Política de privacidad

Vigente desde: 30 de septiembre de 2026

TrustCheck Radar es un servicio de AndMoreThings Labs LLC. Esta política describe las cuentas, el análisis y los servicios de asistencia relacionados de la aplicación. La oferta inicial está dirigida a personas de 18 años o más en Estados Unidos. La disponibilidad en Estados Unidos no significa que todo el procesamiento se realice únicamente en ese país.

1. Cuentas e información que proporciona

Se requiere una cuenta para usar la aplicación, incluidas las comprobaciones integradas y la orientación de recuperación. Procesamos su nombre, correo electrónico de acceso, número de teléfono, identificador de cuenta, confirmación de edad, estado de la cuenta e información de vinculación del dispositivo para autenticarle y permitir un solo dispositivo activo. Procesamos registros de verificación de suscripciones, uso y seguridad para proteger el acceso y prevenir abusos. Nuestro proveedor de autenticación procesa las credenciales de registro. No necesitamos su fecha de nacimiento completa para confirmar que es adulto.

Usted elige los mensajes o las URL que desea comprobar. Cuando selecciona una captura de pantalla, el reconocimiento de texto se realiza en su dispositivo. Las imágenes QR también se descodifican en su dispositivo. Estas funciones de análisis no suben la captura ni la imagen QR a nuestro servidor o proveedor de IA. Pueden existir copias temporales en la aplicación mientras revisa el contenido; las copias de su galería u otra aplicación siguen bajo su control.

Antes del análisis en línea, revise el contenido extraído o introducido. La aplicación oculta algunos identificadores y nuestro servicio realiza validaciones adicionales. Este proceso puede pasar por alto información identificativa y no equivale a anonimizar. Al enviar una comprobación, el texto revisado, su idioma y el rol del hablante, o una URL, pueden salir del dispositivo. Las rutas y los parámetros de las URL pueden contener información personal. No envíe contraseñas, códigos de verificación, datos de pago, números de identificación oficial ni otros datos sensibles innecesarios.

2. Cómo funcionan las comprobaciones en línea

Nuestros servicios alojados en AWS autentican solicitudes, aplican los límites de acceso y uso, realizan análisis y mantienen los registros de cuenta y funcionamiento descritos a continuación. Para analizar mensajes, se envían a OpenAI el texto revisado, el idioma y el rol del interlocutor. La aclaración opcional de recuperación con IA envía la descripción revisada de su situación, el idioma, identificadores predefinidos de exposición y acciones y la versión de la política. No habilitamos el uso de contenidos enviados por clientes para entrenar modelos de OpenAI. Los controles de intercambio de datos de nuestra API de OpenAI están desactivados. El proyecto configurado utiliza retención estándar y residencia global. Nuestras solicitudes modernas de IA desactivan el almacenamiento de objetos de Responses, pero esa opción no elimina la retención independiente del proveedor por seguridad, supervisión de abusos o almacenamiento en caché aplicable. No prometemos retención cero del proveedor ni procesamiento exclusivo en Estados Unidos.

Las comprobaciones de reputación envían la URL comprobada a Google Web Risk. Para expandir un enlace acortado o inspeccionar redirecciones, nuestro servicio puede realizar solicitudes limitadas a los sitios enlazados. Esos sitios pueden observar la URL solicitada y los metadatos habituales de red y de la solicitud. No es navegación invisible. Un fallo de expansión o la ausencia de una coincidencia de reputación no demuestra que el enlace sea seguro.

Google Play procesa las compras de Android y proporciona información de compra y suscripción para su verificación. No recibimos el número completo de su tarjeta de pago. Google mantiene sus propios registros de cuenta, transacciones y pagos conforme a sus políticas. Actualmente no utilizamos VirusTotal para estas comprobaciones.

Las evaluaciones automáticas y de IA pueden ser incorrectas o incompletas. Ofrecen información, no una garantía de seguridad, detección o recuperación. Las funciones integradas y las funciones en línea o de proveedores pueden tener distinta disponibilidad.

