Política de privacidad

1. Quiénes somos

kartesim alquila números de teléfono móvil reales respaldados por tarjetas SIM físicas. Los clientes alquilan un número privado y leen los SMS que recibe en su panel o en la aplicación. Los partners empresariales reciben códigos de verificación de un solo uso a través de nuestra API. kartesim es el responsable del tratamiento de los datos personales descritos en esta política. Puedes escribirnos a support@kartesim.com.

2. Información que recopilamos

Información que nos proporcionas

• Datos de la cuenta: tu dirección de correo electrónico, tu nombre si lo indicas y tu contraseña. Las contraseñas solo se guardan como hash unidireccional; no podemos leerlas.
• Iniciar sesión con Google: tu nombre, tu dirección de correo electrónico y el ID de tu cuenta de Google. Consulta la sección 3.
• Iniciar sesión con Apple (aplicación móvil): el ID de tu cuenta de Apple y la dirección de correo que Apple comparte con nosotros, que puede ser una dirección de reenvío privada.
• Datos de pago: los pagos con tarjeta los gestiona Stripe. Nunca vemos ni guardamos el número completo de tu tarjeta. Conservamos tus ID de cliente y de suscripción de Stripe, el plan elegido, los importes, las fechas y el estado de las facturas.
• Mensajes de soporte: los correos que nos envías y los mensajes que escribes en el chat de nuestro sitio web, junto con la dirección de correo que indicas allí, la página en la que estabas y nuestras respuestas.
• Cuentas de partners (empresas que usan nuestra API): datos de la empresa y de contacto, claves API, URL de webhook, saldo y registros de facturación.

Información generada al usar el Servicio

• Alquileres: qué números alquilas, cuándo, durante cuánto tiempo y su estado de renovación.
• SMS recibidos en tus números: el remitente, el texto del mensaje y la hora de llegada. Los guardamos para poder mostrártelos en tu bandeja de entrada privada.
• Códigos de verificación entregados a partners: el servicio, el código, el número utilizado y la hora, para la entrega y la facturación.
• Datos técnicos: dirección IP, tipo de navegador o dispositivo y registros de solicitudes, que se usan para la seguridad, la prevención de abusos y la corrección de errores.
• Aplicación móvil: un token de notificaciones push para avisarte cuando llega un SMS nuevo. Puedes desactivar las notificaciones en los ajustes de tu dispositivo.

Cookies y almacenamiento local

Usamos una cookie esencial para mantener tu sesión iniciada, una segunda que recuerda tu conversación del chat del sitio web si lo usas, y el almacenamiento local de tu navegador para recordar tu tema claro u oscuro. No usamos cookies publicitarias ni herramientas de análisis o seguimiento de terceros.

3. Datos de usuario de Google

Si eliges «Iniciar sesión con Google», solo solicitamos los permisos básicos de inicio de sesión (openid, email y profile). De Google recibimos y guardamos únicamente:

• tu dirección de correo electrónico, para crear tu cuenta, iniciar tu sesión y enviarte correos del servicio, como recibos y avisos de renovación;
• tu nombre, para dirigirnos a ti en el panel y en los correos;
• el ID de tu cuenta de Google, para reconocerte la próxima vez que inicies sesión con Google.

No accedemos a tu Gmail, contactos, Drive, calendario ni a ningún otro dato de Google, y no guardamos tu foto de perfil ni ningún token de acceso de Google después del inicio de sesión. Los datos de usuario de Google se usan únicamente para prestar y proteger tu cuenta de kartesim. Nunca se venden, nunca se usan con fines publicitarios, nunca se usan para entrenar modelos de IA y nunca se comparten con nadie, salvo cuando sea necesario para prestar el Servicio (por ejemplo, nuestro proveedor de alojamiento de la base de datos), para cumplir la ley o con tu consentimiento.

El uso y la transferencia por parte de kartesim de la información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de las API de Google, incluidos los requisitos de uso limitado.

Puedes retirar el acceso de kartesim en cualquier momento desde la página de permisos de tu cuenta de Google y eliminar tu cuenta de kartesim y sus datos como se describe en la sección 7.

4. Cómo usamos tu información

• Para crear y proteger tu cuenta e iniciar tu sesión.
• Para prestar el Servicio: reservar y activar tu número, entregar sus SMS en tu bandeja de entrada y en la aplicación, y entregar códigos a los partners.
• Para cobrar pagos, renovar o cancelar suscripciones y llevar los registros de facturación y fiscales.
• Para enviar correos del servicio, como mensajes de bienvenida, recibos, renovaciones, pagos fallidos y cierre de cuenta.
• Para enviar de vez en cuando novedades del producto u ofertas. Cada uno de estos correos incluye un enlace para darse de baja, y también puedes darte de baja aquí.
• Para responder a tus solicitudes de soporte.
• Para prevenir el fraude, el spam y los abusos, hacer cumplir nuestros Términos y mantener la fiabilidad del Servicio.
• Para cumplir obligaciones legales, como las fiscales y contables y las solicitudes legítimas de las autoridades.

