Seguridad

• Todo el tráfico viaja cifrado por HTTPS.
• Las contraseñas se guardan con hash, nunca en texto plano.
• PlacApi no almacena datos de tarjetas: el pago ocurre en la pasarela (Wompi o ePayco).

• Cada clave es personal y revocable desde tu panel.
• Envía la clave en el header x-api-key y nunca la expongas en el frontend ni en un repositorio público.
• Si crees que una clave se filtró, revócala y genera una nueva; el consumo se detiene de inmediato.

La placa y el documento se usan para ejecutar la consulta y no se convierten en un perfil. Quedan en tu historial y en el registro de consumos; la bitácora técnica de la API se borra a los 90 días, y los resultados quedan en caché un tiempo que depende del dato. Detalle en la política de privacidad.

Aplicamos un límite de 1.000 consultas por minuto por API key para proteger la infraestructura sin bloquear el uso legítimo. Si necesitas volumen alto (concesionarios, flotas), escríbenos y ajustamos los límites.

Si encuentras un problema de seguridad, escríbenos a soporte@placapi.com antes de divulgarlo públicamente. Agradecemos el reporte responsable.