Política de privacidad

Quiénes somos

Idyno es un servicio de identificación de llamadas y búsqueda inversa de números de teléfono, disponible como aplicaciones para iOS y Android y como sitio web público. Actuamos como responsable del tratamiento de todo lo que se procesa a través del servicio.

Qué recopilamos

• Números de teléfono y los nombres asociados a ellos, tal como se reciben de las agendas de contactos de usuarios que aceptaron explícitamente compartirlos.
• Datos básicos del dispositivo: sistema operativo, modelo del dispositivo, versión de la aplicación y código de país de la SIM — usados para determinar su región y garantizar la compatibilidad.
• Registros de actividad: búsquedas, reportes de spam y solicitudes de eliminación, con su hora y origen.
• Atribución de carga para cada registro: quién lo subió, desde qué dispositivo, cuándo y desde qué versión de la aplicación.
• Dirección de red y el código de país que Cloudflare deriva de ella — usados para dirigirlo a su región y prevenir el abuso.
• Su identidad de cuenta si inicia sesión: su identificador en Apple o Google, o su número de teléfono una vez comprobado con un código de WhatsApp — junto con su dirección de correo electrónico y nombre visible cuando el proveedor los envía.
• Solo en el sitio web: para entender cómo se utiliza el sitio, medimos las visitas procedentes de fuera del Espacio Económico Europeo, el Reino Unido y Suiza con Google Analytics — páginas vistas, idioma, país, y acciones como clics a la tienda, búsquedas y solicitudes de eliminación. Las funciones publicitarias y las señales de Google están desactivadas, y nunca se envía ningún número de teléfono, nombre o contacto. Dentro de esas regiones, Google Analytics no almacena nada en su dispositivo. Además, mantenemos nuestros propios recuentos diarios que no llevan ningún identificador.

Lo que nunca recopilamos ni hacemos

• No mostramos anuncios ni incorporamos ninguna biblioteca publicitaria — ni en las aplicaciones ni en el sitio web.
• No vendemos, alquilamos ni compartimos sus datos con fines de marketing.
• No leemos el contenido de su portapapeles; solo detectamos que hay un número presente, y la lectura solo ocurre cuando usted toca explícitamente.
• Nunca exponemos sus contactos a terceros.

Su cuenta e inicio de sesión

La aplicación tiene una cuenta por persona, creada en un solo paso: iniciar sesión y registrarse son la misma acción aquí, no dos. Usted elige una forma de acceso — su cuenta de Apple, su cuenta de Google, o su número de teléfono con un código de verificación de WhatsApp — y si ya lo conocemos, entra; si no, creamos su perfil.

Lo que nos llega de Apple o Google es su identificador con ellos, su dirección de correo electrónico y su nombre, dentro de un token firmado cuya firma verificamos contra sus claves publicadas. Nada viaja en la otra dirección: no les enviamos ningún número de teléfono, ningún nombre y ni un solo contacto. Todo lo que aprenden a través de nosotros es que usted pulsó su botón. Si eligió ocultar su correo electrónico con Apple, lo que tenemos es una dirección de retransmisión anónima, no la real.

El nombre de su cuenta es visible para usted y para nuestro panel de administración, y en ningún otro lugar. Nunca aparece a alguien que busca su número y nunca entra en la base de datos de nombres — los nombres mostrados en los resultados de búsqueda provienen únicamente de las agendas de contactos de otras personas.

Puede eliminar su cuenta desde dentro de la aplicación en cualquier momento. Eliminar su cuenta borra su perfil y sus formas de inicio de sesión. No elimina su número de los resultados de búsqueda de otras personas — eso es una solicitud aparte, funciona sin ninguna cuenta, y se describe a continuación en "Eliminar su número".

La identificación de llamadas mientras suena el teléfono, el bloqueo, el centro de privacidad y la eliminación de su número siguen funcionando sin cuenta, exactamente como antes.

Atribución de carga — quién subió su número

Para cada registro almacenamos quién lo subió, desde qué dispositivo y cuándo. Estos datos son necesarios para el cumplimiento, la prevención del abuso y para responder a solicitudes legales.

