Saltar al contenido principal
avelis

Legal

Política de Privacidad

Avelis — Servicios eSIM. Cómo recopilamos, utilizamos y protegemos sus datos personales, y los derechos que le asisten en virtud del RGPD.

Version: 2026-06Effective: 2026-06-01

1. Responsable del Tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y de otras leyes de protección de datos aplicables es:

Avelis Technologies UG (haftungsbeschränkt)
Winterhuder Weg 29
22085 Hamburgo, Alemania
Correo electrónico: support@withavelis.com
Representado por: Eyüp Alikilic

Para cualquier pregunta relacionada con la protección de datos, le rogamos que se ponga en contacto con nosotros en la dirección anterior o por correo electrónico en support@withavelis.com.

No hemos designado un delegado de protección de datos, ya que no estamos legalmente obligados a hacerlo. Le rogamos que dirija todas las consultas sobre protección de datos a support@withavelis.com. Nuestros datos completos de la empresa están disponibles en nuestro Aviso Legal.

2. Principios Generales

Tratamos los datos personales de nuestros usuarios solo en la medida necesaria para proporcionar un sitio web funcional y nuestros contenidos y servicios. El tratamiento de datos personales se basa generalmente en una de las siguientes bases legales:

  • Art. 6(1)(a) RGPD – consentimiento del interesado
  • Art. 6(1)(b) RGPD – ejecución de un contrato o de medidas precontractuales
  • Art. 6(1)(c) RGPD – cumplimiento de una obligación legal
  • Art. 6(1)(f) RGPD – intereses legítimos del responsable del tratamiento

3. Categorías de Datos Recopilados

3.1 Datos de la Cuenta y del Pedido

Al crear una cuenta de cliente (opcional) o realizar un pedido, tratamos:

  • Nombre y apellidos
  • Dirección de correo electrónico
  • Dirección de facturación / país de residencia
  • Número de teléfono (opcional)
  • Datos de pago (transmitidos directamente al proveedor de servicios de pago; no almacenamos datos completos de la tarjeta)
  • Historial de pedidos, paquetes eSIM comprados, estado de activación

3.2 Datos de Uso y del Dispositivo

Cuando visita nuestro sitio web, se recopilan automáticamente los siguientes datos:

  • Dirección IP (anonimizada cuando es técnicamente posible)
  • Fecha y hora de acceso
  • Páginas visitadas y rutas de clics
  • Tipo y versión del navegador, sistema operativo
  • URL de referencia (referrer)

Estos datos se almacenan en archivos de registro del servidor y se eliminan después de un máximo de [30] días, a menos que existan obligaciones legales de retención.

3.3 Datos de Comunicación

Cuando se pone en contacto con nosotros a través de correo electrónico, chat o formulario de contacto, tratamos su nombre, dirección de correo electrónico y el contenido de su consulta con el fin de procesarla y responderle.

4. Finalidades y Bases Legales

4.1 Ejecución de un Contrato (Art. 6(1)(b) RGPD)

  • Procesamiento de compras puntuales, suscripciones y recargas
  • Entrega del código QR de la eSIM por correo electrónico y a través del enlace de activación del navegador
  • Gestión de la cuenta de cliente opcional
  • Gestión de consultas de clientes, quejas y solicitudes de reembolso
  • Envío de correos electrónicos transaccionales (confirmación de pedido, instrucciones de activación, facturas)

4.2 Intereses Legítimos (Art. 6(1)(f) RGPD)

  • Mejora de nuestro sitio web y oferta de servicios
  • Prevención de fraude y detección de abusos
  • Seguridad de TI y monitorización del sistema
  • Marketing directo a clientes existentes para productos similares (a menos que se opongan)
  • Estadísticas e investigación de mercado en forma anonimizada

4.3 Consentimiento (Art. 6(1)(a) RGPD)

  • Newsletter por correo electrónico (proceso de doble opt-in)
  • Notificaciones push (navegador o aplicación)
  • Marketing por SMS
  • Comunicaciones de marketing por WhatsApp
  • Cookies no esenciales y herramientas de seguimiento (incluido el seguimiento de conversiones de Google Ads)

El consentimiento puede ser retirado en cualquier momento con efecto para el futuro (véase la Sección 11).

