Su privacidad Importa

1. INTRODUCCIÓN

La presente Política de Privacidad explica cómo se recopilan, utilizan, divulgan, conservan y protegen los datos personales en relación con TrueShield, una aplicación de protección para dispositivos móviles y los componentes SDK móviles asociados que ayudan a detectar mensajes de texto fraudulentos, enlaces de phishing y sitios web maliciosos en tiempo real (en adelante, la «App», «TrueShield» o el «Servicio»).

TrueShield está diseñada para proteger a los usuarios frente al smishing, el phishing y el fraude basado en comunicaciones similares, al tiempo que les ofrece un control claro sobre los permisos del dispositivo y las preferencias de comunicaciones comerciales.

TrueShield puede ofrecerse en dos modalidades de servicio:

Plan Gratuito con Publicidad: la protección se presta sin coste económico, donde lo permita la ley, a condición de que el usuario otorgue y mantenga su consentimiento para recibir comunicaciones comerciales o contenido promocional, tal como se describe en esta Política.

Plan de Pago sin Publicidad: la protección se presta mediante el pago de una tarifa, y el acceso al Servicio no está condicionado a la recepción de comunicaciones comerciales. El usuario podrá seguir recibiendo avisos esenciales relativos al servicio, la seguridad, la suscripción, aspectos legales o transacciones.

2. QUIÉNES SOMOS

La App es proporcionada por el grupo Vox Solutions («Vox Solutions», «nosotros», «nos» o «nuestro»). Vox Solutions ofrece tecnología antifraude, anti-smishing y de protección de comunicaciones a operadores de redes móviles, empresas y usuarios finales.

Cuando TrueShield se pone a disposición del usuario a través de un operador de red móvil o en colaboración con él, dicho operador podrá tratar datos personales de forma independiente conforme a su propio aviso de privacidad, y podrá actuar como responsable independiente, corresponsable o proveedor de servicios según la implementación concreta. El aviso de privacidad del operador aplicable regirá las actividades de tratamiento propias de este.

Para cualquier consulta sobre esta Política o nuestras prácticas en materia de privacidad, puede ponerse en contacto con nosotros a través de los datos indicados en la Sección 16.

3. ÁMBITO DE ESTA POLÍTICA DE PRIVACIDAD

Esta Política se aplica a los datos personales tratados a través de la App TrueShield y los componentes SDK relacionados para la protección, la operación del servicio, la atención al usuario y la gestión de suscripciones.

Esta Política no se aplica a sitios web de terceros, tiendas de aplicaciones, servicios independientes de operadores móviles ni aplicaciones de terceros a las que pueda accederse desde su dispositivo o mediante enlaces. Dichos servicios se rigen por sus propios avisos de privacidad.

4. MODALIDADES DE SERVICIO Y ELECCIÓN EN MATERIA DE COMUNICACIONES COMERCIALES

4.1 Plan Gratuito con Publicidad

Si elige el Plan Gratuito con Publicidad, la protección de TrueShield se presta sin tarifa de suscripción económica. A cambio, y donde lo permita la legislación aplicable, el usuario acepta recibir comunicaciones comerciales o contenido promocional de Vox Solutions, su operador de telefonía móvil o socios seleccionados, a través de canales como mensajes en la aplicación, notificaciones push, SMS, correo electrónico, canales de mensajería del operador u otros canales puestos a su disposición.

Las comunicaciones comerciales en el Plan Gratuito con Publicidad se basan en el consentimiento del usuario u otra base jurídica disponible conforme a la legislación aplicable. Presentaremos el aviso de consentimiento correspondiente antes de activar el tratamiento basado en publicidad. El usuario puede retirar el consentimiento para comunicaciones comerciales en cualquier momento a través de los ajustes de la App, las instrucciones de cancelación incluidas en el mensaje correspondiente, los ajustes del dispositivo o los datos de contacto indicados en esta Política.

