Política de privacidad

En EzyRing nos tomamos en serio tu privacidad. Esta Política de privacidad explica qué datos personales recogemos, cómo los usamos, con quién los compartimos y cómo los protegemos cuando usas nuestro servicio de llamadas internacionales desde el navegador.

1. Información que recogemos

Datos de la cuenta: cuando te registras, recogemos tu dirección de email y tu contraseña (guardada como hash con sal, nunca en texto plano).

Datos de pago: los datos de la tarjeta y de facturación los recoge y procesa directamente Stripe. No guardamos en nuestros servidores el número completo de tu tarjeta, el CVC ni la fecha de caducidad.

Identificador de llamadas: si verificas un número de teléfono para usarlo como identificador, guardamos ese número para que la función esté disponible.

Metadatos de las llamadas: guardamos los registros detallados de llamadas (CDR), que incluyen el número de destino, la duración, la fecha y hora y el coste, para la facturación y para el historial de llamadas de tu panel.

Datos técnicos: recogemos direcciones IP, el tipo de navegador e información del dispositivo para la seguridad, la prevención del fraude y la mejora del servicio.

Chat en directo: si decides abrir el chat en directo, los mensajes que envías los gestiona Crisp. Si has iniciado sesión, el email de tu cuenta se comparte con el chat para que sepamos con quién hablamos.

Lista de espera para empresas: si te apuntas a la lista de espera del plan para equipos, guardamos tu email, el nombre de la empresa, el tamaño del equipo y los países a los que nos dices que llamas, y los usamos solo para escribirte sobre los planes para equipos.

2. Cómo usamos tus datos

Para prestar y gestionar el servicio de llamadas
Para procesar los pagos y mantener tu saldo
Para mostrar tu identificador de llamadas a las personas a las que llamas
Para enviar emails transaccionales (recibos, restablecimiento de contraseña, alertas de seguridad)
Para enviar emails comerciales, solo si lo has aceptado (consulta «Emails comerciales» más abajo)
Para prevenir el fraude y el abuso
Para mejorar la calidad del servicio y corregir problemas técnicos

3. Emails comerciales

Solo enviamos emails promocionales (novedades de tarifas, ofertas de temporada, consejos para llamar) cuando nos lo has pedido:

Titulares de una cuenta que, al registrarse, marcan la casilla opcional (que aparece desmarcada) para recibir novedades de tarifas y ofertas ocasionales, o que la activan en Ajustes.
Personas sin cuenta que usan nuestro comprobador de identificador o un formulario de «alerta de tarifa», marcan la casilla de consentimiento y lo confirman pulsando el botón del email de confirmación que les enviamos (doble confirmación). En estos casos guardamos tu dirección de email, el formulario que usaste, el texto que aceptaste y cuándo, y los países por los que preguntaste.
Las alertas de tarifa solo se envían cuando la tarifa inicial a un país que sigues cambia un 5 % o más, como máximo una vez por semana y país.

Cada email comercial indica que lo envía EzyRing e incluye un enlace para darte de baja con un clic. También puedes desactivar los emails promocionales cuando quieras en Ajustes → Avisos por email o escribiendo a [email protected]. Darte de baja nunca afecta a los recibos, al restablecimiento de contraseña ni a los emails de seguridad.

La base jurídica es tu consentimiento, que puedes retirar en cualquier momento. Nunca vendemos ni compartimos nuestra lista de emails, y no usamos píxeles de seguimiento de apertura; podemos registrar si se ha pulsado un enlace de un email, para saber qué emails resultan útiles. Los emails se envían a través de Resend. Si te das de baja o nunca confirmas, solo conservamos lo necesario para respetar esa decisión.

4. Datos de llamadas y grabaciones

EzyRing encamina las llamadas de voz a través de servidores seguros de Twilio con cifrado WebRTC. No grabamos el contenido de audio de tus llamadas. Solo guardamos los metadatos de las llamadas (CDR) para la facturación y para tu panel. El audio de las llamadas se transmite en tiempo real y no se guarda en nuestros servidores.

No vendemos, alquilamos ni intercambiamos tus datos personales con empresas de marketing. Solo compartimos datos con los siguientes proveedores de servicios (subencargados del tratamiento), estrictamente para hacer funcionar EzyRing:

OVHcloud: alojamiento de los servidores de la aplicación, la base de datos y las copias de seguridad (servidores en el Reino Unido)
Cloudflare: DNS, TLS, distribución de contenidos y cortafuegos de ezyring.com
Twilio: las llamadas y las llamadas de verificación del identificador
Stripe: pagos con tarjeta y controles antifraude
Resend: emails de la cuenta y transaccionales, y los emails comerciales que hayas aceptado
Crisp: chat en directo, solo si lo abres
Google: inicio de sesión con Google, solo si lo usas

Consulta nuestra lista de subencargados para saber qué datos recibe cada proveedor y dónde.

También podemos comunicar datos si lo exige la ley o una orden judicial, o para proteger los derechos, los bienes o la seguridad de EzyRing, de nuestros usuarios o del público.

6. Cookies

Usamos cookies esenciales para la autenticación y la gestión de la sesión. El chat en directo (Crisp) solo se carga, y solo instala sus propias cookies, después de que pulses «Chatea con nosotros». Para más detalles, consulta nuestra Política de cookies.

7. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector, entre ellas:

Cifrado HTTPS/TLS de todos los datos en tránsito
Hash de contraseñas con bcrypt y sal
Cabeceras estrictas de Content Security Policy (CSP)
Precarga HSTS para forzar HTTPS
Control de acceso basado en roles para los sistemas internos

8. Conservación de los datos

Conservamos los datos de tu cuenta y tu historial de llamadas mientras tu cuenta esté activa. Si pides que eliminemos tu cuenta, borraremos tus datos personales en un plazo de 30 días, salvo cuando la ley nos obligue a conservar determinados registros (por ejemplo, los registros de facturación a efectos fiscales).

Según dónde vivas, puedes tener los siguientes derechos:

Acceso: pedir una copia de los datos personales que tenemos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que borremos tus datos personales («derecho al olvido»).
Portabilidad: recibir tus datos en un formato estructurado y de lectura mecánica.
Oposición: oponerte a determinados tratamientos de tus datos.
No venta: no vendemos datos personales. Los residentes en California tienen este derecho conforme a la CCPA; lo cumplimos por defecto.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected].

10. Privacidad de los menores

EzyRing no está pensado para menores de 18 años. No recogemos a sabiendas datos personales de menores. Si descubrimos que un menor de 18 años ha creado una cuenta, la eliminaremos sin demora.

11. Transferencias internacionales de datos

Tus datos pueden tratarse en países distintos del tuyo. Nuestros servidores están alojados por OVHcloud en el Reino Unido. Algunos de nuestros proveedores (como Twilio, Stripe, Resend, Cloudflare y Google) operan a escala mundial y pueden tratar datos en los Estados Unidos o en otros países. Nos aseguramos de que existan garantías adecuadas para estas transferencias.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Comunicaremos los cambios importantes por email a los usuarios registrados. La fecha de «Última actualización» que aparece arriba indica la revisión más reciente.

13. Contacto

Para consultas sobre privacidad, escríbenos a [email protected] o visita nuestra página de contacto.