1. La protección de datos de un vistazo

Información general

La siguiente información ofrece una visión general sencilla de lo que ocurre con tus datos personales cuando visitas este sitio web. Son datos personales todos aquellos datos con los que se te puede identificar personalmente. Encontrarás información detallada sobre la protección de datos en nuestra política de privacidad, que figura a continuación de este texto.

Recogida de datos en este sitio web

¿Quién es el responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo realiza el operador del sitio web. Puedes consultar sus datos de contacto en el apartado «Información sobre el responsable» de esta política de privacidad.

¿Cómo recogemos tus datos?

Por una parte, tus datos se recogen porque tú nos los comunicas. Puede tratarse, p. ej., de datos que introduces en un formulario de contacto.

Otros datos los registran nuestros sistemas informáticos de forma automática o tras tu consentimiento al visitar el sitio web. Se trata sobre todo de datos técnicos (p. ej., navegador de internet, sistema operativo u hora de acceso a la página). Estos datos se registran automáticamente en cuanto accedes a este sitio web.

¿Para qué utilizamos tus datos?

Una parte de los datos se recoge para garantizar que el sitio web se ofrezca sin errores. Otros datos pueden utilizarse para analizar tu comportamiento como usuario. Si a través del sitio web pueden celebrarse o iniciarse contratos, los datos transmitidos también se tratan para ofertas contractuales, pedidos u otras solicitudes de encargo.

¿Qué derechos tienes en relación con tus datos?

Tienes derecho en todo momento a obtener gratuitamente información sobre el origen, los destinatarios y la finalidad de tus datos personales almacenados. También tienes derecho a solicitar la rectificación o supresión de estos datos. Si has dado tu consentimiento al tratamiento de datos, puedes revocarlo en cualquier momento con efectos para el futuro. Además, tienes derecho a solicitar, en determinadas circunstancias, la limitación del tratamiento de tus datos personales. Asimismo, te asiste el derecho a presentar una reclamación ante la autoridad de control competente.

Para ello, así como para cualquier otra pregunta sobre protección de datos, puedes dirigirte a nosotros en cualquier momento.

Herramientas de análisis y herramientas de terceros

Al visitar este sitio web, tu comportamiento de navegación puede evaluarse estadísticamente. Esto se hace, sobre todo, mediante los denominados programas de análisis.

Encontrarás información detallada sobre estos programas de análisis en la siguiente política de privacidad.

2. Alojamiento web

Alojamos los contenidos de nuestro sitio web con el siguiente proveedor:

Alojamiento externo

Este sitio web está alojado externamente. Los datos personales que se recogen en este sitio web se almacenan en los servidores del proveedor o proveedores de alojamiento. Puede tratarse, sobre todo, de direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.

El alojamiento externo se realiza con el fin de cumplir el contrato con nuestros clientes potenciales y actuales (art. 6, apdo. 1, letra b) del RGPD) y en interés de una prestación segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (art. 6, apdo. 1, letra f) del RGPD). Si se ha solicitado el correspondiente consentimiento, el tratamiento se realiza exclusivamente sobre la base del art. 6, apdo. 1, letra a) del RGPD y del § 25, apdo. 1 TDDDG (Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales), en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (p. ej., device fingerprinting) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

Nuestro(s) proveedor(es) de alojamiento tratará(n) tus datos solo en la medida necesaria para cumplir sus obligaciones de prestación y seguirá(n) nuestras instrucciones en relación con dichos datos.

Utilizamos el/los siguiente(s) proveedor(es) de alojamiento:

HOSTINGER operations, UAB

Švitrigailos str. 34, Vilnius 03230 Lithuania

Encargo del tratamiento

Hemos celebrado un contrato de encargo del tratamiento (AVV) para el uso del servicio mencionado. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho proveedor trate los datos personales de los visitantes de nuestro sitio web únicamente siguiendo nuestras instrucciones y cumpliendo el RGPD.

3. Información general e información obligatoria

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de tus datos personales. Tratamos tus datos personales de forma confidencial y conforme a la normativa legal de protección de datos y a esta política de privacidad.

Cuando utilizas este sitio web, se recogen diversos datos personales.

Los datos personales son datos con los que se te puede identificar personalmente. La presente política de privacidad explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad se hace.

Te advertimos de que la transmisión de datos por internet (p. ej., en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección completa de los datos frente al acceso por parte de terceros.

Información sobre el responsable

El responsable del tratamiento de datos en este sitio web es:

Daniel Fraidych

Rudolf-Wilhelm-Str. 76

66131 Saarbrücken

Teléfono: +49 160 5741177

Correo electrónico: service@povnomad.com

El responsable es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y medios del tratamiento de datos personales (p. ej., nombres, direcciones de correo electrónico, etc.).

Plazo de conservación

Salvo que en esta política de privacidad se indique un plazo de conservación más específico, tus datos personales permanecerán en nuestro poder hasta que desaparezca la finalidad del tratamiento. Si presentas una solicitud de supresión justificada o revocas tu consentimiento al tratamiento de datos, tus datos se suprimirán, salvo que tengamos otros motivos legalmente admisibles para conservar tus datos personales (p. ej., plazos de conservación exigidos por la normativa fiscal o mercantil); en este último caso, la supresión se realizará una vez desaparecidos dichos motivos.

Información general sobre las bases jurídicas del tratamiento de datos en este sitio web

Si has dado tu consentimiento al tratamiento de datos, tratamos tus datos personales sobre la base del art. 6, apdo. 1, letra a) del RGPD o del art. 9, apdo. 2, letra a) del RGPD, si se tratan categorías especiales de datos conforme al art. 9, apdo. 1 del RGPD. En caso de consentimiento expreso a la transferencia de datos personales a terceros países, el tratamiento de datos se basa además en el art. 49, apdo. 1, letra a) del RGPD. Si has dado tu consentimiento al almacenamiento de cookies o al acceso a información en tu dispositivo final (p. ej., mediante device fingerprinting), el tratamiento de datos se basa adicionalmente en el § 25, apdo. 1 TDDDG. El consentimiento puede revocarse en cualquier momento. Si tus datos son necesarios para la ejecución de un contrato o para la aplicación de medidas precontractuales, tratamos tus datos sobre la base del art. 6, apdo. 1, letra b) del RGPD. Además, tratamos tus datos cuando son necesarios para el cumplimiento de una obligación legal, sobre la base del art. 6, apdo. 1, letra c) del RGPD.

El tratamiento de datos también puede basarse en nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD. En los apartados siguientes de esta política de privacidad se informa sobre las bases jurídicas aplicables en cada caso concreto.

Destinatarios de los datos personales

En el marco de nuestra actividad empresarial colaboramos con diversas entidades externas. En algunos casos, para ello también es necesario transmitir datos personales a estas entidades externas. Solo transmitimos datos personales a entidades externas cuando es necesario para la ejecución de un contrato, cuando estamos legalmente obligados a ello (p. ej., transmisión de datos a las autoridades fiscales), cuando tenemos un interés legítimo en la transmisión conforme al art. 6, apdo. 1, letra f) del RGPD o cuando otra base jurídica permite la transmisión de los datos. Cuando recurrimos a encargados del tratamiento, solo transmitimos datos personales de nuestros clientes sobre la base de un contrato de encargo del tratamiento válido. En caso de tratamiento conjunto, se celebra un acuerdo de corresponsabilidad del tratamiento.

Revocación de tu consentimiento al tratamiento de datos

Muchas operaciones de tratamiento de datos solo son posibles con tu consentimiento expreso. Puedes revocar en cualquier momento un consentimiento ya otorgado. La licitud del tratamiento de datos realizado hasta la revocación no se ve afectada por esta.

