Política de privacidad
Plantilla base: completa la identidad del responsable (razón social, NIF, domicilio, correo de privacidad) y revísala con asesoría legal.
1. Responsable del tratamiento
El prestador del servicio indicado en el pie del panel es el responsable del tratamiento de tus datos personales.
2. Datos que tratamos
- Identificación y contacto: nombre o empresa, correo electrónico y contraseña (almacenada con hash scrypt).
- Facturación: saldo, movimientos del libro mayor, recargas y facturas.
- Tráfico: llamadas realizadas (origen, destino, duración, coste), dirección IP, user-agent y registros de seguridad.
- Dispositivos: usuario SIP, estado de registro y direcciones IP de registro.
3. Finalidades y base legal
- Prestar el servicio y facturar: ejecución del contrato.
- Prevenir fraude y abuso: interés legítimo y obligaciones legales.
- Comunicaciones operativas (saldo bajo, pagos, seguridad): ejecución del contrato.
- Comunicaciones comerciales: solo con tu consentimiento, revocable.
4. Conservación
Los datos de cuenta se conservan mientras la cuenta esté activa. Los registros de llamadas y facturación se conservan el plazo exigido por la normativa de telecomunicaciones y fiscal aplicable. Los registros técnicos de seguridad, un máximo de 12 meses salvo investigación en curso.
5. Destinatarios
Compartimos lo estrictamente necesario con el operador de interconexión (carrier) para completar las llamadas, con proveedores de pago para procesar recargas y con el proveedor de infraestructura. No vendemos datos personales.
6. Transferencias internacionales
Si algún proveedor trata datos fuera del Espacio Económico Europeo, se aplicarán las garantías legales correspondientes (cláusulas contractuales tipo).
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al correo de privacidad. También puedes reclamar ante la autoridad de protección de datos de tu país.
8. Seguridad
Aplicamos cifrado en tránsito (HTTPS), contraseñas con hash, sesiones HttpOnly, control de acceso por rol, límites de intentos y registro de auditoría. El acceso a la base de datos está restringido por red y por permisos.
9. Menores
El servicio no está dirigido a menores de edad. Si detectamos una cuenta de un menor, se cancelará.