Política de privacidad

1. Introducción

Decibell ("nosotros", "nuestro" o "nos"), operada por ODBS LLC, ofrece una plataforma de comunicaciones que permite a los usuarios adquirir números de teléfono virtuales, enviar mensajes SMS y realizar llamadas de voz a través de proveedores de telecomunicaciones autorizados. Esta Política de privacidad explica qué información recopilamos cuando utilizas la aplicación móvil o el sitio web de Decibell (el "Servicio"), cómo la utilizamos y con quién la compartimos. Al utilizar el Servicio, aceptas las prácticas descritas aquí.

2. Información que recopilamos

Recopilamos las siguientes categorías de información:

• Información de la cuenta: Cuando creas una cuenta, recopilamos tu dirección de correo electrónico y/o número de teléfono, una contraseña hasheada (cuando corresponda) y datos básicos del perfil como el nombre para mostrar. Si inicias sesión con un proveedor de identidad federada, recibimos un token de identidad básico de dicho proveedor.
• Números de teléfono que adquieres: Cuando aprovisionas un número de teléfono virtual a través del Servicio, registramos el número, el país, el proveedor de telecomunicaciones asignado y los metadatos sobre su estado de activación.
• Datos de comunicaciones: Cuando envías o recibes SMS, MMS o llamadas de voz a través del Servicio, procesamos los siguientes datos: los números de teléfono de origen y destino, marcas de tiempo, contenido del mensaje (para SMS/MMS), archivos multimedia adjuntos (para MMS), duración y estado de la llamada, estado de entrega e identificadores de mensaje/llamada emitidos por el proveedor. Decibell no graba tus llamadas. Si alguien te deja un mensaje de voz, almacenamos la grabación en tu cuenta y podemos crear una transcripción de texto. Los mensajes de voz se conservan hasta que los elimines, y durante no más de 90 días. Los operadores pueden procesar temporalmente el audio de la llamada en tiempo real para entregarla, regido por sus propias políticas de privacidad.
• Contactos: Si decides guardar contactos personales dentro de la app, almacenamos los nombres, números de teléfono y correos electrónicos que introduces. La app no accede, carga ni comparte la agenda de tu dispositivo.
• Tokens de dispositivo y push: Recopilamos identificadores del dispositivo y tokens de notificación push (tokens del Apple Push Notification service, incluidos los tokens de push VoIP para llamadas entrantes, y tokens de Firebase Cloud Messaging) para poder entregar mensajes entrantes y la señalización de llamadas a tu dispositivo. También podemos recopilar el modelo del dispositivo, la versión del sistema operativo, la versión de la app y el idioma para soporte y analítica.
• Información de suscripción y compras: Las compras de números de teléfono y los niveles de suscripción se procesan a través de la App Store de Apple o Google Play mediante compra dentro de la app, intermediadas por RevenueCat para la validación de recibos. Recibimos identificadores de transacción, estado de la suscripción y estado de los derechos por parte de RevenueCat. No recopilamos ni almacenamos números de tarjetas de crédito; el pago lo gestionan íntegramente Apple o Google.
• Datos de uso: Recopilamos automáticamente registros sobre cómo usas el Servicio: uso de funciones, errores, tiempos de petición y respuesta e información de diagnóstico similar. Estos datos se utilizan para operar, depurar y mejorar el Servicio. Esto incluye los pasos de conexión de cada llamada (por ejemplo, sonando, contestada o rechazada) para que podamos resolver problemas de llamadas. Los informes de fallos y los diagnósticos de errores se recopilan con Sentry, y la analítica de uso del producto con Mixpanel; ninguno de los dos recibe el contenido de tus mensajes.

3. Cómo utilizamos tu información

Utilizamos tu información para:

• Prestar el Servicio: aprovisionar números de teléfono, entregar SMS y llamadas de voz, almacenar el historial de conversaciones y sincronizar el estado entre tus dispositivos.
• Enrutar las comunicaciones al proveedor de telecomunicaciones autorizado adecuado para el país y el canal (SMS o voz), en función de la disponibilidad y la calidad.
• Enviar notificaciones push para mensajes entrantes y llamadas entrantes, incluidas las notificaciones push VoIP usadas para despertar la app y mostrar la interfaz nativa de llamada en iOS.
• Validar y gestionar suscripciones y compras dentro de la app a través de RevenueCat y la App Store.
• Detectar y prevenir abusos, spam, fraude e infracciones de nuestros Términos de uso. Esto incluye la revisión automatizada del texto y las imágenes de los mensajes que envías y, cuando la función esté disponible, avisos sobre posibles mensajes de estafa o phishing que recibas de números desconocidos.
• Cumplir con las obligaciones legales que nos imponen a nosotros o a nuestros socios de telecomunicaciones (incluida, cuando sea necesario, la retención de metadatos de comunicaciones).
• Dar soporte, depurar y mejorar el Servicio mediante datos de diagnóstico y de uso agregado.