Derecho de oposición a la recogida de datos en casos especiales y a la publicidad directa (art. 21 del RGPD)

SI EL TRATAMIENTO DE DATOS SE BASA EN EL ART. 6, APDO. 1, LETRAS E) O F) DEL RGPD, TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON TU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE TUS DATOS PERSONALES; ESTO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. LA BASE JURÍDICA EN LA QUE SE FUNDAMENTA CADA TRATAMIENTO FIGURA EN ESTA POLÍTICA DE PRIVACIDAD. SI TE OPONES, DEJAREMOS DE TRATAR TUS DATOS PERSONALES AFECTADOS, SALVO QUE PODAMOS ACREDITAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE TUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA LA FORMULACIÓN, EL EJERCICIO O LA DEFENSA DE RECLAMACIONES (OPOSICIÓN CONFORME AL ART. 21, APDO. 1 DEL RGPD).

SI TUS DATOS PERSONALES SE TRATAN CON FINES DE PUBLICIDAD DIRECTA, TIENES DERECHO A OPONERTE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE TE CONCIERNAN CON FINES DE DICHA PUBLICIDAD; ESTO SE APLICA TAMBIÉN A LA ELABORACIÓN DE PERFILES, EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA. SI TE OPONES, TUS DATOS PERSONALES DEJARÁN DE UTILIZARSE A CONTINUACIÓN CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN CONFORME AL ART. 21, APDO. 2 DEL RGPD).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracciones del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. El derecho a presentar una reclamación se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de los datos

Tienes derecho a que los datos que tratamos de forma automatizada sobre la base de tu consentimiento o en ejecución de un contrato se te entreguen a ti o a un tercero en un formato de uso común y de lectura mecánica. Si solicitas la transmisión directa de los datos a otro responsable, esta solo se realizará en la medida en que sea técnicamente posible.

Información, rectificación y supresión

En el marco de las disposiciones legales aplicables, tienes derecho en todo momento a obtener gratuitamente información sobre tus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento de datos y, en su caso, derecho a la rectificación o supresión de estos datos. Para ello, así como para cualquier otra pregunta sobre datos personales, puedes dirigirte a nosotros en cualquier momento.

Cómo presentar una solicitud y cuánto tardamos

Envía las solicitudes relativas a tus derechos —acceso y copia de tus datos, rectificación, supresión, limitación, portabilidad de los datos y oposición— a service@povnomad.com, preferiblemente desde la dirección de correo electrónico vinculada a tu cuenta o a tu pedido. Confirmamos la recepción y respondemos sin dilación indebida y, a más tardar, en el plazo de un mes (art. 12, apdo. 3 del RGPD); si en un caso excepcional necesitamos más tiempo, te lo comunicamos, indicando el motivo, dentro de ese mismo mes. Si solicitas por correo electrónico la eliminación de tu cuenta, la eliminamos en un plazo de 30 días; en la app es inmediato. Si tenemos dudas razonables sobre quién presenta la solicitud, te pedimos información adicional para verificar tu identidad (art. 12, apdo. 6 del RGPD). No te supone ningún coste.

Registro de tu solicitud. Para poder demostrar que hemos tramitado tu solicitud dentro de plazo, guardamos la fecha de recepción, el tipo de solicitud, tu dirección de correo electrónico, el asunto, un extracto abreviado de tu mensaje, el plazo y cómo y cuándo la hemos resuelto. Base jurídica: art. 6, apdo. 1, letra c) del RGPD en relación con el art. 5, apdo. 2 y el art. 12 del RGPD. Eliminamos el extracto de tu mensaje a los 12 meses y el resto del registro tres años después de cerrar la solicitud. Para poder reconocer este tipo de solicitudes, una copia de los mensajes enviados a service@povnomad.com pasa por nuestro servicio de automatización Make (encargado del tratamiento, UE); allí solo se conserva lo que indica una solicitud relativa a tus derechos, y todo lo demás no se sigue tratando.

Derecho a la limitación del tratamiento

Tienes derecho a solicitar la limitación del tratamiento de tus datos personales. Para ello puedes dirigirte a nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

Si impugnas la exactitud de tus datos personales almacenados por nosotros, normalmente necesitamos tiempo para verificarlo. Durante el tiempo que dure la verificación, tienes derecho a solicitar la limitación del tratamiento de tus datos personales.

Si el tratamiento de tus datos personales fue/es ilícito, puedes solicitar la limitación del tratamiento de datos en lugar de su supresión.

Si ya no necesitamos tus datos personales, pero tú los necesitas para el ejercicio, la defensa o la formulación de reclamaciones, tienes derecho a solicitar la limitación del tratamiento de tus datos personales en lugar de su supresión.

Si has presentado una oposición conforme al art. 21, apdo. 1 del RGPD, debe realizarse una ponderación entre tus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tienes derecho a solicitar la limitación del tratamiento de tus datos personales.

Si has limitado el tratamiento de tus datos personales, estos datos – salvo su conservación – solo podrán tratarse con tu consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL o TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como por ejemplo pedidos o consultas que nos envías como operador del sitio, esta página utiliza un cifrado SSL o TLS. Puedes reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra de tu navegador.

Si el cifrado SSL o TLS está activado, los datos que nos transmites no pueden ser leídos por terceros.

Oposición a correos electrónicos publicitarios

Por la presente nos oponemos al uso de los datos de contacto publicados en el marco de la obligación de publicar un aviso legal para el envío de publicidad y material informativo no solicitados expresamente. Los operadores de las páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, por ejemplo mediante correos electrónicos no deseados (spam).

4. Recogida de datos en este sitio web

Cookies

Nuestras páginas web utilizan las denominadas «cookies». Las cookies son pequeños paquetes de datos y no causan ningún daño en tu dispositivo final. Se almacenan en tu dispositivo final de forma temporal durante una sesión (cookies de sesión) o de forma permanente (cookies permanentes). Las cookies de sesión se eliminan automáticamente al finalizar tu visita. Las cookies permanentes permanecen almacenadas en tu dispositivo final hasta que las eliminas tú mismo o hasta que tu navegador web las elimina automáticamente.

Las cookies pueden proceder de nosotros (cookies propias) o de terceras empresas (las denominadas cookies de terceros). Las cookies de terceros permiten integrar determinados servicios de terceras empresas en las páginas web (p. ej., cookies para la gestión de servicios de pago).

Las cookies tienen distintas funciones. Numerosas cookies son técnicamente necesarias, ya que determinadas funciones de las páginas web no funcionarían sin ellas (p. ej., la función de cesta de la compra o la reproducción de vídeos). Otras cookies pueden utilizarse para evaluar el comportamiento de los usuarios o con fines publicitarios.

Las cookies necesarias para llevar a cabo el proceso de comunicación electrónica, para proporcionar determinadas funciones que deseas (p. ej., la función de cesta de la compra) o para optimizar el sitio web (p. ej., cookies para medir la audiencia web) (cookies necesarias) se almacenan sobre la base del art. 6, apdo. 1, letra f) del RGPD, salvo que se indique otra base jurídica. El operador del sitio web tiene un interés legítimo en almacenar cookies necesarias para prestar sus servicios de forma técnicamente correcta y optimizada. Si se ha solicitado el consentimiento para el almacenamiento de cookies y tecnologías de reconocimiento similares, el tratamiento se realiza exclusivamente sobre la base de dicho consentimiento (art. 6, apdo. 1, letra a) del RGPD y § 25, apdo. 1 TDDDG); el consentimiento puede revocarse en cualquier momento.

Puedes configurar tu navegador para que se te informe de la instalación de cookies y permitir las cookies solo en casos concretos, excluir su aceptación en determinados casos o de forma general, así como activar la eliminación automática de las cookies al cerrar el navegador. Si desactivas las cookies, la funcionalidad de este sitio web puede verse limitada.

En esta política de privacidad puedes consultar qué cookies y servicios se utilizan en este sitio web.

Utilizamos Real Cookie Banner para aceptar, rechazar o personalizar el uso de cookies.

