Privacidad y datos

Responsable y contacto

El responsable del tratamiento es Saul Coral, RUC 1723002117001, con domicilio en Quito, Ecuador.

Para consultas de privacidad, solicitudes sobre tus datos, eliminación de cuenta o reclamos, escribe a contacto@carvio.ec.

Esta política explica qué datos utiliza Carvio, para qué los necesita, dónde se tratan y cómo puedes ejercer tus derechos. Se refiere a la aplicación y a los servicios web de Carvio. Todas sus funciones son gratuitas, no incluye publicidad y no envía documentos a proveedores de inteligencia artificial para analizarlos. Existe un aporte voluntario que no desbloquea ninguna función y que se describe más abajo.

Carvio es un servicio independiente. No representa a la Agencia Nacional de Tránsito (ANT), a la Agencia Metropolitana de Tránsito de Quito (AMT), al Servicio de Rentas Internas (SRI) ni a otra entidad pública.

De dónde obtenemos los datos

Tratamos información que introduces al crear una cuenta, guardar un vehículo, preparar un trámite, registrar un caso, consultar información, enviar un reporte o contactar con soporte. También recibimos información técnica necesaria para establecer conexiones y mantener una sesión y, si la app falla, un informe técnico del fallo, que se explica en «Informes de fallos».

Si eliges iniciar sesión con Google, recibimos los datos de perfil que Google facilita para ese acceso, como el identificador, el correo, el nombre y, si está disponible, la dirección de la foto de perfil. No recibimos tu contraseña de Google ni, por ese inicio de sesión, acceso a tu correo, contactos o archivos.

Las respuestas a consultas vehiculares proceden de los sistemas de las entidades consultadas. Los avisos viales pueden proceder de aportes comunitarios, publicaciones de fuentes identificadas o servicios de información de tráfico. Carvio distingue su procedencia y no convierte una publicación de terceros en una confirmación oficial.

Qué se guarda en tu teléfono

En el dispositivo permanecen:

• Las grabaciones de audio y de video; sus huellas digitales y anotaciones locales.
• La cédula que decidas guardar para no escribirla de nuevo. Aunque se guarde localmente, se transmite cuando realizas una consulta que la necesita.
• Los casos y borradores de escritos, incluidos los datos y notas que introduces. En esta versión no se sincronizan con la cuenta.
• Los registros de la calculadora de ingresos de moto, el progreso local y las preferencias de presentación.
• Tus simulacros del examen: las preguntas, tus respuestas y tus notas. No se envían a Carvio; en un duelo solo sale tu nota, como se explica más abajo.
• Lo que escribes sin conexión en el chat de la fila —con su foto, su nota de voz y tu posición— y la nota de un duelo que terminas sin conexión, mientras esperan la señal. Es de tu cuenta y solo sale con ella; cerrar sesión, entrar con otra cuenta o eliminar la tuya lo borra del teléfono. Los plazos se explican en «Ubicación y mapas» y en «Duelos del examen».
• Dónde dejaste el carro, si lo guardas: el punto, la hora y, si las añades, una foto y una nota. La foto se toma con la cámara del teléfono —en la app de Android, la primera vez pide el permiso de cámara— y se guarda reducida y sin los datos que añade la cámara, entre ellos la ubicación; algunas apps de cámara pueden guardar además su propia copia en tu galería. No se envía a Carvio. Se borra al tocar «Ya lo recogí», al guardar otro lugar o al cerrar sesión.
• El mantenimiento de tus vehículos, si lo usas: el kilometraje que anotas y, para cada cosa que sigues —el aceite, las llantas, el seguro…—, cada cuánto toca y la última vez que se hizo. No se envía a Carvio. Se borra si lo quitas o al cerrar sesión; si pides un recordatorio, ese recordatorio se guarda como los demás.
• El contacto de confianza que eliges para los avisos: su nombre y su número. Puedes escribirlo o elegirlo de tus contactos; en ese caso el teléfono le da a Carvio solo el nombre y el número de esa persona, y Carvio no pide el permiso de contactos ni lee tu agenda. No se envía a Carvio, y Carvio no le escribe. Se borra si lo quitas, al entrar con otra cuenta o al cerrar sesión.

Qué se guarda en tu cuenta

Carvio no realiza una subida automática de las grabaciones, casos o borradores a su servidor. Si copias, exportas o compartes información, el archivo o texto pasa al destino que elijas. Las copias que entregues a otras personas o aplicaciones no pueden revocarse ni borrarse remotamente desde Carvio.

En la cuenta y en los sistemas que prestan el servicio:

• El identificador de cuenta, correo, nombre y metadatos de autenticación, como proveedor de acceso, fecha de registro y último ingreso. Si accedes con Google, pueden incluir la referencia a tu foto de perfil.
• Las placas que guardas y tus recordatorios, con título, fecha, hora, nota, estado y datos necesarios para sincronizar cambios y eliminaciones.
• Los reportes de espera, votos y demás aportes que envías a las funciones comunitarias, con los datos necesarios para gestionarlos y prevenir duplicados o abusos.
• Lo que publicas en el chat de la fila de una agencia —texto, fotos y notas de voz— y los reportes que haces sobre publicaciones de otras personas, durante los plazos indicados en Conservación.
• Tu participación en un duelo del examen: el código del duelo, cuándo entraste y cuándo terminaste, y tu nota (aciertos, total y segundos).
• Si tu cuenta está entre las 100 primeras de Carvio, su número de Pionero y cuándo se asignó. Solo lo ves tú en tu cuenta, salvo que decidas compartirlo; no aparece en el chat de la fila. Si eliminas la cuenta, el número queda sin dueño y no se vuelve a asignar.
• Los datos de uso y las suscripciones a notificaciones descritos más adelante, cuando correspondan.

