Tratamos únicamente los datos necesarios para inscribir tu vehículo, emitir su certificado, gestionar traspasos y operar la red antirrobo. En las consultas públicas tu identidad siempre aparece ofuscada y tu DNI nunca sale del plano autenticado.
01Responsable del tratamiento
Esta política describe cómo Registro Bici Perú («la plataforma» o «RBP») trata los datos personales de las personas usuarias, en cumplimiento de la Ley N° 29733, Ley de Protección de Datos Personales, y su reglamento aprobado por Decreto Supremo N° 016-2024-JUS, así como de las directivas de la Autoridad Nacional de Protección de Datos Personales.
El responsable del tratamiento es el equipo administrador de Registro Bici Perú. Puedes dirigir cualquier consulta o solicitud relativa a tus datos personales al correo privacidad@registrobici.pe o, alternativamente, a soporte@registrobici.pe.
02Datos personales que tratamos
Según las funciones que utilices, la plataforma trata las siguientes categorías de datos:
- Identidad: nombres y apellidos, número de DNI, fotografía de perfil proporcionada por el proveedor de inicio de sesión y estado de verificación de identidad.
- Contacto: correo electrónico, teléfono y dirección (opcionales, salvo el correo, que es necesario para la cuenta).
- Vehículo: número de serie, marca, modelo, año, tipo, categoría, color, características, fotografías, comprobante de compra o declaración jurada, matrícula RBP y estado.
- Robos y avistamientos: fecha, hora y ubicación referencial del hecho, descripción, número y copia de la denuncia policial (si la adjuntas), recompensa ofrecida, teléfono de contacto para el caso y avistamientos comunicados por otras personas usuarias. Si eres tú quien comunica un avistamiento, el titular del vehículo verá tu nombre y el contacto que dejes, dentro de la plataforma y con su sesión iniciada. Ese contacto no se publica ni se envía por correo.
- Traspasos: correos de la persona cedente y de la adquirente, código de traspaso, precio y notas opcionales, e historial de titulares del vehículo.
- Datos técnicos: identificadores de sesión de autenticación, registros de acceso y errores generados por la infraestructura para garantizar la seguridad del servicio.
Si utilizas el asistente de reconocimiento por inteligencia artificial, la fotografía que selecciones se envía al proveedor indicado en la sección 6 únicamente para obtener una sugerencia de marca, modelo y características. Es una función opcional.
03Finalidades del tratamiento
- Crear y administrar tu cuenta y verificar tu identidad cuando corresponda.
- Inscribir tu vehículo, generar su matrícula RBP, su código QR y su certificado de inscripción.
- Permitir la consulta pública del estado de una matrícula, con los datos ofuscados que se detallan en la sección 5.
- Gestionar traspasos de titularidad y conservar el historial de titulares para garantizar la trazabilidad de la inscripción.
- Publicar y gestionar reportes de robo en el mapa comunitario y comunicar avistamientos al titular.
- Enviarte por correo los avisos del registro: un avistamiento nuevo en tu alerta, un traspaso reservado a tu nombre o un traspaso ya completado.
- Enviarte otras comunicaciones de servicio: confirmaciones, avisos de seguridad, cambios en las condiciones y respuestas a tus solicitudes.
- Prevenir fraudes, registros duplicados y usos indebidos, y atender requerimientos de las autoridades competentes.
No utilizamos tus datos para publicidad de terceros ni los vendemos.
04Base legal
El tratamiento se sustenta en tu consentimiento, que otorgas de forma libre, previa, expresa e informada al crear la cuenta, aceptar esta política e ingresar voluntariamente los datos de tu vehículo, y en la ejecución del servicio que solicitas: sin los datos señalados como necesarios no es posible inscribir un vehículo, emitir el certificado, tramitar un traspaso ni publicar un reporte de robo.
La conservación del historial de titulares y de los registros de seguridad responde, además, al interés legítimo de garantizar la integridad del registro y de prevenir el fraude, conforme a lo previsto en la Ley N° 29733. Puedes retirar tu consentimiento en cualquier momento según la sección 8; ello no afecta la licitud del tratamiento previo.
05Ofuscación en consultas públicas
Las vistas públicas de la plataforma (consulta de matrícula, mapa comunitario y estadísticas) se construyen en el servidor a partir de versiones saneadas de los datos. En ellas:
- Del nombre del titular sólo se ven las dos primeras letras de cada palabra, por ejemplo
Ju•• Pé•••. - Del número de serie sólo se publican los dos últimos caracteres, detrás de una máscara de ancho fijo: la serie
WTU123456789F2se muestra como••••F2. Nunca se revela el principio de la serie ni cuántos caracteres tiene. El motivo es que la matrícula RBP se calcula a partir de la serie: publicar su inicio o su longitud ayudaría a reconstruirla probando combinaciones. Las series de menos de seis caracteres se ocultan enteras (••••). - Del número de la denuncia policial sólo se ven los tres últimos caracteres, por ejemplo
••••123. La copia de la denuncia y el comprobante de compra no se publican nunca. - Las fotografías del vehículo sí son públicas: hasta cuatro en la consulta de matrícula y una en el mapa. Se guardan en carpetas identificadas por la matrícula y nunca por tu identificador de usuario, de modo que a partir de una foto pública no se puede saber qué otros vehículos o alertas son de la misma persona.
- Nunca se exponen el DNI, el correo electrónico, el teléfono ni la dirección del titular.