Nunca se muestra a ningún usuario — ni en la aplicación, ni en el sitio web, ni en ninguna exportación. El acceso está limitado a nuestra consola de administración, y cada acceso se registra en un registro de auditoría que captura quién lo consultó, cuándo y por qué motivo declarado.

Los nombres individuales nunca se publican

Los nombres recibidos de las agendas de contactos nunca aparecen en una página pública ni en los resultados de motores de búsqueda. Las páginas de números en nuestro sitio web solo muestran datos del número y señales agregadas de la comunidad.

Los nombres de quien llama aparecen dentro de la aplicación mientras suena el teléfono, y a los usuarios que cumplen el requisito de compartir al realizar una búsqueda manual. La identidad empresarial verificada es una excepción declarada: una empresa se identifica y pide que se muestre su nombre.

El requisito de compartir contactos

La base de datos de identificación de llamadas se construye a partir de las contribuciones de los usuarios, por lo que la búsqueda manual dentro de la aplicación requiere compartir su agenda de contactos. Compartir es opcional, pero la búsqueda manual no funciona sin ello.

Este requisito nunca afecta a tres cosas: la identificación de llamadas durante una llamada entrante, la eliminación de su número y el centro de privacidad. Esas están abiertas a todos sin ninguna condición.

Puede retirar el compartir en cualquier momento, y entonces eliminamos lo que se subió desde su agenda de contactos.

Cómo se almacenan sus datos

Cada número se normaliza al formato internacional antes de almacenarse, y luego se guarda en dos formas: una huella estable usada para búsqueda rápida, y un valor cifrado con AES-256-GCM que se puede descifrar.

Las claves de cifrado nos pertenecen y residen en una bóveda de hardware por región. Podemos descifrar cuando sea necesario, nuestra consola de administración lee los datos completos, y respondemos a las solicitudes legales.

Lo que el cifrado protege claramente: un disco o copia de seguridad filtrados. Lo que no pretende: que nos impida a nosotros el acceso. Lo decimos con claridad, porque afirmar lo contrario sería una mentira.

Dónde se almacenan sus datos

Operamos una sola región: Riad, Arabia Saudita. Tiene su propia base de datos, sus propias claves y sus propias copias de seguridad, y sus datos no salen del Reino.

Su región se fija en el registro a partir del código de país de su número. Los números de la Unión Europea, el EEE, el Reino Unido y Suiza son rechazados en el registro: no se crea ninguna cuenta y no se escribe ninguna fila de datos. Rechazamos porque no operamos una región europea, y permitirle registrarse con la promesa de que sus datos están en Europa cuando en realidad están en Riad sería una declaración falsa.

Países que no atendemos

No aceptamos registros de códigos de país que imponen una localización que no podemos cumplir o que están sujetos a sanciones: Rusia y Kazajistán (+7), China (+86), Vietnam (+84) e Irán (+98). No procesamos ni almacenamos datos de usuarios en esos países.

Eliminar su número — instantáneo y gratuito

La eliminación es un derecho legal que no vinculamos a ninguna condición: sin cuenta, sin suscripción, sin compartir contactos, sin cargo.

Desde dentro de la aplicación: verifique la propiedad con un código de WhatsApp, y la eliminación se ejecuta automáticamente en menos de un minuto sin ningún humano interviniendo.

Desde el sitio web, en la página "Controle su número": verifique la propiedad con un código de WhatsApp y elimínelo instantáneamente de la misma manera — sin cuenta, sin aplicación. Cualquiera que no tenga WhatsApp en su número completa en su lugar el formulario de solicitud de eliminación; confirmamos la solicitud por correo electrónico y la realizamos manualmente.

Tras la eliminación, su número se incorpora a una lista de bloqueo que se comprueba tanto al escribir como al leer, y permanece oculto aunque otras personas lo suban. Este bloqueo solo se levanta a petición expresa suya, después de que demuestre la titularidad. Restablecer la visibilidad no recupera datos previamente eliminados ni levanta el bloqueo de los nombres que haya eliminado.

