, funcionalidadNo Verificacion KYC ConcesionariosCedula, RIF, documentos corporativos (Acta Constitutiva, Registro Mercantil)Verificacion de identidad dealers conforme LOCDOFTSolo autoridades Informacion FinancieraDatos de suscripcion (procesados por Stripe). Conduce NO almacena tarjetas de credito.Procesamiento de pagos, facturacion SENIATStripe como procesador (PCI DSS)

1.2. Datos Recopilados Automaticamente (Telemetria Anti-Fraude):

CategoriaDatosProposito Huella Digital del DispositivoDirecciones IP (estaticas/dinamicas), identificadores de hardware, tipo de navegador, sistema operativoIdentificacion de dispositivos, prevencion de fraude multiusuario GeolocalizacionUbicacion aproximada (via IP) o precisa (GPS, previa autorizacion)Vehiculos cercaños, prevencion de fraudes interregionales Biometria ConductualPatrones de navegacion, mapas de calor (heatmaps), tiempos de sesion, interaccionesDeteccion de bots maliciosos, mejora UX Registros de ComunicacionHistorial de chats internos de la PlataformaModeracion, deteccion de estafas, evidencia forense

1.3. Validacion Biometrica (Excepcional): En caso de detectar actividad anomala, Conduce podra requerir una validacion biometrica (ej. selfie sosteniendo su documento de identidad) para evitar la suplantacion de identidad.

1.4. Datos Sensibles: Conduce NO recopila datos raciales, etnicos, religiosos, de orientacion sexual, ni informacion de salud. Los datos de Cedula y RIF se recopilan exclusivamente para KYC conforme a la LOCDOFT. La validacion biometrica facial excepcional descrita en la clausula 1.3 (selfie sosteniendo documento de identidad) constituye dato biometrico de tratamiento especial: se procesa unicamente con consentimiento expreso del Usuario, se cifra en estandar AES-256 y se destruye una vez validada la identidad, salvo obligacion legal de conservacion conforme a la LOCDOFT (minimo cinco anos).

1.5. Autenticacion Social (Firebase Auth): Si inicia sesion con Google o Apple, recibimos su nombre, email y foto de perfil del proveedor de identidad. Las tiendas de aplicaciones (Apple App Store, Google Play Store) pueden compartir datos basicos de descarga.

1.5-bis. Geolocalizacion - Niveles de Precision y Opt-Out Granular: Conduce solicita acceso a geolocalizacion en dos niveles diferenciados: (a) geolocalizacion aproximada (basada en IP o red, precision aproximada de ciudad) para mostrar vehiculos cercanos en la busqueda - puede desactivarse desde Ajustes > Privacidad > Ubicacion; (b) geolocalizacion precisa (GPS) requerida unicamente para funciones especificas (publicar un vehiculo con ubicacion exacta, agendar inspeccion presencial, escaneo OBD2 georreferenciado) - solo se activa con consentimiento expreso al momento de cada uso. La geolocalizacion precisa NO se rastrea en segundo plano en el caso de los Usuarios compradores y visitantes; el tratamiento de la ubicacion en vivo de los repartidores de la Tienda Conduce durante sus entregas activas se rige por el Capitulo XI-B. El Usuario puede revocar ambos permisos en cualquier momento desde los Ajustes del sistema operativo del dispositivo.

1.6. Datos Telematicos Vehiculares (OBD2): Cuando el Usuario solicita el escaneo OBD2 de un vehiculo, Conduce recopila los siguientes datos provistos por la unidad de control electronico (ECU) via Bluetooth: revoluciones por minuto (RPM), velocidad, codigos de diagnostico (DTC), serial de carroceria (VIN), kilometraje y demas parametros expuestos por la ECU. Estos datos se utilizan exclusivamente para generar el reporte solicitado por el Usuario y NO se comparten con aseguradoras, talleres ni terceros comerciales sin consentimiento expreso del Usuario. Retencion: doce (12) meses. Los datos OBD2 NO son objeto de monetizacion publicitaria.

1.7. Datos de Audio (Notas de Voz): Las notas de voz enviadas en el chat interno se capturan en formato AAC-LC de 32 kbps con duracion maxima de dos (2) minutos, exclusivamente para su transmision al destinatario. NO se transcriben ni analizan biometricamente. Cifrado en transito (TLS 1.3) y reposo (AES-256). Retencion: misma del chat parental (doce meses).

1.8. Biometria Local (Face ID / Touch ID / Huella Dactilar): La autenticacion biometrica se procesa localmente en el dispositivo del Usuario mediante las API nativas del sistema operativo (LocalAuthentication framework en iOS; BiometricPrompt en Android). Los datos biometricos NUNCA abandonan el dispositivo, NO son transmitidos a servidores de Conduce, ni almacenados por la Plataforma. Conduce solo recibe una confirmacion booleana de exito o fallo de la autenticacion.