Qué se transmite al utilizar cada función

Consultas de tránsito y matrícula. El dato necesario para tu consulta —por ejemplo, cédula, placa o RAMV— se envía al servidor de Carvio y al sistema de la entidad consultada. La respuesta puede contener información personal o del vehículo. Carvio la utiliza para mostrar el resultado solicitado. Debes consultar información propia o que tengas derecho a consultar y utilizar.

Las respuestas de determinadas consultas de vehículo por placa o RAMV pueden mantenerse en una caché del servicio durante 10 minutos para reducir consultas repetidas. Esa caché no se diseña como un historial de búsquedas de cada usuario. Las consultas por cédula quedan excluidas de esta caché. Esto no significa que los proveedores de infraestructura o las entidades consultadas carezcan de registros técnicos propios.

Ubicación y mapas. Carvio usa la ubicación de tu teléfono para comprobar que estás en la agencia cuando quieres escribir en su chat de la fila y, cuando tú lo pides, para mostrarte dónde estás, añadirla a un aviso o al resumen de un choque y guardar dónde dejaste el carro. El permiso se pide la primera vez que tocas una de esas opciones («Estoy en la fila», «Ver mi ubicación», «Avisar a…», «Añadir mi ubicación» o «Guardar dónde lo dejé»), y la ubicación solo se lee con la app abierta, nunca en segundo plano. Si ya diste el permiso, al abrir el chat el teléfono lee su posición para decirte si estás a menos de 500 metros de la agencia; esa lectura se queda en el teléfono. Tu posición solo sale de él al publicar: viaja con el mensaje, y el servidor de Carvio la compara con el punto de la agencia y la descarta. No se guarda en el mensaje, ni en tu cuenta, ni en ningún registro, y Carvio no guarda un historial de tus recorridos. Si escribes sin conexión, el mensaje espera en tu teléfono con la posición del momento en que lo escribiste, y sale con ella al volver la señal. Si pasa más de media hora sin enviarse, ya no sale: el teléfono borra la posición, la foto y la nota de voz la siguiente vez que revisa lo pendiente con la app abierta, así que pueden quedarse algo más de esa media hora. Cerrar sesión, entrar con otra cuenta o eliminar la tuya lo borra antes. En Auxilio en la vía y en «Me detuvo un agente», la posición se lee solo al tocar «Ver mi ubicación» o «Añadir mi ubicación» y al abrir «Avisar a…»; se muestra en la pantalla y se queda en el teléfono: no se envía a Carvio ni se guarda, y se pierde al salir de esa pantalla. Solo sale de él si eliges compartirla o enviarla en un aviso —la recibe la app o la persona que elijas— o abrirla en Google Maps o Waze. Dónde dejaste el carro sí se guarda, solo en el teléfono, como se explica en «Qué se guarda en tu teléfono». Puedes negar o retirar el permiso en los ajustes del teléfono; sin él puedes leer el chat, pero no escribir en él, y lo demás funciona sin tu ubicación.

Al cargar un mapa se solicitan imágenes de la zona visible a sus proveedores. Estas solicitudes pueden revelar la zona consultada, tu dirección IP y datos técnicos de la conexión. Si buscas una dirección, el texto se envía al servidor de Carvio y al servicio de geocodificación Nominatim. El buscador conserva temporalmente direcciones y resultados en la memoria del proceso para evitar repeticiones. Si publicas un reporte con ubicación, la ubicación que confirmes pasa a formar parte del reporte.

Si eliges abrir Waze, Google Maps u otra aplicación externa, se transmite el destino o la información incluida en el enlace. El tratamiento que haga esa aplicación se rige por su propia política.

Avisar a alguien de confianza. Al tocar «Enviar por WhatsApp» o «Enviar por SMS», Carvio abre esa app con un mensaje escrito para el número que guardaste: lo que pasa, la hora y, si el teléfono la dio, tu ubicación. Carvio no envía el mensaje ni lo recibe; lo envías tú, y desde ese momento lo tratan esa app y tu operador según sus propias políticas.

Grabaciones. El micrófono se utiliza cuando inicias una grabación. Una grabación de audio iniciada por ti puede continuar al salir de la pantalla de Carvio o bloquear el teléfono, mediante un servicio de Android en primer plano que mantiene una notificación de grabación. Puedes detenerla mediante los controles disponibles. Si eliges grabar video, se usan también la cámara y el micrófono: en la app de Android, el teléfono te pide el permiso de cámara la primera vez. Si sales de Carvio o bloqueas el teléfono mientras grabas video, Android corta la cámara: el video se guarda hasta ese momento y el micrófono sigue grabando, en una grabación de audio aparte, hasta que la detengas. El video, como el audio, se queda en tu teléfono. Carvio no activa estos recursos para escuchar o grabar de forma automática.

Los archivos de grabación se procesan y guardan localmente. La huella digital sirve para comparar la integridad de un archivo; no cifra su contenido ni constituye una certificación de autenticidad o admisibilidad como prueba.

