Política de privacidad de VIN-Placas para Android

1. Responsable y alcance

Esta política corresponde a VIN-Placas, aplicación que figura en Google Play como VIN Placas, identificada por el paquete com.vinplacas.pda, y a los servicios de cuenta y consulta de vinplacas.com que la aplicación utiliza.

VIN-Placas administra el tratamiento descrito aquí. Nuestro punto de contacto para privacidad, preguntas y solicitudes sobre tus datos es soporte@vinplacas.com. VIN-Placas es un servicio independiente: no representa a Google, al RUNT, a la Fiscalía ni a una entidad gubernamental.

2. Qué datos tratamos y para qué

Cuenta e inicio de sesión

Cuando eliges continuar con Google, recibimos tu identificador de cuenta de Google, nombre y correo electrónico, además del token necesario para validar el acceso. Los usamos para crear o reconocer tu cuenta, mantener la sesión y asociar tu plan, historial y saldo de consultas. No recibimos tu contraseña de Google ni acceso a tus correos, contactos o archivos de Google Drive. El acceso gratuito sin registro utiliza un identificador aleatorio de instalación para administrar las consultas disponibles.

Consultas e historial

Procesamos la placa introducida, el tipo de consulta, su fecha y los resultados disponibles, como ficha del vehículo, VIN, SOAT, revisión técnico-mecánica, limitaciones, prendas y alertas de vinculación. Utilizamos la placa y, cuando corresponde, el VIN para solicitar información a las fuentes necesarias. Las consultas de usuarios identificados pueden asociarse a su cuenta y mostrarse en su historial. Almacenamos fichas vehiculares por placa para reutilizar datos técnicos y evitar búsquedas repetidas; esa ficha no equivale a verificar en tiempo real seguros o limitaciones.

Consultar una placa no acredita propiedad del vehículo. Los resultados pueden contener información desactualizada o incompleta y no constituyen una declaración sobre la responsabilidad de una persona. Usa únicamente información que estés autorizado a consultar y evita divulgar datos personales de terceros.

Dispositivo, conexión y actividad

La app y el servidor procesan identificadores de instalación y sesión, modelo y fabricante del dispositivo, versión de la app, fechas de acceso y actividad. Los registros de conexión pueden incluir dirección IP, datos de la solicitud y errores técnicos. Esto permite mantener la sesión, gestionar cuotas, medir instalaciones y actividad, prestar soporte, detectar abuso y revisar el uso de una cuenta desde distintas sesiones. Un identificador de instalación no es el IMEI físico del teléfono. La presencia en la app se actualiza mientras está en primer plano.

Notificaciones

Usamos el token de Firebase Cloud Messaging asociado a una instalación y, cuando hay sesión, a la cuenta, para enviar mensajes de servicio, bienvenida, vencimiento del plan y avisos publicados por el administrador. Registramos el estado de entrega, lectura o eliminación cuando el sistema lo informa. Las notificaciones push pueden llegar con la app cerrada; puedes desactivarlas desde Android.

Compras y beneficios

Para gestionar Premium conservamos el plan, importe, referencia de compra, identificador y estado de la transacción, correo asociado y fechas de vigencia. El pago se realiza a través de Wompi, que trata los datos del medio de pago en su propio flujo. VIN-Placas no necesita que envíes por soporte el número completo de una tarjeta, CVV, claves bancarias ni códigos de autorización. Los referidos, cupones y recompensas por anuncios pueden generar registros de asignación, uso y acreditación vinculados a tu cuenta o instalación.

Publicidad y soporte

La app integra Google AdMob. Su SDK puede procesar dirección IP, identificador publicitario o de instalación, interacciones con anuncios y datos de diagnóstico, según el dispositivo, los ajustes y los servicios habilitados. Estos datos sirven para entregar y medir publicidad, acreditar anuncios recompensados y prevenir fraude. El SDK publicitario puede inicializarse al abrir la app aunque no se muestre un anuncio.

Si contactas con soporte por correo o WhatsApp, tratamos el correo o teléfono, los mensajes y los archivos que decidas enviar para atender tu solicitud. Las funciones adicionales abiertas en la web, como comunidad o recompensas, pueden solicitar contenido, fotografías, datos de avistamientos o comprobantes que aportes voluntariamente. No adjuntes documentos o datos personales de terceros que no sean necesarios.

3. Con quién se comparte información

No comercializamos bases de datos de cuentas como producto. La operación del servicio sí implica comunicar información a estos proveedores y destinatarios, según la función utilizada:

Google: autenticación de cuenta; Firebase Cloud Messaging para notificaciones y sus identificadores técnicos; AdMob para publicidad y medición. Consulta la política de Google y la información de privacidad de Firebase.
Wompi y participantes del pago: procesan la compra y transmiten su estado para activar o verificar tu plan. Puedes revisar los avisos del proveedor en Wompi y en el formulario de pago.
Infraestructura: servicios de alojamiento, bases de datos, correo y conectividad que permiten almacenar y transportar los datos del servicio.
Telegram: el sistema puede enviar al chat operativo del administrador avisos de consultas, ingresos, ventas y soporte. Según el aviso, pueden incluir correo de la cuenta, placa consultada, estado Premium o gratuito, resumen del resultado y datos de la transacción o incidencia. Son avisos de operación, no publicaciones en un canal público.
WhatsApp/Meta y correo: tratan la información que envías al usar esos canales de atención, conforme a sus propios avisos. Si una conversación se deriva al asesor, su contenido puede transmitirse al canal de atención utilizado por el equipo, incluido Telegram.
Destinatarios elegidos por ti: al compartir un reporte o publicar contenido, sus destinatarios pueden acceder a la información que compartes. No compartas enlaces o informes que no desees divulgar.

