Política de privacidad

1. Responsable de tus datos

B. FLORES ALVARIZA LTDA, con domicilio en Pelotas, RS, Brasil, es el responsable del tratamiento de los datos personales descritos en esta política. Puedes escribirnos sobre privacidad a [email protected].

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos:

• Datos de cuenta: tu correo electrónico y una versión cifrada (hash) de tu contraseña; nunca guardamos la contraseña en texto plano. Si te registras con Google, recibimos tu correo electrónico desde Google.
• Datos de registro y seguridad: la dirección IP con la que creaste la cuenta, la fecha de creación, datos de sesión y el registro de solicitudes de restablecimiento de contraseña.
• Datos de origen: cómo nos encontraste, por ejemplo la página de referencia, la página de entrada, parámetros de campaña (UTM source, medium y campaign), un código de referido o promocional que usaste y una respuesta opcional a "¿cómo nos conociste?".
• Identificadores de analítica: los ID de cliente y de sesión de Google Analytics vinculados a tu cuenta, para medir registros y compras.
• Datos de pedidos: los números que compraste, la app o servicio y el país elegidos, precios, estado del pedido, fechas y tus servicios favoritos.
• Contenido de los SMS: el remitente, el texto y el código de verificación de los mensajes recibidos en los números que compraste.
• Datos de pago y saldo: tu saldo, el historial de transacciones y, en las recargas con cripto, el token, el monto, el tipo de cambio, la referencia del pago y la firma de la transacción en la blockchain. No recopilamos datos de tarjetas ni de cuentas bancarias.
• Datos de la API: una versión cifrada (hash) de tus claves de API, un prefijo corto de la clave y las fechas en que se creó, se usó por última vez o se revocó.
• Datos de soporte: el contenido de tus tickets y mensajes, y las imágenes que adjuntes.
• Datos técnicos: navegador, dispositivo e información de uso recopilada mediante cookies y tecnologías similares (ver sección 5).

3. Para qué usamos tus datos y con qué base legal

Usamos tus datos para las siguientes finalidades. Si te aplica el RGPD (Unión Europea, incluida España) u otra ley que exija una base legal, indicamos entre paréntesis la que usamos:

• Crear y gestionar tu cuenta, procesar recargas, entregar números y códigos, guardar el historial de pedidos y dar acceso a la API (ejecución del contrato).
• Responder tickets de soporte y gestionar devoluciones o disputas (ejecución del contrato e interés legítimo).
• Prevenir fraude, abuso, cuentas múltiples e incumplimientos de la Política de uso aceptable, y proteger el servicio (interés legítimo).
• Entender cómo los visitantes encuentran y usan el sitio para mejorarlo (consentimiento cuando la ley lo exige; si no, interés legítimo).
• Enviar correos del servicio, como restablecimiento de contraseña y avisos de pedidos o de la cuenta (ejecución del contrato), y ocasionalmente correos sobre el producto o promociones (interés legítimo o consentimiento, siempre con opción para darte de baja).
• Llevar registros contables y de transacciones y atender requerimientos legales (obligación legal).

4. Cómo tratamos el contenido de los SMS

Los mensajes que llegan a un número que compraste se muestran solo a ti, en tu panel y en la API. Los guardamos como parte de tu historial de pedidos para que puedas ver códigos anteriores y para revisar un ticket si un código fue incorrecto o rechazado.

Conservamos el contenido de los SMS en tu historial mientras tu cuenta esté abierta. Puedes pedirnos que borremos tu historial de SMS en cualquier momento escribiendo a [email protected], y se borra al eliminar tu cuenta. Nuestro equipo solo accede al contenido de los mensajes cuando hace falta para atender una solicitud de soporte, investigar un abuso o cumplir una obligación legal. Los códigos de verificación son de un solo uso: no uses RecibeSMS para guardar nada que necesites conservar.

5. Cookies y analítica

Usamos cookies esenciales y almacenamiento local para mantener tu sesión iniciada y proteger los formularios contra bots. Con tu consentimiento cuando la ley lo exige, también usamos herramientas de analítica para entender el tráfico y mejorar el sitio. Los detalles están en nuestra Política de cookies:

• Google Analytics 4, para medir visitas, registros y compras.
• Microsoft Clarity, para entender cómo se usan las páginas mediante mapas de calor agregados y grabaciones de sesión.
• Cloudflare Turnstile o Google reCAPTCHA, para distinguir personas de bots en el registro, el inicio de sesión y formularios similares.