Si el usuario retira el consentimiento para comunicaciones comerciales o no lo otorga mientras utiliza el Plan Gratuito con Publicidad, dejaremos de utilizar sus datos para dicha finalidad. Con sujeción a la legislación aplicable y a la disponibilidad del producto, podremos invitarle a cambiar al Plan de Pago sin Publicidad o podremos limitar o interrumpir el acceso al Plan Gratuito con Publicidad si el consentimiento para comunicaciones comerciales es una condición de dicho plan.

4.2 Plan de Pago sin Publicidad

Si elige el Plan de Pago sin Publicidad, el acceso al Servicio no está condicionado a la recepción de comunicaciones comerciales. No utilizaremos sus datos de protección de TrueShield para enviarle comunicaciones comerciales en el marco de este plan. El usuario podrá seguir recibiendo mensajes no comerciales necesarios para el Servicio, tales como alertas de seguridad, avisos de protección, notificaciones de suscripción, confirmaciones de pago, actualizaciones del producto, avisos legales y comunicaciones de soporte.

5. DATOS PERSONALES QUE RECOPILAMOS

Los datos personales que recopilamos dependen de la modalidad de servicio que elija, las funciones que utilice, los ajustes de su dispositivo y los permisos que conceda. Solo solicitamos acceso cuando resulta relevante para una función visible al usuario, y el usuario mantiene el control sobre los permisos del dispositivo a través de sus ajustes.

5.1 Datos utilizados para protegerle

Para prestar la protección frente a mensajes fraudulentos y phishing, la App puede tratar las siguientes categorías de datos personales:

Datos de mensajes SMS entrantes: contenido del mensaje, información del remitente, marca de tiempo y enlaces contenidos en los mensajes de texto entrantes, tratados para detectar smishing, phishing, enlaces maliciosos e indicios de fraude.

Datos de direcciones web y enlaces: URLs, dominios o huellas digitales de enlaces procedentes de mensajes o sitios web que el usuario abra, tratados para verificar si un sitio o enlace es sospechoso o malicioso.

Datos de URL del navegador o en pantalla: cuando el usuario activa el permiso de accesibilidad de Android correspondiente, la URL activa mostrada en los navegadores compatibles, tratada para ofrecer protección antiphishing en tiempo real. La App no recopila pulsaciones de teclas, contraseñas, grabaciones de pantalla ni el contenido completo de la pantalla con esta finalidad.

Eventos de detección de amenazas: estado de protección local, alertas, tipo de amenaza, momento de la detección, acción adoptada e información del historial de protección mostrada en la App.

Información del dispositivo, SIM y red: información técnica limitada, como modelo del dispositivo, versión del sistema operativo, versión de la App, operador de red, país de la SIM, tipo de conexión, identificadores de instancia de la App e información similar necesaria para operar, asegurar y mejorar el Servicio.

Ubicación aproximada: cuando el usuario otorga el permiso de ubicación, ubicación aproximada a nivel de país o región utilizada como señal complementaria de detección de fraude. Si activa la ubicación en segundo plano, la App podrá usar la ubicación cuando esté cerrada o no esté en uso, con el fin de ayudar a detectar estafas regionales y emitir alertas de protección. La ubicación no se utiliza con fines publicitarios ni para elaborar perfiles de audiencia.

Contexto de la app en primer plano: cuando el usuario otorga el permiso correspondiente, información limitada sobre qué aplicación está activa en el momento en que se detecta una posible amenaza, utilizada para evaluar la relevancia y la gravedad del aviso.

Datos de notificaciones: token push y estado de las notificaciones, utilizados para enviar alertas de amenazas, avisos del servicio y, exclusivamente en el Plan Gratuito con Publicidad cuando aplique el consentimiento, comunicaciones comerciales.

El contenido de los SMS y mensajes similares puede incluir información personal o sensible en función de lo que haya incluido el remitente. TrueShield trata este contenido únicamente con fines de protección y no lo utiliza para comunicaciones comerciales.