Archivos de registro del servidor

El proveedor de las páginas recoge y almacena automáticamente información en los denominados archivos de registro del servidor, que tu navegador nos transmite automáticamente. Se trata de:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia (referrer)
• Nombre de host del ordenador que accede
• Hora de la solicitud al servidor
• Dirección IP

Estos datos no se combinan con otras fuentes de datos.

Estos datos se recogen sobre la base del art. 6, apdo. 1, letra f) del RGPD. El operador del sitio web tiene un interés legítimo en la presentación técnicamente correcta y la optimización de su sitio web – para ello deben registrarse los archivos de registro del servidor.

Formulario de contacto

Si nos envías consultas mediante el formulario de contacto, los datos que indiques en el formulario de solicitud, incluidos los datos de contacto que facilites en él, se almacenarán con el fin de tramitar la solicitud y para el caso de que surjan preguntas posteriores. No transmitimos estos datos sin tu consentimiento.

Estos datos se tratan sobre la base del art. 6, apdo. 1, letra b) del RGPD si tu solicitud está relacionada con la ejecución de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las solicitudes que se nos dirigen (art. 6, apdo. 1, letra f) del RGPD) o en tu consentimiento (art. 6, apdo. 1, letra a) del RGPD), si se ha solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que introduzcas en el formulario de contacto permanecerán en nuestro poder hasta que nos solicites su supresión, revoques tu consentimiento a su almacenamiento o desaparezca la finalidad de su almacenamiento (p. ej., una vez finalizada la tramitación de tu solicitud). Las disposiciones legales imperativas – en particular, los plazos de conservación – no se ven afectadas.

Solicitud por correo electrónico, teléfono o fax

Si te pones en contacto con nosotros por correo electrónico, teléfono o fax, tu solicitud, incluidos todos los datos personales que se deriven de ella (nombre, solicitud), se almacenará y tratará con el fin de tramitar tu consulta. No transmitimos estos datos sin tu consentimiento.

Estos datos se tratan sobre la base del art. 6, apdo. 1, letra b) del RGPD si tu solicitud está relacionada con la ejecución de un contrato o es necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las solicitudes que se nos dirigen (art. 6, apdo. 1, letra f) del RGPD) o en tu consentimiento (art. 6, apdo. 1, letra a) del RGPD), si se ha solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que nos envíes mediante solicitudes de contacto permanecerán en nuestro poder hasta que nos solicites su supresión, revoques tu consentimiento a su almacenamiento o desaparezca la finalidad de su almacenamiento (p. ej., una vez finalizada la tramitación de tu consulta). Las disposiciones legales imperativas – en particular, los plazos legales de conservación – no se ven afectadas.

Tratamos los datos personales que facilitas al realizar un pedido en nuestra tienda online (p. ej., nombre, dirección de facturación, dirección de entrega, dirección de correo electrónico, datos de pago). El tratamiento se realiza para la ejecución del contrato sobre la base del art. 6, apdo. 1, letra b) del RGPD. Conservamos estos datos hasta que expiren los plazos legales de conservación.

Los pagos en nuestra tienda se gestionan a través de proveedores de servicios de pago como Stripe o PayPal. Para ello, la información de pago (p. ej., datos de la tarjeta de crédito, nombre, dirección de facturación, dirección de correo electrónico) se transmite al proveedor correspondiente. El tratamiento se realiza exclusivamente con el fin de procesar el pago (art. 6, apdo. 1, letra b) del RGPD, ejecución del contrato). Más información: Stripe: https://stripe.com/de/privacy · PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

En el marco de la activación de una eSIM, pueden transmitirse datos técnicos de tu dispositivo final (p. ej., identificador del dispositivo o IMEI) al operador de telecomunicaciones correspondiente. Esta transmisión se realiza exclusivamente con el fin de proporcionar y utilizar la eSIM y es, desde el punto de vista técnico, responsabilidad del operador de red correspondiente. Nosotros no transmitimos datos personales a terceros, salvo que sea necesario para la ejecución del contrato.

5. Redes sociales

Facebook

En este sitio web se han integrado elementos de la red social Facebook. El proveedor de este servicio es Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. No obstante, según Facebook, los datos recogidos también se transfieren a EE. UU. y a otros terceros países.

Encontrarás una visión general de los elementos de redes sociales de Facebook aquí: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Cuando el elemento de redes sociales está activo, se establece una conexión directa entre tu dispositivo final y el servidor de Facebook. De este modo, Facebook recibe la información de que has visitado este sitio web con tu dirección IP. Si haces clic en el botón «Me gusta» de Facebook mientras has iniciado sesión en tu cuenta de Facebook, puedes enlazar los contenidos de este sitio web en tu perfil de Facebook. De este modo, Facebook puede asociar la visita a este sitio web con tu cuenta de usuario. Te advertimos de que, como proveedor de las páginas, no tenemos conocimiento del contenido de los datos transmitidos ni de su uso por parte de Facebook. Encontrarás más información al respecto en la política de privacidad de Facebook en: https://de-de.facebook.com/privacy/explanation.

El uso de este servicio se basa en tu consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 TDDDG. El consentimiento puede revocarse en cualquier momento.

En la medida en que, con ayuda de la herramienta aquí descrita, se recojan datos personales en nuestro sitio web y se transmitan a Facebook, nosotros y Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos corresponsables de este tratamiento de datos (art. 26 del RGPD). La corresponsabilidad se limita exclusivamente a la recogida de los datos y su transmisión a Facebook. El tratamiento que realice Facebook tras la transmisión no forma parte de la corresponsabilidad. Las obligaciones que nos incumben conjuntamente se han recogido en un acuerdo de tratamiento conjunto. Encontrarás el texto del acuerdo en:

https://www.facebook.com/legal/controller_addendum. Según este acuerdo, somos responsables de facilitar la información sobre protección de datos al utilizar la herramienta de Facebook y de la implementación segura, desde el punto de vista de la protección de datos, de la herramienta en nuestro sitio web. Facebook es responsable de la seguridad de los datos de los productos de Facebook. Puedes ejercer los derechos de los interesados (p. ej., solicitudes de información) en relación con los datos tratados por Facebook directamente ante Facebook. Si ejerces los derechos de los interesados ante nosotros, estamos obligados a remitirlos a Facebook.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea.

Encontrarás más detalles aquí:

https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 y https://www.facebook.com/policy.php.

La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. destinado a garantizar el cumplimiento de las normas europeas de protección de datos en los tratamientos de datos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir estas normas de protección de datos. Puedes obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/4452.

Instagram

En este sitio web se han integrado funciones del servicio Instagram. Estas funciones las ofrece Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Cuando el elemento de redes sociales está activo, se establece una conexión directa entre tu dispositivo final y el servidor de Instagram. De este modo, Instagram recibe información sobre la visita a este sitio web por tu parte.

Si has iniciado sesión en tu cuenta de Instagram, puedes enlazar los contenidos de este sitio web con tu perfil de Instagram haciendo clic en el botón de Instagram. De este modo, Instagram puede asociar la visita a este sitio web con tu cuenta de usuario. Te advertimos de que, como proveedor de las páginas, no tenemos conocimiento del contenido de los datos transmitidos ni de su uso por parte de Instagram.

El uso de este servicio se basa en tu consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 TDDDG. El consentimiento puede revocarse en cualquier momento.

