Política de Privacidad y Cookies

Política de Privacidad y Cookies — Última actualización: julio de 2026.

En Numbro, la privacidad de los usuarios constituye una prioridad operativa y jurídica. Esta política explica, de forma práctica, qué recopilamos, qué no recopilamos, cómo utilizamos la información, las cookies, la publicidad de Google AdSense, sus derechos y nuestras prácticas de seguridad y conservación. Seguimos los principios de privacidad desde el diseño y minimización de datos en la medida razonablemente posible para las herramientas de consulta, denuncia y objeción.

Al utilizar el sitio web o cualquier servicio (consulta de números, presentación de una denuncia, envío de una objeción o navegación), usted reconoce esta política. Si no está de acuerdo, deje de utilizar el servicio. Dado que los derechos varían según la jurisdicción, un anexo regional al final de esta página identifica las normas aplicables, sus abreviaturas y los derechos específicos de cada grupo regional.

1. Quiénes somos y ámbito de aplicación

Numbro es una plataforma web que ayuda a los usuarios a consultar alertas de posibles estafas relacionadas con números de teléfono y a utilizar herramientas comunitarias de denuncias y objeciones. Esta política cubre nuestro sitio web y las interfaces de servicio relacionadas que controlamos. No cubre sitios de terceros a los que se acceda mediante enlaces externos o anuncios.

Podemos actuar como responsables del tratamiento respecto de los tratamientos que realizamos para operar la plataforma. Socios como Google pueden actuar como responsables independientes o encargados del tratamiento según la configuración del producto. No vendemos números de teléfono ni nombres de usuarios como producto comercial de datos.

2. Principios esenciales

Transparencia: texto de política claro y fecha de «última actualización» al día.
Minimización de datos: únicamente lo necesario para el servicio, la seguridad y el cumplimiento.
Limitación de la finalidad: sin uso secundario incompatible.
Seguridad: HTTPS, controles de acceso, protecciones de API y limitación de tasa.
Facilitación al usuario: vías de contacto, objeción y corrección/eliminación cuando proceda.
No venta de datos personales por dinero.

3. Información que podemos recopilar

3.1 Información que usted envía

Mediante formularios de denuncia, objeción o contacto podemos tratar: el número de teléfono concernido, el tipo de solicitud, el número de teléfono para OTP, detalles en texto libre y archivos adjuntos opcionales. Usted es responsable de la exactitud y de no enviar datos de terceros sin una base jurídica válida.

3.2 Datos técnicos automáticos

Dirección IP para seguridad y prevención del abuso.
Señales del navegador, dispositivo y sistema operativo para visualización y diagnóstico.
Registros limitados del servidor (marcas de tiempo, códigos de estado y rutas técnicas).
Identificadores de cookies y tecnologías similares (véase Cookies).
Analítica agregada cuando están habilitadas las herramientas de medición.

3.3 Consultas de búsqueda

Los números consultados se tratan para devolver resultados y proteger el servicio (por ejemplo, mediante límites de tasa). No convertimos una consulta casual en un producto de perfiles de marketing, ni solicitamos permisos de libreta de direcciones, porque el servicio funciona en el navegador sin un modelo de permiso sensible de sincronización de contactos móviles.

4. Lo que, por regla general, no recopilamos

Contactos del dispositivo, registros de llamadas o contenido de SMS.
Contenido de la SIM o archivos privados del dispositivo.
Ubicación GPS precisa sin una finalidad clara y consentimiento cuando sea exigible.
Contraseñas bancarias o datos PAN de tarjetas (no somos una bóveda de tarjetas).
Micrófono o cámara para la consulta básica.

5. Fuentes del contenido mostrado

Denuncias de usuarios sujetas a las normas de verificación y moderación de la plataforma.
Contenido operativo que creamos o tratamos para alertar sobre patrones de estafa.
Referencias públicas de numeración cuando sean necesarias.

Algunos resultados pueden basarse en aportaciones de la comunidad y ser incompletos u obsoletos. Esta política debe leerse junto con los Términos y la Exención de Responsabilidad: los resultados no son una resolución judicial ni una investigación oficial.

