Política de Privacidad

1. Identidad del Responsable

• Responsable: Byteguard Sociedad Limitada
• CIF: ESB19417872
• Dirección: Laguna 8A, 06460 Badajoz, España
• Sitio web: nocall.io
• Correo electrónico: [email protected]

Esta política se aplica al sitio web nocall.io, a las apps NoCall para iOS y Android y a los servicios asociados: búsqueda de números, reportes, comentarios, bloqueo de llamadas, filtrado de SMS, notificaciones, API, soporte, estadísticas y páginas informativas.

2. Datos que Tratamos

En el sitio web

• Búsquedas: número de teléfono o nombre de empresa introducido para mostrar resultados y prevenir abuso.
• Reportes y comentarios: número reportado, categoría, comentario, nombre visible elegido por el usuario y metadatos técnicos mínimos.
• Solicitudes del directorio de empresas: nombre de la empresa y edición de país, además del correo y la nota opcionales que decidas facilitar. Se usa un identificador de red unidireccional únicamente para evitar abuso repetido.
• Datos técnicos: dirección IP, user agent, idioma, ruta solicitada, fecha, estado de la petición y señales de seguridad.
• Soporte: mensajes enviados por email o por el widget de soporte, junto con los datos necesarios para responder.

En las apps móviles de NoCall

• Identificador de dispositivo: identificador aleatorio para limitar duplicados y mantener el estado del servicio.
• Reportes enviados: números, categorías, comentarios opcionales y marcas de seguridad que decidas enviar.
• Búsquedas: consultas de números o empresas realizadas desde la app para devolver información de riesgo.
• Solicitudes del directorio de empresas: nombre de la empresa y edición de país, además del correo y la nota opcionales que decidas facilitar.
• Compras: identificadores de transacción de Apple o Google para validar funciones Pro. No recibimos datos de tarjeta.
• Notificaciones push: token de notificación si las activas.
• Análisis IA Pro opcional de SMS: el análisis lo inicia el usuario; en cualquiera de las apps, tú eliges si envías texto o una captura seleccionada. Antes de cada envío, NoCall identifica al destinatario configurado, Google (Gemini) o xAI (Grok), y pide tu confirmación. Para analizar texto, NoCall primero seudonimiza el remitente y oculta direcciones de correo, números de teléfono, identificadores de cuenta, tarjetas de pago, códigos de un solo uso y las rutas o parámetros de las URL. Solo ese texto minimizado se envía al proveedor de IA. NoCall puede conservar una vista previa redactada y señales de campaña de los mensajes clasificados como sospechosos. Para analizar imágenes, la captura seleccionada se envía a ese proveedor a través de NoCall para su lectura y análisis. Una imagen puede contener datos personales que la ocultación de texto no elimina; recórtala o retíralos antes de confirmar. NoCall no almacena la captura. El proveedor trata el contenido enviado conforme a su propia política de privacidad.

El bloqueo de llamadas y el filtrado automático de SMS en iOS se realizan en el dispositivo. NoCall nunca sube tu agenda de contactos y la app de Android no lee tu bandeja de entrada. La extensión de filtrado de iOS no envía mensajes al proveedor de IA; el contenido de un SMS solo sale del dispositivo cuando solicitas expresamente el análisis Pro opcional descrito arriba.

3. Servicios de Terceros

• Google AdSense: muestra anuncios en el sitio y puede usar cookies o identificadores publicitarios según la configuración del navegador y de Google.
• Google Mobile Ads: la app móvil gratuita solicita anuncios no personalizados. El SDK puede tratar identificadores del dispositivo, ubicación aproximada, actividad publicitaria y diagnósticos. En iOS, el permiso de rastreo de Apple se solicita tras el paso de notificaciones y antes del consentimiento de Google o la inicialización publicitaria. Si se rechaza, restringe o revoca, los anuncios móviles quedan desactivados; puedes seguir usando NoCall. Android usa los controles de consentimiento de Google.
• RevenueCat: trata el historial de compras y los derechos vinculados a la cuenta para la compra única de NoCall Pro de por vida. La recopilación automática de identificadores publicitarios está desactivada.
• Facebook: solo se inicializa cuando eliges iniciar sesión con Facebook. iOS usa Limited Login con un token de autenticación vinculado a un nonce; los eventos automáticos y la recopilación de identificadores publicitarios están desactivados.
• Google Analytics: mide uso agregado del sitio para entender rendimiento, páginas visitadas y problemas de producto.
• Microsoft Clarity: ayuda a analizar experiencia de usuario, errores visuales y comportamiento agregado en la web.
• Intercom: proporciona el widget de soporte y mensajería cuando está disponible.
• ByteGuard: verifica que las solicitudes proceden de usuarios legítimos y ayuda a bloquear bots, abuso y scraping automatizado.
• Cloudflare: CDN, seguridad, caché y protección de red.
• Apple: procesa descargas, compras y reembolsos de la app en App Store.
• Google Play: procesa descargas, compras y reembolsos de la app para Android.
• Google (Gemini) o xAI (Grok): el destinatario identificado antes del envío recibe texto redactado o la captura que selecciones mediante una pasarela controlada por NoCall para el análisis IA Pro opcional de SMS.

