Política de privacidad

Tráfico Ahora (traficoahoraargentina.com, “el Servicio”) forma parte de la red Roadscore y lo opera Maurício Amaro, a título individual, que es el responsable de las bases de datos personales que se forman en el Servicio, en los términos de la Ley 25.326 de Protección de los Datos Personales y de su reglamentación.

Canal de atención para consultas, pedidos y cualquier solicitud sobre tus datos: [email protected]. Lo atiende directamente el responsable.

• No hace falta cuenta ni contraseña. Podés usar todo el sitio sin darnos ningún dato.
• No hay publicidad, ni píxeles de redes sociales, ni remarketing. No vendemos ni cedemos datos a nadie.
• No usamos analítica de terceros ni ponemos cookies de medición ni de publicidad.
• Sólo guardamos lo que nos das a propósito (un correo, una suscripción a avisos, una pregunta al asistente, un pedido de clave de la API) y un conteo de visitas que no guarda tu IP ni usa cookies.
• No tratamos datos sensibles y no te los pedimos.

Conteo de visitas

Cada vez que abrís una página, tu navegador avisa a nuestro servidor y guardamos: la dirección de la página, la página de la que venís (referer), el tipo de dispositivo (computadora, celular o robot, deducido del navegador), la fecha y hora y un código de visitante diario. Ese código es un resumen criptográfico (hash SHA-256) de tu IP, tu navegador y la fecha del día, con una clave secreta: cambia cada día a medianoche (UTC), así que no permite seguir a nadie de un día a otro. El registro tiene también un campo de país, que sólo se completa si una red de entrega lo indica; hoy el sitio no pasa por ninguna, así que queda vacío. Tu IP no se guarda y no usamos cookies para esto. Algunas acciones (por ejemplo, abrir el formulario del boletín) se cuentan del mismo modo, como si fueran una página más.

Finalidad: saber qué páginas se usan y cuáles no, para mejorar el Servicio. Para quedar afuera, abrí cualquier página con ?notrack=1 al final de la dirección: la elección se guarda en tu navegador y tus visitas dejan de contarse. ?notrack=0 lo deshace.

Avisos en el celular (notificaciones push)

Si pedís recibir avisos y aceptás el permiso del navegador, este crea una dirección de entrega (endpoint) y dos claves de cifrado. Guardamos esos tres datos, lo que elegís seguir (provincias, rutas, tipos de evento y la gravedad mínima), el tipo de navegador (user agent) y las fechas de alta y de última actualización. No sabemos quién sos: sólo el servicio de push de tu navegador sabe a qué dispositivo corresponde el endpoint.

Finalidad: enviarte los avisos que pediste. Para no mandarte dos veces el mismo evento y respetar el máximo de cuatro avisos por hora, anotamos cada par (evento, endpoint) enviado. Podés cambiar lo que seguís o darte de baja en Ajustes de los avisos, o retirar el permiso en tu navegador.

Tu ubicación, sólo si la das

Con los avisos activados, en Ajustes de los avisos podés tocar “Usar mi ubicación” y elegir un radio (5, 15 o 30 km). Entonces el navegador te pide permiso y enviamos la posición del dispositivo, su precisión y el radio, asociados a tu endpoint. Sirve para una sola cosa: avisarte de lo que pase dentro de ese radio. Guardamos sólo la última posición, que se reemplaza cada vez que la actualizás, sin historial ni recorridos, y sólo se usa durante seis horas: pasado ese tiempo deja de tenerse en cuenta. “Olvidar mi posición” la borra al instante, y darte de baja de los avisos también.

El botón de localización del mapa centra el mapa en vos; esa posición se queda en tu navegador y no se guarda. Nunca pedimos tu ubicación sin que toques un botón.

Boletín por correo

Si te suscribís al boletín, guardamos tu correo, las provincias que elegís, la frecuencia (diaria o semanal), un código para los enlaces de confirmación, gestión y baja, y las fechas de alta, de envío de la confirmación, de confirmación y del último boletín. Funciona con doble confirmación: hasta que tocás el enlace del correo de confirmación, no recibís nada, y ese clic es tu consentimiento. Cada boletín lleva un enlace para cambiar provincias y otro para darte de baja, y la cabecera de baja en un clic que muestran Gmail y otros programas de correo. Los correos salen a través de Resend. Para evitar abusos del formulario, tu IP se usa un momento en la memoria del servidor para limitar los intentos, sin guardarse.

Asistente

Cuando le hacés una pregunta al asistente, guardamos el texto de la pregunta, si la respuesta salió bien o no, si vino de la caché, si era una pregunta suelta o parte de una conversación, la fecha y el mismo código de visitante diario del conteo de visitas. Tu IP no se guarda: sólo se usa en la memoria del servidor para limitar el número de preguntas seguidas.

