Privacidad

VicPhone consta de dos aplicaciones, una para Windows y otra para Android, que se ejecutan en tu ordenador y en tu móvil. Tus datos de acceso SIP, tus contactos y tu historial de llamadas se guardan exclusivamente allí: en Windows, en la carpeta de la aplicación de tu usuario de Windows, y en Android, en el almacenamiento protegido de la app. Las contraseñas y las claves de acceso están cifradas, en Windows con la interfaz de protección de datos de Windows y vinculadas a tu cuenta de usuario, y en Android con una clave del almacén de claves del sistema (Android Keystore). En Windows tus contactos también están cifrados de esta forma, pero no el historial de llamadas ni los demás datos de las líneas. Si desinstalas la aplicación para Windows, estos datos se eliminan del equipo.

Las llamadas en sí van entre tu dispositivo y el proveedor SIP con el que tienes tu línea. Qué datos trata tu proveedor en ese proceso lo regula su propia política de privacidad. Ambas aplicaciones transmiten actualmente a tu proveedor los números de teléfono, el resto de los datos de la conexión SIP y la voz sin cifrar, sin TLS ni SRTP.

La app para Android solo pide lo que necesita para llamar: el micrófono para la conversación, los contactos para mostrar nombres en lugar de números y las notificaciones para mostrar las llamadas. Si quieres, se añaden la visualización a pantalla completa y sobre otras apps, para que una llamada aparezca también sobre la pantalla de bloqueo, la exclusión de la optimización de batería, para que la app siga localizable, y la función de filtrar llamadas, si quieres que se rechacen las llamadas móviles durante una conversación. Si conviertes VicPhone en la aplicación de teléfono predeterminada, también gestiona las llamadas a través de la tarjeta SIM. Para ello recibe acceso al estado del teléfono, a la realización de llamadas y al registro de llamadas del móvil, que muestra en el historial y al que añade las nuevas llamadas. Los números bloqueados los gestionas entonces a través de la lista de Android, que VicPhone abre. A partir de Android 12 también pide la conexión con dispositivos Bluetooth, para que las llamadas puedan pasar por unos auriculares.

La app lee los contactos de la agenda de tu móvil, es decir, de las cuentas que tu propio móvil sincroniza. Lo único que cambia allí son el número predeterminado y el favorito de un contacto, y solo si los fijas tú mismo con la marca verde o la estrella, para lo cual la app pide una vez permiso para modificar contactos. Después, tu móvil los sincroniza con la cuenta del contacto. Por sí misma, la app no transmite contactos. Las llamadas móviles entrantes también las comprueba la app solo en el móvil. Puedes retirar cada permiso en cualquier momento en los ajustes de Android. El registro de llamadas y las llamadas por SIM se quedan en el móvil, la app no los envía a ninguna parte.

Si activas en los ajustes el registro del protocolo, la app escribe lo que hace en archivos del teléfono, hasta cinco de 10 MB cada uno. También pueden contener el tráfico SIP, números de teléfono y datos de tus líneas. Los archivos permanecen en el teléfono hasta que otros nuevos los sustituyan. Si desactivas el registro o desinstalas la app, se eliminan. Solo salen del teléfono si los compartes tú mismo con el menú de compartir de Android, por ejemplo con nosotros para buscar un error.

Si conectas en la app una cuenta de Apple iCloud o de otro servicio CardDAV, obtiene los contactos directamente de allí y los guarda cifrados en su almacenamiento protegido. Solo están en VicPhone y no en la agenda del móvil. Si quitas la cuenta o desinstalas la app, se eliminan estos contactos y la contraseña.

No hay estadísticas, ni identificador de tu instalación, ni ningún aviso sobre cuándo o con qué frecuencia usas la aplicación. No se nos transmiten datos personales, datos de acceso, números de teléfono, contenidos de llamadas ni contactos. Esto se aplica a la aplicación en sí. Si instalas la app para Android desde Google Play, Google trata en ese proceso datos propios, véase la sección sobre Google Play.