1.9. Datos de Busqueda Institucional: Cuando un aliado institucional autorizado (cuerpos de seguridad, INTT, aseguradoras u otras categorias verificadas) utiliza la funcionalidad de busqueda ampliada de seriales (VIN) y placas, Conduce registra y conserva la identidad del consultante, la fecha, la hora y el serial o placa consultados, con fines de auditoria, control de uso licito y eventual requerimiento de autoridad competente. Estos registros se conservan conforme a los plazos del Capitulo VI y no se utilizan con fines publicitarios.

 

CAPÍTULO II: USO DE LA INFORMACIÓN, INTELIGENCIA ARTIFICIAL Y ARQUITECTURA ZERO TRUST

Sus datos son procesados bajo una arquitectura de "Cero Confianza" (Zero Trust) exclusivamente para los siguientes fines:

  • Funcionalidad Comercial (Generacion de Leads): Conectar compradores y vendedores. Si hace clic en "Contactar Vendedor", compartiremos su nombre y telefono con dicho anunciante unica y exclusivamente para concretar la negociacion.
  • Publicar y gestionar anuncios de vehiculos.
  • Proveer el Motor de Valuacion de Mercado (estimaciones indicativas, NO avaluos oficiales).
  • Proveer el servicio de VIN Check (verificacion de seriales, servicio premium exclusivo).
  • Procesar suscripciones y pagos a traves de Stripe.
  • Personalizar su experiencia (recomendaciones, favoritos, alertas de precios).
  • Comunicaciones sobre su cuenta, servicios y actualizaciones.
  • Enviar comunicaciones promocionales (con su consentimiento; puede optar por no recibirlas).
  • Analitica de datos para mejorar servicios (busquedas populares, tendencias de precios).
  • Cumplimiento fiscal (SENIAT - facturacion digital, IVA, IGTF).
  • Verificacion KYC conforme a la LOCDOFT.
  • Prevencion de fraude, lavado de capitales y actividades ilegales.

2.2. Moderacion Predictiva (Inteligencia Artificial): Implementamos algoritmos de IA para:

  • Escanear automaticamente conversaciones en la plataforma detectando patrones de estafas ("senas", pagos por adelantado a desconocidos, "traspasos en blanco").
  • Detectar citaciones a zonas geograficas de alto riesgo.
  • Generar estimaciones de mercado (Motor de Valuacion) y verificaciones de seriales (VIN Check).
  • Deteccion de fraude mediante biometria conductual y analisis de patrones.

2.2-bis. Consentimiento Especifico para Moderacion Automatizada: Conduce respetara el secreto e inviolabilidad de las comunicaciones privadas conforme al Articulo 48 de la Constitucion. Salvo orden motivada de tribunal penal competente o supuesto de flagrancia conforme al Articulo 234 del Codigo Organico Procesal Penal, ningun contenido de chat interno sera puesto en claro a personal humano de Conduce ni a terceros. El Usuario consiente, de forma especifica, informada y revocable en cualquier momento, el procesamiento automatizado de sus mensajes mediante algoritmos de moderacion anti-fraude que operan sobre datos cifrados o seudonimizados, sin acceso humano salvo deteccion positiva del modelo, exclusivamente para prevencion de estafa, extorsion, secuestro y legitimacion de capitales (LOCDOFT). El Usuario puede solicitar la cesacion de este tratamiento en cualquier momento, en cuyo caso Conduce podra suspender el servicio de mensajeria interna sin afectar el resto de la Plataforma.

2.3. Protección de Algoritmos: Los algoritmos del Motor de Valuacion y VIN Check son secretos comerciales exclusivos de Conduce, protegidos por la Ley de Propiedad Industrial y el SAPI. Su ingenieria inversa o extraccion constituye delito (Arts. 7 y 11 LECDI).

2.4. Tracking Publicitario (Meta / Facebook Events): Conduce integra el SDK de Meta (Facebook App Events) para medicion de campanas publicitarias. Eventos rastreados de manera enunciativa: ViewContent, Purchase, Subscribe, Search, AddToWishlist. El Usuario puede desactivar este tracking desde Ajustes > Privacidad > Publicidad. En dispositivos iOS, Conduce respeta el prompt de App Tracking Transparency (ATT) mostrado en la primera apertura; si el Usuario declina, no se envian eventos a Meta.

2.5. Decisiones Automatizadas e Inteligencia Artificial: Conduce utiliza algoritmos automatizados para deteccion de fraude, moderacion de chats, estimacion de valor de mercado (Motor de Valuacion) y verificacion de seriales (VIN Check). Estas decisiones pueden afectar el acceso del Usuario a la Plataforma. El titular tiene derecho a: (a) conocer la logica general aplicada; (b) impugnar la decision ante una persona humana del equipo de Conduce escribiendo a [email protected]; y (c) obtener una revision humana en un plazo no mayor a quince (15) dias habiles.

