Política de Privacidad

Esta política explica cómo EcuapiSync (“nosotros”) recopila, usa, comparte y protege los datos personales de quienes usan el sitio web, el asistente de consultas y la API de EcuapiSync (“el Servicio”). Tratamos los datos personales conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.

Última actualización: 27 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento es EcuapiSync, operador de EcuapiSync. Dirección: Quito, Ecuador. Teléfono: +593 991906431. Para cualquier asunto relacionado con tus datos personales escríbenos a [email protected].

2. Datos que recopilamos

  • Datos de cuenta: correo electrónico, nombre y contraseña almacenada con hash, cuando el administrador crea una cuenta interna.
  • Datos de facturación: identificación (cédula o RUC), nombre o razón social, dirección, correo electrónico, celular y, opcionalmente, provincia, cantón y parroquia. Los solicitamos porque son obligatorios para emitir la factura electrónica exigida por el SRI.
  • Datos de pago: el identificador y el estado de la transacción devueltos por PayPal o PayPhone. No recibimos ni almacenamos números de tarjeta: el cobro se realiza íntegramente en la pasarela.
  • Datos consultados: el valor que ingresas (placa, cédula, RUC o nombre) y la respuesta que devuelve nuestro proveedor de datos públicos.
  • Historial y bitácoras: registro de cada consulta (tipo, valor consultado, origen local o remoto, estado, fecha, cuenta o API key utilizada, dirección IP de origen y valor cobrado) y bitácoras técnicas de las llamadas a proveedores externos.
  • API keys: de las claves de integración guardamos únicamente su hash, nunca el valor en claro.

3. Finalidad y base legal

Usamos tus datos para prestar y mantener el Servicio, autenticarte y proteger tu cuenta, procesar el cobro de cada consulta, emitir y enviar tu factura electrónica, aplicar límites de uso y prevenir abusos, y comunicarnos contigo sobre tu cuenta o tus consultas.

La base legal es la ejecución de la relación contractual contigo, el cumplimiento de obligaciones legales —en particular las tributarias y de facturación electrónica— y nuestro interés legítimo en operar y asegurar la plataforma. Cuando corresponda solicitaremos tu consentimiento expreso.

4. Datos consultados de terceros

EcuapiSync es un intermediario técnico que estructura información proveniente de fuentes y registros públicos del Ecuador, a los que accede a través de proveedores especializados. No somos la fuente original de esos datos ni estamos afiliados al Registro Civil, al SRI, a la ANT ni a ninguna entidad oficial.

Eres responsable de contar con una base legal y una finalidad lícita para consultar y tratar los datos personales de terceros que obtengas mediante el Servicio. El uso de esa información para fines no autorizados (spam, suplantación, discriminación, perfilamiento indebido, etc.) está prohibido y puede acarrearte responsabilidad conforme a la LOPDP.

5. Almacenamiento local de resultados

A diferencia de un simple proxy, EcuapiSync opera bajo un modelo local-first: los resultados de cada consulta se guardan en nuestra base de datos para responder consultas posteriores sin volver a acudir al proveedor externo, reducir costos y mantener trazabilidad. Esto significa que los datos de contribuyentes y vehículos consultados sí se conservan en nuestros sistemas, actualizándose cuando se solicita una consulta forzada al proveedor.

Si eres titular de datos y no deseas que tu información permanezca almacenada en el Servicio, puedes solicitarnos su eliminación o bloqueo conforme a la sección 9.

6. Conservación de los datos

  • Datos de cuenta: mientras la cuenta esté activa; al eliminarla, se eliminan o anonimizan los datos asociados.
  • Datos de facturación y comprobantes: durante los plazos exigidos por la normativa tributaria ecuatoriana.
  • Resultados de consultas almacenados localmente: mientras sean necesarios para prestar el Servicio o hasta que el titular solicite su eliminación o bloqueo.
  • Historial de consultas y bitácoras técnicas: por motivos de seguridad, auditoría y control de consumo.

Cuando un titular solicita el bloqueo de su información, conservamos únicamente su identificador con la finalidad exclusiva de impedir su tratamiento futuro.

7. Con quién compartimos los datos

No vendemos tus datos personales. Los compartimos únicamente con encargados de tratamiento que nos permiten operar el Servicio, bajo obligaciones de confidencialidad, o cuando la ley o una autoridad competente lo requiera:

  • Proveedor de datos públicos (EcuadorAPI): recibe el identificador que consultas para devolver la información estructurada.
  • Pasarelas de pago (PayPal y PayPhone): procesan el cobro; reciben el importe y la referencia de la operación.
  • Facturación electrónica (Ecodocweb) y SRI: reciben tus datos de facturación para emitir, autorizar y entregar el comprobante.
  • Servicio de correo saliente: envía los correos transaccionales del Servicio.
  • Proveedor de infraestructura: aloja la aplicación y la base de datos.

8. Cookies

Utilizamos una cookie de sesión estrictamente necesaria para mantener autenticados a los usuarios registrados. Si el administrador habilita publicidad, el proveedor correspondiente puede instalar sus propias cookies; en ese caso su uso se rige por la política de dicho proveedor. Puedes borrar o bloquear las cookies desde tu navegador, teniendo en cuenta que eliminar la de sesión cerrará tu sesión.

9. Tus derechos

Conforme a la LOPDP tienes derecho a acceder, rectificar, actualizar y eliminar tus datos, a oponerte al tratamiento, a la portabilidad, a la suspensión del tratamiento y a no ser objeto de decisiones automatizadas. Para ejercerlos escríbenos a [email protected] indicando tu identificación y la solicitud concreta. Responderemos dentro de los plazos legales. También puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas y API keys almacenadas mediante hashing, control de acceso por roles, registro de auditoría y custodia de las credenciales de proveedores únicamente en el servidor. Ningún sistema es infalible, pero trabajamos permanentemente para proteger tu información.

11. Transferencias internacionales

Algunos encargados (pasarelas de pago, proveedores de datos, correo o alojamiento) pueden procesar información fuera del Ecuador. En esos casos adoptamos garantías adecuadas —cifrado en tránsito, acceso controlado y compromisos contractuales de confidencialidad— para mantener un nivel de protección equivalente al exigido por la LOPDP.

12. Menores de edad

El Servicio está dirigido a personas mayores de edad. No recopilamos a sabiendas datos de menores sin el consentimiento de quien ejerza su representación legal.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el Servicio o en la normativa. Publicaremos la versión vigente en esta página, indicando su fecha de última actualización.

14. Contacto

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, escríbenos a [email protected].