Política de Privacidad de Traceback

Esta traducción se proporciona únicamente para su conveniencia. La versión legalmente vinculante de esta Política de Privacidad es la versión en inglés. En caso de conflicto o inconsistencia entre esta traducción y la versión en inglés, prevalecerá la versión en inglés. Este documento está redactado en género masculino únicamente por conveniencia y se aplica por igual a todos los géneros.

Esta Política de Privacidad explica cómo Mord & Co. LLC, una sociedad de responsabilidad limitada de Wyoming ("Traceback," "nosotros," "nos" o "nuestro"), recopila, utiliza, comparte y protege la información personal cuando usted utiliza las aplicaciones móviles, la aplicación web y los sitios web de Traceback, incluido trytraceback.com (colectivamente, el "Servicio"). Se aplica a los usuarios en los Estados Unidos. Léala junto con nuestros Términos de Servicio.

Al utilizar el Servicio, usted acepta esta Política de Privacidad. Si no está de acuerdo, no utilice el Servicio. El Servicio está destinado únicamente a personas de 18 años de edad o más.

---

1. Resumen

• Traceback revela el número de teléfono y, cuando está disponible, el nombre detrás de las llamadas bloqueadas y de "Número Oculto" ("No Caller ID") mediante el desvío condicional de llamadas.
• Para ello, recopilamos los datos de su cuenta, accedemos a sus contactos y a la información de sus llamadas (con su permiso) y capturamos el número de origen de las llamadas desviadas.
• Para mantener la seguridad del Servicio, cuando usted se registra o solicita un código de verificación, recopilamos señales técnicas del dispositivo y las compartimos con nuestro proveedor de prevención de fraude, Prelude, para confirmar que su dispositivo es legítimo (consulte la Sección 4).
• Compartimos datos con proveedores de servicios (como nuestros procesadores de pagos y proveedores de alojamiento, análisis y mensajería), con socios publicitarios a través de píxeles de seguimiento y, como parte del servicio principal, agregamos datos de identificación de llamadas a una base de datos compartida disponible para la comunidad de Traceback.
• No vendemos su información personal por dinero, pero nuestro uso de píxeles publicitarios puede considerarse "compartir" o una "venta" según las leyes de algunos estados de EE. UU. Usted puede optar por no participar (consulte la Sección 10).
• Usted tiene derecho a acceder, eliminar y corregir sus datos, y cualquier persona (incluidos los no usuarios) puede solicitar su eliminación de nuestra base de datos de identificación de llamadas (consulte las Secciones 9 y 11).

Este resumen es solo para su conveniencia; la política completa es la que rige.

2. Información que Recopilamos

Información que usted proporciona:

• Información de la cuenta: nombre, número de teléfono y dirección de correo electrónico.
• Información de pago: las suscripciones compradas en nuestro sitio web son procesadas por Stripe, y las suscripciones compradas dentro de nuestras aplicaciones móviles se procesan a través de RevenueCat junto con el App Store de Apple o Google Play. Recibimos datos de facturación limitados (como una confirmación de compra y la marca y los últimos dígitos de su tarjeta); no almacenamos el número completo de su tarjeta.
• Comunicaciones: información que usted proporciona cuando contacta con soporte por correo electrónico, chat en vivo, WhatsApp o Telegram, y sus preferencias de mensajería.

Información recopilada automáticamente o con el permiso de su dispositivo:

