1. Introducción
Esta Política de Privacidad explica cómo SimJuno («SimJuno», «nosotros» o «nuestro») recopila, utiliza, comparte y protege los datos personales cuando usted visita nuestro sitio web, crea una cuenta o compra y utiliza nuestros productos de eSIM de viaje y servicios relacionados (conjuntamente, los «Servicios»).
Tratamos los datos personales de conformidad con las leyes de protección de datos aplicables, incluidos el Reglamento General de Protección de Datos de la UE («RGPD»), el RGPD del Reino Unido y la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California («CCPA»).
Podemos actualizar esta Política ocasionalmente (véase la Sección 14). Le rogamos que la lea con atención. Si no está de acuerdo con esta Política, le pedimos que no utilice los Servicios.
Esta traducción se ofrece únicamente a título informativo. En caso de discrepancia, prevalecerá la versión en inglés.
2. Quiénes somos y cómo contactarnos
El responsable del tratamiento de sus datos personales descrito en esta Política es [LEGAL ENTITY NAME], [REGISTERED ADDRESS] («SimJuno»).
Para cualquier pregunta sobre esta Política o para ejercer sus derechos de privacidad, puede contactarnos en [email protected].
3. Datos personales que recopilamos
Información de la cuenta. Cuando crea una cuenta, recopilamos su nombre, nombre de usuario, dirección de correo electrónico y una contraseña. Las contraseñas nunca se almacenan en texto plano; solo guardamos una versión cifrada mediante hash seguro. Opcionalmente, puede subir una foto de perfil, que se almacena con nuestro proveedor de almacenamiento en la nube.
Inicio de sesión con Google o Apple. Si se registra o inicia sesión con Google o Apple, recibimos de ese proveedor su nombre, dirección de correo electrónico y foto de perfil, junto con los tokens técnicos necesarios para autenticarle. Nunca recibimos su contraseña de Google o Apple.
Datos de seguridad y de sesión. Cada vez que inicia sesión, creamos un registro de sesión que incluye su dirección IP e información del navegador y del dispositivo (user agent). Lo utilizamos para mantener su sesión iniciada, permitirle revisar y revocar sus sesiones activas y proteger su cuenta. Las direcciones IP también se utilizan para la limitación de solicitudes y la prevención de abusos. Si activa la autenticación de dos factores, almacenamos el secreto y los códigos de respaldo necesarios para verificar sus códigos.
Datos de pago y transacciones. Conservamos registros de sus compras, recargas, saldo de cuenta, reembolsos, cupones canjeados y el método de pago utilizado, incluidos importes, marcas de tiempo, identificadores de transacción y metadatos técnicos relacionados devueltos por nuestros procesadores de pago. No recopilamos ni almacenamos números completos de tarjetas de pago (véase la Sección 6). Si paga con criptomonedas o recibe un reembolso en criptomonedas, tratamos las direcciones de monedero correspondientes.
Datos de la eSIM. Para aprovisionar y gestionar su eSIM, almacenamos identificadores técnicos como el ICCID, el IMSI y el EID, códigos de activación y códigos QR, ajustes de red (APN), fechas de validez del plan y el volumen de datos que ha consumido. Si se asigna un número de teléfono (MSISDN) a su eSIM, también almacenamos ese número.
Datos de soporte. Cuando contacta con nuestro equipo de soporte o abre un ticket, recopilamos el contenido de sus mensajes y los archivos que adjunte.
Datos de afiliados y pagos. Si participa en nuestro programa de afiliados, almacenamos su actividad de referidos, sus ganancias y el destino de pago que nos facilite, como una cuenta bancaria (IBAN) o una dirección de monedero de criptomonedas.
Otros datos. También almacenamos las claves API que genere, su preferencia de idioma y los ajustes de la interfaz.
4. Cómo utilizamos sus datos personales
Utilizamos sus datos personales para: (a) prestar y operar los Servicios, incluida la creación y gestión de su cuenta, el aprovisionamiento de eSIMs y la visualización de su consumo de datos; (b) procesar pagos, reembolsos, canjes de cupones y pagos de afiliados; (c) enviar correos electrónicos transaccionales, como la verificación de correo electrónico, el restablecimiento de contraseña y las confirmaciones de cambio de contraseña; (d) responder a sus solicitudes de soporte; (e) proteger los Servicios, incluida su autenticación, la gestión de sesiones y de la autenticación de dos factores, la limitación de solicitudes y la detección y prevención de fraudes y abusos; (f) cumplir obligaciones legales, como los requisitos fiscales y contables y las solicitudes lícitas de las autoridades; y (g) mantener y mejorar los Servicios, incluida la supervisión y corrección de errores.
Cuando se aplica el RGPD, nos basamos en las siguientes bases jurídicas: la ejecución de un contrato (la prestación de los Servicios que usted adquiere); nuestros intereses legítimos (proteger los Servicios, prevenir fraudes y abusos y mejorar nuestros productos); el cumplimiento de obligaciones legales; y su consentimiento, cuando sea necesario, que puede retirar en cualquier momento.
No vendemos sus datos personales ni los utilizamos para publicidad de terceros ni para elaborar perfiles que produzcan efectos jurídicos o igualmente significativos.