3. Resultados, datos del dispositivo y registros operativos

Podemos conservar resúmenes mínimos de evaluaciones, comprobantes de uso, comentarios estructurados, Historial e información de reconocimientos o progreso asociados a su cuenta. Los formatos modernos de comprobantes y del Historial del servidor no guardan el texto enviado, la captura o la URL original como registro del resultado. Esto no significa que nunca se haya procesado esa información ni que todos los registros tengan el mismo plazo.

Los borradores protegidos, envíos en cola y resultados en caché pueden permanecer en su dispositivo según la función utilizada. Los identificadores de cuenta y dispositivo, tokens de autenticación, horas de solicitudes, códigos de error y metadatos de red respaldan la autenticación, fiabilidad y prevención de abusos. La aplicación revisada no lee automáticamente sus SMS, contactos, registro de llamadas ni notificaciones. Seleccionar contenido o usar la cámara QR requiere una acción del usuario.

4. La investigación opcional es independiente

Puede recibir una evaluación sin contribuir a la investigación de campañas. Cuando se ofrezca la inscripción, requerirá una decisión opcional e independiente. Rechazarla o retirarse no cambia su suscripción, cupo de comprobaciones ni acceso a la protección. La inscripción general y la publicación de investigación no están disponibles actualmente en la configuración de la versión revisada.

Si participa cuando esté disponible, una contribución minimizada podrá utilizarse para estudiar campañas de estafa. Retirarse detiene futuras contribuciones elegibles e inicia la eliminación de contribuciones que aún puedan vincularse a usted según sus reglas de retención. Los agregados ya finalizados que no contengan contribuciones individuales podrán permanecer durante el plazo informado. Los registros de origen seudónimos no equivalen a agregados anónimos.

La investigación demográfica y el uso comercial de inteligencia requieren cada uno una decisión opcional adicional antes de recopilar o usar los datos; el permiso de investigación ordinaria no los concede. Actualmente no recopilamos rangos de edad, orientación sexual ni estado o código postal para esas funciones futuras de investigación. No vendemos información personal ni proporcionamos listas de víctimas identificables o puntuaciones individuales de riesgo de víctimas.

5. Retención

Los registros tienen distintos fines y plazos. La caducidad lógica, la limpieza de datos activos, la caducidad de copias de recuperación y la retención de proveedores son independientes. Estos son los límites aprobados y controles implementados del servicio; un registro vencido no necesariamente se elimina físicamente en ese mismo segundo.

• Información de cuenta, perfil y dispositivo activo: mientras exista la cuenta, sujeta a eliminación y a los registros de seguridad necesarios.
• Comprobantes mínimos modernos de análisis y uso y comentarios estructurados adjuntos: siete días; los comentarios no amplían el plazo original. La elegibilidad para la prueba se conserva hasta eliminar la cuenta.
• Contenido de evaluaciones del Historial del servidor: hasta 90 días. Los registros mínimos para evitar duplicados pueden durar 120 días; los comprobantes de cambios o reintentos, siete días.
• Recuperación de dispositivo: comprobantes de reintentos durante siete días, control de frecuencia durante 24 horas y auditoría mínima de seguridad durante 90 días.
• Registros operativos del servicio: 14 días en la configuración revisada.
• Tokens cifrados de verificación de Google Play: mientras estén vinculados a una cuenta existente, sin superar siete días después del último fin de acceso verificado de la suscripción. Al eliminar la cuenta, se elimina el token conservado por nuestro servicio.
• Uso mínimo vinculado a la compra: hasta siete días después del fin de acceso verificado, incluso tras eliminar la cuenta, para impedir que el mismo período pagado reciba un cupo nuevo. Excluye el identificador de la cuenta eliminada, el token original de compra, mensajes y URL.
• Cuando la investigación esté disponible: el contenido pendiente de contribuciones tiene un límite de 72 horas; las referencias asociadas para su limpieza pueden durar 24 horas adicionales. El procesamiento transitorio respeta el primer plazo aplicable, con un máximo de 21 días. La evidencia mínima de consentimiento y las publicaciones agregadas aprobadas pueden durar hasta 400 días.
• Evidencia mínima de eliminación: el intervalo aprobado para los comprobantes es de 120 días. Las barreras de seguridad que evitan que reaparezcan datos eliminados pueden permanecer más tiempo hasta garantizar la seguridad de la recuperación y repetición; no prometemos eliminar automáticamente todos los registros de eliminación tras 120 días.

