política de privacidad

1. Persona responsable

La entidad responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD) es:

2. Alojamiento y plataforma (Shopify)

Nuestro sitio web se basa en la plataforma de comercio electrónico Shopify. Sus datos se procesan en los servidores de Shopify. Shopify nos proporciona la infraestructura para la tienda online, la base de datos y el envío de correos electrónicos transaccionales.

Proveedor de servicios: Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda.

Base legal: Art. 6, apartado 1, letra f del RGPD (interés legítimo) y Art. 6, apartado 1, letra b del RGPD (ejecución de un contrato).

3. Finalidades y bases legales del tratamiento

A. Ejecución del contrato y aprovisionamiento de eSIM

Procesamos sus datos (nombre, correo electrónico, dirección de facturación, detalles del pedido) para procesar su pedido y proporcionarle el código QR eSIM (art. 6, apartado 1, letra b del RGPD).

B. Comunicación con el cliente

Utilizamos su dirección de correo electrónico para enviarle información importante sobre su pedido (art. 6, apartado 1, letra b del RGPD).

C. Obligaciones legales (contabilidad)

Estamos obligados legalmente a conservar los datos de las facturas durante 10 años (§ 147 AO; Art. 6, apartado 1, letra c del RGPD).

D. Seguridad y prevención del fraude

Uso de datos (p. ej. dirección IP) para la detección de transacciones fraudulentas (art. 6, apartado 1, letra f del RGPD).

4. Destinatarios y servicios de terceros

Solo compartimos datos con terceros si es técnicamente necesario:

• Shopify (plataforma): Hosting y gestión de clientes.
• Stripe / Shopify Payments: Procesamiento de pagos. Los datos bancarios se procesan directamente allí.
• Socio tecnológico eSIM: Se transmitirán datos técnicos para generar su eSIM.
• Google/Meta: Sólo con consentimiento explícito en el banner de cookies.

5. Transferencia de datos a terceros países

Los datos pueden transferirse a países fuera de la UE (Canadá, EE. UU.). Canadá cuenta con una decisión de adecuación. En EE. UU., utilizamos proveedores que operan conforme al Marco de Privacidad de Datos UE-EE. UU. o a cláusulas contractuales estándar.

6. Duración del almacenamiento

Eliminamos los datos tan pronto como ya no sea aplicable el propósito para el que fueron recopilados:

• Detalles del contrato: 10 años (obligación fiscal).
• Carritos de compra: Estos suelen limpiarse después de 14 a 30 días.

7. Derechos de los interesados

Tienes derecho a:

• Derecho de acceso (art. 15 RGPD)
• Rectificación (art. 16 RGPD)
• Supresión (art. 17 del RGPD)
• Derecho de oposición (art. 21 del RGPD)
• Portabilidad de datos (art. 20 RGPD)

Contacto: support@airnetly.com

8. Cookies y análisis

Cookies técnicamente necesarias: Necesarias para el funcionamiento de la tienda (§ 25 párrafo 2 n.º 2 TTDSG).

Análisis (Google Analytics 4): Solo con su consentimiento (art. 6, apartado 1, letra a del RGPD). Puede revocar este consentimiento en cualquier momento en el pie de página.

9. Seguridad

El tráfico de datos se cifra mediante SSL/TLS. Shopify cuenta con la certificación PCI DSS Nivel 1 para garantizar la máxima seguridad en los pagos.