Qué permisos

VicPhone usa la Google People API con el permiso contacts, que incluye lectura y escritura, y el permiso email, para mostrar la cuenta en la lista con su dirección. Lo único que se escribe son el número predeterminado y el favorito de un contacto, cuando los fijas tú mismo: con la marca verde, la aplicación pone el número en primer lugar en el contacto y lo marca, con la estrella, añade el contacto al grupo de favoritos o lo quita de él. No se crean ni eliminan contactos, y no se cambian otros datos.

Qué datos

Se obtienen los nombres, los números de teléfono con su tipo, las direcciones de correo electrónico, las fotos de los contactos, los apodos, las empresas y los cargos, las direcciones postales, los sitios web, los cumpleaños y otras fechas, las direcciones de mensajería y SIP, las relaciones, las notas, los grupos de tus contactos y la pertenencia al grupo de favoritos, además de la dirección de correo electrónico de tu cuenta de Google.

Para qué

Estos datos sirven únicamente para mostrar en VicPhone nombres en lugar de números, reconocer a quien llama, llamar desde la lista de contactos, mostrar todos los datos de un contacto y fijar el número predeterminado que elijas y tus favoritos.

El inicio de sesión

Tras el inicio de sesión, Google redirige a una dirección temporal en tu propio ordenador (127.0.0.1), nuestro servidor no interviene. Las claves de acceso que la aplicación obtiene de Google en el proceso se guardan cifradas en tu ordenador.

Protección y almacenamiento

La conexión con Google va cifrada por HTTPS. Tus contactos y las claves de acceso se guardan cifrados en tu equipo y vinculados a tu cuenta de usuario de Windows. Permanecen allí hasta que quites la cuenta en la aplicación o desinstales la aplicación, ambas cosas los eliminan.

Google API Services User Data Policy

El uso y la transferencia de la información que VicPhone recibe de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Los datos obtenidos de tu cuenta de Google no se transmiten a terceros, no se usan para publicidad, no se venden, no se utilizan para entrenar modelos de inteligencia artificial y nosotros no los leemos. Solo salen de tu ordenador cuando tú mismo abres un enlace desde un contacto, ver más abajo.

Revocación

Puedes quitar la cuenta en cualquier momento en los ajustes de la aplicación, y con ello se eliminan sus contactos y claves de acceso. Además, puedes revocar el acceso en tu cuenta de Google, en las conexiones con aplicaciones de terceros.

Qué permisos

VicPhone usa Microsoft Graph con los permisos Contacts.Read, User.Read y offline_access. Los contactos solo se leen, no se modifican.

Qué datos

Se obtienen nombres, apodos, números de teléfono con su tipo, direcciones de correo electrónico, fotos de contacto, categorías, empresas, cargos, departamentos y oficinas, direcciones postales, sitios web, cumpleaños, direcciones de mensajería, nombres de parejas, hijos, superiores y asistentes, y notas de tus contactos, además de la dirección de correo electrónico o el nombre de inicio de sesión de tu cuenta. Se usan únicamente para mostrarlos en VicPhone y se guardan solo en tu equipo.

Revocación

Puedes quitar la cuenta en la aplicación en cualquier momento y, además, revocar el acceso en tu cuenta de Microsoft, en los permisos de aplicaciones.

Para Apple iCloud y otras libretas de direcciones CardDAV, introduces en la aplicación para Windows o en la app para Android tu nombre de usuario y una contraseña, en el caso de Apple una contraseña específica de app. Con ellos, la aplicación se conecta directamente al servicio y lee tus contactos. Si fijas un número predeterminado con la marca verde, la aplicación escribe esa marca en la tarjeta del contacto y no cambia otros datos. La contraseña se guarda cifrada en tu dispositivo y solo se transmite al servicio correspondiente.

Si abres un enlace desde un contacto, VicPhone pasa el dato al programa o servicio que eliges con ello: una dirección de correo electrónico a tu programa de correo, una dirección postal a Google Maps, un sitio web a tu navegador, una fecha a tu calendario, en el ordenador a Google Calendar u Outlook en el navegador, y un número de teléfono a tu app de mensajes o a WhatsApp, en el ordenador a través de la dirección wa.me en el navegador. Esto solo ocurre cuando haces clic, y no se envía nada por sí solo. Estos servicios tienen sus propias políticas de privacidad. En el equipo, un enlace también puede abrir la página de contactos de Google o Microsoft y el calendario de iCloud, igualmente solo con tu clic.

