Política de privacidad

1. Quiénes somos

Smsinbox es desarrollada por un desarrollador individual (una persona física, no una empresa) (“nosotros”). Somos responsables del tratamiento de los datos personales descritos en esta política (el “responsable del tratamiento” o “data fiduciary”).

Contacto para cualquier pregunta o solicitud sobre privacidad, incluido el responsable de atención de reclamaciones para usuarios en la India: el desarrollador de Smsinbox, info@sms-inbox.ru.

2. Datos que permanecen en tu teléfono

Smsinbox funciona como tu app de SMS predeterminada. Para ello lee y guarda en tu dispositivo:

• los mensajes SMS y MMS, incluidos su texto, archivos adjuntos, números de teléfono y fechas;

• tus contactos (nombres, números de teléfono, fotos), para mostrar quién te escribió;

• tu número de teléfono y la información de la SIM, para enviar mensajes desde la SIM correcta;

• los mensajes programados, la lista de bloqueo, los favoritos, la carpeta privada, los temas y la configuración;

• el PIN de la carpeta privada, guardado solo como hash criptográfico con sal (PBKDF2).

Estos datos no se nos envían. Se eliminan al desinstalar la app o borrar sus datos (los mensajes permanecen en el almacén de mensajes del sistema Android, como con cualquier app de SMS). Ten en cuenta: la carpeta privada oculta las conversaciones dentro de la app y protege la pantalla contra capturas, pero los mensajes en sí no se cifran en el dispositivo.

3. Datos que salen de tu teléfono

3.1. Copia de seguridad en la nube (solo si la inicias)

En Ajustes → Copia de seguridad puedes guardar tus SMS y contactos en la nube y restaurarlos más tarde, por ejemplo en un teléfono nuevo. Para ello inicias sesión con tu cuenta de Google.

• Cuenta: el correo electrónico y el identificador de tu cuenta de Google, recibidos a través de Firebase Authentication.

• SMS: número de teléfono de la otra persona, texto del mensaje, fecha de envío y recepción, tipo (entrante o saliente) y estado de lectura. Los MMS no se incluyen en la copia.

• Contactos: los contactos que tienen número de teléfono, con sus nombres, números, direcciones de correo electrónico y postales, organización, notas, cumpleaños y otras fechas, sitios web, apodos y relaciones. Las fotos de los contactos no se incluyen en la copia.

Cada nueva copia reemplaza a la anterior: la copia antigua se elimina solo después de que la nueva se haya guardado por completo. Las copias hechas con versiones de la app anteriores a la 1.8.0 se conservan para que aún puedas restaurarlas. Puedes pedirnos en cualquier momento que eliminemos cualquiera de tus copias (consulta la sección 8).

3.2. Marcas de “visto”

Cuando ambas personas usan Smsinbox, el remitente puede ver que un SMS fue abierto (una marca azul). Para ello, cuando abres un SMS entrante, la app envía un registro que contiene:

• una huella MD5 irreversible calculada a partir de los últimos 10 dígitos de los números de teléfono del remitente y del destinatario y del texto del mensaje;

• el hecho de que el mensaje fue visto y la hora del servidor.

Los números de teléfono y el texto no se envían. La app del remitente consulta solo la huella del mensaje que envió. Los registros se eliminan automáticamente a los 30 días. Los números cortos de servicio se omiten.

3.3. Comentarios

Si nos envías un mensaje o una valoración desde la app, recibimos el texto que escribiste y, para ayudarnos a entender el problema: la versión de la app, la tienda (Google Play o RuStore), el idioma y la región de la app, la versión de Android, el fabricante y el modelo del dispositivo, la hora de envío y un identificador anónimo de la app. Conservamos los comentarios hasta 3 años.

3.4. Temas

Para mostrar y descargar temas decorativos, la app inicia sesión en Firebase con un identificador anónimo (no vinculado a tu nombre, número de teléfono ni cuenta de Google) y descarga los archivos de los temas desde Firebase. La lista de temas depende de la región que elijas en la app o del país de tu cuenta de Google Play.

3.5. Informes de fallos y estadísticas de uso

Usamos Firebase Crashlytics, Firebase Performance Monitoring y Google Analytics para Firebase para encontrar errores y entender qué funciones se usan. Estos servicios recopilan:

• detalles de fallos y errores, modelo del dispositivo, versión de Android, versión de la app, memoria libre y estados técnicos similares;

• eventos como “mensaje enviado”, “mensaje recibido”, “copia iniciada”: solo recuentos, nunca el texto, los números de teléfono ni los nombres;

• un identificador de instalación, el ID de publicidad si tu dispositivo lo proporciona y la ubicación aproximada (país o ciudad) que Google deduce de tu dirección IP.

