Esta es una traducción para su comodidad. La versión en inglés disponible en https://vietsim.com/en/privacy-policy/ es la versión vinculante; si ambas difieren, prevalece la versión en inglés.
Esta política explica qué datos personales recogemos cuando visita vietsim.com o compra una eSIM, cómo los usamos y protegemos, qué cookies se utilizan y qué puede solicitarnos. Tratamos los datos personales de conformidad con la Personal Data Protection Act 2012 (PDPA) de Singapur. El sitio web y la base de datos de pedidos están alojados en Singapur.
1. Quiénes somos
vietsim.com está gestionado por LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Varsovia, Polonia, KRS 0001233010, NIP 7011306806 («VietSIM», «nosotros»).
Nuestro Delegado de Protección de Datos atiende todas las preguntas, solicitudes y reclamaciones sobre datos personales: contact@vietsim.com.
2. Qué datos recogemos
Cuando visita vietsim.com
- Su navegador envía datos técnicos con cada solicitud: dirección IP, tipo de navegador y de dispositivo, la página solicitada y la página de referencia. Nuestra red de distribución de contenidos, Cloudflare, los utiliza para servir las páginas y proteger el sitio frente a ataques. Nuestro propio servidor web no conserva registros de acceso.
Cuando acepta las cookies analíticas
- Las páginas que ve, el sitio de referencia y los parámetros de campaña, los planes que selecciona y el momento en que inicia un pago, su tipo de navegador y de dispositivo, una ubicación aproximada derivada de su dirección IP y un identificador de visitante aleatorio guardado en una cookie. No se recoge nada con esta finalidad si desactiva la analítica, y la señal Global Privacy Control de su navegador se trata como un rechazo.
Cuando acepta las cookies de marketing
- El Meta Pixel se carga en su navegador y, junto con nuestro servidor (la Conversions API de Meta), comunica a Meta Platforms Ireland Limited qué páginas ve, qué planes selecciona, qué busca en el sitio y cuándo inicia un pago. Con ello envía su dirección IP, su tipo de navegador y de dispositivo, las cookies de Meta indicadas en la sección 8 y, si llegó desde un anuncio de Facebook o Instagram, el identificador de clic de ese anuncio.
- Cuando compra, nuestro servidor comunica la compra a Meta: el plan, el precio, la moneda y el número de pedido. Su dirección de correo electrónico, su país de facturación, el nombre que figura en la tarjeta y su código postal de facturación (cuando su tarjeta lo pide) solo se envían como hashes unidireccionales (SHA-256), junto con las cookies de Meta, la dirección IP y el navegador registrados al iniciar el pago.
- Meta utiliza estos datos para medir y mejorar nuestros anuncios en Facebook e Instagram, y puede vincularlos a su cuenta de Meta si tiene una. No se envía nada a Meta si desactiva el marketing, y la señal Global Privacy Control de su navegador se trata como un rechazo. Las páginas de pedido, que muestran su eSIM, nunca cargan el píxel.
Cuando compra una eSIM
- Los datos que introduce en la página de pago de Stripe: dirección de correo electrónico, nombre que figura en la tarjeta, país de facturación y, para algunas tarjetas, código postal. Los números de tarjeta los gestiona Stripe y nunca llegan a nosotros.
- Datos del pedido: el plan, el precio, la moneda, el idioma, la hora de la compra, la versión de las Condiciones de venta que aceptó y la eSIM que se le entregó (su ICCID y su código de activación, que almacenamos cifrados).
- De dónde vino el pedido: los parámetros de campaña del enlace que le trajo (por ejemplo utm_source), el sitio de referencia y las páginas que visitó antes de comprar. Lo guardamos con el pedido para saber qué canales atraen clientes.
- Cuando se abre la página de su pedido, registramos la hora y un hash unidireccional de la dirección IP, para proteger su código eSIM frente a usos indebidos.
- Cuando inicia un pago, su dirección IP se utiliza en memoria para limitar los intentos repetidos. No se almacena.
