Política de privacidad

11. Quiénes somos

SmsGrab («nosotros») gestiona la aplicación SmsGrab para Android, el servidor al que se conecta y este sitio web, smsgrab.com. Esta política se aplica a los tres. No se aplica a las aplicaciones y sitios web en los que usted utilice nuestros números; allí se aplican sus propias políticas de privacidad.

22. Información que guardamos

Guardamos solo lo que necesitamos para venderle un número, mostrarle los códigos que recibe y proteger el servicio contra abusos:

• Datos de la cuenta. En una cuenta con correo: su dirección de correo electrónico y su contraseña, que guardamos únicamente como hash Argon2 y nunca de forma legible. Una cuenta de invitado no tiene dirección de correo ni contraseña; se identifica solo mediante un identificador de cuenta aleatorio.
• Identificador del dispositivo. La aplicación crea un identificador aleatorio al instalarse y lo envía con sus solicitudes; el sitio web crea uno para cada sesión de navegador iniciada. Solo guardamos un hash SHA-256 de ese identificador. Lo usamos para conceder el crédito inicial, si lo hay, una sola vez por dispositivo, para vincular sus sesiones al dispositivo que las abrió y para detectar abusos del programa de invitaciones, como que alguien se invite a sí mismo.
• Sesiones. Los tokens de inicio de sesión (tokens de actualización) se guardan solo como hashes, junto con el identificador del dispositivo en forma de hash, y caducan como máximo a los 30 días.
• Activaciones y alquileres. Por cada número que alquila: el servicio y el país que eligió, el número de teléfono, el precio, el estado y las fechas y horas correspondientes.
• Mensajes recibidos. El texto de cada SMS que llega a un número que usted alquiló, el código que extraemos de él y el remitente, para poder mostrárselos.
• Registro del saldo. Cada movimiento de su saldo en la aplicación, como el crédito inicial o promocional, las recompensas por invitación, las compras y los reembolsos, con su importe, moneda y fecha.
• Promociones e invitaciones. Los códigos promocionales que canjea, su código de invitación, las invitaciones que envió o aceptó y el estado de sus recompensas.
• Tokens de notificaciones push. Si permite las notificaciones: el token de notificaciones de su dispositivo, la plataforma, la versión de la aplicación y su configuración de idioma, que usamos solo para avisarle de que ha llegado un código o de que un número está a punto de caducar.
• Registros del servidor de la aplicación y de seguridad. Los servidores de la aplicación registran las solicitudes (la ruta, el resultado y la duración, además de la versión de la aplicación y el identificador de cuenta) para mantener el servicio en funcionamiento. Los eventos de seguridad, como los inicios de sesión, los intentos fallidos, los bloqueos y las comprobaciones de invitaciones, registran su dirección IP y el identificador de su dispositivo solo como hash con clave (SHA-256 con una clave secreta del servidor, acortado a 12 caracteres), de modo que los servidores de la aplicación nunca escriben su dirección IP sin procesar en sus registros ni en su base de datos.
• Sesiones del sitio web. Cuando inicia sesión en smsgrab.com, el sitio web guarda sus tokens de inicio de sesión, un identificador de navegador aleatorio y sus preferencias de visualización en su propio servidor, vinculados a una única cookie de sesión. No se guarda nada más sobre su visita. La sesión termina cuando cierra sesión, tras 7 días sin uso, como máximo a los 30 días o cuando la cierra desde otro dispositivo en las sesiones activas.
• Preferencias. Su idioma y su moneda de visualización preferidos, si los elige en la aplicación o en el sitio web. Los usamos para mostrarle SmsGrab en su idioma y enviarle las notificaciones en ese idioma.
• Servicios favoritos. Los servicios que marca como favoritos, para que aparezcan en todos los dispositivos en los que inicie sesión.
• Actividad de la cuenta. Un registro de los eventos relevantes para la seguridad de su cuenta (inicios de sesión e intentos fallidos, códigos de inicio de sesión web, sesiones cerradas, cambios de contraseña, códigos promocionales y de invitación, solicitudes de eliminación) con la fecha y hora, si procede de la aplicación o del sitio web y el nombre del dispositivo. Nunca contiene su dirección IP y se elimina a los 90 días.
• Mensajes de soporte. Cuando usa el formulario de contacto de este sitio web: su dirección de correo, el tema, su mensaje y, si había iniciado sesión, su identificador de cuenta. Los usamos solo para responderle.
• Registros del servidor del sitio web. El servidor web de smsgrab.com mantiene registros estándar de acceso y de errores: su dirección IP, la fecha y hora, la página solicitada, el resultado, la página de procedencia y el agente de usuario de su navegador. Los usamos solo para mantener el sitio seguro y bloquear automáticamente el tráfico abusivo, y se eliminan a los 14 días.

