Política de privacidad
Voxisim te da un número de teléfono temporal para que no tengas que compartir tu número personal con cada sitio web y app en los que te registras. Eso solo tiene sentido si también tratamos tus propios datos con cuidado: recopilamos lo mínimo que necesitamos y lo eliminamos cuando ya no lo necesitamos.
Los Servicios no están pensados para el fraude, para eludir las verificaciones de identidad de otros servicios ni para crear cuentas de forma masiva en contra de sus normas. Nuestros Términos del servicio enumeran lo que no está permitido (Uso aceptable).
1. Quiénes somos
En esta Política de privacidad, «Voxisim», el «Operador», «nosotros», «nos» y «nuestro» se refieren al operador del sitio web voxisim.com y de las apps, la API y el servidor MCP relacionados. El Operador es el responsable del tratamiento de los datos personales descritos en esta Política de privacidad.
Puedes contactar con el Operador sobre cuestiones de privacidad en [email protected]. Respondemos a todas las solicitudes de privacidad enviadas a esta dirección.
2. Ámbito de aplicación
Esta Política de privacidad explica cómo recopilamos, usamos, compartimos y protegemos los datos personales cuando usas voxisim.com, nuestras apps para iOS y Android, nuestra API y nuestro servidor MCP, y cualquier otro producto o servicio que enlace a esta política (en conjunto, los «Servicios»). Los Servicios incluyen números públicos gratuitos, activaciones únicas y alquileres de números de pago, recargas del saldo de la cuenta y otros servicios de telecomunicaciones que podamos añadir en el futuro, como eSIM.
Esta política no cubre los sitios web o servicios de terceros a los que accedas a través de los Servicios, incluidos los sitios web y apps en los que uses un número de Voxisim para registrarte. Se aplican sus propias políticas de privacidad.
3. Datos personales que recopilamos
Recopilamos solo lo que necesitamos para prestar los Servicios, cobrar los pagos y prevenir abusos. No exigimos tu nombre, tu número de teléfono real ni documentos de identidad para usar los Servicios.
| Categoría | Qué incluye | Origen |
|---|---|---|
| Datos de la cuenta | Dirección de correo electrónico, contraseña (almacenada solo como hash con sal), método de inicio de sesión si usas el inicio de sesión con Google o Apple, idioma de la interfaz, configuración de la cuenta | Tú; tu proveedor de inicio de sesión |
| Datos de saldo y transacciones | Importes de las recargas, moneda, fechas, historial del saldo, compras de activaciones y alquileres, reembolsos | Generados cuando usas los Servicios |
| Datos de pago con tarjeta | Marca de la tarjeta, últimos cuatro dígitos, país de la tarjeta, fecha de caducidad, correo electrónico y código postal de facturación, estado del pago y señales de riesgo de fraude. Los números completos de tarjeta y el CVC se introducen directamente en Stripe y nunca llegan a nuestros servidores | Stripe |
| Datos de pago con criptomonedas | Criptomoneda y red utilizadas, importe, dirección de la billetera de envío, hash de la transacción, estado del pago | Tú; nuestro proveedor de pagos con criptomonedas; blockchains públicas |
| Datos de números y SMS | Números que se te asignan, país y servicio seleccionados, horas de activación y alquiler, y el contenido de los SMS recibidos en esos números, incluidos los códigos de verificación | Generados cuando usas los Servicios; nuestros proveedores de telecomunicaciones |
| Datos de la API y del MCP | Claves de API (almacenadas como hash), registros de solicitudes, endpoints llamados, marcas de tiempo, códigos de error | Generados cuando usas la API o el servidor MCP |
| Datos del dispositivo y de uso | Dirección IP, ubicación aproximada derivada de la IP, tipo de navegador y de dispositivo, sistema operativo, versión de la app, identificadores del dispositivo y de publicidad (apps), token de notificaciones push, páginas y pantallas vistas, fuente de referencia, informes de fallos | Automáticamente, mediante cookies, SDK y registros del servidor |
| Datos de soporte | Mensajes que nos envías y cualquier información que incluyas en ellos | Tú |
Números públicos gratuitos. Los mensajes recibidos en números públicos gratuitos se muestran a cualquiera que visite la página de ese número. No uses números públicos gratuitos para nada privado, como la banca o las verificaciones de identidad. No vinculamos esos mensajes a tu identidad.
Datos que no debes enviarnos. No incluyas documentos de identidad, números de tarjeta ni otros datos sensibles en los mensajes de soporte, salvo que te lo pidamos expresamente. No recopilamos de forma intencionada categorías especiales de datos (como datos de salud o biométricos).