6. Con quién compartimos tus datos

No vendemos tus datos personales ni los compartimos para publicidad comportamental. Solo los compartimos con proveedores que nos ayudan a operar RecibeSMS, bajo contratos que limitan su uso:

• Proveedores de hosting e infraestructura que alojan nuestra base de datos y sirven el sitio web.
• Proveedores de números de teléfono, que suministran los números y nos entregan los SMS entrantes. Solo les enviamos lo necesario para cumplir el pedido, como el servicio y el país elegidos, no tu correo electrónico.
• Nuestro proveedor de correo transaccional, para enviar los correos de la cuenta y del servicio.
• Google (inicio de sesión, Analytics, reCAPTCHA), Microsoft (Clarity) y Cloudflare (Turnstile), como se describe arriba.
• Stripe, nuestro procesador de pagos con tarjeta. Los datos de la tarjeta se ingresan en la página de pago de Stripe y van directo a Stripe; RecibeSMS nunca ve ni guarda el número completo de tu tarjeta. Recibimos el estado del pago, el monto, los últimos cuatro dígitos, la marca de la tarjeta y las señales de riesgo de fraude de Stripe. Stripe trata estos datos según su propia política de privacidad.
• Redes blockchain públicas como Solana. Las recargas con cripto quedan registradas en un libro público que cualquiera puede consultar; es parte de cómo funciona ese método de pago y no podemos borrarlo.
• Autoridades u otras partes cuando la ley lo exija, para responder a solicitudes legales válidas o para proteger nuestros derechos, a los usuarios o al público, por ejemplo en una investigación de fraude.
• Un comprador o sucesor, si nuestro negocio participa en una fusión, adquisición o venta de activos.

7. Transferencias internacionales

Nuestros proveedores pueden tratar datos en países distintos al tuyo, incluido Estados Unidos. Cuando la ley lo exige, usamos garantías adecuadas para estas transferencias, como las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación aplicable.

8. Cuánto tiempo guardamos los datos

Guardamos los datos de la cuenta mientras esté abierta. El contenido de los SMS se conserva en tu historial de pedidos mientras la cuenta esté abierta, como se explica arriba. Los registros de pedidos, transacciones y pagos se conservan el tiempo necesario para fines contables, fiscales, de prevención de fraude y de disputas, incluso después de cerrar la cuenta. Los tickets de soporte se guardan mientras hagan falta para resolver el caso y durante un período razonable después. Cuando los datos ya no son necesarios, los borramos o anonimizamos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, como conexiones cifradas (HTTPS), contraseñas y claves de API guardadas como hash y acceso restringido del personal. Ningún sistema es perfectamente seguro, así que usa una contraseña fuerte y única y mantén tus claves de API en privado.

10. Tus derechos

Según dónde vivas, por ejemplo bajo el RGPD en la Unión Europea y España, la ley de protección de datos personales de México (derechos ARCO: acceso, rectificación, cancelación y oposición) o leyes similares de Colombia, Argentina, Chile, Perú y otros países, puedes tener derecho a:

• Acceder a los datos personales que tenemos sobre ti y recibir una copia en un formato portable.
• Rectificar los datos inexactos o incompletos.
• Pedir la cancelación o supresión de tus datos, salvo los registros que la ley nos obliga a conservar.
• Oponerte a ciertos tratamientos o pedir que los limitemos, incluidos los basados en interés legítimo.
• Retirar tu consentimiento en cualquier momento, por ejemplo para las cookies de analítica o los correos promocionales.
• Saber qué categorías de datos recopilamos y compartimos.
• No recibir un trato discriminatorio por ejercer tus derechos.
• Presentar una reclamación ante la autoridad de protección de datos de tu país.

11. Cómo ejercer tus derechos

Escribe a [email protected] desde el correo vinculado a tu cuenta o abre un ticket en tu panel, indicando qué derecho quieres ejercer. Podemos pedirte que confirmes tu identidad antes de atender la solicitud. Respondemos dentro del plazo que fije la ley que te aplica y, en general, en un máximo de un mes. Un representante autorizado puede hacer la solicitud en tu nombre si acredita esa autorización.

12. Menores de edad

RecibeSMS está dirigido solo a personas mayores de 18 años. No recopilamos a sabiendas datos de menores. Si crees que un menor creó una cuenta, contáctanos y la eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política a medida que cambie el servicio. La fecha de esta página indica la última versión. Si hacemos un cambio importante, te avisaremos por correo o en tu panel antes de que entre en vigor.

14. Contacto

Para preguntas o solicitudes sobre privacidad, escribe a [email protected] o a B. FLORES ALVARIZA LTDA, Pelotas, RS, Brasil.