Política de privacidad

Quiénes somos

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, gestiona lumsim y es responsable de tus datos personales (el «responsable del tratamiento»). Para temas de privacidad, escríbenos a support@lumsim.com.

Por ahora no vendemos a residentes de la Unión Europea, del Espacio Económico Europeo, del Reino Unido ni de Suiza. Si visitas el sitio desde allí, esta política sigue explicando cómo tratamos tus datos y qué derechos tienes.

Qué recogemos y de dónde procede

La mayoría de los datos proceden de ti, a través del sitio web y de tus correos. Algunos proceden de Stripe (pago), de Cloudflare (el país de tu dirección IP) y de nuestro proveedor de red de eSIM (estado de instalación y consumo de datos).

• Dirección de correo electrónico: para entregarte la eSIM, enviarte recibos, códigos de acceso y avisos cuando tus datos o tu plan estén a punto de agotarse, y responder a tus solicitudes de soporte.
• Datos del pedido: el plan, los importes, la moneda, los impuestos, las referencias del pedido y de la factura, y la fecha de inicio de tu viaje si la indicas. El código de descuento que apliques se guarda con el pedido.
• Pruebas de residencia fiscal: el país de residencia que confirmas, tu país de facturación, el país de tu tarjeta, tu dirección IP y el país al que corresponde.
• Datos de pago: introduces tu tarjeta en el formulario de pago de Stripe, así que nunca vemos el número completo. Recibimos la marca y el país de la tarjeta, y un identificador de la tarjeta que guardamos solo en forma cifrada con hash. Para una factura a nombre de una empresa, Stripe recoge el nombre de la empresa, la dirección de facturación y el identificador fiscal que introduces, que aparecen en la factura.
• Señales de prevención del fraude: un identificador aleatorio de tu navegador (guardamos solo su hash), el nivel de riesgo que Stripe asigna al pago y el momento en que aceptaste la entrega inmediata.
• Datos de la eSIM: el número de la eSIM (ICCID), sus datos de activación (guardados cifrados), si se ha instalado y el consumo de datos que informa la red.
• Mensajes que nos envías por correo electrónico o WhatsApp. Si nos escribes por WhatsApp, WhatsApp (Meta) también trata la conversación según su propia política de privacidad.
• Reseñas: si valoras tu eSIM, tu valoración y, si los añades, el comentario y el nombre que se mostrará.
• Datos de analítica y publicidad: Google Analytics y Google Ads solo si los permites en la configuración de cookies. El recuento de visitas sin cookies de Cloudflare sigue tu elección sobre la analítica: en la UE/EEE, el Reino Unido, Suiza y Turquía solo funciona si permites la analítica; en el resto de lugares funciona a menos que la desactives (consulta nuestra Política de cookies).

Necesitamos tu correo electrónico y tu país de residencia para venderte. Sin ellos, no podemos aceptar tu pedido.

