Política de Privacidad

Última actualización: 26 de abril de 2026

1. Responsable del Tratamiento

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa al usuario de lo siguiente:

• Responsable: Timur Akhtyamov
• NIF/NIE: Z1630466R
• Domicilio: Calle Jazmin 1, 30613 Villanueva del Rio Segura, Murcia, España
• Email: support@esimahora.com
• Delegado de Protección de Datos (DPO): No designado (no obligatorio según el Art. 37 RGPD para esta actividad)

2. Datos Personales que Recopilamos

Recopilamos los siguientes datos personales:

2.1 Datos facilitados por el usuario

• Identificación: nombre, email
• Facturación: dirección de facturación (cuando el pago es con tarjeta)
• Contacto: email

2.2 Datos generados por el uso del servicio

• Pedidos: historial de compras, planes adquiridos, países de destino
• Pagos: método de pago (sin datos de tarjeta, que son procesados por Stripe), importe, fecha, ID de pago Stripe para reconciliación
• eSIM: ICCID, estado de activación, datos consumidos, fecha de expiración
• Saldo: saldo interno, bonos acumulados, historial de transacciones
• Referidos: usuarios referidos, comisiones acumuladas

2.3 Datos técnicos

• Dirección IP (registrada temporalmente por razones de seguridad)
• Tipo de dispositivo y navegador
• Páginas visitadas y tiempo de navegación
• Cookies (ver sección 10)

2.4 Datos que NO recopilamos

• Datos de tarjeta de crédito/débito (procesados directamente por Stripe — certificado PCI DSS Nivel 1)
• Ubicación GPS precisa
• Datos biométricos
• Grabaciones de audio o video

2.5 Creación automática de cuenta al comprar

Cuando compras un plan eSIM con precio inferior a €4,50 con tarjeta, nuestro sistema cobra una cantidad fija de €5 (el importe mínimo que Stripe procesa de forma económica), entrega el plan que seleccionaste, y guarda el saldo restante (siempre al menos €0,50) como crédito prepagado en una cartera eSIM Ahora creada automáticamente con el email que proporcionaste al momento del pago.

• Base legal: ejecución del contrato (Art. 6.1.b RGPD). Compras un paquete de servicio definido (plan + crédito restante); ambos aparecen desglosados en tu recibo.
• Qué recibes automáticamente: una cartera identificada por tu email + saldo que refleja el crédito no gastado + un enlace de inicio de sesión de uso único en la página de éxito (SOLO para cuentas nuevas — las cuentas existentes deben iniciar sesión por email).
• El saldo de cartera nunca caduca. Puedes solicitar el reembolso del saldo no utilizado en cualquier momento (sujeto a límites antifraude — ver sección 7).
• Las comunicaciones de marketing requieren un consentimiento separado y explícito mediante casilla en el checkout (desmarcada por defecto — Art. 6.1.a RGPD). Sin tu marca, solo recibirás emails transaccionales (recibos, códigos QR, reembolsos).

2.6 Google OAuth (opcional)

Si haces clic en "Continuar con Google" en nuestra página de checkout o de inicio de sesión, Google nos transmite únicamente tu email verificado y tu nombre/apellido (alcances: openid email profile). NO solicitamos acceso a tus contactos de Google, calendario, drive u otros datos. La política de privacidad de Google rige el flujo de datos de su lado: policies.google.com/privacy. Puedes revocar nuestro acceso en cualquier momento desde la configuración de tu cuenta de Google.

3. Finalidades del Tratamiento y Base Legal

Tratamos tus datos personales para las siguientes finalidades:

Finalidad	Base Legal (Art. 6 RGPD)
Prestación del servicio (entrega de eSIM, gestión de cuenta)	Ejecución del contrato (Art. 6.1.b)
Procesamiento de pagos	Ejecución del contrato (Art. 6.1.b)
Cumplimiento de obligaciones fiscales y contables	Obligación legal (Art. 6.1.c)
Prevención del fraude y seguridad	Interés legítimo (Art. 6.1.f)
Envío de notificaciones del servicio (alertas de datos, expiración)	Ejecución del contrato (Art. 6.1.b)
Comunicaciones comerciales	Consentimiento (Art. 6.1.a)
Soporte al cliente	Ejecución del contrato (Art. 6.1.b)
Análisis y mejora del servicio	Interés legítimo (Art. 6.1.f)

4. Destinatarios y Encargados del Tratamiento

Tus datos pueden ser compartidos con los siguientes terceros que actúan como encargados del tratamiento:

Proveedor	Finalidad	Ubicación	Garantías
Stripe Payments Europe, Ltd.	Procesamiento de pagos con tarjeta, Apple Pay, Google Pay	Irlanda (UE)	RGPD aplicable + PCI DSS Nivel 1 + CCT de la UE para subprocesadores
Google LLC (OAuth)	Inicio de sesión "Continuar con Google" (transmite tu email verificado + nombre)	Estados Unidos	CCT de la UE + certificado DPF
eSIM Access (Red Tea Mobile)	Aprovisionamiento de eSIMs	Hong Kong	Cláusulas Contractuales Tipo de la UE
Brevo (Sendinblue)	Envío de emails transaccionales	Francia (UE)	RGPD aplicable
Sentry	Monitoreo de errores técnicos	Estados Unidos	CCT de la UE + DPF
Railway	Hosting del backend	Estados Unidos	CCT de la UE
Vercel	Hosting del sitio web	Estados Unidos	CCT de la UE

No vendemos tus datos a terceros con fines publicitarios.

5. Transferencias Internacionales de Datos

Algunos de nuestros proveedores se encuentran fuera del Espacio Económico Europeo (EEE). Estas transferencias se realizan bajo las siguientes garantías:

• Estados Unidos: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, y/o EU-US Data Privacy Framework (DPF) cuando el proveedor está adherido
• Hong Kong: Cláusulas Contractuales Tipo de la UE con cláusulas de evaluación del país tercero

Puedes solicitar copia de las garantías aplicables escribiendo a support@esimahora.com.

6. Plazo de Conservación

Tipo de Dato	Plazo de Conservación
Datos de cuenta	Mientras la cuenta esté activa + 2 años
Historial de pedidos	2 años tras la expiración de la eSIM
Datos fiscales y contables	6 años (obligación legal — Art. 30 Código de Comercio)
Logs técnicos	90 días
Cookies	Según se especifica en la Política de Cookies
Comunicaciones de soporte	3 años

Tras los plazos indicados, los datos son eliminados de forma segura o anonimizados.

7. Tus Derechos (RGPD)

Como titular de los datos, tienes los siguientes derechos:

• Derecho de acceso (Art. 15): solicitar copia de tus datos
• Derecho de rectificación (Art. 16): corregir datos inexactos
• Derecho de supresión (Art. 17): solicitar el borrado ("derecho al olvido")
• Derecho de limitación (Art. 18): restringir el tratamiento
• Derecho de portabilidad (Art. 20): recibir tus datos en formato estructurado
• Derecho de oposición (Art. 21): oponerte al tratamiento basado en interés legítimo
• Derecho a no ser objeto de decisiones automatizadas (Art. 22)
• Derecho a retirar el consentimiento en cualquier momento

Cómo ejercer tus derechos

Envía un email a support@esimahora.com con:

• Tu nombre y email
• Derecho que deseas ejercer
• Copia del DNI/NIE/Pasaporte (para verificación de identidad)

Responderemos en un plazo máximo de 30 días.

Reclamación ante la Autoridad de Control

Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: https://www.aepd.es
• Dirección: C/ Jorge Juan 6, 28001 Madrid

8. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas apropiadas:

• Cifrado: TLS 1.3 en todas las comunicaciones
• Autenticación: contraseñas hasheadas con bcrypt
• Control de accesos: roles y permisos estrictos
• Backups: copias de seguridad cifradas diarias
• Monitoreo: sistemas de detección de intrusiones
• Actualizaciones: parches de seguridad aplicados regularmente
• Formación: el personal está formado en protección de datos

9. Menores de Edad

Nuestro servicio está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos datos de un menor, los eliminaremos de inmediato. Los padres o tutores pueden contactarnos en support@esimahora.com.

10. Cookies

Utilizamos cookies para el funcionamiento del sitio y análisis. Consulta nuestra Política de Cookies en https://esimahora.com/cookies para más información.

Puedes configurar tus preferencias de cookies en cualquier momento a través del banner de consentimiento.

11. Modificaciones

Esta Política puede actualizarse. Las modificaciones significativas se notificarán por email y mediante aviso en el sitio web con al menos 15 días de antelación.

12. Contacto

Para cualquier cuestión relacionada con la protección de datos:

• Email: support@esimahora.com
• Dirección postal: Calle Jazmin 1, 30613 Villanueva del Rio Segura, Murcia, España