Esta Política de privacidad explica cómo OTPInbox (el "responsable del tratamiento" y "nosotros") recopila, usa, comparte y protege tus datos personales cuando utilizas el servicio, así como los derechos que tienes sobre ellos. Refleja los requisitos del Reglamento General de Protección de Datos (RGPD) de la UE y del Reino Unido y de la Ley de Privacidad del Consumidor de California (CCPA/CPRA).
1. Datos que tratamos
- Cuenta: tu dirección de correo electrónico y un identificador de cuenta único.
- Uso: el servicio y el país que alquilas, el historial de pedidos y los movimientos de créditos.
- Técnicos: Dirección IP, tipo de navegador, cookies estrictamente necesarias y registros de seguridad. En cada inicio de sesión, pedido y confirmación de los términos registramos la hora y la dirección IP.
- Pago: los pagos los gestiona nuestro procesador de pagos (Stripe); los datos de tu tarjeta nunca llegan a nosotros y no los almacenamos.
2. Cómo y por qué usamos tus datos
- Para prestar el servicio, alquilar números y entregarte tu código de verificación (ejecución de nuestro contrato contigo).
- Para mantener las cuentas seguras y prevenir el fraude y el abuso (nuestros intereses legítimos).
- Para procesar los pagos y mantener los registros de facturación (ejecución del contrato y obligación legal).
- Para cumplir con las obligaciones legales que nos son aplicables.
- Mantener un registro de quién usó qué número y cuándo, para investigar abusos y responder a solicitudes legales válidas (obligación legal e intereses legítimos).
3. Con quién compartimos los datos
Para operar el servicio compartimos datos limitados con encargados que actúan por cuenta nuestra: nuestro proveedor o proveedores de números, nuestro procesador de pagos (Stripe), nuestro proveedor de envío de correo electrónico y nuestro proveedor de alojamiento e infraestructura. Solo acceden a ellos en la medida en que lo requiere el servicio. Cuando los datos se transfieren a otro país, nos basamos en las garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea. No vendemos tu información personal. Solo compartimos los registros de cuenta y pedidos, incluidas las direcciones IP, con las fuerzas de seguridad u otras autoridades cuando recibimos una solicitud legal válida.
4. Cookies y almacenamiento local
Solo usamos cookies estrictamente necesarias para la sesión y la seguridad, por ejemplo el token CSRF y tu preferencia de idioma. Las cookies de sesión son httpOnly y no pueden ser leídas por JavaScript. No usamos cookies de publicidad ni de seguimiento de terceros.
Para mantener el sitio seguro y evitar abusos, registramos las visitas a las páginas junto con la dirección IP y la información del navegador; estos registros se conservan 90 días. No usamos cookies para ello. En tu primera visita, tu navegador guarda una pequeña nota sobre tu procedencia (el sitio de referencia, las etiquetas de campaña, la primera página que abriste y el idioma), sin ningún identificador. Cuando te registras, guardamos con tu cuenta qué página y qué fuente te trajeron hasta nosotros.
5. Conservación y seguridad
Conservamos los datos personales solo el tiempo necesario para los fines anteriores y exigido por la ley, y después los eliminamos o anonimizamos. Los registros de inicio de sesión, pedidos y confirmación de los términos, con sus direcciones IP, se conservan dos años y luego se eliminan; se mantienen durante ese periodo aunque cierres tu cuenta, porque pueden ser necesarios para responder a solicitudes legales. No guardamos el contenido de los SMS que recibes más allá del código de verificación que te mostramos, y el número se libera tras la transacción. Las contraseñas nunca se almacenan; los tokens de sesión y de actualización solo se guardan cifrados con hash. El acceso está estrictamente limitado.
6. Tus derechos
Conforme al RGPD puedes acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, solicitar la portabilidad de los datos y retirar tu consentimiento en cualquier momento; también puedes presentar una reclamación ante tu autoridad local de protección de datos. Conforme a la CCPA/CPRA, los residentes de California pueden conocer, suprimir y corregir su información personal y oponerse a su venta o a que se comparta; no vendemos información personal y no te discriminaremos por ejercer tus derechos. Para ejercer cualquier derecho, contáctanos a través de nuestros canales de soporte y te responderemos dentro del plazo que permite la ley.
7. Contacto
El responsable del tratamiento es OTPInbox. Para cualquier solicitud o pregunta sobre privacidad, contáctanos a través de nuestros canales de soporte. Puedes escribirnos a support@otpinbox.net.