• Contactos: con su permiso, subimos los nombres y números de teléfono de la libreta de direcciones de su dispositivo a nuestros servidores para mejorar la identificación de llamadas para usted y la comunidad de Traceback (consulte la Sección 9).
• Información de llamadas / registro de llamadas: con su permiso, accedemos a la información de llamadas para identificar la llamada bloqueada o de "Número Oculto" más reciente.
• Números de llamadas capturados: cuando una llamada se desvía a nuestro sistema, capturamos el número de teléfono de origen y lo asociamos con un nombre o etiqueta cuando está disponible.
• Señales de prevención de fraude: cuando usted se registra o solicita un código de verificación, recopilamos información técnica del dispositivo, del hardware y de la red ("Señales") y la compartimos con nuestro proveedor de prevención de fraude, Prelude, tal como se describe en la Sección 4.
• Información técnica y del dispositivo: dirección IP, tipo de dispositivo y sistema operativo, versión de la aplicación, identificadores únicos de dispositivo e instalación, y datos de diagnóstico similares utilizados para seguridad, análisis y confiabilidad.
• Cookies y tecnologías similares: en nuestros sitios web utilizamos cookies, píxeles y SDK (incluidas tecnologías de análisis y publicidad) tal como se describe en la Sección 8.

No recopilamos intencionalmente la geolocalización precisa. Su dirección IP puede indicar una ubicación aproximada (a nivel de ciudad/región).

3. Información Sensible

Parte de la información que procesamos puede considerarse "información personal sensible" según las leyes de California y de otros estados, incluidos el contenido de sus contactos y la información sobre sus comunicaciones (datos de llamadas). Utilizamos esta información únicamente para proporcionar y mejorar el Servicio (identificación de llamadas) y la seguridad relacionada, y no para fines que requerirían ofrecer un derecho de limitación más allá de lo que exige la ley. Usted puede solicitar que limitemos el uso de la información personal sensible tal como se describe en la Sección 11.

4. Prevención de Fraude y Señales del Dispositivo (Prelude)

Para proteger el Servicio contra el fraude y el abuso — incluidos los registros automatizados (bots), el "SMS pumping" y otro tráfico de verificación generado artificialmente — utilizamos Prelude, un proveedor de verificación telefónica y prevención de fraude, cuando usted registra una cuenta y cada vez que solicita un código de verificación de un solo uso (OTP).

Cuando usted se registra o solicita un código de verificación, el kit de desarrollo de software (SDK) de nuestra aplicación recopila cierta información técnica sobre su dispositivo (denominada "Señales") y la transmite a Prelude, que la analiza para confirmar que la solicitud proviene de un dispositivo legítimo y no de un sistema automatizado. Las Señales pueden incluir:

• Información del dispositivo: sistema operativo y versión, identificador del dispositivo, agente de usuario (user agent), configuración regional, plataforma, versión del kernel, datos de la batería y una huella digital única del dispositivo;
• Información del hardware: fabricante del dispositivo, modelo, información de la CPU, memoria y características de la pantalla; y
• Información de la red: tipo de conexión (como celular), dirección IP y uso de VPN.

Nosotros y Prelude utilizamos las Señales únicamente con fines de prevención de fraude y seguridad en relación con el registro y la verificación. Las Señales no se recopilan de forma continua y no se utilizan para rastrearlo a través de aplicaciones o sitios web, para crear perfiles publicitarios ni para ningún fin ajeno a la prevención de fraude y la seguridad del Servicio. Prelude procesa las Señales en nuestro nombre como proveedor de servicios. Las Señales se conservan solo durante el tiempo necesario para estos fines de prevención de fraude y seguridad.

Sus opciones. En iOS, usted puede optar por no participar en esta recopilación rechazando la solicitud de seguimiento presentada a través del marco App Tracking Transparency (ATT) de Apple, de conformidad con las directrices de Apple. Tenga en cuenta que optar por no participar puede hacer que nuestro sistema de prevención de fraude no pueda verificar su dispositivo, lo que puede dar lugar a un falso positivo que le impida completar el registro. Si esto sucede, puede contactar con nuestro servicio de atención al cliente (consulte la Sección 17) y revisaremos manualmente su solicitud y desbloquearemos su registro cuando corresponda.

