Política de privacidad y cookies
Última actualización: 1 de noviembre de 2026
1. Responsable del tratamiento
César Ruzafa Alberola, NIF [cargando…], con domicilio en [cargando…]. Contacto: [cargando…].
2. Los números consultados no se almacenan
Portabilidad Pro no almacena los números consultados en sus servidores locales ni en bases de datos relacionales. Cada número se usa únicamente para resolver la consulta en el momento en que la solicitas.
Única excepción: los informes de consultas masivas y de depuración de bases de datos (Servicios a Call Centers). Los archivos CSV o XLSX cargados se procesan exclusivamente en memoria volátil (RAM). El informe resultante se conserva cifrado en esa memoria, sin persistencia en bases de datos relacionales ni copias de seguridad, y se destruye de forma irreversible 30 minutos después de su primera descarga o, si no llega a descargarse, a las 24 horas de generarse. Para evitar pérdidas, te avisamos por email cuando el informe está listo y dos horas antes de su destrucción; esos emails no contienen ningún número de teléfono.
Si consultas números de terceros, eres responsable de disponer de una base legítima para hacerlo, conforme a las Condiciones de uso.
3. Datos técnicos en tránsito
Al resolver una consulta se obtienen, en el momento, metadatos transitorios de disponibilidad de red y de señalización celular SS7/Diameter: operador actual y de origen, portabilidad, y estado del terminal (conectado, fuera de cobertura o baja técnica). Estos metadatos se entregan únicamente a quien realiza la consulta y no se almacenan, salvo el operador resultante en el registro interno de consultas (sin número de teléfono ni IP).
4. Encargados del tratamiento de las consultas
Las consultas técnicas se resuelven a través de proveedores mayoristas de señalización y enrutamiento de telecomunicaciones, que actúan en la modalidad de encargado del tratamiento (artículo 28 del RGPD) y solo tratan el número para resolver la consulta solicitada.
El procesamiento y almacenamiento técnico transitorio de las peticiones se realiza íntegramente dentro del Espacio Económico Europeo (centros de datos primarios en Finlandia y de contingencia en Alemania), conforme al estándar europeo de protección de datos.
El proveedor técnico mayorista de enrutamiento mantiene un registro técnico de cada petición durante un plazo máximo de 6 meses, exclusivamente para fines de auditoría técnica, facturación y resolución de incidencias de red. Transcurrido ese plazo, el registro se suprime automáticamente.
5. Datos de los usuarios de la plataforma
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre, email, nombre de la empresa y contraseña (cifrada con un algoritmo irreversible) | Crear y gestionar tu cuenta y prestar el servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Registro de consultas: fecha, usuario y operador resultante, sin número de teléfono ni IP | Descontar créditos y mostrar al responsable de la empresa la actividad de su equipo | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de sesión, identificador técnico aleatorio del dispositivo y huellas técnicas cifradas (hash) de la IP y del navegador | Mantener la sesión, prevenir el fraude y limitar las consultas gratuitas | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
| Historial de compras: importe, créditos y referencia del pedido | Abonar los créditos comprados, atender incidencias y cumplir obligaciones fiscales y mercantiles | Ejecución del contrato y obligación legal (art. 6.1.b y c RGPD) |
| Claves de API de la empresa (solo una huella irreversible; la clave completa se muestra una única vez) | Autenticar las integraciones de call centers y CRM | Ejecución del contrato (art. 6.1.b RGPD) |
| Email del usuario para avisos de informes (listo para descargar y recordatorio previo a su destrucción) | Evitar la pérdida de informes que se destruyen automáticamente | Ejecución del contrato (art. 6.1.b RGPD) |
| Email del usuario para confirmar que es suyo, y huella irreversible (hash) del email al conceder los créditos de bienvenida | Verificar la cuenta y evitar que los créditos de bienvenida se obtengan varias veces con el mismo buzón | Ejecución del contrato e interés legítimo en prevenir el fraude (art. 6.1.b y f RGPD) |
| Estadísticas de visitas sin cookies: página visitada, página de procedencia, tipo de navegador y dispositivo, país e interacciones (por ejemplo, pulsar «Crear cuenta»). Sin IP ni identificadores persistentes | Medir el uso de la web de forma agregada para mejorarla | Interés legítimo (art. 6.1.f RGPD) |
| Email de suscripción al boletín del blog, con la fecha de alta, de confirmación y, en su caso, de baja | Enviarte el boletín y, si tienes cuenta en la plataforma con el mismo email, aplicarte la promoción para suscriptores | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento |
| Mensajes que nos envíes por email | Atender tu solicitud | Tu solicitud e interés legítimo (art. 6.1.b y f RGPD) |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles.
