Política de Privacidad

El responsable del tratamiento de los datos es EcuadorAPI, operador del sitio ecuadorapi.com. Para cualquier asunto relacionado con tus datos personales puedes escribirnos a soporte@ecuadorapi.com.

Recopilamos las siguientes categorías de datos:

• Datos de cuenta: tu correo electrónico y una contraseña cifrada cuando te registras.
• Cédula del titular: el número de cédula que ingresas al registrarte. Con tu consentimiento, lo guardamos en nuestra base de datos para identificar al titular de la cuenta y prestarte el Servicio. Lo autorizas con una casilla específica al crear tu cuenta.
• Datos de uso del Servicio: tus API keys (de las que solo guardamos un hash, nunca el token en claro).
• Datos técnicos y de registro: bitácora de las peticiones a la API (endpoint, método, código de estado, tiempo de respuesta y fecha), asociada a tu cuenta, necesaria para seguridad, cuotas y límites de uso justo. Conservamos este historial de consultas como máximo 1 año.
• Datos consultados a través de la API: los identificadores que envías (por ejemplo, números de cédula o RUC) para obtener información de fuentes oficiales. Estos datos no se almacenan de forma permanente. Ver las secciones 4 y 6.
• Historial del chat con IA: si usas el chat estando registrado, guardamos el historial de tus conversaciones (los mensajes) asociado a tu cuenta, para que puedas consultarlo; puedes eliminarlo cuando quieras. Las conversaciones de usuarios no registrados no se guardan.
• Datos de analítica y diagnóstico: estadísticas de uso (mediante Google Analytics y Mixpanel) y grabaciones de sesión para diagnóstico de errores (mediante Sentry), en las que enmascaramos todo dato personal: lo que escribes en los campos y las tarjetas de resultado nunca se graban. Ver las secciones 5 y 7.

Usamos tus datos para:

• Prestar, mantener y mejorar el Servicio.
• Autenticarte y proteger tu cuenta.
• Aplicar límites de uso, prevenir abusos y garantizar la seguridad.
• Comunicarnos contigo sobre tu cuenta o el Servicio.

La base legal del tratamiento es la ejecución de la relación contractual contigo (la prestación del Servicio), el cumplimiento de obligaciones legales y nuestro interés legítimo en operar y asegurar la plataforma. Cuando corresponda, solicitaremos tu consentimiento.

EcuadorAPI actúa como intermediario técnico que estructura información proveniente de fuentes y registros públicos del Ecuador. Cuando realizas una consulta:

• No somos la fuente original de esos datos; los obtenemos de registros oficiales y públicos.
• Eres responsable de tener una base legal y una finalidad lícita para consultar y tratar los datos personales de terceros que obtengas a través de la API.
• El uso de datos personales de terceros para fines no autorizados (spam, suplantación, discriminación, etc.) está prohibido y puede acarrear responsabilidad para ti conforme a la LOPDP.

Si eres titular de datos y consideras que tu información se trata de forma indebida a través del Servicio, contáctanos para gestionar tu solicitud.

Usamos dos tipos de cookies y tecnologías similares:

• Estrictamente necesarias: una cookie de sesión (httpOnly) para mantenerte autenticado de forma segura.
• De analítica: Google Analytics instala cookies (por ejemplo, _ga) para entender el uso agregado del sitio (páginas vistas, navegación). La analítica se carga de forma diferida y no la usamos con fines publicitarios. Mixpanel usa almacenamiento local para medir visitas, búsquedas y acciones como registrarte o compartir, y puede determinar tu ciudad, región y país aproximados a partir de la dirección IP de la conexión. Si inicias sesión, asociamos esos eventos al identificador interno de tu cuenta. No enviamos a Mixpanel cédulas, placas, nombres, correos ni resultados de consultas.

No usamos cookies de publicidad ni vendemos tu actividad a terceros. Puedes borrar o bloquear las cookies desde tu navegador (borrar la de sesión cerrará tu sesión) y oponerte a la analítica con un bloqueador o la extensión de inhabilitación de Google Analytics.

