Política de Privacidad

1Introducción

Simsima («nosotros», «nuestro» o «nos») respeta tu privacidad y se compromete a proteger tus datos personales. Esta política de privacidad explica cómo gestionamos tus datos personales cuando visitas nuestro sitio web (www.simsima.io) o utilizas nuestra aplicación móvil, independientemente del lugar desde el que accedas. También detalla tus derechos en materia de privacidad y cómo la ley te protege.

2Responsable del Tratamiento

En virtud del Reglamento General de Protección de Datos (RGPD), el responsable del tratamiento de tus datos personales es:

• Nombre: Dimitri MORVAN BRAHIM (operando como Simsima)
• NIF: Z2036651Y
• Domicilio social: Carrer Lepant - 08013 Barcelona, España
• Correo electrónico: [email protected]
• Autoridad de control: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3Los Datos que Recopilamos sobre Ti

Datos personales, o información personal, significa cualquier información sobre un individuo a partir de la cual dicha persona pueda ser identificada. Podemos recopilar, utilizar, almacenar y transferir distintos tipos de datos personales sobre ti, que hemos agrupado de la siguiente manera:

• Datos de Identidad: incluyen tu nombre, apellidos, nombre de usuario o un identificador similar.
• Datos de Contacto: incluyen tu dirección de facturación, dirección de correo electrónico y números de teléfono.
• Datos Financieros: incluyen los datos de tu tarjeta de pago (procesados de forma segura por nuestros proveedores de pago).
• Datos de Transacciones: incluyen detalles sobre los pagos realizados a tu favor y por tu parte, así como otros detalles de los productos y servicios que nos has adquirido.
• Datos Técnicos: incluyen tu dirección de protocolo de internet (IP), datos de inicio de sesión, tipo y versión de navegador, configuración de zona horaria y ubicación, tipos y versiones de complementos del navegador, sistema operativo y plataforma, y otra tecnología de los dispositivos que utilizas para acceder a este sitio web.
• Datos de Uso: incluyen información sobre cómo utilizas nuestro sitio web, productos y servicios.

4Base Jurídica del Tratamiento

En virtud del RGPD, debemos disponer de una base jurídica válida para tratar tus datos personales. Las bases jurídicas en las que nos apoyamos son:

• Ejecución contractual (art. 6.1.b): Tratamiento de tus pedidos, entrega de perfiles eSIM, gestión de tu cuenta y procesamiento de pagos a través de Stripe y NOWPayments.
• Intereses legítimos (art. 6.1.f): Mejora de nuestros servicios, prevención del fraude, garantía de la seguridad de la red y prestación de atención al cliente a través de Crisp Chat.
• Obligación legal (art. 6.1.c): Cumplimiento de los requisitos fiscales, contables y normativos conforme a la legislación española y de la UE.
• Consentimiento (art. 6.1.a): Envío de comunicaciones comerciales, colocación de cookies analíticas (Google Analytics 4, PostHog) y activación de cookies de funcionalidad (Crisp Chat). Puedes retirar tu consentimiento en cualquier momento.

5Cómo Usamos tus Datos Personales

Solo utilizaremos tus datos personales cuando la normativa legal nos lo permita. Lo más habitual es que utilicemos tus datos personales en las siguientes circunstancias:

• Cuando necesitemos ejecutar el contrato que estamos a punto de celebrar o ya hemos celebrado contigo.
• Cuando sea necesario para nuestros intereses legítimos (o los de un tercero) y tus intereses y derechos fundamentales no prevalezcan sobre dichos intereses.
• Cuando necesitemos cumplir una obligación legal o regulatoria.
• Comunicaciones comerciales: Con tu consentimiento explícito, podremos enviarte información sobre nuestros servicios, ofertas y novedades. Puedes cancelar la suscripción a las comunicaciones comerciales en cualquier momento haciendo clic en el enlace de cancelación incluido en cualquier correo comercial o contactándonos en [email protected].

