Política de privacidade

Última atualização: 17 de outubro de 2026

Na Glowi, tratamos os seus dados pessoais com transparência e apenas na medida do necessário. Esta política explica quais dados coletamos quando visita o site ou compra um eSIM, para que os usamos e quais são os seus direitos, em conformidade com o Regulamento (UE) 2016/679, RGPD (Regulamento Geral sobre a Proteção de Dados), e com a Lei Orgânica espanhola 3/2018, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPDGDD).

1. Responsável pelo tratamento

Responsável: Pablo Alfaya Fernández
Número de identificação fiscal (NIF): 29514449K
Sede: Calle La Santa María, 86, 41927 Mairena del Aljarafe (Sevilla)
Contato: hello@glowisim.com

2. Quais dados tratamos

Dados de contato e do pedido: e-mail, referência do pedido, destino, plano, número de eSIMs, valor e data da compra.
Dados de pagamento: são tratados diretamente pela instituição ou plataforma de pagamento. Não vemos nem guardamos o número completo do seu cartão; recebemos apenas a confirmação do pagamento e dados limitados, como o tipo de cartão ou os seus últimos dígitos.
Dados do eSIM: identificadores técnicos do perfil (como o ICCID ou o código de ativação), o seu estado e o consumo de dados do plano, fornecidos pelo nosso fornecedor.
Dados de faturamento, se solicitar uma fatura: nome ou razão social, número de identificação fiscal e endereço.
Comunicações: o que nos transmitir quando entrar em contato conosco.
Dados técnicos de navegação: endereço IP, tipo de navegador e de dispositivo, e registros de acesso necessários para a segurança do site. Sobre cookies e tecnologias semelhantes, consulte a Política de cookies. Com cada pedido guardamos também o país que corresponde ao seu endereço IP (apenas o país, não o IP), como uma das provas que a legislação do IVA exige para saber em que país o serviço é prestado. Além disso, se não escolheu uma moeda, ao entrar no site usamos o país do seu IP para mostrar os preços na sua moeda, sem guardar o país: o seu navegador só guarda a moeda, como se a tivesse escolhido, e pode mudá-la quando quiser. Não o usamos para mais nada.
Estatísticas de uso do site: com o Umami, uma ferramenta de análise sem cookies, medimos de forma agregada e anônima quantas visitas o site recebe, quais páginas são vistas, de que país e tipo de dispositivo, de onde vêm (incluídos os parâmetros de campanha dos links) e quantas avançam no processo de compra. Não usa cookies, não guarda dados pessoais nem identifica você, e não rastreia você entre sites. Nunca lhe enviamos o seu e-mail, o seu nome nem os dados do seu pedido.
Gravação pseudônima da navegação: só se você aceitar os cookies analíticos, usamos o Umami (Umami Software, Inc.) para gravar como se navega pelo site (cliques, rolagem e páginas visitadas). A gravação é pseudônima: não inclui o seu nome nem o seu email, mas fica associada a um identificador da visita. Os campos dos formulários ficam ocultos, e não gravamos a confirmação do pedido nem Minha eSIM. As gravações são guardadas por 30 dias. A base legal é o seu consentimento, que você pode retirar quando quiser em «Configurar cookies».
Formulário de afiliados e agências: se você nos escrever pela página de afiliados, tratamos o seu nome, email, site ou rede social, tipo de parceria, país e mensagem só para responder à sua solicitação. A base legal é o seu consentimento, que você dá ao marcar a caixa e pode retirar quando quiser. Não os guardamos em nenhum banco de dados: chegam até nós por email e ficam na nossa caixa de correio pelo tempo necessário para atender a solicitação e a eventual parceria.
Inquérito do Google sobre a sua compra: só se tiver aceitado os cookies publicitários, nas 48 horas seguintes à entrega do seu eSIM a página de confirmação mostra-lhe um aviso do Google (programa Avaliações de Clientes do Google) para o caso de querer receber por e-mail um inquérito sobre a sua experiência com a Glowi. Para o mostrar, o Google recebe o seu e-mail, o código do seu pedido, o seu país e a data de entrega. Só lhe escreverá se aceitar nesse aviso, e a sua avaliação pode ser publicada no Google juntamente com as de outros clientes. Se não tiver aceitado os cookies publicitários, o aviso não aparece e o Google não recebe nada.

