Así Protegemos Tus Datos Personales

Con Quién Estás Tratando

travelData.shop es un marketplace de eSIM: comparamos planes de datos de varios proveedores mayoristas de conectividad y los vendemos con nuestro propio nombre. La tienda, el área de cuenta y este aviso los opera Wissen & Wohlstand GmbH Slowakei s. r. o., con domicilio en Lermontovova 3, 811 05 Bratislava, Slovakia, European Union, que es el responsable del tratamiento de todo lo que aquí se describe.

Las preguntas sobre privacidad y cualquier solicitud sobre tus propios datos van por nuestro formulario de contacto, donde llegan a una persona y no a una cola. Respondemos en 30 días.

No hemos designado a un delegado de protección de datos. Nada de lo que hacemos lo exige: no tratamos categorías especiales de datos, no vigilamos a nadie de forma sistemática y nuestro tratamiento no es a gran escala en el sentido que le da la ley. Si eso cambia, este párrafo cambia con ello.

Si Otra Persona nos Dio tus Datos

Puede que estés leyendo esto porque recibiste algo nuestro sin haber comprado nunca nada. Eso pasa en un caso: alguien te envió una tarjeta regalo. Para entregártela, la persona que la compró nos dio tu nombre y tu dirección eMail, y los usamos para esa entrega y para nada más: no te añadimos a ninguna lista de correo y tu dirección no se usa para ofrecerte nada.

Los derechos del §8 son tuyos por completo, incluido el de que se suprima el registro. Si lo quieres, o simplemente preferirías que nunca hubiéramos recibido tu dirección, dínoslo por nuestro formulario de contacto y queda hecho.

1. Qué Recogemos

1.1. Lo que nos Das Tú

Para comprar necesitas darnos una dirección eMail: ahí llega la eSIM. Si creas una cuenta puedes añadir además un nombre, un teléfono y una dirección de facturación, elegir idioma y moneda y decidir si quieres que te avisemos cuando a un plan le quedan pocos datos o está a punto de caducar. La contraseña es opcional: la mayoría entra con un código de un solo uso enviado a su eMail y, donde hay contraseña, guardamos solo su hash criptográfico, nunca la contraseña en sí.

Nos das más solo cuando algo lo exige: el nombre y el eMail del destinatario y tu mensaje al enviar una tarjeta regalo, tu valoración y tu comentario al dejar una reseña, lo que nos escribas en una consulta de soporte o por el formulario de contacto y —rara vez, y solo donde lo exige un pago o un regulador— una foto de un documento de identidad.

Las cuentas de empresa funcionan igual con un añadido: cuando una empresa compra para su plantilla, guardamos los datos de contacto de las personas que designa como usuarias de su portal, y quiénes son lo decide la empresa, no nosotros. Las eSIM las asigna luego la empresa, y nosotros vemos la asignación, no su motivo.

1.2. Lo que nos Dicen tu Navegador y tu Dispositivo

Como cualquier sitio web, el nuestro registra las peticiones que atiende: las páginas que abriste, la hora, tu navegador y sistema operativo, el sitio que te trajo y la dirección IP desde la que llegó la petición. Tu IP sirve para deducir un país aproximado —para la moneda, el idioma y los controles de fraude— y para el registro de seguridad.

Cuando compruebas si un teléfono admite eSIM, esa comprobación se hace contra una lista de dispositivos y nos dice el modelo por el que preguntaste. Si usas nuestra aplicación móvil, esta informa además del identificador del dispositivo, el modelo, el fabricante, el sistema operativo y la versión de la aplicación, y de un token de notificaciones si las permites. En la web no pedimos tu ubicación exacta y, donde una función de la aplicación la necesitaría, te la pide primero tu dispositivo y negarla te cuesta solo esa función.

1.3. Una Cesta que no Terminaste

Si llegas al paso del pago y te vas sin pagar, la cesta se guarda un tiempo corto junto con la dirección eMail que habías introducido, para que podamos enviarte uno o dos recordatorios de que sigue ahí, a veces con un código de descuento. Puedes pararlos en cualquier momento con el enlace de baja del mensaje, y la cesta se borra al caducar.

Lo hacemos porque una compra sin terminar suele ser una interrupción y no un cambio de opinión. Si prefieres que no te recordemos nada, dínoslo por nuestro formulario de contacto y marcaremos la dirección.

1.4. Lo que Genera una eSIM

Un plan comprado lleva sus propios identificadores: un ICCID, el código de activación y el código QR con el que lo instalas, el destino y la validez, y las fechas de activación y de caducidad. Mientras el plan está activo recibimos un total acumulado de datos consumidos, para poder mostrarte el saldo y avisarte antes de que se agote.