En la medida en que, con ayuda de la herramienta aquí descrita, se recojan datos personales en nuestro sitio web y se transmitan a Facebook o Instagram, nosotros y Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos corresponsables de este tratamiento de datos (art. 26 del RGPD). La corresponsabilidad se limita exclusivamente a la recogida de los datos y su transmisión a Facebook o Instagram. El tratamiento que realicen Facebook o Instagram tras la transmisión no forma parte de la corresponsabilidad. Las obligaciones que nos incumben conjuntamente se han recogido en un acuerdo de tratamiento conjunto. Encontrarás el texto del acuerdo en: https://www.facebook.com/legal/controller_addendum. Según este acuerdo, somos responsables de facilitar la información sobre protección de datos al utilizar la herramienta de Facebook o Instagram y de la implementación segura, desde el punto de vista de la protección de datos, de la herramienta en nuestro sitio web. Facebook es responsable de la seguridad de los datos de los productos de Facebook o Instagram. Puedes ejercer los derechos de los interesados (p. ej., solicitudes de información) en relación con los datos tratados por Facebook o Instagram directamente ante Facebook. Si ejerces los derechos de los interesados ante nosotros, estamos obligados a remitirlos a Facebook.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea.

Encontrarás más detalles aquí:

https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ y https://de-de.facebook.com/help/566994660333381.

Encontrarás más información al respecto en la política de privacidad de Instagram: https://privacycenter.instagram.com/policy/.

La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. destinado a garantizar el cumplimiento de las normas europeas de protección de datos en los tratamientos de datos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir estas normas de protección de datos. Puedes obtener más información al respecto del proveedor en el siguiente enlace:

https://www.dataprivacyframework.gov/participant/4452.

6. Boletín informativo

Datos del boletín informativo

Si deseas recibir el boletín informativo ofrecido en el sitio web, necesitamos tu dirección de correo electrónico, así como información que nos permita comprobar que eres el titular de la dirección de correo electrónico indicada y que aceptas recibir el boletín informativo. No se recogen otros datos o solo se recogen de forma voluntaria. Utilizamos estos datos exclusivamente para el envío de la información solicitada y no los transmitimos a terceros.

El tratamiento de los datos introducidos en el formulario de suscripción al boletín informativo se realiza exclusivamente sobre la base de tu consentimiento (art. 6, apdo. 1, letra a) del RGPD). Puedes revocar en cualquier momento el consentimiento otorgado para el almacenamiento de los datos y de la dirección de correo electrónico, así como para su uso para el envío del boletín informativo, por ejemplo, a través del enlace «Darse de baja» del boletín. La licitud de las operaciones de tratamiento de datos ya realizadas no se ve afectada por la revocación.

Los datos que nos facilites con el fin de recibir el boletín informativo los almacenaremos nosotros o el proveedor del servicio de boletines hasta que te des de baja del boletín informativo, y se eliminarán de la lista de distribución del boletín tras la cancelación de la suscripción o una vez desaparecida la finalidad. Nos reservamos el derecho a eliminar o bloquear, a nuestra discreción, direcciones de correo electrónico de nuestra lista de distribución en el marco de nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD.

Los datos que hayamos almacenado para otros fines no se ven afectados por ello.

Tras darte de baja de la lista de distribución del boletín, tu dirección de correo electrónico podrá almacenarse, en nuestro sistema o en el del proveedor del servicio de boletines, en una lista negra (blacklist), si ello es necesario para evitar envíos futuros. Los datos de la lista negra solo se utilizan para este fin y no se combinan con otros datos. Esto sirve tanto a tu interés como a nuestro interés en cumplir los requisitos legales al enviar boletines informativos (interés legítimo en el sentido del art. 6, apdo. 1, letra f) del RGPD). El almacenamiento en la lista negra no tiene límite temporal. Puedes oponerte al almacenamiento si tus intereses prevalecen sobre nuestro interés legítimo.

Además, utilizamos tu dirección de correo electrónico, que hemos obtenido en relación con la venta de un producto o servicio, también para la publicidad directa de productos propios similares (§ 7, apdo. 3 UWG (Ley alemana contra la competencia desleal) en relación con el art. 6, apdo. 1, letra f) del RGPD). Puedes oponerte a este uso en cualquier momento sin que ello te genere costes distintos de los de transmisión según las tarifas básicas. Encontrarás la indicación correspondiente en cada correo electrónico. Puedes enviar tu oposición sin formalidades a service@povnomad.com.

7. Plugins y herramientas

YouTube con protección de datos ampliada

Este sitio web integra vídeos del sitio web YouTube. El operador del sitio web es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.

Si visitas una de las páginas de este sitio web en las que está integrado YouTube, se establece una conexión con los servidores de YouTube. Con ello se comunica al servidor de YouTube cuáles de nuestras páginas has visitado. Si has iniciado sesión en tu cuenta de YouTube, permites a YouTube asociar tu comportamiento de navegación directamente a tu perfil personal. Puedes evitarlo cerrando la sesión de tu cuenta de YouTube.

Utilizamos YouTube en el modo de protección de datos ampliada. Según YouTube, los vídeos que se reproducen en el modo de protección de datos ampliada no se utilizan para personalizar la navegación en YouTube. Los anuncios que se muestran en el modo de protección de datos ampliada tampoco están personalizados. En el modo de protección de datos ampliada no se instalan cookies. En su lugar, sin embargo, se almacenan en el navegador del usuario los denominados elementos de Local Storage, que, de forma similar a las cookies, contienen datos personales y pueden utilizarse para el reconocimiento. Encontrarás más detalles sobre el modo de protección de datos ampliada aquí: https://support.google.com/youtube/answer/171780.

Es posible que, tras la activación de un vídeo de YouTube, se desencadenen otras operaciones de tratamiento de datos sobre las que no tenemos ninguna influencia.

YouTube se utiliza en interés de una presentación atractiva de nuestras ofertas en línea.

Esto constituye un interés legítimo en el sentido del art. 6, apdo. 1, letra f) del RGPD. Si se ha solicitado el correspondiente consentimiento, el tratamiento se realiza exclusivamente sobre la base del art. 6, apdo. 1, letra a) del RGPD y del § 25, apdo. 1 TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (p. ej., device fingerprinting) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

Encontrarás más información sobre la protección de datos en YouTube en su política de privacidad en: https://policies.google.com/privacy?hl=de.

La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. destinado a garantizar el cumplimiento de las normas europeas de protección de datos en los tratamientos de datos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir estas normas de protección de datos. Puedes obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (alojamiento local)

Para la visualización uniforme de las fuentes, esta página utiliza las denominadas Google Fonts, proporcionadas por Google. Las Google Fonts están instaladas localmente. No se establece ninguna conexión con los servidores de Google.

Encontrarás más información sobre Google Fonts en https://developers.google.com/fonts/faq y en la política de privacidad de Google: https://policies.google.com/privacy?hl=de.

Google Maps

Esta página utiliza el servicio de mapas Google Maps. El proveedor es Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda. Con ayuda de este servicio podemos integrar material cartográfico en nuestro sitio web.

Para utilizar las funciones de Google Maps es necesario almacenar tu dirección IP. Esta información se transmite normalmente a un servidor de Google en EE. UU. y se almacena allí. El proveedor de esta página no tiene ninguna influencia sobre esta transmisión de datos. Si Google Maps está activado, Google puede utilizar Google Fonts para la visualización uniforme de las fuentes. Al acceder a Google Maps, tu navegador carga las fuentes web necesarias en la caché del navegador para mostrar correctamente los textos y las fuentes.

Google Maps se utiliza en interés de una presentación atractiva de nuestras ofertas en línea y de facilitar la localización de los lugares indicados por nosotros en el sitio web. Esto constituye un interés legítimo en el sentido del art. 6, apdo. 1, letra f) del RGPD. Si se ha solicitado el correspondiente consentimiento, el tratamiento se realiza exclusivamente sobre la base del art. 6, apdo. 1, letra a) del RGPD y del § 25, apdo. 1 TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (p. ej., device fingerprinting) en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea.

Encontrarás más detalles aquí:

https://privacy.google.com/businesses/gdprcontrollerterms/ y https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Encontrarás más información sobre el tratamiento de los datos de los usuarios en la política de privacidad de Google: https://policies.google.com/privacy?hl=de.

