Política de privacidad

SMS Code (la «Aplicación») y el sitio web simnetiq.xyz (el «Sitio») los opera SIMNETIQ LTD («nosotros»), sociedad inscrita en Inglaterra y Gales. Actuamos como responsables del tratamiento de los datos personales descritos en esta política. Puedes escribirnos a support@simnetiq.com.

Número de sociedad: 16861177. Domicilio social: 2 Frederick Street, Kings Cross, London, United Kingdom, WC1X 0ND. Contacto: support@simnetiq.com.

La Aplicación ofrece números de teléfono virtuales temporales que pueden recibir códigos de verificación por SMS, para que te registres en servicios online sin compartir tu número de teléfono personal.

• Datos de la cuenta. Un identificador de cuenta anónimo que se crea la primera vez que abres la Aplicación, y tu dirección de correo si decides facilitarla.
• Datos de compra. Registros de los paquetes de monedas que compras. El pago lo procesa el Apple App Store: nosotros nunca vemos los datos de tu tarjeta.
• Datos de activación. El servicio, el país, el número virtual y el texto de los SMS de verificación recibidos en ese número, conservados el tiempo necesario para entregarte el código y resolver disputas.
• Datos del dispositivo. Dos cosas, y solo si te aplican. Si permites las notificaciones, el token push que se asigna a tu dispositivo, para avisarte de que ha llegado un código. Y el código de región de dos letras que informa tu dispositivo (por ejemplo GB), enviado con la lista de países para marcar uno como «Recomendado»: es un ajuste del dispositivo, no tu ubicación, y no interviene ningún permiso de localización.
• Datos de soporte. Cuando contactas con soporte a través del Sitio o por correo, recogemos tu nombre, tu dirección de correo y el contenido de tu mensaje. Las solicitudes enviadas en el Sitio se guardan en nuestra base de datos (alojada en Supabase) y se procesan con nuestras herramientas de correo para poder responderte. También guardamos la cadena user-agent de tu navegador y un hash unidireccional con sal de tu dirección IP, para bloquear el abuso automatizado del formulario.
• Analítica del sitio web. Solo si aceptas la analítica en el banner de cookies, el Sitio usa Vercel Web Analytics, que cuenta las páginas vistas sin cookies, y Google Analytics, que instala cookies propias (_ga) para reconocer un navegador que vuelve. Ninguno se usa para publicidad ni para elaborarte un perfil en otros sitios. Nuestra Política de cookies enumera todas las cookies, y puedes retirar tu consentimiento cuando quieras en «Configuración de cookies», al pie de cada página. La Aplicación no incluye ningún SDK de analítica, publicidad o atribución.
• Medición publicitaria. Solo si aceptas el marketing en el banner de cookies, el Sitio carga el píxel de Meta, que instala una cookie propia (_fbp) y avisa a Meta cuando una visita llega desde uno de nuestros anuncios, para que podamos medir qué anuncios funcionan. La App no lo usa.

Lo que deliberadamente no recogemos: tu propio número de teléfono, tus contactos, tu ubicación, identificadores publicitarios y cualquier telemetría de uso, fallos o diagnóstico desde dentro de la Aplicación. No hay SDK de analítica ni de informes de fallos en la Aplicación, así que no hay nada de ese tipo que enviar. Esto coincide con la etiqueta de privacidad del App Store para SMS Code.

• Para darte números virtuales y entregarte códigos de verificación (ejecución de un contrato).
• Para mantener tu saldo de monedas y restaurar compras entre dispositivos (ejecución de un contrato).
• Para responder solicitudes de soporte (intereses legítimos / ejecución de un contrato).
• Para detectar y prevenir fraude, abuso e incumplimientos de nuestros Términos del servicio (intereses legítimos).
• Para entender qué páginas del Sitio resultan útiles, con analítica web, solo si la aceptas en el banner de cookies (consentimiento, que puedes retirar en cualquier momento).
• Para medir el rendimiento de nuestros anuncios en Facebook e Instagram, con el píxel de Meta, solo si aceptas el marketing en el banner de cookies (consentimiento, que puedes retirar en cualquier momento).

No vendemos tus datos personales. Solo compartimos datos de visitas al Sitio con Meta si aceptas las cookies de marketing, para medir nuestros propios anuncios. Los datos de la App nunca se comparten con anunciantes.

