Privacidad

El código nunca existe en claro fuera del mensaje que recibe tu usuario, y los destinatarios siempre vuelven enmascarados.

El código nunca en claro

El código de verificación solo existe en claro en el mensaje que recibe tu usuario.

• La API nunca lo devuelve. No hay respuesta, campo ni webhook que lo incluya.
• Nunca se guarda ni se registra en claro. Se guarda con hash, para comprobarlo, y cifrado, para poder reenviar el mismo código. Nunca aparece en registros ni en trazas.
• Ninguna herramienta lo muestra, tampoco las del equipo de soporte.

Destinatarios enmascarados

Cada vez que un destinatario aparece en una respuesta o en un registro, aparece enmascarado.

Del teléfono se conservan los tres primeros caracteres (+ y dos dígitos) y los últimos cuatro. Del correo, la primera y la última letra del usuario, y el dominio completo.

Mensajes de error que no repiten tus datos

El detail de cada error es un texto fijo: nunca interpola lo que enviaste. Un número mal formado responde «El número indicado no es un número móvil válido en formato E.164», sin repetir el número.

Qué conviene guardar de tu lado

• El id de la verificación, para relacionarla con tu usuario.
• El X-Request-Id de cada respuesta, para soporte.
• Si lo necesitas, una client_reference propia (hasta 128 caracteres) que viaja en los webhooks. No pongas datos personales en ella.