Política de Privacidad
1. Responsable del tratamiento
CALLIVOZ trata tus datos personales conforme al GDPR (Reglamento UE 2016/679), la LOPD (España), la LGPD (Brasil), la CCPA (California) y las leyes aplicables. Contacto de privacidad: support@callivoz.com.
2. Datos que recopilamos
- Cuenta: correo electrónico, nombre, empresa, país, identificación fiscal, contraseña (guardada como hash bcrypt) y datos de verificación en dos pasos (2FA).
- Facturación: transacciones, pagos, dirección fiscal e identificadores de pago (dirección de billetera y hash de la transacción en los depósitos cripto). No recibimos ni guardamos datos de tarjetas.
- Uso del servicio: CDR (origen, destino en formato E.164, duración, costo y códecs negociados), troncales SIP, números DID, ASR y ACD.
- Técnicos: direcciones IP de registro SIP, agente de usuario (user-agent) y registros de acceso.
- Navegador: no instalamos cookies propias; la sesión y las preferencias se guardan en el almacenamiento local del navegador (ver la Política de Cookies). No usamos rastreadores publicitarios ni vendemos datos.
3. Finalidades
- Prestar el Servicio, facturar y cumplir obligaciones fiscales.
- Detección de fraude y seguridad (interés legítimo).
- Soporte técnico y comunicaciones operativas.
- Cumplimiento legal (órdenes judiciales y verificación de identidad o KYC, cuando corresponda).
- Mejora del Servicio mediante análisis agregado anónimo.
4. Bases legales
Ejecución de un contrato (art. 6.1.b del GDPR), cumplimiento de una obligación legal (6.1.c), interés legítimo (6.1.f: antifraude y seguridad) y consentimiento (6.1.a: comunicaciones comerciales, opcional y revocable).
5. Datos compartidos con terceros
Compartimos datos únicamente con:
- Procesadores de pago (hoy, NOWPayments para los depósitos en cripto) para cobro y reembolsos.
- Operadores mayoristas (carriers SIP), solo lo mínimo necesario para enrutar la llamada.
- Infraestructura (alojamiento, base de datos y correo transaccional), bajo acuerdos de tratamiento de datos (DPA) conformes.
- Autoridades cuando exista obligación legal vinculante.
Nunca vendemos ni alquilamos tus datos personales a terceros con fines publicitarios.
6. Transferencias internacionales
Podemos transferir datos a países fuera del EEE bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914) con evaluaciones de impacto de las transferencias (TIA) cuando corresponda.
7. Conservación
- Datos de facturación: plazo legal fiscal (5–10 años según país).
- CDR: 12 meses por defecto (configurable por el cliente).
- Registros de seguridad y auditoría: 180 días.
- Datos de cuenta: mientras la cuenta esté activa y hasta 90 días después de la baja.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, y a no ser objeto de decisiones automatizadas con efectos jurídicos. Puedes ejercerlos escribiendo a support@callivoz.com. Respondemos en un plazo máximo de 30 días. Puedes presentar reclamo ante la autoridad de protección de datos de tu país.
9. Seguridad
TLS 1.2 o superior en tránsito, SRTP en los medios cuando se negocia, bcrypt para contraseñas, HMAC-SHA256 para webhooks, 2FA con TOTP, copias de seguridad cifradas en reposo (AES-256), principio de mínimo privilegio y registro de auditoría de las acciones sobre cada cuenta.
10. Menores
El Servicio no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor, la eliminamos inmediatamente.
11. Brechas de seguridad
En caso de brecha que afecte datos personales, notificaremos a la autoridad de control en un plazo máximo de 72 horas, y a los titulares afectados sin demora indebida, conforme a los artículos 33 y 34 del GDPR.
12. Cambios
Los cambios sustanciales se notifican por correo electrónico con 30 días de antelación. El historial de versiones está disponible a pedido.
13. Contacto y delegado de protección de datos (DPO)
Protección de datos y privacidad: support@callivoz.com