Política de privacidad

1. Ámbito y responsable

Se aplica a priesim.com, aplicaciones PRIeSIM y servicio eSIM. Responsable: PRCONNECT SH.P.K., con dirección y registro abajo. El seguro de viaje es independiente; si se activa, rigen el aviso específico y documentos PRISIG.

2. Categorías y fuentes

• Cuenta: correo, nombre opcional, ID, idioma, hash de contraseña, sesión.
• Aceptación de las condiciones: fecha, hora y versión de las condiciones que aceptó al crear su cuenta.
• Pedido: paquete, precio, descuento, estado, referencia, consentimientos, factura; en regalos, correo destinatario y nombre remitente.
• Crédito PRIeSIM: su saldo e historial de crédito (crédito ganado, utilizado, devuelto o cancelado por pedido), conservados junto con los datos de sus pedidos, para gestionar el programa de crédito.
• eSIM: ID proveedor, ICCID, QR/LPA, estado, uso, red, caducidad.
• Pago: el banco/PSP mostrado conserva los datos completos. Recibimos estado, referencias del proveedor/transacción, tipo o datos enmascarados/últimos cuatro cuando se devuelven y señales antifraude. Solo cuando el pago lo ofrece y usted elige por separado «Guardar esta tarjeta», podemos conservar un token recurrente de ProCard/Paysera KS cifrado, su huella con clave, proveedor/tipo, últimos cuatro y hora/versión del consentimiento y pedido de origen. No conservamos número completo ni CVC/CVV.
• Cripto: solo cuando se muestra y elige, NOWPayments recibe para su pago alojado: correo si existe, referencia/descripción del pedido, importe/moneda fiat, cripto/red seleccionada, datos de retorno/callback y estado. PRCONNECT no ofrece monedero de cliente, cambio ni custodia.
• Soporte e IA: mensajes y texto libre, capturas de pantalla, datos de diagnóstico, reclamaciones y solicitudes de reembolso, así como el estado pertinente de la cuenta, el pedido y la eSIM. Las capturas de pantalla pueden recibirse mediante el soporte humano o por correo electrónico; el chat de IA integrado solo envía actualmente texto a Anthropic. Antes de ese envío se ocultan los formatos reconocidos de direcciones de correo electrónico, tokens Bearer, datos LPA o de activación, ICCID y contraseñas, y solo se incluyen los 30 mensajes más recientes. Los formatos de texto inusuales pueden contener datos que el filtro no reconozca; no envíe contraseñas, números completos de tarjeta, códigos QR, datos LPA, códigos de activación ni secretos de monedero. Los resúmenes empresariales internos elaborados con ayuda de la IA pueden incluir el número agregado de pedidos y el gasto, pero no la dirección de correo electrónico del cliente.
• Dispositivo, idioma y seguridad: IP, user-agent, plataforma/versión de app, hora, URL solicitada, errores limitados, token push y señales de límites, integridad y antiabuso. Para el idioma inicial, el servidor infiere el país de la IP con base local; no usa GPS preciso para ello. Después pueden prevalecer la elección manual o el idioma del navegador.
• País de la visita: para los informes internos de clientes, guardamos en tu cuenta el último país aproximado registrado durante una visita con sesión iniciada, la fecha y hora de observación y la fuente/versión de la base DB-IP Lite. La consulta se realiza localmente en nuestro servidor; esta función no guarda la dirección IP completa ni la envía a DB-IP. El resultado no indica tu residencia y puede reflejar un viaje o una VPN.
• Medición y elecciones opcionales: marketing/notificaciones, opinión 1–5, identificadores analíticos del navegador, parámetros de campaña y código socio. Los nuevos eventos de producto registrados desde el 1 de septiembre de 2026 pueden contener tipo, paquete, destino, importe/método y un ID seudónimo, pero no ID de usuario o pedido. Algunos eventos operativos anteriores pueden conservar esos vínculos hasta su eliminación según el plazo de 13 meses indicado abajo. La analítica del navegador exige consentimiento Analítica; la medición operativa limitada del servidor usa el interés legítimo indicado abajo.
• Clic de afiliado anterior al consentimiento: al abrir un enlace de un afiliado, antes de que usted elija sus preferencias de cookies, creamos un registro limitado del clic en el servidor. Este registro contiene el identificador del afiliado, la ruta de destino sin parámetros de consulta ni fragmentos y, cuando está disponible, el dominio de referencia. No contiene cookies del dispositivo, identificadores de usuario o de pedido ni atribución de compra. Lo tratamos sobre la base de nuestro interés legítimo para realizar mediciones agregadas y prevenir abusos, y eliminamos el registro sin procesar transcurridos 13 meses. Solo establecemos pa_ref y lo utilizamos para atribuir comisiones después de que usted consienta la categoría Affiliate.