Conservamos tus datos de cuenta mientras mantengas una cuenta activa. Cuando eliminas tu cuenta, eliminamos o anonimizamos los datos asociados, salvo que la ley exija conservarlos.

Los datos consultados a través del Servicio (cédulas, RUC, placas y demás) no se almacenan de forma permanente. Se obtienen de la fuente en el momento de cada consulta y se conservan únicamente en una memoria caché temporal que se elimina automáticamente en un plazo máximo de una (1) hora; transcurrido ese tiempo, si vuelven a necesitarse, se obtienen nuevamente de la fuente. No mantenemos una base de datos de las personas consultadas.

Las bitácoras de uso se conservan como máximo 1 año y guardan los identificadores enmascarados y la IP anonimizada. Cuando un titular solicita el bloqueo de su información, conservamos únicamente su identificador en una lista de bloqueo, con la finalidad exclusiva de impedir su tratamiento futuro.

No vendemos tus datos personales. Los compartimos únicamente con encargados de tratamiento que nos ayudan a operar el Servicio, bajo obligaciones de confidencialidad, o cuando la ley o una autoridad competente lo requiera. Estos encargados son:

• Alojamiento e infraestructura: Vercel y Railway (servidores y memoria caché temporal) y Neon (base de datos PostgreSQL, que almacena los datos de tu cuenta, las bitácoras y la lista de bloqueo, no las consultas).
• Chat con inteligencia artificial: Anthropic (modelo Claude), que procesa los mensajes que envías al chat para generar sus respuestas.
• Envío de correos: Resend, para enviar correos transaccionales (por ejemplo, restablecimiento de contraseña y gestión de solicitudes de bloqueo).
• Analítica: Google Analytics y Mixpanel, para entender el uso del sitio y mejorar sus funcionalidades.
• Monitoreo de errores y grabación de sesión: Sentry, para detectar y diagnosticar fallos. Las grabaciones de sesión enmascaran todo dato personal (los campos que escribes y las tarjetas de resultado), de modo que nunca se graban cédulas, RUC ni nombres reales.
• Consultas de datos públicos: procesamos información disponible en registros públicos del Ecuador. Cuando es necesario para completar una consulta, proveedores tecnológicos sujetos a obligaciones de confidencialidad pueden procesar únicamente el identificador solicitado.

Algunos de estos proveedores pueden procesar datos fuera del Ecuador; ver la sección 10.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), almacenamiento de contraseñas y de API keys mediante hashing, y controles de acceso. Ningún sistema es 100 % infalible, pero trabajamos para proteger tu información.

Conforme a la LOPDP, tienes derecho a acceder, rectificar, actualizar, eliminar y oponerte al tratamiento de tus datos, así como a la portabilidad y a no ser objeto de decisiones automatizadas. Para ejercerlos, escríbenos a soporte@ecuadorapi.com. Responderemos en los plazos que establece la ley. También puedes presentar un reclamo ante la autoridad de protección de datos del Ecuador.

Si quieres que tu cédula, placa o RUC deje de aparecer en las consultas del Servicio, puedes enviar una solicitud formal de bloqueo desde ecuadorapi.com/bloquear-mi-informacion.

Nuestra infraestructura se aloja en servidores ubicados fuera del Ecuador, en los Estados Unidos (la base de datos en la región us-east-1). Esto implica una transferencia internacional de datos. Adoptamos garantías adecuadas —cifrado en tránsito, acceso controlado y compromisos contractuales de confidencialidad con los proveedores— para que tus datos mantengan un nivel de protección equivalente al exigido por la LOPDP.

Otros proveedores que nos ayudan a operar el Servicio (por ejemplo, el del chat con inteligencia artificial y el de envío de correos) también pueden procesar datos fuera del Ecuador, bajo las mismas garantías de confidencialidad y seguridad.

El Servicio está dirigido a personas mayores de edad. No recopilamos a sabiendas datos de menores sin el consentimiento de quien ejerza su representación legal.

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Te recomendamos revisarla periódicamente.

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, escríbenos a soporte@ecuadorapi.com.