Política de privacidad

ROAMFLY LTD (“Roamfly”, “nosotros”) es el responsable del tratamiento de los datos personales que tratamos sobre ti. Estamos registrados en Inglaterra y Gales con el número de registro 17184416 y nuestro domicilio social está en 2 Frederick Street, London WC1X 0ND.

Para cualquier duda sobre privacidad, escríbenos a hello@roamfly.co.

2.1 Información que nos das

• Datos de la cuenta: nombre, dirección de correo electrónico y contraseña (guardada en forma de hash).
• Datos del pedido: país de facturación, el plan o los planes de eSIM que compras y las preferencias que elijas.
• Datos de pago: los procesan Stripe o PayPal. En los pagos con tarjeta recibimos una confirmación del pago, los cuatro últimos dígitos de la tarjeta, su marca y su país. No vemos ni guardamos el número completo de tu tarjeta.
• Datos de soporte: el contenido de los mensajes que nos envías (correo, formulario de contacto, chat).
• Preferencias de marketing: si has dado tu consentimiento para recibir boletines o correos promocionales.
• Idioma y moneda: tu idioma y la moneda en la que ves los precios, tomados de la configuración de tu navegador o de tu celular, o de tu propia elección (nunca de tu ubicación), y guardados en tu cuenta para que las páginas y los correos los usen.

2.2 Información que recopilamos automáticamente

• Datos del dispositivo y de la conexión: dirección IP, tipo de dispositivo, tipo de navegador, sistema operativo, idioma y zona horaria.
• Datos de uso: páginas vistas, enlaces en los que haces clic, páginas de procedencia, parámetros de campaña, ubicación aproximada (país y ciudad, deducidos de tu dirección IP en el borde de la red), tipo de dispositivo, navegador y duración de la sesión. Los recopila nuestra propia analítica, sin terceros. Mientras no aceptes las cookies de analítica, funciona sin cookies: el único identificador es un seudónimo que se obtiene de tu dirección IP y de los datos de tu navegador con una clave secreta, cambia cada día y no se guardan ni la dirección IP ni la cadena del navegador. Si aceptas las cookies de analítica, instalamos una cookie propia de visitante para poder reconocerte de una visita a otra. Cuando se hace una compra, registramos qué visita y qué canal llevaron a ella. Los datos de uso se conservan hasta 13 meses. Además, Vercel Analytics mide el rendimiento de las páginas de forma agregada.
• Datos de activación de la eSIM: si tu eSIM se ha activado, el país en el que se está usando y el consumo de datos respecto a lo que incluye el plan. Los usamos para prestar el Servicio y para mostrarte tu consumo en tu cuenta.
• Cookies y tecnologías similares: consulta nuestra Política de cookies.

2.3 Información de terceros

Si inicias sesión con Google o Apple, esos proveedores nos proporcionan tu nombre, tu correo y un identificador único. No recibimos tu contraseña.

Compartimos datos personales solo con proveedores de servicios elegidos con cuidado (“encargados del tratamiento”) y solo en la medida necesaria para prestar el Servicio:

• Stripe: procesamiento de pagos con tarjeta y con billeteras digitales.
• PayPal: procesamiento del pago cuando eliges pagar con PayPal.
• Supabase: cuentas de usuario, autenticación e historial de pedidos.
• Vercel: alojamiento del sitio web y analítica de rendimiento agregada.
• Google (Google Analytics 4): solo si aceptas las cookies de Marketing en el aviso de cookies.
• Crisp: soporte por chat en vivo; se carga poco después de abrirse una página y mantiene tu conversación abierta al pasar de una página a otra.
• Resend: envío de correos transaccionales.
• Cloudflare: DNS y enrutamiento del correo de nuestro dominio.
• Nuestro proveedor mayorista de eSIM: prepara y activa los perfiles de eSIM que te entregamos. Compartimos solo lo necesario para la activación y el soporte.
• Google y Apple: si usas el inicio de sesión con Google o con Apple para acceder.

También podemos revelar datos cuando lo exija la ley, para hacer cumplir nuestras Condiciones o para proteger los derechos, los bienes o la seguridad de Roamfly, de nuestros clientes o de otras personas. No vendemos tus datos personales ni los compartimos con anunciantes.

Algunos de nuestros encargados del tratamiento están establecidos fuera del Reino Unido (por ejemplo, en la Unión Europea o en Estados Unidos). Cuando transferimos datos personales fuera del Reino Unido, nos apoyamos en garantías adecuadas aprobadas por la autoridad británica de protección de datos, el Information Commissioner's Office, entre ellas las cláusulas contractuales tipo con la adenda del Reino Unido, el puente de datos entre el Reino Unido y Estados Unidos (UK-US Data Bridge) cuando procede y las decisiones de adecuación, donde existen.

• Datos de la cuenta: mientras tu cuenta esté activa y hasta 24 meses después de su cierre, para prevenir el fraude y atender reclamos.
• Registros de pedidos y facturación: al menos 6 años desde el final del ejercicio fiscal en el que se hizo la operación, para cumplir la legislación contable y fiscal del Reino Unido.
• Correspondencia de soporte: hasta 3 años después de resolverse el problema.
• Preferencias de marketing: hasta que retires tu consentimiento o te des de baja.
• Analítica y registros técnicos: hasta 13 meses de forma identificable; después se agregan o se eliminan.

Según el UK GDPR, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti;
• Rectificar los datos inexactos o incompletos;
• Suprimir tus datos (“derecho al olvido”), sin perjuicio de las obligaciones legales de conservación;
• Limitar determinados tratamientos u oponerte a ellos;
• Portar tus datos a otro proveedor cuando sea técnicamente posible;
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él;
• Presentar un reclamo ante la autoridad británica de protección de datos, el Information Commissioner's Office (ico.org.uk), si crees que no hemos tratado tus datos correctamente.

Para ejercer cualquiera de estos derechos, escribe a hello@roamfly.co. Te responderemos en el plazo de un mes calendario desde que recibamos tu solicitud, como exige la ley.

Nuestro Servicio no está dirigido a menores de 18 años. No recopilamos a sabiendas datos personales de ninguna persona menor de 18 años. Si crees que hemos recopilado esos datos por error, comunícate con nosotros y los eliminaremos.

Protegemos tus datos con las medidas administrativas, técnicas y físicas habituales en el sector. Entre ellas están el cifrado en tránsito (TLS) y en reposo, el acceso interno restringido, la autenticación segura y las revisiones de seguridad periódicas. Ningún sistema es 100% seguro, pero trabajamos para reducir el riesgo al mínimo y respondemos con rapidez ante cualquier incidente de seguridad.

Podemos actualizar esta Política de privacidad cada cierto tiempo. La fecha “En vigor” que aparece al principio indica la versión más reciente. Si los cambios son importantes, avisaremos a los usuarios registrados por correo o a través del Servicio.

Si tienes alguna pregunta sobre esta Política de privacidad o sobre cómo tratamos tus datos, escribe a hello@roamfly.co o envíanos una carta a nuestro domicilio social, 2 Frederick Street, London WC1X 0ND.