DECLARACION FUNDAMENTAL: Conduce NO VENDE, NO COMERCIALIZA, NO TRANSFIERE bases de datos de usuarios a terceros, brokers de datos, redes publicitarias externas, ni para marketing directo, spam, o cualquier proposito comercial ajeno a la operacion de la Plataforma.

 

CAPÍTULO III: DIVULGACION DE SU INFORMACIÓN

3.1. Vendedores/Concesionarios: Si contacta a un vendedor, compartimos la informacion necesaria (nombre, telefono, email) para facilitar la comunicacion. Una vez entregada, su uso esta sujeto a las practicas del vendedor.

3.1-bis. El Receptor de Datos como Responsable Independiente: Todo Usuario que, a traves de la Plataforma, reciba datos personales de otro Usuario -incluyendo, de manera enunciativa, el vendedor o concesionario contactado, el ganador o el vendedor de una subasta (clausula 11A.3), el partner de la RED Conduce, y el Vendedor o repartidor de la Tienda Conduce (Capitulo XXXIII de los Terminos y Condiciones)- asume, respecto de esos datos y frente a su titular, la condicion de responsable independiente del tratamiento, y se obliga a: (a) usarlos unica y exclusivamente para concretar la comunicacion, transaccion, entrega o gestion especifica que motivo su entrega; (b) no reutilizarlos para fines distintos, no incorporarlos a bases de datos propias de mercadeo, y no revenderlos, cederlos ni transferirlos a terceros; (c) conservarlos solo por el tiempo necesario para dicha finalidad y suprimirlos una vez cumplida, salvo obligacion legal de conservacion; (d) adoptar medidas de seguridad razonables que impidan su acceso o divulgacion no autorizados; (e) atender y facilitar el ejercicio de los derechos de acceso, rectificacion y supresion (Habeas Data) que el titular le dirija, conforme al Articulo 28 de la Constitucion. El uso indebido, la revelacion no autorizada o el aprovechamiento de estos datos configura infraccion de estos Terminos y de la presente Politica, faculta a Conduce a suspender la cuenta del infractor, y podra constituir el delito de Revelacion Indebida de Data Personal (Articulo 22 de la Ley Especial Contra los Delitos Informaticos), sin perjuicio de las acciones civiles del titular afectado. Conduce actua unicamente como intermediario que facilita la entrega inicial y no responde por el tratamiento ulterior que el Usuario receptor haga de dichos datos.

3.2. Proveedores de Servicio:

  • Stripe, Inc.: procesamiento de pagos internacionales (PCI DSS Nivel 1);
  • Mercantil, Banco Universal, C.A.: procesamiento de pagos nacionales en VES (boton de pago y Compra a Pago Movil C2P), conforme a la Resolucion SUDEBAN N° 010.25;
  • Firebase / Google LLC: autenticacion, notificaciones push, analitica;
  • Apple Inc. y Google LLC: distribucion de la aplicacion movil (App Store y Google Play Store);
  • LiveKit Cloud: infraestructura de streaming en tiempo real para subastas en vivo y video-llamadas;
  • ChatWoot: procesador del sistema de chat con cifrado HMAC;
  • Meta Platforms, Inc.: Facebook App Events para medicion publicitaria (sujeto a consentimiento del Usuario);
  • Proveedores de hosting / cloud: almacenamiento y servicio con cifrado AES-256.

Exigimos contractualmente a nuestros proveedores proteger su informacion y limitar su uso exclusivamente a los propositos del servicio contratado.

3.3. Cumplimiento Legal: Conduce se reserva el derecho de divulgar Informacion Personal cuando: (a) sea requerido por ley o proceso legal; (b) para investigar actividades ilegales; (c) para proteger la seguridad de usuarios o terceros; (d) para hacer cumplir nuestros T&C; (e) en conexion con venta o transferencia de Conduce.

3.4. Transacciones Corporativas: En caso de fusion, adquisicion o venta de activos, su informacion podra ser transferida al adquirente, quien estara obligado a respetar esta Politica.

3.5. Datos para Devoluciones (Vuelto): Para procesar la devolucion de depositos de garantia o reembolsos por la pasarela local (Mercantil), Conduce puede tratar y conservar de forma cifrada el numero de telefono movil de destino y los datos minimos necesarios para ejecutar la devolucion. Estos datos se usan exclusivamente para procesar la devolucion solicitada o procedente.

3.6. Anunciantes y Banners de Terceros: La Plataforma muestra banners y enlaces de terceros (prestamistas, agentes de importacion, aseguradoras). Conduce NO comparte tus datos personales con dichos anunciantes por el solo hecho de mostrarte su publicidad. Si decides interactuar con un anunciante o abandonar la Plataforma a traves de su enlace, el tratamiento de tus datos pasara a regirse por la politica de privacidad de ese tercero, ajena a Conduce.