5. Cómo Utilizamos la Información

Utilizamos la información personal para:

• Proporcionar el servicio principal: identificar llamadas bloqueadas, ocultas y de "Número Oculto" y notificarle en todos sus dispositivos;
• Crear, mantener y mejorar nuestra base de datos de identificación de llamadas (incluida la identificación comunitaria/colaborativa);
• Crear y administrar su cuenta y procesar suscripciones y pagos;
• Proporcionar atención al cliente y responder a sus solicitudes;
• Enviar comunicaciones de servicio y de marketing, sujeto a sus elecciones (consulte la Sección 12);
• Mantener la seguridad, prevenir el fraude y el abuso (incluso a través de las Señales de prevención de fraude descritas en la Sección 4), y depurar y mejorar el Servicio;
• Realizar análisis e investigación (a menudo de forma agregada o desidentificada); y
• Cumplir con las obligaciones legales y hacer cumplir nuestros Términos.

6. Cómo Compartimos la Información

Compartimos información personal con las siguientes categorías de destinatarios:

• Proveedores de servicios / encargados del tratamiento que actúan en nuestro nombre, incluidos nuestros procesadores de pagos (Stripe para compras en el sitio web y RevenueCat para compras dentro de la aplicación), nuestro proveedor de prevención de fraude (Prelude), y nuestros proveedores de alojamiento, seguridad, almacenamiento, análisis, monitoreo de errores, correo electrónico, SMS, mensajería y notificaciones push. Solo pueden usar su información para prestarnos servicios y están obligados a protegerla. Los proveedores específicos que utilizamos actualmente se enumeran en la tabla siguiente.
• Socios de publicidad y análisis. En nuestros sitios web utilizamos tecnologías de publicidad y análisis (incluidos píxeles y etiquetas de proveedores como Meta y TikTok) que pueden recibir identificadores, datos del dispositivo y datos de actividad. Esto puede considerarse "compartir" o "vender" según la ley estatal (consulte la Sección 10).
• La comunidad de Traceback (base de datos de identificación de llamadas). Los datos de identificación de llamadas (números de teléfono y nombres/etiquetas asociados), incluida la información derivada de los contactos subidos, se agregan a nuestra base de datos y se utilizan para identificar llamadas para otros usuarios. Esta es una función principal del Servicio. No compartimos la identidad de su propia cuenta (su nombre y número como suscriptor) con otros usuarios con fines de marketing.
• Fuentes de datos de terceros que consultamos para asociar nombres con números.
• Transferencias legales, de seguridad y comerciales. Podemos divulgar información para cumplir con la ley, responder a solicitudes legales, proteger derechos y la seguridad, o en relación con una fusión, adquisición, financiación o venta de activos.

Proveedores de servicios que utilizamos. La tabla siguiente enumera los principales proveedores externos que procesan información personal en nuestro nombre y para qué se utilizan. Los proveedores pueden cambiar con el tiempo; actualizaremos esta tabla en consecuencia.

Proveedor	Para qué lo utilizamos
Stripe	Procesamiento de pagos para suscripciones del sitio web
RevenueCat	Gestión de suscripciones y procesamiento de pagos para compras dentro de la aplicación (junto con el App Store de Apple y Google Play)
Cloudflare	Seguridad y protección del sitio web, entrega y almacenamiento en caché de contenido, análisis de tráfico y del sitio web, y almacenamiento de objetos (R2) utilizado para generar y almacenar informes
PostHog	Análisis de producto y de uso, principalmente de forma agregada o desidentificada
Google Analytics	Análisis del sitio web
Sentry	Monitoreo de errores, informes de fallos y análisis de rendimiento
Resend	Envío de correos electrónicos operativos y de marketing
Prelude	Envío de mensajes de texto SMS operativos y de marketing; verificación de números de teléfono y prevención de fraude mediante el análisis de "Señales" del dispositivo (consulte la Sección 4)
Meta (WhatsApp)	Envío de mensajes operativos y de marketing a través de WhatsApp
Apple Push Notification service (APNs)	Entrega de notificaciones push en iOS
Expo	Entrega de notificaciones push en Android

No vendemos su información personal a cambio de un pago monetario. Consulte la Sección 10 con respecto a "compartir"/"venta" según lo definido por las leyes estatales de privacidad.

