Política de Privacidad

1. Responsable del tratamiento

CALLIVOZ trata tus datos personales conforme al GDPR (Reglamento UE 2016/679), la LOPD (España), la LGPD (Brasil), la CCPA (California) y las leyes aplicables. Contacto de privacidad: support@callivoz.com.

2. Datos que recopilamos

• Cuenta: correo electrónico, nombre, empresa, país, identificación fiscal, contraseña (guardada como hash bcrypt) y datos de verificación en dos pasos (2FA).
• Facturación: transacciones, pagos, dirección fiscal e identificadores de pago (dirección de billetera y hash de la transacción en los depósitos cripto). No recibimos ni guardamos datos de tarjetas.
• Uso del servicio: CDR (origen, destino en formato E.164, duración, costo y códecs negociados), troncales SIP, números DID, ASR y ACD.
• Técnicos: direcciones IP de registro SIP, agente de usuario (user-agent) y registros de acceso.
• Navegador: no instalamos cookies propias; la sesión y las preferencias se guardan en el almacenamiento local del navegador (ver la Política de Cookies). No usamos rastreadores publicitarios ni vendemos datos.

3. Finalidades

• Prestar el Servicio, facturar y cumplir obligaciones fiscales.
• Detección de fraude y seguridad (interés legítimo).
• Soporte técnico y comunicaciones operativas.
• Cumplimiento legal (órdenes judiciales y verificación de identidad o KYC, cuando corresponda).
• Mejora del Servicio mediante análisis agregado anónimo.

4. Bases legales

Ejecución de un contrato (art. 6.1.b del GDPR), cumplimiento de una obligación legal (6.1.c), interés legítimo (6.1.f: antifraude y seguridad) y consentimiento (6.1.a: comunicaciones comerciales, opcional y revocable).

5. Datos compartidos con terceros

Compartimos datos únicamente con:

• Procesadores de pago (hoy, NOWPayments para los depósitos en cripto) para cobro y reembolsos.
• Operadores mayoristas (carriers SIP), solo lo mínimo necesario para enrutar la llamada.
• Infraestructura (alojamiento, base de datos y correo transaccional), bajo acuerdos de tratamiento de datos (DPA) conformes.
• Autoridades cuando exista obligación legal vinculante.

Nunca vendemos ni alquilamos tus datos personales a terceros con fines publicitarios.

6. Transferencias internacionales

Podemos transferir datos a países fuera del EEE bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914) con evaluaciones de impacto de las transferencias (TIA) cuando corresponda.

7. Conservación

• Datos de facturación: plazo legal fiscal (5–10 años según país).
• CDR: 12 meses por defecto (configurable por el cliente).
• Registros de seguridad y auditoría: 180 días.
• Datos de cuenta: mientras la cuenta esté activa y hasta 90 días después de la baja.

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, y a no ser objeto de decisiones automatizadas con efectos jurídicos. Puedes ejercerlos escribiendo a support@callivoz.com. Respondemos en un plazo máximo de 30 días. Puedes presentar reclamo ante la autoridad de protección de datos de tu país.

9. Seguridad

TLS 1.2 o superior en tránsito, SRTP en los medios cuando se negocia, bcrypt para contraseñas, HMAC-SHA256 para webhooks, 2FA con TOTP, copias de seguridad cifradas en reposo (AES-256), principio de mínimo privilegio y registro de auditoría de las acciones sobre cada cuenta.

10. Menores

El Servicio no está dirigido a menores de 16 años. Si detectamos una cuenta de un menor, la eliminamos inmediatamente.

11. Brechas de seguridad

En caso de brecha que afecte datos personales, notificaremos a la autoridad de control en un plazo máximo de 72 horas, y a los titulares afectados sin demora indebida, conforme a los artículos 33 y 34 del GDPR.

12. Cambios

Los cambios sustanciales se notifican por correo electrónico con 30 días de antelación. El historial de versiones está disponible a pedido.

13. Contacto y delegado de protección de datos (DPO)

Protección de datos y privacidad: support@callivoz.com

Privacy Policy

1. Data controller

CALLIVOZ processes your personal data in accordance with the GDPR (EU Regulation 2016/679), the Spanish LOPD, the Brazilian LGPD, the California CCPA, and applicable laws. Privacy contact: support@callivoz.com.

2. Data we collect

• Account: email, name, company, country, tax identification number, password (stored as a bcrypt hash), and two-factor authentication (2FA) data.
• Billing: transactions, payments, tax address, and payment identifiers (wallet address and transaction hash for crypto deposits). We do not receive or store card data.
• Service usage: CDR (origin, destination in E.164 format, duration, cost, and negotiated codecs), SIP trunks, DID numbers, ASR, and ACD.
• Technical: SIP registration IP addresses, user-agent, and access logs.
• Browser: we do not install first-party cookies; session and preferences are stored in the browser's local storage (see the Cookie Policy). We do not use advertising trackers and we do not sell data.

3. Purposes

• Providing the Service, billing, and complying with tax obligations.
• Fraud detection and security (legitimate interest).
• Technical support and operational communications.
• Legal compliance (court orders and identity verification or KYC, where applicable).
• Service improvement through anonymous aggregated analysis.

4. Legal bases

Performance of a contract (GDPR art. 6.1.b), compliance with a legal obligation (6.1.c), legitimate interest (6.1.f: anti-fraud and security), and consent (6.1.a: commercial communications, optional and revocable).

5. Data shared with third parties

We share data only with:

• Payment processors (currently NOWPayments for crypto deposits) for collection and refunds.
• Wholesale carriers (SIP carriers), only the minimum necessary to route the call.
• Infrastructure (hosting, database, and transactional email), under compliant data processing agreements (DPA).
• Authorities where there is a binding legal obligation.

We never sell or rent your personal data to third parties for advertising purposes.

6. International transfers

We may transfer data to countries outside the EEA under Standard Contractual Clauses (SCC) approved by the European Commission (Decision 2021/914) with transfer impact assessments (TIA) where applicable.

7. Retention

• Billing data: legal tax period (5–10 years depending on country).
• CDR: 12 months by default (configurable by the customer).
• Security and audit logs: 180 days.
• Account data: while the account is active and up to 90 days after closure.

8. Your rights

You have the right of access, rectification, erasure, restriction, objection, and portability, and the right not to be subject to automated decisions with legal effect. You may exercise them by writing to support@callivoz.com. We respond within a maximum of 30 days. You may lodge a complaint with the data protection authority of your country.

9. Security

TLS 1.2 or higher in transit, SRTP on media when negotiated, bcrypt for passwords, HMAC-SHA256 for webhooks, 2FA with TOTP, encrypted backups at rest (AES-256), least-privilege principle, and an audit log of actions on each account.

10. Minors

The Service is not aimed at individuals under 16. If we detect an account belonging to a minor, we delete it immediately.

11. Security breaches

In the event of a breach affecting personal data, we will notify the supervisory authority within a maximum of 72 hours, and affected data subjects without undue delay, in accordance with articles 33 and 34 of the GDPR.

12. Changes

Substantial changes are notified by email with 30 days' advance notice. The version history is available on request.

13. Contact and data protection officer (DPO)

Data protection and privacy: support@callivoz.com