Reportes comunitarios. Al aportar una espera o novedad vial se tratan la agencia o zona, la fecha, la hora, el tipo de evento y el contenido que envíes. Algunos registros se vinculan internamente a tu cuenta o a identificadores de origen para evitar duplicados, gestionar aportes y moderar abusos. Lo que se muestra a la comunidad puede ser una estimación agregada o un aviso individual. Tu nombre, correo y cédula no forman parte de la información pública prevista para esos aportes. Evita incluirlos, junto con otros datos personales, en los campos de texto libre.

Chat de la fila. Lo que publicas en el chat de una agencia —texto de hasta 280 caracteres, una foto o una nota de voz de hasta 60 segundos— se guarda en los sistemas de Carvio junto con la agencia, la hora y el identificador interno de tu cuenta. Si lo escribes sin conexión, se publica al volver la señal con la hora en que lo escribiste, siempre que no haya pasado más de media hora, y solo con la cuenta con la que lo escribiste: mientras espera, solo lo ve esa cuenta en ese teléfono. Lo ven durante 24 horas quienes abren el chat de esa agencia en Carvio con su cuenta, sin tu nombre, tu correo, tu foto de perfil ni ningún identificador de tu cuenta: nadie ve quién publicó, salvo tú, que ves lo tuyo para poder borrarlo. Las fotos se toman con la cámara o se eligen de la galería solo cuando tú lo haces; antes de subirlas, la app las vuelve a codificar en tu teléfono, lo que quita sus metadatos, incluida la ubicación GPS que pudiera llevar. La nota de voz usa el micrófono solo mientras la grabas y lo suelta al enviarla o descartarla; con ella se guarda la forma de su onda, para dibujarla sin descargar el audio. Ten en cuenta que una voz puede identificar a quien habla. Te pedimos fotografiar la fila y no a las personas: nada de caras, placas ni documentos.

Moderación del chat. Antes de subir una foto, un modelo de clasificación de imágenes (NSFWJS, de uso libre) la revisa en tu propio teléfono y, si parece contener desnudos o contenido sexual, no la sube; la foto no se envía a ningún servicio para esa revisión. El servidor rechaza textos con términos sexuales explícitos o insultos graves. Cualquier persona con cuenta puede reportar una publicación indicando el motivo: un reporte por contenido sexual oculta para todos la foto y la nota de voz de esa publicación hasta que se revise, y tres reportes de personas distintas ocultan la publicación. Quien modera en Carvio ve las publicaciones de las últimas 24 horas con sus reportes, incluidas las fotos y notas de voz, y puede restaurarlas, ocultarlas o bloquear la cuenta que publicó para el chat durante 1, 7 o 30 días o de forma indefinida. Quien modera no ve tu nombre ni tu correo: el bloqueo se aplica a través de la publicación. Hay un límite de 6 publicaciones por hora por cuenta. La clasificación automática puede equivocarse en los dos sentidos y no sustituye a la moderación; si el modelo no llega a cargar en tu teléfono, la foto no se envía. Las fotos y notas de voz se entregan mediante enlaces temporales que caducan a la hora: quien ya las había cargado antes de que se difuminaran u ocultaran puede seguir viéndolas hasta que su enlace caduque. Además, puedes dejar de ver los mensajes de otra persona desde uno de ellos: solo cambia lo que ves tú, la otra persona no se entera y la app no te dice quién es. Para aplicarlo se guarda en los sistemas de Carvio qué cuenta dejó de ver a cuál, hasta que elijas «Volver a ver a todos» o se elimine alguna de las dos cuentas. Los bloqueos que aplica la moderación se borran en la limpieza horaria siguiente a su vencimiento.

Duelos del examen. Si retas a alguien o aceptas un reto, el código del duelo, tu cuenta, cuándo entraste y cuándo terminaste, y tu nota se guardan en los sistemas de Carvio para avisar a cada jugador de que el otro ya terminó y para mostrar el resultado. Tu rival ve si terminaste, tu nota y tu tiempo, pero no tu nombre, tu correo ni tus respuestas. Las preguntas salen del código y se generan en cada teléfono; tus respuestas no se envían. Si terminas sin conexión, tu nota espera en el teléfono y sale con tu cuenta al volver la señal, si no ha pasado un día; si pasa, se borra sin salir. Si compartes el código por WhatsApp o como enlace, el mensaje va al destino que elijas.

Notificaciones. El permiso para mostrar una notificación de grabación no equivale a suscribirse a avisos remotos. Si activas avisos remotos en una plataforma compatible, se guardan la dirección o identificador técnico de la suscripción, las claves necesarias para entregar mensajes y las zonas que seleccionas. Estos identificadores pueden distinguir una instalación y no deben considerarse datos anónimos. El proveedor de notificaciones del navegador o sistema interviene en la entrega.

Revisión de grabaciones en el teléfono. En la app de Android, al terminar una grabación de audio, Carvio la escucha en tu propio teléfono con un modelo de reconocimiento de sonidos (YAMNet, de Google, que va dentro de la app) para marcar momentos con posibles gritos, llanto, golpes o vidrio roto. El audio y las marcas se quedan en el teléfono: no se envían a Carvio ni a ningún proveedor, y no se usan para entrenar ningún modelo. Las marcas pueden equivocarse y no son una prueba. Si marca algo, te avisa con una notificación que no dice qué marcó, solo que la grabación tiene momentos para volver a escuchar, porque muchos teléfonos enseñan el texto entero en la pantalla bloqueada; y no la muestra mientras estás grabando otra. Puedes desactivar la revisión en «Me detuvo un agente», en «Tus grabaciones», también antes de la primera.

