Seguridad

• Todo el tráfico viaja cifrado por HTTPS.
• Las contraseñas se guardan con hash, nunca en texto plano.
• PlacApi no almacena datos de tarjetas: el pago ocurre en Wompi.

• Cada clave es personal y revocable desde tu panel.
• Envía la clave en el header x-api-key y nunca la expongas en el frontend ni en un repositorio público.
• Si crees que una clave se filtró, revócala y genera una nueva; el consumo se detiene de inmediato.

La placa y el documento se usan solo para ejecutar la consulta y no se convierten en un perfil. Los resultados quedan en caché temporal con TTL por tipo de dato. Detalle en la política de privacidad.

Aplicamos rate limiting para proteger la infraestructura sin bloquear el uso legítimo. Si necesitas volumen alto (concesionarios, flotas), escríbenos y ajustamos los límites.

Si encuentras un problema de seguridad, escríbenos a soporte@placapi.com antes de divulgarlo públicamente. Agradecemos el reporte responsable.