Política de privacidad

Quién es el responsable

El servicio Armor —las aplicaciones Armor para iPhone, Mac, Android y Windows, el sitio web armor.tel, el servidor de llamadas sip.armor.tel, el servicio de notificaciones push y el asistente— lo presta Roman Erin, autónomo, España, que es el responsable del tratamiento de tus datos conforme al Reglamento General de Protección de Datos (RGPD) de la UE.

Para cualquier pregunta sobre tus datos, escribe a ops@armor.tel.

La confirmación del teléfono y de la identidad se hace en Persona, y los números para llamar a teléfonos normales los vende Armor Legacy. Son servicios independientes con sus propias políticas; esta página solo cubre lo que transmiten a Armor.

Qué se queda en tu dispositivo

Las grabaciones de llamadas, las transcripciones y los resúmenes se hacen y se guardan únicamente en el dispositivo. La transcripción la realiza un modelo que se ejecuta en el propio teléfono u ordenador; el audio y el texto no se envían a nuestros servidores. La aplicación descarga esos modelos de Hugging Face, y no se les envía ninguno de tus datos.

El historial de llamadas, los mensajes, los faxes, los ajustes y las contraseñas de las líneas de operador también se guardan en el dispositivo. Las contraseñas se almacenan en el almacenamiento seguro del sistema (el Llavero o su equivalente). Se incluyen en las copias de seguridad de iCloud o Google según los ajustes de tu dispositivo; en Android, las grabaciones de llamadas y los archivos adjuntos quedan fuera de las copias de seguridad en la nube.

Contactos. Si das permiso de acceso, Armor muestra a cuáles de tus contactos puedes llamar por Armor. No recibimos tu agenda. Para saberlo, la aplicación consulta cada número en el directorio público de números de Armor en DNS (la zona e164.armor.tel). Esas consultas las ven el servidor DNS de tu proveedor de internet y el servidor DNS de Armor: contienen el número en sí, pero no el nombre ni ningún otro dato del contacto.

Calendario. Si das permiso de acceso, el asistente añade a tu calendario lo que haya acordado. Si concediste acceso completo, el asistente recibe solo las horas en las que estás ocupado durante los próximos 14 días, sin títulos ni descripciones de los eventos.

La cámara se usa para códigos QR y para fotos en los mensajes, y el micrófono para las llamadas. Estos datos no van a ningún sitio salvo a la persona con la que hablas.

Qué se guarda en nuestros servidores

Tu cuenta. Te representa una clave criptográfica creada en tu dispositivo. El número de teléfono que confirmaste mediante Persona se guarda como un hash irreversible para reconocerte cuando vuelvas a iniciar sesión. El número en sí se guarda cifrado mientras tienes la sesión iniciada en la aplicación, durante no más de 90 días. Si confirmas tu identidad, Persona nos transmite únicamente un código que nos permite no dar a una misma persona más de tres números. No recibimos tu nombre, tus documentos ni los números de tus documentos.

Números. Guardamos qué números +999 y qué números normales confirmados pertenecen a tu cuenta y adónde deben dirigirse las llamadas a ellos. Para que otros servidores puedan localizarte, los números de Armor y los números normales confirmados se publican, junto con las claves públicas de tus dispositivos, en un directorio abierto de números en DNS. Por tanto, cualquiera que conozca un número puede comprobar si está en Armor; el directorio no se puede listar entero. Un número normal confirmado se elimina del directorio en cuanto renuncias a él. Un número +999 liberado no se da a nadie más durante 90 días y hasta entonces sigue vinculado a tu cuenta, o a nadie una vez eliminada la cuenta.

Dispositivos. El nombre del dispositivo, su clave pública, cuándo se conectó por última vez, la dirección a la que le llegan las llamadas y los tokens push de Apple o Google junto con la clave con la que se cifran las notificaciones push. Mientras un dispositivo está conectado, el servidor conoce su dirección IP.

Llamadas. El servidor no graba las llamadas entre usuarios de Armor. Para investigar fallos, guarda un registro técnico de cada llamada: números, horas y cómo fue la conexión. El buzón de voz y los saludos grabados por el servidor se conservan brevemente (véanse los plazos más abajo) y no están cifrados, porque los graba el propio servidor.