4. Cómo usamos los datos personales y nuestras bases jurídicas
Cuando se aplica el RGPD de la UE o del Reino Unido, nos basamos en las bases jurídicas que se indican a continuación. No vendemos tus datos personales.
| Finalidad | Datos utilizados | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta, autenticarte | Datos de la cuenta y del dispositivo | Ejecución de un contrato |
| Proporcionar números, entregarte los SMS, emitir reembolsos cuando no llega ningún SMS | Datos de números y SMS, de saldo y de transacciones | Ejecución de un contrato |
| Procesar las recargas y llevar los registros financieros | Datos de pago con tarjeta y con criptomonedas, datos de transacciones | Ejecución de un contrato; obligación legal (fiscal y contable) |
| Prevenir el fraude, las devoluciones de cargos (chargebacks), la apropiación de cuentas y el uso indebido de los números | Datos de pago, del dispositivo, de uso, de números y de SMS | Intereses legítimos (proteger a los usuarios, a los proveedores y a nosotros mismos); obligación legal |
| Proporcionar la API y el servidor MCP, aplicar límites de frecuencia | Datos de la API | Ejecución de un contrato; intereses legítimos |
| Responder a las solicitudes de soporte | Datos de soporte, de la cuenta y de transacciones | Ejecución de un contrato; intereses legítimos |
| Enviar mensajes del servicio (recibos, alertas de seguridad, cambios en los términos) | Datos de la cuenta | Ejecución de un contrato; obligación legal |
| Enviar novedades y ofertas de productos | Dirección de correo electrónico | Consentimiento o, para clientes existentes, intereses legítimos cuando la ley lo permite; puedes darte de baja en cualquier momento |
| Medir y mejorar los Servicios, corregir errores | Datos del dispositivo y de uso | Consentimiento cuando sea necesario para las cookies y SDK no esenciales; en los demás casos, intereses legítimos |
| Cumplir la ley, responder a solicitudes legítimas de las autoridades, formular o defender reclamaciones | Cualquier dato pertinente | Obligación legal; intereses legítimos |
Decisiones automatizadas. Nuestros proveedores de pago, incluido Stripe Radar, puntúan automáticamente los pagos según su riesgo de fraude y pueden bloquear un pago. También podemos limitar automáticamente las cuentas que muestren patrones de abuso. Puedes contactar con nosotros para solicitar la revisión humana de una decisión de este tipo.
5. Uso prohibido y cooperación con las autoridades
Nuestros números están destinados únicamente a fines lícitos. Si tenemos motivos razonables para creer que los Servicios se están usando para fraude, acoso u otra actividad ilícita, podemos revisar los datos pertinentes de la cuenta, de los números y de los SMS, suspender la cuenta y comunicar datos a las autoridades competentes cuando la ley lo exija o lo permita.
6. Servidor MCP, API y asistentes de IA
Puedes conectar Voxisim a asistentes de IA como Claude a través de nuestro servidor MCP remoto, o llamar directamente a nuestra API. Esta sección explica qué ocurre con los datos en ese caso.
Qué recibimos. Cuando tu asistente de IA llama a una herramienta de Voxisim, recibimos solo los parámetros de esa llamada (por ejemplo, el país, el servicio o el ID de un número o de una activación), tu token de acceso OAuth o tu clave de API, y datos técnicos como la dirección IP y las marcas de tiempo. Los usamos únicamente para realizar la acción solicitada y para proteger los Servicios.
Qué no recopilamos. No solicitamos, leemos ni almacenamos tus conversaciones con el asistente de IA, su historial de chat o su memoria, ni ningún dato aparte de los parámetros de las llamadas a herramientas. No usamos las llamadas a herramientas ni su contenido para crear perfiles de usuario ni con fines publicitarios.
Qué devolvemos. Los resultados de las herramientas pueden incluir tus números de teléfono, el estado de las activaciones, tu saldo y el texto de los SMS, incluidos los códigos de verificación. Estos resultados se transmiten a tu asistente de IA y los trata su proveedor (en el caso de Claude, Anthropic) conforme a la política de privacidad de ese proveedor y a la configuración que tengas con él. Conecta Voxisim solo a asistentes a los que confíes esta información.
Autenticación. El servidor MCP usa OAuth 2.0. Inicias sesión en tu cuenta de Voxisim y apruebas el acceso. Almacenamos los tokens de acceso y de actualización en forma de hash. Puedes revocar el acceso en cualquier momento en la configuración de tu cuenta de Voxisim o en la configuración de tu asistente de IA.
Pagos a través del servidor MCP. Las herramientas que compran una activación o un alquiler gastan tu saldo existente de Voxisim y están marcadas como acciones que modifican datos, para que tu asistente pueda pedirte que las confirmes. El servidor MCP no puede recargar tu saldo, transferir dinero ni criptomonedas, ni acceder a los datos de tu tarjeta.