5.2. Resumen de permisos de Android y acceso al dispositivomissions and device access summary

Permiso / acceso	Para qué lo utiliza TrueShield	Control del usuario y efecto de la denegación
Acceso a SMS	Protección anti-smishing esencial. La App analiza los SMS entrantes y los enlaces para detectar mensajes fraudulentos y avisarle antes de que actúe.	El usuario puede denegar o revocar el acceso. En ese caso, la protección frente a mensajes fraudulentos vía SMS no funcionará, aunque otras protecciones disponibles podrán seguir activas.
Servicio de accesibilidad / acceso a la URL en pantalla	Protección antiphishing en tiempo real en navegadores compatibles, mediante la detección de la URL activa y la verificación de si es maliciosa.	Opcional. Si se desactiva, la interceptación de URLs a nivel de navegador y los avisos correspondientes podrán reducirse o no estar disponibles. La App no recopila pulsaciones de teclas, contraseñas ni grabaciones de pantalla.
Ubicación, incluida la ubicación en segundo plano cuando esté activada	Señal de fraude complementaria para identificar indicios de estafa relacionados con la ubicación y emitir alertas de protección. Esta App puede recopilar datos de ubicación para activar la detección de fraude basada en ubicación y emitir alertas de protección, incluso cuando la App esté cerrada o no esté en uso.	Opcional. Si se desactiva, la App seguirá proporcionando otras protecciones, aunque algunos indicios de fraude basados en ubicación podrán no estar disponibles.
Estado del teléfono / información de SIM y red	Ayuda a evaluar indicios de fraude como la identidad del operador declarada, el país de la SIM o discrepancias en la red.	Cuando se requiera el permiso, el usuario puede denegarlo o revocarlo. Algunas señales de detección de fraude podrán ser menos precisas.
Acceso de uso / contexto de la app en primer plano	Ayuda a comprender el contexto de una amenaza detectada; por ejemplo, si un enlace sospechoso se está abriendo en un navegador u otra app.	Opcional. Si se desactiva, los avisos de amenazas podrán tener menos contexto.
Notificaciones	Se utilizan para enviar alertas de protección en tiempo real, avisos importantes del servicio y mensajes comerciales controlados por el usuario en el Plan Gratuito con Publicidad.	Opcional. Si se desactivan, es posible que el usuario no reciba alertas inmediatas ni mensajes fuera de la App.

5.3 Datos utilizados para el Plan Gratuito con Publicidad

Si utiliza el Plan Gratuito con Publicidad, podremos tratar los siguientes datos para gestionar el consentimiento, enviar comunicaciones comerciales, medir si los mensajes se han entregado correctamente y mantener los registros oportunos: estado del consentimiento, fuente del consentimiento, marca de tiempo del consentimiento, estado de retirada y preferencias de comunicaciones comerciales; identificadores de contacto o de entrega, como token push, número de teléfono, dirección de correo electrónico, identificador de abonado del operador o identificador de instancia de la App, según cómo se ofrezca el Servicio; identificador publicitario del dispositivo o identificador similar, únicamente cuando lo permitan los ajustes del dispositivo y la legislación aplicable; datos básicos de campaña, como el estado de entrega del mensaje, el estado de exclusión voluntaria, los clics o las interacciones con comunicaciones comerciales, cuando se midan; y estado del plan, elegibilidad y estado de la suscripción, necesarios para distinguir el Plan Gratuito con Publicidad del Plan de Pago sin Publicidad.

Los datos de protección descritos en la Sección 5.1 no se utilizan para segmentar comunicaciones comerciales.

5.4 Datos de cuenta, suscripción, soporte y diagnóstico

También podremos tratar datos que el usuario proporcione o genere al utilizar la App, entre los que se incluyen: datos de cuenta o registro, si se requiere la creación de una cuenta; estado de la suscripción, confirmación de compra, estado de facturación y referencias de transacciones en la tienda de aplicaciones; solicitudes de soporte, comunicaciones con nosotros, comentarios e información sobre reclamaciones; registros de diagnóstico, informes de errores, datos de rendimiento y registros de seguridad necesarios para operar, solucionar problemas y asegurar la App.