Las preguntas se conservan sin fecha de borrado, por decisión del responsable, para mejorar el Servicio y entender qué preguntan los conductores. Para responderte, la pregunta y los mensajes anteriores de la misma conversación (hasta ocho) se envían a Anthropic, que genera la respuesta (ver el apartado 6). Si nombrás un lugar, el asistente puede buscarlo en el geocodificador Photon, de Komoot, desde nuestro servidor y sin tu IP. No escribas datos personales en las preguntas: el asistente no los necesita. Si escribiste algo personal, pedinos que lo borremos en [email protected].

Claves de la API

Si creás una clave en la página de la API, guardamos el nombre o proyecto, el correo, el uso que declarás y la web o app si la indicás, para gestionar la clave, la prueba y el plan, y avisarte de cambios. Cada petición a la API queda registrada con la IP, el navegador o programa, la ruta y la hora, para aplicar los límites y detectar abusos; ese registro se borra a los 30 días. En la ficha de la clave sólo queda el prefijo de la última IP.

Correos que nos enviás

No hay formularios de contacto: la página de contacto abre tu programa de correo. Si nos escribís a [email protected], usamos tu dirección y lo que nos cuentes sólo para responderte.

Lo que se queda en tu navegador

Algunas preferencias se guardan sólo en tu dispositivo (localStorage) y nunca llegan a nuestro servidor: el tema claro u oscuro, el idioma, las capas del mapa, la marca de ?notrack, si cerraste la invitación a instalar la app y una copia de lo que seguís en los avisos (endpoint, provincias, rutas, tipos, gravedad y radio). Si borrás los datos del sitio en tu navegador, desaparecen.

Registros técnicos

Como en cualquier web, el alojamiento (Railway) registra las peticiones que llegan: IP, página, navegador, fecha y hora. Sirven para la seguridad y para diagnosticar fallas, y los conserva el proveedor durante su propio plazo.

La Ley 25.326 (art. 5, inc. 1) pide tu consentimiento libre, expreso e informado para tratar tus datos, por escrito o por otro medio que se le equipare. Lo das con una acción concreta, después de haber podido leer esta política:

• Avisos y ubicación: al activar los avisos y aceptar el permiso del navegador, y al tocar “Usar mi ubicación”.
• Boletín: con el clic en el enlace del correo de confirmación.
• Asistente y claves de la API: al enviar la pregunta o el formulario.

Podés revocarlo cuando quieras, con la misma facilidad con que lo diste; la revocación no tiene efectos retroactivos, así que no afecta a lo hecho antes (Decreto 1558/2001, Anexo I, art. 5; apartado 8). Darnos estos datos es siempre voluntario: si no los das, sólo dejás de recibir ese servicio concreto. El conteo de visitas sin cookies, los registros técnicos y los límites contra abusos no te identifican y son necesarios para que el sitio funcione y esté protegido.

• Conteo de visitas: 90 días. Después sólo quedan los totales mensuales, sin registros individuales.
• Suscripción a los avisos: mientras esté activa. Se borra al instante cuando te das de baja, o sola cuando el servicio de push informa que ya no existe.
• Ubicación: sólo la última, que se usa durante seis horas y se borra cuando tocás “Olvidar mi posición” o te das de baja de los avisos.
• Registro de avisos enviados: 14 días.
• Boletín: mientras sigas suscripto. Al darte de baja se borra el registro y sólo queda el número de bajas de ese día. Las suscripciones que nadie confirma se borran a los 30 días.
• Preguntas al asistente: sin fecha de borrado, por decisión del responsable, para mejorar el Servicio. Sin IP y sin nada que las vincule a vos más allá del código diario. Si escribiste algo personal, pedí que se borre y lo borramos.
• Claves de la API: mientras la clave exista; el registro de peticiones, con IP, 30 días.
• Correos que nos enviás: lo que dure la conversación y, después, lo necesario para atender posibles reclamos.
• IP usada para los límites contra abusos: sólo en memoria, como mucho una hora.
• Registros técnicos: el plazo del proveedor de alojamiento, normalmente de unos días a unas semanas.

Sólo los proveedores que hacen funcionar el Servicio, cada uno para su parte, tratan datos por cuenta del responsable, como prestadores de servicios en los términos del art. 25 de la Ley 25.326: no pueden usarlos para otro fin ni cederlos.

• Railway Corporation (Estados Unidos): alojamiento del sitio y de la base de datos.
• Resend (Estados Unidos): envío de los correos de confirmación y del boletín. Recibe tu dirección y el contenido de cada correo.
• Anthropic, PBC (Estados Unidos): genera las respuestas del asistente. Recibe el texto de la conversación, no tu IP. Según sus condiciones comerciales, Anthropic no usa los datos enviados por su API para entrenar sus modelos.
• Servicios de push de los navegadores (Google, Apple, Mozilla, Microsoft): entregan los avisos. El contenido va cifrado con las claves de tu navegador.
• OpenFreeMap: sirve las imágenes y tipografías del mapa, que tu navegador descarga directamente, así que ve tu IP al cargar el mapa.
• Photon, de Komoot (Alemania): recibe desde nuestro servidor el nombre de un lugar cuando el asistente lo busca, nunca tu IP.

