Política de Privacidad y Manejo de Datos

Última actualización: 31 de julio de 2026

Responsable del tratamiento de datos: Ing. Christian Loyola Coronel, titular del software CivilFlowTrack (en adelante, "el Proveedor"). Producto al que aplica esta política: CivilFlowTrack (software de conteo y seguimiento de vehículos mediante procesamiento de video).

Esta política describe qué información recopila CivilFlowTrack, cómo se almacena, con qué propósito se utiliza y qué derechos tiene el titular de los datos, en cumplimiento de los principios de la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP, 2021).

1. Qué datos se recopilan y con qué propósito

Es importante distinguir claramente dos categorías de datos, porque tienen naturaleza y tratamiento muy distintos.

1.1 Datos que NUNCA salen del equipo del cliente (procesamiento 100% local)

CivilFlowTrack procesa video de tránsito vehicular directamente en el computador del cliente. Esto incluye:

• El video de entrada (en vivo o grabado).
• Las detecciones y conteos de vehículos generados por el modelo de análisis.
• Las imágenes de respaldo asociadas a los conteos.
• El archivo de resultados del proyecto, en formato propio .cvtk (una base de datos SQLite local).

Todo lo anterior se genera, procesa y almacena exclusivamente en el equipo del cliente. El Proveedor no recibe, no ve, no tiene acceso remoto y no tiene copia de estos datos en ningún momento. No existe transmisión de video, imágenes ni conteos hacia ningún servidor.

Adicionalmente, CivilFlowTrack no recopila: placas vehiculares, datos biométricos, imágenes identificables de personas (el software cuenta vehículos; no realiza reconocimiento facial ni de matrículas), ni ubicación GPS del dispositivo.

1.2 Datos que sí viajan a un servidor remoto (operado por el Proveedor en Railway)

Estos son los únicos datos que se transmiten fuera del equipo del cliente:

a) Datos de máquina / licencia (no son datos personales):

• Identificador de hardware (HW-ID): un hash SHA-256 calculado localmente a partir del UUID de la placa base, el número de serie del disco y el nombre del procesador del equipo. Es un identificador de la máquina, no de una persona, y el proceso de hash no es reversible.
• Clave de licencia y estado de validación (fecha de la última validación exitosa).
• Verificación de versión del software y del modelo de análisis, para detectar si hay actualizaciones disponibles (no lleva asociado ningún dato personal).

b) Datos personales (solo si el cliente solicita una demostración o información): nombre, correo electrónico y empresa, que el solicitante entrega voluntariamente al pedir una demostración o información comercial. Estos son los únicos datos personales que CivilFlowTrack recopila, y solo se recopilan cuando el propio interesado decide contactar al Proveedor para solicitar una demostración.

1.3 Almacenamiento local en el equipo del cliente (fuera de la nube)

Además de los archivos de video/conteo mencionados en 1.1, en la carpeta de datos de la aplicación del propio equipo del cliente se guardan también: registro de licencia (licencia.key, estado.dat), caché del identificador de hardware, y registros de errores (crash.log). Todos estos archivos permanecen bajo el control exclusivo del cliente, en su propio equipo.

2. Base legal y finalidad del tratamiento

El tratamiento de los datos de la sección 1.2 se realiza sobre la base de:

• Ejecución del contrato de licencia: el HW-ID y la clave de licencia son necesarios para activar y validar el uso legítimo del software conforme a los términos de la licencia adquirida por el cliente.
• Interés legítimo del responsable del tratamiento: verificar que el software se use conforme a la licencia contratada y prevenir su uso no autorizado o la piratería, sin que ello implique perfilar, identificar ni monitorear a personas.
• Consentimiento del titular: en el caso de la solicitud de una demostración, el nombre, correo y empresa se recopilan porque el propio solicitante los proporciona voluntariamente al contactar al Proveedor.

No se realiza ningún tratamiento de datos personales para fines distintos a los aquí descritos, ni se toman decisiones automatizadas que produzcan efectos jurídicos sobre las personas.

3. Cómo se almacenan los datos

Servidor remoto (Railway): el HW-ID, la clave de licencia, el estado de validación y (cuando aplica) los datos de contacto de solicitudes de demostración se almacenan en un servidor operado por el Proveedor, alojado en la plataforma Railway. Todas las comunicaciones entre el software instalado en el cliente y este servidor se realizan mediante HTTPS (cifrado en tránsito).

