Política de Privacidad
Última Actualización: Febrero 2026
Introducción
Bienvenido a ViaConecta. Estamos comprometidos a proteger tus datos personales y respetar tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y compartimos tu información personal cuando visitas nuestro sitio web (viaconecta.co), usas nuestra aplicación móvil o compras nuestros servicios eSIM.
Al utilizar nuestros servicios, aceptas la recopilación y el uso de información de acuerdo con esta política.
Quiénes Somos (Controlador de Datos)
El controlador de datos responsable de tu información personal es:
Información que Recopilamos
Recopilamos diferentes tipos de información para proporcionar y mejorar nuestro servicio:
A. Información que nos Proporcionas
- Información de la Cuenta: Cuando te registras usando correo electrónico o Google (Firebase), recopilamos tu nombre, dirección de correo electrónico y foto de perfil.
- Información de Facturación: No almacenamos los detalles de tu tarjeta de crédito en nuestros servidores. Las transacciones de pago son procesadas de forma segura por Stripe y PayPal. Solo conservamos los ID de transacción y el historial de facturación.
- Datos de comunicación: Información que proporcionas al contactar con nuestro soporte por correo electrónico o chat en vivo (Tawk.to).
B. Información Recopilada Automáticamente
- Datos Técnicos y del Dispositivo: Dirección IP, tipo de navegador, sistema operativo e identificadores de dispositivo necesarios para la instalación de la eSIM.
- Datos de uso: Detalles sobre cómo usas nuestro sitio web y aplicación, incluidos logs y tráfico (analizado vía Google Analytics 4).
C. Datos de la eSIM
Para activar tu servicio, procesamos datos técnicos relacionados con el perfil de la eSIM (ICCID) y su estado de uso (datos consumidos, período de validez).
D. Monitoreo de Seguridad
For account security and fraud prevention, we collect:
- IP Addresses: Your real IP address (not server proxy IP) for login monitoring and error reporting
- Device Information: Device model (e.g., iPhone, iPad) and operating system version
- Login Times: Timestamp and geographic location (country) derived from IP address
- Session Data: Active device sessions for security alerts
Estos datos se recopilan en base a intereses legítimos para la prevención de fraude y mejora del servicio.
E. Datos de Búsqueda de Vuelos
Cuando utiliza nuestra herramienta de Búsqueda de Vuelos, sus consultas (como origen, destino y fechas) se transmiten a las API de afiliados de terceros para obtener los resultados. No recopilamos ni almacenamos detalles de los pasajeros, información de pasaportes ni datos de pago relacionados con las reservas de vuelos, ya que todas las transacciones se manejan de manera segura en el sitio web del proveedor externo.
F. Virtual Telephony & Inbound 2FA SMS Data
When you use ViaConecta Virtual Numbers or OTP verification lines, inbound SMS messages are routed through encrypted telecommunications infrastructure and processed via automated algorithms solely to extract your verification code and display it on your console. Inbound message contents for single OTP activations are automatically purged from active database storage within 24 hours. We strictly never sell, share, or monetize SMS message contents.
G. ViaConecta Digital Wallet Ledger
For account holders utilizing the ViaConecta Digital Wallet, transaction records (deposits, purchases, refunds, and reference IDs) are stored in an encrypted ledger to ensure accounting accuracy and fulfill European Union anti-fraud and tax compliance standards.
H. Interacciones con el Asistente de Viaje con IA (Vi)
Cuando interactúa con nuestro Asistente de Viaje con IA ("Vi"), sus consultas de chat, preferencia de idioma y solicitudes de soporte técnico se transmiten por canales TLS cifrados a APIs de IA generativa (como Google Gemini API y Cloudflare Workers AI) únicamente para generar recomendaciones en tiempo real y soluciones de soporte. Las consultas se procesan de forma transitoria y NO se utilizan bajo ningún concepto para entrenar modelos públicos sin su consentimiento explícito.
I. Registro de Fidelización y Referidos ViaPoints
Para gestionar el programa ViaPoints, mantenemos un registro transaccional seguro que rastrea los puntos acumulados, canjeados y caducados, junto con identificadores de asociación de referidos, con el fin de cumplir nuestros compromisos de recompensa y prevenir reclamaciones duplicadas fraudulentas.
Cómo Usamos tus Datos
- Entrega del Servicio: Para generar y entregar tu código QR de eSIM y asegurar la conectividad a internet.
- Pagos: Para procesar transacciones y prevenir fraudes a través de Stripe y PayPal.
- Soporte: Para responder a tus consultas a través de nuestros sistemas de chat o correo electrónico.
- Comunicación: Para enviarte correos electrónicos transaccionales (recibos, códigos QR) y, si optaste por ello, boletines sobre nuevos destinos u ofertas.
- Seguridad: Monitoreo de inicio de sesión, detección y prevención de fraude.
- Asistencia y Soporte con IA: Planificación de viajes automatizada, solución de problemas de itinerancia y orientación al cliente a través de Vi
- Recompensas de Fidelidad: Seguimiento de la acumulación de ViaPoints, canje de descuentos y comisiones por referidos
- Cumplimiento Legal: Para cumplir con las leyes fiscales y regulaciones de telecomunicaciones en España y a nivel mundial.
Descargo de Responsabilidad de Marcas y Nombres Comerciales
ℹ️ Solo para fines informativos: Los nombres de marcas y productos como Apple®, iPhone®, Samsung®, Google Pixel®, OnePlus®, Xiaomi®, Sony®, Motorola® y Huawei® son marcas registradas o no registradas de sus respectivos propietarios.