Aparte de los registros del sitio web mencionados, las direcciones IP solo se usan en memoria y durante poco tiempo, para limitar el número de solicitudes e intentos de inicio de sesión procedentes de una misma red.

33. Lo que no recopilamos

No le pedimos su nombre, su propio número de teléfono, sus contactos ni su ubicación. SmsGrab no usa identificadores publicitarios, herramientas de analítica ni rastreadores de terceros, y nunca vendemos ni alquilamos sus datos a nadie.

La aplicación y el servidor de SmsGrab no usan cookies. Este sitio web usa como máximo dos cookies. smsgrab_session solo se crea cuando inicia sesión en su cuenta: es estrictamente necesaria para mantener su sesión iniciada, no contiene nada más que un identificador de sesión aleatorio, solo se envía a través de conexiones cifradas, los scripts de la página no pueden leerla y se elimina cuando cierra sesión, tras 7 días sin uso o como máximo a los 30 días. smsgrab_lang solo se crea cuando elige un idioma en el menú de idiomas: es una cookie funcional que no contiene nada más que el código del idioma elegido (por ejemplo, «es»), para que el sitio web deje de sugerirle otro idioma o de cambiar a él. Se conserva durante un año, solo se envía a través de conexiones cifradas, los scripts de la página no pueden leerla y puede eliminarla en cualquier momento borrando sus cookies. Navegar por el sitio web sin iniciar sesión ni elegir un idioma no crea ninguna cookie.

Para mostrarle el sitio web en su idioma, este lee la preferencia de idioma que su navegador envía con cada solicitud y, si ha iniciado sesión, el idioma guardado en su cuenta. Esto se hace de nuevo en cada solicitud y no se guarda nada, salvo que usted mismo elija un idioma.

44. Para qué la usamos y con qué base jurídica

• Para prestar el servicio que usted solicita: crear su cuenta, mantener su sesión iniciada en la aplicación y en el sitio web, alquilar números, mostrar los códigos que recibe, llevar su saldo y hacer reembolsos (ejecución de un contrato).
• Para responder a los mensajes que nos envía mediante el formulario de soporte (ejecución de un contrato o nuestro interés legítimo en ayudar a quienes nos contactan).
• Para mantener el servicio seguro y justo: límites de solicitudes, bloqueos de inicio de sesión, un solo crédito inicial por dispositivo y comprobaciones contra el abuso de invitaciones y promociones (nuestro interés legítimo en prevenir el fraude y el abuso).
• Para llevar registros de cargos, créditos y reembolsos (nuestras obligaciones legales y nuestro interés legítimo en una contabilidad exacta).
• Para enviar notificaciones push, solo después de que usted las permita en la configuración de su dispositivo (su consentimiento, que puede retirar en cualquier momento desactivando las notificaciones).

55. Con quién la compartimos

Solo compartimos datos con los proveedores de servicios que necesitamos para hacer funcionar SmsGrab, y con cada uno solo lo que necesita:

• 5sim.net, nuestro proveedor de números. Suministra los números virtuales y nos entrega los mensajes que reciben, por lo que el texto de esos mensajes pasa por 5sim. Hacemos los pedidos a 5sim con nuestra propia cuenta y solo le enviamos lo que requiere un pedido (el país, el servicio y el propio pedido). Nunca le enviamos su dirección de correo, el identificador de su dispositivo ni su dirección IP.
• Google Firebase Cloud Messaging, solo cuando las notificaciones push están activadas. Una notificación contiene el nombre del servicio, el número de teléfono y, si se ha recibido un código, el propio código.
• Nuestros proveedores de alojamiento e infraestructura, que almacenan y tratan datos por cuenta nuestra.
• Las autoridades públicas, cuando la ley nos obliga a revelar información.

Para mostrar los precios en su moneda, descargamos tipos de cambio públicos de un servicio de tipos de cambio (open.er-api.com). Esa solicitud no contiene datos personales.