Google conserva los datos de Analytics hasta 14 meses y los informes de fallos durante 90 días.

3.6. Servicio de notificaciones y Google Play

Firebase Cloud Messaging asigna a la app un token para que pueda recibir notificaciones de servicio. La versión de Google Play consulta a Google Play el país de tu cuenta de Play para elegir una región; no se realizan compras ni se accede a datos de pago. La versión de RuStore no se comunica con Google Play.

4. Por qué la app necesita sus permisos

5. Base legal

Tratamos los datos: para prestar las funciones que usas (copia de seguridad, marcas de “visto”, temas, mensajes programados); con base en tu consentimiento, que otorgas al iniciar una copia de seguridad o enviar comentarios y que puedes retirar en cualquier momento; y con base en nuestro interés legítimo en mantener la app estable y segura (informes de fallos, estadísticas). Cuando una ley exige consentimiento para un tratamiento concreto, nos basamos en el consentimiento.

6. Quién recibe los datos

• Google LLC (Firebase, Google Analytics, Crashlytics, Google Play), como nuestro proveedor de servicios (encargado del tratamiento). Política de privacidad de Google: policies.google.com/privacy.

• Las autoridades, solo cuando la ley nos obligue.

No vendemos datos personales ni los compartimos con fines publicitarios.

7. Dónde se guardan los datos y por cuánto tiempo

Firebase guarda los datos en servidores de Google en Estados Unidos y en otros países donde opera Google. Al usar las funciones en la nube, entiendes que tus datos se transfieren fuera de tu país. Google aplica sus garantías contractuales y técnicas estándar.

Todas las transferencias usan conexiones cifradas (HTTPS/TLS). El acceso a la base de datos está restringido por las reglas de seguridad de Firebase.

8. Tus derechos

Según la ley de tu país, puedes pedirnos que te informemos qué datos tenemos sobre ti, que los corrijamos, que los eliminemos (incluidas tus copias en la nube), que limitemos su tratamiento y retirar tu consentimiento. Retirar el consentimiento no afecta al tratamiento realizado antes.

Escribe a info@sms-inbox.ru desde la cuenta de Google usada para la copia o indícanos cómo identificar tus datos. Respondemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad de protección de datos.

Información por país

• México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares): puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) y revocar tu consentimiento escribiendo al contacto indicado arriba.

• Argentina (Ley 25.326) y Colombia (Ley 1581 de 2012): tienes los derechos de acceso, rectificación, actualización y supresión de tus datos; también puedes acudir a la autoridad de protección de datos de tu país.

• España y el Espacio Económico Europeo (RGPD): también tienes derecho a la portabilidad de los datos y a oponerte al tratamiento basado en el interés legítimo; puedes reclamar ante la Agencia Española de Protección de Datos u otra autoridad de control.

• India (Digital Personal Data Protection Act, 2023): cuando la región de la app es India, los informes de fallos, las estadísticas de uso y las marcas de “visto” permanecen desactivados hasta que los permitas en la ventana de consentimiento que aparece en el primer inicio; puedes cambiar tu elección en cualquier momento en Ajustes → Privacidad.

• Rusia (Ley Federal n.º 152-FZ): puedes retirar tu consentimiento y enviar solicitudes al contacto indicado arriba; también puedes dirigirte a Roskomnadzor.

La información completa para otros países (Indonesia, Malasia, Filipinas, Reino Unido) figura en la versión en inglés.

9. Menores

Smsinbox no está dirigida a menores de 13 años, ni de la edad a partir de la cual tu país permite consentir el tratamiento de datos. No recopilamos datos de menores a sabiendas. Si crees que un menor usó la copia en la nube o nos envió comentarios, contáctanos y eliminaremos los datos.

10. Cambios en esta política

Publicaremos cualquier cambio en esta página y actualizaremos la fecha de entrada en vigor. Si un cambio afecta de forma importante al uso de tus datos, también te lo comunicaremos en la app o en las notas de la versión en la tienda.

11. Contacto

Desarrollador de Smsinbox (persona física) Correo electrónico: info@sms-inbox.ru