Conservación. Los registros de solicitudes del MCP y de la API se conservan durante 90 días. El contenido de los SMS devuelto a través del servidor MCP sigue los mismos plazos de conservación que en el sitio web y las apps (sección 10).
7. Con quién compartimos los datos personales
Compartimos los datos personales solo con los destinatarios que se indican a continuación, y solo en la medida en que cada uno los necesita. No vendemos datos personales ni los compartimos para publicidad comportamental entre contextos.
| Destinatario | Motivo | Qué recibe |
|---|---|---|
| Stripe, Inc. y sus filiales | Pagos con tarjeta y control de fraude. Stripe actúa como responsable del tratamiento independiente para algunos fines; consulta la Política de privacidad de Stripe | Datos de pago con tarjeta, correo electrónico, dirección IP, importe |
| 0xProcessing (Freedom Pay Global Digital Technology LLC, República Kirguisa) | Pagos con criptomonedas; consulta la Política de privacidad de 0xProcessing | Datos de pago con criptomonedas, importe, ID del pedido |
| Operadores de telecomunicaciones y proveedores de números | Proporcionar números y enrutar los SMS hacia ti | El número y los mensajes enviados a él. No facilitamos a los proveedores tu correo electrónico ni tus datos de pago |
| Proveedores de alojamiento e infraestructura: Amazon Web Services, DigitalOcean y Cloudflare (entrega de contenido, DNS, protección contra DDoS y bots) | Funcionamiento de los Servicios | Todos los datos que almacenamos, en virtud de acuerdos de tratamiento de datos |
| Proveedores de analítica: Google Analytics y Yandex AppMetrica | Medir el uso y corregir errores | Datos del dispositivo y de uso |
| Proveedores de correo electrónico y de herramientas de soporte | Enviar correos del servicio, gestionar el soporte | Dirección de correo electrónico, mensajes de soporte |
| Tiendas de aplicaciones (Apple, Google) | Compras dentro de la app y distribución de la app, cuando se utilicen | Según se describe en sus propias políticas |
| Asesores profesionales y auditores | Asuntos jurídicos, fiscales y contables | Datos pertinentes para el asunto |
| Autoridades, tribunales y partes en procedimientos judiciales | Cuando lo exija la ley o para proteger derechos, la seguridad y bienes | Datos pertinentes para la solicitud |
| Un comprador o sucesor | Fusión, adquisición o venta de activos | Datos pertinentes para el negocio transferido, conforme a esta política |
Nuestros encargados del tratamiento solo pueden usar los datos personales siguiendo nuestras instrucciones. Puedes solicitar una lista actualizada de nuestros principales encargados del tratamiento en [email protected].
Transacciones en blockchain. Los pagos con criptomonedas se registran en blockchains públicas. No podemos modificar ni eliminar los datos registrados en ellas.
Asistentes de IA que conectas. Si conectas Voxisim a un asistente de IA a través de nuestro servidor MCP o de nuestra API, enviamos los resultados de las herramientas (que pueden incluir números, saldo y contenido de SMS) a ese asistente siguiendo tus indicaciones. Su proveedor, como Anthropic en el caso de Claude, los trata conforme a su propia política de privacidad (sección 6).
8. Cookies y tecnologías similares
Usamos cookies, almacenamiento local y SDK móviles en tres grupos:
- Estrictamente necesarias — mantienen tu sesión iniciada, recuerdan tu idioma, protegen los formularios y los pagos, y protegen los Servicios frente a bots y ataques (incluidas las cookies establecidas por Cloudflare). No se pueden desactivar.
- Preferencias — recuerdan elecciones como los filtros de país o de servicio.
- Analítica — nos ayudan a entender cómo se usan los Servicios: Google Analytics en el sitio web, Yandex AppMetrica en nuestras apps móviles y en los enlaces de descarga de las apps, y nuestra propia analítica interna. La analítica interna funciona en nuestros propios servidores y no compartimos sus datos con terceros.
Cuando la ley lo exige, incluido en el EEE y el Reino Unido, solo establecemos cookies no esenciales después de que des tu consentimiento a través de nuestro banner de cookies. Puedes cambiar tu elección en cualquier momento en la configuración de cookies de nuestro sitio web o en la configuración de tu navegador o dispositivo. No usamos cookies publicitarias.
9. Transferencias internacionales
Alojamos los Servicios con DigitalOcean en centros de datos de los Estados Unidos. También usamos Amazon Web Services, Cloudflare procesa el tráfico web en sus centros de datos de todo el mundo y algunos de nuestros otros proveedores tratan datos en otros países. Nuestro proveedor de pagos con criptomonedas tiene su sede en la República Kirguisa. Cuando transferimos datos personales desde el EEE, el Reino Unido o Suiza a un país sin decisión de adecuación, utilizamos garantías como las cláusulas contractuales tipo de la Comisión Europea, el Addendum de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum) o el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) cuando el destinatario está certificado. Puedes solicitar una copia de las garantías pertinentes en [email protected].
