Política de privacidad

1. Responsable y contacto

Esta política explica el tratamiento de datos al visitar MyTripSim, crear una cuenta, comprar, recibir una eSIM o solicitar soporte. El responsable de las operaciones de MyTripSim descritas en esta política es YellowCat Enterprises LLC, 1209 Mountain Road Pl NE, Albuquerque, Nuevo México 87110, Estados Unidos.

Contacto para privacidad: hello@mytripsim.com. Incluye una descripción de tu solicitud y el correo relacionado con tu cuenta o pedido. No adjuntes documentos de identidad ni datos financieros completos salvo que te solicitemos una comprobación proporcionada mediante un canal adecuado.

2. Datos que tratamos y de dónde proceden

• Cuenta: correo, nombre y apellido que facilitas, información de autenticación y datos necesarios para mantener la sesión. Las contraseñas se gestionan mediante el sistema de autenticación; el equipo de soporte no necesita conocerlas.
• Compra y beneficiario: correo del comprador y del destinatario, planes, cantidades, importe, moneda, referencias, estado del pago y de la entrega, y preferencias opcionales de marketing. El comprador puede facilitarnos el correo de otra persona para entregarle la eSIM.
• Pago: Stripe recibe los datos introducidos en su formulario y trata información del pago, del medio utilizado y del dispositivo conforme a su función. MyTripSim recibe identificadores y estados necesarios para gestionar el pedido; no recibe en su formulario propio el número completo de tarjeta ni el CVC.
• Servicio eSIM: identificadores del perfil y del proveedor, códigos de instalación, estado, vigencia y datos de consumo disponibles. Los operadores y proveedores de conectividad pueden tratar información de red y del dispositivo necesaria para conectar y facturar el servicio; ello no significa que MyTripSim tenga acceso a todo el tráfico o contenido de tu navegación.
• Soporte: mensajes, idioma, tema elegido, pedido que selecciones, respuestas del equipo, valoración opcional y comentario. La información que incluyas en el texto puede ser personal; evita enviar datos sensibles o de otras personas que no sean necesarios.
• Datos técnicos: solicitudes al servidor, dirección IP o identificadores derivados de ella, navegador y datos de seguridad tratados por la infraestructura, identificadores de sesión y almacenamiento descrito en la política de cookies.

Los datos proceden de ti, del comprador que te designa como beneficiario, de la interacción con la web y de los proveedores de pago o conectividad necesarios para tramitar el servicio.

3. Para qué se utilizan

Usamos la información necesaria para crear y proteger cuentas, mantener carritos y pagos, comprobar importes y disponibilidad, emitir y entregar eSIM, consultar estado y consumo, prestar soporte, investigar incidencias y tramitar reclamaciones o devoluciones.

También utilizamos datos limitados para prevenir fraude y abuso, proteger accesos, conservar evidencias transaccionales y cumplir obligaciones legales. Si autorizas expresamente comunicaciones comerciales, podremos utilizar tu correo para enviarte novedades y ofertas de MyTripSim. Esa autorización es opcional y no condiciona la compra.

No describimos los datos de pedidos como una autorización general para fines publicitarios de terceros. Una nueva finalidad incompatible o una nueva categoría de tratamiento requiere la información y, cuando corresponda, la base o el permiso adicional exigidos por la ley.

Con tu consentimiento opcional, medimos sesiones de consulta de destinos, añadidos al carrito, inicio de pago y compra confirmada para mejorar la web. Usamos un identificador aleatorio de sesión de 30 minutos, del que solo guardamos una huella HMAC en Supabase; no incorporamos correo, códigos QR, credenciales de instalación, direcciones URL completas ni referencias de pedido a los eventos. Para atribuir la confirmación mantenemos temporalmente una asociación protegida con el pedido, que se elimina al retirar el permiso o al purgar la sesión. Son datos seudónimos, no necesariamente anónimos. Puedes rechazar o retirar el permiso en «Preferencias de privacidad» del pie de página sin afectar tu compra. Respetamos las señales Do Not Track y Global Privacy Control. Las sesiones y eventos se conservan 30 días, con una limpieza diaria que puede tardar hasta 24 horas adicionales; no usamos proveedores externos de analítica o publicidad para esta medición. Los controles contra abusos usan huellas separadas por hora de la dirección de red, sin guardar la IP en estas tablas. Esos controles y los marcadores de retirada caducan en una hora y 30 minutos respectivamente y se purgan diariamente. La retirada elimina los eventos y la asociación del pedido de la sesión actual cuando el servicio de datos está disponible; no permite localizar por sí sola sesiones anteriores sin vinculación. Para otras solicitudes escribe a hello@mytripsim.com.

4. Bases jurídicas, cuando sean aplicables

Cuando la legislación aplicable requiera identificar una base jurídica, distinguimos la ejecución del contrato o gestiones solicitadas antes de contratar; el cumplimiento de obligaciones legales; los intereses legítimos de seguridad, prevención del fraude y atención de reclamaciones, sujetos a la evaluación correspondiente; y el consentimiento para tratamientos opcionales que lo requieran.

La solicitud de borrado o la retirada del consentimiento de marketing no impiden conservar los datos que sea obligatorio mantener ni anulan un pedido pendiente. No se considera que visitar la web equivalga a consentir cualquier tratamiento.