 

CAPÍTULO IV: EXCEPCION DE CONFIDENCIALIDAD Y PROTOCOLO DE ESTADO - EL ESCUDO CONDUCE

Esta es la clausula fundamental de seguridad de nuestra plataforma. Conduce protege celosamente la privacidad de los ciudadaños honestos, pero la privacidad no ampara la comision de hechos punibles.

Usted acepta y autoriza expresamente que Conduce levante el velo de confidencialidad, entregando sus datos personales (IP, GPS, registros de chat, Cedula, telefonos) a las autoridades competentes en los escenarios y bajo el marco constitucional descrito a continuacion:

4.1. Requerimientos Policiales: A solicitud del Cuerpo de Investigaciones Cientificas, Penales y Criminalisticas (CICPC), el Comando Nacional Antiextorsion y Secuestro (CONAS), INTERPOL-Venezuela, o el Ministerio Publico, ante investigaciones por robo de vehiculos, estafa, extorsion, secuestro o legitimacion de capitales.

4.2. Marco Constitucional de la Entrega: Conduce colaborara con CICPC, CONAS, INTERPOL-Venezuela y Ministerio Publico previa orden de allanamiento, registro o auto motivado del fiscal competente, conforme a los Articulos 196, 205 y 286 del Codigo Organico Procesal Penal (COPP). Como excepcion, en supuesto de delito flagrante en los terminos del Articulo 234 del COPP - tipicamente extorsion o secuestro en ejecucion comunicados por canales de la Plataforma - Conduce podra entregar de inmediato a la autoridad policial los datos estrictamente necesarios para detener el delito en curso, sin perjuicio del control judicial posterior.

4.3. Datos Entregados Proactivamente:

  • Direcciones IP y registros de acceso completos
  • Historial de chats y comunicaciones
  • Datos de geolocalizacion (aproximada y precisa)
  • Numeros de telefono y correos electronicos
  • Datos KYC (Cedula, RIF, documentos corporativos)
  • Historial completo de anuncios publicados
  • Datos de transacciones y pagos
  • Huella digital del dispositivo
  • Biometria conductual y patrones de uso

4.4. Registro de la Entrega: Toda entrega de datos a autoridades quedara registrada con identificacion del funcionario receptor, numero de oficio o acta de aprehension, y tribunal o fiscalia solicitante. Conduce notificara al titular de los datos salvo prohibicion fundada del Ministerio Publico o regla de no-revelacion (tipping-off) aplicable conforme a la LOCDOFT.

 

CAPÍTULO V: COOKIES, TECNOLOGIAS DE RASTREO Y ANALITICA

TipoTecnologiaProposito EsencialesJWT (JSON Web Tokens), cookies de sesionAutenticacion segura, preferencias de idioma, seguridad FuncionalesCookies de preferenciasBusquedas recientes, favoritos, alertas configuradas AnaliticasGoogle Analytics, Firebase AnalyticsComportamiento de usuarios, mejora del servicio PublicidadMeta PixelMedicion de campanas publicitarias en Facebook/Instagram Anti-FraudeHeatmaps, session recordings, biometria conductualDeteccion de bots, prevencion de scraping, auditoria de seguridad

Desactivacion: Puede desactivar cookies no esenciales desde su navegador. Las cookies esenciales son necesarias para el funcionamiento de la Plataforma. Google Analytics opt-out: https://tools.google.com/dlpage/gaoptout/

5.2. Tecnologias de Rastreo en la Aplicacion Movil: Para la aplicacion movil, las tecnologias aplicables son: (i) Identificador de Publicidad - IDFA (iOS) y AAID (Android) - con opt-out via App Tracking Transparency en iOS y ajustes del sistema en Android; (ii) Facebook SDK con opt-out desde Ajustes Conduce; (iii) Firebase Analytics con opt-out desde Ajustes Conduce; (iv) eventos personalizados internos para mejora del producto, no compartidos con terceros publicitarios.

 

CAPÍTULO VI: RETENCION DE DATOS Y LA "BOVEDA FRIA" FORENSE

Para proteger la integridad legal de la empresa y evitar la impunidad:

6.1. Retencion Operativa: Mantendremos su informacion mientras su cuenta este activa.

6.2. Periodos Especificos:

  • Datos de anuncios: 12 meses despues de expiracion o eliminacion.
  • Datos contables y comprobantes mercantiles (facturas, registros de pago): diez (10) anos, conforme al Articulo 44 del Codigo de Comercio.
  • Datos de facturacion fiscal: minimo cinco (5) anos (obligaciones SENIAT).
  • Datos KYC y de prevencion, cuando Conduce resulte sujeto obligado: minimo cinco (5) anos (LOCDOFT).
  • Registros de acceso/IP y logs de seguridad: de doce (12) a veinticuatro (24) meses, salvo investigacion o reclamacion en curso.
  • Datos sin obligacion legal de conservacion: eliminados o irreversiblemente anonimizados a solicitud del Usuario.

