> Cómo verifica RingCaptcha los números de teléfono, datos personales tratados, consentimiento RGPD, transferencias a EE. UU. y lista de cumplimiento. > > Canonical: https://www.flowconsent.com/es/services/seguridad/ringcaptcha Seguridad # RingCaptcha Esencial · [Sitio oficial](https://ringcaptcha.com) RingCaptcha es un servicio antibot basado en el número de teléfono que sustituye los CAPTCHA de imagen por codigos de verificación por SMS o llamada. El editor integra un widget JavaScript que recopila el número de teléfono del visitante, la huella del navegador y la IP, los envía a los servidores de RingCaptcha en Estados Unidos y dispara un SMS o una llamada para confirmar la titularidad del número. Cómo trata un identificador directo y emplea comunicaciones electrónicas, queda sometido tanto al RGPD como a la Directiva ePrivacy. [Bloquear RingCaptcha hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Seguridad](https://www.flowconsent.com/es/services/seguridad) - Consentimiento Esencial - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 4 - Servidores United States (RingCaptcha Inc., AWS us, east, 1) Presentación ## ¿Qué hace RingCaptcha? ## **Como verifica RingCaptcha los números** RingCaptcha es una alternativa a los CAPTCHA de imagen y de comportamiento. El visitante introduce un número de teléfono en un widget JavaScript; RingCaptcha envía un código corto por SMS o llamada; el visitante lo vuelve a teclear para demostrar que controla la línea. Se utiliza en registros, restablecimientos de contraseña y formularios sensibles para bloquear bots sin romper la accesibilidad como hacen los puzles visuales. ## **Datos personales y cookies** El widget recoge el número, la IP, una huella ligera del navegador (User, Agent, idioma, tamaño de pantalla, zona horaria) y el resultado (éxito, fallo, intentos). RingCaptcha coloca una cookie de sesión para vincular la challenge, una cookie persistente rc\_visitor (1 año) para detectar abusos repetidos y una cookie de idioma. El número se conserva junto al resultado en una ventana antifraude de hasta 90 días. ## **RGPD y ePrivacy** El número de teléfono es un identificador directo según el artículo 4.1 del RGPD. El envio de un SMS es una comunicación electrónica regulada por el artículo 13 de la Directiva ePrivacy: requiere consentimiento previo salvo que sea estrictamente necesario para un servicio solicitado expresamente. RingCaptcha en un registro puede encajar como tal, pero la cookie persistente rc\_visitor para scoring antifraude necesita consentimiento o una ponderación documentada. El widget no debe cargarse antes de que el usuario inicie la verificación. ## **Transferencias internacionales** RingCaptcha esta establecida en EE.UU. y opera su infraestructura en AWS us, east, 1. Los datos personales (número, IP, huella) se transfieren por tanto a Estados Unidos. El tráfico SMS y voz pasa por operadoras de decenas de países, con tratamiento de metadatos de telecomunicaciones por el camino. El editor debe firmar el DPA de RingCaptcha, adjuntar CCT, documentar la cadena de enrutamiento en el registro y comprobar si el conjunto de operadoras puede limitarse a operadores europeos cuando proceda. ## **Lista de cumplimiento** Active el widget RingCaptcha solo cuando el usuario lo pida explícitamente. Muestre un aviso corto con RingCaptcha Inc. como destinatario, Estados Unidos como país de destino y el derecho a rechazarlo con una alternativa (enlace por correo). Configure periodos de conservación cortos. Actualice la política de cookies para listar las cookies RingCaptcha en las categorías estrictamente necesarias y funcionales. Realice una EIPD si RingCaptcha se usa a gran volumen o en un sector sensible (finanzas, salud, servicios públicos). Cumplimiento ## RingCaptcha y el RGPD RingCaptcha está clasificado como «Esencial». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR) for the verification challenge and legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, TCPA, CCPA ### Evaluación de impacto (EIPD) RingCaptcha trata un identificador directo (el número de teléfono), una huella de comportamiento (navegador, IP, time, to, type) y el resultado de la verificación (éxito, fallo, número de intentos). Consideraciones clave para la EIPD: (1) el número por si solo basta para identificar o reidentificar a una persona; (2) el transito SMS o de voz por operadores internacionales puede exponer el número a tratamientos de metadatos de telecomunicaciones en terceros países; (3) RingCaptcha comparte señales de verificación en su red antifraude, lo que puede constituir una finalidad distinta con su propia base jurídica; (4) las transferencias a EE.UU. bajo CCT exigen una evaluación del impacto de la transferencia frente a FISA 702; (5) el riesgo de SMS a números reciclados obliga a un opt, out claro y a una retención mínima. Se recomienda una EIPD cuando la verificación se aplica a gran escala (registro, restablecimiento de contraseña) y es obligatoria en sectores sensibles (finanzas, salud). ### Texto de ejemplo para su banner > Para prevenir el fraude utilizamos RingCaptcha (RingCaptcha Inc., Estados Unidos) con el fin de verificar que el número de teléfono que facilita es realmente suyo. RingCaptcha enviará un único código de verificación por SMS o llamada de voz y conservara el número, su dirección IP y el resultado. Los datos se transfieren a Estados Unidos al amparo de las cláusulas contractuales tipo. Puede rechazar esta verificación y utilizar en todo momento un método alternativo (correo electrónico, captcha de imagen). Cookies y rastreadores ## Lo que RingCaptcha instala y contacta - Método de seguimiento JavaScript SDK plus REST API (phone number verification) - Ubicación de los servidores United States (RingCaptcha Inc., AWS us, east, 1) - Transferencia de datos fuera de la UE Phone numbers, IP addresses, browser fingerprint and verification outcomes are transmitted to RingCaptcha Inc. servers in the United States and routed through global SMS and voice carriers. Transfers rely on Standard Contractual Clauses under Article 46(2)(c) GDPR. RingCaptcha sub, processes carrier traffic through Twilio, Nexmo and Plivo, which may further route the call or SMS through carriers located outside the EEA. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ----------- | ------------------ | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------- | | rc\_session | Strictly necessary | Session | Identifies the current RingCaptcha verification attempt and links the entered phone number to the SMS/voice challenge. | | rc\_visitor | Functional | 1 year | Persistent visitor identifier used by RingCaptcha to detect repeated verification attempts from the same browser and to feed its anti, fraud scoring. | | rc\_lang | Functional | 30 days | Stores the language used for the verification widget so that subsequent challenges are served in the same locale. | ### Dominios de terceros contactados (4) - `ringcaptcha.com` - `api.ringcaptcha.com` - `cdn.ringcaptcha.com` - `widget.ringcaptcha.com` Preguntas ## Preguntas frecuentes sobre RingCaptcha ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca RingCaptcha? RingCaptcha coloca una cookie de sesión (rc\_session) para vincular la challenge al usuario, una cookie persistente (rc\_visitor, 1 año) para scoring antiabuso y una cookie de idioma (rc\_lang, 30 días). Todas son de origen de los dominios de RingCaptcha, no del suyo. ### ¿Necesito consentimiento para cargar RingCaptcha? Se necesita consentimiento explícito para la cookie persistente rc\_visitor usada en scoring antifraude. La cookie de sesión que entrega la challenge puede ampararse en la exención de estrictamente necesaria del artículo 5.3 de la Directiva ePrivacy siempre que el usuario haya iniciado conscientemente la verificación. Buena practica: cargar el widget solo tras una acción del usuario. ### ¿Qué base jurídica cubre la verificación? Una combinación: consentimiento (artículo 6.1.a del RGPD) para la challenge telefónica y el envío del SMS, e interés legítimo (artículo 6.1.f del RGPD) para el scoring antifraude basado en IP y huella. Documente ambas en su registro. ### ¿Se transfieren los datos a Estados Unidos? Si. RingCaptcha Inc. esta en EE.UU. y opera en AWS us, east, 1. Las cláusulas contractuales tipo cubren la transferencia; se espera una evaluación del impacto de la transferencia. El enrutamiento SMS puede añadir operadores en otros terceros países, que deben listarse en la política de privacidad. ### ¿Es necesaria una EIPD? Se recomienda una EIPD para uso a gran escala (registro, restablecimiento de contraseña) y es obligatoria en sectores sensibles (finanzas, salud, servicios públicos) porque la combinación número + IP + huella crea un alto riesgo de reidentificación. ### ¿Cómo implemento el cumplimiento correctamente? Cargue el widget en lazy, load sobre acción del usuario. Muestre un aviso corto con RingCaptcha Inc. y Estados Unidos. Ofrezca una alternativa (enlace por correo, captcha de imagen). Conserve los datos poco tiempo (menos de 90 días). Firme el DPA de RingCaptcha y añada las CCT. Actualice la política de privacidad y la de cookies. ### ¿Existen alternativas europeas? Si: Friendly Captcha (Alemania), MTCaptcha (infra HK pero región UE configurable), hCaptcha (EE.UU., con residencia UE para empresas) o un servicio OTP telefónico operado por una telco europea (Sinch EU, SMS OVHcloud) con una alternativa por correo. Para antibot sin teléfono, Friendly Captcha y Cloudflare Turnstile son las opciones mas europeas. ### ¿Cómo actualizo mi política de cookies? Liste rc\_session como estrictamente necesaria, rc\_visitor como funcional o de seguridad, y rc\_lang como funcional. Añada a RingCaptcha Inc. a la lista de destinatarios en la política de privacidad, mencione Estados Unidos y los países de los operadores de SMS, y enlace a la política de RingCaptcha. Misma categoría ## Más servicios: Seguridad [Ver toda la categoría](https://www.flowconsent.com/es/services/seguridad) ### [Alibaba Cloud Verification Code](https://www.flowconsent.com/es/services/seguridad/alibaba-cloud-verification-code) [Esencial](https://www.flowconsent.com/es/services/seguridad/alibaba-cloud-verification-code) · ### [Let's Encrypt](https://www.flowconsent.com/es/services/seguridad/let-s-encrypt) [Seguridad](https://www.flowconsent.com/es/services/seguridad/let-s-encrypt) · ### [Arkose Labs](https://www.flowconsent.com/es/services/seguridad/arkose-labs) [Esencial](https://www.flowconsent.com/es/services/seguridad/arkose-labs) · ### [Apruvd](https://www.flowconsent.com/es/services/seguridad/apruvd) [Esencial](https://www.flowconsent.com/es/services/seguridad/apruvd) · ### [db-ip](https://www.flowconsent.com/es/services/seguridad/db-ip) [Esencial](https://www.flowconsent.com/es/services/seguridad/db-ip) · ### [Imperva](https://www.flowconsent.com/es/services/seguridad/imperva) [Esencial](https://www.flowconsent.com/es/services/seguridad/imperva) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)