Estos proveedores actúan bajo sus propias políticas de privacidad y pueden tratar datos técnicos fuera del Espacio Económico Europeo con las garantías contractuales aplicables.

Puedes revisar las categorías y cambiar tus elecciones en la Política de cookies o desde el enlace de preferencias del pie de página.

4. Finalidades del Tratamiento

• Mostrar resultados de búsqueda sobre números, empresas, prefijos y operadores en España.
• Mantener una base de datos comunitaria de números reportados como spam, estafa, telemarketing u otras categorías.
• Bloquear llamadas y filtrar SMS sospechosos desde la app.
• Moderar reportes y comentarios, incluyendo revisión manual o asistida por IA.
• Prevenir abuso, bots, scraping, spam, fraude y uso malintencionado del servicio.
• Medir rendimiento, solucionar errores, mejorar diseño y publicar estadísticas agregadas.
• Mostrar anuncios y mantener disponible el plan gratis para usuarios.
• Validar compras Pro, enviar notificaciones si las activas y responder solicitudes de soporte.

5. Base Legal

• Consentimiento: comentarios, reportes, notificaciones push y determinadas cookies o tecnologías similares cuando proceda.
• Ejecución de contrato: prestación del servicio, validación de compras y funciones de la app.
• Interés legítimo: seguridad, prevención de abuso, métricas básicas, mejora del servicio y mantenimiento de la base comunitaria.
• Obligación legal: conservación de información necesaria para obligaciones fiscales, contables o requerimientos legales.

6. Publicación de Contenido Comunitario

Los reportes y comentarios enviados a NoCall pueden aparecer públicamente en páginas de números, estadísticas, listados o resultados relacionados. No publiques datos sensibles, información privada de terceros ni acusaciones que no puedas sostener.

7. Conservación

• Reportes y comentarios: se conservan mientras sean útiles para la base comunitaria o hasta que proceda su retirada.
• Solicitudes del directorio de empresas: el correo y la nota opcionales se conservan solo mientras la solicitud está pendiente y se eliminan cuando se completa o rechaza. El identificador de red unidireccional contra abuso se borra tras la ventana de limitación de 24 horas.
• Datos técnicos y logs: se conservan durante el tiempo necesario para seguridad, depuración y prevención de abuso.
• Datos anti-bot: se procesan para verificar solicitudes y pueden generar tokens o eventos de seguridad temporales.
• Compras: durante el plazo necesario para validar Pro y cumplir obligaciones legales.
• Análisis IA Pro opcional de SMS: las solicitudes se procesan de forma transitoria; solo se conservan registros redactados de campañas sospechosas mientras sean útiles para la protección frente al fraude.
• Soporte: mientras sea necesario para responder y mantener historial razonable de incidencias.
• Publicidad y analítica: según la configuración aplicada y las políticas de Google, Microsoft e Intercom.

8. Derechos

Puedes eliminar tu cuenta en NoCall para iOS o Android: Ajustes → Cuenta → Eliminar cuenta. Se eliminan el perfil, credenciales de acceso vinculadas, sesiones, acceso de desarrollador a la API, comentarios, reportes, feedback y registros de uso compartido familiar. También se desvinculan dispositivos y tokens de notificaciones y se revoca la autorización de Iniciar sesión con Apple; Apple puede pedir que vuelvas a iniciar sesión para completarlo. Apple o Google conservan los registros de compra de sus tiendas; eliminar tu cuenta no solicita un reembolso. Pro es una compra de por vida, sin suscripción recurrente. Para solicitar la eliminación sin la app, usa la página de eliminación de cuenta.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. Para ayudarnos a localizar datos, indica el número, comentario, email o identificador relacionado con tu solicitud.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

• HTTPS/TLS para comunicaciones.
• Medidas anti-bot, limitación de tasa y controles contra abuso.
• Acceso restringido a sistemas internos.
• Moderación de contenido y revisión de reportes para reducir falsos positivos.

10. Menores

NoCall no está dirigido a menores de 16 años. Si crees que un menor nos ha enviado datos personales, contacta con nosotros para revisarlo.

11. Cambios

Podemos actualizar esta política para reflejar cambios en el sitio, la app, proveedores, anuncios, funcionalidades o requisitos legales. La fecha superior indica la última actualización.

12. Contacto

Para privacidad, protección de datos o retirada de contenido, escribe a [email protected].