Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es Ankarex, cuyos datos identificativos figuran en el Aviso legal. Puedes contactar con nosotros para cualquier cuestión de privacidad en [email protected].

Esta política se aplica a los datos de los clientes y de sus usuarios autorizados, de los visitantes del sitio web y de las personas que se ponen en contacto con nosotros. Respecto de los datos de los destinatarios de los mensajes, consulta la cláusula 9.

2. Qué datos tratamos

• Datos de registro y de cuenta: nombre de usuario, correo electrónico, nombre visible, idioma, foto de perfil si la subes, rol y estado de verificación.
• Datos de acceso y seguridad: contraseña cifrada con un algoritmo de un solo sentido (nunca la guardamos en claro), llaves de acceso (passkeys; solo guardamos la clave pública), sesiones, claves de API (guardamos un resumen, no la clave completa), códigos de verificación, historial de direcciones IP de acceso, agente de usuario y registros de actividad.
• Huella del dispositivo: un identificador técnico calculado al registrarse para detectar cuentas duplicadas y la evasión de suspensiones.
• Datos de aceptación legal: documento, versión, fecha y hora, dirección IP, agente de usuario e idioma de cada aceptación de estos textos.
• Datos económicos: saldo, movimientos, recargas, importes, moneda y red utilizadas, identificadores de pago y de transacción, facturas y, cuando se solicite, datos fiscales de la empresa.
• Datos de uso del servicio: campañas, mensajes, remitentes, costes, estados de entrega, motivos de fallo, pruebas, consultas, plantillas, listas, programaciones, webhooks y notificaciones.
• Comunicaciones: los mensajes que nos envías por correo o soporte y nuestras respuestas.
• Datos de verificación de empresa que nos facilites cuando los pidamos (denominación, identificación fiscal, domicilio, web, casos de uso, pruebas de consentimiento).
• Datos de navegación del sitio: dirección IP, idioma y datos técnicos del navegador necesarios para servir las páginas y protegerlas; consulta la Política de cookies.

No pedimos categorías especiales de datos. Si nos las facilitas sin necesidad, las suprimiremos.

3. Para qué los tratamos y con qué base legal

• Prestar el Servicio: crear y gestionar tu cuenta, verificar el correo, autenticarte, ejecutar envíos, pruebas y consultas, mostrar informes, enviar notificaciones del servicio y dar soporte. Base legal: ejecución del contrato (artículo 6.1.b del RGPD).
• Cobrar y facturar: gestionar el saldo, las recargas y los cargos, emitir facturas y llevar la contabilidad. Base legal: ejecución del contrato y cumplimiento de obligaciones legales fiscales y mercantiles (artículo 6.1.b y 6.1.c).
• Probar el contrato: conservar la prueba de la aceptación de los términos y de las operaciones. Base legal: interés legítimo en acreditar el contrato y defender reclamaciones (artículo 6.1.f).
• Seguridad y prevención del fraude y del abuso: registrar accesos e IP, calcular la huella del dispositivo, detectar cuentas duplicadas, aplicar filtros de contenido y de destinatarios, limitar peticiones, investigar quejas y proteger a los destinatarios, a los operadores y a otros clientes. Base legal: interés legítimo (artículo 6.1.f) y, cuando corresponda, cumplimiento de obligaciones legales.
• Cumplir obligaciones legales: atender requerimientos de autoridades, obligaciones de conservación y de prevención del blanqueo y sanciones. Base legal: obligación legal (artículo 6.1.c).
• Mejorar el Servicio: estadísticas agregadas de uso y rendimiento. Base legal: interés legítimo (artículo 6.1.f). No elaboramos perfiles con fines publicitarios.
• Comunicaciones comerciales sobre nuestros propios servicios similares a los contratados, que puedes rechazar en cualquier momento. Base legal: interés legítimo y artículo 21.2 de la LSSI.

Cuando la base es el interés legítimo, hemos ponderado que no prevalecen tus intereses o derechos. Puedes oponerte según la cláusula 8.

4. Decisiones automatizadas

La plataforma aplica reglas automáticas para bloquear mensajes o números (listas de exclusión, detección de números virtuales, filtros de contenido y de enlaces) y para limitar o retener tráfico. Estas reglas protegen el Servicio y no producen por sí solas la suspensión de tu cuenta, que decide una persona. Puedes pedir la intervención humana, expresar tu punto de vista e impugnar cualquier decisión escribiendo a [email protected].