Al visitar este sitio, nuestro proveedor de alojamiento trata los datos habituales del servidor, entre ellos tu dirección IP, el momento del acceso, la dirección visitada y la identificación de tu navegador. Sirven para el funcionamiento y la seguridad del sitio. El servidor rota estos registros automáticamente y elimina las versiones antiguas, actualmente tras un máximo de aproximadamente un año. La base jurídica es el artículo 6, apartado 1, letra f, del Reglamento General de Protección de Datos.

Las fuentes, las imágenes y los scripts del sitio están en nuestro propio servidor. Qué cookies usa el sitio y qué se mide solo con tu consentimiento se explica en los apartados siguientes.

Solo la administración de este sitio usa una cookie para el inicio de sesión, y únicamente para nosotros cuando iniciamos sesión allí. No afecta a los visitantes del sitio ni a los compradores.

(1) Datos recogidos

Cuando nos escribes a través del formulario recogemos tu nombre, tu dirección de correo electrónico y el mensaje. Los tres datos son necesarios para que podamos responder a tu solicitud.

(2) Finalidad del tratamiento

Utilizamos los datos recogidos exclusivamente para responder a tu solicitud. No se realiza ninguna evaluación con fines publicitarios.

(3) Cesión de datos

Tus datos personales no se venden a terceros ni se ceden con fines publicitarios. El mensaje llega como correo electrónico a nuestro buzón, en ello participan únicamente el proveedor de alojamiento y el prestador del servicio de correo electrónico.

(4) Almacenamiento

La solicitud no se guarda en ninguna base de datos de este sitio, solo como mensaje en nuestro buzón.

(5) Base jurídica

El tratamiento se realiza para la ejecución de medidas precontractuales conforme al artículo 6, apartado 1, letra b, del RGPD, así como sobre la base de nuestro interés legítimo en responder a las solicitudes conforme al artículo 6, apartado 1, letra f, del RGPD.

(6) Plazo de conservación

Eliminamos el mensaje en cuanto tu solicitud haya sido atendida y no se oponga ninguna obligación legal de conservación.

(7) Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas para proteger tus datos frente a manipulación, pérdida, destrucción o acceso no autorizado. La transmisión de tus datos se realiza cifrada mediante HTTPS.

(1) Pago con Stripe

VicPhone se paga a través de Stripe. En la compra, Stripe actúa por sí mismo como comerciante con su servicio Link y se encarga del pago, el IVA, la factura y los reembolsos. La caja está en las páginas de Stripe: lo que introduces allí, como el nombre, la dirección de correo electrónico, la dirección postal y los datos de tu tarjeta, llega directamente a Stripe y se trata allí bajo su propia responsabilidad. Nosotros no vemos los datos de tu tarjeta. En las páginas de la caja se aplican la política de privacidad y las cookies de Stripe.

(2) Lo que recibimos de tu pedido

Después del pago, Stripe nos comunica el pedido. De él guardamos tu nombre, tu dirección de correo electrónico, el idioma en el que has comprado, el importe con su moneda, el momento del pago, un posible reembolso y los identificadores del pago en Stripe. Además asignamos un número de pedido y una clave aleatoria para tu página de cliente.

(3) Finalidad y base jurídica

Utilizamos estos datos para proporcionarte VicPhone: para la confirmación por correo electrónico, para tu página de cliente con las descargas, las actualizaciones y el código fuente que te garantiza la GNU General Public License, así como para consultas sobre tu pedido y para reembolsos. La base jurídica es el artículo 6, apartado 1, letra b, del RGPD, la ejecución del contrato, y, en la medida en que existan obligaciones legales de conservación, el artículo 6, apartado 1, letra c, del RGPD.

