Política de privacidad

Esta página explica cómo se tratan los datos en MiPlaca.ec. Puedes contactar con la administración del sitio a través del formulario de contacto, seleccionando «Privacidad y eliminación de cuenta».

Qué datos utilizamos y para qué

• Acceso: tu correo electrónico, su confirmación, la fecha de registro y la actividad de la cuenta. Se utilizan para identificar tu cuenta y enviarte códigos de acceso.
• Vehículos: placa, marca, modelo, año, foto opcional y preferencias. Sirven para crear la ficha de cada vehículo y realizar las consultas que solicitas.
• Consultas: fuente, fecha, estado, datos del vehículo, citaciones e información tributaria que devuelve el formato compatible. Las consultas de tu cuenta forman su historial; las anónimas no se vinculan automáticamente a tu perfil.
• Preferencias y correos: permisos de aviso y registros de envío o error. Permiten respetar tu elección y evitar correos duplicados.
• Contacto: nombre, correo, motivo y mensaje que envías voluntariamente. Se utilizan para atender tu solicitud.
• Funcionamiento y seguridad: sesión, dirección IP y datos técnicos de la petición. Se utilizan para mantener el acceso, proteger formularios y limitar solicitudes abusivas.

Protección de formularios con Cloudflare Turnstile

Utilizamos Cloudflare Turnstile en modo invisible para proteger las consultas de visitantes sin sesión frente a solicitudes automatizadas abusivas. La verificación se realiza en segundo plano, sin una casilla que debas marcar. Cloudflare procesa señales técnicas, como la dirección IP, información del navegador y de la conexión, y el sitio donde se realiza la verificación, para detectar bots y mejorar su protección. Consulta el Anexo de privacidad de Cloudflare Turnstile (Turnstile Privacy Addendum) para conocer cómo trata estos datos.

Valoraciones de artículos

Si respondes «Sí» o «No» sobre la utilidad de un artículo, guardamos tu respuesta, el artículo y las fechas de registro y actualización. Un identificador técnico protegido permite actualizar tu valoración sin duplicarla. Utilizamos la sesión existente; no pedimos nombre, correo ni texto adicional para valorar. La administración puede revisar las respuestas para mejorar el contenido. Estas valoraciones no tienen una eliminación automática programada.

Menciones públicas

La administración utiliza un feed privado de Syften para revisar menciones públicas relacionadas con sus proyectos. Puede guardar el texto publicado, título, autor público, enlace y fecha, junto con notas internas y un registro de las respuestas que publica personalmente. Estos datos solo son accesibles para administradores y se conservan hasta su revisión o eliminación; no tienen una purga automática programada. El módulo no publica respuestas ni vigila automáticamente los comentarios posteriores. Puedes solicitar la revisión o eliminación de contenido mediante Contacto.

Consultas a instituciones externas

Si una fuente no responde o devuelve un error temporal, puedes dejarnos un teléfono o correo y autorizar que continuemos esa consulta. Guardamos cifrados la placa, el contacto y el resultado. Sin tu autorización no iniciamos este seguimiento. La oferta para dejar contacto caduca a los 30 minutos; una solicitud autorizada se reintenta durante un máximo de 30 días, respetando las fuentes habilitadas y los límites de uso. Cuando obtenemos un resultado confirmado, enviamos un enlace privado válido por 7 días y dejamos de consultar. Cualquier persona con ese enlace puede ver el resultado: compártelo con cuidado. La limpieza diaria elimina las solicitudes caducadas. Los registros de envío de correo y SMS siguen los plazos descritos más abajo. Este consentimiento corresponde solo a la consulta solicitada y no activa publicidad ni monitoreo de otros servicios.

Al agregar un vehículo, la búsqueda habilitada se inicia cuando completas la placa y pulsas Enter, pasas al siguiente campo o eliges «Buscar vehículo». Enviamos únicamente la placa al proveedor tecnológico que procesa la consulta vehicular. No enviamos tu correo ni tu foto. La ficha, las obligaciones ANT y SRI, las consultas municipales, la matriculación, las restricciones y los pagos son servicios separados. En tu perfil eliges las consultas y las zonas municipales; no deducimos las zonas a partir de la placa. Solo se consultan los servicios habilitados. La búsqueda inicial puede reutilizarse al guardar tu vehículo.

