Versión 2026-09-27.v1 · Aplica en México (LFPDPPP), Unión Europea y Reino Unido (GDPR / UK GDPR), Estados Unidos (CCPA/CPRA) y Latinoamérica (LGPD, Ley 1581, Ley 25.326 y equivalentes).
Borrador preparado para revisión legal. Debe validarlo un abogado en cada jurisdicción antes del lanzamiento en producción.
BLACKREDNOW LLC, sociedad de responsabilidad limitada de California, expediente B20260377391. Contacto de privacidad: privacidad@blackrednow.com. Para la UE se designará un representante (art. 27 GDPR) antes de abrir el registro en ese territorio. Consulta el centro legal mundial actualizado.
| Dato | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Tu número en Firebase Auth; HMAC del número y país en Voxera | Enviar el SMS real, prevenir abuso y crear tu cuenta | Ejecución del contrato | Firebase: según sus controles antiabuso; Voxera: mientras tengas cuenta |
| Nombre de perfil | Mostrarlo en el identificador y en chats | Consentimiento (revocable) | Hasta que lo borres u ocultes |
| Claves públicas de cifrado | Permitir mensajes cifrados de extremo a extremo | Ejecución del contrato | Mientras tengas cuenta |
| Mensajes y adjuntos cifrados | Entregarlos a su destinatario (no podemos leerlos) | Ejecución del contrato | Se borran al entregarse; máx. 30 días |
| Agenda aportada (nombre + número HMAC) | Identificar llamadas para la comunidad | Tu consentimiento; para las personas de tu agenda, interés legítimo con derecho de oposición | Hasta que retires el permiso o el titular se oponga |
| Reportes de spam | Proteger contra llamadas no deseadas | Interés legítimo | 12 meses (UE) / 24 meses (resto) |
| Métricas técnicas agregadas | Estabilidad y seguridad | Consentimiento / interés legítimo | 30 días en registros |
| SMS del teléfono (si activas el rol SMS) | Mostrar, buscar, clasificar y enviar SMS | Función solicitada y permisos Android revocables | Sólo en tu teléfono, según tu bandeja local |
| Contactos seleccionados o atribuidos por Android a WhatsApp | Registrarlos localmente y permitirte consultar riesgo o reportarlos | Tu selección o permiso revocable de Contactos | En la bóveda cifrada del teléfono hasta que los quites |
| Alertas de apps de mensajería, si activas Acceso a notificaciones | Mostrar una alerta de seguridad y permitir vincular un contacto | Permiso especial revocable | Localmente, máximo 200 eventos; se guarda app, remitente visible, tipo y hora, nunca el cuerpo |
El backend de Voxera no recibe el contenido de tus SMS ni puede descifrar tus Chats. Voxera tampoco accede a chats, grupos, estados, archivos ni bases privadas de WhatsApp. No guardamos tu registro de llamadas, no vendemos ni compartimos datos con fines publicitarios y no usamos datos de operadores telefónicos.
Si alguien que usa Voxera tenía tu número en su agenda y aceptó compartirla, tu número (como HMAC) y el nombre con que te guardó pueden mostrarse a quien reciba una llamada tuya. Puedes oponerte en cualquier momento, sin instalar la app, en Quitar mi número.
Acceso, rectificación, cancelación/supresión, oposición, portabilidad, limitación y retiro del consentimiento (derechos ARCO y GDPR arts. 15-21; derechos CCPA a saber, borrar, corregir y no ser vendido). En la app: Ajustes → Privacidad (exportar, borrar cuenta, gestionar permisos). Por correo: privacidad@blackrednow.com, con respuesta en un máximo de 20 días hábiles (LFPDPPP) o 30 días (GDPR). Puedes reclamar ante el INAI/autoridad sucesora en México, tu autoridad de protección de datos en la UE o la CPPA en California.
Firebase Authentication envía el SMS y trata el número para prevención de spam y abuso. La infraestructura de Voxera está en Google Cloud (Estados Unidos, región us-central1) y Cloudflare (red global). Las transferencias internacionales desde la UE se amparan en las Cláusulas Contractuales Tipo y el EU-US Data Privacy Framework de los proveedores.
Cifrado de extremo a extremo Voxera E2EE v2, claves de servidor en HSM (Cloud KMS), TLS en todo el tránsito, cifrado en reposo, registro de auditoría encadenado y controles de acceso con doble factor para administradores.
Voxera no está dirigida a menores de 16 años (UE) o 13 años (resto) y no recaba sus datos a sabiendas.