(4) Tu página de cliente

Accedes a tu página de cliente mediante el enlace de la confirmación o a través de la página del código fuente con el número de pedido y la dirección de correo electrónico. Quien conozca el enlace ve el número de pedido, la fecha y la dirección de correo electrónico, por eso no lo compartas. La página de cliente no requiere cookies ni una cuenta. Contamos cuántas veces se descarga cada archivo a través de tu página de cliente y de la página de código fuente de la app. Solo se guarda este número, sin dirección IP, hora ni navegador, en una página de cliente junto con el pedido. Sirve para tener una visión de nuestra oferta y detectar el uso indebido de un enlace, la base jurídica es el artículo 6, apartado 1, letra f del RGPD.

(5) Plazo de conservación

Guardamos tu pedido mientras te proporcionemos VicPhone y sus actualizaciones y, más allá de ello, en la medida en que existan obligaciones legales de conservación. Si lo solicitas, lo eliminamos antes. Después, la página de cliente deja de estar accesible.

(6) Desistimiento a través del formulario

Si desistes a través del formulario "Desistir del contrato", tratamos tu nombre, tu dirección de correo electrónico, el número de pedido, tu mensaje y el momento de la recepción para tramitar el desistimiento y confirmarte su recepción. La base jurídica es el artículo 6, apartado 1, letra c, del RGPD en relación con el § 356a del Código Civil alemán (BGB). Los datos se envían por correo electrónico a ti y a nosotros, no se almacenan en ninguna base de datos. Los conservamos mientras existan obligaciones legales de conservación.

(7) Destinatarios y transferencia a terceros países

La confirmación te llega a través de nuestro prestador del servicio de correo electrónico. Stripe trata datos también en EE. UU. Para EE. UU. existe una decisión de adecuación de la Comisión Europea, el EU-US Data Privacy Framework, bajo el cual Stripe, Inc. está certificada. Puedes consultar la política de privacidad de Stripe en https://stripe.com/privacy y la de Link en https://link.com/privacy.

(8) Compra como empresa

Si compras directamente a nosotros como empresa, creamos nosotros el pedido, con el nombre de la empresa, la dirección de correo electrónico, el idioma, el número de puestos de trabajo y el importe. Usamos estos datos para el presupuesto, la factura y la página de cliente, Stripe no interviene. La base jurídica es el artículo 6, apartado 1, letra b del RGPD y, para conservar la factura, la letra c. La factura se guarda como archivo junto con el pedido en nuestro servidor y se te envía por correo electrónico.

(1) Compra e instalación

La app para Android la compras y la instalas en Google Play. La compra, el pago, el reembolso y las actualizaciones los gestiona Google bajo su propia responsabilidad, y en ese proceso Google también trata datos sobre la instalación, las actualizaciones y los fallos. Se aplica la política de privacidad de Google en https://policies.google.com/privacy. Para ello no creamos ningún pedido en esta página, la sección sobre la compra a través de Stripe no se aplica aquí.

(2) Qué recibimos de Google

Google nos facilita en la Play Console informes sobre pedidos e ingresos, así como estadísticas, por ejemplo sobre instalaciones, fallos y valoraciones. Los utilizamos para la facturación, para reembolsos y consultas sobre una compra y para corregir errores. La base jurídica es el artículo 6, apartado 1, letra b, del RGPD, la ejecución del contrato, y el artículo 6, apartado 1, letra f, del RGPD, nuestro interés legítimo en una app sin errores, así como la letra c, en la medida en que existan obligaciones legales de conservación. No vemos los datos de tu tarjeta.

(3) Enlace y código QR en esta página

El enlace y el código QR de esta página llevan a Google Play. El código QR está en nuestro servidor, con ello no se envía nada a Google. Solo cuando sigues el enlace llegas a Google, y entonces se aplican las condiciones de Google.

(1) Finalidad del tratamiento

Para proteger nuestro formulario de contacto, la consulta del código fuente y el formulario de desistimiento frente a solicitudes automatizadas y mensajes publicitarios utilizamos Turnstile de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Turnstile comprueba si la solicitud procede de una persona. Por lo general esto ocurre en segundo plano, sin que tengas que hacer nada, solo en caso de duda aparece en el formulario una casilla para confirmar.