La empresa dispone de una certificación conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y EE. UU. destinado a garantizar el cumplimiento de las normas europeas de protección de datos en los tratamientos de datos realizados en EE. UU. Toda empresa certificada conforme al DPF se compromete a cumplir estas normas de protección de datos. Puedes obtener más información al respecto del proveedor en el siguiente enlace: https://www.dataprivacyframework.gov/participant/5780.

Información de contacto:

Si deseas ponerte en contacto con nosotros para saber más sobre esta política, o si quieres contactarnos por un asunto relacionado con tus derechos personales y tus datos personales, puedes enviar un correo electrónico a service@povnomad.com.

8. Análisis, publicidad y otros servicios en este sitio web

Además de los descritos anteriormente, utilizamos los siguientes servicios en povnomad.com. Los servicios que instalan cookies o recogen datos con fines de análisis o publicidad solo se cargan después de que hayas dado tu consentimiento en el banner de cookies (art. 6, apdo. 1, letra a) del RGPD, § 25, apdo. 1 TDDDG). Puedes revocar tu consentimiento en cualquier momento a través de los ajustes de privacidad del pie de página.

Google Analytics 4 y Google Tag

Este sitio web utiliza Google Analytics 4 a través de Google Tag. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Analytics nos permite evaluar estadísticamente el comportamiento de los visitantes del sitio web (páginas visitadas, tiempo de permanencia, procedencia, dispositivo utilizado, compras). Para ello se instalan cookies como _ga y _ga_* (duración de hasta 2 años). Google Analytics 4 no almacena direcciones IP completas. Los datos recogidos se transmiten normalmente a servidores de Google en EE. UU. Google está certificada conforme al EU-US Data Privacy Framework; adicionalmente se aplican las cláusulas contractuales tipo de la Comisión Europea. El uso se basa exclusivamente en tu consentimiento en el banner de cookies; Google elimina los datos de uso transcurridos 14 meses. Detalles: https://policies.google.com/privacy.

OpenAI Ads Pixel (publicidad en ChatGPT)

Publicamos anuncios en ChatGPT y medimos su eficacia con el píxel publicitario de OpenAI. El proveedor es OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlanda, y el tratamiento de datos lo realiza OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, EE. UU. Si accedes a nuestro sitio web a través de un anuncio de ChatGPT, se almacena un identificador de clic en la cookie propia __oppref (duración de hasta 90 días). Si completas un pedido, el píxel transmite a OpenAI el evento «Pedido» con el importe del pedido, la moneda y dicho identificador de clic, para que sepamos qué anuncios generan compras. No se transmiten nombres, direcciones de correo electrónico ni datos de dirección. La transmisión de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. El píxel solo se carga con tu consentimiento en el banner de cookies. Detalles: https://openai.com/policies/privacy-policy/.

Google reCAPTCHA

En la cesta de la compra y en la caja utilizamos Google reCAPTCHA v3 (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) para evitar abusos por parte de programas automatizados. reCAPTCHA analiza en segundo plano el comportamiento del visitante (p. ej., dirección IP, tiempo de permanencia, movimientos del ratón) y transmite estos datos a Google, normalmente a servidores en EE. UU. (certificación conforme al EU-US Data Privacy Framework). El servicio solo se carga tras tu consentimiento en el banner de cookies. Sin consentimiento, el proceso de pedido sigue siendo posible. Detalles: https://policies.google.com/privacy.

Trustpilot (valoraciones e invitaciones a valorar)

Integramos widgets de valoraciones de Trustpilot. El proveedor es Trustpilot A/S, Pilestræde 58, 5.ª planta, 1112 Copenhague, Dinamarca. Al cargar el widget se establece una conexión con los servidores de Trustpilot y se transmite tu dirección IP; el widget solo se carga tras tu consentimiento en el banner de cookies. Además, tras completar un pedido, transmitimos tu nombre, tu dirección de correo electrónico y el número de pedido a Trustpilot, para que recibas una única invitación por correo electrónico a valorar tu compra. La base jurídica es nuestro interés legítimo en obtener valoraciones auténticas de clientes (art. 6, apdo. 1, letra f) del RGPD) en relación con el § 7, apdo. 3 UWG. Puedes oponerte a este uso en cualquier momento, por ejemplo, por correo electrónico a service@povnomad.com o mediante el enlace de baja incluido en la invitación. Detalles: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

Reseñas de Clientes de Google

En la página de confirmación del pedido puede mostrarse un cuadro de diálogo de aceptación (opt-in) de Reseñas de Clientes de Google (Google Ireland Limited). Solo si das allí tu consentimiento de forma activa, se transmiten tu dirección de correo electrónico y los datos del pedido a Google, para que Google pueda pedirte una valoración. Sin tu consentimiento no se produce ninguna transmisión (art. 6, apdo. 1, letra a) del RGPD).

Chatbot de IA (POVNOMAD Bot)

En nuestro sitio web puedes hacer preguntas a un chatbot basado en IA. Tus entradas se transmiten a nuestros proveedores de servicios de IA para su respuesta: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlanda, y Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irlanda. El tratamiento puede realizarse en servidores en EE. UU.; la base son las cláusulas contractuales tipo de la Comisión Europea. No almacenamos de forma permanente los historiales de conversación en nuestro sistema. Por favor, no introduzcas datos sensibles en el chat (p. ej., datos de pago, contraseñas); para consultas sobre tu pedido basta con el número de pedido. La base jurídica es tu consentimiento mediante el uso del chat o nuestro interés legítimo en un servicio de atención al cliente rápido (art. 6, apdo. 1, letras a) y f) del RGPD).

Atención al cliente por WhatsApp con asistente de IA

Puedes contactarnos por WhatsApp en el +49 160 5741177. El uso es voluntario. También puedes resolver cualquier consulta por correo electrónico a service@povnomad.com.

Qué datos tratamos. Cuando nos escribes por WhatsApp, tratamos tu número de teléfono y tu nombre de perfil de WhatsApp, el contenido de tus mensajes, las imágenes que nos envíes (por ejemplo, capturas de pantalla de los ajustes de tu red móvil) y los mensajes de voz, el momento y el estado de entrega de los mensajes, así como nuestras respuestas. Si nos indicas un número de pedido o el ICCID, asociamos el chat a tu pedido. Por favor, no nos envíes por WhatsApp datos de pago o de identidad ni datos de otras personas; en las capturas de pantalla basta con el área de los ajustes de red móvil.

Fines y bases jurídicas. Tratamos estos datos para responder a tu consulta y solucionar problemas con tu eSIM. Si tu consulta se refiere a un pedido o a una compra prevista, la base jurídica es el art. 6, apdo. 1, letra b) del RGPD; en el caso de consultas generales, nuestro interés legítimo en un servicio de atención al cliente rápido y disponible las 24 horas (art. 6, apdo. 1, letra f) del RGPD). Para el análisis automatizado por parte de nuestro proveedor de servicios de IA hemos ponderado nuestro interés en un diagnóstico rápido y acertado del problema frente a tu interés en que se transmita la menor cantidad de datos posible. Por eso solo pedimos capturas de pantalla del área relevante y te permitimos en todo momento una gestión exclusivamente personal (véase más abajo). Además, analizamos los chats de forma seudonimizada para mejorar nuestro servicio de atención: por ejemplo, con qué frecuencia se presentan qué consultas, qué plantillas de respuesta nos faltan todavía y qué calidad tienen las respuestas del asistente de IA. Para ello solo utilizamos textos sin tu número de teléfono ni tu nombre, solo dentro del plazo de conservación de 90 días y sin cederlos a terceros. La base jurídica es nuestro interés legítimo en un buen servicio de atención al cliente (art. 6, apdo. 1, letra f) del RGPD); también puedes oponerte a este análisis en cualquier momento (véase más abajo).

