Política de privacidad de la aplicación SMS Gateway

La aplicación Android yAppointment SMS Gateway permite a las empresas enviar recordatorios de citas y confirmaciones de reserva por SMS directamente a través de la tarjeta SIM del teléfono. La aplicación actúa como puente entre el servidor backend yAppointment y la funcionalidad SMS nativa del dispositivo.

La aplicación no tiene permiso para leer los SMS entrantes. La aplicación requiere los siguientes permisos:

• SEND_SMS – Necesario para enviar recordatorios de citas y confirmaciones de reserva a través de la tarjeta SIM del dispositivo
• READ_PHONE_STATE / READ_PHONE_NUMBERS – Se utiliza durante el emparejamiento para rellenar previamente el número de teléfono de la tarjeta SIM de este dispositivo
• CAMERA – Se utiliza únicamente para escanear el código QR de emparejamiento mostrado en el panel de administración de yAppointment
• INTERNET – Necesario para comunicarse con el servidor backend yAppointment
• ACCESS_NETWORK_STATE – Se utiliza para comprobar si hay conexión de red disponible antes de contactar con el servidor, y para decidir cuándo reintentar la conexión; no lee ningún identificador de ella
• FOREGROUND_SERVICE – Mantiene el servicio de pasarela SMS funcionando de manera fiable
• FOREGROUND_SERVICE_REMOTE_MESSAGING – Declara el tipo del permiso FOREGROUND_SERVICE existente, requerido desde Android 14: que el servicio mantiene la conexión con el servidor para recibir mensajes que enviar
• POST_NOTIFICATIONS – Muestra la notificación del servicio en ejecución y los avisos sobre mensajes fallidos
• VIBRATE – Permite que las notificaciones también avisen mediante vibración, por ejemplo cuando falla el envío de un mensaje o se pierde la conexión con el servidor
• WAKE_LOCK – Mantiene el dispositivo activo mientras se procesan los mensajes
• RECEIVE_BOOT_COMPLETED – Permite que la aplicación se reinicie automáticamente tras el reinicio del dispositivo

La aplicación procesa los siguientes datos:

• Números de teléfono de destinatarios – Recibidos del servidor yAppointment para la entrega de SMS
• Contenido del mensaje – Texto de recordatorios de citas y confirmaciones de reserva
• Estado de entrega – Estado de éxito o fracaso reportado al servidor
• Número de teléfono propio de este dispositivo – Leído de la tarjeta SIM durante el emparejamiento y guardado junto al dispositivo emparejado, para saber qué teléfono envía sus mensajes
• Identificador y datos del dispositivo – Un identificador generado junto con el modelo, el fabricante y la versión de Android, utilizados para distinguir los dispositivos emparejados
• Token del dispositivo – Un token de autenticación único para identificar el dispositivo autorizado
• Token push – Un token de Firebase Cloud Messaging que despierta la aplicación cuando hay que enviar un mensaje

La aplicación se comunica exclusivamente con el servidor backend yAppointment a través de conexiones HTTPS cifradas. Los números de teléfono y el contenido de los mensajes se reciben del servidor, se envían por SMS a través del dispositivo y el estado de entrega se reporta de vuelta. La aplicación no envía datos a ningún otro tercero.

La aplicación no almacena datos personales de forma permanente en el dispositivo. El contenido de los mensajes y los números de teléfono se procesan de forma transitoria y no se guardan en el almacenamiento local después de la entrega del SMS. El token de autenticación se almacena de forma segura en el dispositivo utilizando las SharedPreferences cifradas de Android.

Todas las comunicaciones entre la aplicación y el servidor yAppointment utilizan cifrado HTTPS. La aplicación utiliza autenticación basada en tokens para garantizar que solo los dispositivos autorizados puedan enviar mensajes SMS. El token de autenticación se almacena utilizando los mecanismos de almacenamiento cifrado de Android.

La aplicación utiliza Firebase Cloud Messaging (FCM) de Google para recibir notificaciones push que activan el envío de SMS. FCM puede procesar identificadores de dispositivos y tokens push. Se aplica la política de privacidad de Google: https://policies.google.com/privacy

Como interesado, tiene derecho a acceder, corregir o eliminar sus datos personales procesados a través de esta aplicación. Los operadores empresariales pueden gestionar su configuración de pasarela SMS a través del panel de administración de yAppointment. Los destinatarios finales de los mensajes SMS pueden ejercer sus derechos contactando a la empresa que envió el mensaje o contactándonos directamente.

Para preguntas sobre esta política de privacidad: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, República Eslovaca Email: info@yappointment.com