Política de privacidad
Fecha de vigencia: . Si necesitas una versión anterior, contacta [email protected].
Respetamos tu privacidad. Esta política explica cómo eSIMSupra recopila y usa tu información.
1. Quién controla tus datos
The data controller is the operator of eSIMSupra (trading as eSIMSupra, contactable at [email protected]). Specific company details, registered address, and company number are available on request and will be published on this page once our legal entity is finalised.
Operator note: replace this paragraph with your registered company name, address, jurisdiction, and registration number before commercial launch in the EEA / UK / California.
1. Información que recopilamos
- Datos de identidad y contacto: nombre, dirección de email y, si eliges proporcionarlo en el formulario de contacto, número de teléfono o WhatsApp.
- Datos del pedido: plan seleccionado, país de destino, validez del plan, precio, moneda y metadatos de confirmación de pago devueltos por Stripe o PayPal. NO almacenamos el número completo de tu tarjeta; Stripe y PayPal lo guardan.
- Datos del perfil eSIM: the eSIM activation code we deliver to your email, the plan's ICCID once it is provisioned, and the destination country tied to that code.
- Datos de soporte: el contenido de cualquier email, chat o formulario que nos envíes y nuestras respuestas.
- Datos de uso: páginas visitadas en esimsupra.com, ubicación aproximada por IP, tipo de dispositivo y tiempo en página, recopilados por las herramientas de analítica enumeradas en nuestra Política de Cookies cuando has dado tu consentimiento.
- Preferencias de cookies: un pequeño registro de las categorías que aceptaste o rechazaste en el banner de cookies.
3. Base legal para el procesamiento (RGPD)
We rely on contractual necessity to deliver and support your eSIM order, on your consent for analytics and marketing cookies, on legitimate interest for fraud prevention and security of our site and services, and on legal obligation for tax and anti-money-laundering record-keeping.
2. Cómo usamos los datos
- Cumplir el pedido de eSIM que realizaste y entregar el código de activación.
- Brindar soporte al cliente a través de los canales que ofrecemos.
- Enviar emails transaccionales: confirmación de compra, instrucciones de activación, avisos de servicio.
- Mejorar el rendimiento del sitio y resolver errores.
- Medir la efectividad del marketing, cuando has consentido las cookies de analítica.
- Cumplir los requisitos legales, fiscales y contables en nuestra jurisdicción de operación.
- Prevenir e investigar fraudes, abusos o incidentes de seguridad.
No vendemos información personal ni usamos tus datos para entrenar modelos de IA.
3. Compartición de datos
Utilizamos los siguientes procesadores para operar el servicio. Cada uno está sujeto a un acuerdo de procesamiento de datos y utiliza los datos solo según nuestras instrucciones.
- Stripe, Inc. — card and Apple Pay / Google Pay processing.
- PayPal Holdings, Inc. — PayPal checkout.
- Cloudflare, Inc. — content delivery, DDoS protection, and site hosting via Cloudflare Pages.
- Ghost Foundation — the content management system that hosts our blog.
- Google LLC — Google Analytics (G-G8T0X64HE6), loaded only after you accept analytics cookies.
- Simple Analytics B.V. — privacy-oriented usage analytics, loaded only after you accept analytics cookies.
- Trustpilot A/S — the review widget rendered on selected pages.
- Telegram FZ-LLC — delivery of internal order notifications to our support team. Your name, order summary, and total price are transmitted to a private support channel; contact content and payment card data are not.
- eSIM network partners — the wholesale carriers behind each plan. Their role is to activate the profile and route traffic; they do not receive your name or email.
Una lista completa de cookies y widgets de terceros se mantiene en el Política de cookies.
6. Transferencias internacionales
Because we serve travellers in 180+ countries and rely on service providers that operate globally, your personal data may be transferred outside your country of residence — including to the United States, the EEA, and the United Kingdom. For EEA and UK data subjects we rely on the European Commission's Standard Contractual Clauses and the UK International Data Transfer Addendum where applicable. Each processor listed in section 5 publishes its own transfer safeguards in its data-processing addendum, which we have executed with them.
4. Retención de datos
- Registros de pedidos y facturación: 6–10 años, según lo exija la legislación fiscal en la jurisdicción de emisión de la factura.
- Correspondencia de soporte: 24 meses desde tu última interacción, a menos que solicites su eliminación anticipada.