5. A quién comunicamos los datos

No vendemos datos personales. Solo los comunicamos a:

• Proveedores que nos prestan servicios como encargados del tratamiento: alojamiento e infraestructura en la nube, redes de distribución y protección, envío de correo electrónico transaccional (Resend), procesamiento de pagos en criptomonedas (Liddie), herramientas de generación de texto y soporte técnico.
• Operadores y proveedores de telecomunicaciones y de consultas HLR, en la medida necesaria para entregar los mensajes, hacer las pruebas o resolver las consultas que solicitas.
• Autoridades, juzgados y tribunales, cuando exista una obligación legal o sea necesario para defender nuestros derechos.
• Asesores profesionales (abogados, auditores, asesores fiscales) sujetos a deber de confidencialidad.
• Un adquirente o sucesor del negocio, en caso de operación societaria, con las debidas garantías.

Puedes pedir la lista actualizada de proveedores escribiendo a [email protected].

6. Transferencias internacionales

Algunos proveedores y los operadores de destino pueden estar fuera del Espacio Económico Europeo. Cuando transferimos datos fuera del EEE lo hacemos a países con decisión de adecuación de la Comisión Europea o aplicando las cláusulas contractuales tipo aprobadas por la Comisión y las medidas complementarias necesarias. Enviar un mensaje a un número de otro país implica necesariamente que el número y el contenido lleguen a los operadores de ese país.

7. Cuánto tiempo conservamos los datos

• Datos de cuenta: mientras la cuenta esté activa. Tras su cierre, bloqueados durante el plazo de prescripción de las acciones que puedan derivarse (con carácter general, hasta seis años) y después suprimidos o anonimizados.
• Datos económicos y facturas: seis años desde el cierre del ejercicio, por las obligaciones mercantiles y fiscales.
• Prueba de aceptación de los textos legales: durante la relación y hasta seis años después de su terminación. No se borra con la cuenta, porque es la prueba del contrato.
• Registros de mensajes, pruebas y consultas: al menos treinta días en línea para la operativa, los informes y las reclamaciones, y después archivados durante el tiempo necesario para facturación, reclamaciones y obligaciones legales.
• Registros de acceso, IP y seguridad: al menos treinta días y hasta doce meses, salvo que sean necesarios para investigar un incidente o un abuso.
• Comunicaciones de soporte: hasta tres años desde la última comunicación.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento que hayas dado, escribiendo a [email protected] desde el correo asociado a tu cuenta o acreditando tu identidad. Responderemos en el plazo de un mes, prorrogable en los casos previstos por la ley.

Algunos datos no pueden suprimirse mientras exista una obligación legal de conservarlos o sean necesarios para la defensa de reclamaciones; en ese caso quedarán bloqueados.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país.

9. Datos de los destinatarios de los mensajes

Los números de teléfono, el contenido de los mensajes, los remitentes y los resultados de entrega, pruebas y consultas que el cliente introduce en el Servicio los trata Ankarex por cuenta del cliente, que es el responsable del tratamiento. Ese tratamiento se rige por el Acuerdo de encargo del tratamiento de datos.

Si eres el destinatario de un mensaje enviado a través de Ankarex y quieres ejercer tus derechos o dejar de recibirlos, dirígete en primer lugar a la empresa que lo envió (identificada en el mensaje). Si no puedes identificarla o no te responde, escríbenos a [email protected] y te ayudaremos a trasladar la solicitud; también podemos bloquear tu número para que no reciba mensajes de un cliente concreto o de la plataforma.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones, contraseñas con resumen de un solo sentido, llaves de acceso, secretos cifrados en reposo, control de acceso por roles y permisos, registro de actividad, límites de peticiones, copias de seguridad cifradas y revisiones periódicas. Ningún sistema es invulnerable; si se produce una violación de seguridad que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad cuando lo exija la ley.

11. Menores

El Servicio está dirigido exclusivamente a empresas y profesionales mayores de edad. No tratamos conscientemente datos de menores como clientes. Si detectamos una cuenta de un menor, la cerraremos.

12. Cambios en esta política

Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, si el cambio es relevante, te lo comunicaremos por correo o en la consola.