6. Cómo utilizamos la información

Operar la consulta y las páginas relacionadas.
Tramitar denuncias/objeciones, comprobaciones OTP y controles contra el abuso.
Seguridad, prevención del fraude y protección de la infraestructura.
Mejora del rendimiento y depuración.
Cumplimiento jurídico y solicitudes válidas conforme a la ley.
Publicidad mediante Google AdSense, según se describe a continuación.

7. Cookies y tecnologías similares

Esenciales/funcionales: tema, estabilidad de sesión y experiencia de usuario básica.
Seguridad: mitigación de bots y abuso cuando esté habilitada.
Analítica/rendimiento: información agregada de uso cuando esté habilitada.
Publicidad: tecnologías de Google AdSense y de socios de Google.

Gestione las cookies en su navegador. Enlaces útiles: Configuración de anuncios de Google, Política de privacidad de Google, Sitios asociados de Google, aboutads.info, YourOnlineChoices.eu.

8. Comunicación de datos

No vendemos ni alquilamos datos personales para listas independientes de marketing de terceros. Pueden compartirse datos limitados con encargados necesarios para alojamiento, seguridad, verificación y servicios de Google cuando estén habilitados. Podemos revelar información cuando una solicitud válida de una autoridad lo exija legalmente.

9. Enlaces externos

Los anuncios y enlaces salientes pueden conducir a sitios de terceros. Sus prácticas de privacidad son propias; revíselas antes de enviar datos.

10. Seguridad y conservación

Utilizamos HTTPS cuando está disponible, controles de acceso, protecciones de API y límites de tasa. Conservamos los datos mientras sean necesarios para el servicio, la seguridad y el cumplimiento, y después los eliminamos o anonimizamos cuando ya no sean necesarios. Ningún programa de seguridad es absoluto.

11. Privacidad de menores

Los servicios no se dirigen a menores de 13 años (o de una edad superior exigida por la ley local). No recopilamos deliberadamente datos personales de dichos menores. Contáctenos si considera que un menor envió datos.

12. Sus derechos: marco general

Según su legislación, usted puede tener derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad, retirada del consentimiento y reclamación ante una autoridad de control. Los detalles específicos de cada norma figuran en el anexo regional siguiente. Utilice la página de contacto o el flujo de objeción cuando se relacione con contenido.

13. Actualizaciones

Podemos actualizar esta política. La fecha de «Última actualización» figura arriba. El uso continuado tras una actualización significa que usted conoce la versión vigente.

14. Contacto

Página de contacto.

15. Más detalles sobre consultas, denuncias y objeciones

Cuando utiliza la consulta, el número (u otra entrada pertinente) se transmite por canales cifrados cuando están disponibles para generar una página de resultados. El almacenamiento en caché de corta duración puede proteger el rendimiento y reducir el abuso. Esto es distinto de las aplicaciones móviles que sincronizan libretas de direcciones; Numbro es un sitio web y no necesita dicho permiso para la consulta básica.

Cuando presenta una denuncia, crea contenido que puede hacerse visible para otros después de revisión o conforme a las reglas de visualización. Mantenga las descripciones exactas y evite datos sensibles innecesarios (escaneos completos de identidad, números de tarjeta), salvo que un flujo formal los exija claramente. Las objeciones pueden requerir OTP u otra verificación razonable para evitar retiradas abusivas o la conservación abusiva de contenido falso.

Podemos conservar registros técnicos de los flujos de denuncia/objeción más tiempo que los registros ordinarios de visualizaciones porque se relacionan con controversias y seguridad: prevención de abusos reiterados, revisión de quejas y solicitudes legales válidas. Cuando dejan de ser necesarios, los eliminamos o anonimizamos según nuestras capacidades técnicas.

Las aportaciones comunitarias pueden ser erróneas u obsoletas. Por ello, los Términos y la Exención de Responsabilidad se aplican a las decisiones basadas en resultados, mientras que esta Política de Privacidad explica el tratamiento de datos personales en dichos flujos.