Avisos de Pico y Placa en la app de Android. Si los activas, Carvio programa en tu teléfono los avisos de las próximas dos semanas con la terminación de las placas que elijas. Esa lista y esos avisos se quedan en el teléfono: ni tus placas ni lo que dicen los avisos se envían a Carvio ni a ningún servidor, y es Android quien los muestra a su hora. Si abres Carvio tocando uno, puede quedar la marca de uso que se explica en «Estadísticas de uso», sin qué aviso ni qué placa. Puedes desactivarlos desde la tarjeta de Pico y Placa o en los ajustes de Android, y se cancelan al quitar la placa o al cerrar sesión. En la pantalla bloqueada, Android los muestra según tus ajustes de privacidad de notificaciones.

Aviso para seguir practicando el examen, en la app de Android. Si sales de Carvio en la media hora siguiente a terminar un simulacro, el teléfono puede mostrarte una vez al día un aviso de que puedes seguir practicando sin internet. Se decide y se muestra en el teléfono, sin enviarse a ningún servidor, y lo controlan los ajustes de notificaciones de Android. Si lo tocas para abrir Carvio, puede quedar la misma marca de uso.

Otros avisos en la app de Android. En Recordatorios puedes encender, uno por uno, avisos de lo que vence (cuándo puedes renovar la licencia, la revisión técnica y la matrícula por la terminación de tus placas, y el psicosensométrico), de tus propios recordatorios, de buenas noticias como un feriado en que tu placa puede circular, una cuenta atrás mientras dura la restricción de Pico y Placa de tus placas, el aviso de que va a cambiar el precio oficial de la gasolina, dos días antes, y un recordatorio diario de práctica del examen a la hora que elijas, que puede traer una pregunta del banco de la ANT para responderla desde el propio aviso; la respuesta se comprueba en el teléfono y no se envía a ningún servidor. Se calculan en el teléfono con las fechas que guardaste en Carvio (el de la gasolina, con el precio oficial que publica la ARCH) y es Android quien los muestra a su hora: ni esas fechas ni lo que dicen los avisos se envían a Carvio ni a ningún servidor. Encender un grupo de avisos, y abrir Carvio tocando uno, pueden dejar una marca de uso, sin qué aviso ni su contenido, como se explica en «Estadísticas de uso». El texto de un recordatorio aparece en su aviso; la versión para la pantalla bloqueada no lo incluye, aunque Android la muestra según tus ajustes. Cada familia tiene su propio canal en los ajustes de notificaciones de Android, y todos se cancelan al apagarlos o al cerrar sesión.

Leer la placa con la cámara, en la app de Android. Si tocas «Leer con la cámara» junto a un campo de placa, Carvio abre la app de cámara de tu teléfono; la primera vez, el teléfono te pide el permiso de cámara de Carvio, que Android exige para abrirla. Carvio le pide a la cámara que guarde la foto en un archivo de su memoria temporal privada; la carga en el teléfono para leerla y en ese momento borra el archivo, se lea o no la placa. No se envía a Carvio ni a ningún servidor, y Carvio no la guarda en tu galería. Algunas apps de cámara pueden guardar además su propia copia en la galería: eso depende de la app de cámara, no de Carvio, y esa copia se borra desde la galería. Si Android cerrara Carvio mientras la cámara está abierta, la foto se quedaría en esa memoria temporal privada hasta que vuelvas a abrir Carvio, que la borra al arrancar. El texto lo reconoce ML Kit, un componente de Google Play Services que funciona en el propio teléfono. Según Google, ML Kit envía a Google datos técnicos de su funcionamiento —información del dispositivo y de la app, métricas de rendimiento, identificadores del dispositivo, la configuración usada, el tamaño de la entrada y la salida, y códigos de error—, cifrados en tránsito, pero no la imagen ni el texto leído. La placa leída solo se escribe en el campo: no se guarda ni se consulta hasta que tú lo decides.

Leer en voz alta, en la app de Android. «Escuchar» lee el guion con el motor de voz instalado en tu teléfono. Carvio no envía ese texto a ningún servidor; el tratamiento que haga el motor de voz depende de quien lo proporciona y de tus ajustes de Android.

Grabar con un toque desde fuera de la app, en la app de Android. «Grabar (Carvio)» en los ajustes rápidos —el panel que bajas desde arriba del teléfono—, el botón «Grabar» del widget y el atajo «Grabar» que sale al mantener pulsado el icono de Carvio abren la app y empiezan una grabación de audio, igual que el botón de la app. Con el teléfono bloqueado, el de los ajustes rápidos pide antes desbloquearlo. Ninguno envía nada por sí mismo; lo que se graba sigue lo descrito en «Grabaciones».

Widget de Carvio, en la app de Android. Si lo pones en la pantalla de inicio del teléfono, enseña si hoy puedes circular por Pico y Placa con el vehículo que elegiste en Carvio, con su placa, y en el tamaño grande los días siguientes. Queda a la vista de quien mire esa pantalla. Lo que enseña lo prepara la app en el teléfono, se guarda en su almacenamiento privado y no se envía a Carvio ni a ningún servidor. Se vacía cuando no queda ninguna placa guardada, también al cerrar sesión, y lo quitas como cualquier widget.

Nombres de tus vehículos. Si le pones un nombre a un vehículo («Auto», «Moto»), ese nombre se guarda solo en el teléfono, junto a la placa, y no se sube a tu cuenta.

