Política de privacidad

B. FLORES ALVARIZA LTDA (CNPJ 62.639.487/0001-04), Pelotas, RS, Brasil, es el responsable del tratamiento de los datos personales descritos aquí. Contacto de privacidad: [email protected].

• Cuenta: correo y contraseña con hash (nunca guardada en texto plano). Con el inicio de sesión de Google, recibimos tu correo de Google.
• Registro y seguridad: la IP usada para crear la cuenta, fecha de creación, sesiones de inicio y registros de restablecimiento de contraseña.
• Atribución: página de referencia, página de entrada, parámetros de campaña (UTM), código de referido o cupón usado y la respuesta opcional de "cómo nos conociste".
• Identificadores de analítica: IDs de cliente y de sesión de Google Analytics vinculados a la cuenta para medir registros y compras.
• Pedidos: números comprados o alquilados, app y país, precios, estado, fechas y servicios favoritos.
• Contenido de los SMS: remitente, texto y código de los mensajes recibidos en tus números.
• Pago y saldo: saldo, historial de transacciones y, en recargas cripto, token, importe, tipo de cambio, referencia y firma de la transacción. No recopilamos datos de tarjeta ni bancarios.
• API: versión con hash de tus claves, un prefijo corto y las fechas de creación, último uso y revocación.
• Soporte: contenido de los tickets y adjuntos.
• Técnicos: navegador, dispositivo y uso, recopilados mediante cookies (mira la Política de cookies).

• Crear y operar tu cuenta, procesar recargas, entregar números y códigos, mantener el historial de pedidos y dar acceso a la API (ejecución de un contrato).
• Responder tickets y gestionar devoluciones o disputas (contrato e interés legítimo).
• Prevenir fraude, abuso, cuentas múltiples e infracciones de la Política de uso aceptable, y proteger el servicio (interés legítimo).
• Entender cómo la gente llega al sitio y lo usa, para mejorarlo (consentimiento cuando se exige; si no, interés legítimo).
• Enviar correos de servicio, como restablecimiento de contraseña y avisos de pedido (contrato), y correos ocasionales sobre el producto con opción de baja (interés legítimo o consentimiento).
• Conservar registros contables y de transacciones y atender requerimientos legales (obligación legal).

Los mensajes recibidos en tus números se muestran solo a ti, en el panel y en la API, y se guardan en tu historial de pedidos para que consultes códigos anteriores y para que podamos revisar un ticket. Puedes pedirnos borrar tu historial de SMS en cualquier momento en [email protected]; se borra junto con tu cuenta. El personal accede al contenido solo para atender un ticket, investigar abusos o cumplir una obligación legal. Los códigos son de un solo uso; no cuentes con SMS Nitro para guardar algo que necesitas conservar.

Usamos cookies esenciales y almacenamiento local para mantener tu sesión y proteger los formularios contra robots. Con tu consentimiento cuando se exige, usamos Google Analytics 4 (visitas, registros, compras), Microsoft Clarity (mapas de calor y sesiones agregadas, con campos de formulario y panel enmascarados) y Cloudflare Turnstile o Google reCAPTCHA (protección contra robots). Los detalles están en la Política de cookies.

No vendemos tus datos personales ni los compartimos para publicidad basada en comportamiento. Compartimos datos solo con proveedores que nos ayudan a operar el servicio, bajo contratos que limitan su uso:

• Proveedores de alojamiento e infraestructura que guardan la base de datos y sirven el sitio.
• Proveedores de números, que suministran los números y nos reenvían los SMS entrantes. Reciben solo lo necesario para cumplir el pedido (servicio y país), no tu correo.
• Nuestro proveedor de correo transaccional, para correos de cuenta y servicio.
• Google (inicio de sesión, Analytics, reCAPTCHA), Microsoft (Clarity) y Cloudflare (Turnstile, seguridad de red).
• Stripe, nuestro procesador de tarjetas. Los datos de la tarjeta se introducen en el checkout de Stripe y van directo a Stripe; recibimos el estado del pago, el importe, los últimos cuatro dígitos, la marca y las señales de fraude de Stripe.
• Redes públicas de blockchain como Solana: las recargas cripto quedan en un libro público que no podemos borrar.
• Autoridades u otras partes cuando la ley lo exige, para responder a requerimientos válidos o proteger nuestros derechos, a los usuarios o al público.
• Un comprador o sucesor si nuestro negocio participa en una fusión, adquisición o venta de activos.

Nuestros proveedores pueden tratar datos en países distintos del tuyo, incluidos Estados Unidos y Brasil. Cuando la ley lo exige, nos apoyamos en salvaguardas adecuadas como las cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación aplicable.

Los datos de cuenta se conservan mientras la cuenta está abierta. El contenido de los SMS se conserva en tu historial mientras la cuenta está abierta, como se explicó arriba. Los registros de pedidos, transacciones y pagos se conservan el tiempo necesario para fines contables, fiscales, de prevención de fraude y de disputas, incluso después del cierre. Los tickets se conservan mientras hace falta para resolver el caso y un periodo razonable después. Los datos que ya no se necesitan se borran o anonimizan.

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas y claves de API con hash y acceso restringido del personal. Ningún sistema es perfectamente seguro; usa una contraseña fuerte y única y mantén tus claves de API en privado.

Según dónde vivas, incluidos la LGPD (Brasil), el RGPD, el RGPD del Reino Unido, la CCPA/CPRA y las leyes de protección de datos de América Latina, puedes tener derecho a:

• Acceder a los datos personales que tenemos sobre ti y recibir una copia portable.
• Corregir datos inexactos.
• Borrar tus datos, salvo los registros que debemos conservar por ley.
• Oponerte a ciertos tratamientos o restringirlos, incluidos los basados en interés legítimo.
• Retirar el consentimiento en cualquier momento, por ejemplo para cookies de analítica o correos de marketing.
• Saber qué categorías de datos recopilamos y compartimos, y oponerte a cualquier venta o cesión (no hacemos ninguna de las dos).
• No ser discriminado por ejercer tus derechos.
• Presentar una reclamación ante tu autoridad de protección de datos (en Brasil, la ANPD).

Escribe a [email protected] desde el correo vinculado a tu cuenta, o abre un ticket. Puede que necesitemos verificar tu identidad primero. Intentamos responder en un mes, o en el plazo que exija la ley que te aplica. Un representante autorizado puede actuar en tu nombre con prueba de la autorización.

El servicio está dirigido solo a adultos mayores de 18 años. No recopilamos datos de menores a sabiendas; si crees que un menor creó una cuenta, contáctanos y la borraremos.

Podemos actualizar esta política a medida que el servicio cambie. La fecha de arriba muestra la versión vigente; los cambios relevantes se anuncian por correo o en el panel antes de entrar en vigor.

Correo [email protected] o correspondencia a B. FLORES ALVARIZA LTDA, Pelotas, RS, Brasil.