Política de privacidad
Effective date: 10 October 2026.
1. Quiénes somos
Opera eSimgator Revaltex Group OÜ, registro 17112275, IVA EE102798333, Vesivärava tn 50-312, 10152 Tallinn, Estonia. Somos responsables de los datos personales usados para gestionar la tienda, los pedidos y la atención al cliente. Contacta con info@esimgator.com para privacidad, o support@esimgator.com para ayuda con pedidos y servicios.
2. Información que utilizamos
Usamos los datos facilitados al crear una cuenta, comprar o contactarnos: nombre, email, dirección de facturación, país de residencia, pedidos y correspondencia. Para empresas usamos además razón social, registro, IVA si se aporta y dirección fiscal para facturar. No envíes datos de tarjetas ni documentos de identidad por email.
Los pagos generan referencias, estados, registros de reembolso e información limitada del método de pago. Stripe gestiona los datos de pago en su interfaz. Nuestra tienda está diseñada para no almacenar números completos de tarjeta ni códigos de seguridad.
Los registros eSIM incluyen el plan, referencia del proveedor, identificador eSIM, credenciales de instalación, estado de provisión y activación y uso o datos restantes facilitados por el proveedor. Protege las credenciales como contraseñas.
Los registros técnicos pueden incluir IP, navegador, dispositivo, hora y eventos de seguridad. Usamos residencia declarada y país de facturación para controles fiscales y de transacción. Estimamos el país con una base DB-IP local, sin enviarle tu IP. Puede ser inexacto, por ejemplo con VPN, y puedes cambiarlo; la residencia declarada sigue siendo la base del control de compra. El destino eSIM es independiente. Elegimos planes populares con estadísticas agregadas de pedidos completados por país IP estimado. Las estimaciones diarias de visitantes usan un hash con clave diaria de IP y navegador, sin cookie analítica ni IP sin procesar en esas estadísticas. Distinguimos páginas vistas y retornos tras 30 minutos de inactividad; borramos registros individuales a los 35 días. Los rankings se actualizan mensualmente y no revelan datos individuales.
Los pedidos de invitado se vinculan al email del pago. Para consultarlos después necesitas acceder a ese buzón. Si eliges contraseña, guardamos un hash seguro, no la contraseña en texto claro.
With your analytics consent, we store campaign labels, a referring domain and a partner code in the encrypted esg_acquisition cookie for up to 30 days. We retain the first source and the latest non-direct source. Optional advertising measurement runs only with the corresponding consent.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y mantener la cuenta; procesar, entregar y dar soporte al pedido | Ejecución contractual, incluidos los pasos previos solicitados |
| Registros fiscales, tratamiento tributario y solicitudes legales | Cumplimiento de obligaciones legales |
| Proteger cuentas y pagos; investigar abusos y ejercer o defender reclamaciones | Intereses legítimos de seguridad y protección de derechos, ponderados con los tuyos |
| Analítica opcional, publicidad y marketing consentido, si se ofrecen | Tu consentimiento, solicitado aparte de las condiciones de compra |
Los datos obligatorios son necesarios para la finalidad transaccional o legal indicada. Sin ellos quizá no podamos completar la compra. Las opciones voluntarias no condicionan la compra de una eSIM.
4. Origen y destinatarios de la información
Recibimos datos de ti, tu navegador, el procesador de pagos y el proveedor eSIM. Zone aloja web y correo transaccional; Stripe procesa pagos. RoamWiFi suministra el perfil y la conexión mediante socios de red; la solicitud usa referencia de pedido e identificador de plan. Compartimos los datos necesarios con esos proveedores. Contables y asesores pueden recibir registros relevantes y las autoridades cuando la ley lo exige.
Stripe procesa los datos según las condiciones aplicables, incluida su propia Política de privacidad. Los operadores y proveedores pueden tener responsabilidades propias sobre registros de red y cumplimiento legal, sujetas a sus avisos. No asumimos que todos actúen solo según nuestras instrucciones.
Limitamos la divulgación a su finalidad. Si una operación corporativa afecta datos, aplicamos las garantías pertinentes y avisamos a los clientes cuando corresponda.