Cuando nos escribe
- Su dirección de correo electrónico, su nombre y el contenido de su mensaje.
Formulario de contacto. Un mensaje enviado desde el formulario de contacto de este sitio (tu nombre, dirección de correo, modelo de teléfono, enlace del pedido y el propio mensaje) pasa a un canal privado del equipo en Discord (Discord Inc., Estados Unidos) y se responde por correo. El sitio no guarda nada del formulario.
3. Para qué los usamos y con qué base
| Finalidad | Base conforme a la PDPA |
|---|---|
| Venta y entrega de la eSIM, asistencia y reembolsos | Su consentimiento, otorgado al facilitar sus datos para completar la compra |
| Registros contables y fiscales | Exigido o autorizado por la ley |
| Prevención del fraude, seguridad de los pagos y de los códigos eSIM, protección del sitio | Excepción de intereses legítimos |
| Respuesta a sus preguntas y a consultas de colaboración | Su consentimiento, otorgado al escribirnos |
| Medición del uso del sitio web y de qué páginas y canales atraen visitantes y clientes | Su consentimiento, otorgado en el banner de cookies; puede retirarlo en cualquier momento con Configuración de cookies, al pie de cada página |
| Medición y mejora de nuestros anuncios en Facebook e Instagram | Su consentimiento a las cookies de marketing, otorgado en el banner de cookies; puede retirarlo en cualquier momento con Configuración de cookies, al pie de cada página |
Utilizamos los datos personales únicamente para estas finalidades, o para nuevas finalidades de las que le informemos y para las que, cuando sea necesario, le pidamos su consentimiento. No enviamos mensajes de marketing ni vendemos datos personales.
4. Decisiones automatizadas
Stripe analiza los pagos para detectar fraude mediante una puntuación de riesgo automatizada. Un pago considerado de alto riesgo puede bloquearse o requerir una verificación adicional como 3D Secure. Si cree que un pago se bloqueó por error, escríbanos y una persona lo revisará.
5. Quién recibe sus datos
- Stripe procesa los pagos y los analiza para detectar fraude, conforme a su política de privacidad en stripe.com/privacy.
- Cloudflare, Inc. sirve y protege el sitio web.
- Meta Platforms Ireland Limited (Meta Pixel y Conversions API) recibe los datos de marketing descritos en la sección 2, solo si acepta las cookies de marketing. Nosotros y Meta somos responsables conjuntamente de recoger esos datos y transmitirlos a Meta. Lo que Meta haga después con ellos se rige por la Política de privacidad de Meta, en facebook.com/privacy/policy, donde también puede ejercer sus derechos ante Meta.
- Nuestro proveedor de alojamiento de servidores gestiona el servidor virtual en Singapur que aloja el sitio web y la base de datos de pedidos.
- Nuestro distribuidor de eSIM no recibe datos personales de nosotros. Compramos los perfiles eSIM sin enviar sus datos.
- Nuestros contables y asesores jurídicos, y las autoridades públicas cuando la ley lo exija.
6. Transferencias fuera de Singapur
Stripe, Cloudflare, y Meta pueden tratar datos en Estados Unidos y en otros países, y nuestro equipo trabaja desde Polonia. Solo transferimos datos personales fuera de Singapur a destinatarios que estén obligados, por ley o por contrato, a protegerlos con un nivel comparable al de la PDPA.
7. Cuánto tiempo los conservamos
Conservamos los datos personales solo mientras los necesitemos para las finalidades anteriores o mientras la ley lo exija:
- Registros de pedidos y pagos, incluidos los datos cifrados de la eSIM: durante el tiempo que exija la normativa contable y fiscal, normalmente 5 años desde el final del año de la compra.
- Registros de acceso a la página del pedido (dirección IP con hash): 12 meses.
- Correspondencia por correo electrónico: el tiempo necesario para tramitar el asunto y las reclamaciones relacionadas, y no más de 3 años después de su cierre.
- Datos analíticos: no más de 14 meses.