6. Plazos de conservación
| Información | Plazo |
|---|---|
| Números consultados | No se almacenan. Informes de consultas masivas y depuraciones: solo en memoria volátil, cifrados; 30 minutos desde la primera descarga o 24 horas si no se descargan |
| Registro técnico de peticiones del proveedor mayorista | Hasta 6 meses; después se suprime automáticamente |
| Registro interno de consultas (sin número de teléfono ni IP) | 12 meses; después se suprime automáticamente |
| Huella del email por créditos de bienvenida concedidos | 2 años; después se suprime automáticamente |
| Suscripción al boletín | Hasta que te des de baja; los datos se eliminan 30 días después. Solicitudes sin confirmar: 7 días |
| Claves de API | Hasta su revocación o la baja de la cuenta |
| Datos de la cuenta | Mientras la cuenta esté activa. Tras la baja se suprimen, salvo los que deban conservarse por obligación legal |
| Historial de compras y facturación | Durante los plazos de prescripción legal: 4 años a efectos fiscales (art. 66 de la Ley General Tributaria) y hasta 6 años a efectos mercantiles (art. 30 del Código de Comercio). Después se suprime automáticamente |
| Sesión y controles de seguridad | Sesión: 12 horas. Límite de consultas gratuitas: 24 horas (tope diario global: 48 horas). Enlace de confirmación de email: 48 horas. Control de intentos de acceso: 15 minutos. Control de abuso: 1 minuto |
| Estadísticas de visitas (agregadas, sin IP ni cookies) | Hasta 24 meses; después se suprimen |
| Registros técnicos del servidor | Sin IP ni números de teléfono; se renuevan automáticamente por rotación |
7. Pagos
Los pagos los gestiona Lemon Squeezy (Lemon Squeezy, LLC) como Merchant of Record. Los datos de pago y de facturación (tarjeta, dirección, número de IVA) los recoge y trata Lemon Squeezy como responsable independiente, conforme a su propia política de privacidad. Nosotros no accedemos a los datos de tu tarjeta.
8. Destinatarios, alojamiento y transferencias internacionales
- Operadores mayoristas de señalización y enrutamiento de telecomunicaciones ubicados en el Espacio Económico Europeo (Finlandia y Alemania), bajo acuerdos conformes al artículo 28 del RGPD, según el apartado 4.
- Proveedor de alojamiento de la plataforma (encargado del tratamiento). El servidor que aloja las cuentas de usuario y procesa de forma transitoria las consultas se encuentra actualmente en Brasil. Esta transferencia internacional se ampara en las garantías del artículo 46 del RGPD previstas en el contrato de encargo del tratamiento del proveedor de alojamiento (cláusulas contractuales tipo de la Comisión Europea).
- Proveedor de correo electrónico, para el envío de la confirmación de email y de los avisos de informes (encargado del tratamiento).
- Lemon Squeezy, para el cobro de las compras (responsable independiente).
No vendemos ni cedemos tus datos a terceros con fines comerciales.
9. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [cargando…], indicando el derecho que ejerces. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas protegidas con algoritmos de derivación robustos, verificación en dos pasos opcional, cifrado de datos sensibles y registros técnicos sin datos identificativos.
11. Cookies y almacenamiento local
Este sitio no utiliza cookies de análisis, publicidad ni seguimiento. Solo utiliza los siguientes elementos técnicos, imprescindibles para prestar el servicio que solicitas. Por eso están exentos de consentimiento según el artículo 22.2 de la LSSI-CE:
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
| pp_sid | Cookie propia, técnica | Mantener tu sesión iniciada de forma segura | Hasta 12 horas |
| pp_fp | Almacenamiento local propio, técnico | Identificador técnico del navegador para aplicar el límite de consultas gratuitas y prevenir abusos | Hasta que lo borres desde tu navegador |
| pp_dev | Cookie propia, técnica | Identificador aleatorio del dispositivo para aplicar el límite de consultas gratuitas y prevenir abusos | 1 año |
Puedes eliminarlos en cualquier momento desde la configuración de tu navegador. Si bloqueas la cookie de sesión, no podrás iniciar sesión.
Las estadísticas de visitas se obtienen con una herramienta de analítica propia, instalada en nuestro servidor, que no usa cookies ni almacena nada en tu dispositivo. No guarda tu dirección IP: solo la usa en el momento para deducir el país y para generar un identificador de visita que cambia cada día y no permite identificarte. Los datos no se ceden a terceros.
12. Blog y boletín
El blog (blog.portabilidad.pro) forma parte de este sitio y se rige por esta política. Para suscribirte al boletín te pedimos solo tu email y tu consentimiento, y confirmamos la suscripción con un enlace (doble confirmación). Cada email incluye un enlace para darte de baja con un clic. Si tienes cuenta en la plataforma con el mismo email, la suscripción se comunica internamente a la plataforma para aplicarte la promoción para suscriptores; al darte de baja, esa marca se elimina.
El blog usa la misma analítica propia sin cookies descrita en el apartado anterior. Por ahora no muestra publicidad. Si en el futuro se incorporan anuncios de terceros que usen cookies, se actualizará esta política y se pedirá tu consentimiento antes de activarlas.
13. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.