Bidaiesim

Política de privacidad

Responsable del tratamiento

Urko Cornejo Merodio (Bidaiesim), Wilhelmstraße 27, 74072 Heilbronn, Alemania. Correo electrónico: [email protected].

Qué datos tratamos y para qué

Al comprar. Tu correo electrónico, el destino y el plan, el precio, el país de emisión de tu tarjeta (para cumplir las normas del IVA), la fecha en que aceptaste la entrega inmediata y las referencias del pago en Stripe. No vemos ni guardamos los datos de tu tarjeta. Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales (art. 6.1.c RGPD).

Tu eSIM. El ICCID, el código de activación, el código QR, el estado y el consumo de datos que nos comunica el proveedor. Los necesitamos para entregarte el eSIM, mostrarte el consumo, permitirte recargas y tramitar reembolsos (art. 6.1.b RGPD).

Tu cuenta, si la usas. Comprar no requiere cuenta. Si entras en «Mis eSIM», te enviamos un enlace de acceso que caduca a los 15 minutos, y tu sesión dura 30 días mediante una cookie técnica (más abajo). Guardamos tu correo y versiones cifradas (hash) del enlace y de la sesión, nunca los valores originales.

Soporte. Si nos escribes, guardamos tu correo, tu mensaje, el idioma y, si la indicas, la referencia del pedido (art. 6.1.b y 6.1.f RGPD).

Funcionamiento y seguridad del sitio. Contamos visitas por pasos del proceso de compra sin cookies ni identificadores de visitante, y registramos por cada petición solo la categoría de página, el método, el resultado y el tiempo de respuesta. Los registros técnicos del servidor ocultan los enlaces privados, los códigos de activación, los correos completos y los ICCID completos. No guardamos direcciones IP. Cloudflare, que entrega y protege el sitio, trata tu dirección IP para ello. Base jurídica: interés legítimo en un servicio seguro y que funcione (art. 6.1.f RGPD).

Cookies

Solo usamos una cookie técnica, la de sesión de «Mis eSIM», si inicias sesión: es necesaria para el servicio que pides, no es accesible desde JavaScript, dura 30 días y se borra al cerrar sesión. No usamos cookies de análisis ni de publicidad.

Con quién compartimos datos

  • Stripe Payments Europe, Limited (Irlanda) procesa los pagos. Puede transferir datos a Stripe, Inc. (Estados Unidos), que está certificada en el Marco de Privacidad de Datos UE-EE. UU.
  • Plus Five Five, Inc. («Resend», Estados Unidos) envía nuestros correos electrónicos. Está certificada en el Marco de Privacidad de Datos UE-EE. UU., y además hemos firmado cláusulas contractuales tipo.
  • Cloudflare, Inc. (Estados Unidos) entrega y protege el sitio y reenvía el correo que nos llega. Está certificada en el Marco de Privacidad de Datos UE-EE. UU.
  • Google Ireland Limited (Irlanda) aloja la bandeja de correo en la que recibimos los mensajes de soporte. Puede transferir datos a Google LLC (Estados Unidos), que está certificada en el Marco de Privacidad de Datos UE-EE. UU.
  • Hetzner Online GmbH (Alemania) aloja el servidor y la base de datos en Falkenstein (Alemania), y las copias de seguridad cifradas en centros de datos de Hetzner en la Unión Europea.
  • eSIM Access Limited (Hong Kong) es nuestro proveedor de eSIM. No le enviamos tu nombre ni tu correo: solo una referencia interna del pedido y el plan. Sin embargo, como en todos los eSIM de viaje, tu tráfico de datos pasa por su red, y el proveedor ve el consumo y la ubicación aproximada de la conexión. Hong Kong no cuenta con una decisión de adecuación de la Unión Europea; esta transferencia es necesaria para cumplir el contrato que celebras con nosotros (art. 49.1.b RGPD).

Cuánto tiempo guardamos los datos

  • Pedidos, pagos y comprobantes, incluidos los datos del eSIM y las respuestas del proveedor que forman parte del pedido: 8 años desde el final del año en que se hizo el pedido, como exige la ley tributaria alemana (§ 147 AO).
  • Correspondencia comercial sobre un pedido: 6 años.
  • Mensajes de soporte que no forman parte de un pedido: 2 años desde que se resuelven.
  • Enlaces de acceso: se eliminan al caducar. Sesiones: 30 días.
  • Estadísticas de funcionamiento del sitio: 35 días.
  • Copias de seguridad cifradas: 30 días.

Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad, y oponerte a los tratamientos basados en interés legítimo (arts. 15 a 21 RGPD). Escríbenos a [email protected].

También puedes reclamar ante una autoridad de protección de datos, en particular la de tu residencia habitual o la nuestra: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Alemania.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

Última actualización: 6 de octubre de 2026.