Nos basamos en estas bases jurídicas: la ejecución de nuestro contrato contigo, nuestro interés legítimo en ofrecer un servicio seguro, tu consentimiento (por ejemplo, para los correos de marketing, que puedes retirar en cualquier momento) y las obligaciones legales.

5. Cómo compartimos la información

No vendemos ni alquilamos tus datos personales. Solo los compartimos con proveedores de servicios que nos ayudan a operar kartesim, mediante contratos que limitan el uso que pueden hacer de ellos:

• Stripe — pagos, suscripciones y facturas.
• Vercel — alojamiento del sitio web y de la aplicación.
• Supabase — alojamiento de la base de datos.
• Upstash — limitación de solicitudes y colas de tareas en segundo plano.
• Pusher — actualizaciones en tiempo real que muestran al instante los SMS nuevos en tu bandeja de entrada.
• Resend y nuestro proveedor de correo electrónico — envío y recepción de correos.
• Expo — notificaciones push en la aplicación móvil.
• Telegram — los mensajes nuevos del chat del sitio web se reenvían al Telegram de nuestro equipo de soporte para poder responder rápidamente.
• Google (Gemini API) — nuestro equipo de soporte puede usarlo como ayuda para redactar respuestas; en ese caso, el texto de tu correo de soporte se procesa para redactar la respuesta.

También podemos divulgar información si lo exige la ley o una solicitud legal válida, para proteger los derechos y la seguridad de nuestros usuarios y del Servicio, o en el marco de una fusión o venta del negocio, en cuyo caso esta política seguirá aplicándose.

6. Cuánto tiempo los conservamos

• Los datos de la cuenta, los alquileres y los SMS de tu bandeja de entrada se conservan mientras tu cuenta esté abierta.
• Cuando cierras tu cuenta, eliminamos de nuestros sistemas tu cuenta, tus alquileres, tus mensajes y el historial del chat del sitio web, y cancelamos cualquier suscripción activa.
• Las conversaciones del chat del sitio web de visitantes sin cuenta se conservan mientras podamos necesitarlas para ayudarte; pídenoslo y eliminaremos las tuyas.
• Los registros de pagos y facturas se conservan durante el tiempo que exija la normativa fiscal y contable, incluso después de cerrar tu cuenta.
• Los registros de seguridad y de errores solo se conservan durante un periodo limitado y después se eliminan.

7. Tus opciones y derechos

Según dónde vivas, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y recibir una copia;
• corregir los datos que sean incorrectos;
• eliminar tus datos;
• oponerte a ciertos usos o limitarlos, y retirar tu consentimiento en cualquier momento;
• presentar una reclamación ante la autoridad de protección de datos de tu país.

Eliminar tu cuenta: en el panel, abre Cuenta y elige «Cerrar la cuenta». Esto elimina de forma permanente tu cuenta, tus alquileres y tus mensajes, y cancela tus suscripciones. También puedes escribir a support@kartesim.com y lo haremos por ti. Para cualquier otra solicitud, escríbenos desde la dirección de tu cuenta y te responderemos en un plazo de 30 días.

8. Seguridad

Todo el tráfico está cifrado con HTTPS. Las contraseñas se guardan como hash, los datos de las tarjetas permanecen en Stripe y el acceso a los datos personales se limita a las personas que lo necesitan para prestar el Servicio. Ningún sistema es totalmente seguro, pero trabajamos para proteger tus datos y, cuando la ley lo exija, te notificaremos a ti y a las autoridades competentes cualquier brecha de seguridad.

9. Transferencias internacionales

Nuestros proveedores de servicios pueden tratar datos en Estados Unidos, la Unión Europea y otros países. Cuando los datos salen de tu país, nos basamos en las garantías que ofrecen esos proveedores, como las cláusulas contractuales tipo.

10. Menores

El Servicio no está destinado a menores de 18 años. No recopilamos conscientemente datos de menores; si crees que un menor nos ha proporcionado datos personales, ponte en contacto con nosotros y los eliminaremos.

11. Cambios en esta política

Actualizaremos la fecha de la parte superior cuando esta política cambie. Si un cambio es importante, te lo comunicaremos por correo electrónico o en el panel antes de que entre en vigor.

12. Contacto

Preguntas o solicitudes sobre tu privacidad: support@kartesim.com. Consulta también nuestros Términos del servicio y nuestra Política de reembolso.