NOTA TRANSITORIA: UBITECO S.A.S. y Grupo Holding Dominguez S.A.S. se encuentran en proceso de constitución mercantil ante la Superintendencia de Compañías del Ecuador. Los RUC, dirección fiscal definitiva y representante legal serán actualizados en este documento al momento de la inscripción definitiva, dentro de los próximos 30-45 días calendario. La presente Política rige las operaciones de captación pre-comercial. Su versión definitiva con datos completos será notificada por correo electrónico a todos los registrados en la Antesala "Founders Circle".

POLÍTICA DE PRIVACIDAD

Y POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

UBITECO S.A.S. — Versión 1.0 — Vigente desde 27 de mayo del 2026.

1. INTRODUCCIÓN Y MARCO LEGAL

En UBITECO S.A.S. (en adelante, "UBITECO", "nosotros") la protección de los datos personales de nuestros clientes, usuarios, prospectos, empleados y contrapartes es un compromiso central de nuestro modelo de negocio.

La presente Política se elabora en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, su Reglamento, la Constitución de la República en lo relativo al derecho a la protección de datos (Art. 66 numeral 19) y mejores prácticas internacionales como referencia.

Le pedimos leer detenidamente esta Política antes de proporcionarnos sus datos personales o utilizar nuestros servicios.

2. RESPONSABLE DEL TRATAMIENTO

Identidad: UBITECO S.A.S. RUC: [en proceso de obtención] Domicilio: Samborondón, Guayas, Ecuador (dirección exacta pendiente) Correo electrónico: gcomercial@ubiteco.com Sitio web: ubiteco.com Correo electrónico del DPO: dpo@ubiteco.com

3. CATEGORÍAS DE DATOS PERSONALES TRATADOS

Tratamos las siguientes categorías de datos personales, según la relación que mantengamos con el titular:

(a) Datos identificativos: nombres y apellidos, cédula de identidad o pasaporte, fecha de nacimiento.

(b) Datos de contacto: dirección física, correo electrónico, número de teléfono celular y fijo.

(c) Datos de identificación vehicular: placa, marca, modelo, año, número de chasis, número de motor.

(d) Datos de geolocalización: ubicación en tiempo real e histórica del vehículo y, derivativamente, del titular o conductor.

(e) Datos de comportamiento de conducción: velocidad, frenadas, aceleraciones, rutas, horarios de uso, eventos de uso del vehículo, códigos de falla del motor (OBD-II).

(f) Datos de pago: información tokenizada de tarjeta de crédito o débito (procesada por las pasarelas de pago, no almacenada por UBITECO en claro), historial de transacciones.

(g) Datos de relación contractual: plan contratado, fechas, comunicaciones, soporte técnico recibido, reclamos.

(h) Datos técnicos del uso del sitio y aplicación: dirección IP, tipo de navegador, sistema operativo, registros de actividad.

(i) Datos de firma electrónica avanzada: captura biométrica y validación KYC ejecutada mediante el proveedor Security Data.

(j) Cookies y tecnologías similares conforme a la Política de Cookies publicada en el sitio web.

4. FINALIDADES Y BASES LEGÍTIMAS DEL TRATAMIENTO

Tratamos sus datos personales para las siguientes finalidades, con la base legítima que se indica en cada caso:

(a) Ejecutar el contrato de adjudicación del Dispositivo y la prestación de la Suscripción a la Plataforma. Base: ejecución de contrato (Art. 7 num. 2 LOPDP).

(b) Procesar pagos, emitir facturas y cumplir obligaciones tributarias. Base: cumplimiento de obligación legal (Art. 7 num. 3 LOPDP).

(c) Brindar el servicio de telemetría, geolocalización y monitoreo. Base: consentimiento informado (Art. 7 num. 1 LOPDP) y ejecución de contrato.

(d) Atender consultas, soporte técnico y reclamos. Base: ejecución de contrato.

(e) Gestionar la garantía y devoluciones. Base: cumplimiento de obligación legal y ejecución de contrato.

(f) Prevenir fraude y proteger la seguridad de la Plataforma. Base: interés legítimo (Art. 7 num. 5 LOPDP).

(g) Cumplir requerimientos de autoridades competentes (Fiscalía, Policía, juzgados). Base: cumplimiento de obligación legal.

