Términos y políticas

Términos del Servicio

Al crear una cuenta o llamar a nuestra API, usted acepta estos Términos. Somos Eveses Inc., una corporación de Delaware (1209 N Orange St, Wilmington, DE 19801, EE. UU.). El Servicio es la infraestructura SMS descrita en eveses.com.

Naturaleza del servicio: revendedor

Eveses es un mercado y revendedor independiente. No poseemos, emitimos ni operamos los números de teléfono ni la infraestructura de telecomunicaciones subyacente: los suministran proveedores externos independientes. Nuestra función se limita a agregar las ofertas de los proveedores, procesar pedidos y brindar soporte. Nada en estos Términos convierte a Eveses en el proveedor original de ningún número. Operamos de forma lícita y cooperamos de buena fe con los propietarios de servicios, proveedores y autoridades. Consulta nuestra Declaración de reventa y uso responsable.

1.1 Su cuenta

Debe ser mayor de 18 años y proporcionar información de facturación precisa. Mantenga sus claves de API en secreto — cualquier persona con su clave puede gastar su saldo. Puede rotar las claves en cualquier momento desde Configuración de desarrollador. Nunca le pediremos su clave por correo.

1.2 Facturación y reembolsos

• Billetera prepagada. Todo el uso debita el saldo que recargó. Sin sorpresas en facturas.
• Activaciones SMS. Si no llega ningún SMS dentro del temporizador (típicamente 5–20 min según el servicio), recibe un reembolso completo automático a su billetera.
• Alquileres de largo plazo. Las tarifas de alquiler no son reembolsables una vez aprovisionadas. Los SMS recibidos durante el período de alquiler están incluidos en el precio.
• Reembolsos de recarga. El saldo de billetera no usado es reembolsable durante 90 días después del depósito, menos las comisiones del procesador, mediante solicitud a [email protected].
• Nivel por volumen. Los descuentos se aplican automáticamente según el gasto rotativo de 30 días. La rebaja de nivel se recalcula a diario.

1.3 Suspensión y terminación

Podemos suspender una cuenta que viole la Política de uso aceptable, falle el cribado antifraude o entre en disputa de contracargo. Le enviaremos el motivo y una vía para apelar dentro de 24 horas. Puede cerrar su cuenta en cualquier momento desde Perfil; el saldo de billetera restante se reembolsa según §1.2.

1.4 Niveles de servicio y responsabilidad

• Objetivo de tiempo activo: 99,95% en la API, medido mensualmente (ver estado).
• Créditos de servicio: por debajo de 99,9% en un mes calendario → 10% de crédito de billetera; por debajo de 99,0% → 25%.
• Sin garantía sobre el enrutamiento SMS de terceros — los carriers ocasionalmente pierden mensajes. Nuestra política de reembolsos (§1.2) es su recurso.
• Límite de responsabilidad. La responsabilidad agregada se limita a las tarifas pagadas en los 12 meses anteriores.

Indemnización

Usted acepta defender, indemnizar y eximir de responsabilidad a Eveses y a sus directivos, empleados y agentes frente a cualquier reclamación, responsabilidad, daño, pérdida y gasto (incluidos los honorarios legales razonables) que se deriven de o estén relacionados con su uso de los servicios, su contenido o datos, o su incumplimiento de estos Términos, la Política de Uso Aceptable, o cualquier ley aplicable o derecho de terceros.

Sanciones y cumplimiento en materia de exportación

Usted declara que no se encuentra en, y que no utilizará los servicios desde ni en nombre de, ningún país o parte sujeto a sanciones integrales o restricciones comerciales, y que no es una persona con la que estén prohibidas las relaciones comerciales conforme a las leyes de sanciones aplicables (incluidos los regímenes de la OFAC de EE. UU., la UE y el Reino Unido). Podremos rechazar, suspender o cancelar el servicio, y congelar las transacciones afectadas, para cumplir con estas leyes.

Ley aplicable: Delaware, EE. UU. Las disputas van a arbitraje (Reglas Comerciales de la AAA) en Wilmington, salvo asuntos de small-claims y propiedad intelectual.

Política de Privacidad

Recopilamos lo mínimo que necesitamos para operar el servicio, nunca vendemos sus datos, y le permitimos exportarlos o eliminarlos a solicitud.

2.1 Qué recopilamos

• Cuenta: correo, hash de contraseña, secreto opcional de 2FA, IP y user-agent de los últimos 30 inicios de sesión.
• Facturación: metadatos del método de pago vía nuestro procesador (Stripe / Heleket) — nunca almacenamos números completos de tarjeta ni semillas de billetera.
• Uso: pedidos, cuerpos de SMS recibidos en su nombre (cifrados en reposo, purgados después de 30 días), logs de entrega de webhooks (14 días), logs de API (7 días, 30 días para planes pagos).
• Cookies: 1 cookie de sesión, 1 cookie de tema, 1 cookie CSRF. Sin analítica de terceros en el panel.