Confirmación de envío por WhatsApp. Si indicas tu número de WhatsApp durante el proceso de pedido, te enviaremos por ese medio la confirmación de envío, información sobre tu eSIM e indicaciones para recargar datos. Los mensajes se envían a través de la plataforma de automatización Make (véase «Tramitación de pedidos») y de la WhatsApp Business Platform. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD). No enviamos publicidad por WhatsApp. Puedes darte de baja de estos mensajes en cualquier momento respondiendo «STOP».

Asistente de IA. Los mensajes de texto e imagen entrantes pueden ser analizados por un sistema de IA que reconoce el idioma, el dispositivo y el problema probable (por ejemplo, la itinerancia de datos desactivada). Para ello utilizamos el modelo de IA Qwen3-VL, un modelo publicado libremente (modelo de pesos abiertos u «open-weight») que Amazon Web Services opera para nosotros en Irlanda. El desarrollador del modelo (Alibaba Cloud) no recibe ningún dato y no se realiza ninguna transferencia a China. Sobre esta base, el asistente puede enviarte respuestas a partir de plantillas de texto redactadas y aprobadas por nosotros. Al inicio de cada consulta te indicamos en el chat que primero responde un asistente de IA (art. 50 del Reglamento de IA). Los mensajes de voz no se analizan de forma automatizada, sino que solo los escucha nuestro personal. El asistente de IA no toma decisiones en tu contra: sobre eSIM de sustitución, gestos comerciales y reembolsos decide, por regla general, el personal de nuestro servicio. Hay una excepción cuando solicitas un reembolso: nuestro sistema puede tramitarlo automáticamente si se cumplen unas reglas fijas establecidas por nosotros (la eSIM no se ha utilizado, hemos podido identificarte como comprador y el dinero se devuelve únicamente al método de pago original). Si estas reglas se cumplen lo comprueba nuestro sistema a partir de los datos del pedido y del estado de la eSIM en nuestro proveedor, no la IA por sí sola. Esta decisión automatizada (art. 22 del RGPD) solo se toma a petición tuya y solo a tu favor; sirve para cumplir nuestro contrato contigo (art. 22, apdo. 2, letra a) del RGPD). Si no se cumplen las reglas, el asistente no rechaza tu solicitud, sino que la remite a nuestro personal. Si escribes «agente», una persona revisará tu asunto en cualquier momento; también puedes exponer tu punto de vista.

Destinatarios y transferencia a terceros países.

Puedes solicitar una copia de las cláusulas contractuales tipo escribiendo a service@povnomad.com. Nuestro teléfono de servicio utiliza además la WhatsApp Business App. De los datos que WhatsApp trata en ese contexto para sus propios fines (por ejemplo, datos de uso y del dispositivo), es responsable la propia WhatsApp Ireland Limited; se aplica su política de privacidad: https://www.whatsapp.com/legal/privacy-policy-eea.

Plazo de conservación. Los mensajes, las imágenes y el análisis del asistente de IA los eliminamos automáticamente de nuestro sistema 90 días después de su recepción. Si el chat se refiere a una operación comercial (por ejemplo, un reembolso), conservamos los mensajes relevantes para ello en la medida en que la ley lo exija (hasta 6 años, § 147 AO, el Código Tributario alemán). Amazon Web Services no almacena los contenidos transmitidos para el análisis mediante IA, no los utiliza para entrenar modelos de IA y no los transmite al desarrollador del modelo. El historial de chat en la app de WhatsApp de nuestro teléfono de servicio lo eliminamos en cuanto ya no es necesario para la gestión, a más tardar cuando así lo solicites.

Oposición y gestión personal. Puedes oponerte en cualquier momento al tratamiento basado en nuestro interés legítimo (art. 21 del RGPD). Para ello, escribe «sin IA» en el chat: a partir de ese momento, tu asunto lo gestionará exclusivamente nuestro personal, sin análisis mediante IA. Si en cambio escribes «agente», remitiremos tu asunto a nuestro personal; hasta que te respondan, el asistente de IA podrá seguir ayudándote. Dado que tu primer mensaje ya puede haberse analizado automáticamente antes de que te opongas, la oposición se aplica a la gestión posterior. Si desde el principio no deseas ningún análisis mediante IA, escríbenos a service@povnomad.com. Tus demás derechos (acceso, rectificación, supresión, limitación, portabilidad de los datos, reclamación ante una autoridad de control) se describen más arriba en esta política de privacidad.

Tramitación de pedidos: proveedor de eSIM y automatización

Para proporcionarte tu eSIM, transmitimos datos del pedido (paquete elegido, número de pedido, país de destino) a nuestro proveedor de eSIM, que habilita el perfil eSIM en la red móvil del país de viaje. Tu dirección de correo electrónico y tu nombre solo se transmiten en la medida en que sea necesario para la provisión, la activación o el soporte de la eSIM. Para el tratamiento automatizado de los pedidos (reenvío al proveedor, envío del correo electrónico de la eSIM, conciliación del estado) utilizamos la plataforma de automatización Make de Celonis s.r.o., Křižíkova 148/34, 186 00 Praga, República Checa, así como servicios de base de datos y de servidor de Supabase (véase el apartado sobre la app). Con estos proveedores de servicios existen contratos de encargo del tratamiento. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD).

Página de instalación (go.povnomad.com)

En nuestros correos electrónicos y mensajes de WhatsApp, el botón «Ver mi eSIM» lleva a nuestra propia página de instalación en go.povnomad.com; en la app de POVNOMAD lleva allí el botón «Abrir página de instalación». La dirección contiene una clave aleatoria sin relación con tu persona. Cuando abres la página, esta carga de nuestra base de datos únicamente lo que corresponde a esta eSIM: paquete, volumen de datos y duración, POVNOMAD-Code para la app, los plazos, el estado, el ICCID, la fecha de activación, así como la dirección SM-DP+ y el código de activación. Si la eSIM ya está activa, muestra además tu consumo de datos hasta el momento junto con la hora de la última sincronización y, a partir de ello, una estimación de hasta cuándo te alcanzará el volumen al mismo ritmo; estas cifras proceden de nuestra propia base de datos, la página no las consulta a nuestro proveedor y, si la última sincronización tiene más de 30 días, no muestra ninguna cifra de consumo. No muestra tu nombre, tu dirección de correo electrónico ni el número de pedido. La página no instala cookies ni integra contenidos de terceros. Al acceder a ella tratamos técnicamente tu dirección IP: nuestro proveedor de alojamiento web (Hostinger) la registra, junto con la hora y la dirección consultada, en los archivos de registro del servidor, tal como se describe en el apartado «Archivos de registro del servidor». Lo mismo se aplica a la consulta a nuestro proveedor de base de datos (Supabase): también allí la hora, la dirección IP y la dirección consultada figuran en el registro de accesos, que se elimina allí transcurrido 1 día. Como la dirección contiene la clave, esta figura también en dichos registros. Además, generamos a partir de tu dirección IP un hash con una clave secreta para frenar los accesos masivos; para ello no almacenamos la dirección en sí, y eliminamos el hash como máximo transcurridos 2 días. Del enlace en sí guardamos cuándo lo creamos, cuántas veces y cuándo se abrió por última vez, y si lo hemos bloqueado y por qué motivo. Si tu eSIM ya está instalada, la página solo muestra el código de activación cuando lo vuelves a solicitar expresamente. Tras un desistimiento, un reembolso, una devolución en 30 días, una anulación o la eliminación de tu cuenta, bloqueamos el enlace. Si se regala una eSIM, esta recibe un enlace nuevo. La recarga lleva siempre desde la página a la app. Si en el iPhone pulsas «Instalar en este iPhone», se abre la página de instalación de Apple (esimsetup.apple.com) y tu dispositivo transmite a Apple la dirección SM-DP+ y el código de activación; Apple trata estos datos bajo su propia responsabilidad. En Android 13 o superior existe el mismo botón como «Instalar en este Android»: abre la página de configuración de Google (esimsetup.android.com) y le transmite igualmente la dirección SM-DP+ y el código de activación; también Google trata estos datos bajo su propia responsabilidad. Lo mismo se aplica al mismo botón en la app. Base jurídica: art. 6, apdo. 1, letra b) del RGPD; freno y contador: nuestro interés legítimo en proteger los datos de instalación frente a la prueba sistemática de enlaces (art. 6, apdo. 1, letra f) del RGPD).