Sus derechos

Estos derechos se ejercen de forma gratuita y sin necesidad de instalar la aplicación. El acceso, la rectificación, la eliminación de un nombre concreto y la retirada de su número de la vista tienen efecto inmediato en la página «Controle su número» tras verificar la titularidad; quienes no tengan WhatsApp en su número utilizan el formulario de solicitud de retirada de esa misma página. El titular verificado puede solicitar expresamente que se restablezca la visibilidad. Si considera que una solicitud no se ha tramitado correctamente, puede presentar una reclamación ante la autoridad de control competente de su país.

• Acceso: en la página "Controle su número", después de verificar la propiedad con un código de WhatsApp, vea cada nombre registrado contra su número, los reportes de spam y el número de búsquedas — directamente, sin necesidad de esperar una respuesta nuestra.
• Rectificación: desde la misma página, declare su nombre correcto, lo que elimina los nombres registrados y muestra el suyo en su lugar con una insignia de "Confirmado por el propietario", o elimine un solo nombre por separado.
• Eliminación: elimine un nombre concreto o retire su número de la vista en cualquier momento, desde la aplicación o la página «Controle su número». Puede solicitar que vuelva a ser visible tras demostrar la titularidad, sin recuperar nombres previamente eliminados.
• Limitación: pídanos que ocultemos su número de los resultados de búsqueda sin una eliminación completa.
• Oposición y retiro del consentimiento: retire el compartir de contactos cuando lo desee.

Retención

• Los lotes de contactos sin procesar se conservan tal como nos llegaron, sin un límite de tiempo automático — ninguna tarea programada los elimina después de un período determinado.
• El efecto de la eliminación sobre los registros internos depende de la vía utilizada: eliminar un número desde la aplicación borra sus registros sin procesar y agregados de la base de datos activa en la misma transacción. Retirarlo a través de la página «Controle su número» lo oculta a los demás, mientras se conservan sus registros sin procesar y agregados de forma cifrada para uso interno conforme a la política de conservación.
• La conservación interna de registros agregados tras la retirada a través del sitio web no permite mostrarlos a otras personas. Restablecer la visibilidad del número no vuelve a publicar nombres ni denuncias antiguos que se hayan ocultado o eliminado; las nuevas aportaciones recibidas tras el restablecimiento siguen sujetas a las normas habituales de publicación.
• El bloqueo de la visibilidad del número no caduca automáticamente y no se levanta cuando otra persona lo sube ni por el mero hecho de iniciar sesión. Solo se levanta a petición expresa del titular tras verificar la titularidad.
• Los registros de auditoría se conservan durante el período que exige la ley.

Seguridad

• Transporte cifrado solo mediante TLS 1.3, con fijación de certificados en ambas aplicaciones.
• Cifrado en reposo con claves guardadas en una bóveda de hardware por región.
• Acceso a la consola de administración mediante llaves de acceso, un código de un solo uso y una lista de IP permitidas.
• Todo acceso administrativo a datos personales requiere un motivo declarado y se registra en el registro de auditoría.
• Limitación de velocidad en cada API por dispositivo, por cuenta y por dirección.

Menores

El servicio no está dirigido a nadie menor de dieciséis años, y no recopilamos sus datos a sabiendas.

Cambios a esta política

Cualquier cambio material se anuncia en la aplicación y en esta página mucho antes de que entre en vigor, junto con una declaración clara de qué cambió exactamente.

Contacto

Para cualquier pregunta o solicitud sobre su privacidad, use el formulario en la página de solicitud de eliminación o la dirección de privacidad publicada en la aplicación.

Quién buscó su número

Registramos las búsquedas atribuidas a cuentas identificadas, y mostramos al propietario de un número quién lo buscó — después de que demuestre la propiedad de ese número con un código de verificación de WhatsApp.

• **Recíproco**: usted ve quién lo buscó porque aceptó ser visto por aquellos a quienes busca. Una condición para todos.
• Solo el **propietario del número** puede ver este registro. Nunca se muestra a otro usuario, ni se incluye en ninguna exportación.
• Ninguna vía en el sistema pregunta "quién buscó a X". Las lecturas se indexan por el número buscado, nunca por quien busca.
• El registro **caduca y se borra** automáticamente después del período indicado en "Retención".
• Las búsquedas desde páginas públicas del sitio web **no se registran**: no tienen cuenta, y un visitante que abre una página no es una persona que busca.