6. Procesamiento de pagos
Los pagos con tarjeta son procesados por Stripe. Los datos de su tarjeta se transmiten directamente desde su navegador a Stripe y nunca pasan por nuestros servidores ni se almacenan en ellos. Para procesar pagos con tarjeta, compartimos su nombre de usuario y su dirección de correo electrónico con Stripe para crear un registro de cliente, y almacenamos la referencia de cliente de Stripe resultante y los metadatos de la transacción. Stripe trata sus datos de acuerdo con su propia política de privacidad, disponible en stripe.com/privacy.
Los pagos con criptomonedas son procesados por Cryptomus y NowPayments. Para estos pagos, compartimos con el procesador el identificador del pedido y el importe. Tenga en cuenta que las transacciones en cadenas de bloques públicas son inherentemente públicas y están fuera de nuestro control. Si emitimos un reembolso en criptomonedas, tratamos la dirección de monedero que usted proporcione a tal efecto.
Conservamos los registros de transacciones con fines contables, fiscales y de prevención del fraude, según lo exija la legislación aplicable.
7. Aprovisionamiento de eSIM y datos de conectividad
Nuestras eSIMs se aprovisionan a través de un proveedor externo de conectividad eSIM. Cuando compra una eSIM o una recarga, compartimos con este proveedor únicamente los datos del pedido necesarios para su ejecución: una referencia interna de transacción y el paquete de datos seleccionado. No compartimos su nombre ni su dirección de correo electrónico con el proveedor de conectividad.
A cambio, el proveedor nos envía los datos técnicos necesarios para entregar y gestionar su eSIM, incluidos el ICCID, el código de activación y el código QR, los ajustes de red, el estado del plan y las cifras de consumo de datos.
Cuando utiliza su eSIM, su tráfico móvil es transportado por el proveedor de conectividad y sus operadores de red móvil asociados en los países que visite. Estos operadores tratan metadatos de comunicaciones — como identificadores de dispositivo, ubicación aproximada derivada de la conexión de red y volúmenes de uso — conforme a sus propias obligaciones legales. Nosotros solo recibimos cifras de uso agregadas (por ejemplo, la cantidad de datos consumidos). No recibimos ni almacenamos el contenido de sus comunicaciones ni su historial de navegación.
9. Transferencias internacionales de datos
Algunos de los proveedores de servicios mencionados anteriormente tratan datos fuera de su país de residencia, incluso fuera del Espacio Económico Europeo y del Reino Unido. Cuando los datos personales se transfieren a un país respecto del cual no se ha declarado un nivel adecuado de protección de datos, nos basamos en garantías apropiadas, como las Cláusulas Contractuales Tipo de la Comisión Europea o mecanismos equivalentes. Puede contactarnos para obtener más información sobre las garantías aplicadas a una transferencia concreta.
10. Conservación de los datos
Conservamos sus datos personales mientras su cuenta esté activa y según sea necesario para prestar los Servicios. Los registros de sesión se conservan hasta que expiran o usted los revoca. Los tickets de soporte se conservan durante el tiempo necesario para atender su solicitud y cualquier seguimiento posterior.
Los registros de transacciones y pagos se conservan tras el cierre de la cuenta durante el tiempo exigido por las leyes fiscales, contables y antifraude aplicables.
Cuando elimina su cuenta, eliminamos o anonimizamos sus datos personales, salvo los registros que estamos legalmente obligados a conservar. Puede eliminar su cuenta desde la configuración de su cuenta o contactándonos en [email protected].
11. Seguridad
Adoptamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluidos el cifrado de los datos en tránsito (TLS), el hash de contraseñas, controles de acceso que restringen qué personal puede acceder a los datos personales y la autenticación de dos factores opcional para su cuenta.
Ningún método de transmisión o almacenamiento es completamente seguro. Si tenemos conocimiento de una violación de datos personales que le afecte, se lo notificaremos a usted y a las autoridades competentes cuando la ley lo exija.
12. Sus derechos de privacidad
Si se encuentra en el Espacio Económico Europeo, el Reino Unido u otra jurisdicción con leyes similares, tiene derecho a: acceder a los datos personales que tenemos sobre usted; corregir los datos inexactos; obtener la supresión de sus datos; restringir u oponerse a determinados tratamientos; recibir sus datos en un formato portable; y retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento. También tiene derecho a presentar una reclamación ante su autoridad local de control de protección de datos.
Si es residente de California, tiene derecho a saber qué información personal recopilamos, utilizamos y divulgamos; a solicitar la eliminación y la corrección de su información personal; y a no ser discriminado por ejercer sus derechos. No vendemos información personal ni la compartimos para publicidad conductual de contexto cruzado, por lo que no es necesario ejercer ninguna opción de exclusión.
Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Es posible que debamos verificar su identidad antes de atender su solicitud, y responderemos dentro del plazo exigido por la legislación aplicable.
13. Privacidad de los menores
Los Servicios no están dirigidos a menores de 16 años y no recopilamos conscientemente datos personales de ellos. Si cree que un menor nos ha proporcionado datos personales, contáctenos en [email protected] y los eliminaremos.
14. Cambios en esta Política
Podemos actualizar esta Política ocasionalmente, por ejemplo, para reflejar cambios en los Servicios o en la legislación aplicable. Publicaremos la Política actualizada en esta página y revisaremos la fecha de «Última actualización» indicada arriba. Si un cambio afecta sustancialmente a la forma en que tratamos sus datos personales, se lo notificaremos por correo electrónico o a través de los Servicios antes de que entre en vigor.
15. Contacto
Si tiene preguntas sobre esta Política o sobre cómo tratamos sus datos personales, contáctenos en [email protected].