5.5 Datos que no recopilamos ni utilizamos para finalidades ajenas al servicio

Salvo que se divulgue claramente en el momento de la recogida y lo permita la ley, TrueShield no utiliza el contenido de los SMS, los datos de detección de phishing, los datos del Servicio de Accesibilidad ni los datos de ubicación para segmentación publicitaria o de comunicaciones comerciales; no vende contenido de mensajes SMS, datos de ubicación u otros datos de protección a redes publicitarias o intermediarios de datos; no registra pulsaciones de teclas, contraseñas, llamadas, grabaciones de pantalla ni pantallas completas del dispositivo para la función de protección antiphishing; no accede a registros de llamadas salvo que se proporcione una función, un permiso y una divulgación específicos; ni utiliza la información del dispositivo o la SIM para la toma de huellas digitales del dispositivo ni para el seguimiento publicitario entre aplicaciones.

6. CÓMO UTILIZAMOS LOS DATOS PERSONALES

Utilizamos los datos personales para las siguientes finalidades: detectar, clasificar, bloquear o advertir sobre mensajes fraudulentos, enlaces de phishing, sitios web falsos y otras actividades fraudulentas relacionadas; mostrar avisos, estado de protección, historial de amenazas y otra información de seguridad visible al usuario; operar, mantener, solucionar problemas, asegurar y mejorar la App y la calidad de su detección; gestionar los permisos de usuario, los registros de consentimiento, los planes de suscripción y la elegibilidad para el servicio; enviar comunicaciones relativas al servicio, la seguridad, las transacciones y aspectos legales; en el Plan Gratuito con Publicidad, enviar comunicaciones comerciales y medir la entrega e interacción asociadas, con sujeción al consentimiento y a la legislación aplicable; atender solicitudes de soporte, reclamaciones y solicitudes de ejercicio de derechos por parte del usuario; prevenir el abuso, proteger nuestros derechos, cumplir las obligaciones legales y hacer cumplir los términos aplicables.

7. BASES JURÍDICAS DEL TRATAMIENTO

Cuando resulten aplicables el RGPD, la legislación del Reino Unido o normativas de protección de datos similares, nos basamos en una o varias de las siguientes bases jurídicas:

Base jurídica	Ejemplos de tratamiento
Ejecución de un contrato	Prestación del servicio de protección de TrueShield solicitado por el usuario, gestión del plan elegido, suscripciones, avisos del servicio y soporte.
Consentimiento	Acceso a permisos cuando la ley o las normas de la plataforma así lo exijan; recepción de comunicaciones comerciales en el Plan Gratuito con Publicidad; uso de identificadores publicitarios del dispositivo cuando proceda.
Intereses legítimos	Operación, seguridad y mejora de la App; detección de fraude y abuso; mantenimiento de registros; protección de los usuarios y de nuestros sistemas, siempre que nuestros intereses no prevalezcan sobre los derechos del usuario.
Obligación legal	Cumplimiento de la legislación aplicable, requerimientos legales, obligaciones contables, fiscales, regulatorias, de protección del consumidor y de protección de datos.
Intereses vitales / interés público, cuando proceda	Respuesta a incidentes de seguridad o amenazas urgentes cuando esté legalmente permitido y sea necesario.

El usuario puede retirar el consentimiento en cualquier momento cuando el tratamiento esté basado en él. La retirada no afecta al tratamiento realizado con anterioridad. Algunas funciones podrán dejar de estar disponibles si se retira el permiso o el consentimiento necesario para dicha función.

8. CÓMO COMPARTIMOS LOS DATOS PERSONALESRITY

Solo compartimos datos personales cuando resulta necesario para las finalidades descritas en esta Política y con sujeción a las salvaguardas contractuales, técnicas y organizativas adecuadas. Según la implementación, podremos compartir datos personales con: proveedores de servicios y encargados del tratamiento que alojan, dan soporte, aseguran, analizan, clasifican u operan la App e infraestructuras relacionadas; proveedores de inteligencia de amenazas, seguridad y antiphishing utilizados para verificar si las URLs, los dominios o los indicadores son maliciosos; operadores de redes móviles cuando TrueShield se pone a disposición a través de una alianza con un operador, para la prestación del servicio, la verificación de elegibilidad, la atención al cliente, la gestión del consentimiento o la entrega de comunicaciones comerciales en el Plan Gratuito con Publicidad; tiendas de aplicaciones, plataformas de suscripción y proveedores de pago para la gestión de suscripciones, facturación, reembolsos y derechos de acceso; socios de entrega de comunicaciones comerciales en el Plan Gratuito con Publicidad, limitado a los datos necesarios para enviar o medir dichas comunicaciones y únicamente cuando lo permita la ley y las preferencias del usuario; asesores profesionales, auditores, compañías aseguradoras y proveedores de servicios corporativos; autoridades competentes, organismos reguladores, tribunales o fuerzas y cuerpos de seguridad cuando así lo exija la ley o sea necesario para proteger derechos, la seguridad personal y la seguridad en general; y sucesores o adquirentes en el contexto de una fusión, adquisición, reestructuración, financiación o venta total o parcial de nuestro negocio, con sujeción a las protecciones adecuadas.