Não solicitamos categorias especiais de dados nem acessamos a sua localização precisa ou o conteúdo do que navega com o eSIM. Os dados marcados como obrigatórios nos formulários são necessários para prestar o serviço: sem eles, não será possível concluir a compra.

3. Para que usamos os seus dados e com que base jurídica

Finalidade	Base jurídica
Gerenciar a sua compra, enviar o eSIM e as respectivas instruções e prestar o serviço contratado.	Execução do contrato (art. 6.1.b do RGPD).
Responder às suas consultas, incidências, pedidos de retratação e reclamações.	Execução do contrato e cumprimento de obrigações legais (art. 6.1.b e 6.1.c do RGPD).
Emitir faturas e cumprir obrigações contábeis, fiscais e de defesa do consumidor.	Obrigação legal (art. 6.1.c do RGPD).
Prevenir fraudes nos pagamentos e proteger a segurança do site.	Interesse legítimo (art. 6.1.f do RGPD).
Medir de forma agregada e anônima como o site é usado, com análise sem cookies, para melhorá-lo.	Interesse legítimo (art. 6.1.f do RGPD).
Se você chegar de um comparador ou de um afiliado (por exemplo, eSIMDB) ou de uma campanha, guardar essa origem com o seu pedido para calcular e pagar a comissão dele e medir as nossas campanhas. Ao afiliado só comunicamos o número do pedido, a data, o destino, o plano e o valor: nunca o seu e-mail nem o seu nome.	Interesse legítimo (art. 6.1.f do RGPD). Lembrar essa origem no seu navegador durante 30 dias só acontece se aceitar os cookies publicitários.
Se responder à pergunta opcional «Como nos conheceu?» da página de confirmação, guardar a sua resposta com o seu pedido para sabermos que canais nos trazem clientes. É voluntária e não a partilhamos com ninguém.	O seu consentimento (art. 6.1.a do RGPD), dado ao responder. Pode pedir-nos que a apaguemos quando quiser.
Se você começar uma compra e não a concluir, enviar um único lembrete por e-mail, entre 1 e 24 horas depois, com o plano que tinha escolhido. Sem descontos nem promoções. É possível cancelar com um clique no próprio e-mail e não voltaremos a escrever por esse motivo.	Interesse legítimo (art. 6.1.f do RGPD). É possível opor-se pelo link de cancelamento do e-mail ou escrevendo para nós.
Depois da sua viagem (dois dias depois de o seu eSIM expirar), enviar um único e-mail para perguntar como foi, pedir uma avaliação e oferecer um código de desconto para a sua próxima compra na Glowi. Só para clientes, sobre os nossos próprios produtos, e é possível cancelar com um clique no próprio e-mail a qualquer momento.	Interesse legítimo (art. 6.1.f do RGPD) e art. 21.2 da LSSI espanhola (comunicações a clientes sobre produtos semelhantes), avisado na página de pagamento. É possível opor-se pelo link de cancelamento do e-mail ou escrevendo para nós.
Enviar, se já for cliente, comunicações sobre produtos ou serviços semelhantes aos que comprou.	Interesse legítimo (art. 6.1.f do RGPD e art. 21.2 da LSSI-CE). É possível opor-se em cada envio e a qualquer momento.
Mostrar-lhe na página de confirmação o aviso do inquérito das Avaliações de Clientes do Google sobre a sua compra, para conhecermos a qualidade do nosso serviço e para que outros clientes possam ver avaliações reais.	Consentimento (art. 6.1.a do RGPD): o aviso só é carregado se tiver aceitado os cookies publicitários, e o inquérito só é enviado se o aceitar no próprio aviso do Google. Pode retirar o consentimento a qualquer momento em «Configurar cookies».
Enviar outras comunicações comerciais e usar cookies analíticos ou publicitários.	Consentimento (art. 6.1.a do RGPD), que pode ser retirado a qualquer momento.

Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos a seu respeito.

4. Por quanto tempo conservamos os seus dados

Pedidos e faturamento: enquanto durar a relação contratual e, depois, durante os prazos legais; por exemplo, 6 anos para a documentação contábil nos termos do Código de Comércio espanhol, além dos prazos exigidos pela legislação tributária.
Consultas e reclamações: o tempo necessário para resolvê-las e, depois, até a prescrição das eventuais ações judiciais.
Registros técnicos de segurança: durante um período limitado, em geral não superior a 12 meses, salvo se forem necessários para investigar um incidente.
Comunicações comerciais: até o cancelamento da inscrição ou a retirada do consentimento.