Fuentes: usted, dispositivo/navegador, nuestros socios eSIM/red, proveedor de pago mostrado, NOWPayments solo al elegirlo, servicios Apple/Google y socios remitentes.

3. Fines y bases

• Contrato/precontrato: cuenta, precio, pago, suministro, QR, recarga, factura, soporte.
• Obligación legal: contabilidad, impuestos, reembolsos, reclamaciones, sanciones, autoridades.
• Interés legítimo: seguridad, fraude, reclamaciones, diagnóstico, medición operativa del servidor sin consentimiento del navegador, soporte y fiabilidad tras necesidad y ponderación.
• Consentimiento: opinión/marketing directo opcional y elecciones independientes Consent v2 Analítica, Marketing y Affiliate, más guardar tarjeta por separado si se ofrece. Analítica cubre Google Analytics, incluida la medición de compras GA4; Marketing cubre los informes de conversiones de Google Ads y Meta; Affiliate, pa_ref. El registro v2 dura 180 días salvo cambio anterior. La retirada rige para el futuro.

4. Destinatarios y proveedores identificados

• Hetzner: alojamiento de servidores, almacenamiento e infraestructura de red.
• Socios eSIM/red: aprovisionamiento eSIM, ICCID/QR/LPA, estado, red, uso y recargas.
• ProCard/Paysera KS y Paysera: inicio, autenticación, liquidación, antifraude, callbacks y reembolsos de tarjeta; los datos de tarjeta se tratan en sus sistemas.
• NOWPayments: pago cripto alojado y estado solo cuando la opción se muestra y elige.
• Microsoft 365: correo transaccional y de soporte.
• Apple y Google: inicio social al elegirlo, push APNs/FCM, DeviceCheck/Play Integrity y servicios de app.
• Anthropic: soporte con IA y resúmenes internos descritos arriba.
• Google Tag Manager, Google Analytics y Google Ads; Meta Pixel: medición, publicidad e informes de conversiones. Ni Google Tag Manager ni una etiqueta de proveedor hacen solicitudes antes de la elección correspondiente, y no se usa una alternativa noscript de seguimiento. Analítica activa Google Analytics, incluida la medición de compras GA4. Marketing separado activa los informes de Google Ads y Meta. PRIeSIM no envía correo de cliente ni hash de correo como datos de conversión mejorada.

Pueden actuar como encargado/proveedor o, en parte, responsable independiente según su aviso. Redes de tarjeta, operadores locales, asesores, auditores y autoridades reciben solo lo necesario. Los afiliados reciben informes agregados; la cookie de referencia figura en Cookies.

5. Soporte asistido por IA

La salida de Anthropic ayuda al soporte o al análisis interno; el personal puede revisarla o asumir el caso. PRIeSIM no la utiliza para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar. El chat de IA integrado solo envía actualmente texto a Anthropic; las capturas de pantalla pueden ser tratadas por el soporte humano o por correo electrónico y no se envían por esta vía. Los formatos reconocidos de direcciones de correo electrónico, tokens Bearer, datos LPA o de activación, ICCID y contraseñas se ocultan antes del envío; el historial se limita a 30 mensajes y los resúmenes internos elaborados con IA no contienen la dirección de correo electrónico del cliente. No introduzca secretos ni datos sensibles ajenos al caso, ya que el filtro puede no reconocer todos los formatos de texto. La configuración contratada determina el mecanismo de transferencia y los ajustes disponibles de no entrenamiento o conservación; puede solicitarnos la configuración aplicable en cada momento.

