Política de GDPR
Fecha efectiva : 2026/06/22
- INTRODUCCIÓN
- DATOS PERSONALES RECOPILADOS
- Información de identidad: Nombre, apellido, fecha de nacimiento, sexo
- Información de contacto: Dirección de correo electrónico, número de teléfono, dirección
- Información de pago: Detalles de la tarjeta de crédito, dirección de facturación
- Información de uso: Dirección IP, información del dispositivo, tipo de navegador, páginas visitadas
- Comunicaciones de soporte: el contenido de sus mensajes a nuestros canales de soporte (chat del sitio web, correo electrónico, WhatsApp, tickets de soporte), incluidos los detalles del pedido, la información del dispositivo o las capturas de pantalla que decida compartir
- Datos de seguridad: señales técnicas utilizadas para proteger nuestros servicios contra el abuso, como la dirección IP, la huella digital del dispositivo/navegador y los patrones de solicitudes
- Otra información: respuestas a encuestas y otra información que usted proporcione
- FINES DEL USO DE DATOS PERSONALES
- Prestación de servicios: Para procesar la transacción de venta de eSIM, procesar pedidos y brindar atención al cliente a través de nuestros canales de chat del sitio web, correo electrónico, WhatsApp y tickets de soporte
- Administración de cuentas: Para crear, administrar y proteger las cuentas de usuario
- Comunicación: Para enviar a los usuarios actualizaciones del servicio, respuestas de soporte y (cuando esté permitido) información promocional
- Prevención de abuso & Seguridad: Para detectar y prevenir el fraude, el spam y el abuso automatizado de nuestros servicios, incluidos nuestros canales de soporte
- Marketing: Para promocionar productos y servicios que puedan ser de interés para los usuarios, cuando lo permita la ley
- Obligaciones legales: Para cumplir con las regulaciones legales
- BASES LEGALES PARA EL TRATAMIENTO
- Ejecución de un contrato (Art. 6(1)(b)): para crear y administrar su cuenta, procesar pedidos, entregar y operar su eSIM, y brindar atención al cliente.
- Intereses legítimos (Art. 6(1)(f)): para proteger nuestros servicios y prevenir el fraude y el abuso (incluida la protección contra bots y las señales de abuso), para mejorar nuestros productos y para mantener registros de las solicitudes de soporte.
- Consentimiento (Art. 6(1)(a)): para las cookies no esenciales, las comunicaciones de marketing y los mensajes promocionales opcionales de WhatsApp. Puede retirar su consentimiento en cualquier momento.
- Obligación legal (Art. 6(1)(c)): para cumplir con los requisitos contables, fiscales y otros requisitos legales.
- COOKIES & SEGUIMIENTO
- COMPARTICIÓN DE DATOS PERSONALES
- Proveedores de servicios de pago: para procesar pagos y prevenir el fraude (por ejemplo, PayPal y otros procesadores aprobados).
- Proveedor de conectividad: nuestro socio de eSIM/red, para aprovisionar y operar su eSIM.
- Proveedores de atención al cliente & IA: proveedores externos de correo electrónico, mensajería y asistencia basada en IA (como Google's Gemini API) que nos ayudan a recibir, clasificar y responder a sus mensajes de soporte. Procesan el contenido de sus mensajes únicamente para prestarnos el servicio.
- Proveedores de mensajería: nuestro proveedor de WhatsApp Business (zavu.dev) y Meta Platforms, cuando usted se comunica con nosotros a través de WhatsApp.
- Proveedores de seguridad: herramientas de protección contra bots y prevención de abusos (como Google reCAPTCHA) que procesan señales técnicas como la dirección IP.
- Proveedores de alojamiento & análisis: para operar, proteger y mejorar nuestro sitio web y servicios.
- Autoridades: cuando lo exija la ley o para proteger nuestros derechos.
- SOPORTE AUTOMATIZADO Y ASISTIDO POR IA
- ALMACENAMIENTO DE DATOS PERSONALES
- Las conversaciones de soporte (chat, correo electrónico, WhatsApp, tickets) se conservan hasta 90 días después de que se resuelva la solicitud, tras lo cual se anonimizan o eliminan, a menos que se requiera un período más largo por motivos legales o contables.
- Los registros de seguridad y prevención de abusos (como la dirección IP y las señales de abuso) se conservan solo durante el período limitado necesario para proteger el servicio, y luego se eliminan.
- Los registros de cuentas y transacciones se conservan durante la vigencia de su cuenta y cualquier período exigido por la ley.
