Política de Privacidad

El responsable del tratamiento de los datos es EcuadorAPI, operador del sitio ecuadorapi.com. Para cualquier asunto relacionado con tus datos personales puedes escribirnos a soporte@ecuadorapi.com.

Recopilamos las siguientes categorías de datos:

• Datos de cuenta: tu correo electrónico y una contraseña protegida mediante un hash cuando te registras con correo y contraseña. Si eliges Google, tratamos los datos descritos en la sección 3.
• Cédula del titular: el número de cédula que ingresas al registrarte. Con tu consentimiento, lo guardamos en nuestra base de datos para identificar al titular de la cuenta y prestarte el Servicio. Lo autorizas con una casilla específica al crear tu cuenta.
• Datos de uso del Servicio: tus API keys (de las que solo guardamos un hash, nunca el token en claro).
• Datos técnicos y de registro: bitácora de las peticiones a la API (endpoint, método, código de estado, tiempo de respuesta y fecha), asociada a tu cuenta, necesaria para seguridad, cuotas y límites de uso justo. Conservamos este historial de consultas como máximo 1 año.
• Datos consultados a través de la API: los identificadores que envías (por ejemplo, números de cédula o RUC) para obtener información de fuentes oficiales. Estos datos no se almacenan de forma permanente. Ver las secciones 5 y 7.
• Conversaciones del chat con IA: si usas el chat estando registrado, guardamos los mensajes asociados a tu cuenta para mantener la conversación activa. El chat no muestra una lista de conversaciones anteriores. Las conversaciones de usuarios no registrados no se guardan.
• Datos de analítica y diagnóstico: estadísticas de uso (mediante Google Analytics y Mixpanel) y reportes técnicos de errores (mediante Sentry). Ver las secciones 6 y 8.

EcuadorAPI ofrece Google como una opción para crear una cuenta e iniciar sesión. Al elegirla, Google te pide autorizar el acceso a tu identidad, correo electrónico y perfil básico mediante los permisos openid, email y profile.

• Datos que recibimos: el identificador único de tu cuenta de Google, tu correo electrónico y su estado de verificación. La respuesta de perfil puede incluir tu nombre, foto e información de idioma; no guardamos estos campos. En cuentas de Google Workspace podemos recibir el dominio de la organización para comprobar la identidad al vincular cuentas. No recibimos tu contraseña de Google ni solicitamos acceso a mensajes de Gmail, contactos, archivos de Drive o calendarios.
• Para qué los usamos: comprobar tu identidad, crear tu cuenta si aceptas los términos, reconocer tus siguientes accesos y, cuando es seguro, vincularte con una cuenta existente que usa el mismo correo. Usamos el correo para comunicaciones relacionadas con tu cuenta y el servicio.
• Almacenamiento y protección: conservamos el identificador de Google y el correo vinculados a tu cuenta de EcuadorAPI, junto con la información de verificación necesaria para autenticarte. El intercambio con Google ocurre en nuestros servidores mediante HTTPS. El token de acceso se usa durante ese intercambio y no se guarda de forma permanente; no solicitamos acceso sin conexión ni conservamos tokens de renovación de Google. Tu sesión en EcuadorAPI usa una cookie protegida frente al acceso desde JavaScript y controles de acceso en el servidor.
• Con quién se comparten: nuestros encargados de alojamiento y base de datos procesan la identidad y el correo para operar tu cuenta; nuestro servicio de envío de correos procesa la dirección para entregarte comunicaciones del servicio. Se describen en la sección 8. Solo accede personal autorizado cuando es necesario para soporte, seguridad o una obligación legal. No vendemos los datos obtenidos de Google ni los compartimos con anunciantes, intermediarios de datos o usuarios de nuestras consultas públicas. No usamos esos datos para publicidad personalizada, evaluación crediticia ni entrenamiento de modelos de inteligencia artificial. La analítica del producto utiliza un identificador interno de EcuadorAPI, no el identificador de Google, su token ni tu correo electrónico.
• Conservación y eliminación: guardamos la vinculación con Google mientras exista tu cuenta en EcuadorAPI. Puedes eliminarla desde Configuración → Eliminar cuenta o pedirlo escribiendo a soporte@ecuadorapi.com. Al eliminar la cuenta se elimina también su vinculación con Google. Conservamos registros financieros sin tu usuario ni correo y una huella del correo para prevenir el uso repetido del crédito de bienvenida; no conservamos por ello el identificador de Google ni sus tokens. Las demás reglas de conservación se explican en la sección 7.

Puedes retirar el acceso de EcuadorAPI desde las conexiones con aplicaciones de terceros de tu cuenta de Google. Retirar ese permiso impide futuros accesos autorizados, pero no elimina automáticamente tu cuenta en EcuadorAPI ni cierra una sesión que ya esté abierta; para ello, cierra sesión o elimina tu cuenta en el servicio.

El tratamiento de datos obtenidos de Google se limita a las finalidades descritas aquí y se rige por la Política de Datos de Usuarios de los Servicios de API de Google, incluidos los requisitos de uso limitado que correspondan. Si cambia el uso de estos datos, actualizaremos esta política y solicitaremos una nueva autorización antes de acceder a datos o utilizarlos para finalidades adicionales.

Usamos tus datos para:

• Prestar, mantener y mejorar el Servicio.
• Autenticarte y proteger tu cuenta.
• Aplicar límites de uso, prevenir abusos y garantizar la seguridad.
• Comunicarnos contigo sobre tu cuenta o el Servicio.

La base legal del tratamiento es la ejecución de la relación contractual contigo (la prestación del Servicio), el cumplimiento de obligaciones legales y nuestro interés legítimo en operar y asegurar la plataforma. Cuando corresponda, solicitaremos tu consentimiento.