Decorridos esses prazos, os dados são bloqueados durante o período em que possam ser exigidas responsabilidades e, depois, eliminados, nos termos do artigo 32 da LOPDGDD.

5. Com quem compartilhamos os seus dados

Não vendemos os seus dados. Só os comunicamos a terceiros quando é necessário para prestar o serviço ou quando a lei o exige:

Fornecedores que tratam dados por nossa conta (subcontratantes ou operadores), com um contrato em conformidade com o artigo 28 do RGPD: hospedagem de site e serviços em nuvem, plataforma de pagamento, fornecedor atacadista de eSIM e conectividade, envio de e-mails, ferramentas de atendimento ao cliente e assessoria contábil e fiscal.
Umami (umami.is), o nosso fornecedor de análise web sem cookies, que hospeda os dados agregados e anônimos de uso do site. Os dados de análise são hospedados na região da União Europeia do Umami Cloud, por isso este serviço não implica nenhuma transferência internacional. Não lhe enviamos o seu e-mail, o seu nome nem os dados do seu pedido.
Google (Google Ireland Limited), no âmbito do seu programa Avaliações de Clientes do Google, que recebe o seu e-mail, o código do seu pedido, o seu país e a data de entrega para lhe oferecer o inquérito e, se aceitar, enviá-lo. Só se tiver aceitado os cookies publicitários. O Google trata esses dados segundo a sua própria política de privacidade (policies.google.com/privacy).
Operadoras de telecomunicações do destino e o nosso fornecedor atacadista, que tratam os dados técnicos de conexão necessários para prestar serviço ao eSIM nos termos da sua própria regulamentação.
Administrações públicas, tribunais e forças de segurança, quando houver uma obrigação legal.

Mediante solicitação, forneceremos a lista atualizada de fornecedores.

6. Transferências internacionais

Alguns fornecedores, como o atacadista de eSIM ou determinadas ferramentas tecnológicas, podem estar localizados fora do Espaço Econômico Europeu. Nesse caso, as transferências são realizadas com as garantias previstas no RGPD: uma decisão de adequação da Comissão Europeia ou cláusulas contratuais-tipo aprovadas por ela (art. 46 do RGPD). É possível solicitar mais informações sobre essas garantias.

No âmbito do programa Avaliações de Clientes do Google, o Google pode tratar esses dados também nos Estados Unidos. Essa transferência baseia-se no Quadro de Privacidade de Dados UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023), no qual a Google LLC está certificada, e nas cláusulas contratuais-tipo.

7. Os seus direitos

A qualquer momento, é possível exercer os seguintes direitos:

Acesso: saber quais dados pessoais seus tratamos.
Retificação: corrigir dados inexatos ou incompletos.
Apagamento (eliminação): pedir que apaguemos os seus dados quando já não forem necessários.
Oposição: opor-se aos tratamentos baseados no interesse legítimo, incluindo as comunicações comerciais.
Limitação: pedir que suspendamos o tratamento em determinados casos.
Portabilidade: receber os seus dados em formato estruturado e de uso corrente.
Retirar o consentimento quando o tratamento se basear nele, sem comprometer a licitude do tratamento efetuado anteriormente.

Escreva para hello@glowisim.com indicando o direito que pretende exercer. Se tivermos dúvidas razoáveis sobre a sua identidade, poderemos solicitar informações adicionais para confirmá-la. Responderemos no prazo de um mês, prorrogável por mais dois meses se o pedido for complexo.

Se considerar que não tratamos os seus dados corretamente, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados, AEPD (www.aepd.es).

8. Menores de idade

Para comprar no site, é necessário ser maior de idade. Não coletamos intencionalmente dados de menores de 14 anos; se detectarmos que o fizemos, eliminaremos esses dados.

9. Dados de outras pessoas

Quem comprar eSIMs para outros viajantes ou nos fornecer dados de terceiros garante que os informou e que tem a sua autorização.

10. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco para proteger os seus dados contra perda, acesso não autorizado ou uso indevido, nos termos do artigo 32 do RGPD.

11. Alterações nesta política

Podemos atualizar esta política para adaptá-la a alterações legais ou do serviço. Publicaremos a nova versão nesta página, com a respectiva data, e, se as alterações forem relevantes, avisaremos por e-mail.

Esta é uma tradução de cortesia. O contrato é celebrado em espanhol e, em caso de divergência, prevalece a versão em espanhol.