(h) Realizar análisis estadísticos agregados y anónimos para mejorar el servicio. Base: interés legítimo, con datos anonimizados.

(i) Enviar comunicaciones comerciales y promocionales sobre productos y servicios de UBITECO o de empresas del grupo económico, siempre que el titular haya prestado consentimiento expreso. Base: consentimiento.

(j) Generación de modelos analíticos anonimizados para investigación y consultoría B2B. El titular reconoce y consiente que UBITECO podrá procesar los datos de telemetría y comportamiento de manejo, sometidos previamente a procedimientos de anonimización irreversible que desvinculan toda identidad personal (nombre, placa, cédula, número de chasis), con el fin de generar modelos estadísticos, predicciones de riesgo, mapas de comportamiento de conducción y servicios de consultoría dirigidos a aseguradoras, concesionarias, entidades financieras, instituciones públicas y demás actores del sector. UBITECO en ningún caso vende ni cede los datos personales identificables del titular a terceros. El producto comercializado en este contexto es exclusivamente el resultado analítico anonimizado y agregado. Base: interés legítimo, sobre datos efectivamente anonimizados.

(k) Actualizaciones remotas de firmware (OTA — Over The Air). El titular autoriza expresamente a UBITECO a desplegar actualizaciones remotas al firmware cerrado del módulo MONOLITH y de sus accesorios (B.R), con el fin de mejorar funcionalidad, corregir vulnerabilidades de seguridad, optimizar consumo energético o ampliar capacidades de telemetría, sin necesidad de requerimiento previo individual al titular para cada actualización. Base: Interés legítimo y ejecución de contrato

El titular podrá revocar en cualquier momento los consentimientos prestados, mediante los canales descritos en la sección 11. La revocación del consentimiento al tratamiento anonimizado descrito en el literal (j) implica la eliminación de las contribuciones futuras del titular al conjunto de datos analítico, sin afectar a los modelos ya entrenados con datos previamente anonimizados (irreversibles por definición).

5. PLAZOS DE RETENCIÓN

Conservamos los datos personales por los plazos estrictamente necesarios para las finalidades, conforme a:

• Datos identificativos y de contacto del cliente activo: durante la vigencia de la relación contractual y hasta cinco (5) años posteriores, para atención de reclamos y prescripción de acciones civiles.

• Datos de geolocalización en tiempo real: hasta noventa (90) días en formato consultable; posteriormente se anonimizan o eliminan.

• Datos de geolocalización histórica agregada: hasta doce (12) meses, o un plazo menor según las políticas internas de depuración de datos, después se eliminan o se incorporan al dataset anonimizado conforme al Art. 17.

• Datos contables y tributarios (facturación, retenciones): siete (7) años, conforme al Código Tributario.

• Datos de empleados: durante la vigencia laboral y los plazos que establezca la legislación laboral y de seguridad social.

• Logs de seguridad y accesos: doce (12) meses.

• Cookies: según el plazo configurado para cada categoría (ver Política de Cookies).

• Datos anonimizados (Art. 17): retención indefinida, dado que han perdido su carácter personal por aplicación del proceso de anonimización irreversible.

6. ENCARGADOS DEL TRATAMIENTO Y SUBENCARGADOS

Para la prestación del servicio, UBITECO contrata terceros que tratan datos personales por nuestra cuenta y bajo nuestras estrictas instrucciones de seguridad, con quienes hemos suscrito el correspondiente Acuerdo de Encargado del Tratamiento conforme al Art. 49 de la LOPDP. Las categorías principales de estos encargados son:

Matriz Corporativa (GRUPO HOLDING DOMINGUEZ S.A.S.): Mantenimiento de la plataforma, soporte técnico de segundo y tercer nivel, prestación de servicios corporativos compartidos y custodia operativa de los datos para fines de análisis anonimizado conforme al Art. 17.

Proveedores de Infraestructura Cloud y Servidores: Alojamiento de la Plataforma, almacenamiento de datos cifrados y servicios en la nube con altos estándares de certificación internacional.

Proveedores SaaS de Telemetría: Mantenimiento de la copia operativa de los datos de telemetría sin facultad de cesión a terceros ni explotación comercial propia. Datos cifrados en tránsito y reposo.