Plazo de conservación. Del enlace de instalación guardamos el contador de accesos y la hora del último acceso hasta 12 meses después de su vencimiento o bloqueo; si no tiene fecha de vencimiento, 16 meses después de su creación. El hash de tu dirección IP generado al acceder a la página de instalación lo eliminamos como máximo transcurridos 2 días; el freno en sí caduca ya a las 24 horas. En el registro de accesos de nuestro proveedor de base de datos figuran durante 1 día la hora, la dirección IP y la dirección consultada (con la clave). Para los archivos de registro del servidor de nuestro proveedor de alojamiento web se aplica el apartado «Archivos de registro del servidor».

Destinatarios y transferencia a terceros países.

Valoración de tu eSIM (go.povnomad.com/feedback)

Si indicas en la app de POVNOMAD que tu eSIM no funciona como esperabas (pulgar hacia abajo), te respondemos por correo electrónico con indicaciones adecuadas al estado de tu eSIM. Para ello comparamos tu valoración con el estado y el consumo de datos de tu eSIM, que consultamos a nuestro proveedor de eSIM. En las tarifas con volumen de datos diario (Unlimited), además guardamos cada hora el nivel de consumo para detectar si se ha alcanzado el volumen diario y, por ello, se ha reducido la velocidad. Unos días después te preguntamos por correo electrónico si tu eSIM ya funciona. Ambos correos se envían a la dirección de correo electrónico de tu cuenta o, si no tienes cuenta, a la dirección de tu pedido; los enviamos a través de Resend (Resend, Inc., EE. UU., encargado del tratamiento; cláusulas contractuales tipo). El botón del correo de seguimiento lleva a nuestra página en go.povnomad.com/feedback. La dirección contiene una clave aleatoria sin relación con tu persona; de ella solo guardamos un valor hash. La página muestra tu dirección de correo electrónico solo abreviada (por ejemplo, «ma•••@gmail.com»); no muestra tu nombre ni tu número de pedido. Allí puedes indicar si tu eSIM funciona, marcar indicaciones (por ejemplo, «La itinerancia de datos está activada»), escribirnos un texto y solicitar ayuda, una eSIM de sustitución o un reembolso. Guardamos tu selección con la hora, y tu texto solo cifrado. Si pulsas el pulgar hacia abajo o haces una solicitud, avisamos a nuestro equipo de atención por correo electrónico a nuestro buzón de servicio y con un breve mensaje de WhatsApp a nuestro teléfono de servicio; en el mensaje de WhatsApp, tu dirección de correo electrónico y tu número de teléfono solo aparecen abreviados. La página no instala cookies ni integra contenidos de terceros; los enlaces a plataformas de valoración solo abren sus páginas. Al abrir la página, nuestro proveedor de alojamiento web (Hostinger) registra tu dirección IP, junto con la hora y la dirección consultada (incluida la clave), en los archivos de registro del servidor, tal como se describe en el apartado «Archivos de registro del servidor». A nuestro proveedor de base de datos (Supabase), la página le transmite la clave solo en el contenido de la solicitud, por lo que no figura en su registro de accesos; la hora y la dirección IP constan allí durante un día. Base jurídica: art. 6, apdo. 1, letra b) del RGPD; para el correo de seguimiento y el nivel de consumo por horas, nuestro interés legítimo en detectar y hacer seguimiento de los problemas notificados con tu eSIM (art. 6, apdo. 1, letra f) del RGPD).

Número de WhatsApp voluntario y otra dirección de respuesta. En la página puedes indicar voluntariamente un número de WhatsApp para que podamos contactarte más rápido sobre tu solicitud, así como otra dirección de correo electrónico para nuestra respuesta. Sin estos datos tramitamos tu solicitud exactamente igual y respondemos por correo electrónico. Usamos el número solo para contactarte sobre esta solicitud, por ejemplo para consultas o ayuda con la configuración de tu eSIM, y nunca para publicidad; no lo añadimos a tu cuenta de cliente ni a tu pedido. Guardamos el número y la dirección cifrados con AES-256 en nuestra base de datos (Supabase, Fráncfort del Meno); después, la página solo los muestra abreviados. Completos solo los ve nuestro equipo de atención, en el aviso a nuestro buzón de servicio. Si cambias la dirección de respuesta, informamos a la dirección anterior para protegerte frente a enlaces reenviados, sin indicar la nueva de forma completa. Si te escribimos por WhatsApp o nos respondes allí, se aplica el apartado «Atención al cliente por WhatsApp con asistente de IA». La base jurídica para el número de WhatsApp es tu consentimiento (art. 6, apdo. 1, letra a) del RGPD), y para la dirección de respuesta, el art. 6, apdo. 1, letra b) del RGPD. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro, por correo electrónico a service@povnomad.com o por mensaje de WhatsApp; en ese caso borramos el número.

Plazo de conservación. Borramos automáticamente tu texto, una dirección de respuesta modificada y tu número de WhatsApp 90 días después de nuestro correo de seguimiento; si has hecho una solicitud, 90 días después de que se haya cerrado, pero a más tardar 12 meses después de la solicitud. A partir de ese momento, el enlace a la página deja de funcionar. Tu selección (pulgar, indicaciones marcadas, tipo de solicitud) se conserva sin texto ni datos de contacto junto con tu valoración de la app y se borra con ella a los 24 meses. Los niveles de consumo por horas los borramos a los 40 días. A los avisos en nuestro buzón de servicio se aplica el apartado «Solicitud por correo electrónico, teléfono o fax».

Pedidos a través de Amazon y eBay

Si compras una eSIM a través de nuestra tienda en Amazon (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburgo) o eBay (eBay GmbH, Albert-Einstein-Ring 2–6, 14532 Kleinmachnow), recibimos de la plataforma los datos necesarios para la tramitación (nombre, número de pedido, en su caso una dirección de correo electrónico asignada por la plataforma, producto comprado) y los incorporamos a nuestro sistema de tienda para proporcionar la eSIM. Al tratamiento de datos en la plataforma correspondiente se le aplica su propia información sobre protección de datos. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD).

Redes de distribución de contenidos (amCharts, jsDelivr)

Para el mapa mundial interactivo cargamos bibliotecas de mapas de cdn.amcharts.com (amCharts, Vilnius, Lituania) y, para la visualización de emojis, la biblioteca Twemoji de cdn.jsdelivr.net (jsDelivr, operado por Prospect One, ul. Królewska 65a/1, 30-081 Cracovia, Polonia). Al cargarlas, tu dirección IP se transmite al proveedor correspondiente; no se instalan cookies. La base jurídica es nuestro interés legítimo en una presentación rápida y sin errores del sitio web (art. 6, apdo. 1, letra f) del RGPD).

Proceso de compra y pago

Para el proceso de pedido utilizamos el sistema de tienda WooCommerce con las extensiones Germanized y FunnelKit; estas se ejecutan en nuestro servidor, por lo que no se produce ninguna transmisión a terceros. Los pagos se gestionan a través de Stripe (incl. Apple Pay, Google Pay y tarjeta de crédito) y PayPal; encontrarás más información al respecto en los apartados sobre los servicios de pago.

