Esta es una traducción para su comodidad. La versión en inglés disponible en https://vietsim.com/en/privacy-policy/ es la versión vinculante; si ambas difieren, prevalece la versión en inglés.
Esta política explica qué datos personales recogemos cuando visita vietsim.com o compra una eSIM, cómo los usamos y protegemos, qué cookies se utilizan y qué puede solicitarnos. Tratamos los datos personales de conformidad con la Personal Data Protection Act 2012 (PDPA) de Singapur. El sitio web y la base de datos de pedidos están alojados en Singapur.
1. Quiénes somos
vietsim.com está gestionado por LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Varsovia, Polonia, KRS 0001233010, NIP 7011306806 («VietSIM», «nosotros»).
Nuestro Delegado de Protección de Datos atiende todas las preguntas, solicitudes y reclamaciones sobre datos personales: [email protected].
2. Qué datos recogemos
Cuando visita vietsim.com
- Su navegador envía datos técnicos con cada solicitud: dirección IP, tipo de navegador y de dispositivo, la página solicitada y la página de referencia. Nuestra red de distribución de contenidos, Cloudflare, los utiliza para servir las páginas y proteger el sitio frente a ataques. Nuestro propio servidor web no conserva registros de acceso.
Cuando compra una eSIM
- Los datos que introduce en la página de pago de Stripe: dirección de correo electrónico, nombre que figura en la tarjeta, país de facturación y, para algunas tarjetas, código postal. Los números de tarjeta los gestiona Stripe y nunca llegan a nosotros.
- Datos del pedido: el plan, el precio, la moneda, el idioma, la hora de la compra, la versión de las Condiciones de venta que aceptó y la eSIM que se le entregó (su ICCID y su código de activación, que almacenamos cifrados).
- De dónde vino el pedido: los parámetros de campaña del enlace que le trajo (por ejemplo utm_source), el sitio de referencia y las páginas que visitó antes de comprar. Lo guardamos con el pedido para saber qué canales atraen clientes.
- Cuando se abre la página de su pedido, registramos la hora y un hash unidireccional de la dirección IP, para proteger su código eSIM frente a usos indebidos.
- Cuando inicia un pago, su dirección IP se utiliza en memoria para limitar los intentos repetidos. No se almacena.
Cuando nos escribe
- Su dirección de correo electrónico, su nombre y el contenido de su mensaje.
3. Para qué los usamos y con qué base
| Finalidad | Base conforme a la PDPA |
|---|---|
| Venta y entrega de la eSIM, asistencia y reembolsos | Su consentimiento, otorgado al facilitar sus datos para completar la compra |
| Registros contables y fiscales | Exigido o autorizado por la ley |
| Prevención del fraude, seguridad de los pagos y de los códigos eSIM, protección del sitio | Excepción de intereses legítimos |
| Respuesta a sus preguntas y a consultas de colaboración | Su consentimiento, otorgado al escribirnos |
Utilizamos los datos personales únicamente para estas finalidades, o para nuevas finalidades de las que le informemos y para las que, cuando sea necesario, le pidamos su consentimiento. No enviamos mensajes de marketing ni vendemos datos personales.
4. Decisiones automatizadas
Stripe analiza los pagos para detectar fraude mediante una puntuación de riesgo automatizada. Un pago considerado de alto riesgo puede bloquearse o requerir una verificación adicional como 3D Secure. Si cree que un pago se bloqueó por error, escríbanos y una persona lo revisará.
5. Quién recibe sus datos
- Stripe procesa los pagos y los analiza para detectar fraude, conforme a su política de privacidad en stripe.com/privacy.
- Cloudflare, Inc. sirve y protege el sitio web.
- Nuestro proveedor de alojamiento de servidores gestiona el servidor virtual en Singapur que aloja el sitio web y la base de datos de pedidos.
- Nuestro distribuidor de eSIM no recibe datos personales de nosotros. Compramos los perfiles eSIM sin enviar sus datos.