4. Cómo compartimos tu información

Decibell solo comparte tu información con las siguientes categorías de destinatarios y únicamente cuando es necesario para operar el Servicio:

• Proveedores de telecomunicaciones: Para entregar sus mensajes SMS y llamadas de voz, transmitimos el número de destino, el número de origen (su número virtual), el contenido del mensaje (para SMS/MMS) y los metadatos de señalización a uno de nuestros socios de telecomunicaciones autorizados, actualmente Twilio, Telnyx y Vonage. Cada proveedor actúa como operador para la ruta y procesa esos datos bajo su propia política de privacidad.
• RevenueCat (gestión de suscripciones): Utilizamos RevenueCat para validar los recibos de compra de la App Store y hacer seguimiento de los derechos de suscripción. RevenueCat recibe identificadores anonimizados y datos de transacciones; consulta revenuecat.com/privacy.
• Proveedores de notificaciones push (Apple APNs, Firebase Cloud Messaging, OneSignal): Los tokens de push se envían a Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) y OneSignal (cuando corresponda para notificaciones de usuario que no sean VoIP) para entregar alertas a tu dispositivo. Las cargas útiles de las notificaciones contienen la información mínima necesaria para mostrar la notificación.
• Proveedores de infraestructura en la nube y de servicios: Nuestro backend, base de datos y almacenamiento multimedia se ejecutan en proveedores de nube estándar (por ejemplo, AWS), que también transcriben los mensajes de voz a texto. También utilizamos Anthropic, un proveedor de servicios de inteligencia artificial, para revisar el texto y las imágenes de los mensajes en busca de abusos, spam y estafas y, cuando se utilicen esas funciones, para resumir mensajes de voz y grabaciones de llamadas; Sentry para informes de fallos y errores; y Mixpanel para analítica de producto. Estos proveedores actúan como encargados del tratamiento de datos por contrato, tratan los datos únicamente para prestarnos su servicio y no pueden utilizarlos para sus propios fines, incluido el entrenamiento de modelos de IA.
• Aspectos legales y de seguridad: Podemos divulgar información cuando lo exija la ley, un proceso legal válido o para proteger a Decibell, a nuestros usuarios o al público, por ejemplo, para responder a una citación legal o para investigar fraudes o abusos.
• No vendemos tus datos: No vendemos, alquilamos ni intercambiamos tu información personal, el contenido de tus conversaciones ni tus listas de contactos con terceros con fines publicitarios.

5. Privacidad de Comunicaciones y Consentimiento SMS

Los SMS, MMS y llamadas de voz realizados a través del Servicio no están cifrados de extremo a extremo. Como cualquier SMS o llamada de voz estándar, sus comunicaciones transitan por operadores de telecomunicaciones autorizados y la red telefónica pública, y pueden ser visibles para esos operadores y para el operador del destinatario. Decibell no lee el contenido de SMS para marketing ni utiliza sus mensajes para entrenar IA. Más allá de lo necesario para entregar el mensaje o la llamada, el contenido de los mensajes solo es tratado por los proveedores de servicios indicados en la Sección 4, para protegerle a usted y al Servicio frente a abusos, spam y estafas.

