Privacidad

Responsable del tratamiento

El responsable de los tratamientos aquí descritos es Mocom LLC, editora del servicio Sirocco (sitio web https://sirocco.mobi y aplicación móvil). Para cualquier consulta relativa a sus datos: support@sirocco.mobi, asunto «Datos personales».

Esta política se aplica a las personas que visitan el sitio web, realizan un pedido, utilizan una eSIM Sirocco (incluidos los viajeros que no han pagado ellos mismos) o contactan con la asistencia.

Datos recopilados

Solo recopilamos los datos necesarios para el servicio. No se solicita ningún número de móvil para comprar: solo se utiliza si el organizador decide enviar un enlace de instalación por SMS a un viajero.

• Cuenta: dirección de correo electrónico, nombre o nombre visible (opcional), idioma, moneda, identificador técnico de la cuenta de Google o Apple si inicia sesión por ese medio, preferencias de comunicación.
• Pedido: destino, fechas, número de viajeros y etiqueta asignada a cada uno (por ejemplo, «Viajero 2»), planes elegidos, confirmación de compatibilidad y su marca de tiempo, país de facturación, importes, descuento, crédito de viaje, facturas.
• Datos de contacto de un viajero (opcional): el número de móvil o la dirección de correo electrónico introducidos por el organizador para enviar a ese viajero su enlace de instalación y, como máximo, un recordatorio antes de la salida. El organizador confirma el consentimiento del viajero. Estos datos solo se utilizan para ese viaje, nunca con fines publicitarios; el viajero puede dejar de recibir los SMS desde su página de instalación o respondiendo STOP.
• Pago: identificador de la transacción, tipo de tarjeta y últimos cuatro dígitos, transmitidos por Stripe. Sirocco nunca recibe ni almacena el número completo de la tarjeta.
• eSIM: identificador de la eSIM (ICCID), estado (entregada, instalada, conectada, agotada, caducada), volumen consumido y marca de tiempo de actualización transmitidos por el proveedor, fechas de validez, registro mínimo de accesos al enlace de instalación (fecha, dispositivo de forma agregada).
• Asistencia: sus mensajes, el asunto, el viaje y la eSIM en cuestión, las respuestas facilitadas.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, páginas consultadas, registros de seguridad, cookies (véase la sección Cookies y medición).

Nunca figuran en las direcciones de las páginas ni en las mediciones de audiencia: códigos de instalación, códigos QR, direcciones de correo electrónico, nombres, tokens.

Finalidades y bases jurídicas

No tomamos ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre usted y nunca vendemos sus datos.

Lo que ve el organizador

El organizador (la persona que paga) ve, para cada viajero de su pedido, el estado de la eSIM: por instalar, instalación declarada o confirmada, conectada, datos agotados, plan finalizado. Puede asignar, reasignar antes de la instalación, compartir o revocar un enlace de instalación, y recargar una eSIM que financie.

Nunca ve el consumo detallado de otro adulto, sus códigos de instalación ni sus datos de contacto. Cada viajero solo ve su propia eSIM, su consumo y la ayuda; no tiene acceso a los datos de contacto del organizador. En el caso de un perfil Niño, el progenitor solo controla las compras: ninguna pantalla permite consultar los contenidos visitados.

Pago

Los pagos los procesa Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda, proveedor de servicios de pago autorizado. Los datos de la tarjeta se introducen en un componente proporcionado por Stripe y se transmiten cifrados a sus servidores. Sirocco no almacena los números de tarjeta. Si guarda una tarjeta para una próxima compra, esta se conserva en Stripe; puede eliminarla desde Cuenta. Stripe también trata datos para la prevención del fraude (dirección IP, huella digital del dispositivo) conforme a su propia política de privacidad.

Destinatarios y encargados del tratamiento

• Proveedor de eSIM y operadores asociados: reciben los elementos técnicos necesarios para la emisión y el funcionamiento de la eSIM (identificador de la eSIM, plan, zona, fechas). No reciben ni su correo electrónico ni su nombre.
• Stripe: pago, prevención del fraude, conservación de las tarjetas guardadas.
• Proveedores de alojamiento: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Estados Unidos (sitio web); DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, Estados Unidos (servicios y base de datos).
• Proveedor de envío de correos electrónicos: envío de los correos electrónicos del servicio y, con su consentimiento, de las ofertas.
• Proveedor de envío de SMS: envío de los SMS que contienen un enlace de instalación, cuando el organizador opta por este modo de envío.
• Meta Platforms Ireland Ltd.: recibe los contenidos que publicamos en nuestras páginas de Facebook y cuentas de Instagram y los trata según sus propias condiciones y su política de privacidad. Por esta vía no recibe ningún dato de nuestros clientes.
• Autoridades: únicamente previo requerimiento legal.

Cada encargado del tratamiento está vinculado por un contrato conforme al artículo 28 del RGPD y solo utiliza sus datos para la prestación encomendada.

