# Política de Privacidad

Esta política explica qué datos personales recopila **SMS Falcon**, para qué, quién los recibe y qué puedes hacer al respecto. Solo recopilamos lo necesario para prestar el servicio, mantenerlo seguro y mejorarlo. Última actualización: 5 de noviembre de 2026.

## 1. Quién es responsable de tus datos

**B.F.A LTDA**, con domicilio en Pelotas, RS, Brasil, es el responsable del tratamiento de los datos personales descritos aquí. Contacto de privacidad: contact@smsfalcon.com.

## 2. Qué datos recopilamos

- **Cuenta:** tu correo electrónico y tu contraseña cifrada con hash, nunca guardada en texto plano. Si usas el inicio de sesión de Google, Google nos comparte tu correo.
- **Registro y seguridad:** la dirección IP usada para crear la cuenta, la fecha de registro, las sesiones iniciadas y los registros de restablecimiento de contraseña.
- **Cómo nos encontraste:** la página de referencia, la página de llegada, las etiquetas de campaña (UTM), un código de referido o promocional y una respuesta opcional a "cómo supiste de nosotros".
- **Identificadores de analítica:** los identificadores de cliente y de sesión de Google Analytics vinculados a tu cuenta, para medir registros y compras.
- **Pedidos:** los números que compraste, la app y el país, los precios, el estado y los horarios.
- **Contenido de los SMS:** remitente, texto y código de los mensajes que reciben tus números.
- **Saldo y pagos:** el saldo y las transacciones; en cripto, el token, el monto, la tasa de cambio, la referencia del pago y la firma de la transacción. En los pagos locales de las cuentas de Brasil, el CPF que ingresas se envía a Mercado Pago para generar el cobro y no lo guardamos. Nunca recopilamos datos de tarjetas ni bancarios.
- **API:** una copia con hash de tu clave de API y las fechas en que se creó, se usó por última vez o se revocó.
- **Soporte:** lo que escribes en los tickets y los archivos que adjuntas.
- **Datos técnicos:** datos del navegador, del dispositivo y de uso obtenidos con cookies y almacenamiento local (ver la sección 5).

## 3. Para qué los usamos y con qué base legal

- Para gestionar tu cuenta, recibir recargas, entregar números y códigos, guardar tu historial de pedidos y darte acceso a la API (ejecución del contrato).
- Para responder tickets y gestionar reembolsos o disputas (contrato e intereses legítimos).
- Para prevenir el fraude, el abuso y las cuentas duplicadas, y mantener la seguridad del servicio (intereses legítimos).
- Para entender cómo las personas encuentran y usan el sitio, y mejorarlo (consentimiento cuando la ley lo exige; si no, intereses legítimos).
- Para enviar correos del servicio, como restablecimientos de contraseña y avisos de pedidos (contrato), y correos ocasionales sobre el producto de los que puedes darte de baja (intereses legítimos o consentimiento).
- Para conservar registros contables y de transacciones y responder solicitudes legales (obligación legal).

## 4. Cómo tratamos el contenido de los SMS

Los mensajes que reciben tus números se muestran solo a ti, en tu cuenta y a través de la API, y se guardan en tu historial de pedidos para que puedas consultar códigos anteriores y para que podamos revisar un ticket.

Puedes pedirnos que borremos tu historial de SMS en cualquier momento escribiendo a contact@smsfalcon.com; también se borra junto con tu cuenta. El personal accede al contenido de los mensajes solo para atender un ticket, investigar un abuso o cumplir una obligación legal.

Los códigos son de un solo uso, así que no dependas de SMS Falcon para guardar nada que necesites conservar.

## 5. Cookies y analítica

Usamos cookies esenciales y almacenamiento local para mantener tu sesión iniciada y proteger los formularios contra bots.

Con tu consentimiento, cuando la ley lo exige, usamos Google Analytics 4 (visitas, registros y compras) y Google reCAPTCHA o Cloudflare Turnstile (protección contra bots).