Para qué los usamos

• Para prestar el servicio: entregar eSIM y datos adicionales, gestionar tu cuenta, enviar correos sobre tus pedidos y procesar reembolsos. Base jurídica: nuestro contrato contigo.
• Para cumplir obligaciones legales: calcular impuestos y conservar facturas y registros fiscales. Base jurídica: obligación legal.
• Para prevenir el fraude y el abuso: puntuación del riesgo de pago por Stripe Radar, límites de compra para clientes nuevos, comprobaciones de bots y límites de solicitudes. Base jurídica: nuestro interés legítimo en proteger del fraude a los clientes, a los titulares de tarjetas y a nuestro negocio.
• Para gestionar disputas: responder a disputas de pago y reclamaciones legales. En una disputa de pago enviamos a Stripe y a la red de tarjetas tu correo electrónico, tu dirección IP, cuándo aceptaste la entrega inmediata, las horas de entrega y los registros de instalación y uso de la eSIM. Base jurídica: nuestro interés legítimo en establecer, ejercer o defender reclamaciones legales.
• Para mantener el servicio seguro y en funcionamiento: registros del servidor con los correos electrónicos y las direcciones IP enmascarados. Base jurídica: nuestro interés legítimo en gestionar un servicio seguro.
• Para solicitar y publicar reseñas: unos días después de que tu eSIM se conecte por primera vez, te enviamos un único correo con un enlace para valorarla; el correo también incluye un enlace para dejar de recibir estas solicitudes. Tu valoración cuenta para la media del destino en nuestro sitio. Si escribes un comentario, lo revisamos únicamente para detectar datos personales y contenido inapropiado y después lo publicamos con el nombre que elijas (o «Comprador verificado») y tu país de residencia. Base jurídica: nuestro interés legítimo en mostrar a otros viajeros la opinión de clientes reales. Puedes oponerte en cualquier momento y eliminaremos tu nombre y tu comentario.
• Para que nuestros correos sobre datos sean útiles: los correos que te avisan de que te quedan pocos datos, de que se han agotado o de que tu plan está a punto de terminar incluyen un enlace para añadir datos a esa eSIM sin iniciar sesión. Registramos si se ha usado ese enlace, no quién ha abierto el correo. Base jurídica: nuestro interés legítimo en enviar correos que sean de ayuda.
• Para medir visitas y anuncios: Google Analytics y Google Ads. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento. Cloudflare Web Analytics cuenta las visitas y los tiempos de carga de las páginas sin cookies. Base jurídica: en la UE/EEE, el Reino Unido, Suiza y Turquía, tu consentimiento; en el resto de lugares, nuestro interés legítimo en mejorar el sitio. Puedes desactivarlo en cualquier momento desactivando la analítica en la configuración de cookies.

No usamos tus datos para ningún otro fin sin avisarte antes.

Comprobaciones automáticas contra el fraude

Stripe Radar puntúa el riesgo de cada pago usando señales como la tarjeta, el dispositivo y los patrones de pago en la red de Stripe. Nuestras propias reglas limitan cuántas eSIM, y por qué importe, puede comprar un cliente nuevo en 24 horas. Según estas comprobaciones, un pago puede rechazarse automáticamente o un pedido puede retenerse. Una persona de nuestro equipo revisa cada pedido retenido; si no se aprueba en unas 12 horas, se cancela y se reembolsa íntegramente. Si el emisor de una tarjeta avisa de que un pago puede ser fraudulento, una eSIM que nunca se ha instalado se cancela y se reembolsa automáticamente; una instalada puede suspenderse hasta que lo hayamos revisado. Usamos estas comprobaciones porque sin ellas no sería posible vender en línea de forma segura.

Si una compra fue rechazada o cancelada tras estas comprobaciones, puedes escribir a support@lumsim.com para pedir que una persona la revise, exponer tu punto de vista e impugnar la decisión.

Con quién los compartimos

Usamos estos proveedores de servicios. Tratan los datos por encargo nuestro y solo para los fines indicados arriba:

• Stripe: pagos, prevención del fraude, cálculo de impuestos, facturas y notas de crédito.
• eSIM Access: nuestro proveedor de red de eSIM. Recibe la referencia del pedido y el plan, no tu nombre ni tu correo electrónico, y nos entrega la eSIM, su estado de instalación y su consumo de datos.
• Brevo: envía nuestros correos electrónicos y nos indica si cada uno se entregó o rebotó. Lo usamos para avisarte si el correo de tu eSIM no llegó, y como prueba en una disputa de pago.
• Cloudflare: entrega el sitio web de forma segura, ejecuta la comprobación de bots (Turnstile), nos indica en qué país está una dirección IP y cuenta las visitas sin cookies (Web Analytics).
• Railway: aloja nuestros servidores, nuestra base de datos y nuestros registros.
• Google: Google Analytics y Google Ads, solo con tu consentimiento; y Google Drive, donde guardamos copias de seguridad de las facturas y las notas de crédito.

Algunos de ellos también usan datos como responsables del tratamiento independientes, según sus propias políticas de privacidad: Stripe, por ejemplo para la prevención del fraude en toda su red y para cumplir sus obligaciones legales como proveedor de pagos; Google, para publicidad si permites las cookies de publicidad; y WhatsApp (Meta), si nos escribes por ahí. Si usas el enlace de instalación con un toque en un iPhone, el enlace pasa los datos de activación de tu eSIM al servicio de configuración de eSIM de Apple para que Apple pueda instalarla.

