Esta política explica, cuando usas SMSVAR.com, con qué fines se tratan tus datos personales, quién los trata, cuánto tiempo se conservan y cuáles son tus derechos. Tus datos se tratan conforme a la legislación de protección de datos del Reino Unido, es decir, el UK GDPR y la Data Protection Act 2018.

Responsable del tratamiento

SMSVAR.com lo opera Irodev Ltd, empresa registrada en Inglaterra y Gales, que es la responsable del tratamiento de tus datos personales. Puedes enviar tus solicitudes mediante un ticket de soporte en tu cuenta o a info@smsvar.com.

Qué datos tratamos

1. Datos de la cuenta

Nombre, correo electrónico, tu contraseña (guardada solo como hash irreversible), tu clave de API, saldo y movimientos de saldo, fecha de registro y hora del último acceso. Si inicias sesión con Google, el nombre y el correo que Google nos facilita; si conectas el bot de Telegram, tu nombre de usuario e ID de Telegram. Si te registraste con el formulario antiguo, la ciudad y la dirección que indicaste en él.

2. Datos de pedidos

Los números que pides, el país y el servicio elegidos, el estado del pedido, las horas y el contenido del mensaje de verificación recibido por el número. El contenido del mensaje se trata únicamente para prestar el propio servicio; no tenemos otra forma de mostrarte el código.

3. Datos de pago

Importe, método (tarjeta, transferencia bancaria o criptomoneda), el ID de la transacción emitido por el proveedor de pagos y, en las transferencias bancarias, el nombre del ordenante. Nunca vemos ni guardamos el número de tu tarjeta, la fecha de caducidad ni el CVV; los pagos con tarjeta se hacen en la página segura del propio proveedor de pagos.

4. Registros de acceso y de seguridad

En acciones como inicio y cierre de sesión, cambio de contraseña, pago y pedido: tu dirección IP, la ubicación derivada de ella, el código de país, información del navegador y del dispositivo, preferencia de idioma, la dirección solicitada, la dirección de procedencia, el ID de sesión y si la acción tuvo éxito. En los intentos fallidos también se registra el motivo del fallo.

5. Correspondencia de soporte

Los mensajes de tus tickets de soporte y las imágenes que adjuntes.

No recogemos tu número de teléfono ni tu número de documento.

Fines y bases jurídicas

  • Ejecución de un contrato (art. 6(1)(b) del UK GDPR): abrir tu cuenta, atender tus pedidos, gestionar el saldo y los reembolsos, responder a tus tickets de soporte.
  • Obligación legal (art. 6(1)(c) del UK GDPR): conservar los registros de pago y contables, atender las solicitudes legítimas de las autoridades competentes.
  • Interés legítimo (art. 6(1)(f) del UK GDPR): prevenir el fraude, el robo de cuentas y los abusos, mantener el servicio seguro, defendernos frente a contracargos y reclamaciones legales, medir cómo se usa el sitio.
  • Consentimiento (art. 6(1)(a) del UK GDPR): solo enviamos mensajes de marketing si das tu consentimiento por separado; puedes retirarlo en cualquier momento.

Quién trata los datos

No vendemos tus datos personales ni los compartimos con nadie con fines de marketing. Los siguientes proveedores tratan los datos solo en la medida necesaria para que funcione el servicio:

  • Alojamiento de servidores: nuestros servidores están en Alemania (Unión Europea).
  • Distribución de contenidos y seguridad: Cloudflare.
  • Proveedores de pago: Stripe para tarjetas, Wise para transferencias bancarias, Cryptomus para criptomonedas. Tratan los pagos en sus propios sistemas, según sus propias políticas de privacidad.
  • Google: protección contra bots en el registro y el inicio de sesión (reCAPTCHA), "Iniciar sesión con Google" y medición del uso del sitio (Google Analytics).
  • Telegram: si usas el bot de Telegram, los mensajes pasan por la infraestructura de Telegram.
  • Proveedores de infraestructura SMS: los operadores e intermediarios que suministran los números. Solo reciben los datos técnicos necesarios para el pedido (país, servicio, ID del número), no tu identidad.
  • Autoridades competentes: solo ante una solicitud válida y legal, y estrictamente dentro de su alcance.

Transferencias fuera del Reino Unido

Al registrarte facilitas tus datos directamente a nuestra empresa del Reino Unido. Tus datos se guardan en nuestros servidores de Alemania (Unión Europea); la legislación del Reino Unido reconoce el Espacio Económico Europeo como región con protección adecuada. Las transferencias a proveedores situados fuera del Reino Unido y del Espacio Económico Europeo se hacen con las garantías que exige la legislación del Reino Unido (normas de adecuación, el puente de datos Reino Unido–EE. UU. o el International Data Transfer Agreement).