6.3. Cuarentena Legal - "Boveda Fria" (Bloqueo, no Borrado): Si usted ejerce su derecho a eliminar su cuenta, sus anuncios y datos dejaran de ser visibles de inmediato. Conduce procedera al borrado de sus datos personales, salvo aquellos cuya conservacion le sea legalmente impuesta: registros contables y comprobantes mercantiles (diez anos, Articulo 44 del Codigo de Comercio); informacion fiscal (SENIAT); registros de prevencion cuando Conduce resulte sujeto obligado (cinco anos, LOCDOFT); y los estrictamente necesarios para la formulacion o defensa de reclamaciones durante los plazos de prescripcion legal (Articulos 1.977 del Codigo Civil y 132 del Codigo de Comercio). Dichos datos no se eliminan sino que se bloquean: se conservan cifrados, fuera de la vista publica e inaccesibles, reservados exclusivamente a requerimiento de autoridad competente, conforme al Articulo 28 de la Constitucion. Vencidos los plazos legales, los datos se eliminan. Esta retencion impide que un defraudador elimine sus huellas digitales tras cometer un hecho punible. El bloqueo afecta unicamente la eliminacion definitiva y NO restringe en ningun caso sus derechos de acceso ni de rectificacion, que Conduce honrara siempre.

6.4. Datos Anonimizados: Los datos agregados y anonimizados pueden retenerse indefinidamente para fines estadisticos y de mejora del servicio.

6.5. Fundamento de los Plazos de Conservacion: El plazo decenal aplicable a los datos contables y mercantiles se fundamenta de forma principal en el Articulo 44 del Codigo de Comercio (conservacion por diez anos) y en la prescripcion decenal de las acciones (Articulo 1.977 del Codigo Civil y Articulo 132 del Codigo de Comercio). El plazo quinquenal aplicable a los datos KYC y de prevencion se fundamenta en la LOCDOFT, en la medida en que Conduce resulte sujeto obligado. Cada categoria de datos se conserva unicamente por el plazo que su respectiva base legal exige, en cumplimiento del principio de minimizacion derivado del Articulo 28 de la Constitucion; los datos que carezcan de obligacion legal de conservacion se eliminan o se anonimizan de forma irreversible.

6.6. Eliminacion de Metadatos (EXIF): Las fotografias cargadas por el Usuario son procesadas para eliminar metadatos EXIF, incluida la geolocalizacion GPS embebida, antes de su publicacion. Conduce conserva una copia con metadatos originales en almacenamiento privado unicamente para fines de seguridad y forensia, accesible solo bajo orden judicial.

 

CAPÍTULO VII: PROTECCION CONTRA EL ESPIONAJE INFORMATICO (ANTI-SCRAPING)

Los datos de contacto de nuestros usuarios (telefonos, correos, inventario de vehiculos) son el activo mas protegido de Conduce.

Queda terminantemente prohibido el uso de bots, aranas web (spiders), o tecnicas de extraccion masiva de datos (Data Scraping) para robar informacion con fines de extorsion, competencia desleal o Spam.

Conduce rastreara agresivamente las IP intrusas y ejercera querellas penales implacables contra los infractores ante la Division de Delitos Informaticos del CICPC, tipificando el acto como:

  • Espionaje Informatico (Art. 11) de la Ley Especial Contra los Delitos Informaticos
  • Sabotaje a Sistemas (Art. 7) de la Ley Especial Contra los Delitos Informaticos
  • Acceso Indebido (Art. 6) de la Ley Especial Contra los Delitos Informaticos
  • Hurto Electronico (Art. 13) de la Ley Especial Contra los Delitos Informaticos

Todo el contenido, codigo, diseño y bases de datos estan protegidos por el SAPI y la Ley de Propiedad Industrial.

 

CAPÍTULO VIII: DERECHOS CONSTITUCIONALES DEL USUARIO (DERECHOS ARCO)

De acuerdo con el Articulo 28 de la Constitucion (Habeas Data) y la doctrina vinculante de la Sala Constitucional del TSJ (Sentencia N° 1318/04-08-2011), usted posee el control sobre sus datos:

8.1. Derecho de Acceso (A): Confirmar si procesamos sus datos y obtener copia en formato portable y legible. Puede actualizar su informacion desde su panel de usuario.

8.2. Derecho de Rectificacion (R): Corregir inexactitudes (telefono, correos, contraseñas) desde su panel o mediante solicitud.

8.3. Derecho de Cancelacion (C) - Derecho al Olvido: Puede solicitar la eliminacion de su perfil escribiendo a [email protected]. Conduce eliminara sus datos, con la unica excepcion de aquellos sujetos a una obligacion legal de conservacion o necesarios para la defensa de reclamaciones, los cuales seran bloqueados (no divulgados) durante el plazo legal aplicable conforme al Capitulo VI y eliminados al vencimiento de dicho plazo. Esta limitacion afecta exclusivamente el borrado definitivo y no menoscaba sus derechos de acceso ni de rectificacion. Otras excepciones: (a) procedimiento judicial en curso; (b) investigacion penal en curso.

