Tus datos están seguros con nosotros.
Cómo protegemos tu contraseña, tus pagos y tus llamadas. En pocas palabras: Stripe se encarga de tu tarjeta, nunca grabamos las llamadas y no se te puede cobrar más que tu saldo prepago.
HTTPS en todas partes
Todas las conexiones entre tu navegador y ezyring.com van cifradas con TLS. HSTS indica a los navegadores que rechacen las conexiones no seguras con nosotros.
Contraseñas con hash bcrypt
Las contraseñas se convierten en un hash con bcrypt (factor de coste 12) antes de llegar a nuestra base de datos. Nunca vemos, registramos ni guardamos tu contraseña en texto plano.
PCI a través de Stripe
Nunca vemos el número de tu tarjeta. Todos los pagos los procesa Stripe (proveedor de servicios PCI de nivel 1, el más alto). Los datos de la tarjeta nunca llegan a nuestros servidores.
Tus derechos sobre tus datos
Recogemos solo lo que necesitamos para prestar el servicio. Puedes pedirnos acceder a tus datos, corregirlos, exportarlos o eliminarlos. Solo tienes que escribir a [email protected].
Límites de frecuencia contra el fraude
Límites de frecuencia en varias capas en los puntos de autenticación (por IP, por email y por cuenta) frenan el relleno de credenciales (credential stuffing), el abuso de registros y los ataques de rociado de contraseñas (password spraying) antes de que lleguen a la base de datos.
No se guarda el audio de las llamadas
El audio entre tu navegador y Twilio va cifrado con WebRTC (SRTP). No grabamos, transcribimos ni guardamos el contenido de audio de tus llamadas.
Cierre de sesiones
Al cambiar tu contraseña se invalidan al instante todas las demás sesiones activas, estén donde estén. Las sesiones antiguas se revocan automáticamente cuando ocurre algo crítico.
Solo identificadores verificados
Un número solo puede ser tu identificador después de una llamada de verificación a ese teléfono, y un número verificado en una cuenta no puede usarse en otra.
Iniciar sesión con Google
OAuth 2.0 con PKCE y vinculación mediante cookie de estado. Los tokens de identidad se verifican con las claves JWKS de Google en cada respuesta. Si inicias sesión con Google, no hay contraseña que pueda filtrarse.
Cómo se protege tu llamada
Cuando haces una llamada con EzyRing, esto es lo que ocurre entre bastidores, todo pensado para que tu conversación siga siendo privada.
- Tu navegador establece una conexión WebRTC con los servidores de medios de Twilio mediante SRTP (protocolo seguro de transporte en tiempo real).
- Twilio conecta la llamada con la red telefónica del país al que llamas. Ese último tramo va por la red telefónica convencional, que no está cifrada de extremo a extremo, igual que cualquier llamada de teléfono normal.
- Registramos solo los metadatos (fecha y hora, destino, duración y coste), nunca el audio.
- Twilio publica sus propios datos de seguridad y cumplimiento en su resumen de seguridad (en inglés).
Buenas prácticas para la seguridad de tu cuenta
Algunas cosas que puedes hacer para que tu cuenta de EzyRing esté aún más segura:
- Usa una contraseña única y segura que no uses en ningún otro sitio. Exigimos un mínimo de 8 caracteres y bloqueamos en el registro las contraseñas que se sabe que se han filtrado.
- Usa el botón Iniciar sesión con Google si ya tienes una cuenta de Google bien protegida: así la contraseña desaparece de la ecuación.
- Revisa tu historial de llamadas y los movimientos de tu monedero de vez en cuando, para detectar pronto cualquier cosa extraña. Las llamadas son de prepago, así que tu cuenta nunca puede gastar más que su saldo.
- Cierra sesión en los ordenadores públicos. Aunque las sesiones son cookies HttpOnly, al cerrar sesión también se eliminan en el servidor.
Dónde están tus datos
La aplicación de EzyRing y su base de datos funcionan en nuestros propios servidores, alojados en OVHcloud, en el Reino Unido. El tráfico llega a ellos a través de Cloudflare, que aporta TLS, DNS y un cortafuegos de aplicaciones web. Las copias de seguridad del servidor se guardan en OVHcloud. Unos pocos proveedores especializados se ocupan de las llamadas, los pagos, el email y el chat:
OVHcloud
Alojamiento de servidores: la aplicación de EzyRing, su base de datos y las copias de seguridad
Cloudflare
DNS, TLS, distribución de contenido y cortafuegos de aplicaciones web delante de ezyring.com
Twilio
Hacer tus llamadas y la llamada de verificación del identificador
Stripe
Pagos con tarjeta de las recargas de saldo, con 3-D Secure y controles antifraude
Resend
Envío de los emails de la cuenta y de las operaciones (verificación, recibos, cambio de contraseña)
Crisp
Chat en directo, solo cuando decides abrirlo
Inicio de sesión con Google (solo si lo eliges) y Google Analytics 4 (solo si aceptas las cookies de analítica)
Todos los detalles, incluidos los datos que recibe cada uno: Subencargados.
Cabeceras y protección web
Todas las respuestas de ezyring.com se sirven con estas cabeceras de seguridad:
- Strict-Transport-Security con
preload— tras la primera visita, los navegadores rechazan HTTP para siempre. - Content-Security-Policy — solo pueden ejecutarse nuestros propios scripts, además de los de Stripe (pagos), Twilio (llamadas) y Crisp (chat en directo).
- X-Frame-Options: DENY — protección contra el clickjacking.
- Referrer-Policy: strict-origin-when-cross-origin — los parámetros de tu URL nunca se filtran a terceros.
- Cookies HttpOnly + Secure + SameSite=Lax — JavaScript no puede leer los tokens de autenticación, y no se envían en peticiones entre sitios.
Divulgación responsable
Si crees que has encontrado una vulnerabilidad de seguridad en EzyRing, escríbenos a [email protected].
Nos comprometemos a:
- Acusar recibo de tu aviso en un plazo de 48 horas.
- Informarte del estado en un plazo de 5 días hábiles.
- Trabajar contigo para validar y reproducir el problema.
- Mencionarte en las notas de la versión que lo corrija (si quieres).
Por favor, no hagas público el problema hasta que hayamos tenido ocasión de corregirlo. No emprendemos acciones legales contra los investigadores de seguridad que actúan de buena fe.
Cumplimiento y transparencia
EzyRing opera conforme a la normativa de protección de los consumidores de la UE. Lee los detalles en nuestras páginas:
Última revisión: octubre de 2026. La seguridad es un proceso continuo. Actualizamos esta página a medida que evolucionan nuestras prácticas.