Ese total es un número de megabytes y nada más. No recibimos, no guardamos ni tenemos forma alguna de ver los sitios que visitas, las aplicaciones que usas, tus mensajes, tus llamadas ni tu ubicación mientras la eSIM está conectada.

1.5. Datos de Pago

Los números de tarjeta nunca llegan a nuestros servidores. El formulario de la tarjeta es del proveedor de pago, y a nosotros vuelve el resultado: un importe, una moneda, un estado y una referencia. Si eliges guardar una tarjeta para más adelante, conservamos los cuatro últimos dígitos, la marca y la fecha de caducidad para que la reconozcas; la tarjeta en sí se queda con el proveedor de pago bajo un token.

2. Para qué los Usamos, y con qué Base Jurídica

Cada fin de los de abajo tiene una base jurídica del artículo 6 del GDPR, y la hemos nombrado en lugar de dejarte adivinar:

• Para entregar tu pedido — ejecución de un contrato. Comprar el plan a la red, enviarte la eSIM y sus pasos de instalación, mostrar tus datos restantes y gestionar recargas, renovaciones, reembolsos y soporte.
• Para llevar registros — obligación legal. Facturas y registros contables, declaraciones fiscales y respuesta a una solicitud legítima de una autoridad.
• Para operar y proteger el servicio — intereses legítimos. Prevenir el fraude y el abuso, mantener el sitio seguro y disponible, entender en conjunto qué páginas y qué planes usa la gente y abonar la comisión a un socio que te recomendó. Cada uno lo sopesamos frente a tus intereses antes de ampararnos en él, y ninguno implica construir un perfil tuyo.
• Para terminar una cesta que dejaste — intereses legítimos. Si llegas al paso del pago y te vas, enviamos como mucho dos recordatorios: uno alrededor de una hora después y otro alrededor de un día después, el segundo a veces con un código de descuento de un solo uso. Lo hacemos porque una compra interrumpida suele ser una interrupción y no una decisión, y lo sopesamos frente a tu interés en no recibir correo: son dos mensajes, nunca más, y termina en cuanto usas el enlace de baja de cualquiera de ellos. A quien se ha dado de baja no se los enviamos.
• Para enviar eMails de marketing — consentimiento. Los boletines y las ofertas van solo a quien los pidió. Todos llevan un enlace de baja que funciona de inmediato, y retirar el consentimiento no afecta a nada de lo enviado antes. Los eMails sobre un pedido que hiciste —tu eSIM, sus pasos de instalación, un aviso de datos bajos, un recibo, un aviso de renovación— no son marketing y se envían al amparo del contrato.

Nada de esto constituye una decisión automatizada con efectos jurídicos o similarmente significativos para ti. Nuestros controles de fraude pueden marcar un pago para revisión, pero lo que ocurre después lo decide una persona.

3. Quién Más los Ve

Tus datos llegan a cuatro tipos de destinatario, y a ninguno más:

• El proveedor de conectividad detrás de tu plan. Para emitir una eSIM, al proveedor mayorista se le indica qué plan y qué destino, y devuelve los identificadores de la eSIM. Según el proveedor, esto se hace con tu dirección eMail o solo con una referencia de pedido. Tus datos de pago no los reciben nunca.
• El proveedor de pago con el que pagas. Los datos de tu tarjeta y de facturación van directamente a él y se tratan bajo su propio aviso de privacidad. Nosotros vemos el resultado, no la tarjeta.
• Las empresas que operan nuestra infraestructura. Alojamiento, envío de eMails y la medición descrita en §5.2. Actúan siguiendo nuestras instrucciones bajo un contrato de encargo de tratamiento y no pueden usar tus datos para sus propios fines.
• Una autoridad, un tribunal o un comprador del negocio. Donde la ley nos obliga, o para formular o defender una reclamación legal. Si el negocio llegara a venderse o fusionarse, los registros de clientes se transferirían con él y te lo diríamos antes de que cambiara nada de este aviso.

Los socios de nuestro programa de afiliados son un caso especial, y estrecho. A un socio que te recomendó se le muestra que hubo una venta, su valor y su país; nunca tu nombre, tu dirección eMail ni lo que compraste.

4. Enviar Datos Fuera del EEE

Estamos establecidos en la Unión Europea y tus datos se guardan aquí. Algunas de las empresas citadas arriba operan fuera del Espacio Económico Europeo, así que a veces se produce una transferencia, sobre todo cuando compras un plan para un destino cuya red no está en Europa.