8.4. Derecho de Oposicion (O): Oponerse al procesamiento para marketing directo, publicidad personalizada o perfilamiento.

8.5. Derecho de Portabilidad: Obtener sus datos en formato estructurado y de lectura mecanica.

8.6. Ejercicio: Envie email a [email protected] con asunto "Solicitud ARCO". Respuesta en quince (15) dias habiles. Se podra solicitar verificacion de identidad.

8.7. Via Previa y Habeas Data: Conforme a la doctrina vinculante de la Sala Constitucional del Tribunal Supremo de Justicia, el ejercicio de la accion constitucional de Habeas Data (Articulo 28 de la Constitucion) requiere que el titular haya solicitado previamente a Conduce, por escrito, el acceso, rectificacion o eliminacion de sus datos, y haya obtenido respuesta o negativa. Conduce se compromete a responder toda solicitud de forma motivada en el plazo de quince (15) dias habiles. La negativa de Conduce a eliminar datos veraces retenidos por una obligacion legal constituye una limitacion legitima y no vulnera el Articulo 28 constitucional, que unicamente ampara la destruccion de datos erroneos o que afecten ilegitimamente los derechos del titular.

 

CAPÍTULO IX: PROTECCION DE MENORES (LOPNNA)

La compraventa de vehiculos automotores es un acto de comercio que requiere plena capacidad civil (Art. 18 Codigo Civil). Nuestros servicios NO estan dirigidos a menores de 18 años. Conduce no recopila datos de menores. Si detectamos que una cuenta pertenece a un menor, sera eliminada inmediatamente en estricto resguardo de la Ley Organica para la Protección del Niño, Nina y Adolescente (LOPNNA).

Si usted es padre, madre o representante legal y cree que su hijo menor de 18 años nos ha proporcionado Informacion Personal, contactenos a [email protected].

 

CAPÍTULO IX-A: DATOS GENERADOS POR REPORTES Y BLOQUEOS

9-A.1. Datos de Moderacion: Cuando un usuario reporta a otro usuario o bloquea a una persona a traves de la aplicacion, Conduce recopila y almacena informacion relacionada con dicha accion, incluyendo: el identificador del usuario reportante, el identificador del usuario reportado, la fecha y hora del reporte, y la descripcion del motivo. Esta informacion es estrictamente confidencial y se utiliza unicamente con fines de moderacion interna.

9-A.2. Uso de los Datos de Moderacion: Los datos de moderacion no son compartidos publicamente. Pueden ser compartidos con autoridades competentes si asi lo requiere una investigacion oficial, conforme al Capitulo IV de esta Politica. Los datos de bloqueos son visibles unicamente para el usuario que realizo el bloqueo y para el sistema de Conduce.

9-A.3. Retencion: Los registros de reportes se conservan por un periodo minimo de doce (12) meses para garantizar la integridad de los procesos de moderacion y cumplir con obligaciones legales.

 

CAPÍTULO X: SEGURIDAD DE LA INFORMACIÓN Y CIBERSEGURIDAD

10.1. Medidas Implementadas:

  • Cifrado de datos en transito (HTTPS/TLS) y en reposo (AES-256 grado militar)
  • Autenticacion segura mediante JWT con expiracion automatica
  • Procesamiento de pagos PCI DSS Level 1 (Stripe)
  • Almacenamiento seguro de contraseñas (hashing con salt)
  • Control de acceso basado en roles
  • Monitoreo de accesos y registros de auditoria
  • Protección contra ataques DDoS
  • Arquitectura Zero Trust

10.2. Sin Garantia Absoluta: Dado que Internet no es 100% seguro, no podemos garantizar seguridad absoluta. Le recomendamos no compartir contraseñas y utilizar contraseñas robustas.

10.3. Persecucion de Delitos Informaticos: Cualquier acceso no autorizado, alteracion, destruccion o interceptacion de datos sera perseguido conforme a la LECDI (G.O. N 37.313): Acceso Indebido (Art. 6), Sabotaje de Sistemas (Art. 7), Espionaje Informatico (Art. 11), Hurto Electronico (Art. 13). Penas de prision aplicables.

10.4. Notificacion de Brechas de Seguridad: En caso de violacion de seguridad de datos personales que pueda generar un riesgo significativo para los derechos del titular, Conduce notificara al Usuario afectado en un plazo no mayor a setenta y dos (72) horas desde el conocimiento del incidente, mediante correo electronico y aviso in-app, indicando: (i) la naturaleza de la violacion; (ii) las categorias de datos comprometidos; (iii) las medidas adoptadas para contener y mitigar el incidente; (iv) las recomendaciones para que el Usuario reduzca sus propios riesgos. Conduce reportara adicionalmente a las autoridades competentes cuando la legislacion vigente asi lo requiera.