6Divulgación de tus Datos Personales

Compartimos tus datos personales únicamente con terceros de confianza que nos asisten en la operación de nuestros servicios. Nos aseguramos de que todos los encargados del tratamiento cumplan con los requisitos del RGPD mediante los acuerdos contractuales correspondientes.

• Stripe (EE. UU./UE): Procesamiento de pagos con tarjeta, Apple Pay, Google Pay, Alipay y WeChat Pay.
• NOWPayments (Global): Procesamiento de pagos con criptomonedas (Bitcoin, USDT y otras monedas compatibles).
• Google Analytics 4 (EE. UU.): Analítica web y supervisión del rendimiento (con tu consentimiento).
• PostHog (EE. UU./UE): Analítica de producto y análisis del comportamiento del usuario (con tu consentimiento).
• Firebase Analytics de Google (EE. UU.): Estadísticas de uso de nuestra aplicación móvil (pantallas visitadas, búsquedas, compras), vinculadas al identificador de tu cuenta.
• Sentry (UE): Seguimiento de errores y fallos de nuestro sitio web, aplicación móvil y servidores. Los informes de errores pueden incluir el identificador de tu cuenta y tu dirección de correo electrónico.
• Brevo (UE): Envío de correos electrónicos transaccionales, como confirmaciones de pedido, entrega de eSIM y códigos de acceso.
• Crisp (UE): Atención al cliente por chat en vivo (con tu consentimiento).
• Operadores de red eSIM: Entrega y activación de perfiles eSIM según sea necesario para cumplir con tu pedido.
• Autoridades legales: Cuando así lo exija la ley o las obligaciones regulatorias.

7Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios externos están ubicados fuera del Espacio Económico Europeo (EEE). Cuando transferimos tus datos personales fuera del EEE, nos aseguramos de que se apliquen las garantías adecuadas:

• Nos apoyamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea como mecanismo legal para la transferencia de datos personales a encargados del tratamiento en Estados Unidos y otros países fuera del EEE.
• Verificamos que nuestros encargados del tratamiento mantengan medidas de protección de datos adecuadas y conformes con las normas del RGPD.
• Puedes solicitar una copia de las garantías aplicadas contactándonos en [email protected].

8Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza cookies y tecnologías de seguimiento similares. Disponemos de un banner de consentimiento de cookies que te permite gestionar tus preferencias. Las cookies se agrupan en las siguientes categorías:

• Cookies estrictamente necesarias: Son esenciales para el correcto funcionamiento del sitio web. No pueden desactivarse.
• Cookies analíticas: Nos ayudan a comprender cómo los visitantes interactúan con nuestro sitio web. Incluyen Google Analytics 4 y PostHog, y solo se activan con tu consentimiento.
• Cookies de funcionalidad: Habilitan funciones como nuestro chat en vivo de Crisp. Solo se activan con tu consentimiento.
• Puedes gestionar tus preferencias de cookies en cualquier momento haciendo clic en el enlace de configuración de cookies en el pie de página de nuestro sitio web. Nuestra aplicación móvil no utiliza cookies. Mide su uso con Firebase Analytics y PostHog, que puedes desactivar en la app (Cuenta > Estadísticas de uso), e informa de los fallos a Sentry.

9Asistentes de IA (servidor MCP)

Simsima gestiona un servidor público de Model Context Protocol (MCP) en https://mcp.simsima.io/mcp. Los asistentes de IA, como Claude, pueden consultarlo para buscar destinos, planes eSIM, cobertura y precios, y para obtener un enlace a la página de un plan en simsima.io. El servidor no requiere cuenta ni inicio de sesión. No recibe tu conversación con el asistente, solo los parámetros que el asistente envía a una herramienta.

