Política de privacidad

Esta política explica qué datos personales recogemos cuando visitas esimamericas.com o compras una eSIM, cómo los usamos y protegemos, qué almacenamiento del navegador usamos y qué puedes pedirnos. Somos una empresa polaca, así que tratamos los datos personales según el Reglamento General de Protección de Datos de la UE (RGPD). La sección 9 recoge también los derechos que tienes en Brasil y en Argentina.

1. Quiénes somos

esimamericas.com lo gestiona Roamworks Limited 漫行有限公司, Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong). Somos el responsable del tratamiento de los datos personales descritos aquí.

Para cualquier pregunta, solicitud o reclamación sobre datos personales, escribe a contact@esimamericas.com.

2. Qué recogemos

Cuando visitas esimamericas.com

• Tu navegador envía datos técnicos con cada petición: dirección IP, tipo de navegador y de dispositivo, la página solicitada y la página de la que vienes. Cloudflare, que entrega nuestras páginas, los usa para entregarlas y para proteger el sitio de ataques.

Cómo medimos

• Las páginas que ves, el sitio y la campaña que te trajeron, los planes que seleccionas y cuándo empiezas un pago, tu tipo de navegador y de dispositivo, y una ubicación aproximada deducida de tu dirección IP. Lo medimos con Umami, que funciona en nuestro propio servidor: no instala cookies ni guarda tu dirección IP, ninguna empresa de analítica recibe esto, no guardamos ningún identificador de visitante y no se almacena nada en tu dispositivo para ello.

Cuando compras una eSIM

• Lo que introduces en la página de pago de Stripe: correo electrónico, nombre del titular de la tarjeta, país de facturación y, con algunas tarjetas, código postal. Los números de tarjeta los gestiona Stripe y nunca nos llegan.
• Datos del pedido: el plan, el precio, la moneda, el idioma, la hora de compra, la versión de las Condiciones de venta que aceptaste y la eSIM que te entregamos (su ICCID y su código de activación, que guardamos cifrados).
• De dónde vino el pedido: los parámetros de campaña del enlace que te trajo (por ejemplo utm_source), el sitio del que vienes y la página en la que compraste. Los guardamos con el pedido para saber qué canales traen clientes.
• Cuando se abre tu página de pedido, registramos la hora y un hash irreversible de la dirección IP, para proteger tu código eSIM contra un uso indebido.
• Cuando empiezas un pago, tu dirección IP se usa para limitar los intentos repetidos. No se guarda con ese fin.

Cuando nos escribes

• Tu correo electrónico, tu nombre y el contenido de tu mensaje.

3. Para qué los usamos y con qué base jurídica

Finalidad	Base jurídica según el RGPD
Vender y entregar la eSIM, atención al cliente y reembolsos	Ejecución del contrato contigo (artículo 6.1.b)
Registros contables y fiscales	Nuestras obligaciones legales (artículo 6.1.c)
Prevenir el fraude, proteger los pagos y los códigos eSIM, proteger el sitio	Nuestro interés legítimo en una tienda segura (artículo 6.1.f)
Responder a tus preguntas	Nuestro interés legítimo en responderte, o medidas previas a un contrato que solicitas (artículo 6.1.f o 6.1.b)
Medir cómo se usa el sitio web y qué páginas y canales traen visitantes y clientes	Nuestro interés legítimo en entender cómo se usa el sitio web (artículo 6.1.f)

Usamos los datos personales solo para estas finalidades. No enviamos mensajes de marketing y no vendemos datos personales.

4. Decisiones automatizadas

Stripe analiza los pagos para detectar fraude con una puntuación de riesgo automatizada. Un pago considerado de alto riesgo puede bloquearse o requerir una comprobación adicional, como 3D Secure. Si crees que un pago se bloqueó por error, escríbenos y una persona lo revisará.

5. Quién recibe tus datos

• Stripe procesa los pagos y los analiza para detectar fraude, según su política de privacidad en stripe.com/privacy.
• Cloudflare, Inc. entrega y protege el sitio web.
• Nuestra empresa de alojamiento gestiona el servidor en Singapur que aloja el sitio web, el sistema de pedidos y nuestro Umami.
• La empresa a la que compramos los perfiles eSIM no recibe datos personales nuestros. Compramos los perfiles eSIM sin enviar tus datos.
• Nuestros contables y asesores jurídicos, y las autoridades públicas cuando la ley lo exige.

6. Transferencias fuera del Espacio Económico Europeo

El sitio web, el sistema de pedidos y nuestra analítica están alojados en Singapur, y Stripe y Cloudflare pueden tratar datos en Estados Unidos y en otros países. La Comisión Europea no ha adoptado una decisión de adecuación para Singapur. Cuando los datos personales salen del Espacio Económico Europeo, nos basamos en las garantías que prevé el RGPD: las cláusulas contractuales tipo de la Comisión Europea o su decisión de adecuación para las empresas certificadas en el Marco de Privacidad de Datos UE-EE. UU. En Singapur se aplica la Ley de Protección de Datos Personales (PDPA), y solo transferimos datos personales fuera de Singapur a destinatarios obligados, por ley o por contrato, a protegerlos con un nivel comparable al de la PDPA. Puedes pedirnos una copia de las garantías aplicables.