66. Transferencias internacionales

Nuestros proveedores pueden tratar datos en países distintos del suyo. Cuando la ley lo exige, nos basamos en garantías adecuadas para estas transferencias, como las cláusulas contractuales tipo.

77. Cuánto tiempo la conservamos

• Mensajes SMS y códigos: se eliminan automáticamente 30 días después de su llegada.
• Activaciones: una vez finalizada una activación, su número de teléfono se elimina 365 días después de la compra. El resto del registro (servicio, país, precio y estado) se conserva para la contabilidad.
• Alquileres: se conservan hasta que elimina su cuenta; sus mensajes siguen la regla de 30 días indicada arriba.
• Cuentas de invitado: se eliminan automáticamente tras 30 días sin uso si nunca tuvieron un movimiento de saldo ni una activación.
• Sesiones de inicio de sesión: 30 días como máximo.
• Sesiones del sitio web: hasta que cierre sesión, y como máximo 7 días después de su última visita.
• Mensajes de soporte: se eliminan automáticamente 180 días después de cerrarse la conversación.
• Tokens de notificaciones push: se desactivan cuando cierra sesión y se eliminan tras 90 días sin uso o cuando elimina su cuenta.
• Registro del saldo: se conserva durante el tiempo que exijan las normas contables y fiscales, y se anonimiza cuando elimina su cuenta.
• Datos de la cuenta: hasta que elimina su cuenta.

88. Eliminar su cuenta

Puede eliminar su cuenta en cualquier momento en la aplicación, en Ajustes > Cuenta > Eliminar cuenta, o en este sitio web, en Cuenta > Ajustes > Eliminar cuenta. Una cuenta con correo se confirma con su contraseña; una cuenta de invitado se confirma escribiendo la palabra de confirmación que se muestra. La eliminación es inmediata:

• se cierran todas sus sesiones en todos los dispositivos y navegadores;
• se eliminan su dirección de correo y el hash de su contraseña;
• se borran los números de teléfono de sus activaciones y alquileres, y se eliminan todos los mensajes recibidos;
• se eliminan sus tokens de notificaciones push y los registros de solicitudes guardados.

Los movimientos de su saldo se conservan, ya sin vínculo con ninguna dirección de correo, porque debemos conservar registros financieros. El saldo que quede en la cuenta se pierde al eliminarla. Puede volver a registrarse más adelante con la misma dirección de correo; la cuenta nueva empieza vacía. Si no puede usar la aplicación ni el sitio web, escriba a support@smsgrab.com desde la dirección de correo de su cuenta.

99. Sus derechos

Según dónde resida, incluidos el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley turca de Protección de Datos Personales (KVKK, Ley n.º 6698), usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted y recibir una copia;
• rectificar los datos inexactos;
• que se supriman sus datos;
• limitar determinados tratamientos u oponerse a ellos, incluidos los basados en nuestros intereses legítimos;
• recibir los datos que nos proporcionó en un formato portable;
• retirar su consentimiento en cualquier momento, sin que ello afecte a los tratamientos anteriores;
• presentar una reclamación ante una autoridad de protección de datos, como la Autoridad turca de Protección de Datos Personales (KVKK) o la autoridad de control de su país de la UE.

Para ejercer estos derechos, escriba a support@smsgrab.com. Podemos pedirle que confirme que la cuenta es suya antes de atender una solicitud.

1010. Seguridad

Las conexiones con nuestros servidores están cifradas. Su navegador nunca recibe sus tokens de inicio de sesión; el sitio web los guarda en su servidor. Las contraseñas y los tokens de inicio de sesión se guardan solo como hashes en el servidor de SmsGrab, las direcciones IP y los identificadores de dispositivo aparecen en los registros de seguridad de la aplicación solo como hashes con clave, y el acceso a nuestros sistemas está restringido. Ningún sistema es totalmente seguro, así que use para SmsGrab una contraseña segura que no utilice en ningún otro sitio.

1111. Menores

SmsGrab no está destinado a menores de 18 años. No use la aplicación si tiene menos de 18 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.

1212. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio o la ley. Cambiaremos la fecha que aparece arriba y, si los cambios son importantes, se lo comunicaremos en la aplicación antes de que entren en vigor.

1313. Contacto

Para cualquier pregunta sobre privacidad o sobre esta política, escriba a support@smsgrab.com.