Cuánto tiempo conservamos los datos

  • Datos de la cuenta y movimientos de saldo: 6 años desde el último pago o pedido de la cuenta; si la cuenta no tiene ningún pago ni pedido, 2 años desde el último acceso. Por qué: el saldo y los pagos están vinculados a la cuenta; las reclamaciones derivadas de un contrato pueden presentarse en un plazo de 6 años (Limitation Act 1980, sección 5).
  • Registros de pago: 6 años desde el final del ejercicio fiscal al que pertenece el pago. Por qué: legislación mercantil y fiscal del Reino Unido (Companies Act 2006, secciones 386–388, y los requisitos de conservación de registros de HMRC).
  • Registros de pedidos y contenido de los SMS: 2 años desde el pedido. Por qué: contracargos (las redes de tarjetas permiten disputas durante hasta 540 días) e investigación del fraude.
  • Registros de acceso y de seguridad: 2 años desde la fecha del registro. Por qué: seguridad de la cuenta, prevención del fraude y de los abusos.
  • Correspondencia de soporte: 3 años desde el cierre del ticket. Por qué: defensa en reclamaciones y disputas.

Al terminar cada plazo, los datos se eliminan o se anonimizan para que no puedan vincularse con nadie.

Solicitudes de eliminación de cuenta

Las cuentas no se eliminan. El saldo es un pago anticipado; tus pagos, tu saldo y tus pedidos están vinculados a tu cuenta. Estamos obligados a conservar los registros de pago durante el plazo indicado y, para defendernos en disputas, incluidos los contracargos, también necesitamos los datos de la cuenta que muestran que esos registros son tuyos. Por eso, hasta que terminen los plazos de conservación, las solicitudes de cierre de cuenta o de eliminación de datos no se atienden con la eliminación, sino con la restricción (congelación) de la cuenta, conforme al art. 17(3)(b) y (e) del UK GDPR.

Una cuenta restringida no puede comprar números, cargar ni usar saldo, y la API y el bot de Telegram dejan de funcionar; con la cuenta solo se pueden abrir tickets de soporte. Durante ese tiempo tus datos se conservan únicamente para cumplir nuestras obligaciones legales y para defendernos frente a reclamaciones legales, y no se usan para ningún otro fin. Tu saldo se queda en la cuenta; puedes pedir que se levante la restricción mediante un ticket de soporte.

Tus derechos

Según el UK GDPR, tienes derecho a:

  • acceder a tus datos y recibir una copia (art. 15),
  • pedir que se corrijan los datos inexactos o incompletos (art. 16),
  • pedir la supresión (art. 17); este derecho está limitado por las excepciones legales explicadas arriba,
  • pedir que se limite el tratamiento (art. 18),
  • recibir los datos que nos diste en un formato de uso común (art. 20),
  • oponerte al tratamiento basado en el interés legítimo (art. 21),
  • retirar tu consentimiento cuando el tratamiento se base en él.

Puedes enviar tus solicitudes mediante un ticket de soporte o, desde el correo registrado en tu cuenta, a info@smsvar.com; así verificamos tu identidad. Las solicitudes se responden en un plazo de un mes; en solicitudes complejas este plazo puede ampliarse dos meses más (art. 12(3) del UK GDPR). Podemos rechazar las solicitudes manifiestamente infundadas o excesivas, en particular por su carácter repetitivo, o cobrar una tasa administrativa razonable, conforme al art. 12(5) del UK GDPR; cuando se vuelve a enviar una solicitud ya respondida, vale nuestra respuesta anterior.

Reclamaciones

Si tienes algún problema, escríbenos primero; resolvemos la mayoría de las solicitudes rápidamente. Si no te satisface nuestra respuesta, puedes dirigirte a la autoridad de protección de datos del Reino Unido, la Information Commissioner's Office (ico.org.uk).

Cookies

El sitio usa cookies estrictamente necesarias para mantener tu sesión iniciada y recordar tu idioma; sin ellas no puedes iniciar sesión. Nuestro servicio de seguridad (Cloudflare) puede usar sus propias cookies técnicas para distinguir el tráfico de bots. Se usan cookies de Google Analytics para medir cómo se usa el sitio; puedes bloquearlas en la configuración del navegador o con el complemento de inhabilitación de Google Analytics, y el sitio sigue funcionando.

Seguridad

Las contraseñas se guardan solo como hashes irreversibles; nadie, ni siquiera nuestro equipo de soporte, puede ver tu contraseña. SMSVAR nunca te pide la contraseña ni los datos de la tarjeta por correo, SMS o Telegram. Si recibes un mensaje así, no respondas y avísanos.

Cambios en esta política

Esta política se actualiza cuando cambian el servicio o la legislación; la versión vigente está siempre en esta página.

Páginas relacionadas