- Identificadores analíticos y de Meta guardados con un pedido (el identificador de visitante, las cookies de Meta, la dirección IP y el navegador registrados al iniciar el pago): 90 días.
- Datos recibidos por Meta: según lo establecido en la Política de privacidad de Meta.
8. Cookies
vietsim.com le pide su consentimiento antes de instalar cualquier cookie analítica o de marketing. Las cookies de marketing las instala el Meta Pixel en nuestro dominio y permiten a Meta reconocer su navegador en otros sitios web que usan las herramientas de Meta.
| Cookie | Finalidad | Duración |
|---|---|---|
| vs_consent | Recuerda si permitió las cookies analíticas | 180 días |
| vs_ads | Recuerda si permitió las cookies de marketing | 180 días |
| _vs_id | Un identificador de visitante aleatorio, que solo se instala después de que permita la analítica, para contar las visitas y vincular una compra con la visita | 400 días |
| _vs_sid | La visita en curso; solo se instala después de que permita la analítica | 30 minutos de inactividad |
| _fbp | Identificador de navegador del Meta Pixel; solo se instala después de que permita el marketing | 90 días |
| _fbc | El identificador de clic del anuncio de Facebook o Instagram que le trajo; solo se instala después de que permita el marketing | 90 días |
Puede cambiar su elección en cualquier momento con Configuración de cookies, al pie de cada página; al desactivar una categoría, se eliminan sus cookies.
Mientras dura una pestaña del navegador, guardamos en el almacenamiento de sesión (session storage) de esa pestaña los parámetros de campaña y el sitio de referencia de la visita, para que un pedido registre qué canal trajo al comprador; al cerrar la pestaña se borra. No se comparte ni se utiliza para seguirle.
- Cloudflare puede instalar cookies de seguridad estrictamente necesarias para distinguir a las personas del tráfico automatizado.
- La página de pago de Stripe, servida por Stripe, utiliza sus propias cookies para el procesamiento de pagos y la prevención del fraude; consulte stripe.com/legal/cookies-policy.
Si añadimos otras cookies, actualizaremos esta sección y le pediremos su consentimiento cuando sea necesario. Puede eliminar o bloquear las cookies en la configuración de su navegador; bloquear las cookies de Stripe puede impedir el pago.
9. Sus derechos
Usted puede:
- preguntar qué datos personales tenemos sobre usted y cómo se han utilizado y comunicado durante el último año;
- pedirnos que corrijamos los datos que sean erróneos o incompletos;
- retirar su consentimiento en cualquier momento, tras lo cual dejaremos de utilizar los datos para esa finalidad, salvo que la ley nos permita continuar. Retirar el consentimiento antes de la entrega significa que no podemos completar un pedido.
Escriba a contact@vietsim.com. Respondemos en un plazo de 30 días o, dentro de ese plazo, le indicamos cuándo podremos responder.
Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Personal Data Protection Commission de Singapur en pdpc.gov.sg.
Si se encuentra en Vietnam, también tiene derechos conforme a la Ley de Protección de Datos Personales (Ley n.º 91/2025/QH15), entre ellos los derechos a ser informado, a acceder a sus datos, a rectificarlos y suprimirlos y a retirar el consentimiento. Puede ejercerlos de la misma manera.
10. Seguridad
Los datos de las tarjetas permanecen en Stripe. Los códigos de activación de eSIM se almacenan cifrados con AES-256-GCM. El acceso al sistema de pedidos está restringido y cada vez que se muestra un código eSIM a un administrador queda registrado. El sitio se sirve únicamente a través de HTTPS. Si es probable que una violación de datos le cause un perjuicio significativo, se lo notificamos a usted y a la Personal Data Protection Commission, tal como exige la PDPA.
11. Menores
vietsim.com no está dirigido a menores de 16 años y no recogemos conscientemente sus datos.
12. Cambios
Cuando cambie nuestro tratamiento de datos, actualizaremos esta política y la fecha que figura en la parte superior de esta página.