 

CAPÍTULO XI: TRANSFERENCIA INTERNACIONAL DE DATOS (CLOUD COMPUTING)

Para garantizar disponibilidad ininterrumpida frente a fallas electricas locales y protección extrema contra ataques ciberneticos (DDoS), los servidores y bases de datos de Conduce estan alojados en infraestructuras de nube de grado bancario ubicadas fuera del territorio venezolano:

  • Stripe, Inc. (EE.UU.): procesamiento de pagos - PCI DSS Nivel 1;
  • Firebase / Google LLC (EE.UU.): autenticacion, notificaciones, analitica - bajo Clausulas Contractuales Tipo de la Comision Europea (Decision 2021/914) y certificacion bajo el Data Privacy Framework UE-EE.UU. 2023;
  • Apple Inc. (EE.UU.): distribucion de la aplicacion iOS - bajo Standard Contractual Clauses y Data Privacy Framework 2023;
  • LiveKit Cloud (EE.UU.): streaming de subastas y video-llamadas - bajo SCC y compromisos contractuales de cifrado AES-256;
  • Infraestructura Cloud (multinube): servidores con cifrado AES-256 en transito y reposo, proteccion DDoS y arquitectura Zero Trust.

El mecanismo "Privacy Shield" fue invalidado por el Tribunal de Justicia de la Union Europea en 2020 (sentencia Schrems II) y no constituye base de transferencia. Conduce utiliza exclusivamente los mecanismos vigentes (SCC + DPF 2023).

Al utilizar Conduce, usted consiente la transferencia transfronteriza y el almacenamiento de sus datos bajo cifrado de grado militar (AES-256).

Usuarios Internacionales: La Plataforma esta dirigida principalmente a usuarios en Venezuela. Si accede desde otra jurisdiccion, las leyes venezolanas rigen esta Politica.

 

CAPÍTULO XI-A: DATOS RECOPILADOS EN SUBASTAS

11A.1. Datos de Participación: Al participar en el sistema de subastas, Conduce recopila y almacena los siguientes datos adicionales:

  • (a) Historial de pujas realizadas (montos, fechas, horas);
  • (b) Registros de subastas en las que ha participado como comprador o vendedor;
  • (c) Datos de depósitos de garantía (holds) procesados a través de Stripe;
  • (d) Resultado de las subastas (ganador, precio final, estado de la venta);
  • (e) Comunicaciones entre comprador y vendedor facilitadas por la plataforma.

11A.2. Procesamiento de Pagos: Los datos financieros relacionados con los depósitos de garantía y comisiones son procesados exclusivamente por Stripe, Inc. Conduce no almacena números de tarjeta de crédito/débito. Stripe actúa como procesador de pagos independiente bajo su propia política de privacidad y cumple con los estándares PCI DSS Nivel 1.

11A.3. Compartición de Datos entre Partes: Al completarse una subasta, los datos de contacto básicos (nombre, teléfono, email) del vendedor y del comprador ganador pueden ser compartidos mutuamente para facilitar la coordinación de la entrega y el pago. Al participar en una subasta, usted consiente expresamente esta compartición limitada de datos.

11A.4. Verificación de Identidad Reforzada: Para participar en subastas de alto valor, Conduce puede solicitar documentación adicional de identidad (cédula de identidad, RIF, comprobante de domicilio) como parte del proceso de Know Your Customer (KYC). Estos documentos se almacenan de forma cifrada y se eliminan después de completada la verificación, salvo obligación legal de conservación.

11A.5. Retención de Datos de Subastas: Los registros de subastas (pujas, resultados, comisiones) se conservan por un período mínimo de cinco (5) años conforme a las obligaciones fiscales del SENIAT y la Ley Orgánica Contra la Delincuencia Organizada y Financiamiento al Terrorismo (LOCDOFT).

 

CAPÍTULO XI-B: DATOS DE LA TIENDA CONDUCE Y SUBASTAS INTERNACIONALES

11B.1. Datos de Compra y Entrega: Al comprar en la Tienda Conduce, Conduce y el Vendedor tratan: datos de la orden (productos, montos, fecha), direccion de entrega (nombre de contacto, telefono, direccion, ciudad/estado/pais, codigo postal, coordenadas de ubicacion, correo opcional y direccion de facturacion cuando se indique) y comprobantes de pago (capturas de transferencia) asociados al Vendedor correspondiente. Finalidad: procesar y despachar el pedido, cobro, facturacion y atencion de reclamos. La direccion y los datos de contacto se comparten con el Vendedor y su repartidor unicamente para concretar la entrega.

