Política de privacidad

Última actualización: 7 de octubre de 2026

En Glowi tratamos tus datos personales con transparencia y solo para lo necesario. Esta política explica qué datos recogemos cuando visitas la web o compras una eSIM, para qué los usamos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Pablo Alfaya Fernández
NIF: 29514449K
Domicilio: Calle La Santa María, 86, 41927 Mairena del Aljarafe (Sevilla)
Contacto: hello@glowisim.com

2. Qué datos tratamos

Datos de contacto y del pedido: email, referencia del pedido, destino, plan, número de eSIM, importe y fecha de compra.
Datos de pago: los procesa directamente la entidad o pasarela de pago. No vemos ni guardamos el número completo de tu tarjeta; solo recibimos la confirmación del pago y datos limitados, como el tipo de tarjeta o sus últimas cifras.
Datos de la eSIM: identificadores técnicos del perfil (como el ICCID o el código de activación), su estado y el consumo de datos del plan que nos facilita nuestro proveedor.
Datos de facturación, si nos pides factura: nombre o razón social, NIF y dirección.
Comunicaciones: lo que nos cuentes cuando contactas con nosotros.
Datos técnicos de navegación: dirección IP, tipo de navegador y dispositivo, y registros de acceso necesarios para la seguridad de la web. Sobre cookies y tecnologías similares, consulta la Política de cookies. Con cada pedido guardamos, además, el país que corresponde a tu dirección IP (solo el país, no la IP), como una de las pruebas que exige la normativa del IVA para saber en qué país se presta el servicio. Además, si no has elegido moneda, al entrar en la web usamos el país de tu IP para enseñarte los precios en la moneda que te corresponde, sin guardar el país: en tu navegador solo queda recordada la moneda, como si la hubieras elegido tú, y puedes cambiarla cuando quieras. No lo usamos para nada más.
Estadísticas de uso de la web: con Umami, una herramienta de analítica sin cookies, medimos de forma agregada y anónima cuántas visitas recibe la web, qué páginas se ven, desde qué país y tipo de dispositivo, de dónde llegan (incluidos los parámetros de campaña de los enlaces) y cuántas avanzan en el proceso de compra. No usa cookies, no guarda datos personales ni te identifica, y no te sigue entre webs. Nunca le enviamos tu email, tu nombre ni los datos de tu pedido.

No te pedimos categorías especiales de datos ni accedemos a tu ubicación precisa o al contenido de lo que navegas con la eSIM. Los datos marcados como obligatorios en los formularios son necesarios para prestarte el servicio: si no los facilitas, no podremos completar la compra.

3. Para qué usamos tus datos y con qué base jurídica

Finalidad	Base jurídica
Gestionar tu compra, enviarte la eSIM y sus instrucciones y prestarte el servicio contratado.	Ejecución del contrato (art. 6.1.b RGPD).
Atender tus consultas, incidencias, solicitudes de desistimiento y reclamaciones.	Ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD).
Emitir facturas y cumplir obligaciones contables, fiscales y de consumo.	Obligación legal (art. 6.1.c RGPD).
Prevenir el fraude en los pagos y proteger la seguridad de la web.	Interés legítimo (art. 6.1.f RGPD).
Medir de forma agregada y anónima cómo se usa la web, con analítica sin cookies, para mejorarla.	Interés legítimo (art. 6.1.f RGPD).
Si llegas desde un comparador o un afiliado (por ejemplo, eSIMDB) o desde una campaña, guardar ese origen con tu pedido para calcular y pagar su comisión y medir nuestras campañas. Al afiliado solo le comunicamos el número de pedido, la fecha, el destino, el plan y el importe: nunca tu email ni tu nombre.	Interés legítimo (art. 6.1.f RGPD). Recordar ese origen en tu navegador durante 30 días solo se hace si aceptas las cookies publicitarias.
Si contestas a la pregunta opcional «¿Cómo nos conociste?» de la página de confirmación, guardar tu respuesta con tu pedido para saber qué canales nos traen clientes. Es voluntaria y no la compartimos con nadie.	Tu consentimiento (art. 6.1.a RGPD), que das al contestar. Puedes pedirnos que la borremos cuando quieras.
Si empiezas una compra y no la terminas, enviarte un único recordatorio por email, entre 1 y 24 horas después, con el plan que habías elegido. Sin descuentos ni promociones. Puedes darte de baja con un clic desde el propio correo y no volveremos a escribirte por ese motivo.	Interés legítimo (art. 6.1.f RGPD). Puedes oponerte con el enlace de baja del correo o escribiéndonos.
Enviarte, si ya eres cliente, comunicaciones sobre productos o servicios similares a los que compraste.	Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE). Puedes oponerte en cada envío y en cualquier momento.
Enviarte otras comunicaciones comerciales y usar cookies analíticas o publicitarias.	Consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