- Nuestros contables y asesores jurídicos, y las autoridades públicas cuando la ley lo exija.
6. Transferencias fuera de Singapur
Stripe y Cloudflare pueden tratar datos en Estados Unidos y en otros países, y nuestro equipo trabaja desde Polonia. Solo transferimos datos personales fuera de Singapur a destinatarios que estén obligados, por ley o por contrato, a protegerlos con un nivel comparable al de la PDPA.
7. Cuánto tiempo los conservamos
Conservamos los datos personales solo mientras los necesitemos para las finalidades anteriores o mientras la ley lo exija:
- Registros de pedidos y pagos, incluidos los datos cifrados de la eSIM: durante el tiempo que exija la normativa contable y fiscal, normalmente 5 años desde el final del año de la compra.
- Registros de acceso a la página del pedido (dirección IP con hash): 12 meses.
- Correspondencia por correo electrónico: el tiempo necesario para tramitar el asunto y las reclamaciones relacionadas, y no más de 3 años después de su cierre.
8. Cookies
vietsim.com por sí mismo no instala cookies. No utilizamos cookies analíticas ni publicitarias, y no le rastreamos en otros sitios web.
Mientras dura una pestaña del navegador, guardamos en el almacenamiento de sesión (session storage) de esa pestaña los parámetros de campaña y el sitio de referencia de la visita, para que un pedido registre qué canal trajo al comprador; al cerrar la pestaña se borra. No se comparte ni se utiliza para seguirle.
- Cloudflare puede instalar cookies de seguridad estrictamente necesarias para distinguir a las personas del tráfico automatizado.
- La página de pago de Stripe, servida por Stripe, utiliza sus propias cookies para el procesamiento de pagos y la prevención del fraude; consulte stripe.com/legal/cookies-policy.
Si añadimos otras cookies, actualizaremos esta sección y le pediremos su consentimiento cuando sea necesario. Puede eliminar o bloquear las cookies en la configuración de su navegador; bloquear las cookies de Stripe puede impedir el pago.
9. Sus derechos
Usted puede:
- preguntar qué datos personales tenemos sobre usted y cómo se han utilizado y comunicado durante el último año;
- pedirnos que corrijamos los datos que sean erróneos o incompletos;
- retirar su consentimiento en cualquier momento, tras lo cual dejaremos de utilizar los datos para esa finalidad, salvo que la ley nos permita continuar. Retirar el consentimiento antes de la entrega significa que no podemos completar un pedido.
Escriba a [email protected]. Respondemos en un plazo de 30 días o, dentro de ese plazo, le indicamos cuándo podremos responder.
Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Personal Data Protection Commission de Singapur en pdpc.gov.sg.
Si se encuentra en Vietnam, también tiene derechos conforme a la Ley de Protección de Datos Personales (Ley n.º 91/2025/QH15), entre ellos los derechos a ser informado, a acceder a sus datos, a rectificarlos y suprimirlos y a retirar el consentimiento. Puede ejercerlos de la misma manera.
10. Seguridad
Los datos de las tarjetas permanecen en Stripe. Los códigos de activación de eSIM se almacenan cifrados con AES-256-GCM. El acceso al sistema de pedidos está restringido y cada vez que se muestra un código eSIM a un administrador queda registrado. El sitio se sirve únicamente a través de HTTPS. Si es probable que una violación de datos le cause un perjuicio significativo, se lo notificamos a usted y a la Personal Data Protection Commission, tal como exige la PDPA.
11. Menores
vietsim.com no está dirigido a menores de 16 años y no recogemos conscientemente sus datos.
12. Cambios
Cuando cambie nuestro tratamiento de datos, actualizaremos esta política y la fecha que figura en la parte superior de esta página.
Formulario de contacto. Un mensaje enviado desde el formulario de contacto de este sitio (tu nombre, dirección de correo, modelo de teléfono, enlace del pedido y el propio mensaje) pasa a un canal privado del equipo en Discord (Discord Inc., Estados Unidos) y se responde por correo. El sitio no guarda nada del formulario.