Fabricantes de Hardware IoT: Proveedores del equipo físico. No acceden a datos personales del titular; reciben únicamente datos técnicos de telemetría agregada con fines de soporte y mejora del firmware.

Entidades Certificadoras: Ejecución del proceso de debida diligencia (KYC) y validación de identidad.

Proveedores de Credenciales Digitales: Emisión y gestión de tarjetas digitales para billeteras móviles (Wallets).

Pasarelas de Pago: Procesamiento seguro de transacciones mediante tokenización bancaria y cumplimiento PCI-DSS.

Operadores de Telecomunicaciones (M2M) y Logísticos: Conectividad celular del dispositivo y entrega física del mismo.

Auditores Externos: Despachos para procesamiento contable y tributario.

Esta categorización podrá actualizarse. El titular podrá solicitar la lista completa y actualizada de Encargados del Tratamiento, con sus razones sociales y jurisdicciones, mediante solicitud por escrito al DPO, conforme al derecho de acceso previsto en el Art. 12 de la LOPDP.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de nuestros encargados pueden almacenar o procesar datos personales fuera del territorio del Ecuador, en jurisdicciones como Brasil, Estados Unidos, Alemania u otros países donde operen los proveedores Cloud globales que ofrezcan garantías adecuadas de protección.

Conforme a los Arts. 56 a 60 de la LOPDP, las transferencias internacionales se realizan al amparo de las siguientes garantías: (a) verificación de nivel adecuado de protección del país receptor, cuando aplique; (b) suscripción de cláusulas contractuales tipo o garantías equivalentes con el receptor; (c) cifrado de datos en tránsito y en reposo que limita el acceso del proveedor cloud a los datos en claro; (d) compromiso de notificación de cualquier solicitud de autoridad extranjera a nuestros datos.

Si usted desea conocer los detalles específicos de las transferencias internacionales aplicables a sus datos, puede solicitarlo al DPO.

8. DERECHOS DEL TITULAR DE LOS DATOS

Como titular de datos personales, usted tiene los siguientes derechos conforme a los Arts. 12 a 21 de la LOPDP, conocidos colectivamente como derechos ARCO+:

(a) Acceso: conocer qué datos suyos tratamos, su origen, finalidad y destinatarios.

(b) Rectificación: corregir datos inexactos o incompletos.

(c) Eliminación: solicitar la supresión de sus datos cuando ya no sean necesarios o cuando concurra alguna causal legal.

(d) Oposición: oponerse al tratamiento por motivos legítimos.

(e) Suspensión: solicitar la suspensión temporal del tratamiento de sus datos mientras se comprueba la exactitud de los mismos o la legalidad del tratamiento, conforme al Art. 19 de la LOPDP.

(f) Portabilidad: obtener una copia de sus datos en formato estructurado para transferirlos a otro responsable.

(g) Anulación: anular el consentimiento previamente prestado.

(h) No ser objeto de decisiones automatizadas que generen efectos jurídicos significativos sobre usted, sin intervención humana.

(i) Consultar el Registro Nacional de Protección de Datos cuando esté operativo.

Adicionalmente, usted tiene derecho a presentar reclamo ante la Superintendencia de Protección de Datos Personales (SPDP) cuando considere que sus derechos han sido vulnerados.

9. POLÍTICA DE COOKIES

Nuestro sitio web utiliza cookies y tecnologías similares conforme a la Política de Cookies publicada como documento separado en el sitio web. Se le presentará un banner de configuración de cookies en su primer acceso para que pueda aceptar, rechazar o personalizar su elección.

10. MEDIDAS DE SEGURIDAD

UBITECO implementa medidas técnicas y organizativas razonables y proporcionadas al riesgo, alineadas con estándares internacionales de seguridad de la información, para proteger sus datos contra accesos no autorizados, alteración, pérdida, comunicación o destrucción. Entre otras: cifrado en tránsito y reposo, autenticación multifactor para personal autorizado, segmentación de redes, monitoreo continuo, control de acceso por rol con principio de mínimo privilegio, capacitación periódica del personal y plan de respuesta a incidentes documentado y probado.