También podemos compartir datos con las autoridades cuando la ley lo exija, con bancos y redes de tarjetas para gestionar una disputa de pago, y con el comprador de nuestro negocio si lumsim se vende, que tendría que cumplir las promesas de esta política.

Transferencias internacionales

Somos una empresa de EE. UU. Nosotros y nuestros proveedores de servicios tratamos datos en Estados Unidos y en otros países donde operan esos proveedores, por lo que tus datos pueden tratarse fuera del país donde vives. Cuando la ley de protección de datos lo exige, las transferencias se protegen con garantías como las cláusulas contractuales tipo de la Comisión Europea, que forman parte de las condiciones de tratamiento de datos de nuestros proveedores.

Cuánto tiempo los conservamos

• Pedidos, facturas y pruebas de residencia fiscal, incluida tu dirección IP: 10 años después del pedido, como exige la ley fiscal. Las facturas y las notas de crédito se guardan en Stripe, con copias de seguridad en Google Drive.
• Datos de la cuenta: hasta que elimines tu cuenta.
• Códigos de acceso: válidos durante 10 minutos y eliminados en un plazo de 2 días. Sesiones iniciadas: hasta 30 días.
• Registros del servidor: 30 días, con los correos electrónicos y las direcciones IP enmascarados. Registros de límite de solicitudes, que contienen el hash de una dirección IP o de correo electrónico: hasta 2 días.
• Cuando eliminas tu cuenta, conservamos durante 120 días un código unidireccional creado a partir de tu correo electrónico, solo para aplicar los límites de compra a clientes nuevos. No se puede convertir de nuevo en tu dirección.
• Mensajes de soporte: el tiempo que los necesitemos para ayudarte y para gestionar cualquier reclamación relacionada, y no más de 3 años después de tu último mensaje.
• Reseñas: la valoración, mientras conservemos el pedido; el nombre y el comentario, hasta que nos pidas eliminarlos o elimines tu cuenta.
• Datos de analítica: no más de 14 meses.
• Los datos eliminados pueden permanecer un breve tiempo en las copias de seguridad de nuestra base de datos, hasta que esas copias se sustituyan.

Tus derechos

Según dónde vivas (por ejemplo, conforme al RGPD, al UK GDPR, a la ley suiza de protección de datos, a la KVKK de Turquía o a las leyes de privacidad de estados de EE. UU. como la CCPA de California), tienes derecho a:

• saber si tratamos tus datos, acceder a ellos y obtener una copia en un formato portable
• corregirlos o eliminarlos
• oponerte al uso que hacemos de ellos o limitarlo, incluido el uso basado en nuestros intereses legítimos
• retirar tu consentimiento en cualquier momento, sin que afecte a lo que hicimos antes
• pedir que una persona revise una decisión tomada mediante comprobaciones automáticas, e impugnarla
• no recibir un trato diferente por ejercer estos derechos

Puedes eliminar tu cuenta tú mismo en Mis eSIM. Después eliminamos o anonimizamos tus datos personales, salvo los registros de pedidos, facturas y prevención del fraude que debemos o necesitamos conservar. Nuestros registros de pedidos ya no contienen tu correo electrónico. Los registros que la ley nos obliga a conservar, como las facturas y las notas de crédito en Stripe y en nuestras copias de seguridad, mantienen los datos que figuran en ellos, incluido tu correo electrónico. Las eSIM que has instalado siguen funcionando, pero dejan de aparecer en el sitio.

Para cualquier otra solicitud, escribe a support@lumsim.com. Podemos pedirte que confirmes la solicitud desde tu dirección de correo electrónico. Respondemos en un plazo de 30 días; si la ley permite más tiempo para una solicitud compleja, te lo comunicamos. Si rechazamos tu solicitud, te explicamos el motivo y puedes pedirnos que la reconsideremos respondiendo a nuestro mensaje.