Cuando ocurre, nos apoyamos en una de las garantías que prevé el GDPR: una decisión de adecuación de la Comisión Europea para ese país, o las cláusulas contractuales tipo de la Comisión Europea en nuestro contrato con esa empresa. Donde la transferencia es realmente necesaria para prestar un servicio que has pedido en ese país, se aplica en su lugar el artículo 49, apartado 1, letra b). Puedes preguntarnos cuál cubre una transferencia concreta y te lo diremos.

5. Cookies y Medición

5.1. Las Cookies que Ponemos

Son tres y no hay banner de consentimiento porque ninguna lo necesita: dos son estrictamente necesarias y la tercera solo recuerda un idioma:

Tu navegador puede bloquearlas o borrarlas todas. Bloquear las dos primeras cerrará tu sesión y vaciará tu cesta; bloquear la tercera solo significa que vuelves a elegir idioma.

5.2. Qué Medimos

En el sitio funcionan tres herramientas, cargadas mediante Google Tag Manager: Google Analytics 4 para estadísticas de páginas y tráfico, Microsoft Clarity para grabaciones de uso anonimizadas que muestran dónde una página confunde a la gente, y Ahrefs Analytics para el rendimiento en buscadores. Nos dicen cómo se usa el sitio en conjunto. No están vinculadas a tu cuenta, no las usamos para construir un perfil publicitario y en este sitio no hay ningún píxel publicitario de ningún tipo.

Un bloqueador de contenido a nivel de navegador o una ventana privada detienen las tres, y nada de este sitio funciona peor sin ellas. Estamos añadiendo compatibilidad con la señal Global Privacy Control para que un navegador pueda oponerse automáticamente; hasta que este párrafo diga que está activa, trata el bloqueador como la vía fiable para excluirte.

5.3. Enlaces de Socios y de Recomendación

Algunas visitas llegan por un enlace o un código de descuento compartido por un socio de nuestro programa de afiliados. Cuando ocurre, registramos la visita para que el socio pueda cobrar su comisión si compras: su código, la página a la que llegaste, el sitio del que venías, tu país aproximado, el tipo de navegador y la hora.

Tu dirección IP sirve para deducir ese país y después se guarda solo como un hash irreversible; la dirección en sí no se anota nunca. La asociación viaja en la misma cookie de sesión estrictamente necesaria que guarda tu cesta; no ponemos para ello ninguna cookie publicitaria ni de seguimiento adicional. Borrar tus cookies la termina de inmediato.

Un enlace de recomendación que otro cliente comparte contigo — traveldata.shop seguido de su código — funciona igual. Contamos la visita para esa persona: el código, la página de destino, el sitio del que vienes, tu país aproximado, el tipo de dispositivo y la hora, y también aquí tu dirección IP se guarda solo como un hash. El código se entrega a la página en una cookie propia que dura diez minutos y se borra en cuanto la página la lee; después el código permanece treinta días en el almacenamiento de tu navegador para que el descuento siga aplicándose si compras más tarde. No es una cookie publicitaria, y borrar los datos del navegador elimina ambas cosas.

6. Cuánto Tiempo los Guardamos

Cuando cierras tu cuenta la desactivamos y dejamos de usarla: ya no puedes iniciar sesión, dejamos de enviarte nada y el perfil deja de verse en la tienda. Con ella van dos cosas que no tratan de datos, así que vale la pena decirlas aquí y no solo en los Términos: cualquier travelData Coins, saldo promocional y recompensa sin canjear se cancelan y no se abonan, así que gástalos primero, y un plan activado llega hasta el final en lugar de reembolsarse. Lo que no podemos hacer es borrar los pedidos que hay detrás: una factura es un registro legal y la ley contable exige que sobreviva diez años. Cuando ese plazo termina, los registros desaparecen.

Una cosa sí sobrevive al cierre, y es más justo decirlo que dejar que lo descubras. Nuestra prueba gratuita y las recompensas por recomendación son para clientes nuevos, y lo único que permite saber si alguien es nuevo es su dirección de eMail: por eso, cuando borramos la tuya, conservamos de ella un hash de un solo sentido y nada más. No se puede convertir de nuevo en una dirección, no podemos contactarte con él y sirve solo para esa única comprobación. Sin él, cerrar la cuenta sería la forma de reclamar una oferta de bienvenida por segunda vez.

Cuando algo está en una copia de seguridad y no en el sistema activo, se borra en el ciclo propio de esa copia y no a petición, y mientras tanto no se usa para nada.