16. Anuncios personalizados y no personalizados (AdSense)

Google AdSense puede mostrar anuncios contextuales o personalizados según la configuración de Google y las reglas regionales. Los conceptos incluyen anuncios contextuales, anuncios personalizados basados en identificadores de Google cuando esté permitido y medición agregada. No controlamos los algoritmos de clasificación de Google. Desactivar la personalización no elimina necesariamente todos los anuncios.

Al hacer clic en un anuncio sale de Numbro y queda sujeto a las políticas del sitio de destino. Sea prudente con anuncios que pidan transferencias de dinero, códigos OTP o programas sospechosos: la cultura de seguridad forma parte de la misión de nuestro producto.

Los anunciantes y redes publicitarias pueden usar cookies, balizas web y píxeles. No les proporcionamos datos personales identificables adicionales desde nuestros servidores más allá de lo necesario para la configuración de la pila publicitaria.

17. Categorías de encargados e infraestructura

Alojamiento, DNS y almacenamiento
Protección CDN/WAF cuando se utilice
Herramientas de bot/verificación (reCAPTCHA / App Check) cuando estén habilitadas
Anuncios y/o medición de Google
Herramientas de buzón de soporte si se usan para solicitudes de privacidad

Compartimos el mínimo necesario para el servicio contratado. Los grandes proveedores también publican sus propias políticas de privacidad. Las listas de proveedores pueden cambiar a medida que evoluciona la infraestructura; la divulgación anterior por categorías se mantiene deliberadamente para facilitar su mantenimiento.

18. Fuerzas de seguridad y procedimiento legal

Podemos responder a solicitudes válidas y legales de autoridades competentes. Las solicitudes excesivamente amplias pueden limitarse o impugnarse cuando la ley lo permita. Podremos notificar a los usuarios cuando esté legalmente permitido y la orden no lo prohíba.

Puede producirse una revelación de emergencia cuando creamos de buena fe que alguien se enfrenta a un daño grave inminente y la revelación esté permitida por la ley aplicable.

19. Incidentes de seguridad

Ningún sistema es invulnerable. Si se produce un incidente de datos personales, adoptamos medidas razonables de contención y evaluación y efectuamos las notificaciones exigidas por la legislación regional aplicable (PDPL, GDPR o normas estadounidenses pertinentes cuando correspondan).

Los usuarios también deben proteger sus propios dispositivos y bandejas de correo usadas para la correspondencia de contacto/objeción.

20. Tratamiento transfronterizo (general)

Los datos pueden tratarse en servidores o mediante proveedores fuera de su país. El anexo de la UE cubre las expectativas sobre SCC/decisiones de adecuación; el anexo GCC se centra en PDPL; el anexo estadounidense se centra en la transparencia CCPA/CPRA. Elija la página regional correcta para ver detalles normativos.

21. Actualizaciones materiales y no materiales

Las erratas y ediciones no sustantivas pueden actualizar únicamente la fecha. Los cambios relevantes de finalidades, categorías de comunicación o derechos anunciados se destacarán en la medida razonablemente práctica. El uso continuado tras la publicación significa que usted conoce la versión publicada.

22. Preguntas frecuentes breves

¿Venden mis números? No; no vendemos números de teléfono ni datos personales de usuarios como producto.
¿Leen mis contactos? No se exige permiso de libreta de direcciones para la consulta web.
¿Puede eliminarse una denuncia? Mediante flujos de objeción/revisión, no solo por afirmaciones abusivas sin verificar.
¿Qué ley se aplica? Abra la página de su región y lea el anexo.
¿Los anuncios ven mi nombre real? Los anuncios funcionan mediante mecanismos de Google; use la Configuración de anuncios de Google y los enlaces de la sección Cookies.

23. Ejemplos de conservación de datos (ilustrativos)

Registros de seguridad/IP: se conservan durante una ventana operativa limitada y después se eliminan o agregan.
Registros de denuncias/objeciones: se conservan mientras se necesiten para revisión, gestión de controversias y prevención del abuso.
Listas de marketing de datos personales: no son una línea de producto de Numbro.

Los períodos exactos pueden variar por retenciones legales e investigaciones de seguridad. Los ejemplos ilustrativos no son SLA contractuales.