11B.2. Datos del Vendedor: Para los Usuarios que operen como Vendedores: identidad del comercio, datos de contacto, datos bancarios o de cobro, wallet y movimientos de liquidacion. Finalidad: operar la tienda del Vendedor, liquidar cobros y comisiones, y cumplir KYC/AML (LOCDOFT; Resolucion SUDEBAN N° 010.25).

11B.3. Datos del Repartidor: Para los Usuarios que operen como repartidores de un Vendedor: perfil de reparto, wallet y ganancias, y geolocalizacion en vivo mientras el repartidor este activo o en linea, con la unica finalidad de asignar y seguir entregas en curso. La ubicacion en vivo se trata solo durante la sesion activa de reparto y no se rastrea en segundo plano fuera de ella. El repartidor puede desactivar la disponibilidad para cesar el tratamiento de ubicacion.

11B.4. Chats de la Tienda: Los mensajes entre Comprador y Vendedor y entre Comprador y repartidor se tratan para posibilitar la transaccion y la entrega, y se moderan conforme a esta Politica y a los Terminos; se conservan por el plazo del Capitulo VI.

11B.5. Origen de Datos de Pago desde la Tienda: Cuando el Comprador use la pasarela Mercantil nativa, los datos de tarjeta, OTP y C2P son procesados por Conduce (no por la Tienda ni por el Vendedor) con las mismas practicas de enmascarado y cifrado de las transacciones Mercantil ya descritas; a partir de este lanzamiento, dichos datos pueden originarse tambien desde el flujo de la Tienda, ademas de suscripciones, subastas y Vuelto.

11B.6. Base de Datos Tecnica de la Tienda (Transferencia Interna): Para operar el inicio de sesion unificado y la Tienda, Conduce mantiene una base de datos tecnica adicional, distinta pero bajo la misma responsabilidad de CONDUCE APP GROUP, C.A., en la que se replican los datos de cuenta estrictamente necesarios para autenticar al Usuario y vincular su identidad como comprador, vendedor o repartidor. Esta replica interna se realiza con medidas de seguridad equivalentes (cifrado en transito y reposo, control de acceso por roles y registros de auditoria) y esta sujeta al deber de notificacion de brechas del Capitulo X. No se comparte con terceros ajenos a la operacion de la Plataforma.

11B.7. Fuentes de Datos de Vehiculos de Terceros (Subastas Internacionales): En el modulo de exploracion de subastas internacionales, la informacion de los lotes (VIN, fotografias, especificaciones, titulo, dano, ubicacion, casa de subasta, fechas y cifras de puja o precio) proviene de fuentes y agregadores de terceros -entre ellos servicios que reflejan listados publicos de casas de subasta como Copart, IAA/IAAI y Ritchie Bros- ajenos a Conduce y sobre cuya exactitud Conduce no ejerce control. Cuando el Usuario utiliza la funcion "Chatea para comprar" del canal "Importa tu Carro", Conduce trata su perfil de cuenta (nombre, foto, usuario) y el texto del lote de interes (vehiculo, numero de lote, casa, ubicacion, fecha de cierre) para sembrar el mensaje inicial del chat con un asesor, y puede registrar eventos de conversion (tipo Lead) ante proveedores de medicion publicitaria conforme a la clausula 2.4, sujeto al consentimiento del Usuario.

11B.8. Retencion: Los datos de ordenes, facturacion y cobros se conservan conforme a los plazos fiscales y contables del Capitulo VI (SENIAT y Articulo 44 del Codigo de Comercio); los datos KYC/AML de Vendedores, cinco (5) anos (LOCDOFT); las direcciones de entrega y datos de reparto, el tiempo necesario para la operacion y la eventual atencion de reclamos.

 

CAPÍTULO XII: CAMBIOS A ESTA POLITICA

Nos reservamos el derecho de actualizar esta Politica. Cuando realicemos cambios:

  • Actualizaremos la fecha de "Ultima actualizacion".
  • Para cambios materiales: notificacion in-app, banner web, o email a usuarios registrados.
  • Su uso continuado constituye aceptacion de la Politica modificada.

 

CAPÍTULO XIII: INFORMACIÓN DE CONTACTO

Para preguntas sobre privacidad, ejercicio de derechos ARCO, o reportar incidentes de seguridad:

  • Empresa: CONDUCE APP GROUP, C.A.
  • Domicilio: Caracas - Boleita Sur, Republica Bolivariana de Venezuela
  • Descarga la App (iOS/Android): conduceapp.com/descargar
  • Sitio Web: conduceapp.com
  • Canal Unico de Atencion (Soporte, Privacidad, Cumplimiento, Legal, Notificaciones de PI): [email protected]

Tiempo de Respuesta: quince (15) dias habiles, conforme al estandar de buenas practicas internacionales y a los Principios Interamericanos de Proteccion de Datos del Comite Juridico Interamericano de la OEA (2021).

© 2026 CONDUCE APP GROUP, C.A. Todos los derechos reservados.

República Bolivariana de Venezuela