4.4 Obligación Legal (Art. 6(1)(c) RGPD)

  • Conservación de facturas y registros fiscales relevantes (§ 147 AO: 10 años)
  • Suministro de información a autoridades y tribunales sobre una base legal

5. Proveedores de Servicios de Pago

Utilizamos los siguientes proveedores de servicios externos para el procesamiento de pagos. La transmisión de los datos de pago necesarios para el procesamiento se realiza sobre la base del Art. 6(1)(b) RGPD. Los proveedores de servicios procesan sus datos como responsables independientes del tratamiento de acuerdo con sus propias políticas de privacidad.

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda (para clientes de la UE). Stripe procesa datos de tarjetas de crédito y pagos. Política de privacidad →

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Política de privacidad →

Apple Pay — Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda. Apple Pay transmite únicamente datos de pago tokenizados; Apple no ve detalles de compra ni números completos de tarjeta. Política de privacidad →

Google Pay — Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Política de privacidad →

Shopify Payments — Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublín 4, D04 XN32, Irlanda (Shopify Payments para Europa). Shopify procesa datos de transacciones y clientes para el procesamiento de pagos. Política de privacidad →

6. Comunicaciones de Marketing

6.1 Newsletter por Correo Electrónico

Si se ha suscrito expresamente a nuestra newsletter (doble opt-in), tratamos su dirección de correo electrónico para enviarle información de productos, ofertas y noticias. Base legal: Art. 6(1)(a) RGPD. Puede darse de baja en cualquier momento a través del enlace de cancelación de suscripción en cada correo electrónico o de forma informal enviando un correo electrónico a support@withavelis.com.

6.2 Correos Electrónicos Transaccionales a Clientes Existentes

Los clientes existentes pueden recibir correos electrónicos sobre productos similares en base al § 7(3) UWG en relación con el Art. 6(1)(f) RGPD, siempre que no se hayan opuesto en el momento de la compra. La oposición es posible en cualquier momento (véase la Sección 11).

6.3 Notificaciones Push

Enviamos notificaciones push del navegador o de la aplicación solo con su consentimiento expreso (Art. 6(1)(a) RGPD). Puede revocar su consentimiento en cualquier momento a través de la configuración de su navegador o dispositivo.

6.4 Marketing por SMS

Enviamos mensajes SMS que contienen contenido de marketing solo si ha dado su consentimiento expreso (Art. 6(1)(a) RGPD). Para darse de baja, responda con "STOP" o envíe un correo electrónico a support@withavelis.com.

6.5 Comunicaciones de WhatsApp

Enviamos mensajes de marketing por WhatsApp solo con su consentimiento expreso (Art. 6(1)(a) RGPD). Tenga en cuenta que WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda) procesa metadatos y números de teléfono cuando se utiliza WhatsApp Business. Para más información: whatsapp.com/legal/privacy-policy.

Los mensajes de WhatsApp relacionados con su pedido (por ejemplo, enlaces de activación, actualizaciones de estado) se envían sobre la base del Art. 6(1)(b) RGPD cuando ha proporcionado WhatsApp como su canal de contacto preferido. Para optar por no recibir marketing de WhatsApp, responda con "STOP" o envíe un correo electrónico a support@withavelis.com.

Botón de soporte de WhatsApp. Nuestro sitio web ofrece un botón flotante de "soporte de WhatsApp". Antes de ser redirigido, mostramos un breve formulario (motivo de contacto y, opcionalmente, su nombre, destino, dispositivo, número de pedido o correo electrónico). Estos detalles no se almacenan en nuestros servidores; solo se utilizan para precargar el mensaje, y el chat se abre en WhatsApp exclusivamente después de que usted lo confirme activamente y pulse el botón. A partir de ese momento, el contenido del mensaje y los metadatos son procesados por WhatsApp / Meta Platforms Ireland Limited, lo que puede implicar una transferencia a terceros países (Art. 44 y ss. RGPD). Base legal: su consentimiento (Art. 6(1)(a) RGPD) y, para pedidos existentes, Art. 6(1)(b) RGPD. El botón no carga ningún script de terceros y no establece cookies. Si prefiere no usar WhatsApp, siempre puede contactarnos en support@withavelis.com.