10. Cuánto tiempo conservamos los datos personales
Conservamos los datos personales solo durante el tiempo necesario para los fines anteriores y, después, los eliminamos o anonimizamos.
| Datos | Plazo de conservación |
|---|---|
| SMS en números públicos gratuitos | 7 días desde su recepción |
| Texto de los SMS en activaciones y alquileres de pago | 90 días después de que finalice la activación o el alquiler; después, el texto del mensaje se borra |
| Historial de números (número, servicio, país, horas, sin el texto de los mensajes) | Mientras exista la cuenta |
| Datos de la cuenta | Mientras exista la cuenta; se eliminan en un plazo de 30 días después de que elimines tu cuenta |
| Datos para la prevención del fraude y para disputas de pagos tras la eliminación de la cuenta (correo electrónico en forma de hash, ID de transacciones, referencias del proveedor de pagos) | 12 meses después de la eliminación de la cuenta |
| Registros de transacciones y pagos | Durante el tiempo que exija la normativa fiscal y contable, normalmente de 5 a 10 años |
| Registros del servidor, de seguridad y de solicitudes de la API y del MCP | 90 días |
| Datos de analítica | Hasta 14 meses |
| Mensajes de soporte | 2 años después del cierre de la solicitud |
| Registros de consentimiento para marketing | Hasta que retires el consentimiento, más 3 años como prueba |
Podemos conservar los datos durante más tiempo cuando lo exija la ley, para resolver disputas o para investigar fraudes o abusos. Las copias de seguridad se sobrescriben en un ciclo rotativo de 30 días.
11. Seguridad
Utilizamos cifrado en tránsito (TLS), contraseñas y claves de API en forma de hash, controles de acceso limitados al personal que necesita los datos, registro de los accesos administrativos y copias de seguridad periódicas. Ningún sistema es totalmente seguro. Mantén en privado tu contraseña y tus claves de API, y avísanos de inmediato en [email protected] si sospechas de un acceso no autorizado. Si es probable que una violación de la seguridad ponga en riesgo tus derechos, te lo notificaremos a ti y a las autoridades según lo exija la ley.
12. Tus derechos
Según dónde vivas, puedes tener derecho a:
- acceder a los datos personales que tenemos sobre ti y obtener una copia;
- rectificar los datos inexactos;
- suprimir tus datos («derecho al olvido»);
- limitar determinados tratamientos u oponerte a ellos, incluidos los tratamientos basados en intereses legítimos y la mercadotecnia directa;
- recibir tus datos en un formato portable;
- retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior;
- no ser objeto de una decisión basada únicamente en el tratamiento automatizado que te afecte significativamente;
- presentar una reclamación ante una autoridad de protección de datos, en particular en el país donde vivas o trabajes.
Puedes eliminar tu cuenta en la configuración de tu cuenta o escribiendo a [email protected]. Eliminar tu cuenta no borra los registros que estamos obligados a conservar por ley (sección 10). Lo que ocurre con el saldo restante se establece en nuestros Términos del servicio. Respondemos a las solicitudes en el plazo de un mes y podemos pedirte primero que confirmes que eres el titular de la cuenta.
Residentes en California. En virtud de la CCPA/CPRA, puedes solicitar conocer, eliminar y corregir tu información personal, y no serás discriminado por ejercer estos derechos. En los últimos 12 meses hemos recopilado las categorías enumeradas en la sección 3 para los fines indicados en la sección 4 y las hemos comunicado a los destinatarios indicados en la sección 7. No vendemos ni compartimos información personal en el sentido en que la CCPA define esos términos, y no usamos información personal sensible para fines que requieran un derecho a limitar su uso. Puedes recurrir a un agente autorizado para presentar una solicitud.
13. Menores
Los Servicios no están destinados a menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si descubrimos que lo hemos hecho, cerraremos la cuenta y eliminaremos los datos. Contacta con nosotros si crees que un menor ha usado los Servicios.
14. Cambios en esta política
Podemos actualizar esta Política de privacidad a medida que cambien los Servicios, por ejemplo, cuando lancemos nuevos productos como eSIM. Publicaremos la nueva versión en esta página con una nueva fecha de «Última actualización». Si los cambios son importantes, también te lo notificaremos por correo electrónico o en los Servicios antes de que entren en vigor.
15. Idioma
Esta política puede traducirse a otros idiomas. En caso de discrepancia, prevalecerá la versión en inglés.
16. Contacto
Voxisim, el operador de voxisim.com
Solicitudes de privacidad: [email protected]
Soporte: [email protected]
Última actualización: 2026-11-06