Política de privacidad de Verify

Actualizada el 03/10/2026.

Responsable y contacto

Responsable del tratamiento: Andi Arapi, P.IVA 04801720279. Contacto para privacidad: andi.arapi@devox.it. Verify ayuda a comprobar números, correos y enlaces comparándolos con los reportes de la comunidad y con fuentes públicas, a analizar en el teléfono los mensajes de voz y a leer la procedencia declarada de las imágenes.

Lo que compruebas

El número, el correo o el enlace que compruebas llega a nuestro servidor para preparar el resultado. Se compara como huella con clave (HMAC) con los reportes, con listas públicas y con los avisos oficiales, no se guarda y nunca aparece en los registros.

Tu número

Si indicas tu número de teléfono, se queda en el teléfono y una vez al día (o cuando tocas «Comprobar ahora») se comprueba como cualquier otra comprobación (en Android lo eliges de la SIM, sin permisos). No se guarda en nuestro servidor.

Reportes

Si reportas algo, conservamos el valor reportado y tu descripción cifrados (AES-256), con un identificador aleatorio de la app, que el servidor guarda solo de forma seudonimizada (HMAC), para proteger a otras personas. Para limitar los abusos, la app puede adjuntar una atestación del dispositivo (App Attest de Apple o Play Integrity de Google): indica que la solicitud viene de una copia auténtica de la app, no quién eres. Los reportes se moderan; la descripción sigue cifrada, solo la leen los moderadores y nunca se muestra en la app. Cualquier persona afectada puede oponerse en /opposizione.

Audio

El audio se analiza solo en el teléfono y nunca llega a nuestro servidor: no lo recibimos ni lo conservamos. Para buscar frases típicas de las estafas, el audio se transcribe en el teléfono; si el teléfono no tiene reconocimiento de voz integrado, no se transcribe: el audio no pasa por ningún servicio externo. Ningún servicio de inteligencia artificial de terceros recibe el audio ni lo que compruebas. A nuestro servidor solo llegan los números y enlaces encontrados en lo que se dice, como en cualquier otra comprobación.

Imágenes

Cuando compruebas de dónde viene una imagen, la imagen y sus credenciales de contenido (C2PA) se leen y se verifican en el teléfono: no salen del teléfono y el resultado no se conserva.

Cuenta opcional

Verify se usa sin cuenta: hoy las cuentas no están activas y no recogemos correos ni credenciales de acceso. Si se activan, esta política indicará antes qué datos conservan y en qué proveedor.

Estadísticas de uso

Solo si lo permites (en Ajustes o en la cuenta): el tipo y el resultado de una comprobación, nunca lo que has comprobado, con un identificador que cambia cada día. También registramos hace cuánto instalaste la app (por tramos: el mismo día, el día siguiente, 2-7 días, 8-30 días, más) y, en la primera apertura, de dónde viene la instalación (tienda, campaña): nunca quién eres. Se conservan 13 meses; después solo quedan los totales diarios.

Solo en tu teléfono

El historial de comprobaciones, el progreso en la Formación y las preferencias se quedan en el teléfono. Para la Formación solo recibimos contadores anónimos (ejercicio y si la respuesta era correcta), sin identificadores. Las notificaciones de la Formación son locales: no se nos envía ningún token push.

Publicidad

La versión gratuita muestra anuncios de Google AdMob, solo después de tu elección en el formulario de consentimiento de Google (User Messaging Platform, UE/Reino Unido). Si rechazas la personalización, ves anuncios no personalizados; en iPhone el seguimiento solo se usa si lo permites. Google puede tratar identificadores del dispositivo, la dirección IP y las interacciones con los anuncios, también en Estados Unidos: para estas transferencias Google se adhiere al Marco de Privacidad de Datos UE-EE. UU. y usa las cláusulas contractuales tipo de la Comisión Europea. Consulta cómo utiliza Google la información de sitios web o aplicaciones. Premium quita todos los anuncios; pagos y suscripciones los gestionan Apple o Google, no recibimos datos de pago.

Llamadas (Android)

Si activas la protección de llamadas, el número de una llamada entrante se nos envía solo para mostrar el resultado; no se guarda.

Identificación de llamadas (iPhone)

Si la activas en los ajustes del iPhone, la app descarga una vez al día una lista de números reportados por varias personas o presentes en los Avisos, y el iPhone muestra una etiqueta cuando uno de ellos llama. Nunca recibimos ni vemos tus llamadas.

Proveedores y transferencias

No guardamos la dirección IP tal cual: para limitar los abusos conservamos una huella no reversible (HMAC) durante 2 días, con los reportes durante 90 días y, para los accesos del personal, durante 24 meses. El servidor funciona en Vercel (región de Fráncfort, UE) y la base de datos es PostgreSQL de Neon, en Fráncfort (UE). Vercel y Neon son empresas con sede en Estados Unidos: cualquier acceso desde fuera de la Unión Europea está cubierto por garantías adecuadas (Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor se adhiere, o cláusulas contractuales tipo). Otros destinatarios: Google (anuncios y consentimiento), Apple y Google (compras y atestación del dispositivo). Los proveedores tratan los datos por nuestra cuenta con un acuerdo de tratamiento (DPA) o como responsables independientes según sus propias políticas.

Comprobaciones y reportes: prestación del servicio que solicitas y nuestro interés legítimo en proteger a las personas de las estafas. Cuenta: el servicio que solicitas. Anuncios personalizados, estadísticas de uso y correos con novedades: tu consentimiento, que puedes retirar cuando quieras. Los reportes se conservan mientras sean pertinentes; los errores técnicos 90 días; el registro de seguridad de las operaciones 24 meses; lo demás como se describe arriba.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a andi.arapi@devox.it, y presentar una reclamación ante la autoridad italiana (Garante per la protezione dei dati personali) o ante la autoridad de protección de datos de tu país (en España, la AEPD). Con una cuenta puedes descargar o eliminar tus datos directamente desde la app. Respondemos en el plazo de un mes.

Edad mínima

Verify no está dirigida a menores de 14 años. Si un menor de 14 años nos ha enviado datos, escríbenos y los eliminaremos.