5. Proveedores y destinatarios

Los siguientes servicios intervienen en la operación revisada de MyTripSim, con acceso limitado a la función que desempeñan:

• Supabase: autenticación, base de datos de cuentas, pedidos, eSIM, soporte y estadísticas opcionales.
• Vercel: alojamiento, entrega de la web, ejecución del servidor y registros técnicos de infraestructura.
• Stripe y los participantes del pago: procesamiento, autenticación, prevención del fraude y gestión del pago. Stripe puede actuar como encargado o responsable independiente según la actividad.
• eSIM Access y redes móviles participantes: preparación de perfiles y conectividad. Nuestra solicitud actual de emisión utiliza el código del plan y una referencia de transacción; no incluye el correo del beneficiario en esa llamada de emisión.
• Resend: envío de correos de cuenta, entrega e incidencias. El correo de entrega contiene información de instalación que debe mantenerse privada.
• Zoho: recepción y gestión del correo dirigido a nuestro contacto de soporte.
• OpenAI: generación de respuestas del asistente SIM, según se explica en el apartado siguiente.

También podemos comunicar información cuando lo exija una obligación válida, para defender una reclamación o a asesores sujetos a deberes adecuados de confidencialidad. Una petición de información no autoriza a revelar el pedido de otra persona.

6. Asistente SIM e inteligencia artificial

Al enviar una consulta a SIM, MyTripSim puede remitir a OpenAI tu mensaje, una parte reciente de la conversación y datos limitados del pedido que selecciones, previa comprobación de autorización. El tema que eliges al iniciar el chat sirve para contextualizar la conversación.

El sistema filtra determinados códigos y patrones sensibles, pero el filtrado no garantiza detectar todos los datos privados. No envíes contraseñas, tarjetas, QR ni credenciales de instalación. SIM no tiene herramientas para emitir eSIM, cobrar, cancelar, reembolsar ni modificar pedidos; la respuesta de la IA no sustituye la confirmación de una acción transaccional.

La integración solicita no guardar la respuesta como estado persistente mediante store:false. Esto no implica retención cero en el proveedor: OpenAI puede mantener registros para supervisión de abuso conforme a sus condiciones y a la configuración del servicio. La documentación de la API indica que los datos no se utilizan para entrenar modelos por defecto, salvo que el cliente opte por compartirlos.

Las respuestas pueden ser incorrectas. Puedes solicitar asistencia humana y utilizar el correo de contacto. No se asigna a SIM la decisión final sobre derechos de consumo, reclamaciones o reembolsos.

7. Conservación

• El identificador de chat del visitante tiene una duración de siete días en el navegador. Las conversaciones cerradas de visitantes se eliminan del sistema después de treinta días sin actividad, según el proceso automático de limpieza. Una copia de seguridad puede conservar datos durante su ciclo técnico de sustitución.
• El chat de IA termina tras diez minutos sin mensajes; eso no borra automáticamente la conversación ni cierra un ticket humano pendiente.
• Conservamos datos de cuenta mientras sea necesario para mantener la relación y atender solicitudes. Los pedidos, pagos y evidencias que deban mantenerse por obligaciones fiscales, contables, prevención del fraude o reclamaciones se conservarán conforme a esas necesidades y a los plazos legales aplicables.
• Los tickets asociados a cuentas y sus valoraciones se mantienen mientras sean necesarios para atender y documentar la incidencia y gestionar responsabilidades. No se ofrece un plazo fijo de borrado automático que el sistema no aplique.
• La retirada del permiso comercial se tendrá en cuenta para detener ese uso; puede mantenerse una evidencia mínima de exclusión para evitar volver a incluirte indebidamente.

8. Tratamiento internacional

La infraestructura y los proveedores pueden tratar datos en países distintos al de tu residencia. Las localizaciones y garantías dependen del servicio contratado y de la operación concreta.

Cuando una transferencia requiera garantías adicionales, se aplicarán los mecanismos exigidos por la legislación correspondiente, como decisiones de adecuación o cláusulas contractuales cuando procedan. Puedes solicitar a hello@mytripsim.com información sobre los países y las garantías pertinentes a tus datos. No ofrecemos alojamiento exclusivo en tu país de residencia.

9. Tus opciones y derechos

Puedes escribir a hello@mytripsim.com para solicitar acceso, corrección, eliminación o información sobre tus datos. Según la ley que te proteja, también puedes tener derechos de oposición, limitación, portabilidad, retirada del consentimiento y reclamación ante una autoridad competente.

Verificaremos de forma proporcionada la identidad o autorización antes de facilitar datos privados. La respuesta y sus plazos se ajustarán a la legislación aplicable. Si una parte de la solicitud no puede atenderse por una obligación de conservación u otra razón legal, explicaremos el motivo y el alcance.

Puedes retirar el permiso de marketing sin dejar de recibir correos estrictamente necesarios para tu cuenta, entrega o reclamación. El beneficiario también puede contactarnos respecto de sus datos, aunque el pedido lo haya realizado otra persona.

10. Seguridad, menores y cambios

Aplicamos medidas de control de acceso y separación de cuentas, comunicaciones cifradas y limitación de datos en las interfaces. Ningún sistema es infalible. Mantén privado tu correo de entrega, QR y acceso a la cuenta, y comunica cualquier incidente al contacto indicado.

El servicio no está dirigido a menores de 13 años y no solicitamos deliberadamente sus datos. Para comprar debes tener capacidad legal o actuar con la autorización de un representante cuando corresponda. Si crees que un menor nos ha facilitado datos indebidamente, contacta para que podamos investigarlo y actuar conforme a la ley.

Los cambios relevantes se reflejarán con fecha y versión nuevas y con los avisos o permisos adicionales que correspondan. Las políticas de los proveedores enlazadas explican sus propios tratamientos; no sustituyen las obligaciones de MyTripSim.