También podremos atender solicitudes válidas de autoridades o conservar y comunicar información cuando exista una obligación legal aplicable. Algunos proveedores operan fuera de Colombia; el tratamiento puede realizarse en otros países conforme a sus condiciones y a las medidas aplicables de protección de datos. No compartas contraseñas ni códigos de verificación en consultas o mensajes de soporte.

4. Permisos y opciones de control

La app utiliza Internet y el permiso de notificaciones de Android. Integra el permiso de identificador publicitario utilizado por los servicios de anuncios. La app revisada no solicita permisos para leer contactos, SMS, llamadas, micrófono ni ubicación GPS. Los servicios externos pueden inferir una ubicación aproximada a partir de la IP; esto no es seguimiento GPS.

Puedes rechazar o desactivar las notificaciones en los ajustes de Android.
Puedes administrar el identificador publicitario y las opciones de anuncios desde los ajustes de Google/Android disponibles en tu dispositivo.
Puedes cerrar sesión desde Mi cuenta. Esto no elimina la cuenta ni los registros del servidor.
Desinstalar la app tampoco elimina tu cuenta: utiliza la solicitud de eliminación que aparece abajo.
Para dejar de recibir comunicaciones promocionales, utiliza el enlace de baja cuando se incluya o escribe a nuestro contacto de privacidad. Los mensajes necesarios para una compra o solicitud en curso se gestionan por separado.

Esta política explica el tratamiento de datos; no sustituye los permisos del sistema ni las solicitudes de consentimiento que correspondan a una función.

5. Conservación y eliminación

Cuenta, historial y beneficios: se conservan para prestar el servicio y mantener el historial mientras la cuenta esté disponible. No hay una eliminación automática general por inactividad. Puedes solicitar su eliminación.
Fichas vehiculares: la base de fichas por placa no tiene una caducidad automática general y se actualiza al recibir información. Es independiente de la cuenta que originó la búsqueda. Al atender una solicitud de eliminación se revisan también los vínculos y datos personales contenidos en consultas y reportes; conservar información vehicular independiente no autoriza a conservar tu historial identificable.
Notificaciones: normalmente vencen a las 24 horas y dejan de mostrarse. Su limpieza se ejecuta al procesar notificaciones; no implica que todos los registros técnicos o copias del servicio se eliminen exactamente en ese instante.
Sesiones, dispositivos y soporte: se conservan durante la gestión del servicio, la atención de incidencias y la prevención de abusos. El cierre de sesión revoca la sesión móvil utilizada, pero no constituye una solicitud de supresión.
Pagos, seguridad y obligaciones legales: ciertos registros pueden conservarse después de eliminar una cuenta cuando sean necesarios para contabilidad, reclamaciones, prevención de fraude u obligaciones legales. Deben limitarse a esa finalidad, no utilizarse para continuar ofreciendo una cuenta activa. Al responder a tu solicitud te informaremos qué información debe conservarse, por qué y el plazo aplicable.
Copias de seguridad: pueden contener información anterior hasta su sustitución o depuración. La gestión de una eliminación debe contemplarlas y evitar reactivar datos eliminados al restaurar una copia.

6. Acceso, corrección y eliminación de cuenta

Puedes solicitar acceso a tus datos, corregir información inexacta, pedir su eliminación o consultar sobre el tratamiento y las comunicaciones promocionales. Escríbenos desde el correo vinculado a tu cuenta a soporte@vinplacas.com. Si ya no tienes acceso a ese correo, indícalo para coordinar una verificación proporcional de identidad. No solicitamos la contraseña de Google ni códigos bancarios.

La eliminación se solicita por soporte y requiere gestión del equipo; no es un borrado automático al abrir el enlace. Comprende la cuenta y los datos personales asociados, salvo las excepciones de conservación explicadas anteriormente. No se debe reemplazar por un simple bloqueo o desactivación. La solicitud no requiere contratar Premium ni reinstalar la app.

Solicitar eliminación de cuenta y datos

7. Medidas de seguridad

La comunicación de la app con VIN-Placas utiliza HTTPS. La app conserva su sesión en almacenamiento cifrado de Android y el servidor almacena hashes de sus tokens de acceso. El acceso administrativo requiere autenticación. Estas medidas reducen riesgos, pero ningún sistema puede garantizar seguridad absoluta. Protege tu dispositivo y no compartas tu cuenta o sus credenciales.

8. Menores y actualizaciones

El servicio no está diseñado específicamente para niños. Si consideras que un menor ha proporcionado datos personales sin la autorización necesaria, comunícalo a soporte@vinplacas.com para revisar el caso.

Podemos actualizar esta política cuando cambien las funciones o el tratamiento de datos. Publicaremos la nueva fecha en esta página y comunicaremos los cambios relevantes por los medios disponibles. Cuando un cambio requiera un permiso o consentimiento adicional, publicar una política no sustituye esa autorización.