Los datos de las rutas salen de la API de Roadscore, que reúne el estado de rutas de Vialidad Nacional, los pasos internacionales del Ministerio de Seguridad, los alertas del SMN y los focos de calor de NASA FIRMS. Los consulta nuestro servidor, no tu navegador: ningún dato tuyo llega a esas fuentes. Las tipografías del sitio se sirven desde nuestro propio dominio, no desde Google Fonts. El dominio usa el DNS de Cloudflare, pero el tráfico del sitio no pasa por su red.

Transferencia internacional. El alojamiento y varios de estos proveedores están en Estados Unidos, y Photon en Alemania, así que tus datos se guardan y se procesan fuera de Argentina. La Ley 25.326 (art. 12) prohíbe transferir datos a países que no brinden un nivel de protección adecuado. Alemania, como miembro de la Unión Europea, figura entre los países que la autoridad argentina considera adecuados (Disposición DNPDP 60-E/2016, art. 3, y Resolución AAIP 34/2019); Estados Unidos no. Para esos casos la reglamentación permite la transferencia cuando el titular la consiente expresamente (Decreto 1558/2001, Anexo I, art. 12). Por eso te lo decimos acá con claridad: al dar tu consentimiento para cada tratamiento (apartado 4) consentís expresamente también que esos datos se transfieran a los proveedores de Estados Unidos indicados arriba. La transferencia se limita a lo necesario para prestar el Servicio. Si no estás de acuerdo, no actives ese servicio; y si ya lo hiciste, podés retirar el consentimiento cuando quieras (apartado 8).

Según la Ley 25.326, podés:

• acceder a los datos que tenemos sobre vos, de forma gratuita, a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo para hacerlo antes (art. 14, inc. 3);
• pedir su rectificación y su actualización cuando sean inexactos, incompletos o estén desactualizados (art. 16, inc. 1);
• pedir su supresión, salvo que pueda perjudicar derechos o intereses legítimos de terceros o que haya una obligación legal de conservarlos (art. 16, inc. 5);
• retirar tu consentimiento cuando quieras (Decreto 1558/2001, Anexo I, art. 5);
• presentar una denuncia o reclamo ante la Agencia de Acceso a la Información Pública (apartado 9) o, si no respondemos a tiempo, iniciar la acción de hábeas data (arts. 14, inc. 2; 16, inc. 3, y 33).

No tomamos decisiones automatizadas sobre vos ni elaboramos perfiles.

Mucho lo podés hacer vos mismo al instante: “Cancelar la suscripción” y “Olvidar mi posición” en Ajustes de los avisos, el enlace de baja de cada boletín y ?notrack=1 para el conteo de visitas.

Para todo lo demás, escribí a [email protected] diciendo qué querés (acceder, rectificar, actualizar, suprimir o retirar el consentimiento) y sobre qué dato. Como no hay cuentas, puede que te pidamos algún detalle que muestre que los datos son tuyos (por ejemplo, que escribas desde el correo suscripto, o el endpoint de los avisos).

• Acceso: respondemos dentro de los 10 días corridos desde que recibimos tu pedido (art. 14, inc. 2).
• Rectificación, actualización o supresión: lo hacemos dentro de los 5 días hábiles desde que recibimos el pedido (art. 16, inc. 2).

Si no respondemos en esos plazos o la respuesta no te satisface, podés reclamar ante la AAIP (apartado 9) o iniciar la acción de hábeas data.

La autoridad de control en Argentina es la Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326 (Decreto 1558/2001, Anexo I, art. 29, según el Decreto 899/2017): argentina.gob.ar/aaip. Como exige la Resolución AAIP 14/2018 (art. 3), te informamos:

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

El Servicio forma estas bases de datos, todas con el mismo titular, el responsable del apartado 1, y el mismo contacto, [email protected]:

• Suscriptores del boletín: correo, provincias, frecuencia y fechas.
• Suscripciones a los avisos push: endpoint, claves, preferencias y, si la diste, la última ubicación.
• Consultas al asistente: texto de las preguntas y código de visitante diario.
• Claves de la API: datos del solicitante y registro de peticiones.

Ninguna de ellas se usa para elaborar informes o perfiles sobre personas ni se cede a terceros; sólo acceden a ellas los proveedores del apartado 6, por cuenta del responsable (art. 25).

Todo el tráfico va cifrado con HTTPS. La base de datos está en un servicio de acceso restringido, el panel de administración está protegido con contraseña, las claves de las suscripciones push sólo sirven para enviar avisos a ese navegador y cada credencial tiene sólo el acceso que necesita.

El Servicio no está dirigido a menores de edad. No pedimos la edad ni recogemos a propósito datos de menores. Si sos madre, padre o representante legal y creés que un menor nos dio su correo, escribinos a [email protected] y lo borramos.

Esta política rige desde el 11 de octubre de 2026. Las bases de datos se mantienen mientras el Servicio funcione, con los plazos de cada dato del apartado 5. Cuando el Servicio empiece a tratar datos de otra manera, esta página cambiará antes, con la nueva fecha arriba. Si un cambio afecta a un consentimiento que ya diste, te lo volveremos a pedir.