(2) Datos recogidos

Durante la comprobación se transmiten a Cloudflare tu dirección IP, datos sobre tu navegador y tu dispositivo, la dirección consultada así como tu comportamiento en la página, por ejemplo movimientos del ratón, pulsaciones de teclado y tiempo de permanencia. Para ello Turnstile puede guardar información en la memoria de tu navegador y leerla. Según Cloudflare, de ello no se elabora ningún perfil y nada se utiliza para mostrar publicidad.

(3) Momento de la carga

El script de Cloudflare solo se carga cuando abres el formulario de contacto o la página de consulta del código fuente o de desistimiento. Quien únicamente lee nuestras páginas no establece ninguna conexión con Cloudflare.

(4) Base jurídica

La base jurídica es el artículo 6, apartado 1, letra f, del RGPD, nuestro interés legítimo en proteger nuestros formularios frente a usos abusivos. En la medida en que se guarde o se lea información en la memoria de tu navegador, ello es estrictamente necesario para el uso del formulario que has solicitado, § 25 Absatz 2 Nummer 2 TDDDG. Para ello no se requiere consentimiento.

(5) Categorías de destinatarios y transferencia a terceros países

El destinatario es Cloudflare, Inc., que trata los datos por cuenta nuestra. No se puede excluir una transferencia a EE. UU. Para EE. UU. existe una decisión de adecuación de la Comisión Europea, el EU-US Data Privacy Framework, bajo el cual Cloudflare, Inc. está certificada.

(6) Plazo de conservación

Según sus propias indicaciones, Cloudflare no conserva los datos recogidos para la comprobación más tiempo del que exige la protección frente a usos abusivos. En nuestro poder no queda nada, el resultado de la comprobación decide únicamente si tu mensaje se envía o tu consulta se tramita.

(7) Más información

Puedes consultar la política de privacidad de Cloudflare en https://www.cloudflare.com/privacypolicy/ y la información específica sobre Turnstile en https://www.cloudflare.com/turnstile-privacy-policy/.

(1) Finalidad del tratamiento

En este sitio web se utilizan cookies y tecnologías de almacenamiento similares. Las cookies técnicamente necesarias se requieren para garantizar el funcionamiento básico del sitio web, por ejemplo para guardar tu decisión sobre el consentimiento. Además, solo usamos cookies con fines de análisis si has dado expresamente tu consentimiento para ello. Antes de cualquier tratamiento que requiera consentimiento, al visitar el sitio web por primera vez recibes un aviso, el banner de cookies, mediante el cual puedes permitir o rechazar su uso.

(2) Base jurídica

La base jurídica del tratamiento mediante cookies técnicamente necesarias es el artículo 6, apartado 1, letra f, del RGPD en relación con el § 25 Absatz 2 Nummer 2 TDDDG. La base jurídica del tratamiento mediante cookies que requieren consentimiento es tu consentimiento conforme al artículo 6, apartado 1, letra a, del RGPD en relación con el § 25 Absatz 1 TDDDG.

(3) Plazo de conservación

El plazo de conservación de cada cookie depende del proveedor y de la finalidad. Encontrarás información al respecto en el banner de cookies y en los apartados siguientes sobre cada servicio.

(4) Revocación

Puedes revocar o modificar tu consentimiento en cualquier momento con efecto para el futuro. Para ello, haz clic en el botón "Ajustes de cookies". La revocación no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de su revocación.

(1) Finalidad del tratamiento

Para gestionar tus consentimientos sobre cookies y tecnologías similares utilizamos la solución de código abierto "vanilla-cookieconsent". Al visitar el sitio web se te muestra un banner mediante el cual puedes dar tu consentimiento a categorías concretas de cookies o rechazarlas. La selección realizada se guarda en una cookie técnicamente necesaria y en el almacenamiento local de tu navegador, para que el banner no vuelva a aparecer en futuras visitas y se respeten tus ajustes.

(2) Base jurídica

La base jurídica para guardar tu decisión sobre el consentimiento es el artículo 6, apartado 1, letra c, del RGPD, el cumplimiento de una obligación legal de documentar el consentimiento, así como el artículo 6, apartado 1, letra f, del RGPD, nuestro interés legítimo en una gestión de los consentimientos fácil de usar.