6. Transferencias

Algunos proveedores identificados pueden tratar fuera de Kosovo o del EEE. Conforme a los arts. 44–50 de la Ley n.º 06/L-082, la transferencia debe basarse, según corresponda, en decisión de adecuación, garantías contractuales con derechos exigibles u otra base legal, más medidas técnicas/organizativas proporcionadas. Puede pedir el mecanismo, lugar de tratamiento y copia/resumen de garantías aplicables a un destinatario y flujo concretos.

7. Conservación

• La cuenta activa se conserva hasta cierre, solicitud de eliminación o cierre del servicio. La autosupresión actual anonimiza el usuario básico y limpia credenciales guardadas y QR/LPA, pero no garantiza borrar de inmediato todo registro relacionado.
• Pedidos, facturas, referencias mínimas, reclamaciones y reembolsos/disputas se guardan solo durante los plazos contables, fiscales y de defensa aplicables a la categoría pertinente; puede pedirnos el criterio aplicado a un registro concreto.
• El token utilizable se guarda hasta eliminarlo, revocar o cerrar la función; eliminarlo lo limpia criptográficamente. Puede quedar un registro de auditoría desactivado y prueba mínima por seguridad/reclamaciones.
• Conversaciones de soporte e historial de IA no tienen hoy plazo automático separado; se guardan hasta eliminación/limpieza manual o criterio de reclamación.
• affiliate_clicks no guarda ID de usuario o pedido. Los nuevos product_events desde el 1 de septiembre de 2026 tampoco guardan esos ID; algunas filas anteriores pueden contenerlos. Las filas raw de ambas categorías se eliminan después de 13 meses. La analítica del navegador también sigue Cookies.
• Las señales antifraude de IP/correo/usuario se seudonimizan con HMAC y se limpian tras unas 48 horas. Los accesos de Caddy omiten la cadena de consulta, enmascaran IPv4 a /24 e IPv6 a /48 y se guardan 14 días. Los job logs operativos de PRIeSIM también se guardan 14 días.
• pa_ref se configura durante un máximo de 90 días, según el socio; las cookies de Google Analytics pueden durar dos años. Los backups nuevos de base de datos y entorno se cifran con AES-256 y los conjuntos activos están previstos para conservarse 14 días. Los conjuntos antiguos sin cifrar, creados antes de este cambio, tienen acceso restringido y no se usan para recuperación rutinaria mientras esperan un reemplazo cifrado verificado y su eliminación segura. Los backups se usan solo para recuperación. Ver Cookies.

8. Derechos

Puede pedir acceso/copia, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad; retirar consentimiento para el futuro y oponerse a marketing. Respondemos sin demora y normalmente en un mes; si la ley permite dos meses extra por complejidad/volumen, avisamos y motivamos dentro del primer mes. Podemos verificar identidad y explicar excepciones legales.

Perfil → Mis datos y la página de eliminación inician la anonimización actual; no demuestran por sí solas borrar todos los pedidos, historiales de soporte o IA, registros de supresión o backups. Los eventos seudónimos nuevos no se vinculan a ID de usuario/pedido; las filas anteriores que puedan contener esos vínculos siguen el plazo de 13 meses. Para acceso/exportación, limitación, oposición o evaluación completa de borrado, escriba a info@priesim.com. Puede reclamar ante la Agencia de Información y Privacidad de Kosovo o ante tribunales. No vendemos datos.

9. Menores, seguridad, cambios

Para personas capaces de contratar o autorizadas por tutor. Cifrado en tránsito, control de acceso, hashes, revocación y límites. Ningún sistema carece de riesgo. Cambios materiales llevan nueva versión/fecha.

Datos de la empresa