1. Alcance y aceptación
Esta Política de Privacidad describe cómo VerityFone Inc. ("VerityFone", "nosotros") recopila, usa, comparte y protege información personal cuando usted utiliza nuestro sitio web verityfone.com, nuestras APIs o nuestros servicios (colectivamente, los "Servicios").
Cumplimos con:
- GDPR (Reglamento General de Protección de Datos · UE)
- CCPA/CPRA (California Consumer Privacy Act)
- LFPDPPP (México)
- LGPD (Brasil)
- Ley N° 25.326 (Argentina · Protección de Datos Personales)
- Ley N° 29733 (Perú · Protección de Datos Personales)
2. Datos que recopilamos
2.1 Datos que usted proporciona
- Cuenta: nombre, email, empresa, cargo, país, teléfono
- Facturación: dirección de facturación, información de pago (procesada por Stripe · nunca almacenamos números de tarjeta)
- Comunicaciones: tickets de soporte, emails, chats con nuestro equipo
- Verificación (KYC): documentos de identidad y constitución empresarial (planes empresariales)
2.2 Datos recopilados automáticamente
- Uso del servicio: metadatos de llamadas (números origen/destino, duración, timestamp, resultado), NO grabaciones salvo consentimiento explícito
- Técnicos: IP, user-agent, navegador, sistema operativo, timezone
- Sitio web: páginas visitadas, referer, tiempo en página (via Cloudflare Web Analytics · sin cookies)
2.3 Datos que NO recopilamos
- Contenido de audio de las llamadas (salvo grabación explícitamente activada por el Cliente)
- Información de terceros más allá de metadatos técnicos necesarios para enrutar llamadas
- Datos biométricos
3. Cómo usamos tus datos
Usamos los datos personales para:
- Proveer, operar y mantener los Servicios
- Procesar transacciones y enviar facturas
- Responder consultas de soporte y ventas
- Cumplir con obligaciones legales, fiscales y regulatorias
- Detectar y prevenir fraude, abuso o violaciones de nuestra AUP
- Mejorar y desarrollar nuevas funciones (datos agregados/anónimos)
- Enviar comunicaciones de servicio (avisos de mantenimiento, incidentes)
- Enviar comunicaciones de marketing (SOLO con consentimiento explícito · unsubscribe en 1 click)
Base legal (GDPR): ejecución de contrato · consentimiento · obligación legal · interés legítimo balanceado.
4. Cuándo compartimos datos
NO vendemos datos personales a terceros. Compartimos datos únicamente con:
- Proveedores de infraestructura: Cloudflare, Amazon Web Services, Stripe (bajo DPAs firmados)
- Operadores telefónicos internacionales: únicamente metadatos necesarios para enrutar la llamada
- Autoridades: ante requerimiento legal válido (subpoena, orden judicial)
- Adquisición corporativa: en caso de fusión o adquisición, con notificación previa
5. Retención de datos
- Datos de cuenta: durante la vigencia del servicio + 90 días post-terminación
- Registros de llamadas (CDR): 24 meses (requerimiento regulatorio USA/UE)
- Facturación: 7 años (obligación fiscal)
- Logs de seguridad: 12 meses
- Comunicaciones de soporte: 24 meses
6. Tus derechos
Bajo GDPR, CCPA y equivalentes, usted tiene derecho a:
- Acceso: solicitar copia de sus datos personales
- Rectificación: corregir datos inexactos
- Supresión: solicitar eliminación ("derecho al olvido")
- Portabilidad: recibir sus datos en formato estructurado
- Oposición: oponerse al procesamiento por interés legítimo o marketing
- Restricción: limitar el procesamiento
- Retirar consentimiento: en cualquier momento sin afectar procesamiento previo
- Reclamar: ante autoridad de protección de datos competente
Para ejercer estos derechos, escribí a privacy@verityfone.com. Respondemos dentro de 30 días.
7. Medidas de seguridad
Implementamos controles técnicos y organizativos según ISO 27001 y SOC 2 Type II:
- Encriptación TLS 1.3 en tránsito y AES-256 en reposo
- Autenticación multi-factor obligatoria para acceso interno
- Auditorías de seguridad trimestrales por terceros independientes
- Programa de bug bounty activo (ver /seguridad)
- Segregación de redes · principio de mínimo privilegio
- Backups cifrados con retención escalonada
- Plan de respuesta a incidentes (72h notificación bajo GDPR)
8. Transferencias internacionales
Los datos se almacenan principalmente en centros de datos en Estados Unidos (AWS us-east-1) y Europa (AWS eu-west-1). Transferencias fuera de la UE se realizan bajo Cláusulas Contractuales Estándar (SCCs) aprobadas por la Comisión Europea.
9. Cookies y tecnologías de tracking
Utilizamos cookies mínimas y esenciales. Ver detalles en nuestra Política de Cookies.
10. Menores de edad
Nuestros Servicios NO están dirigidos a menores de 18 años. No recopilamos deliberadamente datos de menores. Si detectamos datos de un menor, procedemos a eliminarlos.
11. Cambios en esta política
Podemos actualizar esta política. Cambios materiales serán notificados por email con 30 días de anticipación y publicados en esta página con nueva fecha de vigencia.
12. Contacto del DPO
Nuestro Data Protection Officer:
- Nombre: Camila Vergara, DPO Certificada (IAPP CIPP/E)
- Email: dpo@verityfone.com
- Privacy general: privacy@verityfone.com
- Postal: VerityFone Inc., Attn: DPO, 1209 N Orange Street, Wilmington, DE 19801, USA
Representante UE (bajo GDPR Art. 27):
- Instant EU GDPR Representative Ltd. · Adelaide Chambers, Peter Street, Dublin D08 T6YA, Irlanda