Soporte. Si escribes a contacto@carvio.ec, tratamos tu dirección, mensaje y los adjuntos que decidas enviar para atender la solicitud. Si escribes desde «Ayúdanos a mejorar», en tu cuenta, el mensaje lleva además al final la versión de Carvio y el sistema, el modelo y el navegador de tu teléfono, para ubicar el fallo; los ves antes de enviarlo y puedes borrarlos. No envíes contraseñas, códigos de acceso ni documentación que no sea necesaria. Si adjuntas una grabación o un caso, esa copia sí sale de tu dispositivo y pasa a los sistemas de correo utilizados para atenderte.

Si decides apoyar a Carvio

El aporte voluntario se cobra a través del sistema de facturación de Google Play. El pago ocurre dentro de Google Play y no dentro de Carvio.

Carvio no ve tu tarjeta ni tu forma de pago: esos datos los trata Google conforme a su propia política, y si necesitas ejercer derechos sobre ellos, el responsable es Google. Google sí le muestra a Carvio, en su consola para desarrolladores, el número de pedido, el producto, el importe, los impuestos y la fecha de cada aporte, y le permite buscar un pedido por el correo de tu cuenta de Google. Carvio usa esa información solo para atender reclamaciones y reembolsos.

En tu teléfono queda una marca que dice que esta instalación apoyó, y sirve para habilitar el icono adicional. Desaparece si desinstalas la app o borras sus datos.

Si aportas con la sesión abierta en tu cuenta, la app envía a Carvio el comprobante de la compra que entrega Google Play. Carvio le pregunta a Google, con la API de Google Play, si esa compra existe y está pagada, y solo entonces anota en tu cuenta el aporte: una huella del comprobante (su resumen SHA-256, que sirve para que la misma compra no cuente dos veces, y no el comprobante mismo), el producto, si fue una compra de prueba y la fecha de la compra, junto con tu número de apoyo. No se guarda nada del pago ni el número de pedido. Sirve para que el icono y el número te sigan a otro teléfono. Mientras no hay sesión, el comprobante espera en el teléfono y se borra de allí cuando Carvio contesta.

Si eliges aparecer en «Gracias a quienes apoyan», el apodo que escribas se muestra junto a tu número de apoyo a cualquiera que abra esa sección de la app, también sin cuenta. No hace falta tu nombre real. Puedes cambiarlo o quitarlo cuando quieras, y quien modera puede ocultarlo si no respeta las normas. Si votas lo próximo que viene, tu voto se guarda vinculado a tu cuenta para que cuente una sola vez; solo se publica cuántos votos tiene cada opción, nunca quién votó qué. El apodo y el voto se borran si eliminas tu cuenta.

Ese registro se conserva mientras exista tu cuenta. Si la eliminas, deja de estar vinculado a ella; queda solo la huella del comprobante con el producto y la fecha, que ya no permiten saber quién aportó, y tu número de apoyo no se vuelve a dar. Fuera de eso, el aporte no cambia nada de lo que se describe en el resto de esta política.

Estadísticas de uso

Carvio dispone de medición propia de actividad. Registra un identificador aleatorio de instalación, fechas de actividad, el modo de uso, si se utiliza como aplicación instalada y las funciones abiertas, junto con sus contadores; entre ellas, que empezaste una grabación, nunca lo que grabaste. También registra, si compartes un reto del simulacro o llegas a Carvio por uno, una marca de ese hecho, sin el código del reto ni el nombre que lleve, y sin saber quién retó a quién. Y otras tres marcas: que encendiste un grupo de avisos en Recordatorios, que abriste Carvio tocando uno de sus avisos y que diste por terminado tu trámite, sin qué aviso, qué placa, qué fecha ni qué trámite. Cuando existe una sesión, estos registros pueden asociarse al identificador de tu cuenta. Por tanto, son datos personales o seudonimizados, no estadísticas anónimas desde su origen.

La medición no incorpora el contenido de grabaciones, escritos, consultas o casos. El panel de administración muestra indicadores de actividad; también permite consultar datos básicos de las cuentas y determinadas métricas asociadas a ellas.

La base jurídica de esta medición es el interés legítimo. El interés es concreto y se puede enunciar: saber qué funciones se abren de verdad, cuánta gente vuelve a los pocos días, si los avisos del teléfono y el cierre del trámite hacen que vuelva, si los retos del simulacro traen gente nueva, y cuánta abre Carvio, se encuentra la pantalla de registro y no pasa de ahí. La cifra de la pantalla de registro es la que dice si exigir cuenta está costando la mayoría de los usuarios, y no hay forma de conocerla preguntando a quien ya se fue.

Esa evaluación se hizo por escrito antes de adoptar esta base, y contempla qué datos son necesarios, qué efecto tienen sobre ti y qué medidas lo compensan: la lista de funciones y marcas que pueden registrarse es cerrada y la base de datos rechaza cualquier otra; no se registra contenido alguno —ni placas, ni preguntas falladas, ni casos, ni grabaciones, ni ubicación—; el acceso está restringido por reglas de la propia base de datos y limitado al panel de administración; y los registros vinculados a tu cuenta se eliminan cuando la eliminas. La marca de haber llegado por un reto se registra también antes de que tengas cuenta, porque lo que se quiere saber es si quien no la tenía acaba creándola; si creas tu cuenta ese mismo día en el mismo aparato, esa marca puede quedar vinculada a ella —ocurre cuando el reto se vuelve a abrir ya con la sesión iniciada, que es lo normal al registrarse desde el enlace— y entonces se elimina cuando eliminas la cuenta. La que no quede vinculada conserva solo el identificador aleatorio de instalación: eliminar una cuenta no la borra, y puedes pedir que se borre al correo de contacto. Fuera de esa marca, sin cuenta solo se registran los días de actividad, que son los que dicen cuánta gente se queda en la pantalla de registro; las funciones abiertas y las demás marcas, solo con tu cuenta abierta. Puedes pedir una copia de esa evaluación al correo de contacto.