## 6. Quién recibe tus datos

- **No vendemos tus datos personales** ni los compartimos para publicidad entre sitios. Solo los compartimos con proveedores que nos ayudan a prestar el servicio, con contratos que restringen su uso.
- Proveedores de alojamiento e infraestructura que guardan nuestra base de datos y sirven el sitio.
- Socios de números, que suministran los números y nos transmiten los mensajes entrantes. Solo reciben lo que un pedido necesita (app y país), nunca tu correo.
- Nuestro proveedor de correo electrónico, para los correos de la cuenta y del servicio.
- Google (inicio de sesión, Analytics, reCAPTCHA) y Cloudflare (Turnstile y seguridad de red).
- Stripe, para los pagos con tarjeta. Los datos de la tarjeta se ingresan en el checkout de Stripe y van directo a Stripe; nosotros recibimos el estado del pago, el monto, los últimos cuatro dígitos, la marca de la tarjeta y las señales antifraude de Stripe.
- Mercado Pago, para los pagos locales de las cuentas de Brasil: tu correo y el CPF que ingreses.
- Blockchains públicas como Solana: las recargas en cripto quedan escritas en un registro público que no podemos borrar.
- Autoridades u otros terceros cuando la ley lo exija, para responder solicitudes legales válidas o para proteger nuestros derechos, a los usuarios o al público.
- Un comprador o sucesor si el negocio forma parte de una fusión, adquisición o venta de activos.

## 7. Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera de tu país, incluso en Estados Unidos. Cuando la ley lo exige, nos apoyamos en garantías como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación.

## 8. Cuánto tiempo conservamos los datos

Los datos de la cuenta se conservan mientras la cuenta esté abierta, al igual que el contenido de los SMS de tu historial de pedidos.

Los registros de pedidos, transacciones y pagos se conservan el tiempo que exijan las normas contables, fiscales, de prevención del fraude y de disputas, incluso después del cierre de la cuenta. Los tickets se conservan mientras sean necesarios para resolver el caso y durante un tiempo razonable después.

Los datos que ya no necesitamos se borran o se anonimizan.

## 9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas y claves de API con hash y acceso restringido del personal.

Ningún sistema es perfectamente seguro, así que usa una contraseña fuerte que no uses en otro lugar y mantén privada tu clave de API.

## 10. Tus derechos

Según el lugar donde vivas, incluso en virtud de la LGPD (Brasil), el RGPD, el RGPD del Reino Unido y la CCPA/CPRA, puedes tener derecho a:

- Ver los datos personales que tenemos sobre ti y obtener una copia portable.
- Corregir los datos que estén mal.
- Borrar tus datos, salvo los registros que debemos conservar por ley.
- Oponerte a algunos tratamientos o restringirlos, incluidos los basados en intereses legítimos.
- Retirar tu consentimiento en cualquier momento, por ejemplo para las cookies de analítica o los correos de marketing.
- Saber qué categorías de datos recopilamos y compartimos, y excluirte de cualquier venta o intercambio (no hacemos ninguna de las dos cosas).
- No recibir un trato distinto por ejercer tus derechos.
- Presentar una queja ante tu autoridad de protección de datos (en Brasil, la ANPD).

## 11. Cómo ejercer tus derechos

Escribe a contact@smsfalcon.com desde el correo de tu cuenta o abre un ticket. Es posible que primero necesitemos confirmar que eres tú.

Procuramos responder en un plazo de un mes, o en el plazo que fije la ley de tu país. Un representante autorizado puede actuar en tu nombre si acredita esa autorización.

## 12. Menores de edad

SMS Falcon es para adultos de 18 años o más. No recopilamos a sabiendas datos de menores; si crees que un menor abrió una cuenta, avísanos y la eliminaremos.

## 13. Cambios en esta política

Podemos actualizar esta política a medida que cambie el servicio. La fecha que aparece arriba indica la versión vigente, y los cambios importantes se avisan por correo electrónico o en tu cuenta antes de entrar en vigor.

## 14. Contacto

Escribe a contact@smsfalcon.com o por correo postal a B.F.A LTDA, Pelotas, RS, Brasil.

## Versión de referencia

Si hay diferencias entre esta versión y la versión en inglés, prevalece la versión en inglés.

Fuente: https://smsfalcon.com/es/privacidad · Actualizado el 2026-11-05