Las copias de recuperación configuradas pueden conservar datos anteriores hasta 35 días adicionales; las ventanas de Historial y recuperación de dispositivo son de siete días. Algunos almacenes tienen estas copias desactivadas. Antes de servir datos restaurados se deben aplicar controles que impidan recuperar datos eliminados. Estos límites no describen archivos guardados fuera de la aplicación, archivos de correo de asistencia, registros de las tiendas ni la retención independiente de proveedores.

La correspondencia de asistencia y privacidad se utiliza para tramitar su solicitud y verificar la titularidad cuando sea necesario. No adjunte contenido sensible enviado para análisis ni credenciales. Nuestra política aprobada exige eliminar la correspondencia y el registro mínimo de verificación conjuntamente, a más tardar 30 días naturales después de resolver el caso. Ese registro contiene únicamente la referencia del caso u operación, quién verificó la solicitud, la fecha y hora de confirmación y el resultado; permanece con el caso, no en un archivo de auditoría permanente separado. El procedimiento abarca la correspondencia recibida y enviada y las copias de trabajo bajo nuestro control. Debe verificarse el comportamiento del archivo, la papelera y las copias de recuperación del proveedor; eliminar un mensaje no demuestra la eliminación inmediata de todas las copias del proveedor.

6. Intercambio, seguridad y proveedores

Utilizamos AWS para alojamiento, cuentas y servicios del servidor; OpenAI para análisis con IA habilitados; y Google para reputación de URL y compras de Android habilitadas. La información necesaria del servicio se procesa para esos fines. Nuestros controles no pueden borrar registros independientes de otro proveedor ni demostrar retención cero. Podemos divulgar información cuando sea legalmente obligatorio o para abordar fraude, abusos y amenazas al servicio o a las personas.

Utilizamos controles de acceso, cifrado en tránsito y almacenamiento protegido adecuado para los datos. Ningún sistema garantiza seguridad absoluta. La minimización, el cifrado y los identificadores seudónimos no convierten todos los datos del servicio en anónimos.

7. Acceso, exportación y eliminación

Consulte Eliminación de cuenta y datos para solicitarla sin mantener instalada la aplicación. Los controles de cuenta dentro de la aplicación requieren autenticación cuando están habilitados. La exportación también requiere completar la incorporación y usar el dispositivo activo; no requiere una suscripción pagada.

Una exportación contiene datos visibles compatibles y una descripción de su alcance, no todos los registros internos o envíos originales. Los datos se leen durante la descarga, no como una única instantánea fija. El acceso de continuación caduca 15 minutos después del inicio. Cancelar descarta la descarga local incompleta, pero no revoca por separado su continuación antes del vencimiento; siguen aplicándose las comprobaciones de autenticación y eliminación. La eliminación bloquea exportaciones sin terminar.

Aceptar la eliminación inicia la limpieza del servidor. La aplicación Android limpia los datos locales de la cuenta correspondiente cuando recibe y valida esa aceptación; una solicitud por correo o al servidor no borra inmediatamente archivos de una aplicación sin conexión o desinstalada. La aceptación no confirma que todos los registros de servidores, copias de recuperación o proveedores ya se hayan borrado. Pueden permanecer registros mínimos necesarios de supresión, uso y auditoría, como se describe arriba. Eliminar la cuenta no borra archivos guardados fuera de la aplicación ni cancela una suscripción de Google Play.

8. Sitio web y contacto

Visitar el sitio envía información habitual de red y solicitudes a sus proveedores de alojamiento. Otras páginas existentes cargan fuentes de Google; esas solicitudes contactan a Google. Estas páginas de políticas de reemplazo usan fuentes del sistema y no añaden analítica, rastreadores ni formularios.

Escriba a privacy@andmorethings.com para consultas de privacidad, acceso o eliminación, incluidas inquietudes sobre menores que usen el servicio. Podemos necesitar una verificación proporcionada de titularidad antes de entregar o eliminar datos. Los cambios se identificarán con una nueva fecha de vigencia y el aviso correspondiente; una actualización no le inscribe automáticamente en investigación opcional o uso comercial.