No compartimos el contenido de los SMS, los datos del Servicio de Accesibilidad, las URLs detectadas, la ubicación utilizada con fines de protección ni los datos de detección de amenazas con socios publicitarios para la segmentación de comunicaciones comerciales. Si la ley considera que determinadas actividades de comunicación comercial o publicidad constituyen una «venta» o «cesión» de datos personales, proporcionaremos las opciones exigidas por dicha ley.

9. TRANSFERENCIAS INTERNACIONALES

Operamos a escala internacional y podemos tratar datos personales en países distintos al país en que se encuentre el usuario. Cuando se realicen transferencias internacionales de datos personales, utilizamos las salvaguardas exigidas por la legislación aplicable, tales como decisiones de adecuación, cláusulas contractuales tipo, compromisos contractuales, controles de acceso y protecciones técnicas.

Cuando TrueShield se presta con un operador de red móvil, las ubicaciones del tratamiento y las salvaguardas aplicables a las transferencias también pueden depender de la implementación y los acuerdos del operador.

10. CONSERVACIÓN DE DATOS

We keep personal data only for as long as necessary for the purposes described in this Policy, unless a longer period is required or permitted by law. Retention periods may vary depending on the data type, legal requirements, security needs and whether you use the Free Marketing-Supported Plan or the Paid No-Marketing Plan.

Categoría de datos	Criterio de conservación habitual
Contenido de SMS ordinarios	Tratado únicamente para la detección de amenazas y no conservado tras el análisis, salvo que la conservación sea exigida por motivos de seguridad, prevención del abuso u obligaciones legales.
Indicadores de mensajes sospechosos, firmas de amenazas o plantillas	Conservados durante el periodo necesario para mejorar la detección y prevenir amenazas similares. 24 MESES.
URLs, dominios y eventos de detección de amenazas	Conservados con fines de seguridad, auditoría, calidad del producto e historial de amenazas. 24 MESES.
Ubicación utilizada para la detección de fraude	Utilizada para la finalidad de detección y no conservada más tiempo del necesario. Placeholder recomendado: «NO SE ALMACENA TRAS EL EVENTO DE DETECCIÓN».
Registros de consentimiento y comunicaciones comerciales	Conservados durante el tiempo necesario para acreditar el consentimiento, respetar las exclusiones voluntarias y cumplir las obligaciones legales. Placeholder recomendado: VIGENCIA DEL CONSENTIMIENTO + 3 AÑOS.
Datos de cuenta, suscripción y soporte	Conservados durante la vigencia de la cuenta o suscripción y durante un periodo razonable tras su cierre para fines legales, fiscales, de resolución de disputas y de soporte. VIGENCIA DE LA SUSCRIPCIÓN + 3 AÑOS.
Registros técnicos y de diagnóstico	Conservados con fines de seguridad, resolución de problemas y operación. 12 MESES.

Cuando los datos personales ya no sean necesarios, los eliminaremos, los anonimizaremos o los aislaremos de forma segura hasta que su eliminación sea posible.

11. SEGURIDAD

Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación. Dichas medidas pueden incluir cifrado en tránsito, controles de acceso, acceso basado en roles, prácticas de desarrollo seguro, supervisión, registro, gestión de vulnerabilidades y controles contractuales para los proveedores de servicios.

Ningún sistema ofrece una seguridad absoluta. El usuario también debe proteger su dispositivo con bloqueo de pantalla, mantener actualizado el sistema operativo y las aplicaciones, y actuar con precaución al abrir enlaces o compartir información personal.