Almacenamiento local (equipo del cliente): todo lo demás —video, detecciones, conteos, imágenes de respaldo, archivos .cvtk, registro de licencia local y registros de error— se almacena únicamente en el disco del propio equipo del cliente. Este almacenamiento está fuera del alcance del Proveedor: la empresa no tiene acceso remoto a estos archivos ni los recibe por ningún medio.

4. Tiempo de retención de los datos

• Los datos de máquina y licencia (HW-ID, clave de licencia, estado de validación) se conservan en el servidor mientras la licencia se encuentre activa, y por un período adicional razonable después de su vencimiento o cancelación (por ejemplo, para brindar soporte técnico, resolver disputas de facturación o permitir una eventual renovación).
• Los datos personales de solicitudes de demostración (nombre, correo, empresa) se conservan mientras se gestiona la solicitud y por un período adicional razonable con fines de seguimiento comercial, tras lo cual pueden eliminarse o anonimizarse a solicitud del titular o por decisión del Proveedor.
• Los archivos almacenados localmente en el equipo del cliente permanecen bajo el control exclusivo del cliente, quien decide cuánto tiempo conservarlos o cuándo eliminarlos.

5. Con quién se comparten los datos

El Proveedor no vende ni cede a terceros los datos descritos en esta política. Los datos no se comparten con nadie más, con la única posible excepción de proveedores de infraestructura tecnológica, como Railway, que alojan el servidor donde se procesan y almacenan el HW-ID, la clave de licencia y los datos de solicitudes de demostración. Estos proveedores actúan como encargados de infraestructura y están sujetos a sus propias políticas de privacidad y seguridad.

No se comparten datos con fines publicitarios ni de mercadeo a terceros, ni se realizan transferencias internacionales de datos personales distintas al alojamiento en la infraestructura del propio proveedor de nube utilizado por el Proveedor.

6. Derechos del titular de los datos

De conformidad con la LOPDP, toda persona titular de datos personales tratados por el Proveedor —en la práctica, principalmente quienes han solicitado una demostración— tiene derecho a:

• Acceso: conocer y obtener confirmación de si sus datos personales están siendo tratados, y acceder a ellos.
• Rectificación: solicitar la corrección de datos personales inexactos o incompletos.
• Actualización: solicitar que sus datos se mantengan actualizados.
• Eliminación / cancelación: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad que motivó su tratamiento.
• Oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias.

Estos derechos se ejercen sobre los datos personales de solicitudes de demostración. No aplican al HW-ID (que no es un dato personal) ni a los archivos de video/conteo (que nunca son recibidos por el Proveedor).

El titular también tiene derecho a presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador, autoridad de control en esta materia.

7. Seguridad de la información

• Todas las comunicaciones entre el software instalado en el cliente y el servidor remoto se realizan mediante HTTPS, cifrando los datos en tránsito.
• El identificador de hardware (HW-ID) se transmite como un hash SHA-256 no reversible, por lo que el servidor nunca recibe los datos originales de hardware del equipo, sino únicamente su huella digital.
• El dato potencialmente más sensible del cliente —sus videos de tránsito y los conteos derivados de ellos— nunca sale de su propio equipo.
• El acceso al servidor y a la información allí almacenada está restringido al Proveedor.

Ninguna medida de seguridad es infalible; el Proveedor se compromete a mantener prácticas razonables acordes al tamaño y naturaleza de la empresa, y a mejorar estas medidas conforme el producto y la empresa crezcan.

8. Cambios a esta política

El Proveedor podrá actualizar esta Política de Privacidad y Manejo de Datos en cualquier momento, para reflejar cambios en el software, en la normativa aplicable o en las prácticas de la empresa. Los cambios se notificarán mediante publicación de la nueva versión en este sitio web y, cuando el cambio sea sustancial, aviso por correo electrónico a los clientes con licencia activa. Se recomienda a los clientes revisar esta política periódicamente.

9. Contacto

Para consultas, solicitudes relacionadas con datos personales, o cualquier duda sobre esta política, puede contactar a Ing. Christian Loyola Coronel — CivilFlowTrack:

• Correo electrónico: licencias@civilflowtrack.com
• Dirección: Cuenca, Ecuador
• Teléfono (WhatsApp): +593 980 837 991