EcuadorAPI actúa como intermediario técnico que estructura información proveniente de fuentes y registros públicos del Ecuador. Cuando realizas una consulta:

• No somos la fuente original de esos datos; los obtenemos de registros oficiales y públicos.
• Eres responsable de tener una base legal y una finalidad lícita para consultar y tratar los datos personales de terceros que obtengas a través de la API.
• El uso de datos personales de terceros para fines no autorizados (spam, suplantación, discriminación, etc.) está prohibido y puede acarrear responsabilidad para ti conforme a la LOPDP.

Si eres titular de datos y consideras que tu información se trata de forma indebida a través del Servicio, contáctanos para gestionar tu solicitud.

Usamos dos tipos de cookies y tecnologías similares:

• Estrictamente necesarias: una cookie de sesión (httpOnly) para mantenerte autenticado de forma segura.
• De analítica: Google Analytics instala cookies (por ejemplo, _ga) para entender el uso agregado del sitio (páginas vistas, navegación). La analítica se carga de forma diferida y no la usamos con fines publicitarios. Mixpanel usa almacenamiento local para medir visitas, búsquedas y acciones como registrarte o compartir, y puede determinar tu ciudad, región y país aproximados a partir de la dirección IP de la conexión. Si inicias sesión, asociamos esos eventos al identificador interno de tu cuenta. No enviamos a Mixpanel cédulas, placas, nombres, correos ni resultados de consultas.

No usamos cookies de publicidad ni vendemos tu actividad a terceros. Puedes borrar o bloquear las cookies desde tu navegador (borrar la de sesión cerrará tu sesión) y oponerte a la analítica con un bloqueador o la extensión de inhabilitación de Google Analytics.

Conservamos tus datos de cuenta mientras mantengas una cuenta activa. Cuando eliminas tu cuenta, eliminamos o anonimizamos los datos asociados, salvo que la ley exija conservarlos.

Los datos consultados a través del Servicio (cédulas, RUC, placas y demás) no se almacenan de forma permanente. Se obtienen de la fuente en el momento de cada consulta y se conservan únicamente en una memoria caché temporal que se elimina automáticamente en un plazo máximo de una (1) hora; transcurrido ese tiempo, si vuelven a necesitarse, se obtienen nuevamente de la fuente. No mantenemos una base de datos de las personas consultadas.

Las bitácoras de uso se conservan como máximo 1 año y guardan los identificadores enmascarados y la IP anonimizada. Cuando un titular solicita el bloqueo de su información, conservamos únicamente su identificador en una lista de bloqueo, con la finalidad exclusiva de impedir su tratamiento futuro.

No vendemos tus datos personales. Los compartimos únicamente con encargados de tratamiento que nos ayudan a operar el Servicio, bajo obligaciones de confidencialidad, o cuando la ley o una autoridad competente lo requiera. Estos encargados son:

• Alojamiento e infraestructura: Vercel y Railway (servidores y memoria caché temporal) y Neon (base de datos PostgreSQL, que almacena los datos de tu cuenta, las bitácoras y la lista de bloqueo, no las consultas).
• Chat con inteligencia artificial: OpenAI, que procesa los mensajes y archivos que envías al chat para generar sus respuestas. La conversación de voz también procesa tu audio cuando la activas.
• Envío de correos: Resend, para enviar correos transaccionales (por ejemplo, restablecimiento de contraseña y avisos relacionados con tu cuenta).
• Analítica: Google Analytics y Mixpanel, para entender el uso del sitio y mejorar sus funcionalidades.
• Monitoreo de errores: Sentry, para detectar y diagnosticar fallos técnicos. No utilizamos su función de grabación de sesiones.
• Consultas de datos públicos: procesamos información disponible en registros públicos del Ecuador. Cuando es necesario para completar una consulta, proveedores tecnológicos sujetos a obligaciones de confidencialidad pueden procesar únicamente el identificador solicitado.

Algunos de estos proveedores pueden procesar datos fuera del Ecuador; ver la sección 11.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), almacenamiento de contraseñas y de API keys mediante hashing, y controles de acceso. Ningún sistema es 100 % infalible, pero trabajamos para proteger tu información.

Conforme a la LOPDP, tienes derecho a acceder, rectificar, actualizar, eliminar y oponerte al tratamiento de tus datos, así como a la portabilidad y a no ser objeto de decisiones automatizadas. Para ejercerlos, escríbenos a soporte@ecuadorapi.com. Responderemos en los plazos que establece la ley. También puedes presentar un reclamo ante la autoridad de protección de datos del Ecuador.

Si quieres que tu cédula, placa o RUC deje de aparecer en las consultas del Servicio, puedes aplicar un bloqueo inmediato desde ecuadorapi.com/bloquear-mi-informacion.

Nuestra infraestructura se aloja en servidores ubicados fuera del Ecuador, en los Estados Unidos (la base de datos en la región us-east-1). Esto implica una transferencia internacional de datos. Adoptamos garantías adecuadas —cifrado en tránsito, acceso controlado y compromisos contractuales de confidencialidad con los proveedores— para que tus datos mantengan un nivel de protección equivalente al exigido por la LOPDP.

Otros proveedores que nos ayudan a operar el Servicio (por ejemplo, el del chat con inteligencia artificial y el de envío de correos) también pueden procesar datos fuera del Ecuador, bajo las mismas garantías de confidencialidad y seguridad.

El Servicio está dirigido a personas mayores de edad. No recopilamos a sabiendas datos de menores sin el consentimiento de quien ejerza su representación legal.

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Te recomendamos revisarla periódicamente.

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, escríbenos a soporte@ecuadorapi.com.