Tienes derecho a oponerte, y oponerse aquí es un interruptor: desactiva «Contar mi uso de la app» en Cuenta → Tus datos. No hace falta que expliques por qué y la app funciona igual. La desactivación impide nuevos envíos desde ese dispositivo; no elimina por sí sola los registros anteriores. Para eso, escribe a contacto@carvio.ec y los eliminamos. Este ajuste no controla los registros técnicos necesarios de los proveedores de infraestructura.

En la configuración actual el conteo está activado de forma predeterminada. Si en el futuro estos datos se destinaran a una finalidad distinta de la descrita, esa finalidad exigiría una base jurídica propia y se informaría antes de aplicarla.

Informes de fallos

Cuando algo falla en la app —una pantalla que no se puede mostrar, un error de programación, una tarea interna que se interrumpe o un archivo de la propia app que no llega a cargarse—, Carvio envía un informe técnico de ese fallo. El informe contiene el tipo de fallo, el mensaje técnico del error y las primeras líneas del lugar del código donde ocurrió, la pantalla en la que estabas (sin los datos que pueda llevar su dirección), la versión de Carvio, si se trata de la app de Android o de la web, el sistema operativo, el modelo del teléfono, el navegador o motor web con su versión, y la fecha y hora. Si el mismo fallo se repite, se cuenta cuántas veces.

El informe no incluye el identificador de instalación, tu cuenta, tu ubicación ni el contenido de lo que escribes, consultas o grabas. Antes de enviarlo, la app quita del mensaje las direcciones de internet con sus parámetros, los correos electrónicos, las series largas de cifras —como una cédula, un RUC o un número de teléfono— y lo que tenga forma de placa, y la base de datos repite esa limpieza al guardarlo. Aun así, un mensaje técnico podría contener por excepción un fragmento que la limpieza no detecte; por eso solo puede leerlos la administración de Carvio.

La base jurídica es el interés legítimo de Carvio en detectar y corregir los fallos de la app y mantenerla segura y en funcionamiento. Como los informes no se asocian a ninguna persona ni a ninguna cuenta, se leen agrupados por fallo y no sirven para saber qué hace alguien en concreto.

Puedes oponerte desactivando «Enviar informes de fallos» en Cuenta → Tus datos; la app funciona igual. Viene activado de forma predeterminada. La desactivación impide nuevos envíos desde ese dispositivo. Como los informes no llevan un identificador, no podemos localizar los que salieron de tu teléfono para borrarlos uno por uno; se eliminan automáticamente a los 90 días.

Finalidades, bases jurídicas y tus opciones

Utilizamos los datos de cuenta y los datos necesarios para las funciones que solicitas para prestar el servicio conforme a los términos de uso: autenticarte, sincronizar información, responder consultas y gestionar tus aportes.

Para los tratamientos opcionales que requieran consentimiento, este debe ser informado, específico y expresado mediante una acción afirmativa. Aceptar los términos o instalar Carvio no constituye una autorización general para cualquier uso de tus datos. Los permisos de Android permiten el acceso técnico correspondiente y no autorizan finalidades distintas de las explicadas.

Puedes retirar el consentimiento o revocar permisos desde los controles de la app, los ajustes del dispositivo o escribiendo al correo de contacto. La retirada no afecta a la licitud del tratamiento realizado con anterioridad. Si una función necesita el dato o permiso que retiras, dejará de estar disponible esa función.

Los tratamientos estrictamente necesarios para atender obligaciones legales o requerimientos de autoridad se basan en la obligación aplicable. El único tratamiento basado en interés legítimo es la medición de uso descrita en el apartado anterior, con su evaluación y su derecho de oposición. Cualquier otro tratamiento por interés legítimo requeriría evaluar su necesidad y su efecto sobre tus derechos; no se presume autorizado por esta política.

El correo y los datos de autenticación son necesarios para crear y utilizar una cuenta. Guardar una cédula, introducir notas, publicar reportes o permitir el acceso a sensores depende de las funciones que decidas usar. Dar datos incorrectos puede causar consultas fallidas, cálculos erróneos o problemas para recuperar tu cuenta.

Carvio no utiliza tus datos para publicidad en esta versión ni realiza decisiones exclusivamente automatizadas con efectos jurídicos sobre ti. Las estimaciones, cálculos y orientaciones de la app no deciden sanciones, recursos, derechos ni trámites.

Proveedores, destinatarios y acceso

Intervienen, según la función utilizada:

• Supabase: autenticación, base de datos, almacenamiento de las fotos y notas de voz del chat de la fila, avisos en tiempo real del chat y los duelos, y demás servicios asociados a la cuenta y a la comunidad.
• Cloudflare: alojamiento y entrega de los servicios web, procesamiento de solicitudes y caché; también enrutamiento del correo de contacto.
• Resend: envío de los correos de la cuenta —el código y el enlace para activarla y el enlace para cambiar la contraseña—, que recibe tu dirección de correo y el contenido del mensaje. Los envía desde su región de São Paulo (Brasil) y sin seguimiento de aperturas ni de clics.
• Google: acceso con Google, carga de la foto de perfil cuando corresponde, correo utilizado para atender solicitudes y, si aportas con tu cuenta, la API de Google Play, que recibe el comprobante de la compra para confirmar que existe. En la app de Android, el reconocimiento de texto del lector de placas (ML Kit, en Google Play Services), que funciona en el teléfono y envía a Google solo datos técnicos de su funcionamiento. En plataformas compatibles puede intervenir también en la entrega de notificaciones.
• OpenStreetMap Foundation / Nominatim, OpenStreetMap France y Esri / ArcGIS: búsqueda de direcciones y capas del mapa según la opción utilizada.
• El proveedor de notificaciones de tu navegador o sistema: entrega de avisos que hayas activado.
• ANT, AMT, SRI u otra entidad expresamente identificada en una consulta: respuesta a la solicitud correspondiente.
• Los destinatarios que elijas al exportar información o abrir una aplicación externa.

