Privacidad

Sus datos como cliente

Guardamos lo mínimo para operar el servicio:

• Nombre y correo. Para identificar su cuenta y comunicarnos con usted.
• Contraseña. Cifrada con un algoritmo de un solo sentido: no la conocemos ni la podemos recuperar.
• Claves de API. Almacenadas cifradas. Se muestran completas una sola vez, al crearlas.
• Datos de facturación. Solo si solicita factura electrónica: identificación, nombre o razón social y correo. Se comparten con nuestro emisor de comprobantes para poder emitirla.
• Registro de consultas. Qué se consultó, con qué clave, cuándo y si se cobró.

No almacenamos datos de tarjetas. El cobro lo procesa Stripe mediante su formulario alojado; los números de tarjeta nunca pasan por nuestros servidores.

Datos de terceros en las consultas

Las respuestas del API pueden incluir nombres e identificaciones de los propietarios registrales de un vehículo, y, en la consulta de historial, de sus dueños anteriores. Esa información es pública en el Registro Nacional; nosotros la transmitimos, no la creamos. La entregamos solo a clientes identificados, con cada consulta registrada.

A lo que publica el Registro le sumamos datos del vehículo que vienen de otras fuentes: el origen de fabricación, que le preguntamos a la NHTSA de Estados Unidos con el VIN; el vencimiento de la inspección técnica vehicular, que le preguntamos a Dekra con la placa; y una foto ilustrativa del modelo, que buscamos en Wikimedia Commons con la marca, el modelo, el año y el color. A esas fuentes solo les enviamos el VIN, la placa o el modelo, nunca nombres ni identificaciones.

No construimos perfiles de personas. No buscamos ni ordenamos datos por persona o por número de identificación, no elaboramos historiales por persona y no vendemos ni cedemos esa información a nadie.

A partir del momento en que usted recibe y almacena esos datos, el tratamiento es responsabilidad suya y le corresponde cumplir la normativa costarricense de protección de datos personales.

Copias de cada placa

Cuando el Registro contesta una consulta, guardamos una copia de lo que publicó sobre ese vehículo, incluidos sus propietarios, solo si cambió desde la última vez que se consultó esa placa. Esas copias se ordenan por placa y no por persona, y sirven para saber cuándo cambió algo de un vehículo, por ejemplo un traspaso o un gravamen nuevo.

Hoy no se entregan a ningún cliente. Una copia se borra sola cuando pasan 24 meses sin que nadie vuelva a consultar esa placa; la revisión se hace todos los días.

También guardamos, por placa, la historia registral que publica el Registro cuando un cliente la consulta: los movimientos con su fecha, los traspasos con el nombre y la identificación del dueño de cada uno, y los gravámenes que el vehículo ha tenido. Se guarda cada vez que cambia y no se borra: es un historial, y sirve para decirle al cliente qué cambió desde la última vez. Se ordena por placa y no por persona, y no se usa para buscar personas.

Aparte de esas copias, cuando una página del Registro no se puede leer del todo, o trae algo que todavía no sabemos leer, como el detalle de levantamientos o de anotaciones, guardamos esa página tal como llegó, con los datos de los propietarios, para corregir el código. Esas copias de diagnóstico se borran solas a los 14 días y no se entregan a nadie.

La demo de esta página

La consulta de prueba que ofrecemos en la portada no muestra datos de propietarios. Enseñar el nombre y la cédula de una persona a cualquiera que escriba una placa convertiría una herramienta de consulta en un buscador de personas, y esa no es la finalidad del servicio.

De la demo guardamos lo necesario para aplicar el límite de una consulta por hora, y el resultado en memoria temporal hasta 24 horas para no volver a molestar al Registro con la misma placa.

Como cualquier consulta, la de la demo además queda en nuestro registro de consultas con la dirección IP desde la que se hizo, para auditoría y para frenar abusos, y su resultado alimenta las copias de cada placa descritas arriba, con los propietarios incluidos aunque la demo no los muestre. La demo también le pregunta a Dekra el vencimiento de la inspección técnica de esa placa, y a la NHTSA el origen de fabricación por el VIN.

Con quién se comparte

• Stripe — procesamiento de pagos. Recibe su correo y los datos de su tarjeta, directamente de usted.
• Facbox — emisión de comprobantes electrónicos. Recibe sus datos de facturación, solo si solicita factura.
• Postmark — envío de correos de la plataforma. Recibe su correo y el contenido del mensaje.
• Cloudflare — red por la que pasa el tráfico del sitio y del API, y verificación Turnstile de que quien usa la demo es una persona. No perfila al visitante.
• Registro Nacional — la fuente de los datos. Recibe la placa o el VIN de cada consulta, que hacemos con nuestras propias cuentas.
• NHTSA, la agencia de seguridad vial de Estados Unidos — recibe el VIN de las consultas del API y de la demo para decir el origen de fabricación.
• Wikimedia Commons — recibe la marca, el modelo, el año y el color del vehículo para buscar una foto ilustrativa del modelo. Nada que identifique al vehículo ni a su dueño.
• Dekra — recibe la placa de las consultas del API y de la demo para dar el vencimiento de la inspección técnica vehicular.

Con nadie más. No usamos publicidad, no incorporamos rastreadores de terceros y no vendemos datos.

Cuánto tiempo se conserva

• Cuenta y facturación: mientras la cuenta esté activa, y después el plazo que exija la normativa tributaria.
• Registro de consultas: mientras sea necesario para facturación y auditoría.
• Copias de cada placa: hasta 24 meses desde la última vez que se consultó esa placa.
• Copias de diagnóstico: 14 días.
• Historia registral por placa: sin plazo. Puede pedir la eliminación de los datos que le conciernen al correo de contacto.
• Respuestas de la NHTSA y de Dekra: en memoria temporal, 30 días las de la NHTSA y 1 día las de Dekra. Solo traen datos del vehículo.
• Resultado de la demo: hasta 24 horas en memoria temporal. La consulta en sí queda en el registro de consultas y en las copias de cada placa, con los plazos de arriba.

Sus derechos

Puede solicitar acceso, rectificación o eliminación de sus datos personales escribiendo a [email protected]. Al eliminar su cuenta se borran sus datos, salvo los que debamos conservar por obligación fiscal.

Contacto

Egobytes · [email protected]