• Datos registrados en cada llamada: el nombre de la herramienta, los parámetros de búsqueda (destino, identificador del plan, duración del viaje, nivel de uso de datos, idioma), el tipo de cliente deducido del User-Agent HTTP (por ejemplo, «Claude») y el país deducido de la dirección IP. No almacenamos la dirección IP.
• Finalidad y conservación: estos eventos se envían a PostHog, alojado en la UE, para medir el uso del servicio. Se conservan durante el tiempo necesario para esa medición, como máximo 24 meses.
• Seguridad: la dirección IP se utiliza de forma transitoria, en memoria, para limitar la frecuencia de las solicitudes y proteger el servicio.
• Compras: ninguna compra se realiza a través del servidor. Los enlaces que devuelve abren simsima.io, donde esta política se aplica a tus pedidos y pagos tal como se describe más arriba.
• Base jurídica: interés legítimo (art. 6.1.f) en medir y proteger el servicio.

10Seguridad de los Datos

Hemos implementado medidas de seguridad adecuadas para evitar que tus datos personales se pierdan accidentalmente, se utilicen o se acceda a ellos de forma no autorizada, se alteren o se divulguen. Además, limitamos el acceso a tus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial legítima de conocerlos. En caso de una violación de datos personales que pueda suponer un riesgo para tus derechos y libertades, notificaremos a la Agencia Española de Protección de Datos (AEPD) en un plazo de 72 horas desde el conocimiento de la violación, conforme a lo dispuesto en el artículo 33 del RGPD. Si la violación pudiera entrañar un alto riesgo para tus derechos y libertades, también te lo notificaremos directamente sin demora indebida.

11Conservación de los Datos

Solo conservaremos tus datos personales durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, incluyendo el cumplimiento de cualquier requisito legal, contable o de información.

12Tus Derechos en virtud del RGPD

En virtud del Reglamento General de Protección de Datos (RGPD), dispones de los siguientes derechos en relación con tus datos personales:

• Derecho de acceso (art. 15): Tienes derecho a solicitar una copia de los datos personales que conservamos sobre ti.
• Derecho de rectificación (art. 16): Tienes derecho a solicitar la corrección de cualquier dato personal inexacto que conservemos sobre ti.
• Derecho de supresión (art. 17): Tienes derecho a solicitar la eliminación de tus datos personales, con sujeción a determinadas excepciones legales.
• Derecho a la limitación del tratamiento (art. 18): Tienes derecho a solicitar que limitemos el tratamiento de tus datos personales en determinadas circunstancias.
• Derecho a la portabilidad de los datos (art. 20): Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (art. 21): Tienes derecho a oponerte al tratamiento de tus datos personales basado en intereses legítimos o con fines de mercadotecnia directa.
• Derecho a retirar el consentimiento (art. 7): Cuando nos basemos en tu consentimiento, tienes derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.
• Derechos relativos a las decisiones automatizadas (art. 22): Tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o igualmente significativos. Simsima no realiza actualmente toma de decisiones automatizadas.
• Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en [email protected]. Responderemos a tu solicitud en un plazo de 30 días. Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

13Privacidad de los Menores

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos deliberadamente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 18 años, tomaremos medidas para eliminar dicha información de forma inmediata. Si consideras que hemos podido recopilar datos de un menor, ponte en contacto con nosotros en [email protected].

14Enlaces de Terceros

Nuestro sitio web y nuestra aplicación pueden contener enlaces a sitios web o servicios de terceros que no son operados por nosotros. No tenemos control alguno sobre el contenido, las políticas de privacidad o las prácticas de dichos sitios web o servicios de terceros, ni asumimos responsabilidad alguna al respecto. Te recomendamos que consultes la política de privacidad de cada sitio que visites.

15Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, requisitos legales u operaciones comerciales. Cuando realicemos cambios sustanciales, actualizaremos la fecha en la parte superior de esta política y, cuando proceda, te lo notificaremos por correo electrónico. El uso continuado de nuestros servicios tras cualquier modificación constituye tu aceptación de la política actualizada.

16Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad, deseas ejercer tus derechos de protección de datos o presentar una reclamación, ponte en contacto con nosotros en: Correo electrónico: [email protected] Dirección postal: Carrer Lepant - 08013 Barcelona, España También tienes derecho a presentar una reclamación ante la Autoridad Española de Protección de Datos: Agencia Española de Protección de Datos (AEPD) Sitio web: www.aepd.es Dirección postal: C/ Jorge Juan, 6, 28001 Madrid, España