Los resultados se guardan cifrados hasta 30 días. Todas las consultas comparten un caché por placa y servicio durante 50 minutos. Si no se puede actualizar, una copia anterior se muestra con una advertencia y su fecha. Estos plazos no garantizan actualidad. El journal de consultas conserva la placa cifrada, el usuario cuando existe, el origen, el resultado, la duración y los importes de consumo disponibles. Solo la administración puede revisarlo. Los registros de consultas se conservan 30 días.

Si activas la actualización automática del vehículo, se consultan solo las fuentes habilitadas y seleccionadas: citaciones ATM y valores AMT a las 09:00 y 19:00; SRI, matriculación y restricciones a las 09:00. Las horas corresponden a America/Guayaquil. ANT y ATV Samborondón solo se consultan manualmente; la ficha vehicular se renueva cada 30 días. Cada ciclo reutiliza resultados compatibles y evita solicitudes duplicadas. Se respetan las zonas elegidas, los límites de uso y un máximo de tres intentos consecutivos ante fallos. Abrir una página no inicia consultas pagadas. Puedes desactivar esta opción en el perfil del vehículo. Los avisos por SMS requieren autorización independiente en tus preferencias.

La descripción oficial guardada para el autocompletado se elimina tras el plazo del historial. Los campos que confirmas o corriges forman parte de tu perfil hasta eliminar el vehículo. La caché compartida puede conservar un resultado consultado previamente hasta su vencimiento aunque elimines el vehículo de tu cuenta.

Fotos y acceso a tus datos

Las fotos se guardan de forma privada y se sirven únicamente a la cuenta autorizada. Se genera una nueva imagen WebP de tamaño reducido y se eliminan los metadatos de la imagen original, incluidos los metadatos de ubicación. Evita subir documentos o fotos de otras personas.

Los correos de las cuentas, las placas y los resultados sensibles se guardan cifrados en la aplicación. Las sesiones usan cookies de seguridad. Estas medidas reducen riesgos, pero no constituyen una garantía de seguridad absoluta.

La administración dispone de herramientas para operar el servicio. Los perfiles, fotos e historiales no son páginas públicas ni se incluyen en los buscadores.

Cuánto tiempo se conserva la información

• Consultas e información asociada: se conservan durante 30 días; la limpieza diaria retira los registros que superan ese plazo. Los datos no se eliminan al cerrar la pestaña.
• Códigos de acceso: caducan a los 10 minutos. Se guarda una representación protegida del código; la limpieza elimina los desafíos caducados hace más de 24 horas.
• Cuenta y vehículos: permanecen mientras mantengas la cuenta o hasta que se eliminen. La información básica del perfil del vehículo no tiene el plazo de 30 días del historial.
• Fotos: la foto anterior se elimina al reemplazarla y la actual al borrar el vehículo. La limpieza también retira archivos huérfanos con más de 24 horas.
• Sesión: vence tras 1 año de inactividad. Puedes cerrar todas tus sesiones desde las preferencias.
• Correos y soporte: los registros de onboarding y la correspondencia de contacto no tienen una eliminación automática programada. Puedes solicitar su revisión o eliminación. Algunos identificadores técnicos de deduplicación se conservan sin el contenido antiguo de los avisos.

Las copias de seguridad operativas y los registros del proveedor de alojamiento tienen un ciclo distinto. El borrado de un registro activo no implica su desaparición inmediata de todas las copias; no prometemos un plazo de purga que no hayamos confirmado.