12. SUS OPCIONES Y DERECHOS

12.1 Permisos del dispositivo y ajustes de la App

El usuario puede conceder, denegar o revocar los permisos del dispositivo a través de sus ajustes. También puede gestionar los ajustes disponibles dentro de la App. Si revoca un permiso, la función que depende de dicho permiso podrá dejar de funcionar o hacerlo con menor precisión.

12.2 Opciones en materia de comunicaciones comerciales

El usuario puede retirar las comunicaciones comerciales en cualquier momento a través de la App. Si utiliza el Plan Gratuito con Publicidad, la retirada implicará el cambio al Plan de Pago sin Publicidad o afectará al acceso al Plan Gratuito con Publicidad.

12.3 Derechos de protección de datos

Según su ubicación y la legislación aplicable, el usuario puede tener derecho a: acceder a los datos personales que obramos en su poder; solicitar la rectificación de datos inexactos o incompletos; solicitar la supresión de datos personales; solicitar la limitación del tratamiento; oponerse a determinados tratamientos, incluida la comunicación comercial directa; retirar el consentimiento cuando el tratamiento esté basado en él; solicitar la portabilidad de determinados datos; excluirse de determinadas actividades de «venta», «cesión» o publicidad segmentada cuando la legislación aplicable reconozca ese derecho; y presentar una reclamación ante una autoridad de protección de datos competente.

Para ejercer sus derechos, puede ponerse en contacto con nosotros a través de los datos indicados en la Sección 16. Es posible que debamos verificar su identidad antes de dar respuesta. Algunos derechos pueden estar limitados por la legislación aplicable, las obligaciones de seguridad, las necesidades de prevención del fraude o los requisitos de conservación legal.

13. COOKIES Y TECNOLOGÍAS SIMILARES

La App no utiliza cookies de navegador tradicionales de la misma manera que un sitio web. Puede utilizar SDKs, almacenamiento local, identificadores de instancia de la App, tokens push, identificadores del dispositivo, identificadores publicitarios cuando estén permitidos, herramientas de análisis y tecnologías similares para operar la App, asegurar el Servicio, recordar preferencias, medir el rendimiento, gestionar suscripciones y, en el Plan Gratuito con Publicidad, enviar o medir comunicaciones comerciales con sujeción a las preferencias del usuario.

El usuario puede gestionar muchas de estas tecnologías a través de los ajustes de la App, los ajustes de permisos del dispositivo, los controles del identificador publicitario, los controles de notificaciones y los ajustes de la tienda de aplicaciones.

You can manage many of these technologies through the App settings, device permission settings, advertising ID controls, notification controls and app-store settings.

14. PRIVACIDAD DE MENORES

TrueShield no está dirigida a menores ni destinada a usuarios menores de 16 años o de la edad mínima exigida por la legislación aplicable para utilizar el Servicio sin consentimiento parental. No recopilamos conscientemente datos personales de menores. Si tomamos conocimiento de que hemos recopilado datos personales de un menor sin el consentimiento adecuado, adoptaremos medidas razonables para eliminarlos u obtener un consentimiento válido cuando lo permita la ley.

15. ACTUALIZACIONES DE ESTA POLÍTICA DE PRIVACIDAD

Podremos actualizar esta Política periódicamente para reflejar cambios en la App, nuestras prácticas, los requisitos legales o la tecnología. La versión más reciente estará disponible en la App y a través del canal de publicación correspondiente. Cuando así lo exija la ley, proporcionaremos un aviso adicional o solicitaremos el consentimiento antes de que los cambios sustanciales entren en vigor.

16. CONTACTO

Contacto en materia de privacidad: privacy@voxsolutions.co

Haga clic aquí para consultar la Política de privacidad general.

***

Gracias por tomarse el tiempo de revisar nuestro Aviso de Privacidad. Comprendemos la importancia de la transparencia y la confianza en el tratamiento de sus datos personales. Su privacidad es primordial y nos comprometemos a garantizar que sus datos estén protegidos y se utilicen de forma responsable.