Política de privacidad

Última actualización: 14 de octubre de 2026.

Esta es una traducción de la versión original en inglés. En caso de discrepancia, prevalece la versión en inglés.

Resumen

Recopilamos lo mínimo necesario para prestar el servicio: una dirección de correo electrónico, lo que pediste, lo que pagaste y las direcciones desde las que te conectaste. Conservamos los mensajes que reciben tus números para poder mostrártelos. No vendemos datos personales. Sí conservamos registros que identifican a una cuenta responsable de un abuso, y los entregamos cuando se nos solicitan debidamente.

Qué recopilamos

• Datos de la cuenta: tu dirección de correo electrónico, una contraseña cifrada mediante hash (nunca almacenamos la contraseña en sí) y un nombre visible opcional.

• Datos de los pedidos: los números que se te asignan, el servicio y el país, las marcas de tiempo y los mensajes que recibieron esos números.

• Datos financieros: tu saldo, un registro contable de cada abono y cargo, y las direcciones de blockchain y los ID de transacción de las recargas. Las recargas son seudónimas; no recopilamos datos de tarjetas ni bancarios.

• Datos técnicos: la dirección IP y el agente de usuario en el registro, el inicio de sesión y los pedidos, anotados en un registro a prueba de manipulaciones.

• Datos de afiliados: si te registraste mediante el enlace de afiliado de otra persona, qué cuenta te refirió. Esa persona ve una versión enmascarada de tu dirección de correo electrónico y la comisión que le generaron tus recargas; nada más.

No pedimos documentos de identidad, un nombre real ni una dirección postal, y no utilizamos rastreadores de publicidad ni de analítica de terceros.

Contenido de los mensajes

Los mensajes enviados a un número que tienes pasan por nuestros sistemas para que podamos mostrarlos y extraer el código de verificación. Se almacenan vinculados a tu pedido y puedes verlos en tu panel y en tu exportación de datos.

Trata estos números como un canal no privado. Son temporales, después se reciclan para otros clientes y, en el caso de los números marcados como compartidos, la bandeja de entrada es una página web pública. No hagas que te envíen nada confidencial a uno de ellos.

El contenido de los mensajes queda excluido de lo que divulgamos en respuesta a denuncias de abuso: no es necesario para identificar quién realizó un pedido.

Páginas de documentación, guías, blog, comunidad y estado

Nuestra documentación, guías, blog, foro de la comunidad, página de estado y estas páginas legales (todo lo que se encuentra en numestri.com/docs, /guides, /blog, /community, /status y /legal) están alojados para nosotros por Forumulate, que actúa como nuestro encargado del tratamiento respecto de ellos.

• Puedes leerlos todos sin una cuenta.

• Si decides iniciar sesión allí (para publicar en la comunidad, por ejemplo), inicias sesión con tu cuenta de Numestri. Forumulate conserva entonces un perfil de lector a tu nombre: tu dirección de correo electrónico, tu nombre visible y todo lo que publiques. Nunca compartimos tu contraseña con Forumulate.

• Si te suscribes a los correos de estado o del blog, Forumulate conserva la dirección de correo electrónico con la que te suscribiste, y cada correo incluye un enlace para darse de baja.

• Forumulate registra los datos técnicos que registra cualquier servicio de alojamiento web (dirección IP, agente de usuario) para servir y proteger las páginas.

Por qué podemos tratar los datos

Cuando se aplica la legislación de protección de datos del Reino Unido o de la UE, nuestras bases jurídicas son:

• Contrato: datos de la cuenta, de los pedidos y del saldo. Sin ellos no podemos prestar el servicio por el que pagas.

• Intereses legítimos: el registro de auditoría, los registros de IP y los controles contra el abuso, para que el servicio no se utilice para cometer fraude y para que podamos responder a una denuncia al respecto. Consideramos que esto es proporcionado: son metadatos, no contenido de mensajes, y la alternativa es no poder responder ante un uso indebido grave.

• Consentimiento: las suscripciones a los correos de estado y del blog, que puedes retirar en cualquier momento.

• Obligación legal: los registros financieros y la respuesta a solicitudes legales.

Con quién los compartimos

• Proveedores de números. Para asignar un número, comunicamos a un proveedor el servicio y el país solicitados. Necesariamente ven los mensajes enviados a sus propios números. No les facilitamos tu dirección de correo electrónico ni la identidad de tu cuenta.

• Proveedores de infraestructura: alojamiento (incluido Forumulate, para las páginas mencionadas arriba), envío de correo electrónico y exploradores públicos de blockchain utilizados para confirmar las recargas.

• Cookie Munch, nuestro encargado del tratamiento para el consentimiento de cookies y las solicitudes de privacidad: registra la elección que haces en el banner de cookies y, si presentas una solicitud mediante el formulario que se indica más abajo, conserva esa solicitud y la remite a nosotros, a Atlas (que gestiona nuestro inicio de sesión) y a Forumulate.

• Atlas, que gestiona el inicio de sesión de numestri.com y conserva tu identidad de inicio de sesión.

• Chatly, nuestro encargado del tratamiento para el chat de soporte. Conserva las conversaciones que mantienes allí con nosotros y, si has iniciado sesión cuando abres el chat, tu ID de cuenta, tu dirección de correo electrónico y tu nombre, para que sepamos con quién estamos hablando. Su asistente responde a partir de nuestra documentación, guías y páginas legales públicas.