- TRANSFERENCIAS INTERNACIONALES DE DATOS
- DERECHOS DEL SUJETO DE DATOS PERSONALES
- Derecho a ser informado: Para saber si se están procesando sus datos personales
- Derecho de acceso: Para acceder a sus datos personales
- Derecho de rectificación: Para solicitar la corrección de sus datos personales si son inexactos o incompletos
- Derecho de supresión: Para solicitar la eliminación de sus datos personales
- Derecho de oposición: Para oponerse al procesamiento de sus datos personales
- Derecho a la portabilidad de datos: Para recibir sus datos personales en un formato portátil y transferirlos a otro responsable del tratamiento
- Derecho a retirar el consentimiento: Para retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento
- Derecho a presentar una reclamación: Para presentar una reclamación ante su autoridad local de control de protección de datos; por ejemplo, la Autoridad de Protección de Datos Personales (KVKK) en Turquía, o su Autoridad Nacional de Protección de Datos en la UE/EEE
- SEGURIDAD DE DATOS
- CAMBIOS DE POLÍTICA
- CONTACTO
Esta Política de Protección de Datos Personales ('Política') describe cómo eSIMno ('nosotros', 'nos' o 'Compañía'), en calidad de responsable del tratamiento de los datos para los servicios prestados a través de www.esimno.com, recopila, utiliza, comparte y protege sus datos personales. Para cualquier solicitud relacionada con la protección de datos, puede comunicarse con nosotros en [email protected].
Podemos recopilar los siguientes tipos de datos personales a través de nuestro sitio web:
Utilizamos sus datos personales para los siguientes fines:
Cuando el GDPR es aplicable, tratamos sus datos personales sobre las siguientes bases legales:
Utilizamos cookies y tecnologías similares para operar nuestro sitio web (cookies esenciales), para recordar sus preferencias y —con su consentimiento— para análisis y publicidad. Las cookies esenciales son necesarias para el funcionamiento del sitio; las cookies no esenciales se utilizan únicamente cuando usted ha dado su consentimiento, que puede cambiar en cualquier momento a través de la configuración de su navegador. Para obtener más detalles sobre las categorías de cookies y tecnologías de seguimiento que utilizamos, consulte la sección correspondiente de nuestra Política de Privacidad.
Compartimos datos personales solo cuando es necesario, con las siguientes categorías de destinatarios, cada uno actuando en virtud de un contrato y de la legislación de protección de datos aplicable:
Para responder rápidamente a las solicitudes de soporte a través de nuestros canales de chat del sitio web, correo electrónico, WhatsApp y tickets de soporte, utilizamos herramientas automatizadas y basadas en IA, incluidos proveedores externos de IA como Google's Gemini API. Estas herramientas ayudan a clasificar su solicitud, redactar respuestas y derivar los casos complejos o sensibles (como reembolsos o problemas de cuenta) a un miembro de nuestro equipo. Las respuestas automatizadas no producen decisiones legales o de efecto similarmente significativo sobre usted, y puede solicitar hablar con una persona en cualquier momento. Los proveedores de IA procesan el contenido de sus mensajes únicamente para prestarnos el servicio, en virtud de un contrato, y no para entrenar sus propios modelos con fines propios.
Conservamos los datos personales solo durante el tiempo que sea necesario para los fines descritos en esta Política y según lo exijan las leyes aplicables.
Algunos de nuestros proveedores de servicios (incluidos los proveedores de IA, mensajería, pago y alojamiento) pueden procesar sus datos fuera de su país, incluido en los Estados Unidos y la Unión Europea. Cuando los datos se transfieren internacionalmente, nos basamos en salvaguardas adecuadas, como las Standard Contractual Clauses (Cláusulas Contractuales Tipo), y limitamos las transferencias a lo que es necesario. Comuníquese con nosotros para obtener más información sobre estas salvaguardas.
De acuerdo con el GDPR, como sujeto de datos personales, tiene los siguientes derechos:
Tomamos las medidas técnicas y administrativas necesarias para garantizar la seguridad de sus datos personales. Sin embargo, tenga en cuenta que la transmisión de datos a través de Internet no es completamente segura.
Podemos actualizar esta Política de vez en cuando. Los cambios se publicarán en nuestro sitio web.
Si tiene alguna pregunta o solicitud con respecto a esta Política, o si se encuentra en la UE/EEE y desea ejercer sus derechos de protección de datos, comuníquese con nosotros en [email protected].