Transferencias fuera de la Unión Europea

Algunos proveedores (Stripe, proveedores de alojamiento) pueden tratar datos en Estados Unidos. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) cuando el proveedor está certificado en él y, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea, complementadas con las medidas técnicas adecuadas (cifrado en tránsito y en reposo). El funcionamiento de una eSIM en el país de destino implica necesariamente el tratamiento de datos técnicos de conexión por parte del operador local de ese país.

Plazos de conservación

• Cuenta y preferencias: mientras la cuenta esté activa y, después, eliminación 7 días después de su solicitud de eliminación (plazo de reflexión); una cuenta sin actividad durante 3 años se elimina tras informarle por correo electrónico.
• Pedidos, eSIM y estados: duración del viaje y, después, 3 años a efectos de prueba y de asistencia.
• Facturas y documentos contables: 10 años (artículo L123-22 del Código de Comercio francés), sin vínculo con el perfil eliminado.
• Solicitudes de asistencia: 3 años después de su cierre.
• Enlaces de instalación: hasta su caducidad o revocación y, después, registro de accesos durante 12 meses.
• Número de móvil de un viajero: se borra 30 días después del final del viaje; a partir de entonces, el registro de envíos solo conserva un número enmascarado.
• Registros técnicos y de seguridad: 12 meses.
• Consentimiento para recibir ofertas: hasta su retirada y, como máximo, 3 años después del último contacto.

Publicación en nuestras redes sociales (Meta)

Sirocco publica sus contenidos en sus páginas de Facebook y sus cuentas de Instagram mediante una aplicación de Meta. Datos tratados:

• Cuentas de Sirocco: identificadores y nombres de nuestras páginas de Facebook y cuentas de Instagram, nombre de la cuenta empresarial de Meta, tokens de acceso concedidos por el miembro del equipo de Sirocco que conecta estas cuentas. Los tokens se conservan cifrados, nunca se muestran y se borran cuando se desconecta una cuenta.
• Contenidos publicados: textos, fotos y vídeos de Sirocco.
• Estadísticas globales: alcance y número de «Me gusta», comentarios, guardados y veces compartida cada publicación, sin ningún dato sobre las personas.

Esta aplicación no recoge ningún dato sobre los visitantes del sitio web ni sobre las personas que siguen, indican que les gustan o comentan nuestras publicaciones. Meta (Meta Platforms Ireland Ltd.) es su destinatario y los trata según sus propias condiciones. Para retirar el acceso de la aplicación o solicitar la eliminación de datos: Eliminación de datos.

Cookies y medición

Seguridad

Las comunicaciones están cifradas (TLS). Los datos se almacenan en una base de datos cifrada en reposo, accesible únicamente para los servicios de Sirocco mediante accesos nominativos registrados. Los códigos de instalación solo se muestran al viajero correspondiente, mediante un enlace personal de duración limitada y revocable; nunca figuran en los correos electrónicos dirigidos al organizador. En caso de violación de datos que pueda entrañar un alto riesgo para usted, le informaremos en los plazos previstos por el RGPD.

Sus derechos

Usted dispone de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como del derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento y a retirar su consentimiento en cualquier momento.

• Descargar mis datos (Cuenta): exportación de su perfil, pedidos, eSIM, consentimientos y solicitudes de ayuda, enviada mediante un enlace por correo electrónico válido durante 7 días; una solicitud cada 24 horas. Quedan excluidos los códigos de instalación y los datos de la tarjeta.
• Eliminar mi cuenta (Cuenta): eliminación del perfil, las preferencias, las tarjetas guardadas, los enlaces de instalación y el crédito de viaje tras un plazo de 7 días; las facturas se conservan durante el plazo legal. No es posible eliminar la cuenta durante un viaje en curso. Véase Eliminar mi cuenta.
• Modificar el correo electrónico, el idioma, la moneda o las ofertas: desde Cuenta.
• Otras solicitudes: por correo electrónico a support@sirocco.mobi, indicando la dirección de correo electrónico de la cuenta. Respuesta en el plazo de un mes. Podrá solicitarse un documento acreditativo de identidad en caso de duda razonable.

Puede presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), o ante la autoridad de su país de residencia.

Menores

El Servicio está dirigido a personas mayores de edad. Un progenitor puede realizar un pedido y asignar una eSIM a un hijo con un perfil Niño: los datos de este perfil (etiqueta, estado de la eSIM, consumo) se tratan por cuenta del progenitor, que ejerce los derechos correspondientes. No se crea ninguna cuenta a nombre del menor ni se recopila ningún dato sobre los contenidos consultados.

Modificaciones

Esta política puede evolucionar con el Servicio. La fecha de la versión figura en la parte superior de la página; cualquier modificación sustancial se anuncia por correo electrónico o mediante un mensaje en la cuenta antes de su entrada en vigor.