Recordatorio tras una compra no completada. Si no completas una compra en nuestra web o en la app, por ejemplo porque el pago fue rechazado o cancelado, unos 30 minutos después te enviamos un único correo electrónico a la dirección del pedido. En él te indicamos que todavía no hemos enviado ninguna eSIM ni cobrado nada, qué paquete habías elegido y a qué precio, junto con un enlace para volver a intentarlo. Si mientras tanto has pagado, con la misma dirección de correo o la misma cuenta, no lo enviamos. Cada dirección de correo recibe como máximo un recordatorio de este tipo cada 7 días. Si hay muchos pedidos sin pagar en poco tiempo, no enviamos ninguno, porque eso apunta a un uso indebido. El correo no contiene publicidad. Para ello tratamos los datos del pedido (dirección de correo electrónico, nombre, paquete, precio, fecha y hora, idioma y estado). Guardamos una copia del correo con la fecha y hora y el resultado del envío como prueba y la eliminamos a los 12 meses. Base jurídica: art. 6, apdo. 1, letra b) del RGPD, porque el recordatorio se refiere a la compra que iniciaste. La comparación con tus otros pedidos y la limitación a un solo recordatorio se basan en nuestro interés legítimo en no enviarte correos innecesarios y en detectar usos indebidos (art. 6, apdo. 1, letra f) del RGPD). Si no quieres recibir estos recordatorios, basta con un breve mensaje a service@povnomad.com.

Versión de este apartado: 7 de octubre de 2026.

Información sobre protección de datos para la app POVNOMAD (Android)

Responsable del tratamiento

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken Correo electrónico: service@povnomad.com · Teléfono: +49 160 5741177

Qué datos trata la app

Cuenta e inicio de sesión. Para acceder a las eSIM que has comprado, introduces tu dirección de correo electrónico y recibes por correo un enlace de acceso de un solo uso (válido durante 1 hora). Para ello tratamos la dirección de correo electrónico y un token de acceso técnico. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato).

Pedidos y eSIM. Para mostrar y gestionar tus eSIM tratamos datos del pedido (ID del pedido, tarifa contratada, correo electrónico de facturación), identificadores de la eSIM (ICCID), datos de activación/instalación (contenido del código QR, APN) y datos de consumo (volumen de datos utilizado/restante, red actual, estado). Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

Planificación de viajes (opcional). Los destinos/viajes que añades tú mismo y los países visitados se almacenan asociados a tu cuenta para mostrar las sugerencias de viajes y de eSIM. Base jurídica: art. 6, apdo. 1, letra b) o letra a) del RGPD.

Pago. Las compras y recargas se gestionan a través de una caja web segura (proveedor de servicios de pago Stripe, incl. Google Pay). Los datos de pago (p. ej., datos de la tarjeta) los introduces directamente en el proveedor de servicios de pago; la propia app no almacena datos de pago completos. Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

Contacto/soporte (opcional). Para consultas puedes indicar voluntariamente un número de WhatsApp; además, están disponibles un correo electrónico de soporte y un chatbot. En caso de contacto por WhatsApp, se aplican adicionalmente las disposiciones de protección de datos de Meta.

Datos técnicos. Para la provisión, el diagnóstico de errores y la seguridad, nuestros servicios de backend tratan datos técnicos de conexión (p. ej., dirección IP, momento, información básica de la app/del dispositivo) (art. 6, apdo. 1, letra f) del RGPD).

Almacenamiento local en tu dispositivo. Para que tus datos de eSIM y el código QR estén disponibles también sin conexión, la app almacena localmente en el dispositivo la lista de eSIM (ICCID, contenido QR, enlaces de instalación, tarifa, APN, país) y la imagen QR. Estos datos no salen del dispositivo de forma adicional y se eliminan al cerrar sesión.

Destinatarios / encargados del tratamiento de la app

En caso de tratamiento fuera de la UE, basamos la transferencia en las cláusulas contractuales tipo de la UE o en el EU‑US Data Privacy Framework. Con los encargados del tratamiento existen contratos de encargo del tratamiento (art. 28 del RGPD).

Plazo de conservación

Los datos de eSIM y de pedidos se conservan mientras exista tu cuenta o mientras sigan vigentes los plazos legales de conservación (fiscales/mercantiles). Los tokens de acceso caducan al cabo de 1 hora. Los datos locales del dispositivo se eliminan al cerrar sesión.

Tus derechos y eliminación de la cuenta

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición (arts. 15–21 del RGPD), así como derecho a presentar una reclamación ante una autoridad de control.

Eliminar la cuenta: directamente en la app, en Ajustes → Eliminar cuenta, o por correo electrónico a service@povnomad.com.

Información sobre protección de datos para la app POVNOMAD (iOS)

Responsable del tratamiento

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken Correo electrónico: service@povnomad.com · Teléfono: +49 160 5741177

Qué datos trata la app

Cuenta e inicio de sesión. Para acceder a las eSIM que has comprado, introduces tu dirección de correo electrónico y recibes por correo un enlace de acceso de un solo uso (válido durante 1 hora). Para ello tratamos la dirección de correo electrónico y un token de acceso técnico. Base jurídica: art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato).

Pedidos y eSIM. Para mostrar y gestionar tus eSIM tratamos datos del pedido (ID del pedido, tarifa contratada, correo electrónico de facturación), identificadores de la eSIM (ICCID), datos de activación/instalación (contenido del código QR, APN) y datos de consumo (volumen de datos utilizado/restante, red actual, estado). Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

Planificación de viajes (opcional). Los destinos/viajes que añades tú mismo y los países visitados se almacenan asociados a tu cuenta para mostrar las sugerencias de viajes y de eSIM. Base jurídica: art. 6, apdo. 1, letra b) o letra a) del RGPD.

Pago. Las compras y recargas se gestionan a través de una caja segura (proveedor de servicios de pago Stripe, incl. Apple Pay). Google Pay no está disponible en iOS y, por tanto, no se utiliza. Los datos de pago (p. ej., datos de la tarjeta) los introduces directamente en el proveedor de servicios de pago o a través de Apple Pay; la propia app no almacena datos de pago completos. Base jurídica: art. 6, apdo. 1, letra b) del RGPD.

Contacto/soporte (opcional). Para consultas puedes indicar voluntariamente un número de WhatsApp; además, están disponibles un correo electrónico de soporte y un chatbot. En caso de contacto por WhatsApp, se aplican adicionalmente las disposiciones de protección de datos de Meta.

Datos técnicos. Para la provisión, el diagnóstico de errores y la seguridad, nuestros servicios de backend tratan datos técnicos de conexión (p. ej., dirección IP, momento, información básica de la app/del dispositivo) (art. 6, apdo. 1, letra f) del RGPD).

Almacenamiento local en tu dispositivo. Para que tus datos de eSIM y el código QR estén disponibles también sin conexión, la app almacena localmente en tu dispositivo la lista de eSIM (ICCID, contenido QR, enlaces de instalación, tarifa, APN, país) y la imagen QR. Tu token de acceso se guarda cifrado en el llavero de iOS (Keychain). Estos datos no salen del dispositivo de forma adicional y se eliminan al cerrar sesión.

Destinatarios / encargados del tratamiento de la app

En caso de tratamiento fuera de la UE, basamos la transferencia en las cláusulas contractuales tipo de la UE o en el EU‑US Data Privacy Framework. Con los encargados del tratamiento existen contratos de encargo del tratamiento (art. 28 del RGPD).

Plazo de conservación

Los datos de eSIM y de pedidos se conservan mientras exista tu cuenta o mientras sigan vigentes los plazos legales de conservación (fiscales/mercantiles). Los tokens de acceso caducan al cabo de 1 hora. Los datos locales del dispositivo se eliminan al cerrar sesión.

Tus derechos y eliminación de la cuenta

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición (arts. 15–21 del RGPD), así como derecho a presentar una reclamación ante una autoridad de control.

Eliminar la cuenta: directamente en la app, en Ajustes → Eliminar cuenta, o por correo electrónico a service@povnomad.com.