24. Consejos para solicitudes de privacidad de calidad

Al contactarnos, incluya la URL/región pertinente, el derecho que desea ejercer y detalles suficientes para localizar el asunto. Las amenazas vagas o solicitudes incompletas ralentizan a todos. Priorizamos solicitudes claras y de buena fe.

Sección compartida de profundidad operativa (parte de la plantilla base)

Esta sección existe para que los usuarios no reciban textos jurídicos excesivamente breves. Numbro es una plataforma web pública visitada desde numerosos países. Por ello utilizamos una plantilla operativa común que cubre recopilación, uso, cookies, anuncios y seguridad, además de un anexo regional que identifica normas y abreviaturas. Este patrón es habitual entre las grandes plataformas globales: primero principios compartidos y, después, capas regionales de cumplimiento.

La consulta es una herramienta informativa de cautela, no una licencia para acusar a nadie. Presentar una denuncia es una vía de alegación de buena fe. Presentar una objeción solicita la revisión de contenido que pudiera afectarle. Cada vía tiene consecuencias de privacidad y responsabilidad, por lo que la Política de Privacidad y los Términos deben leerse conjuntamente.

Las cookies funcionales se diferencian de las cookies publicitarias. Los anuncios pueden financiar un servicio gratuito; no significan que vendamos sus datos personales como producto. La Configuración de anuncios de Google, las divulgaciones de sitios asociados, aboutads.info y YourOnlineChoices se facilitan como controles externos, incluso si actualmente no está habilitado un diálogo de consentimiento dentro de la página.

Cuando ejerza un derecho de datos, indique claramente su región/URL, el derecho solicitado y datos de contacto verificables. Las solicitudes vagas o abusivas ralentizan la tramitación para todos. Procuramos responder dentro de un plazo operativo razonable, con sujeción a los requisitos legales.

Elegir el grupo correcto es importante. Abrir la página GCC cuando necesita el texto GDPR no es adecuado. El centro está diseñado por grupos con nombres de normas explícitos en títulos y anexos (PDPL, GDPR, UK GDPR, ePrivacy, CCPA, CPRA).

La moderación humana o automatizada no es una sentencia judicial. Las demoras de tratamiento durante picos de carga o ataques son operativamente previsibles. La conservación limitada de registros de seguridad ayuda a proteger la plataforma y a otros usuarios frente al abuso repetido, equilibrada con una minimización práctica de datos.

Anexo GCC — PDPL saudí como norma del grupo

Este anexo forma parte integrante de la Política de Privacidad y Cookies GCC. Para el grupo del Consejo de Cooperación del Golfo, Numbro adopta la Ley de Protección de Datos Personales (PDPL) del Reino de Arabia Saudí — نظام حماية البيانات الشخصية — como norma rectora identificada para esta página regional y aplica dicha norma PDPL saudí a los usuarios GCC de este grupo. El marco de la Saudi Data & AI Authority (SDAIA) constituye el principal contexto de referencia supervisora para la cultura de cumplimiento PDPL.

¿Por qué la PDPL saudí para toda la página GCC? Para ofrecer a los usuarios del Golfo una norma clara e identificada, en vez de un texto genérico impreciso. Si otro país GCC impone normas obligatorias más estrictas que no puedan renunciarse, prevalecerán en la medida exigida por la ley.

Qué significa PDPL aquí en la práctica

Los datos personales deben tratarse para fines legítimos comunicados.
Se esperan principios de minimización, seguridad y claridad cuando sea aplicable PDPL.
Según las condiciones de PDPL, puede solicitar acceso, corrección, destrucción, limitación u oposición mediante nuestros canales de contacto/objeción.

Cookies y anuncios

Las cookies esenciales respaldan el funcionamiento del sitio; pueden utilizarse cookies publicitarias/de analítica mediante Google. Use los controles del navegador y la Configuración de anuncios de Google. No afirmamos disponer de un diálogo CMP dentro de la página salvo que se habilite técnicamente más adelante; esta divulgación escrita es la referencia textual actual.

Límite

Esta no es la página GDPR ni la página CCPA/CPRA. Abra el grupo correspondiente a su jurisdicción.

Política de Privacidad y Cookies GCC — PDPL