- Datos de analítica: hasta 26 meses.
- Registro de consentimiento de cookies: 12 meses, luego volvemos a preguntar.
- Listas de marketing: hasta que te des de baja, más 30 días para la higiene de la lista.
8. Tus derechos
Dependiendo de tu ubicación, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Corregir datos inexactos.
- Request deletion (the "right to be forgotten" under GDPR; "right to delete" under CCPA).
- Exportar una copia portable de los datos que nos proporcionaste.
- Restringir u oponerte al tratamiento.
- Retirar el consentimiento en cualquier momento mediante el botón de configuración de cookies o enviándonos un email.
- Optar por no vender ni compartir información personal (nosotros no vendemos).
- No discriminación por ejercer estos derechos.
- Presentar una queja ante la autoridad de supervisión de protección de datos de tu país.
Email [email protected] desde la dirección asociada a tu pedido. Respondemos en 30 días.
9. Children's data
Our service is not directed at children under 16 (or under 13 where COPPA applies). We do not knowingly collect personal information from children. If you believe a child has provided us with data, contact us and we will delete it.
5. Seguridad
Usamos medidas estándar de seguridad, pero ningún sistema es 100% seguro.
11. Cambios a esta política
We may update this policy from time to time. Material changes will be announced on the site and, where legally required, notified by email before they take effect. The effective date at the top of the page reflects the most recent change.
6. Contacto
Para cualquier pregunta de privacidad, solicitud del titular de los datos o correspondencia con la autoridad de supervisión:
[email protected]
O a través de la Contacto.
Preguntas frecuentes
¿Qué datos recopilas sobre mí?
Recopilamos los datos de contacto que proporcionas en el checkout o a través del formulario de contacto (nombre, email y teléfono/WhatsApp opcional), los detalles del pedido necesarios para entregar tu eSIM (plan, destino, moneda, precio), los metadatos de confirmación de pago de Stripe o PayPal (nunca el número completo de la tarjeta), los datos del dispositivo y navegación (dirección IP, navegador, páginas vistas) recopilados por las herramientas de analíticas a las que das tu consentimiento, y la correspondencia de soporte. No recopilamos datos biométricos, geolocalización precisa ni números de cuentas financieras.
¿En qué base legal procesas mis datos?
El cumplimiento de pedidos y el soporte se procesan por necesidad contractual (RGPD artículo 6(1)(b)). Las cookies de analítica y marketing se procesan bajo su consentimiento explícito (RGPD artículo 6(1)(a)), que puede retirar en cualquier momento mediante el botón de configuración de cookies. La prevención de fraude y el cumplimiento legal se procesan por interés legítimo y obligación legal (RGPD artículos 6(1)(f) y 6(1)(c)).
¿Cuáles son mis derechos bajo el RGPD y la CCPA?
Tienes derecho a acceder a los datos personales que tenemos sobre ti, solicitar la corrección de datos inexactos, solicitar su eliminación, exportar una copia portable, restringir u oponerte al tratamiento, y presentar una queja ante la autoridad de protección de datos de tu país. Los residentes de California además tienen derecho a saber qué se recopila, a optar por no vender ni compartir información personal (nosotros no vendemos información personal), y a la no discriminación por ejercer estos derechos. Para ejercer cualquier derecho, escribe a [email protected] desde la dirección asociada a tu pedido.
¿Se envían mis datos fuera de mi país?
Yes. Because eSIMSupra serves travellers in 180+ countries, your data may be transferred to service providers based outside your country, including in the United States, the European Economic Area, and the United Kingdom. Where transfers leave the EEA or the UK, we rely on the European Commission's Standard Contractual Clauses and equivalent safeguards published by the provider (Stripe, PayPal, Google, Trustpilot) in their own data-processing addenda.
¿Por cuánto tiempo conservas mis datos?
Los registros de pedidos y facturación se conservan durante el período exigido por la legislación fiscal y mercantil del lugar de emisión de la factura (típicamente 6–10 años). La correspondencia de soporte se conserva durante 24 meses desde la última interacción, a menos que solicites su eliminación anticipada. Los datos de marketing y analítica se conservan durante 26 meses. Los datos de la cuenta, si existe una cuenta, se conservan mientras la cuenta está activa y durante 90 días después de la eliminación para la rotación de copias de seguridad.