11. EJERCICIO DE DERECHOS

Para ejercer cualquiera de sus derechos descritos en la sección 8, puede contactarnos por los siguientes canales:

• Correo electrónico al DPO: dpo@ubiteco.com • Comunicación escrita a nuestro domicilio: Samborondón, provincia del Guayas.

Para validar su identidad, le solicitaremos copia de su cédula de identidad y, en caso de actuar mediante representante, el poder o autorización correspondiente.

Atenderemos su solicitud dentro de los plazos legales (típicamente quince días para confirmación, prorrogable conforme la complejidad). Le notificaremos las acciones tomadas o los motivos de denegación.

12. AUTORIDAD DE CONTROL

Si considera que sus derechos han sido vulnerados, puede presentar reclamo ante la:

Superintendencia de Protección de Datos Personales (SPDP) Sitio web: el publicado oficialmente al momento del reclamo

Sin perjuicio de su derecho a acudir directamente a la justicia ordinaria.

13. MENORES DE EDAD

Nuestros servicios están dirigidos exclusivamente a mayores de edad. No tratamos a sabiendas datos personales de menores de dieciocho (18) años. Si se detecta el tratamiento involuntario de datos de un menor, procederemos a la eliminación inmediata, salvo que medie consentimiento del representante legal y se justifique la finalidad.

14. INCIDENTES DE SEGURIDAD

En caso de detectarse un incidente de seguridad que afecte significativamente sus datos personales, lo notificaremos sin dilación indebida, en los plazos que establece la LOPDP, e informaremos también a la Superintendencia de Protección de Datos Personales conforme corresponda. La notificación al titular incluirá la naturaleza del incidente, las posibles consecuencias, las medidas adoptadas y las recomendaciones de protección.

15. MODIFICACIONES A ESTA POLÍTICA

Podremos actualizar esta Política para reflejar cambios normativos, operativos o de servicio. Las modificaciones sustanciales serán notificadas por correo electrónico a los clientes registrados y mediante publicación destacada en el sitio web, con al menos quince (15) días calendario de anticipación a su entrada en vigor. La fecha de la última actualización se indica al pie de la Política.

16. CONTACTO

Para cualquier consulta sobre esta Política o sobre el tratamiento de sus datos personales, contáctenos en: dpo@ubiteco.com

17. ANONIMIZACIÓN IRREVERSIBLE Y PROPIEDAD DE MODELOS

17.1. UBITECO somete los datos de telemetría y comportamiento de conducción del titular a un proceso de anonimización irreversible, mediante técnicas que incluyen, sin limitarse a: eliminación de identificadores directos (nombre, placa, cédula, número de chasis), agregación temporal y geográfica, perturbación de coordenadas, k-anonimato, l-diversidad y técnicas equivalentes que garantizan la imposibilidad razonable de reidentificación.

17.2. Una vez aplicado el proceso de anonimización, los datos resultantes dejan de tener carácter personal conforme a la LOPDP y su tratamiento posterior no requiere consentimiento adicional del titular.

17.3. Los modelos predictivos, algoritmos de inteligencia artificial, mapas estadísticos, dashboards de consultoría y demás productos analíticos desarrollados por UBITECO con base en el conjunto anonimizado son propiedad intelectual exclusiva de UBITECO y/o GRUPO HOLDING DOMÍNGUEZ S.A.S., quienes podrán comercializarlos a terceros bajo modalidad de servicios de consultoría, licenciamiento o suscripción.

17.4. UBITECO no vende, cede ni transfiere a terceros los datos personales identificables del titular. Lo que se entrega a clientes B2B (aseguradoras, concesionarias, entidades financieras, instituciones públicas) es exclusivamente el resultado analítico anonimizado o el acceso al modelo entrenado.

17.5. El titular conserva el derecho a oponerse al tratamiento de sus datos para esta finalidad antes del proceso de anonimización. La oposición debe ejercerse mediante los canales señalados en la sección 11. La oposición no afectará a los modelos ya entrenados ni a los datos previamente anonimizados, dado el carácter irreversible del proceso.

 

Versión: 1.0 Última actualización: 27 de mayo del 2026

UBITECO® es una marca de Grupo Holding Dominguez S.A.S., operada por UBITECO S.A.S.