Política de Privacidad

1. Registros operativos

Nunca preguntamos quién eres. SMSNoKYC conserva solo los registros técnicos necesarios para operar cuentas anónimas, procesar pagos y pedidos, prevenir abusos y medir el servicio de forma agregada:

• Registro de cuenta: un hash bcrypt de tu semilla de acceso y un prefijo de búsqueda de 4 caracteres; la semilla en sí nunca se escribe en texto plano.
• Registro de transacción: qué se pidió, el importe y la moneda del depósito, un identificador de transacción, marcas de tiempo y el saldo en curso.
• Registro de sesión: un identificador de servidor de corta duración que sigue el estado de inicio de sesión y no está vinculado a ninguna identidad personal.
• Registro antiabuso: contadores temporales de límite por IP que protegen contra la fuerza bruta y se borran solos.

2. Identidad que NO solicitamos

• Nombre, dirección de correo electrónico o número de teléfono
• Dirección física precisa o ubicación GPS
• Documento de identidad oficial o documentos de identidad
• Píxeles publicitarios o retargeting publicitario entre sitios

3. Cómo se usan los registros operativos

Esos registros operativos se usan únicamente para:

• Autenticación del acceso a su cuenta
• Procesamiento y cumplimiento de pedidos
• Gestionar tu saldo y tu historial de depósitos
• Prevenir abusos mediante límites de frecuencia y detección de fraude
• Mantener el Servicio en marcha y mejorarlo

No vendemos, alquilamos ni compartimos datos de identidad personal con fines de marketing o publicidad; y en todo caso no tenemos ninguno que vender.

4. Cookies y almacenamiento

Ponemos cookies de autenticación y unas pocas cookies de atribución de primer contacto para saber qué fuente llevó a un registro, una recarga o un pedido, todo sin preguntar quién eres.

• Las cookies de sesión son HTTP-only y seguras, y solo sirven para el acceso a la cuenta
• Las cookies de primer contacto guardan una fuente, un referente, una página de aterrizaje y una marca de tiempo para la atribución
• El contador de visitantes en vivo guarda identificadores anónimos de visitante y sesión en el almacenamiento de tu navegador
• La baliza de presencia en vivo respeta la opción Do Not Track

Google Analytics se usa solo para cifras agregadas de páginas vistas y conversiones; no hay píxeles publicitarios, ni retargeting, ni herramientas de intermediación de datos.

5. Servicios de Terceros

El Servicio se comunica con estos proveedores externos únicamente para funcionar:

• Redes blockchain (Bitcoin, Ethereum, Solana): Para verificar pagos con criptomonedas. Las transacciones en blockchain son publicas por naturaleza.
• Proveedores de SMS: Para aprovisionar números virtuales y recibir SMS. Los números de teléfono y el contenido de los SMS pasan a traves de proveedores de telecomunicaciones de terceros.
• APIs de precios: Para obtener los tipos de cambio actuales de criptomonedas.
• Google Analytics para analítica agregada y cifras de conversión

6. Retención

• Registro de cuenta: conservado mientras la cuenta exista. Las cuentas inactivas (sin inicio de sesión durante más de 12 meses) pueden eliminarse.
• Registros de pedidos y transacciones: conservados con la cuenta para tu referencia.
• Registros de limitación: purgados automáticamente después de 1 hora.
• Contenido SMS: almacenado temporalmente y puede purgarse al completarse o expirar el pedido.

7. Seguridad de registros

• Cada conexión está cifrada con TLS (HTTPS).
• Las semillas de acceso se cifran con bcrypt y nunca se guardan en texto plano.
• El estado de sesión vive en el servidor en Redis y nunca se expone al cliente.
• La protección CSRF resguarda cada petición que cambia el estado.

8. Tu Control

Dado que las cuentas son anónimas:

• Puedes marcharte en cualquier momento, simplemente dejando de iniciar sesión.
• No existe un proceso de solicitud de eliminación basado en identidad, ya que la titularidad de la cuenta solo puede verificarse mediante la semilla.
• Las cuentas inactivas se purgan automáticamente después de períodos prolongados de inactividad.

9. Cambios en Esta Política

Podemos actualizar esta Política de privacidad en cualquier momento. La fecha de «Última actualización» en la parte superior refleja la revisión más reciente. El uso continuado del Servicio constituye la aceptación de la política vigente.