7. Dónde se Almacena la Información y Transferencias Internacionales

La información personal se almacena en infraestructura en la nube ubicada en Europa. Algunos de nuestros proveedores de servicios (incluidos los enumerados en la Sección 6) tienen su sede en los Estados Unidos u otros países y pueden procesar su información allí. Al utilizar el Servicio, usted entiende y acepta que su información será transferida, almacenada y procesada en Europa y en otros países donde operamos nosotros y nuestros proveedores, los cuales pueden tener leyes de protección de datos diferentes a las de su estado o país. Tomamos medidas para proteger su información de conformidad con esta Política dondequiera que se procese. La conservamos durante el tiempo necesario para proporcionar el Servicio y para los fines descritos en esta Política (consulte la Sección 13).

8. Cookies y Tecnologías de Seguimiento

Nuestros sitios web utilizan cookies, píxeles, etiquetas y tecnologías similares para funcionalidad, análisis y publicidad. Esto incluye tecnologías de análisis como Google Analytics, PostHog y los análisis de Cloudflare, y tecnologías publicitarias como los píxeles de Meta y TikTok, que pueden establecer identificadores utilizados para medir y dirigir publicidad en distintos sitios. Usted puede controlar las cookies a través de la configuración de su navegador, mediante cualquier banner de cookies o herramienta de preferencias que proporcionemos, y a través de la opción de exclusión descrita en la Sección 10. Algunos navegadores envían una señal de Global Privacy Control (GPC); cuando sea requerido, tratamos una señal GPC válida como una solicitud de exclusión de "compartir"/"venta" para ese navegador.

9. Contactos Colaborativos y la Base de Datos de Identificación de Llamadas

Una parte fundamental del Servicio es una base de datos compartida de identificación de llamadas. Con su permiso, subimos nombres y números de teléfono de los contactos de su dispositivo y los incorporamos, junto con los números capturados de llamadas desviadas y de fuentes de terceros, a esta base de datos para identificar llamadas para usted y otros usuarios.

Dado que los nombres y etiquetas provienen en parte de cómo los usuarios guardan los números en sus propios contactos, un nombre mostrado puede ser un apodo o etiqueta en lugar de un nombre legal, y puede ser inexacto. Proporcionamos esta información "tal cual". Si usted otorga acceso a los contactos, confirma que tiene permiso para compartir esa información de contacto. Puede desactivar el acceso a los contactos en cualquier momento en la configuración de su dispositivo, y puede pedirnos que eliminemos la información de contactos que proporcionó.

10. Su Derecho a Optar por No Participar en la "Venta" o el "Intercambio" (No Vender ni Compartir)

Nuestro uso de píxeles publicitarios puede considerarse una "venta" o un "intercambio" de información personal para publicidad conductual entre contextos según las leyes de California y de otros estados, aunque no intercambiamos sus datos por dinero.

Usted puede optar por no participar:

• Utilizando el enlace "No Vender ni Compartir Mi Información Personal" ("Do Not Sell or Share My Personal Information") disponible en nuestro sitio web;
• Activando una señal de Global Privacy Control (GPC) en su navegador; y/o
• Contactándonos en el correo electrónico indicado en la Sección 17.

No "vendemos" ni "compartimos" a sabiendas la información personal de ninguna persona menor de 18 años.

11. Sus Derechos de Privacidad

Dependiendo de dónde viva, usted puede tener algunos o todos los siguientes derechos con respecto a su información personal:

• Acceder / conocer la información personal que hemos recopilado sobre usted y cómo la utilizamos y compartimos;
• Eliminar la información personal que tenemos sobre usted;
• Corregir información personal inexacta;
• Optar por no participar en la "venta", el "intercambio" y la publicidad dirigida (Sección 10);
• Limitar el uso de la información personal sensible a lo necesario para proporcionar el Servicio;
• No discriminación por ejercer sus derechos.

Eliminación de la base de datos de identificación de llamadas (exclusión de listado), disponible para todos, incluidos los no usuarios. Cualquier persona cuyo nombre o número aparezca en nuestra base de datos puede solicitar su eliminación. Eliminaremos los datos identificativos en un plazo razonable, excepto cuando tengamos una base legal o una razón de interés público para conservarlos (por ejemplo, números identificados como spam o fraude).

