Política de privacidad

Solo lo que tú nos das o lo necesario para operar:

• Datos de cuenta y pedido: nombre, email, dirección, teléfono opcional, historial.
• Pago: gestionado por Stripe — nunca vemos tu número de tarjeta, solo los últimos 4 dígitos y un ID de pago.
• Afiliados: si te unes — nombre, email, datos de pago, tus códigos y los pedidos asociados.
• Datos técnicos: IP, navegador, páginas visitadas, referer — para seguridad, fraude y analíticas agregadas.

No guardamos contenidos de perfiles eSIM. Los perfiles viven en la tarjeta; nunca tenemos copia.

Solo para operar el servicio:

• Procesar pedidos y enviar tarjetas
• Procesar pagos y reembolsos
• Atender soporte
• Pagar comisiones y rastrear canjes
• Detectar fraude
• Cumplir contabilidad y aduanas en Reino Unido

No vendemos ni alquilamos tus datos, ni los usamos para publicidad conductual.

Nos basamos en:

• Necesidad contractual — pedidos, pagos, envío.
• Interés legítimo — fraude, analíticas básicas, soporte.
• Consentimiento — emails de marketing; revocable en cualquier momento.
• Obligación legal — registros fiscales y aduaneros.

Fuera de Reino Unido, normas equivalentes vía Cláusulas Contractuales Estándar con nuestros encargados.

Solo los encargados imprescindibles:

• Stripe — pagos
• Royal Mail, DHL, EMS — envío y tracking
• Resend / Postmark — email transaccional
• Cloudflare — DNS, edge, anti-DDoS
• Sentry — errores (sin PII en los payloads)

Cada uno firma DPA. Ninguno usa los datos para sus propios fines.

Datos de pedidos: 7 años por la Companies Act 2006 británica. Después se borran o se anonimizan totalmente.

Datos de cuenta sin pedido se borran a petición. Datos de afiliado se conservan mientras la cuenta está activa, más 7 años para contabilidad.

Bajo UK GDPR puedes:

• Pedir copia de tus datos
• Pedir corrección
• Pedir borrado, sujeto al plazo contable de 7 años
• Detener el procesamiento de marketing
• Reclamar ante la ICO (https://ico.org.uk)

Escríbenos a service@9esim.com desde la dirección registrada. Respuesta en 30 días.

Solo cookies estrictamente necesarias — carrito, idioma, código de afiliado. Sin trackers de terceros y sin banner de cookies (no es exigible para cookies estrictamente necesarias en Reino Unido).

Si añadimos analítica (p. ej. Plausible, alojado en la UE y privacy-friendly), será con IP anonimizada y se documentará aquí antes.

Actualizamos esta página cuando cambian los procesos o encargados. La fecha arriba refleja la última revisión. Cambios materiales se notifican por email.