Version 1.0 · Effective 6 September 2026
Esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés: English.
Boutique eSIM está operado por Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos, que es el responsable del tratamiento de los datos personales descritos aquí. Escribe a service@nerds.boutique sobre cualquier punto de este documento.
Porque nos lo diste tú
— Cuenta: dirección de correo electrónico y aquello de lo siguiente que aporte tu método de inicio de sesión — nombre mostrado, foto de perfil, número de teléfono y qué proveedor usaste (Google, Apple, Facebook, teléfono o una contraseña).
— Preferencias: idioma, moneda de visualización, país y un código de referido si llegaste a través de uno.
— Pedidos: qué compraste, cuándo, por cuánto, en qué moneda, los descuentos aplicados, los reembolsos y adónde fueron, y tu saldo de Travel Club junto con el registro que lo respalda.
— Los datos de viaje que escribes en los bloques de socios: una franja de edad y las fechas de viaje para el seguro, y el país de tu pasaporte y tu destino para los visados. Pedimos un país, no un número de pasaporte, y no pedimos fecha de nacimiento ni documento alguno.
Porque lo genera el servicio
— Registros de eSIM: el identificador del perfil (ICCID), su código de activación y enlace QR, el plan asociado, su estado y cuántos datos ha consumido — este último dato viene del operador, para que exista tu gráfico de consumo.
— Datos técnicos: la dirección IP y el país que nuestra CDN deduce de ella, las características del navegador y del dispositivo, y los registros del servidor. Usamos el país para elegirte una moneda, no para localizarte.
— Datos de fallos y estabilidad: cuando la página falla, un informe de error con una traza de pila y — cuando el navegador los comunica — la memoria del dispositivo, el número de procesadores, el tipo de conexión, el tamaño de pantalla y cuánto había crecido la página. Ese último conjunto existe para distinguir un error nuestro de un teléfono que se quedó sin memoria.
— Para ejecutar nuestro contrato contigo: crear tu cuenta, tomar el pedido, aprovisionar la eSIM, mostrarte su estado y su consumo, y gestionar recargas, reembolsos y soporte.
— Nuestros intereses legítimos: mantener el sitio funcionando y seguro, detectar fraude y abuso de promociones, y entender de forma agregada cómo se usa la tienda.
— Obligaciones legales: los impuestos, la contabilidad y los registros que la normativa de pagos nos exige conservar.
— Tu consentimiento: la analítica de producto y el correo de marketing si lo solicitas. Puedes retirar el consentimiento en cualquier momento.
No vendemos datos personales, no los compartimos con anunciantes y no los usamos para entrenar modelos de aprendizaje automático.
Estas empresas tratan datos por cuenta nuestra, cada una para una sola tarea, bajo contratos que las limitan a ella. La lista completa, con lo que recibe cada una y dónde se encuentra, está en la página de subencargados: cambia cuando cambia un proveedor, lo que ocurre con más frecuencia que en este documento.