7. Cookies y Seguimiento

7.1 General

Nuestro sitio web utiliza cookies y tecnologías similares. Las cookies técnicamente necesarias se establecen sobre la base del § 25(2) TTDSG (Ley de Protección de Datos de Telecomunicaciones y Medios de Comunicación de Alemania). Para todas las demás cookies, obtenemos su consentimiento a través de nuestro banner de cookies (§ 25(1) TTDSG en relación con el Art. 6(1)(a) RGPD). Puede ajustar sus preferencias de cookies en cualquier momento a través del enlace "Configuración de Cookies" en el pie de página de nuestro sitio web.

7.2 Seguimiento de Conversiones de Google Ads

Utilizamos el seguimiento de conversiones de Google Ads, proporcionado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Esto nos permite medir qué usuarios visitan nuestro sitio web después de hacer clic en un anuncio de Google y completan una transacción (conversión).

Cuando se hace clic en un anuncio, se coloca una cookie en su dispositivo. Esta cookie contiene un identificador único que permite a Google y a nosotros reconocer si ha visitado una página específica en nuestro sitio web después de hacer clic en el anuncio. No recibimos ninguna información personal que identifique al visitante.

Base legal: Art. 6(1)(a) RGPD (consentimiento), § 25(1) TTDSG.

Los datos pueden ser transferidos a los EE. UU. en relación con los servicios de Google. Google está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea del 10 de julio de 2023).

7.3 Plausible Analytics (sin cookies)

Utilizamos Plausible Analytics, un servicio de análisis web respetuoso con la privacidad proporcionado por Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia. Todos los datos se procesan y almacenan exclusivamente en servidores dentro de la Unión Europea.

Plausible no establece cookies, no utiliza la toma de huellas dactilares del navegador y no recopila ni almacena datos personales ni identificadores entre sitios. Solo se registran estadísticas agregadas, como la URL de la página, el referente, el tipo de dispositivo, el navegador, el sistema operativo y el país. Su dirección IP se utiliza únicamente para derivar el país y nunca se almacena. Los datos no pueden utilizarse para identificarle ni para rastrearle entre sitios web.

Finalidad: medir y mejorar el alcance, el rendimiento y la usabilidad de nuestro sitio web. Base legal: Art. 6(1)(a) RGPD (consentimiento). Solo cargamos el script de Plausible después de que usted haya aceptado la categoría "Analíticas" en nuestro banner de cookies; si retira ese consentimiento, el script se elimina y no se realiza ninguna otra medición.

7.4 Microsoft Clarity (reproducción de sesiones y mapas de calor)

Utilizamos Microsoft Clarity, un servicio de análisis web proporcionado por Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Clarity registra el comportamiento de uso agregado, como mapas de calor, clics, profundidad de desplazamiento y grabaciones de sesiones, para detectar problemas de usabilidad.

Clarity establece las cookies de origen _clck (1 año) y _clsk (1 día). Operamos Clarity con el enmascaramiento de texto y entrada habilitado, por lo que el contenido que usted escribe —por ejemplo, nombre, dirección de correo electrónico, número de pedido o datos de pago— no se registra.

Finalidad: analizar y mejorar la usabilidad de nuestro sitio web. Base legal: Art. 6(1)(a) RGPD y § 25(1) TTDSG (consentimiento). Clarity solo se carga después de que usted haya aceptado la categoría "Analíticas" en nuestro banner de cookies; si retira ese consentimiento, el script se elimina, las cookies de Clarity se borran y no se realiza ninguna otra medición. Microsoft puede procesar datos fuera de la UE, en particular en Estados Unidos. Microsoft Corporation está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. y, además, aplica las Cláusulas Contractuales Tipo de la UE.

8. Comunicación de Datos a Terceros

No revelamos sus datos personales a terceros, salvo en los siguientes casos:

  • Proveedores de servicios de pago (véase la Sección 5) para el procesamiento de pagos
  • Socios de red en el país de destino para la provisión técnica de la conexión eSIM (solo datos técnicamente necesarios como IMSI/MSISDN; sin revelación de nombre, correo electrónico o datos de pago)
  • Proveedores de servicios de entrega de correo electrónico (Resend, Mailgun) para el envío de correos electrónicos transaccionales y de marketing
  • Proveedores de servicios de SMS para la entrega de SMS, cuando usted haya proporcionado un número de móvil para este fin
  • Proveedores de soluciones de WhatsApp Business para la entrega de WhatsApp, cuando usted haya elegido WhatsApp como canal de contacto
  • Proveedores de servicios de notificación push, cuando haya habilitado las notificaciones push
  • Autoridades y tribunales cuando estamos legalmente obligados a proporcionar información
  • Asesores legales y fiscales dentro del ámbito de la representación legalmente permitida

Todos los encargados del tratamiento contratados por nosotros están vinculados por un acuerdo de procesamiento de datos (DPA) de conformidad con el Art. 28 RGPD.

9. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios (en particular Stripe, Google, Meta/WhatsApp) procesan datos fuera del Espacio Económico Europeo (EEE), especialmente en los Estados Unidos. Aseguramos que se mantenga un nivel adecuado de protección de datos mediante:

  • Decisiones de adecuación de la Comisión Europea (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. para empresas estadounidenses certificadas)
  • Cláusulas Contractuales Tipo de la UE (Art. 46(2)(c) RGPD)
  • Su consentimiento expreso en casos individuales (Art. 49(1)(a) RGPD)

Para más información sobre los mecanismos de transferencia utilizados, póngase en contacto con nosotros en support@withavelis.com.

10. Periodos de Conservación

Almacenamos los datos personales solo durante el tiempo necesario para el propósito respectivo o según lo exijan las obligaciones legales de retención:

  • Datos de la cuenta de cliente: hasta que el usuario elimine la cuenta, más un periodo de copia de seguridad de [30] días
  • Datos de pedidos y facturas: 10 años (§ 147 AO, § 257 HGB - Leyes mercantiles y tributarias alemanas)
  • Datos de pedidos sin relevancia fiscal: hasta 3 años después del final del año contractual (plazos de prescripción según § 195 BGB - Código Civil alemán)
  • Archivos de registro del servidor: [30] días
  • Consentimientos de marketing (incluido el registro de doble opt-in): durante la duración de la suscripción más 3 años (para fines de prueba y documentación)
  • Consultas de contacto: 3 años desde la recepción de la consulta

11. Sus Derechos como Interesado

Usted tiene los siguientes derechos en virtud del RGPD:

Derecho de Acceso (Art. 15 RGPD) — Puede solicitar información sobre los datos almacenados sobre usted, su origen, destinatarios y la finalidad del tratamiento.

Derecho de Rectificación (Art. 16 RGPD) — Puede solicitar la corrección de datos inexactos o incompletos.

Derecho de Supresión (Art. 17 RGPD) — Puede solicitar la supresión de sus datos, siempre que no existan obligaciones legales de retención.

Derecho a la Limitación del Tratamiento (Art. 18 RGPD) — Puede solicitar que restrinjamos el tratamiento, por ejemplo, si impugna la exactitud de los datos.

Derecho a la Portabilidad de los Datos (Art. 20 RGPD) — Puede solicitar que proporcionemos sus datos en un formato estructurado, de uso común y lectura mecánica.

Derecho de Oposición (Art. 21 RGPD) — Puede oponerse en cualquier momento al tratamiento de sus datos basado en intereses legítimos (Art. 6(1)(f) RGPD), en particular al tratamiento con fines de marketing directo. La oposición puede realizarse de forma informal.

Retirada del Consentimiento (Art. 7(3) RGPD) — Puede retirar el consentimiento en cualquier momento con efecto para el futuro (enlace de cancelación de suscripción en correos electrónicos, "STOP" vía SMS/WhatsApp, configuración de cookies, o correo electrónico a support@withavelis.com).

Derecho a Presentar una Reclamación (Art. 77 RGPD) — Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. En España, la autoridad competente es la Agencia Española de Protección de Datos (AEPD). Puede consultar su información de contacto en aepd.es.

12. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger sus datos contra la manipulación accidental o intencional, la pérdida, la destrucción o el acceso por parte de personas no autorizadas. Nuestro sitio web utiliza cifrado SSL/TLS (indicado por el símbolo del candado en la barra de direcciones). El acceso a los datos personales está restringido a empleados autorizados.

13. Menores de Edad

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos conscientemente datos personales de personas menores de 18 años. Si tenemos conocimiento de que un menor ha enviado datos, los eliminaremos sin demora.

14. Cambios en esta Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad según sea necesario para cumplir con los requisitos legales actuales o para reflejar cambios en nuestros servicios. La versión actual siempre está disponible en withavelis.com/privacy. En caso de cambios sustanciales, le notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web.

Última actualización: 2026-06-01