Política de Privacidad

El responsable del tratamiento de los datos es EcuadorAPI, operador del sitio ecuadorapi.com. Para cualquier asunto relacionado con tus datos personales puedes escribirnos a soporte@ecuadorapi.com.

Recopilamos las siguientes categorías de datos:

• Datos de cuenta: tu correo electrónico y una contraseña cifrada cuando te registras.
• Cédula del titular: el número de cédula que ingresas al registrarte. Con tu consentimiento, lo guardamos en nuestra base de datos para identificar al titular de la cuenta y prestarte el Servicio. Lo autorizas con una casilla específica al crear tu cuenta.
• Datos de uso del Servicio: tus API keys (de las que solo guardamos un hash, nunca el token en claro).
• Datos técnicos y de registro: bitácora de las peticiones a la API (endpoint, método, código de estado, tiempo de respuesta y fecha), asociada a tu cuenta, necesaria para seguridad, cuotas y límites de uso justo. Conservamos este historial de consultas como máximo 1 año.
• Datos consultados a través de la API: los identificadores que envías (por ejemplo, números de cédula o RUC) para obtener información de fuentes oficiales. Estos datos no se almacenan de forma permanente. Ver las secciones 4 y 6.
• Historial del asistente con IA: si usas el asistente estando registrado, guardamos el historial de tus conversaciones (los mensajes) asociado a tu cuenta, para que puedas consultarlo; puedes eliminarlo cuando quieras. Las conversaciones de usuarios no registrados no se guardan.
• Datos de analítica y diagnóstico: estadísticas de uso agregadas (mediante Google Analytics) y grabaciones de sesión para diagnóstico de errores (mediante Sentry), en las que enmascaramos todo dato personal: lo que escribes en los campos y las tarjetas de resultado nunca se graban. Ver las secciones 5 y 7.

Usamos tus datos para:

• Prestar, mantener y mejorar el Servicio.
• Autenticarte y proteger tu cuenta.
• Aplicar límites de uso, prevenir abusos y garantizar la seguridad.
• Comunicarnos contigo sobre tu cuenta o el Servicio.

La base legal del tratamiento es la ejecución de la relación contractual contigo (la prestación del Servicio), el cumplimiento de obligaciones legales y nuestro interés legítimo en operar y asegurar la plataforma. Cuando corresponda, solicitaremos tu consentimiento.

EcuadorAPI actúa como intermediario técnico que estructura información proveniente de fuentes y registros públicos del Ecuador. Cuando realizas una consulta:

• No somos la fuente original de esos datos; los obtenemos de registros oficiales y públicos.
• Eres responsable de tener una base legal y una finalidad lícita para consultar y tratar los datos personales de terceros que obtengas a través de la API.
• El uso de datos personales de terceros para fines no autorizados (spam, suplantación, discriminación, etc.) está prohibido y puede acarrear responsabilidad para ti conforme a la LOPDP.

Si eres titular de datos y consideras que tu información se trata de forma indebida a través del Servicio, contáctanos para gestionar tu solicitud.

Usamos dos tipos de cookies y tecnologías similares:

• Estrictamente necesarias: una cookie de sesión (httpOnly) para mantenerte autenticado de forma segura.
• De analítica: Google Analytics instala cookies (por ejemplo, _ga) para entender el uso agregado del sitio (páginas vistas, navegación). La analítica se carga de forma diferida y no la usamos con fines publicitarios.

No usamos cookies de publicidad ni vendemos tu actividad a terceros. Puedes borrar o bloquear las cookies desde tu navegador (borrar la de sesión cerrará tu sesión) y oponerte a la analítica con un bloqueador o la extensión de inhabilitación de Google Analytics.

Conservamos tus datos de cuenta mientras mantengas una cuenta activa. Cuando eliminas tu cuenta, eliminamos o anonimizamos los datos asociados, salvo que la ley exija conservarlos.