| Encargado | Qué hace | Qué recibe |
|---|---|---|
| Amazon Web Services | Aloja el sitio y envía el correo transaccional (UE, Fráncfort) | Todo lo que sigue, en reposo; la dirección de correo y el contenido de los mensajes para los correos de pedido y de cuenta |
| Stripe | Cobra el pago | Los datos de tu tarjeta, introducidos en su página, más el importe del pedido y tu correo electrónico |
| Nuestro proveedor de conectividad eSIM (Hong Kong) | Consigue el plan de datos y pide el perfil eSIM | Únicamente el identificador del pedido y el código del plan: ni nombre, ni correo electrónico, ni teléfono. |
| Simlessly Inc. (Estados Unidos) | Opera la plataforma SM-DP+ que entrega el perfil a tu teléfono | El identificador eUICC de tu dispositivo y su dirección IP en el momento de la instalación — véase la sección 5 |
| Operadores de redes móviles | Transportan tu tráfico allí donde viajas | Identificadores de dispositivo y de red, datos de conexión y ubicación aproximada, como hace cualquier red móvil |
| Google (Firebase) | Te da acceso a la cuenta | Tus credenciales o tu perfil social, tu número de teléfono para los códigos SMS y una comprobación reCAPTCHA |
| Sentry | Recoge los informes de error (región UE) | Trazas de pila y la URL. No se adjuntan datos personales a los eventos |
| Amplitude | Analítica de producto — solo después de que aceptes | Identificador de cuenta, idioma, moneda, proveedor de inicio de sesión y los eventos enumerados más abajo |
| Pusher | Entrega actualizaciones en vivo a una página abierta | El nombre de tu canal privado y un identificador de conexión |
| tawk.to | Chat de soporte en vivo — solo si lo abres | Tus mensajes del chat, el nombre y el correo que indiques, dirección IP y navegador |
Dos cosas ocurren fuera de nuestros sistemas, y ninguna puede evitarse: así es como funciona una eSIM.
Cuando instalas el perfil. Tu teléfono se conecta al servidor SM-DP+ en rsp-eu.simlessly.com, operado por Simlessly Inc., y le envía el identificador eUICC de tu dispositivo junto con tu dirección IP. El servidor devuelve el perfil. Sin ese intercambio, la eSIM no puede instalarse.
Cuando usas el plan. Tu tráfico circula por la red del operador móvil al que le compramos el plan. Como cualquier red móvil, ve los identificadores de tu dispositivo y de tu perfil SIM, las celdas por las que te conectas y cuántos datos consumes. Ese operador trata estos datos conforme a sus propias normas y a la legislación de telecomunicaciones de su país, no conforme a esta política.
No recibimos el contenido de tu tráfico y no podemos ver qué navegas.
Los datos de la tarjeta se introducen en una página alojada por Stripe, no en la nuestra. Nunca vemos, manejamos ni almacenamos un número de tarjeta; de Stripe aprendemos si el pago se realizó con éxito, el importe, la moneda y una referencia suficiente para casarlo con tu pedido. Un reembolso a una tarjeta vuelve por el mismo camino, a la tarjeta que pagó — no podemos enviarlo a ningún otro sitio, y tampoco vemos el número en ninguno de los dos momentos. Stripe trata tus datos como responsable por derecho propio, bajo su propia política de privacidad.
Los bloques de seguro y de visados son enlaces a socios, y al hacer clic en uno de ellos vas a su sitio, bajo su propia política de privacidad.
Ten presente una cosa que transmitimos: el enlace a iVisa lleva el país del pasaporte que seleccionaste como parámetro de seguimiento en la URL, para que la referencia pueda atribuirse. El enlace a SafetyWing lleva únicamente nuestro identificador de afiliado. Tu franja de edad y tus fechas de viaje no se envían a ninguno de los dos: se quedan con nosotros y solo se registran como evento de analítica si aceptaste la analítica.
Hasta que aceptas el aviso, la biblioteca de analítica no se carga, no guarda nada y no envía nada. Si aceptas, registramos eventos de producto — un plan visto, un artículo añadido a la cesta, un pago iniciado, un pedido realizado, una eSIM instalada, un enlace de socio pulsado — con el identificador de tu cuenta y propiedades como el plan, el importe, la moneda y el idioma. Rechazar no te cuesta nada: el inicio de sesión, la cesta y tu moneda funcionan igual en ambos casos.
Eso es este sitio web. Nuestra aplicación móvil no lleva ningún aviso de ese tipo y su analítica de producto funciona desde el principio; escribe a service@nerds.boutique y borraremos tus datos de analítica.
Los informes de errores funcionan al margen de tu respuesta. Son la forma en que nos enteramos de que el pago está roto, y condicionarlos al consentimiento haría invisibles justo a quienes rechazan, precisamente cuando algo se les rompe. No se adjunta nada identificativo, y no se filma nada: no existe grabación de sesión. La eliminamos en lugar de grabar las pantallas de quienes acababan de rechazar la analítica.