También puedes presentar una queja ante una autoridad de protección de datos, por ejemplo la del país donde vives.

Si vives en Turquía

Esta política es también nuestro aviso conforme al artículo 10 de la ley turca de protección de datos personales (KVKK). Recogemos tus datos por medios electrónicos a través del sitio web, nuestros correos y los proveedores indicados arriba, para los fines y con las bases jurídicas indicados arriba: la ejecución de un contrato, una obligación legal, el establecimiento, ejercicio o protección de un derecho, nuestros intereses legítimos y tu consentimiento explícito para las cookies de analítica y publicidad.

Tus datos se tratan fuera de Turquía, principalmente en Estados Unidos, por nosotros y por los proveedores indicados arriba.

Conforme al artículo 11 de la KVKK, también puedes preguntar qué terceros en Turquía o en el extranjero reciben tus datos, pedirnos que les comuniquemos una corrección o supresión, oponerte a un resultado desfavorable que provenga únicamente de un análisis automatizado y reclamar una indemnización por los daños causados por un tratamiento ilícito. Envía tu solicitud a support@lumsim.com. Si la rechazamos o no respondemos en 30 días, puedes presentar una queja ante la Autoridad turca de Protección de Datos Personales (Kişisel Verileri Koruma Kurumu, «KVKK Kurumu»).

Si vives en Estados Unidos

En los últimos 12 meses hemos recogido estas categorías de información personal, para los fines y desde las fuentes descritos arriba: identificadores (correo electrónico, dirección IP, identificador del navegador), información comercial (pedidos, reembolsos y reseñas), información de pago limitada (marca y país de la tarjeta), actividad en internet (cómo usas el sitio, solo con tu consentimiento), ubicación aproximada (el país de tu dirección IP) y el contenido de los mensajes que nos envías. No recogemos ubicación precisa y no usamos información personal sensible para inferir nada sobre ti.

No vendemos tu información personal a cambio de dinero. Si permites las cookies de publicidad, Google Ads puede usarlas, junto con identificadores y actividad en internet, para medir y personalizar anuncios. Algunas leyes estatales lo llaman «venta», «compartir» o «publicidad dirigida». Puedes excluirte en cualquier momento con el enlace «Tus opciones de privacidad» o «Configuración de cookies» que hay al final de cada página. Si tu navegador envía una señal Global Privacy Control (GPC), la tratamos como una solicitud de exclusión voluntaria: las cookies de publicidad siguen desactivadas y puedes seguir eligiendo si permites la analítica.

No vendemos ni compartimos a sabiendas información personal de menores de 16 años. No ofrecemos incentivos económicos a cambio de información personal. Puedes usar un representante autorizado para hacer una solicitud; podemos pedirle prueba de tu autorización y pedirte que confirmes la solicitud. Si rechazamos una solicitud, puedes recurrir respondiendo a nuestro mensaje; si seguimos rechazándola, puedes ponerte en contacto con el Attorney General de tu estado (la máxima autoridad jurídica del estado).

Seguridad

Usamos conexiones cifradas, guardamos los códigos de activación cifrados y conservamos los códigos de acceso y las claves de sesión solo en forma cifrada con hash. Solo tú puedes ver tu código de activación: en la página de tu pedido, por correo electrónico o tras iniciar sesión. Ningún sistema es completamente seguro; si una brecha afecta a tus datos, te lo comunicamos a ti y a las autoridades cuando la ley lo exija.

Menores

lumsim no está pensado para menores de 18 años. No recogemos a sabiendas datos de menores, incluidos los menores de 13 años. Si nos enteramos de que lo hemos hecho, los eliminamos. Si crees que un menor nos ha dado datos, escríbenos a support@lumsim.com.

Cookies

Consulta nuestra Política de cookies.

Cambios

Podemos actualizar esta política. Mostramos la fecha del último cambio en la parte superior de esta página. Si un cambio afecta de forma significativa al uso que hacemos de los datos que ya tenemos, te avisamos por correo electrónico o en el sitio antes de que se aplique, y volvemos a pedirte el consentimiento cuando la ley lo exija.