Correos que puedes recibir

Enviamos los códigos que solicitas y un enlace de acceso de un solo uso, válido por 15 minutos. Guardamos su token protegido. Al abrir un enlace válido en tu navegador, verificamos tu correo y accedes automáticamente; si es tu primera visita, creamos tu cuenta. Si eliges Google y está disponible, utilizamos el correo verificado y un identificador protegido para vincular tu cuenta; no guardamos sus tokens. Si autorizas cada opción, podemos enviarte un recordatorio cuando dejas el onboarding sin terminar durante al menos 24 horas y una confirmación al completarlo. Puedes cambiar esas preferencias en tu cuenta. Los avisos por correo y SMS se eligen de forma independiente en cada vehículo. Los correos de novedades se encolan al detectar cambios; los SMS esperan el horario permitido. Guardamos el destinatario, contenido cifrado, estado e intentos de los mensajes; los códigos y tokens de acceso se ocultan en el journal. Estos registros de comunicación no tienen borrado automático; puedes solicitar su eliminación. No enviamos publicidad.

SMS y registro de entrega

Si autorizas SMS, guardamos tu teléfono y la fecha de consentimiento. Enviamos al proveedor de mensajería el teléfono y el texto del aviso, que puede incluir la placa y las consultas con cambios. Los avisos de la mañana esperan hasta las 08:00; después de las 20:00 esperan al siguiente día. Conservamos cifrados el teléfono y el texto completo de cada SMS, junto con sus motivos, referencias de envío, intentos, estados y errores. La administración puede consultar este registro. Las fechas se guardan en UTC. Este registro no tiene borrado automático a los 30 días; puedes solicitar su revisión mediante el formulario de contacto. Un mensaje aceptado por el proveedor no se considera entregado hasta recibir confirmación.

Proveedores que intervienen

Twilio procesa el número de teléfono y el contenido de los SMS autorizados y comunica su estado de entrega. Puedes retirar la autorización en las preferencias; las copias ya transmitidas dependen también de las políticas del proveedor.

Resend procesa el destinatario y el contenido de los correos que enviamos, incluidos los mensajes de contacto. Cloudflare interviene en la conexión HTTPS y la protección del sitio y recibe datos técnicos del tráfico. El alojamiento mantiene la aplicación, sus archivos y su base de datos. Estos servicios pueden procesar información fuera de Ecuador.

Matomo, con el servicio de estadísticas en mtm.static.bg, cuenta visitas de personas sin sesión en el inicio, las páginas públicas de consulta y el blog. En esas páginas usamos un script propio que envía solo la dirección fija y el título público de la página, sin cookies, parámetros de búsqueda, referencias de navegación, nombres, placas ni contenido de los formularios o resultados. No cargamos el script externo de Matomo en los formularios de consulta. Algunas guías informativas utilizan el contador estándar. No contamos las páginas personales, el acceso, los resultados, las visitas con parámetros en la dirección ni las visitas con sesión iniciada. El servicio puede recibir IP, navegador y otros datos técnicos de conexión; estas estadísticas no se presentan como anónimas. Consulta la política de cookies.

Al pulsar WhatsApp en Contacto como visitante sin sesión, registramos en Matomo un evento de clic sin cookies, datos del formulario ni identificadores de cuenta. El servicio recibe los datos técnicos de la conexión, como IP y navegador. Respetamos las señales Do Not Track y Global Privacy Control. Los clics en WhatsApp del pie de página se distinguen con la etiqueta «footer» cuando la analítica de esa página está activa. Al abrir WhatsApp, se aplican las condiciones y la privacidad de ese servicio.

Modificar o eliminar tus datos

Puedes editar un vehículo, sustituir su foto y eliminar el vehículo con su historial desde tu cuenta. También puedes modificar tus permisos de correo y cerrar todas tus sesiones.

Actualmente no existe un botón para eliminar toda la cuenta. Solicítalo a través de Contacto usando el correo asociado. La administración revisará la solicitud y podrá pedirte verificar el control de ese correo antes de actuar. Puedes usar el mismo canal para pedir acceso, corrección o revisión del tratamiento de tus datos. No envíes contraseñas, códigos de acceso ni documentos de identidad en el formulario.