Quién puede acceder a tus datos sincronizados

Los datos sincronizados no se publican para que otras personas los consulten. La app aplica permisos de acceso y restricciones por cuenta. Estas medidas no equivalen a cifrado de extremo a extremo ni a una imposibilidad técnica de acceso por parte de quienes administran la infraestructura. Los accesos administrativos o de los proveedores deben limitarse a lo necesario para operación, seguridad, soporte o cumplimiento de una obligación aplicable.

Carvio no vende datos personales ni los entrega para publicidad. Puede comunicar la información estrictamente necesaria cuando exista una obligación legal o un requerimiento válido de una autoridad competente.

Tratamiento fuera del Ecuador

Algunos de los proveedores indicados utilizan infraestructura y personal fuera del Ecuador. Debe distinguirse el tratamiento realizado por un proveedor por cuenta de Carvio de las comunicaciones a terceros que deciden sus propias finalidades. La creación de una cuenta no constituye, por sí sola, un consentimiento general para transferir datos a cualquier país o destinatario.

Supabase y Cloudflare tratan datos por cuenta de Carvio y conforme a su encargo: alojan la base de datos y la autenticación el primero, y el alojamiento web, la entrega y el enrutamiento del correo el segundo. Resend envía por cuenta de Carvio los correos de la cuenta, desde su región de São Paulo (Brasil). Google interviene como proveedor del acceso con Google y del correo con el que se atienden las solicitudes. Los servicios de mapas y de búsqueda de direcciones reciben únicamente la consulta necesaria para responderla. Las entidades públicas consultadas tratan tu solicitud conforme a sus propias competencias, y no por cuenta de Carvio.

Todavía no se publica aquí la región concreta en que cada proveedor aloja los datos ni las condiciones contractuales o garantías que resulten aplicables. Se indicarán cuando estén comprobadas. Hasta entonces esta política no afirma que existan garantías que no se hayan verificado; preferimos decir que falta el dato antes que darlo por bueno.

Puedes consultar información general de los proveedores en supabase.com/privacy, cloudflare.com/privacypolicy, resend.com/legal/privacy-policy, policies.google.com/privacy, osmfoundation.org/wiki/Privacy_Policy y las condiciones del proveedor de la capa cartográfica utilizada. Sus políticas no sustituyen las obligaciones de Carvio sobre los tratamientos que controla.

Conservación

Los datos locales permanecen mientras sean necesarios para la función y no los borres. Cerrar sesión elimina determinados datos personales locales, incluidos casos, borradores, registros de la calculadora, dónde dejaste el carro, el contacto de confianza, el mantenimiento de tus vehículos y lo que esperaba señal para salir; no equivale a borrar la cuenta del servidor. Las grabaciones y las copias exportadas tienen sus propios controles de eliminación. Antes de cerrar sesión, borrar datos o desinstalar, conserva por tu cuenta lo que necesites.

La cuenta y los datos sincronizados se conservan mientras la mantengas, salvo que solicites antes la eliminación de datos concretos o exista un plazo más corto aplicable. Una eliminación ordinaria de una placa o recordatorio puede conservar una marca y datos del registro durante 90 días para propagar el cambio entre dispositivos. Este mecanismo no amplía el plazo aplicable a una solicitud de ejercicio del derecho de eliminación.

En el chat de la fila, cada publicación se muestra durante 24 horas. Sus fotos y notas de voz se borran del almacenamiento después de esas 24 horas, o antes si la publicación se oculta, mediante una limpieza programada cada hora; el registro de la publicación (texto, agencia, hora e identificador de cuenta) se elimina a los 7 días, y con él los reportes que recibió. Si borras una publicación tuya, se elimina en ese momento y la app borra también su foto o su nota de voz. Una foto o una nota de voz que llegó a subirse pero no a publicarse —por ejemplo, porque la señal se cortó a mitad del envío— se borra en esa misma limpieza pasadas 25 horas. Si una cuenta es bloqueada en el chat, el registro del bloqueo se borra en la limpieza horaria siguiente a su vencimiento; un bloqueo indefinido se conserva hasta que se elimina la cuenta. Los datos de un duelo del examen se eliminan a partir de los dos días: la limpieza se ejecuta cada vez que alguien entra a un duelo, así que pueden durar algo más si pasa tiempo sin duelos nuevos.

Los comentarios de reportes de espera tienen prevista una conservación de 30 días y los registros de espera, de 365 días. Los textos originales importados para el radar tienen prevista una conservación de 7 días; los reportes descartados, de 30 días. La vigencia de un aviso en pantalla puede terminar antes que su conservación interna.

