1. Ámbito y responsable
Esta política se aplica al servicio eSIM de priesim.com y a las aplicaciones PRIeSIM. El responsable del tratamiento es PRCONNECT; los datos completos de la empresa están en prconnect-ks.com. Contacto de privacidad: info@priesim.com.
El seguro de viaje es un servicio aparte y actualmente está desactivado. Si se activa, los datos de la póliza se tratarán conforme al aviso de privacidad específico del seguro y a los documentos de PRISIG, no conforme a esta descripción general del servicio eSIM.
2. Datos que tratamos
- Cuenta: correo electrónico, nombre opcional, identificador de usuario, preferencia de idioma y hash de la contraseña.
- Pedidos: paquete, precio, estado, referencia de pago, consentimientos legales y comunicaciones de asistencia.
- eSIM: ICCID, estado, QR/LPA, consumo y caducidad cuando el proveedor los facilita.
- Opiniones opcionales: si has aceptado los correos opcionales, podemos enviarte un enlace de duración limitada después de que el proveedor confirme que una eSIM ha caducado. Si respondes, guardamos la valoración de 1 a 5 vinculada a la eSIM y a la cuenta hasta que se elimine la cuenta; no pedimos texto libre y solo guardamos un hash del token del enlace.
- Medición de producto: solo tras tu consentimiento, eventos limitados como destino, selección de paquete, inicio del pago o de la instalación, plataforma y un identificador generado al azar y guardado como hash. En estos eventos no enviamos correo, nombre, teléfono, token, ICCID, QR/LPA ni texto libre.
- Regalo único de la aplicación: al reclamar el regalo por instalación, Apple DeviceCheck o Google Play Integrity comprueban si la aplicación y el dispositivo son válidos y si el regalo ya se reclamó antes. El token de prueba y el identificador del dispositivo se usan solo para esa verificación inmediata y no se guardan en bruto; conservamos un marcador HMAC seudonimizado de elegibilidad vinculado a la cuenta y al estado de la reclamación. Apple o Google pueden conservar el bit de estado del regalo para el dispositivo. Esto no se usa para publicidad ni para seguimiento entre aplicaciones.
- Seguridad y diagnóstico: dirección IP, navegador y dispositivo, hora, ruta de la página sin consulta ni fragmento, errores limitados y registros antiabuso.
No guardamos el número completo de la tarjeta, el CVV ni las credenciales del monedero. No usamos identificadores publicitarios ni te seguimos entre aplicaciones.
3. Por qué tratamos los datos y base jurídica
- Contrato: registro, pago, suministro, entrega del QR, estado, facturación y asistencia.
- Obligación legal: contabilidad, impuestos, reembolsos, reclamaciones y requerimientos de las autoridades.
- Interés legítimo: seguridad, prevención del fraude y diagnóstico mínimo, tras una valoración de proporcionalidad.
- Consentimiento: recordatorios y ofertas por correo, solicitudes opcionales de opinión y cookies no esenciales; puedes retirar el consentimiento sin que ello afecte al tratamiento anterior.
4. Destinatarios y transferencias
Los datos se comparten solo cuando es necesario con: socios técnicos de eSIM para suministrar y administrar el servicio; el banco o proveedor de servicios de pago; el proveedor de correo electrónico; el proveedor de alojamiento; asesores, auditores y autoridades cuando la ley lo exija; y los sitios asociados que nos remiten clientes, que reciben únicamente cifras agregadas y nunca tu identidad. Cada uno recibe solo los datos necesarios para su función.
Para el regalo único de la aplicación, Apple o Google trata la prueba de integridad y devuelve solo la valoración necesaria para determinar la elegibilidad y evitar reclamaciones repetidas, conforme a las condiciones y la política de privacidad de la plataforma correspondiente.
Algunos proveedores pueden tratar datos fuera del EEE. Cuando es necesario, utilizamos contratos y garantías adecuadas y evaluamos el país y el destinatario. Puedes solicitar información sobre las garantías aplicables.
5. Plazos de conservación
La cuenta se conserva hasta su eliminación; las credenciales del QR se eliminan o anonimizan al borrar la cuenta, salvo que sean necesarias para un asunto en curso. Un enlace de opinión caduca dentro del plazo indicado y la valoración se desvincula del usuario cuando se elimina la cuenta. Los datos mínimos de pedido y factura se conservan durante el periodo contable y fiscal aplicable. Los registros de seguridad y diagnóstico se guardan solo el tiempo necesario para la investigación y la estabilidad. El marcador seudonimizado del regalo por instalación puede conservarse tras la eliminación de la cuenta únicamente mientras dure el programa y el tiempo necesario para hacer cumplir la regla de «una sola vez» y defender reclamaciones legales; su necesidad se revisa periódicamente. El consentimiento de marketing se conserva hasta su retirada y como prueba durante el tiempo que exija la ley.
6. Tus derechos
Puedes solicitar acceso, una copia, la rectificación, la supresión, la limitación, la oposición y, cuando proceda, la portabilidad de los datos. Puedes retirar el consentimiento y oponerte al marketing directo en cualquier momento. Puedes eliminar la cuenta en la aplicación desde Perfil → Mis datos o en la página de eliminación de cuenta.
Para una reclamación, contacta antes con nosotros; también tienes derecho a dirigirte a la Agencia de Información y Privacidad.
7. Cookies, menores y decisiones automatizadas
Las cookies y el almacenamiento esenciales se usan para la sesión, la seguridad y las preferencias. La analítica y el marketing se activan solo tras tu consentimiento. Consulta la Política de cookies. El servicio se ofrece a personas con capacidad para contratar o con autorización de su tutor. No tomamos decisiones exclusivamente automatizadas con efectos jurídicos y no vendemos datos.
Socios que nos remiten clientes. Algunos sitios comparadores y blogs de viaje nos envían visitantes y reciben una parte de la venta. Solo después de que aceptes las cookies no esenciales guardamos pa_ref — un código de socio firmado que no contiene ningún dato tuyo — durante 30 días. Los socios reciben únicamente cifras agregadas: cuántos clics, cuántas ventas, cuánta comisión. Nunca tu nombre, tu correo ni lo que compraste. Base jurídica: el consentimiento, que puedes retirar en cualquier momento desde la Política de cookies.
8. Seguridad y contacto
Usamos cifrado en tránsito, controles de acceso, contraseñas con hash, revocación de sesiones y límites de frecuencia en las peticiones. Ningún sistema está libre de riesgo; los incidentes se gestionan conforme a las obligaciones legales.