Privacidad

La versión breve

Su cuenta

Su cuenta es un token de 160 bits que su navegador genera localmente. Se nos envía solo para aplicarle un hash y compararlo; la columna en nuestra base de datos es un digest SHA-256. Una copia de esa base de datos no permite iniciar sesión en nada, que es la misma propiedad que hace que no podamos ayudarle si pierde el token.

No hay dirección de correo, ni contraseña, ni perfil: no como una opción que pueda desactivar, sino porque no existe un campo para guardarlos. Nada en esta plataforma vincula dos de sus cuentas entre sí, y nada vincula una cuenta a una persona.

Mensajes y listas

El texto de la campaña, los números de los destinatarios y los resultados de entrega por mensaje se almacenan porque el panel tiene que mostrárselos y el registro de movimientos tiene que ser explicable. Son visibles para su cuenta y para ninguna otra.

• Eliminar una campaña elimina sus destinatarios y su texto. La línea del registro de movimientos permanece como un importe y una marca de tiempo, porque un saldo con movimientos inexplicables es peor que inútil.
• No vendemos, alquilamos ni compartimos listas de destinatarios. No hay una segunda parte en este modelo de negocio con quien compartirlas.
• Los números de los destinatarios necesariamente llegan a los operadores. Entregar un SMS implica entregar el número a la red que lo posee; eso es lo que significa la entrega.

Pagos

Los depósitos se liquidan a través de un orquestador de pagos en cripto. Registramos la factura, la moneda, el importe, la dirección que se le emitió y el estado de confirmación: lo suficiente para acreditar su saldo y para explicar una línea del registro de movimientos más adelante.

No hay procesador de tarjetas ni banco en este camino, así que no existe ningún extracto, ninguna dirección de facturación ni nombre de titular de tarjeta en nuestros registros. Lo que ocurre en una blockchain pública es público por diseño y está fuera de nuestro control; Monero es la opción sin grafo de transacciones público.

Datos técnicos

• Los registros del servidor web guardan las solicitudes, incluida la dirección de origen, y se conservan brevemente para trabajos de abuso y capacidad.
• Cookies: una cookie de sesión una vez que inicia sesión, y nada más. Las páginas de marketing no fijan ninguna cookie, ni siquiera el formulario de soporte.
• Sin analítica de terceros. Sin Google Analytics, sin píxel publicitario, sin grabador de sesión, sin fuente o script externo que informe de su visita a nadie más.
• Una señal anónima de presencia cuenta los visitantes simultáneos en toda la red de sitios. No lleva identificador, no crea cookies y respeta Do Not Track.
• El formulario de soporte guarda un hash de la dirección desde la que se envió, para detectar una avalancha. La dirección en sí no se almacena.

Terceros

Tres, y cada una está aquí porque el servicio no puede funcionar sin ella.

• Operadores móviles y agregadores: reciben el número del destinatario y el mensaje, porque eso es la entrega.
• El orquestador de pagos — recibe el importe del depósito y la moneda, y devuelve una dirección. No se le informa quién es usted, porque nosotros tampoco lo sabemos.
• Un proveedor de CDN y DNS: termina el TLS y sirve esta página, por lo que ve la solicitud.

Ningún bróker de datos, ninguna red publicitaria, ningún proveedor de analítica, y ninguna categoría de “socio de confianza” que se expanda calladamente con el tiempo.

Solicitudes legales

Una exigencia de «todo lo que tienen sobre este cliente» puede responderse de forma honesta y completa, y la respuesta honesta y completa es un hash de token, un saldo y las campañas que esa cuenta no haya eliminado.

No hay ningún nombre que entregar, ninguna dirección de correo electrónico, ninguna tarjeta de pago, ninguna dirección y ningún número de teléfono, porque nada de eso se recopiló jamás. Esto no es una promesa sobre lo valientemente que resistiríamos tal solicitud — es la descripción de una base de datos que no contiene la respuesta.

Cuando una orden válida obliga a producir lo que existe, cumplimos con lo que existe. No creamos nueva recopilación para satisfacerla.

Eliminación

• Elimine una campaña y sus destinatarios y el texto del mensaje desaparecen con ella.
• Abandone el token y la cuenta queda inalcanzable para todos, incluidos nosotros. No hay forma de recuperarla, por diseño.
• Pídanos que borremos una cuenta desde soporte con su referencia y eliminaremos la fila y sus campañas.

Los derechos convencionales del interesado — acceso, portabilidad, rectificación — asumen un proveedor que puede identificarle. Aquí el panel ya le muestra todo lo asociado a su cuenta, y ningún tercero podría saber jamás quién es, porque nadie lo sabe.