La actividad diaria y el uso por función tienen prevista una conservación de 400 días, con limpieza programada a diario. Los informes de fallos se eliminan a los 90 días, también con limpieza diaria. Las respuestas de consultas vehiculares descritas antes tienen una vigencia de caché de 10 minutos. La caché de búsqueda de direcciones se descarta al reiniciarse el proceso o al sustituirse entradas al alcanzar su límite de capacidad.

Las suscripciones a notificaciones se eliminan cuando las desactivas desde la app. No están vinculadas a tu cuenta, de modo que eliminar la cuenta no las suprime por sí solo: si tenías avisos activos, desactívalos antes de eliminarla o pídelo por correo y lo hacemos.

Estas limpiezas están definidas en la base de datos y programadas: las de las esperas, el radar, la actividad, el uso y las marcas de borrado, a diario; la del chat de la fila, cada hora. El 29 de septiembre de 2026 se comprobó en el servicio en funcionamiento que están activas y que ninguna había fallado en las 48 horas anteriores. Los registros técnicos de los proveedores de infraestructura y sus copias de seguridad se rigen por los plazos de cada proveedor, que Carvio no fija. Si fuera necesario restaurar una copia de seguridad, las eliminaciones ya atendidas se vuelven a aplicar sobre los datos restaurados antes de devolver el servicio.

Las solicitudes de soporte se conservan durante su atención y durante el tiempo necesario para acreditar la gestión de derechos u obligaciones aplicables. Si es necesario conservar datos por una obligación legal o por una reclamación concreta, se limitarán a esa finalidad y se informará de su motivo y del plazo o criterio aplicable. No se conservará una cuenta completa únicamente por invocar de forma genérica una posible obligación legal.

Eliminar tu cuenta y tus datos

Desde la app: abre Cuenta y utiliza «Eliminar cuenta». Revisa la confirmación antes de continuar. Al eliminarla se borra también del teléfono lo que esperaba señal para salir con ella. Desinstalar Carvio o cerrar sesión no elimina la cuenta del servidor.

Sin instalar la app o sin poder entrar: escribe a contacto@carvio.ec con el asunto «Eliminar cuenta Carvio», preferiblemente desde el correo asociado a tu cuenta. Indica que solicitas eliminar la cuenta y sus datos. Si ya no tienes acceso a ese correo, explícalo para acordar una verificación proporcionada. No envíes contraseñas ni códigos de autenticación.

La eliminación comprende la cuenta y sus datos personales asociados bajo control de Carvio: perfil, placas y recordatorios sincronizados, reportes y votos vinculados, publicaciones del chat de la fila con sus fotos y notas de voz, participaciones en duelos del examen y estadísticas identificables asociadas a ella. La gestión debe abarcar también los proveedores que traten esos datos por cuenta de Carvio y las suscripciones vinculadas que deban suprimirse. Te informaremos si existe una excepción de conservación aplicable y por qué.

Carvio no puede borrar remotamente archivos que solo existen en tu teléfono ni copias que hayas exportado o entregado a terceros. Elimina esos archivos mediante sus controles o desde el almacenamiento del dispositivo. Borrar la cuenta de Carvio tampoco elimina tu cuenta de Google ni modifica los registros oficiales de ANT, AMT o SRI.

La solicitud es gratuita. Las solicitudes de eliminación de datos se atienden dentro del plazo de quince días previsto por la LOPDP, conforme a los requisitos y excepciones aplicables. Si el proceso automático falla, el correo anterior permite iniciar la solicitud sin reinstalar la app.

Tus derechos

Puedes solicitar información y acceso a tus datos, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento en los casos aplicables. También puedes retirar tu consentimiento y ejercer las garantías relativas a decisiones basadas exclusivamente en valoraciones automatizadas.

Escribe a contacto@carvio.ec indicando el derecho que deseas ejercer y la información necesaria para localizar tus datos. Solo se solicitará una verificación adicional cuando sea necesaria y proporcionada para evitar que otra persona acceda a ellos. Atenderemos la petición gratuitamente, dentro del plazo legal que corresponda, e informaremos de cualquier limitación y su fundamento.

Si un dato de una entidad pública es incorrecto, Carvio puede ayudarte a identificar su fuente, pero la rectificación del registro oficial corresponde a esa entidad. Esto no limita tus derechos sobre el tratamiento realizado por Carvio.

Puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador, a través de sus canales oficiales: spdp.gob.ec.

Seguridad

Carvio utiliza conexiones cifradas en los servicios configurados para producción, autenticación y restricciones de acceso a la base de datos. Las grabaciones permanecen en el almacenamiento local de la app; la configuración del paquete Android excluye la copia automática de sus datos y su transferencia entre dispositivos. Esa configuración no controla las copias o exportaciones que realices por otros medios.

Ninguna medida garantiza seguridad absoluta. Quien tenga acceso a tu dispositivo desbloqueado, a tus archivos exportados o a tus credenciales puede acceder a información disponible allí. Si ocurre una vulneración que requiera comunicación, Carvio informará a las personas afectadas y a las autoridades en los términos de la normativa aplicable.

Menores y cambios

Carvio está dirigida a personas de dieciocho años o más. Si detectamos que se han recibido datos de un menor fuera de lo permitido, revisaremos el caso y adoptaremos las medidas que correspondan. Puedes comunicarlo al correo de contacto.

Publicaremos las actualizaciones de esta política con su fecha. Los cambios relevantes en finalidades, destinatarios o tratamientos se comunicarán antes de aplicarse cuando corresponda y se solicitará consentimiento adicional cuando sea necesario. Una actualización no autoriza retroactivamente nuevos usos de tus datos.