Seguridad, privacidad y confianza

¿Cómo se protegen los pagos?

Los pagos con tarjeta se hacen en Stripe Checkout, una página alojada por Stripe. El número de tu tarjeta, la fecha de vencimiento y el código de seguridad van directo a Stripe y nunca pasan por los servidores de RecibeSMS. Solo recibimos el estado y el monto del pago, así que no hay una base de datos de tarjetas de nuestro lado que pueda filtrarse.

Las recargas con cripto se confirman leyendo la blockchain pública, y cada solicitud de pago lleva una referencia única para vincularla solo a tu cuenta. El saldo se acredita una sola vez por pago, aunque la confirmación llegue dos veces.

¿Quién puede ver mis códigos de verificación?

Solo tú. El SMS que llega a un número que compraste se muestra en tu panel y en la API con tu clave, y en ningún otro lugar. Cada mensaje por el que pagas se te entrega; nunca retenemos ni redirigimos códigos.

El contenido de los SMS se guarda en tu historial de pedidos, para que puedas consultar códigos anteriores y para que el soporte pueda revisar un ticket. Puedes pedirnos que borremos tu historial de SMS en cualquier momento escribiendo a [email protected], y se elimina si borras tu cuenta.

¿Cómo se protege mi cuenta?

• Las contraseñas se guardan como hash bcrypt y nunca se almacenan ni se envían por correo en texto plano.
• Las sesiones usan tokens firmados que se invalidan cuando restableces tu contraseña.
• El registro y el inicio de sesión están protegidos con captcha y límites de uso contra ataques automatizados.
• Las claves de API se guardan como hash, se muestran una sola vez al generarlas y generar una nueva revoca la anterior.
• Nunca te pedimos contraseñas de otros servicios, solo tu acceso a RecibeSMS.

¿Me cobran si el código nunca llega?

No. Al comprar un número, su precio se retiene en tu saldo, no se cobra. Solo se cobra cuando llega un SMS. Si el número vence sin código, o si cancelas antes de que llegue, el monto retenido vuelve a tu saldo automáticamente. Puedes comprobar cada movimiento en tu historial de transacciones.

¿Cómo evitan los abusos?

Los números temporales son para verificar tus propias cuentas y probar tus propios productos. Nuestra Política de uso aceptable prohíbe el fraude, la suplantación, el spam, la evasión de bloqueos y el acceso a cuentas financieras, de apuestas o de gobierno que no sean tuyas. Vigilamos los patrones de abuso y cerramos las cuentas que incumplen las reglas, lo que mantiene el servicio usable y los números en buen estado para todos.

¿Cómo reporto un problema de seguridad?

Si encuentras una vulnerabilidad o sospechas que alguien entró a tu cuenta, escribe a [email protected] con los detalles y cómo reproducirlo. Por favor, no publiques el problema antes de que podamos corregirlo. Revisamos cada reporte y respondemos lo antes posible.