Usamos los siguientes proveedores para operar el servicio. Su función depende del servicio que prestan:

• Supabase — la base de datos y el backend de la Aplicación. Guarda todo lo descrito en la sección 3 que llega a almacenarse.
• Apple — procesa cada compra dentro de la aplicación y gestiona Sign in with Apple si lo usas. Nunca vemos tus datos de pago.
• RevenueCat — valida los recibos de compra e informa a nuestro backend de qué paquete de monedas compraste. Recibe el identificador de tu cuenta, los datos de compra e información básica del dispositivo.
• Expo — entrega notificaciones push y actualizaciones de la Aplicación. Recibe tu token push y el texto de la notificación.
• Vercel — aloja el Sitio y aporta su analítica de páginas vistas sin cookies.
• Google — proporciona Google Analytics en el Sitio, solo si aceptas la analítica. Recibe las páginas vistas, información del dispositivo y del navegador y el identificador guardado en la cookie _ga, con las funciones publicitarias desactivadas.
• Meta — proporciona el píxel de Meta en el Sitio, solo si aceptas el marketing. Recibe las páginas vistas, información del navegador, tu dirección IP y el identificador de la cookie _fbp, y también puede usar estos datos para sus propios fines, como responsable independiente según su propia política de privacidad.
• Nuestras herramientas de correo — transportan la correspondencia de soporte.
• Nuestro proveedor de telefonía — suministra los números virtuales. Solo se le envían el servicio y el país que pediste; no recibe ningún identificador tuyo, y no le enviamos el identificador de tu cuenta en la aplicación. El proveedor trata números y el contenido de los SMS para prestar el servicio.

Los proveedores que actúan como encargados del tratamiento deben estar sujetos a condiciones adecuadas de tratamiento de datos. No vendemos tus datos y, salvo con Meta (solo con tu consentimiento de marketing), no compartimos nada con anunciantes. También podemos comunicar datos cuando la ley lo exija.

Algunos proveedores están fuera del Reino Unido. Cuando los datos salen del Reino Unido o del Espacio Económico Europeo, la normativa aplicable de protección de datos exige una base de transferencia adecuada, como una decisión de adecuación o garantías contractuales. Vercel y Google pueden tratar datos de analítica web en Estados Unidos; esas transferencias se basan en el EU–US Data Privacy Framework y su extensión para el Reino Unido, o en cláusulas contractuales tipo. Escríbenos si quieres información sobre las garantías aplicables a tus datos.

Meta puede tratar datos de marketing del Sitio en Estados Unidos, sobre las mismas bases de transferencia.

• Datos de activación — 90 días. El número alquilado y el texto de cualquier SMS recibido en él se borran en una limpieza diaria programada a los 90 días de la creación de la activación. Lo que queda después es un registro sin número y sin texto del mensaje: el servicio, el país, la fecha, el resultado y las monedas implicadas. Lo conservamos porque es el registro contable de las monedas que gastaste y la prueba que necesitamos si se impugna un pago.
• Datos de la cuenta — hasta que elimines tu cuenta. Eliminar tu cuenta borra tu cuenta activa, tu dirección de correo y el historial de activaciones. Permanecen registros limitados, financieros y de prevención del fraude, como se describe más abajo y en la sección 9.
• Registros de compra — el tiempo que exija la ley. Un registro financiero seudonimizado de cada compra — referencia de la transacción, paquete, importe, fecha y si después se reembolsó — se conserva el periodo que exigen la normativa fiscal y contable, y sobrevive a la eliminación de la cuenta. No contiene número de teléfono, texto del mensaje ni dirección de correo.
• Correspondencia de soporte — hasta 24 meses después de cerrar la solicitud.

Según el UK GDPR y el EU GDPR tienes derecho a acceder a tus datos personales, rectificarlos, suprimirlos o recibir una copia, a limitar u oponerte a su tratamiento, y a retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento. Para ejercer cualquiera de estos derechos, escribe a support@simnetiq.com. También puedes reclamar ante la Information Commissioner's Office del Reino Unido (ico.org.uk) o ante tu autoridad de control local.

Puedes eliminar tu cuenta directamente en la Aplicación (Ajustes → Eliminar cuenta) o escribiéndonos. La eliminación quita el identificador de tu cuenta, tu dirección de correo, tu saldo de monedas y tu historial de activaciones, incluidos cada número alquilado y cada cuerpo de SMS que aún conservemos. No hace falta contactar con soporte y no se puede deshacer. Permanecen registros limitados, financieros y de prevención del fraude: referencias de transacciones de compra, el identificador anterior de la cuenta, actividad agregada y recuentos de monedas, faltantes por reembolso, marcas de tiempo y vínculos con hash del token del dispositivo. Sirven para la contabilidad, las disputas y para evitar el abuso repetido de reembolsos. No contienen números de teléfono de activaciones conservados, cuerpos de SMS ni el correo de la cuenta, pero están seudonimizados, no se garantiza que sean anónimos, y pueden vincularse a registros de compra o a otras cuentas que usen el mismo token de dispositivo.

La Aplicación no se dirige a menores y está pensada para usuarios de 18 años o más. No recogemos datos de menores a sabiendas; si crees que un menor ha usado la Aplicación, escríbenos y borraremos los datos.

Los datos se cifran en tránsito, el acceso se limita al personal que lo necesita y nuestras bases de datos aplican controles de acceso por fila. Ningún sistema es perfectamente seguro, así que también reducimos al mínimo la cantidad de datos que guardamos.

Podemos actualizar esta política de vez en cuando. Los cambios sustanciales se anunciarán en la Aplicación o en el Sitio, y la fecha de «Última actualización» de arriba refleja siempre la versión vigente.