# Política de privacidad Qué recopila Veela cuando visitas la web, usas el chat o compras una eSIM de viaje, por qué, quién lo trata, cuánto lo conservamos y tus derechos en cada país. # Política de privacidad Política de privacidad Qué recopilamos cuando visitas veela.io, hablas con el asistente o compras una eSIM, por qué, quién nos ayuda a tratarlo, cuánto tiempo lo conservamos y cuáles son tus derechos. Última actualización: 11 de noviembre de 2026 ## Quiénes somos Veela (“nosotros”) vende eSIM de viaje en veela.io. Para cualquier pregunta o solicitud relacionada con la privacidad, escribe a [contact@veela.io](mailto:contact@veela.io). ## Qué recopilamos y por qué Qué | Por qué | Conservación | **Pedidos**: email, plan, importe, moneda, país, referencia de pago, identificadores de la eSIM (ICCID, código de activación), código de socio si lo hay | Para entregarte la eSIM, prestarte asistencia, gestionar los reembolsos, pagar las comisiones de los socios y llevar los registros fiscales (contrato, obligación legal) | Durante el tiempo que exija la legislación fiscal, hasta 10 años | **Cuenta**: email, nombre si nos lo facilitas, idioma, sesiones iniciadas, llaves de acceso (solo las claves públicas) | Para que puedas iniciar sesión y gestionar tus eSIM (contrato) | Hasta que elimines la cuenta | **Uso de tu eSIM**: datos consumidos y restantes, estado, según los comunica la red | Para mostrarte el consumo, avisarte antes de que se agoten los datos y resolver problemas (contrato) | Hasta 2 años después de que finalice el plan | **Conversaciones**: preguntas por chat y por voz (transcritas; el audio no se guarda), emails, respuestas a cuestionarios | Para responderte y mejorar las respuestas (interés legítimo; contrato cuando se refieren a un pedido) | Chats sin solicitud de soporte: 90 días. Solicitudes, emails y cuestionarios: 3 años | **Visitas**: páginas vistas, tiempo en la página, sitio de procedencia, ubicación aproximada (país, región, ciudad) y nombre de la red, tipo de dispositivo. Ninguna dirección IP en bruto: solo un hash con clave | Para saber qué páginas resultan útiles y detectar abusos (interés legítimo) | 13 meses | No vendemos datos personales, no usamos rastreadores publicitarios ni herramientas de analítica de terceros. A los visitantes de la UE/EEE, el Reino Unido y Suiza, y a los navegadores que envían la señal Global Privacy Control, se les asigna un identificador de visita que cambia cada día y no se almacena en su dispositivo. A todos los demás se les asigna un identificador aleatorio guardado en el almacenamiento local del navegador, que puedes borrar en cualquier momento. ## Quién trata los datos por nuestra cuenta - **Cloudflare**: alojamiento, base de datos, los modelos de IA que hacen funcionar el asistente y la transcripción de voz, enrutamiento del correo electrónico. - **Stripe**: pagos con tarjeta, Apple Pay y Google Pay, recibos. - **payOS**: transferencias bancarias VietQR, para los pagos en Vietnam. - **Nuestro proveedor de eSIM**: emite el perfil de la eSIM e informa del consumo. Recibe la referencia del pedido, no tu nombre. - **Nuestro proveedor de correo electrónico**: envía los códigos de inicio de sesión y los emails de los pedidos. Estos proveedores pueden tratar datos fuera de tu país, en particular en Estados Unidos, Singapur y Hong Kong. Cuando la ley lo exige, nos basamos en cláusulas contractuales tipo o en tu consentimiento. ## Tus derechos Puedes solicitar una copia de tus datos, su rectificación o su supresión, oponerte al tratamiento basado en el interés legítimo y retirar un consentimiento en cualquier momento (sin que ello afecte a lo realizado con anterioridad). Escribe a contact@veela.io desde la dirección afectada. Respondemos en un plazo máximo de un mes, o antes si la legislación local lo exige. ## Información específica por país ### Unión Europea, EEE y Suiza (RGPD, LPD) Las bases jurídicas figuran en la tabla anterior. Puedes presentar una reclamación ante tu autoridad de protección de datos. Las transferencias fuera del EEE se basan en las cláusulas contractuales tipo de la Comisión Europea. ### Reino Unido (UK GDPR) Los mismos derechos que se indican arriba; puedes presentar una reclamación ante la Information Commissioner's Office (ICO). Las transferencias se basan en el UK International Data Transfer Addendum. ### Estados Unidos No vendemos ni compartimos información personal con fines de publicidad conductual entre contextos, y respetamos la señal Global Privacy Control. Los residentes de California y de otros estados con leyes de privacidad pueden ejercer sus derechos de acceso, supresión y rectificación escribiendo a contact@veela.io; no recibirás un trato discriminatorio por hacerlo. ### Canadá y Quebec Nuestro responsable de privacidad es la persona a la que puedes escribir en contact@veela.io. Los residentes de Quebec también pueden solicitar información sobre las decisiones automatizadas; ninguna de las decisiones que tomamos sobre ti es totalmente automatizada. ### México y América Latina Puedes ejercer tus derechos ARCO (acceso, rectificación, cancelación y oposición) escribiendo a contact@veela.io. ### Australia Tratamos la información personal conforme a los Australian Privacy Principles. Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la OAIC. ### Vietnam Tratamos los datos personales con tu consentimiento explícito, otorgado al pagar o al enviar una solicitud, conforme a la Ley de Protección de Datos Personales (Law 91/2025/QH15). Tus datos pueden transferirse al extranjero a los proveedores indicados arriba; conservamos la evaluación de impacto de la transferencia que exige la ley. Puedes retirar tu consentimiento o solicitar la supresión en contact@veela.io. ### China continental Te pedimos tu consentimiento por separado antes de transferir información personal fuera de China continental, tal como exige la Ley de Protección de la Información Personal. Puedes preguntar cómo ejercer tus derechos ante los destinatarios en el extranjero escribiendo a contact@veela.io. ### Japón Conforme a la APPI, te pedimos tu consentimiento antes de facilitar información personal a proveedores de otros países. La información sobre los sistemas de protección de esos países está disponible previa solicitud en contact@veela.io. ### Corea del Sur Conforme a la PIPA, indicamos por separado qué recopilamos, por qué y cuánto tiempo lo conservamos (tabla anterior), te pedimos tu consentimiento para la transferencia al extranjero y te pedimos por separado el consentimiento para comunicaciones comerciales, que es opcional. ## Menores Veela no está dirigida a menores de 16 años sin la intervención de su padre o su madre. Los padres que compren para un menor deben usar su propio email. ## Cambios Cuando esta política cambia, actualizamos la fecha indicada arriba y pedimos a los clientes con sesión iniciada que acepten los cambios sustanciales.