Los datos de la cuenta viven mientras viva tu cuenta. Puedes cerrarla tú mismo, desde la página de cuenta. Cuando lo haces, los datos personales se borran, se cierra tu sesión en todas partes y los créditos de fidelidad se pierden; las eSIM ya instaladas siguen funcionando pero ya no pueden gestionarse. Los pedidos y los registros fiscales se conservan de forma anonimizada, como exige la ley: no podemos eliminar una factura. La misma dirección de correo puede registrarse de nuevo después como cuenta nueva.
Los registros del servidor se conservan 30 días. Las copias de seguridad de la base de datos se conservan 7 días y luego se sobrescriben, de modo que los datos de una cuenta cerrada pueden permanecer en una copia de seguridad hasta 7 días después de la eliminación. Los informes de error y los eventos de analítica caducan según los calendarios de conservación de Sentry y Amplitude respectivamente.
Según dónde vivas, puedes pedirnos que te demos una copia de tus datos, que los corrijamos, que los eliminemos, que limitemos nuestro uso de ellos o que te opongas a él, o que los enviemos a otro proveedor. Si estás en la UE o el Reino Unido, estos son tus derechos del GDPR; en California, la CCPA te da el derecho a saber, eliminar, corregir y oponerte a la venta o el intercambio — y nosotros no hacemos ninguna de las dos cosas.
Buena parte de esto puedes hacerlo tú mismo: tu perfil, el idioma, la moneda y la eliminación de la cuenta están todos en la página de cuenta, y el aviso de analítica puede volver a responderse borrando las cookies del sitio. Para cualquier otra cosa, escribe a service@nerds.boutique. No cobramos por ello y no te trataremos de forma distinta por pedirlo. Si nos equivocamos, puedes reclamar ante tu autoridad de protección de datos.
Somos una empresa de Estados Unidos y nuestros proveedores operan en varios países. Los pedidos, las cuentas y los registros de eSIM se almacenan en la Unión Europea (AWS, Fráncfort), y los informes de error también permanecen en la Unión Europea. Lo nombraremos si lo solicita: escriba a service@nerds.boutique.
Nuestro proveedor de conectividad eSIM está en Hong Kong. Recibe un identificador de pedido y un código de plan, y ningún dato personal sobre usted: con lo que le enviamos no puede identificarle. Lo nombraremos si lo solicita: escriba a service@nerds.boutique.
Hay datos personales que salen del Espacio Económico Europeo a través de Stripe y Google para el pago y el inicio de sesión, y a través de Amplitude si aceptaste la analítica. Esas transferencias se apoyan en las Cláusulas Contractuales Tipo de la Comisión Europea junto con el cifrado en tránsito y en reposo. Escribe a service@nerds.boutique para obtener una copia de las cláusulas firmadas. La lista completa de proveedores, con lo que recibe cada uno, está en la página de subencargados.
El tráfico va sobre TLS. Los tokens de sesión se guardan en cookies que los scripts no pueden leer, que es lo que impide que un script entre sitios se lleve tu cuenta. Los datos de la tarjeta nunca tocan nuestros sistemas. Ningún sistema es perfectamente seguro, pero la página de cuenta te muestra todos los lugares donde tienes la sesión abierta, y cerrar la cuenta las cierra todas.
El servicio no es para menores. Debes tener al menos 18 años para comprar, o 16 con el consentimiento de un padre, madre o tutor. Si crees que un menor nos ha dado datos personales, escríbenos y los eliminaremos.
Cuando esta política cambia, publicamos aquí la nueva versión con un nuevo número de versión y fecha. Los cambios sustanciales se anuncian en el sitio o por correo electrónico antes de que entren en vigor.
Versión 1.0 — 6 de septiembre de 2026. Primera publicación.
Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos, service@nerds.boutique