4. Cuánto tiempo conservamos tus datos

Pedidos y facturación: mientras dure la relación contractual y, después, durante los plazos legales; por ejemplo, 6 años para la documentación contable según el Código de Comercio, además de los que exija la normativa tributaria.
Consultas y reclamaciones: el tiempo necesario para resolverlas y, después, hasta que prescriban las posibles acciones legales.
Registros técnicos de seguridad: durante un periodo limitado, en general no superior a 12 meses, salvo que sean necesarios para investigar un incidente.
Comunicaciones comerciales: hasta que te des de baja o retires tu consentimiento.

Pasados esos plazos, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades y después se suprimen, conforme al artículo 32 de la LOPDGDD.

5. Con quién compartimos tus datos

No vendemos tus datos. Solo los comunicamos a terceros cuando es necesario para prestarte el servicio o lo exige la ley:

Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con un contrato conforme al artículo 28 del RGPD: alojamiento web y servicios en la nube, pasarela de pago, proveedor mayorista de eSIM y conectividad, envío de emails, herramientas de atención al cliente y asesoría contable y fiscal.
Umami (umami.is), nuestro proveedor de analítica web sin cookies, que aloja los datos agregados y anónimos de uso de la web. Los datos de analítica se alojan en la región de la Unión Europea de Umami Cloud, así que este servicio no implica ninguna transferencia internacional. No le enviamos tu email, tu nombre ni los datos de tu pedido.
Operadores de telecomunicaciones del destino y nuestro proveedor mayorista, que tratan los datos técnicos de conexión necesarios para dar servicio a la eSIM conforme a su propia normativa.
Administraciones públicas, juzgados y Fuerzas y Cuerpos de Seguridad, cuando exista una obligación legal.

Si nos lo pides, te facilitaremos la lista actualizada de proveedores.

6. Transferencias internacionales

Algunos proveedores, como el mayorista de eSIM o determinadas herramientas tecnológicas, pueden estar fuera del Espacio Económico Europeo. En ese caso, las transferencias se realizan con las garantías previstas en el RGPD: una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo aprobadas por ella (art. 46 RGPD). Puedes pedirnos más información sobre estas garantías.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
Oposición: oponerte a los tratamientos basados en el interés legítimo, incluidas las comunicaciones comerciales.
Limitación: pedir que suspendamos el tratamiento en determinados casos.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirar tu consentimiento cuando el tratamiento se base en él, sin que afecte a la licitud del tratamiento anterior.

Escríbenos a hello@glowisim.com indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Te responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Para comprar en la web tienes que ser mayor de edad. No recogemos a sabiendas datos de menores de 14 años; si detectamos que lo hemos hecho, los eliminaremos.

9. Datos de otras personas

Si compras eSIM para otros viajeros o nos facilitas datos de terceros, garantizas que les has informado y que cuentas con su autorización.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos frente a pérdidas, accesos no autorizados o usos indebidos, conforme al artículo 32 del RGPD.

11. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la nueva versión en esta página con su fecha y, si los cambios son relevantes, te avisaremos por email.