2.2 Compartición y subprocesadores

Compartimos datos solo con estos subprocesadores, listados en §4 DPA Anexo A:

• AWS (us-east-1, eu-central-1) — alojamiento
• Stripe — pagos con tarjeta
• Heleket — pagos en cripto
• Postmark — correo transaccional
• Carriers de enrutamiento SMS — lista disponible bajo solicitud, con NDA
• Google Analytics y PostHog — analítica del sitio y del producto
• Chat de soporte y telemetría de frontend autoalojados — en nuestros propios servidores (EE. UU. y Canadá respectivamente)

2.3 Sus derechos (GDPR / CCPA)

• Acceso y exportación: solicite un volcado JSON de todo lo que tenemos sobre usted — respondemos en 30 días.
• Eliminación: cierre su cuenta y purgaremos los datos personales en 30 días; los registros financieros se conservan 7 años (ley fiscal de EE. UU.).
• Rectificación: edite su perfil en cualquier momento o escriba a [email protected].
• Oposición: rechace cualquier procesamiento no esencial.

Representante en la UE: Eveses Europe OÜ, Tartu mnt 67, 10115 Tallin, Estonia. Autoridad supervisora principal: Inspección de Protección de Datos de Estonia.

Política de uso aceptable

No infrinja leyes, no haga daño a personas y no haga que nuestros socios de enrutamiento bloqueen nuestro espacio de IP. Detalles abajo.

3.1 Lo que puede hacer

• Verificar cuentas en servicios donde la verificación por SMS está permitida por los ToS de ese servicio
• QA / pruebas de carga en sus propias apps con números desechables
• Proteger su número real al registrarse en servicios no críticos
• Ejecutar pruebas multi-región para investigación de marketing o SEO
• Recibir 2FA para cuentas que posee o está autorizado a acceder

3.2 Prohibido

• Apropiación de cuenta de cuentas que no le pertenecen (CFAA / 18 USC 1030)
• Fraude bancario / de pagos — incluyendo KYC falso, verificación POS falsa, layering de lavado de dinero
• Spam, smishing, tráfico A2P — Eveses entrega SMS solo entrantes; usted no puede enviar
• CSAM, terrorismo, tráfico de armas — baneo permanente automático + reporte a las autoridades
• Servicios restringidos por gobierno en su jurisdicción (p. ej. apuestas no licenciadas)
• Reventa de números como mayorista sin un acuerdo de revendedor por escrito
• Abuso del mecanismo de reembolsos con bot-loops

3.3 Aplicación

• Nivel 1 — alerta suave: le escribimos con la regla y pedimos aclaración. El servicio continúa.
• Nivel 2 — pausa: nuevos pedidos bloqueados, los pedidos existentes se honran. Se levanta respondiendo al correo de alerta dentro de 7 días.
• Nivel 3 — terminar: cuenta cerrada, saldo reembolsable devuelto, espacio de IP bloqueado. Usado para uso prohibido evidente o Nivel 2 sin respuesta.

Reportar abuso: [email protected] · clasificamos en 24 h.

Adenda de Procesamiento de Datos

Este DPA forma parte de los Términos cuando su uso de Eveses involucre el procesamiento de datos personales de residentes de UE/Reino Unido/Suiza en nombre de sus usuarios finales.

4.1 Roles

• Usted es el Controlador — usted decide qué números de teléfono se verifican y por qué.
• Eveses es el Procesador — enrutamos SMS a través de carriers según sus instrucciones.
• Los carriers son subprocesadores — retransmiten mensajes pero no pueden leer el contexto de su cuenta.

4.2 Medidas técnicas y organizativas

• Cifrado: TLS 1.3 en tránsito.
• Control de acceso: SSO + 2FA con llave de hardware obligatorio para todos los empleados con acceso a producción.
• Logging: cada evento de acceso a producción se registra; retención 1 año.
• Respaldos: diarios, cifrados, retención de 30 días. RTO 4 h, RPO 24 h.
• Respuesta a incidentes: notificación dentro de 72 h tras una brecha confirmada (GDPR Art. 33).
• Pen-tests: red-team externo anual + SAST/DAST interno continuo.

4.3 Transferencias internacionales

Los datos de residentes de la UE se almacenan principalmente en eu-central-1 (Fráncfort). Dos servicios autoalojados están fuera de la UE: el chat de soporte en Estados Unidos y el colector de telemetría Faro en Canadá. Las transferencias a EE. UU. se basan en el EU—US Data Privacy Framework + Cláusulas Contractuales Tipo (Módulo 2 / Módulo 3 según corresponda); las transferencias a Canadá, en la decisión de adecuación de la Comisión Europea para las organizaciones comerciales canadienses. Se incluyen la extensión del Reino Unido y el anexo suizo.

Anexo A · Lista de subprocesadores

Damos 30 días de aviso antes de agregar nuevos subprocesadores. Suscríbase para actualizaciones: [email protected].

Marcas comerciales de terceros

Las referencias a productos y servicios de terceros en toda la plataforma Eveses se realizan únicamente con fines de identificación y compatibilidad. Eveses no reclama la titularidad de ninguna marca comercial de terceros, y dichas referencias no implican ninguna afiliación con los respectivos titulares de las marcas ni su respaldo. Consulte nuestro Aviso de marcas comerciales para obtener más detalles.