- En el mapa, el punto de un robo se publica redondeado a unos 110 metros y la dirección se muestra sin el número de la puerta. Se señala la zona del hecho, nunca el domicilio del titular.
Los documentos completos de vehículos, usuarios y traspasos sólo son accesibles para su titular autenticado y para el equipo administrador, mediante reglas de acceso aplicadas en la base de datos.
06Encargados y transferencias
Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento bajo sus propios compromisos de seguridad y confidencialidad:
- Google Firebase y Google Cloud (Google LLC): autenticación, base de datos, almacenamiento de fotografías y documentos, y alojamiento de la aplicación. Sus servidores pueden encontrarse fuera del Perú, lo que supone un flujo transfronterizo de datos amparado en tu consentimiento y en las garantías contractuales del proveedor.
- Google Gemini (Google LLC): sólo si utilizas de forma voluntaria el asistente de inteligencia artificial, la fotografía elegida se envía para su análisis. No se envían tu nombre, tu DNI ni tus datos de contacto.
- Resend (Resend, Inc.): envío de los correos del registro. Recibe tu dirección de correo y el contenido del aviso: la matrícula, la marca y el modelo del vehículo, tu nombre y el de la otra parte de un traspaso, el precio declarado si se indicó y las fechas del hecho. No recibe tu DNI, tu teléfono, tu dirección, el número de serie, el código de traspaso ni el contacto de quien comunicó un avistamiento. Sus servidores se encuentran fuera del Perú, lo que supone un flujo transfronterizo de datos amparado en tu consentimiento y en las garantías contractuales del proveedor.
- OpenStreetMap y Nominatim (OpenStreetMap Foundation): mapas y geocodificación. Al buscar una dirección o seleccionar un punto en el mapa, las coordenadas o el texto de la dirección se envían a este servicio para obtener la referencia geográfica.
No cedemos datos personales a otros terceros, salvo obligación legal o requerimiento de autoridad competente (por ejemplo, la Policía Nacional del Perú o el Ministerio Público en el marco de una investigación).
07Plazo de conservación
- Cuenta y perfil: mientras la cuenta esté activa. Al solicitar su cierre, los datos de perfil se eliminan o anonimizan en un plazo máximo de 30 días.
- Vehículos y certificados: mientras el vehículo permanezca inscrito. Si das de baja un vehículo, su registro pasa a estado inactivo y se conserva de forma limitada para preservar la unicidad de la serie y el historial de titulares.
- Reportes de robo: se muestran en el mapa mientras estén activos; una vez recuperado o cerrado el caso dejan de publicarse y se conservan asociados al vehículo.
- Traspasos: los códigos pendientes caducan a los 7 días; los traspasos aceptados se conservan como parte del historial de titulares.
- Avisos por correo: de cada aviso se guarda el destinatario y los datos del mensaje, junto al hecho que lo originó. Un aviso que no consigue salir en 3 días deja de intentarse.
- Registros técnicos y de seguridad: hasta 12 meses.
Los datos que deban conservarse por obligación legal o para la atención de reclamaciones se mantendrán bloqueados durante el plazo correspondiente y después se eliminarán.
08Derechos ARCO y cómo ejercerlos
Conforme a la Ley N° 29733 tienes derecho a:
- Acceso: conocer qué datos tuyos tratamos y con qué finalidad.
- Rectificación: corregir datos inexactos o incompletos. Puedes actualizar tu perfil directamente desde la plataforma.
- Cancelación: solicitar la supresión de tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a un tratamiento concreto por motivos fundados y legítimos.
Para ejercerlos, envía una solicitud a privacidad@registrobici.pe desde el correo asociado a tu cuenta, indicando el derecho que deseas ejercer y, de ser necesario, una copia de tu DNI para acreditar tu identidad. Responderemos en los plazos previstos por la normativa: 20 días hábiles para acceso y 10 días hábiles para rectificación, cancelación y oposición, prorrogables cuando la ley lo permita.
Si consideras que tu solicitud no ha sido atendida, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
09Medidas de seguridad
Aplicamos medidas técnicas y organizativas orientadas a proteger tus datos, entre ellas:
- Cifrado de las comunicaciones mediante HTTPS y autenticación gestionada por Firebase Authentication.
- Reglas de acceso en la base de datos y en el almacenamiento que limitan la lectura de cada documento a su titular y al equipo administrador.
- Separación entre el plano autenticado y el plano público: las consultas públicas sólo reciben versiones ofuscadas de los datos.
- Operaciones sensibles (aceptación de traspasos, asignación de roles) ejecutadas en el servidor mediante transacciones verificadas.
- Acceso administrativo restringido a personal autorizado y sujeto a deber de confidencialidad.
Ningún sistema es infalible. Si detectamos un incidente de seguridad que afecte tus datos, te informaremos por el correo asociado a tu cuenta y notificaremos a la autoridad competente cuando corresponda.
11Cambios en esta política
Esta política fue actualizada por última vez el 27 de agosto de 2026. Podemos modificarla para reflejar cambios normativos, técnicos o del servicio. Cuando los cambios sean sustanciales te lo comunicaremos mediante un aviso en la plataforma o por correo electrónico antes de su entrada en vigor. Te recomendamos revisar esta página periódicamente. Para cualquier duda, escríbenos a privacidad@registrobici.pe o usa el formulario de contacto.