Los datos consultados a través del Servicio (cédulas, RUC, placas y demás) no se almacenan de forma permanente. Se obtienen de la fuente en el momento de cada consulta y se conservan únicamente en una memoria caché temporal que se elimina automáticamente en un plazo máximo de una (1) hora; transcurrido ese tiempo, si vuelven a necesitarse, se obtienen nuevamente de la fuente. No mantenemos una base de datos de las personas consultadas.

Las bitácoras de uso se conservan como máximo 1 año y guardan los identificadores enmascarados y la IP anonimizada. Cuando un titular solicita el bloqueo de su información, conservamos únicamente su identificador en una lista de bloqueo, con la finalidad exclusiva de impedir su tratamiento futuro.

No vendemos tus datos personales. Los compartimos únicamente con encargados de tratamiento que nos ayudan a operar el Servicio, bajo obligaciones de confidencialidad, o cuando la ley o una autoridad competente lo requiera. Estos encargados son:

• Alojamiento e infraestructura: Vercel y Railway (servidores y memoria caché temporal) y Neon (base de datos PostgreSQL, que almacena los datos de tu cuenta, las bitácoras y la lista de bloqueo, no las consultas).
• Asistente con inteligencia artificial: Anthropic (modelo Claude), que procesa los mensajes que envías al asistente para generar sus respuestas.
• Envío de correos: Resend, para enviar correos transaccionales (por ejemplo, restablecimiento de contraseña y gestión de solicitudes de bloqueo).
• Analítica: Google Analytics, para estadísticas de uso agregadas.
• Monitoreo de errores y grabación de sesión: Sentry, para detectar y diagnosticar fallos. Las grabaciones de sesión enmascaran todo dato personal (los campos que escribes y las tarjetas de resultado), de modo que nunca se graban cédulas, RUC ni nombres reales.
• Fuentes de consulta: obtenemos los datos de registros públicos y oficiales del Ecuador (entre otros, SECAP, SRI y ANT). De forma puntual, cuando la fuente principal no responde, una consulta de cédula puede resolverse a través de un proveedor tercero de respaldo, al que se le envía únicamente el número de cédula.

Algunos de estos proveedores pueden procesar datos fuera del Ecuador; ver la sección 10.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), almacenamiento de contraseñas y de API keys mediante hashing, y controles de acceso. Ningún sistema es 100 % infalible, pero trabajamos para proteger tu información.

Conforme a la LOPDP, tienes derecho a acceder, rectificar, actualizar, eliminar y oponerte al tratamiento de tus datos, así como a la portabilidad y a no ser objeto de decisiones automatizadas. Para ejercerlos, escríbenos a soporte@ecuadorapi.com. Responderemos en los plazos que establece la ley. También puedes presentar un reclamo ante la autoridad de protección de datos del Ecuador.

Si quieres que tu cédula, placa o RUC deje de aparecer en las consultas del Servicio, puedes enviar una solicitud formal de bloqueo desde ecuadorapi.com/bloquear-mi-informacion.

Nuestra infraestructura se aloja en servidores ubicados fuera del Ecuador, en los Estados Unidos (la base de datos en la región us-east-1). Esto implica una transferencia internacional de datos. Adoptamos garantías adecuadas —cifrado en tránsito, acceso controlado y compromisos contractuales de confidencialidad con los proveedores— para que tus datos mantengan un nivel de protección equivalente al exigido por la LOPDP.

Otros proveedores que nos ayudan a operar el Servicio (por ejemplo, el del asistente con inteligencia artificial y el de envío de correos) también pueden procesar datos fuera del Ecuador, bajo las mismas garantías de confidencialidad y seguridad.

El Servicio está dirigido a personas mayores de edad. No recopilamos a sabiendas datos de menores sin el consentimiento de quien ejerza su representación legal.

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Te recomendamos revisarla periódicamente.

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, escríbenos a soporte@ecuadorapi.com.