• Consentimiento SMS: Al crear una cuenta Decibell y comprar un número de teléfono virtual, usted consiente expresamente enviar y recibir tráfico de SMS, MMS y voz a través de ese número, transmitido a través de nuestros socios de telecomunicaciones autorizados (Twilio, Telnyx, Vonage). Cada conversación que inicia es a su discreción a destinatarios que usted elige personalmente; Decibell no inicia mensajes de marketing, automatizados, programados o masivos en su nombre. No se compartirá ninguna información móvil con terceros ni con afiliados con fines de marketing o promocionales. Los datos y el consentimiento de suscripción (opt-in) a mensajes de texto no se comparten con ningún tercero.
• Cancelación y palabra clave STOP: Los destinatarios de mensajes enviados desde su número Decibell pueden responder con STOP, UNSUBSCRIBE, END, QUIT, OPTOUT, REVOKE, CANCEL o STOPALL para cancelar la suscripción en cualquier momento. Los operadores bloquean automáticamente más mensajes a los destinatarios que han cancelado, y Decibell aplica adicionalmente esta cancelación a nivel de aplicación: una vez que un destinatario cancela, no podrá enviarle más mensajes a menos que responda con START, YES o UNSTOP. Los destinatarios también pueden responder HELP para información de soporte.
• Retención de mensajes: El contenido de los mensajes SMS y MMS se almacena en su cuenta para que pueda revisitar las conversaciones, hasta que elimine el mensaje, elimine la conversación o elimine su cuenta. Los registros de cancelación (qué destinos respondieron STOP) se conservan mientras su número de teléfono esté activo para honrar las cancelaciones del destinatario en todas las sesiones.
• Políticas del operador: Cada operador (Twilio, Telnyx, Vonage) procesa su tráfico bajo su propia política de privacidad y uso aceptable. Las señales de abuso a nivel de operador (informes de spam, filtrado STOP) pueden retransmitirse a Decibell y usarse para hacer cumplir nuestros Términos de Uso, incluida la suspensión de cuentas que repetidamente activan el filtrado del operador.

6. Almacenamiento y seguridad de los datos

Almacenamos tus datos en una infraestructura en la nube segura con cifrado en tránsito (TLS) y cifrado en reposo. El acceso a los sistemas de producción está restringido a personal autorizado bajo controles de acceso de mínimo privilegio. Monitorizamos continuamente posibles vulnerabilidades y seguimos prácticas de seguridad estándar del sector. Ningún sistema es perfectamente seguro; tú también debes mantener seguros tu dispositivo y las credenciales de tu cuenta.

7. Conservación de datos

Conservamos las distintas categorías de datos durante distintos períodos:

• Los datos de la cuenta se conservan mientras tu cuenta esté activa y durante un período limitado tras su eliminación para cumplir con obligaciones legales y contables.
• Los registros de SMS, MMS y llamadas se conservan mientras los mantengas en tu cuenta. Puedes eliminar conversaciones individuales en cualquier momento. Cuando eliminas tu cuenta, el historial de conversaciones se elimina de nuestros sistemas.
• Los proveedores de telecomunicaciones pueden conservar metadatos de comunicaciones (por ejemplo, registros detallados de llamadas) según sus propias políticas de retención y la normativa de telecomunicaciones aplicable.
• Los registros de diagnóstico se conservan durante un período limitado (normalmente hasta 90 días) para depuración y prevención de abusos.

8. Transferencias internacionales

Decibell se opera desde Türkiye, pero nuestra infraestructura en la nube y nuestros socios de telecomunicaciones pueden estar ubicados en Estados Unidos, la Unión Europea y otras regiones. Al utilizar el Servicio, entiendes que tu información puede ser transferida y procesada en países distintos al tuyo, con las salvaguardas adecuadas.

9. Tus derechos

Dependiendo del lugar donde residas, puedes disponer de los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: Solicitar la corrección de datos inexactos.
• Supresión: Solicitar la eliminación de tu cuenta y los datos asociados. También puedes eliminar tu cuenta directamente desde dentro de la app o desde nuestra página de Eliminación de cuenta.
• Portabilidad: Solicitar la exportación de tus datos en un formato portable.
• Oposición / limitación: Oponerte o limitar determinados tratamientos cuando la legislación aplicable lo permita.

Para ejercer cualquiera de estos derechos, contacta con nosotros en info@odbs.tech.

10. Privacidad de los menores

El Servicio no está dirigido a menores de 13 años (o la edad mínima equivalente en tu jurisdicción). No recopilamos a sabiendas datos personales de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios materiales se comunicarán a través de la app o por correo electrónico. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente. El uso continuado del Servicio después de que un cambio entre en vigor constituye la aceptación de la política actualizada.

12. Contáctanos

Si tienes preguntas sobre esta Política de privacidad o sobre nuestras prácticas de datos, contáctanos en info@odbs.tech.