7. Cómo los Protegemos

El tráfico hacia este sitio y desde él va cifrado en tránsito. Las contraseñas se guardan solo como hashes. Los números de tarjeta no están en nuestros servidores en absoluto. El acceso a los registros de clientes se limita a quien lo necesita y toda acción administrativa queda registrada. Los documentos de identidad, donde hemos tenido que pedir alguno, se guardan aparte y se borran al terminar la comprobación.

Ningún sistema es perfectamente seguro y no vamos a fingir lo contrario. Si una violación de la seguridad de los datos personales llegara a poner en riesgo tus derechos, se lo comunicaríamos a la autoridad de control en 72 horas, como exige la ley, y te lo diríamos directamente a ti donde el riesgo para ti fuera alto.

8. Tus Derechos

Según el GDPR tienes derecho a que te digamos qué guardamos y a obtener una copia; a que se rectifique si es incorrecto; a que se suprima donde no tengamos un motivo continuado para conservarlo; a que se limite nuestro uso mientras se resuelve una discrepancia; a oponerte al tratamiento que basamos en nuestros intereses legítimos; a recibir lo que nos diste en un formato portable; y a retirar el consentimiento en cualquier momento donde el consentimiento fue lo que nos amparó.

Para la mayor parte de esto no hace falta que nos escribas. Tu perfil se edita en tu cuenta, tus pedidos y tus eSIM están listados ahí, el eMail de marketing lleva un enlace de baja en cada mensaje y cerrar tu cuenta es un botón, no una solicitud. Para todo lo demás usa nuestro formulario de contacto: antes de actuar puede que necesitemos comprobar que la solicitud es realmente tuya, y lo que nos envíes para esa comprobación no se usa para nada más.

Si crees que lo hemos hecho mal, puedes reclamar ante una autoridad de control: en Eslovaquia es la Oficina de Protección de Datos Personales de la República Eslovaca y, si vives en otro país del EEE, ante la autoridad de tu país. Preferiríamos que nos lo dijeras antes a nosotros, pero es tu decisión y no tienes por qué.

9. Si Estás Fuera del EEE

Aplicamos el estándar de este aviso a todo el mundo, viva donde viva, porque mantener dos estándares distintos supondría dejar a una parte de la clientela con el peor. Donde tu derecho local te dé un derecho que este aviso no nombra, lo tienes igualmente y lo respetaremos.

Residentes en California: no vendemos ni compartimos información personal en el sentido que la CCPA da a esos términos, y no lo hemos hecho en los últimos doce meses. Tienes derecho a saber qué recogemos y por qué, a pedir su supresión o rectificación y a no recibir un trato distinto por ejercer cualquiera de los dos. Los residentes en el Reino Unido, Suiza, Canadá, Brasil, Australia, Japón, Corea del Sur y Singapur tienen derechos equivalentes según sus propias leyes, y el mismo formulario de contacto los atiende todos.

10. Menores

Este es un servicio de viaje de pago y no está pensado para menores. Comprar aquí exige tener 18 años: es una regla sobre quién puede celebrar un contrato y está en la sección 2 de los Términos. Esta sección trata de algo más estrecho: no recogemos a sabiendas datos de nadie menor de 16 años, ni menor de la edad que fije tu propio país si es distinta, que es la edad que usa el derecho de protección de datos. Si eres madre, padre o tutor y crees que tu hijo nos ha dado algo, dínoslo por nuestro formulario de contacto y lo borraremos y cerraremos la cuenta que haya detrás.

11. Cambios en este Aviso

Actualizamos este aviso cuando cambia lo que hacemos, no según un calendario. La fecha al pie de esta página es la de la última modificación, y archivamos cada versión publicada: si necesitas la redacción que estaba en vigor un día concreto, pídela por el formulario de contacto y te la enviamos.

Un cambio que te afecte de forma sustancial —un fin nuevo, un tipo nuevo de destinatario, una lista más corta de tus derechos— lo anunciaremos por eMail o en el sitio antes de que entre en vigor, no en silencio.

Las preguntas, las correcciones y todo aquello con lo que no estés de acuerdo van a ese mismo formulario de contacto, y una persona lee cada una.

12. Idioma y Derecho

Este aviso se publica en varios idiomas para tu comodidad. La versión inglesa es la original y la que rige: si una traducción difiere de ella, prevalece la versión inglesa.

Se emite conforme al GDPR y se lee junto con los Términos y Condiciones y la Política de Reembolsos, que rigen la compra en sí y se someten al derecho y a los tribunales indicados en la sección 10 de los Términos. Este aviso es información sobre lo que hacemos con tus datos, no algo que aceptas; tus derechos según él no dependen de que aceptes nada.