Política de privacidad

Aquí se explica qué hacemos con tus datos personales. En resumen: recogemos lo necesario para venderte una eSIM y darte soporte, no los vendemos a nadie, y puedes pedir que te los devolvamos o que los eliminemos.

El responsable del tratamiento es Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. Para cualquier cuestión sobre tus datos, escribe a support@tonavira.com.

Qué recogemos

• Cuenta: tu dirección de correo electrónico, un nombre si nos lo das, y una contraseña que solo almacenamos como hash (nunca guardamos la contraseña en sí) o bien el identificador de la cuenta de Google, Apple o Facebook con la que iniciaste sesión.
• Pedidos: qué planes compraste, importes, fechas y el identificador (ICCID) de cada eSIM emitida a tu favor.
• Pagos: una referencia de Stripe que identifica el pago, y el importe. No nos llega ningún dato de tu tarjeta: ni el número ni los cuatro últimos dígitos. Los introduces en los campos de pago seguros de Stripe, que los envían directamente a Stripe.
• Soporte: los mensajes que nos envías y nuestras respuestas.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, y registros de intentos de inicio de sesión, que conservamos para mantener las cuentas seguras y bloquear abusos.

No te pedimos tu pasaporte, tus documentos de identidad ni la dirección de tu domicilio. Algunos vendedores de eSIM sí lo hacen, porque algunos países exigen un registro. Nosotros no vendemos esos planes.

Para qué los usamos y con qué base jurídica

• Para venderte y entregarte tu eSIM y darte soporte: ejecución de nuestro contrato contigo.
• Para llevar los registros contables y fiscales: una obligación legal.
• Para mantener la seguridad del servicio, detectar fraudes y frenar abusos: nuestro interés legítimo en gestionar un servicio que no sea objeto de fraude, ponderado con el hecho de que solo conservamos lo que ello requiere.
• Para enviarte comunicaciones comerciales o medir cómo se usa el sitio: solo con tu consentimiento, que das en el banner de cookies o al suscribirte, y que puedes retirar en cualquier momento.

No tomamos decisiones sobre ti por medios automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

Quién más los ve

• Stripe: para cobrar los pagos y gestionar los reembolsos.
• Nuestro proveedor de eSIM: para emitir la eSIM en sí. Le enviamos lo que necesita un plan, no quién eres.
• Nuestro proveedor de correo electrónico: para enviar las confirmaciones de pedido, las respuestas de soporte y, si lo pediste, el boletín.
• Nuestro proveedor de alojamiento: que almacena los datos por cuenta nuestra en virtud de un contrato.
• Cloudflare, por el que pasa cada visita al sitio web: protege el sitio de ataques y hace que cargue más rápido. Ve las páginas que abres y tu dirección IP, y no guarda datos de la cuenta.
• Analítica: solo si aceptaste las cookies de analítica.

Cada uno de ellos actúa siguiendo nuestras instrucciones y no puede usar tus datos para sus propios fines. No vendemos datos personales ni los compartimos para la publicidad de terceros. Podemos comunicar datos cuando la ley lo exija.

Adónde van tus datos

Somos una empresa de Estados Unidos, nuestro proveedor está en Asia, nuestros servidores están en Alemania y la red que protege el sitio web (Cloudflare, una empresa de Estados Unidos) atiende visitas en todo el mundo, por lo que tus datos se transfieren a otros países. Cuando los datos salen del EEE o del Reino Unido, esas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo de transferencia lícito con cada proveedor.

Cuánto tiempo los conservamos

• Datos de la cuenta: hasta que elimines tu cuenta. Al eliminarla, tu perfil se borra ese mismo día; no se borran los pedidos, que estamos obligados a conservar (véase más abajo).
• Pedidos, pagos y facturas: 7 años, porque lo exige la normativa fiscal. Esto se mantiene aunque elimines tu cuenta: conservamos la transacción, no tu perfil.
• Mensajes de soporte: dos años, para poder retomar un problema que vuelva a surgir. Pasado ese plazo, tu nombre, tu dirección de correo electrónico y los propios mensajes se eliminan automáticamente. Lo que queda es un registro de que se hizo y se respondió una consulta de algún tipo, que no dice nada sobre ti y nos indica si estamos mejorando en algo.
• Registros de seguridad: doce meses, tras los cuales la dirección IP se elimina automáticamente.

Tus derechos

Puedes pedirnos que te facilitemos una copia de tus datos, que los rectifiquemos, que los suprimamos, que los exportemos en un formato portable, que limitemos lo que hacemos con ellos, u oponerte a los usos basados en nuestro interés legítimo. Cuando nos basamos en tu consentimiento, puedes retirarlo, lo cual no anula lo realizado con anterioridad.

Casi todo puedes hacerlo tú mismo: Cuenta → Ajustes exporta tus datos y elimina tu cuenta. Si no, escribe a support@tonavira.com y te responderemos en un plazo de 30 días.

Si crees que hemos tratado mal tus datos, dínoslo primero; pero tienes derecho a presentar en su lugar una reclamación ante tu autoridad nacional de protección de datos y, en la UE o el Reino Unido, puedes hacerlo en el país en el que vives o trabajas.

Cookies

Usamos una cookie esencial para mantener tu sesión iniciada; sin ella el sitio no puede funcionar. También guardamos unos pocos valores pequeños en el almacenamiento propio de tu navegador en lugar de en cookies: tu propia elección sobre las cookies, para no volver a preguntarte, y preferencias como la moneda que elegiste. Se quedan en tu dispositivo; la moneda solo se nos envía cuando consultas un precio o pagas, porque determina lo que cobramos. Todo lo demás (analítica y medición publicitaria) solo se carga si lo aceptas en el banner de cookies, y puedes cambiar de opinión allí en cualquier momento. Iniciar sesión con Google, Apple o Facebook carga el servicio de inicio de sesión propio de esa empresa, que se rige por su propia política de privacidad. El script de Facebook solo se carga cuando señalas o seleccionas el botón de Facebook, no con la página.

Menores

Tonavira no está dirigido a menores de 16 años, y no recogemos sus datos a sabiendas. Si crees que un menor nos ha facilitado datos, escribe a support@tonavira.com y los eliminaremos.

Cambios

Si modificamos esta política, actualizamos la fecha que figura al principio de la página y, cuando un cambio es relevante, lo comunicamos por correo electrónico a los titulares de cuentas.