Política de Privacidad

1. Registros operativos

SMSBurner no solicita identidad. El servicio conserva únicamente los registros técnicos necesarios para gestionar cuentas anónimas, pagos, pedidos, prevención de abusos y medición agregada:

• Registro de cuenta: hash bcrypt de la semilla de acceso más un prefijo de búsqueda de 4 caracteres. La semilla nunca se almacena en texto claro.
• Registro de transacción: detalles del pedido, importe del depósito, criptomoneda, ID de transacción, marcas de tiempo y saldo de la cuenta.
• Registro de sesión: identificador de sesión temporal del lado del servidor para el estado de inicio de sesión, no vinculado a la identidad personal.
• Registro antiabuso: entradas temporales de límite por IP contra fuerza bruta, purgadas automáticamente.

2. Identidad que NO solicitamos

• Nombre, dirección de correo electrónico o número de teléfono
• Dirección física precisa o ubicación GPS
• Documento de identidad oficial o documentos de identidad
• Píxeles publicitarios o retargeting publicitario entre sitios

3. Cómo se usan los registros operativos

Los registros operativos se usan exclusivamente para:

• Autenticación del acceso a su cuenta
• Procesamiento y cumplimiento de pedidos
• Gestión del saldo de su cuenta y del historial de depósitos
• Prevención de abusos (limitación de velocidad, detección de fraude)
• Mantenimiento y mejora del Servicio

No vendemos, alquilamos ni compartimos información de identidad personal para marketing o publicidad. No tenemos información de identidad que vender.

4. Cookies y almacenamiento

Usamos cookies de autenticación más cookies de atribución de primer contacto limitadas para entender qué fuente llevó a un registro, recarga o pedido, sin preguntar quién eres.

• Las cookies de sesión son HTTP-only, seguras y se usan para el acceso a la cuenta
• Las cookies de primer contacto almacenan fuente, referente, página de llegada y marca temporal para atribución
• El contador de visitantes en vivo usa el almacenamiento local del navegador para IDs anónimos de visitante/sesión
• Do Not Track es respetado por el beacon de presencia en vivo

Usamos Google Analytics únicamente para la medición agregada de páginas vistas y conversiones. No usamos píxeles publicitarios, retargeting ni herramientas de intermediarios.

5. Servicios de Terceros

El Servicio interactúa con los siguientes servicios externos estrictamente con fines operativos:

• Redes blockchain (Bitcoin, Ethereum, Tron): Para verificar pagos con criptomonedas. Las transacciones en blockchain son publicas por naturaleza.
• Proveedores de SMS: Para aprovisionar números virtuales y recibir SMS. Los números de teléfono y el contenido de los SMS pasan a traves de proveedores de telecomunicaciones de terceros.
• APIs de precios: Para obtener los tipos de cambio actuales de criptomonedas.
• Google Analytics para analítica agregada y medición de conversiones

6. Retención

• Registro de cuenta: conservado mientras la cuenta exista. Las cuentas inactivas (sin inicio de sesión durante más de 12 meses) pueden eliminarse.
• Registros de pedidos y transacciones: conservados con la cuenta para tu referencia.
• Registros de limitación: purgados automáticamente después de 1 hora.
• Contenido SMS: almacenado temporalmente y puede purgarse al completarse o expirar el pedido.

7. Seguridad de registros

• Todas las conexiones están cifradas mediante TLS (HTTPS).
• Las seeds de acceso se procesan con bcrypt y nunca se almacenan en texto plano.
• El estado de sesión se almacena en el servidor (Redis) y no se expone al cliente.
• La protección CSRF se aplica en todas las solicitudes que modifican el estado.

8. Tu Control

Dado que las cuentas son anónimas:

• Puede dejar de usar el Servicio en cualquier momento simplemente sin iniciar sesión.
• No existe un proceso de solicitud de eliminación basado en identidad, ya que la titularidad de la cuenta solo puede verificarse mediante la semilla.
• Las cuentas inactivas se purgan automáticamente después de períodos prolongados de inactividad.

9. Cambios en Esta Política

Podemos actualizar esta Política de privacidad en cualquier momento. La fecha de «Última actualización» en la parte superior refleja la revisión más reciente. El uso continuado del Servicio constituye la aceptación de la política vigente.