Política de privacidad de Lempart Flex Quién es responsable Lempart LLC, Sheridan, Wyoming, United States. Contacto de privacidad: support@lempart.app. Qué recogemos y para qué • Tu correo electrónico, para enviarte el recibo y los datos de la eSIM y responder a tus consultas. En el sitio es lo único que te pedimos: ni nombre, ni teléfono, ni dirección, ni contraseña, y no se crea ninguna cuenta. • Los datos del pedido: el plan, el precio, el estado del pago y la eSIM emitida (código de activación, ICCID), para entregar y dar soporte a lo que compraste y para llevar la contabilidad. • La identidad de inicio de sesión, solo si eliges entrar con Apple o Google: el identificador que nos dan y, si lo compartes, tu nombre y correo. Iniciar sesión es opcional y nada en el sitio lo exige. Nunca vemos tu contraseña de Apple ni de Google, y si usas «Ocultar mi correo» de Apple nunca sabemos tu dirección real. • Los mensajes de soporte y, si nos los mandas, el modelo de tu teléfono y la versión del sistema, para resolver tu problema. • El consumo de datos de tu eSIM, según lo informa la red: se te muestra en la app y en el sitio con tu número de pedido. • Registros técnicos (dirección IP, versión de la app, horas de las solicitudes), por seguridad y para mantener el servicio en pie. Se guardan poco tiempo. • Analítica del sitio web, solo si pulsas «Aceptar» en el aviso de cookies del sitio: mediante Google Analytics y Google Ads (medición de conversiones), las páginas que visitas, la página desde la que llegaste, el tipo de navegador y de dispositivo, una ubicación aproximada y, cuando compras, la referencia del pedido, el plan, el precio y la moneda (nunca tu correo, tu nombre ni los datos de tu tarjeta), para contar visitas y ver qué páginas llevan a una compra. Las apps no usan analítica. No recogemos el número de tu tarjeta (lo maneja nuestro proveedor de pagos), tu ubicación, tus contactos ni el contenido de tus comunicaciones. No vendemos datos personales ni los usamos para publicidad. Con qué base la tratamos Cada uno de los fines de arriba se apoya en una de tres bases. La ejecución de nuestro contrato contigo: tu correo, tu pedido y la eSIM que emitimos; sin ellos no hay nada que entregar ni nada que atender. Una obligación legal: los registros de pedidos y pagos que debemos conservar por motivos fiscales, y los que guardamos para cumplir las normas antifraude y de sanciones. Nuestro interés legítimo: mantener el servicio seguro, frenar los abusos y el fraude, y ver qué se rompe para poder arreglarlo; los datos mínimos, ponderados frente a tu privacidad, y puedes oponerte cuando quieras. La tienda no funciona con consentimiento: para comprar no tienes que aceptar nada, y donde sí lo pedimos, puedes retirarlo en cualquier momento. La única excepción es la analítica del sitio web: se basa solo en tu consentimiento, que das en el aviso de cookies y puedes retirar cuando quieras desde «Configuración de cookies» en el sitio. Dónde están tus datos Somos una empresa estadounidense y tus datos se guardan y se tratan en los Estados Unidos: nuestra base de datos está en una región de los Estados Unidos, y nuestros proveedores de hosting, correo y pagos son empresas estadounidenses. Si vives en el Espacio Económico Europeo o en el Reino Unido, eso es una transferencia fuera de tu país. La garantía en la que nos apoyamos son las Cláusulas Contractuales Tipo de la Comisión Europea y, para clientes del Reino Unido, el anexo británico de transferencias internacionales de datos (UK International Data Transfer Addendum). Cada uno de los proveedores nombrados abajo publica esas cláusulas como parte de sus condiciones de tratamiento, y nosotros las aceptamos a nombre de la empresa. Escríbenos a support@lempart.app y te decimos qué cláusulas cubren a cada proveedor. Quién recibe datos • El socio mayorista de conectividad que emite tu eSIM: tu pedido y el perfil de la eSIM. No recibe tu nombre ni tu correo. • Nuestro proveedor de pagos (Stripe): el pago y tu correo para el recibo. Stripe decide por su cuenta cómo trata los datos de pago, así que en esa parte es responsable independiente y no encargado nuestro; el número de tu tarjeta nunca nos llega. • Nuestros proveedores de hosting y base de datos, que tratan los datos por encargo nuestro y bajo contrato: Cloudflare (el sitio, la API, el DNS y el enrutado del correo) y Supabase (la base de datos y los archivos, en una región de los Estados Unidos). • El proveedor de correo transaccional por el que salen los correos de pedido y las respuestas de soporte: tu dirección y el contenido del mensaje. Trata los datos por encargo nuestro. • Apple o Google, si eliges iniciar sesión con ellos o instalas nuestra app a través de sus servicios. • Google (Google LLC), solo si aceptas la analítica en el sitio web: los datos de analítica descritos arriba. Google los trata por encargo nuestro según sus condiciones de tratamiento de datos, con las señales de Google y la personalización de anuncios desactivadas. Si aceptas, Google Ads (Google LLC) también recibe la referencia, el precio y la moneda de cada compra, para medir nuestros anuncios; no se instala ninguna cookie publicitaria. • Autoridades, únicamente cuando la ley lo exige. Cuánto tiempo lo guardamos Registros de pedidos y pagos: 7 años, por normas fiscales y plazos de reclamación. Mensajes de soporte: 2 años. Registros técnicos: hasta 90 días. Una cuenta que elimines se borra en un plazo de 30 días, salvo los registros anteriores. Tus derechos Puedes pedir ver, corregir o borrar tus datos personales, o recibir una copia, escribiendo a support@lempart.app. También puedes pedirnos que limitemos el tratamiento —que conservemos los datos pero dejemos de usarlos— mientras se resuelve una duda sobre su exactitud o sobre nuestras bases. Donde te pedimos consentimiento, puedes retirarlo cuando quieras; retirarlo no invalida lo que hicimos lícitamente antes. Respondemos en 30 días. Si vives en el Espacio Económico Europeo o el Reino Unido, también tienes derecho a oponerte y a reclamar ante tu autoridad de protección de datos; si vives en California, tienes los derechos de la CCPA, incluidos el de saber y el de eliminar, y no vendemos ni compartimos tus datos para publicidad de contexto cruzado. Edad El servicio no se ofrece a personas menores de 18 años y no recogemos datos de menores a sabiendas. Seguridad Los datos viajan cifrados (TLS) y se guardan con acceso limitado al propio servicio. El inicio de sesión se hace con Apple o Google, así que no guardamos contraseñas. Cambios Publicaremos las actualizaciones aquí, en el sitio y en ambas apps; los cambios importantes se anuncian antes de entrar en vigor. Vigente desde su publicación.