7. Cuánto tiempo los guardamos

Guardamos los datos personales solo mientras los necesitamos para las finalidades anteriores o mientras lo exige la ley:

• Registros de pedidos y pagos, incluidos los datos cifrados de la eSIM: el tiempo que exige la normativa contable y fiscal, normalmente 5 años desde el final del año de compra.
• Registros de acceso a la página de pedido (dirección IP en hash): 12 meses.
• Correspondencia por correo electrónico: el tiempo necesario para gestionar el asunto y las reclamaciones relacionadas, y no más de 3 años después de cerrarlo.
• Datos de analítica: no más de 14 meses.

8. Cookies y almacenamiento del navegador

El sitio no instala cookies propias. Nuestra analítica no usa cookies y no necesita consentimiento, y no ejecutamos píxeles publicitarios.

• Cloudflare puede instalar cookies de seguridad estrictamente necesarias para distinguir a las personas del tráfico automatizado.
• La página de pago de Stripe, que sirve Stripe, usa sus propias cookies para procesar los pagos y prevenir el fraude; consulta stripe.com/legal/cookies-policy.

Tu navegador también guarda, solo para sí mismo: si rechazaste nuestra oferta de una página en tu idioma (esimamericas:language-hint), en el almacenamiento local; y, mientras la pestaña está abierta, los parámetros de campaña y el sitio que te trajeron (esimamericas:attribution) y la moneda en la que viste los precios (esimamericas-buyer-currency-v1 y, cuando se usa un enlace de moneda, esimamericas-qa-currency), en el almacenamiento de sesión, para que el pago pueda registrar qué canal trajo al comprador y el precio que viste. Al cerrar la pestaña se borra el almacenamiento de sesión, y nada de ello sale de tu navegador.

Tu carrito (americas-cart-v1) también se guarda en el almacenamiento local: solo los planes que añadiste y cuántos de cada uno, nunca un precio, un nombre ni nada más sobre ti. Se conserva hasta que lo vacíes o hasta que se complete un pedido pagado desde él. Cuando abres el carrito, los identificadores de los planes que contiene se envían a nuestro sitio para que pueda mostrar los nombres y precios de hoy; la cantidad que quieres de cada uno solo nos llega cuando pasas al pago desde él. Mientras se paga un carrito, la pestaña guarda una copia en el almacenamiento de sesión con el mismo nombre, para que la página del pedido pueda vaciar el carrito una vez pagado el pedido.

Puedes borrar o bloquear las cookies en la configuración de tu navegador; bloquear las cookies de Stripe puede impedir el pago.

9. Tus derechos

Según el RGPD puedes pedirnos:

• acceso a los datos personales que tenemos sobre ti y una copia;
• que corrijamos los datos erróneos o incompletos;
• que borremos los datos que ya no necesitamos o que no tenemos base para conservar;
• que limitemos el uso de tus datos mientras se resuelve una cuestión sobre ellos;
• los datos que nos diste en un formato portable;
• que dejemos de usar los datos que tratamos por nuestro interés legítimo (puedes oponerte).

Escribe a contact@esimamericas.com. Respondemos en el plazo de un mes o, dentro de ese plazo, te explicamos por qué necesitamos más tiempo.

Puedes presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (UODO, uodo.gov.pl) o ante la autoridad de protección de datos del país de la UE donde vives o trabajas.

Si estás en Brasil, la Lei Geral de Proteção de Dados (LGPD) también te da derecho a confirmar que tratamos tus datos, a acceder a ellos, corregirlos y borrarlos, y a retirar el consentimiento cuando el consentimiento es la base, y puedes dirigirte a la Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Si estás en Argentina, la Ley 25.326 también te da derechos de acceso, rectificación y supresión, y puedes dirigirte a la Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip).

Puedes ejercer todos estos derechos de la misma forma, escribiéndonos.

10. Seguridad

Los datos de las tarjetas se quedan en Stripe. Los códigos de activación eSIM se guardan cifrados. El acceso al sistema de pedidos está restringido, y cada vez que un código eSIM se muestra a un administrador queda registrado. El sitio se sirve solo por HTTPS. Si una violación de datos puede poner en riesgo tus derechos, avisamos a la autoridad de control en un plazo de 72 horas y, cuando el riesgo es alto, también a ti, como exige el RGPD.

Las páginas públicas nunca piden un código de activación, y nunca queremos que nos envíes un código QR de eSIM real por una herramienta de chat.

11. Menores

esimamericas.com no está dirigido a menores de 16 años, y no recogemos sus datos a sabiendas.

12. Cambios

Cuando nuestro tratamiento cambie, actualizaremos esta política.

Recordatorios de pago

Si das tu dirección de correo al pagar y no completas el pedido, podemos enviarte un recordatorio sobre él y, un día después, un correo con un código de 10 % de un solo uso. Nos basamos en nuestro interés legítimo en ayudarte a completar la compra que empezaste (artículo 6, apartado 1, letra f, del RGPD); puedes darte de baja de ambos correos en cualquier momento. Esta sección sustituye cualquier afirmación anterior de que no enviamos mensajes de marketing.