Mensajes. Los mensajes entre dos aplicaciones Armor se cifran en el dispositivo del remitente y solo el destinatario puede leerlos. El servidor retiene ese mensaje hasta que el dispositivo del destinatario lo recoge. Los mensajes a números sin Armor, los mensajes de personas sin clave de cifrado y los acuses de entrega y de lectura se guardan sin cifrar hasta su entrega.

El asistente. Si lo usas, el servidor guarda:

• lo que le contaste al asistente sobre ti en sus ajustes, y tus encargos;
• informes de llamadas, transcripciones y grabaciones de ambas partes;
• permisos para llamar a través de tus líneas de operador: en lugar de la contraseña, una clave derivada que solo sirve para las llamadas de esa línea. Se guarda cifrada mientras dura el encargo, durante no más de un día;
• el recuento de minutos: cuándo y cuánto tiempo habló el asistente.

Compras. De las compras en App Store y Google Play guardamos el identificador de la transacción, el paquete comprado y un registro de los minutos abonados y usados. No recibimos datos de pago: los pagos los gestionan Apple y Google.

Los registros del servidor contienen direcciones IP e identificadores de dispositivo y de cuenta. Son necesarios para encontrar fallos y abusos.

Quién más ve los datos

• Apple y Google entregan las notificaciones push y cobran los pagos. El contenido de las notificaciones va cifrado con la clave de tu dispositivo: Apple y Google solo ven el tipo de notificación.
• Anthropic (EE. UU.) proporciona el modelo de lenguaje del asistente. Recibe tu chat con el asistente, tus notas sobre ti, el número y el nombre de quien llama, la transcripción de la llamada y las horas en que estás ocupado.
• ElevenLabs (EE. UU.) reconoce el habla en las llamadas del asistente y da voz a sus respuestas. Recibe el audio de la llamada.
• Persona y la aplicación de mensajería con la que confirmas tu teléfono (Telegram, MAX, VK o WhatsApp) ven tu número durante la confirmación. Persona lo conserva durante aproximadamente una hora y transmite a Armor solo una confirmación firmada del número.
• Hetzner (servidores en Finlandia) aloja el servicio. Cloudflare gestiona el DNS del dominio armor.tel.
• Tus operadores de telefonía, si añadiste sus líneas, reciben las llamadas y los mensajes que pasan por esas líneas.

Anthropic y ElevenLabs tratan datos por cuenta nuestra conforme a sus contratos de encargo de tratamiento; las transferencias a EE. UU. se basan en las cláusulas contractuales tipo de la UE. No compartimos datos con nadie más salvo que la ley lo exija.

Si el asistente contestó tu llamada

El asistente contesta por un usuario de Armor cuando este no puede hacerlo. Al comenzar la llamada dice de quién es asistente y que la llamada se graba. La grabación, la transcripción y el informe van a ese usuario; la grabación se conserva durante 30 días. Para que se eliminen, escribe a ops@armor.tel indicando el número desde el que llamaste y cuándo.

Base jurídica

La mayoría de los datos se tratan para prestar el servicio que elegiste: conectar llamadas, entregar mensajes, emitir números, hacer funcionar el asistente. Los registros técnicos y la protección contra el spam se basan en el interés legítimo del servicio en su seguridad. Los registros de compras se conservan porque la ley lo exige. Los contactos, el calendario, el micrófono y la cámara se usan con tu permiso, que puedes retirar en los ajustes de tu dispositivo.

Tus derechos

Puedes saber qué datos tenemos sobre ti, obtener una copia, rectificarlos, eliminarlos, limitar su tratamiento u oponerte a él. Escribe a ops@armor.tel indicando tu número de Armor; te pediremos que confirmes que el número es tuyo y responderemos en un mes.

Algunos datos puedes eliminarlos tú mismo: en la aplicación, renunciar a un número, cerrar sesión o eliminar toda tu cuenta; en tu cuenta en armor.tel, desconectar un dispositivo. Al eliminar la cuenta se borran sus números, dispositivos y datos del asistente, y se pierden los minutos del asistente que queden. Los registros de compras se conservan durante el plazo que exige la ley. También puedes escribirnos para que eliminemos los informes del asistente.

Si crees que vulneramos tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control de tu país.

Menores

Armor no está destinado a menores de 14 años.

Cambios

Si estas normas cambian, actualizaremos esta página y la fecha de arriba, y avisaremos en la aplicación de los cambios significativos.