(3) Categorías de destinatarios

No se produce ninguna transmisión a terceros. Los datos se guardan exclusivamente de forma local en tu navegador.

(4) Plazo de conservación

La decisión sobre el consentimiento se guarda durante seis meses. Después, el banner se vuelve a mostrar para que puedas confirmar o modificar tu consentimiento.

(1) Finalidad del tratamiento

En este sitio web utilizamos Google Tag Manager de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Tag Manager es una solución para gestionar etiquetas de sitios web desde una interfaz, por ejemplo para integrar servicios de seguimiento o de análisis. Google Tag Manager en sí no crea perfiles de usuario, no guarda cookies y no realiza análisis propios. Sirve exclusivamente para gestionar y entregar los servicios integrados a través de él.

(2) Funcionamiento con consentimiento

Utilizamos Google Tag Manager junto con Google Consent Mode v2. Antes de tu consentimiento se bloquean todas las etiquetas que requieren consentimiento y no se transmiten datos personales a los servicios correspondientes. Solo después de tu consentimiento a través del banner de cookies se ejecutan las etiquetas correspondientes, por ejemplo Google Analytics.

(3) Base jurídica

La base jurídica para el uso de Google Tag Manager es el artículo 6, apartado 1, letra f, del RGPD, nuestro interés legítimo en una gestión eficaz de las etiquetas del sitio web.

(4) Categorías de destinatarios y transferencia a terceros países

El proveedor es Google Ireland Limited. Al cargar Google Tag Manager se establece una conexión con servidores de Google, y tu dirección IP puede transmitirse a Google. No se puede excluir una transferencia a terceros países, en particular a EE. UU. Para EE. UU. existe una decisión de adecuación de la Comisión Europea, el EU-US Data Privacy Framework, bajo el cual Google LLC está certificada.

(5) Más información

Encontrarás la política de privacidad de Google en https://policies.google.com/privacy.

(1) Finalidad del tratamiento

Si has dado tu consentimiento, en este sitio web utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics utiliza cookies y tecnologías similares para poder analizar el uso del sitio web. Para ello se recopila, entre otras, información sobre las páginas visitadas, el tiempo de permanencia, el dispositivo y el país de origen. Utilizamos esta información para evaluar el uso del sitio web, elaborar informes sobre la actividad y mejorar el sitio web.

(2) Anonimización de la IP

Google Analytics 4 acorta por defecto la dirección IP antes de guardarla. De este modo se excluye una asignación directa a tu persona.

(3) Base jurídica

La base jurídica del tratamiento es tu consentimiento expreso conforme al artículo 6, apartado 1, letra a, del RGPD en relación con el § 25 Absatz 1 TDDDG. Puedes revocar el consentimiento en cualquier momento con efecto para el futuro mediante el botón "Ajustes de cookies".

(4) Categorías de destinatarios y transferencia a terceros países

El destinatario de los datos es Google Ireland Limited como responsable dentro de la UE. No se puede excluir una transferencia a terceros países, en particular a EE. UU. Para EE. UU. existe una decisión de adecuación de la Comisión Europea, el EU-US Data Privacy Framework, bajo el cual Google LLC está certificada. Además, hemos celebrado con Google un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

(5) Plazo de conservación

Los datos recopilados por Google Analytics 4 se guardan por defecto durante 14 meses y después se eliminan automáticamente.

(6) Más información

Encontrarás la política de privacidad de Google en https://policies.google.com/privacy. Encontrarás información sobre las condiciones de uso de Google Analytics en https://marketingplatform.google.com/about/analytics/terms/de/.

Tienes derecho de acceso, rectificación, supresión y limitación del tratamiento, a la portabilidad de los datos y a oponerte. Todos los datos de la aplicación se pueden eliminar por completo de tu ordenador y de tu móvil quitando las cuentas y desinstalándola. Los datos de tu pedido los eliminamos si lo solicitas, siempre que no lo impida una obligación de conservación. Además, puedes presentar una reclamación ante una autoridad de control de protección de datos.

Esta política se actualiza cuando cambian la aplicación o el sitio. Se aplica la versión publicada aquí en cada momento.