Cómo ejercer sus derechos. Envíe una solicitud al correo electrónico indicado en la Sección 17, o a través de cualquier formulario dentro de la aplicación o del sitio web que proporcionemos. Verificaremos su identidad antes de atender ciertas solicitudes, generalmente confirmando datos asociados con su cuenta. Puede utilizar un agente autorizado para presentar una solicitud en su nombre, sujeto a verificación. Responderemos dentro de los plazos exigidos por la ley aplicable. Si denegamos una solicitud, puede apelar respondiendo a nuestra respuesta.

Notas específicas por estado. Los residentes de California (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah y otros estados con leyes integrales de privacidad tienen los derechos descritos anteriormente en la medida en que lo disponga la ley de su estado. "Shine the Light" de California: los residentes de California pueden solicitar información sobre divulgaciones de información personal a terceros para el marketing directo de esos terceros; actualmente no realizamos dichas divulgaciones.

12. Comunicaciones de Marketing

Con su consentimiento cuando sea requerido, podemos enviarle mensajes operativos (como códigos de verificación, alertas de seguridad y actualizaciones de políticas, que son necesarios para usar el Servicio) y mensajes de marketing (como ofertas y novedades del producto) por correo electrónico, SMS, WhatsApp, notificación push o canales similares. Utilizamos proveedores externos para entregar estos mensajes, incluidos Resend (correo electrónico), Prelude (mensajes de texto SMS), Meta WhatsApp (mensajes de WhatsApp), y Apple Push Notification service (APNs) y Expo (notificaciones push).

Puede optar por no recibir mensajes de marketing en cualquier momento utilizando el enlace para darse de baja en un correo electrónico, respondiendo STOP a un mensaje de texto, ajustando la configuración de notificaciones de su aplicación o dispositivo, o contactándonos. Optar por no recibir marketing no detiene los mensajes operativos o de seguridad. Pueden aplicarse tarifas de mensajes y datos a los mensajes de texto. Al proporcionar su número de teléfono, usted consiente en recibir los mensajes a los que se ha suscrito; el consentimiento para recibir mensajes de texto de marketing no es una condición de compra.

13. Conservación de Datos

Conservamos la información personal mientras su cuenta esté activa y según sea necesario para proporcionar el Servicio, y posteriormente según sea necesario para cumplir con obligaciones legales, resolver disputas, hacer cumplir nuestros acuerdos y mantener la seguridad. Conservamos los registros de consentimiento de las suscripciones con renovación automática según lo exige la ley (generalmente al menos tres años). Los datos de identificación de llamadas pueden conservarse como parte de la base de datos a menos que se solicite y proceda su eliminación. Las Señales de prevención de fraude (consulte la Sección 4) se conservan solo durante el tiempo necesario para fines de prevención de fraude y seguridad. Cuando la información ya no es necesaria, la eliminamos o desidentificamos.

14. Seguridad de los Datos

Utilizamos salvaguardas administrativas, técnicas y físicas razonables diseñadas para proteger la información personal. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta. Usted es responsable de mantener la confidencialidad de las credenciales de su cuenta.

15. Privacidad de los Menores

El Servicio es para usuarios de 18 años o más. No recopilamos a sabiendas información personal de ninguna persona menor de 18 años. Si nos enteramos de que hemos recopilado dicha información, la eliminaremos. Si cree que un menor nos ha proporcionado información, contáctenos en el correo electrónico indicado en la Sección 17.

16. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la versión actualizada con una nueva Fecha de Vigencia y, cuando sea requerido, proporcionaremos un aviso adicional. Su uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la Política actualizada.

17. Contáctenos

Para preguntas de privacidad o para ejercer sus derechos, contacte con nuestro responsable de privacidad:

Mord & Co. LLC Attn: Privacy Correo electrónico: legal@trytraceback.com