• Plataformas y autoridades policiales y judiciales, en respuesta a una solicitud concreta y con un alcance debidamente delimitado sobre un número y un momento determinado. Divulgamos la cuenta, las direcciones que utilizó y cuándo tuvo el número. No divulgamos el contenido de los mensajes ni proporcionamos acceso masivo.

No vendemos datos personales ni los compartimos con fines publicitarios.

Cuánto tiempo los conservamos

• Pedidos y mensajes: mientras tu cuenta esté abierta. Se eliminan junto con la cuenta.

• Registros financieros: se conservan tras el cierre de la cuenta durante el tiempo que exija la normativa contable, normalmente de seis a siete años.

• El registro de auditoría: se conserva tras el cierre de forma seudonimizada. Está encadenado mediante hash, por lo que eliminar entradas destruiría la prueba de integridad de todos los demás registros. Además, es lo que nos permite responder a una denuncia de abuso, y permitir que un infractor lo borre cerrando su cuenta lo dejaría sin valor. Al eliminar la cuenta, suprimimos de esas filas la IP, el agente de usuario y el sujeto identificativo, y mantenemos la cadena intacta.

• Publicaciones en la comunidad y perfiles de lector: hasta que los elimines o cierres tu cuenta; cerrar tu cuenta de Numestri también elimina tu perfil de lector.

• Sesiones: 30 días, o hasta que cierres sesión.

Tus derechos

Según el lugar donde vivas, puedes tener derecho a:

• Acceso y portabilidad: descargar todo lo que conservamos, en formato JSON, desde la configuración. No hace falta presentar ninguna solicitud.

• Supresión: cerrar tu cuenta desde la configuración. Consulta la nota sobre conservación anterior para saber qué se mantiene y por qué.

• Rectificación: corregir tu nombre visible en la configuración; contáctanos para cualquier otra cosa.

• Oposición y limitación: oponerte al tratamiento basado en intereses legítimos.

• Reclamación: ante la autoridad de protección de datos de tu país.

Para presentar formalmente cualquiera de estas solicitudes (incluido el acceso o la supresión si ya no puedes iniciar sesión), usa nuestro formulario de solicitud de privacidad. En él se te pregunta dónde vives, para que respondamos dentro del plazo que establece tu ley, y llega a todos los sistemas que conservan tus datos: tu cuenta de Numestri, tu identidad de inicio de sesión y tu perfil de la documentación y la comunidad. También puedes escribir a la dirección de soporte que se indica más abajo.

Una solicitud de supresión se rechaza, indicando el motivo, mientras tu cuenta tenga saldo o un pedido a la espera de un código, para que no se pierda dinero. Pídenos primero un reembolso y la solicitud se tramitará.

Seguridad

Las contraseñas se cifran mediante hash con bcrypt. Las sesiones se transmiten en cookies firmadas y HTTP-only, y pueden revocarse en todos los dispositivos desde la configuración. Las claves de API solo se te muestran a ti y pueden revocarse en cualquier momento. El registro de auditoría está encadenado mediante hash, por lo que cualquier alteración es detectable.

Las direcciones de pago se derivan de una clave pública extendida, por lo que en nuestros servidores no existe ninguna clave que permita gastar fondos.

Transferencias internacionales

Los proveedores y la infraestructura se encuentran en varios países, por lo que tus datos se tratan fuera de tu propio país. Cuando es necesario, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo.

Cookies

La primera vez que nos visitas, un banner te pide que elijas; Más en el banner, o Configuración de cookies en el pie de página, te permite elegir categoría por categoría y cambiar de opinión en cualquier momento.

Establecemos una cookie opcional, en la categoría Referidos: numera_ref, que recuerda el enlace de afiliado desde el que llegaste para que se le atribuya el registro a quien te invitó si te registras en una visita posterior. Solo se establece si permites las cookies de referidos, y se elimina si retiras esa elección. No la necesitas para obtener el bono de invitación: si te registras directamente desde el enlace, la referencia viaja con el propio inicio de sesión, sin almacenar nada.

Todo lo demás que aparece abajo es estrictamente necesario, o recuerda una elección que hiciste tú (tu idioma, claro u oscuro), y nunca se usa para seguirte.

En numestri.com:

El chat de soporte solo se carga cuando haces clic en el botón del chat (o, si ya has chateado con nosotros antes, cuando vuelves, para que nuestras respuestas puedan llegarte). Una vez cargado, Chatly guarda un token de visitante en el almacenamiento local de tu navegador para que tu conversación se mantenga al recargar la página, y registra las etiquetas de campaña (utm_…) de la página en la que lo abriste; nosotros guardamos allí una nota de la cuenta a la que está vinculado el chat (numera:chat-user). No se almacena nada de los visitantes que nunca abren el chat.

En las páginas mencionadas arriba (documentación, guías, blog, comunidad, estado, páginas legales), Forumulate lee la misma elección de CookieMunch y recuerda el idioma en el que las lees (forumulate_lang). Solo si inicias sesión allí, establece sus propias cookies de sesión: forumulate_session (30 días), fm_signed_in (un indicador legible, 30 días) y los pases cflx_vis_… (12 horas).

No establecemos cookies de publicidad, de analítica ni de seguimiento entre sitios.

Menores

El servicio no está destinado a menores de 18 años. No recopilamos sus datos a sabiendas; si descubrimos que lo hemos hecho, los eliminamos.

Contacto

Para cualquier pregunta sobre privacidad o para ejercer un derecho que no puedas gestionar por tu cuenta, contáctanos a través de soporte.