5. Transferencias internacionales
Algunos destinatarios pueden tratar datos fuera del EEE. Cuando se aplican las reglas del RGPD, usamos una decisión de adecuación o garantías como cláusulas contractuales tipo de la Comisión, con medidas adicionales cuando hagan falta. Consúltanos sobre las garantías de tus datos y cómo obtener copia.
6. Plazos de conservación
Conservamos la cuenta mientras sea necesaria para prestarla y cerrarla. Los justificantes contables se guardan normalmente siete años desde el fin del ejercicio de registro, o más si lo exige la fiscalidad o una reclamación pendiente. Soporte se conserva para resolver el asunto y reclamaciones; los registros de seguridad, por un plazo limitado y proporcionado a detectar abusos. Litigios u obligaciones de conservación pueden prolongarlo hasta resolverse.
Puedes solicitar borrar datos que ya no necesitamos. Los códigos caducan a los diez minutos y los registros se eliminan a los dos días. Cerrar la cuenta no borra de inmediato facturas u otros registros legales. Consúltanos el plazo de un registro concreto.
7. Tus derechos y opciones
Según la ley, puedes pedir acceso, rectificación, supresión, limitación o portabilidad y oponerte al interés legítimo. Puedes oponerte al marketing directo y retirar consentimiento en cualquier momento, sin afectar la licitud del tratamiento anterior.
Envía solicitudes a info@esimgator.com. Podemos exigir verificación proporcionada para proteger los datos. Bajo el RGPD respondemos normalmente en un mes y explicamos prórrogas permitidas. Puedes reclamar ante la Inspección de Protección de Datos de Estonia en aki.ee o ante tu autoridad local competente.
8. Cookies y seguridad
Consulta Preferencias de cookies para tecnologías opcionales. Usamos controles de acceso y medidas técnicas y organizativas adecuadas. Protege cuenta y credenciales eSIM y avisa si sospechas un acceso no autorizado.
9. Menores y decisiones automatizadas
La tienda es para personas capaces de contratar legalmente. Avísanos si crees que un menor aportó datos sin autorización. Los precios dependen del paquete y reglas comerciales, no de un perfil individual de disposición a pagar. Los proveedores de pago pueden hacer controles automáticos; contacta si un pago se rechaza y necesitas ayuda.
10. Cambios
Actualizamos el aviso al cambiar nuestras prácticas, indicamos su vigencia y notificamos cuando procede. Un aviso nuevo no autoriza por sí mismo un uso que requiera consentimiento.
Google Analytics
Con su consentimiento renovado para analítica, Google Analytics recibe identificadores seudónimos del navegador, visitas a páginas públicas e importes, moneda y detalles del plan de compras completadas. No enviamos nombres, correos ni códigos de activación eSIM. Las cookies duran 30 días. La personalización publicitaria y Google Signals están desactivados. Puede retirar el consentimiento en Preferencias de cookies.
Meta
Con su consentimiento publicitario, Meta recibe visitas a páginas públicas, identificadores del navegador y detalles de compras completadas para medir anuncios de Facebook e Instagram. No enviamos nombres, correos ni códigos de activación eSIM.
Puede retirar su consentimiento publicitario en Preferencias de cookies. Meta puede tratar datos internacionalmente conforme a su política de privacidad.
Google Ads measurement
Con el consentimiento para analítica, Google recibe identificadores de clics publicitarios y datos de compras para medir los anuncios de Google. La personalización de anuncios permanece desactivada.
This measurement requires analytics consent and separate Google Ads measurement consent. You can withdraw either choice through Cookie Preference. Click identifiers (gclid, gbraid and wbraid) may be included in public page addresses sent to Google. We do not send names, emails, checkout tokens or eSIM activation codes. Existing Meta consent does not enable Google Ads measurement.
Package view statistics
With analytics consent, we measure which eSIM package cards you view and which packages you select for checkout. A random browser identifier is stored in esg-package-visitor in local storage for up to 30 days and is removed when you withdraw analytics consent. Our backend keeps a keyed hash of that identifier, the destination, data allowance, validity, package code and time. These statistics do not contain raw IP addresses, names, emails, payment details or eSIM activation codes, and are not sent to advertising providers. Statistical view records are retained for up to 366 days. Refusing analytics does not prevent browsing or buying.