Política de privacidad

1. Qué recogemos

No te pedimos nombre real, dirección postal ni documento de identidad, y no recibimos el número de tu tarjeta: de eso se encarga Stripe directamente.

• Datos de cuenta: dirección de correo, nombre de usuario, contraseña (almacenada solo como hash bcrypt, no podemos leerla) y fecha de registro.
• Datos de verificación: el token de confirmación que te enviamos por correo y si tu dirección está confirmada.
• Datos de uso: tu historial de activaciones —qué servicio pediste, de qué país salió el número, el precio, el estado y el código recibido— además de tu historial de recargas y tu saldo.
• Datos de soporte: los mensajes y la dirección de contacto de los tickets que abras.
• Datos técnicos: tu dirección IP, que tratan el servidor web y el limitador de peticiones para mantener el servicio disponible.
• Datos de referidos: quién te invitó y los créditos generados.

2. Para qué los tratamos y con qué base legal

• Para prestarte el servicio que has contratado: cuenta, activaciones, saldo y soporte. Base: ejecución de un contrato.
• Para mantener el servicio seguro y prevenir abusos: límites de peticiones, aplicación de bloqueos y antifraude de referidos. Base: interés legítimo en que el servicio no sea defraudado.
• Para cumplir obligaciones contables y fiscales relativas a los pagos. Base: obligación legal.
• Para enviarte correo de servicio: confirmación de dirección y respuestas a tus tickets. Base: ejecución de un contrato. No enviamos correo comercial.

3. Quién más trata tus datos

Utilizamos estos encargados, y solo para los fines anteriores:

• Nuestros proveedores de SMS y correo: reciben el servicio y el país que solicitas para asignar un número o un buzón.
• Stripe: pagos con tarjeta. Stripe es responsable de los datos de tarjeta que recoge; nosotros solo recibimos una referencia de pago y el importe.
• NOWPayments: pagos con criptomoneda, en los mismos términos.
• Nuestro proveedor de correo: entrega los mensajes de confirmación; recibe tu dirección y el contenido.
• Nuestro proveedor de alojamiento: opera el servidor donde se ejecutan la aplicación y la base de datos.

4. Transferencias internacionales

Algunos de estos encargados operan fuera del Espacio Económico Europeo. Cuando eso ocurre, las transferencias se amparan en las garantías que ofrecen dichos proveedores, como las cláusulas contractuales tipo de la Comisión Europea.

5. Cuánto tiempo los conservamos

• Datos de cuenta: mientras exista tu cuenta y 30 días después de que pidas su eliminación.
• Registros de activaciones y recargas: el plazo que exija la normativa contable de nuestro país de establecimiento, por tratarse de justificantes de operaciones con pago. Los códigos SMS recibidos pueden borrarse antes, y puedes vaciar tu propio historial desde la aplicación cuando quieras.
• Tickets de soporte: dos años desde el cierre del ticket.
• Registros del servidor y del limitador de peticiones: de vida breve, y no se usan para elaborar un perfil sobre ti.

6. Tus derechos

Puedes pedirnos una copia de tus datos, su rectificación o supresión, la limitación u oposición al tratamiento, y su portabilidad. También puedes retirar el consentimiento cuando el tratamiento se base en él.

Escríbenos a través de el formulario de contacto de este sitio, desde la dirección registrada en tu cuenta. Respondemos en el plazo de un mes. Si nuestra respuesta no te satisface, puedes reclamar ante la autoridad de protección de datos de tu país.

Ten en cuenta que no podemos suprimir registros que la ley nos obliga a conservar por motivos contables; en ese caso los limitamos en lugar de borrarlos.

7. Seguridad

Las contraseñas se almacenan como hashes bcrypt. Las sesiones usan tokens firmados. El tráfico se sirve por HTTPS. Los webhooks de pago se verifican criptográficamente antes de acreditar cualquier saldo.

Ningún sistema es perfectamente seguro. Si una brecha afecta a tus derechos, te lo notificaremos a ti y a la autoridad competente conforme exige la ley.

8. Menores

El servicio no está dirigido a menores de 18 años y no recogemos datos de menores de forma consciente. Si crees que un menor se ha registrado, avísanos y eliminaremos la cuenta.

9. Cambios y contacto

Actualizaremos esta política cuando cambien nuestros tratamientos; la fecha de arriba indica el último cambio sustancial.

Contacto de protección de datos: el formulario de contacto de este sitio.