ViaConecta no está afiliada, respaldada ni patrocinada por ninguna de las marcas mencionadas en este sitio web. Estos nombres se utilizan exclusivamente con fines informativos y de referencia de compatibilidad, para ayudar a los usuarios a identificar si su dispositivo admite la tecnología eSIM.
El uso de nombres de marcas, logotipos y nombres de productos en este sitio constituye un uso justo nominativo según la ley de marcas comerciales aplicable. No reclamamos la propiedad sobre estas marcas. Además, los nombres, logotipos y marcas comerciales de las aerolíneas y agencias de viajes que se muestran en nuestra herramienta de Búsqueda de Vuelos son propiedad de sus respectivos dueños. Se utilizan estrictamente con fines de identificación, para mostrar con precisión las rutas de vuelo disponibles y a los proveedores.
Todas las marcas comerciales, marcas de servicio, nombres comerciales, nombres de productos, logotipos e imagen comercial mencionados son propiedad de sus respectivos dueños.
Métodos de Pago y Marcas Registradas
Aceptamos pagos de forma segura a través de Stripe y PayPal utilizando las principales tarjetas de crédito, débito y billeteras digitales.
- Visa: Visa® is a registered trademark of Visa International Service Association.
- Mastercard: Mastercard® is a registered trademark of Mastercard International Incorporated.
- American Express: American Express® is a registered trademark of American Express Company.
- PayPal: PayPal® is a registered trademark of PayPal, Inc.
- Apple Pay: Apple Pay is a trademark of Apple Inc., registered in the U.S. and other countries.
- Google Pay: Google Pay is a trademark of Google LLC.
Compartir tus Datos (Terceros)
No vendemos sus datos personales. Para ofrecer conectividad eSIM instantánea, pagos seguros e infraestructura global confiable, ViaConecta recurre a subencargados del tratamiento de confianza de conformidad con el Artículo 28 del RGPD:
| Subencargado / Categoría de socio | Función y finalidad | Ubicación del tratamiento | Garantía de transferencia |
|---|---|---|---|
| Socios de Conectividad Móvil y Aprovisionamiento eSIM | Generación de perfiles eSIM (LPA/ICCID), provisión de datos y enrutamiento de red local | UE / Internacional | Cláusulas Contractuales Tipo de la UE (SCCs) |
| Cloudflare, Inc. | CDN Edge Global, seguridad DNS, cortafuegos WAF, procesamiento Cloudflare Workers AI | Global / EE. UU. / UE | EU-US Data Privacy Framework (DPF) & SCCs |
| Infraestructura Servidor y Nube (Hetzner Online GmbH) | Alojamiento de servidores de aplicaciones, copias de seguridad de BD, almacenamiento y registros | Alemania (UE) | Cumplimiento Nativo del RGPD |
| Supabase, Inc. | Infraestructura de base de datos gestionada (PostgreSQL), almacenamiento cifrado de datos | UE / EE. UU. | Cláusulas Contractuales Tipo de la UE (SCCs) |
| Google Ireland Ltd / Firebase | Autenticación de usuarios (Google Sign-In), alojamiento de backend y Google Analytics 4 | UE / EE. UU. | EU-US Data Privacy Framework (DPF) & SCCs |
| Apple Inc. | Autenticación con Apple Sign-In y validación de llaves de acceso Passkeys | EE. UU. / UE | EU-US Data Privacy Framework (DPF) & SCCs |
| Stripe Technology Europe, Ltd | Procesamiento de pagos con tarjeta de crédito/débito (PCI-DSS), Apple Pay y Google Pay | Irlanda (UE) / EE. UU. | EU-US Data Privacy Framework (DPF) & SCCs |
| PayPal (Europe) S.à r.l. | Procesamiento de pagos mediante monedero digital PayPal y prevención de fraude | Luxemburgo (UE) | Cumplimiento Nativo del RGPD |
| Infraestructura de Correo Transaccional y SMTP | Envío de recibos de compra, transmisión de códigos QR de eSIM, restablecimiento de contraseña y alertas | UE / EE. UU. | Cláusulas Contractuales Tipo de la UE (SCCs) |
| Tawk.to Ltd | Widget de chat de soporte en vivo y resolución de tickets de asistencia | Reino Unido / UE | Decisión de Adecuación RGPD del Reino Unido/UE & SCCs |
| Microsoft Corporation (Clarity) | Mapas de calor agregados de interacción de usuarios y optimización de rendimiento | EE. UU. / UE | EU-US Data Privacy Framework (DPF) & SCCs |
| Ticketmaster / Socios de Eventos | Integración de búsqueda y descubrimiento de entradas para eventos mundiales | EE. UU. / UE | EU-US Data Privacy Framework (DPF) & SCCs |
| Google LLC / Google Ireland (Gemini AI API) | Procesamiento de lenguaje natural para el Asistente de Viaje Vi, recomendaciones de itinerancia en tiempo real y soporte automatizado (Sin entrenamiento de modelos públicos) | UE / EE. UU. | Marco de Privacidad de Datos UE-EE. UU. (DPF) y CCT |
| APIs de Transporte Público y Tránsito | Agregación de horarios de trenes y tránsito en Europa (DB, SBB, ResRobot) | UE | Cumplimiento Nativo del RGPD |
| Redes de Afiliación de Vuelos y Viajes | Enrutamiento de resultados de búsqueda de vuelos y redirección de reservas de referencia | UE / EE. UU. | Cláusulas Contractuales Tipo de la UE (SCCs) |
Tus Derechos (RGPD)
Para ejercer estos derechos, contáctanos en [email protected].
You also have the right to lodge a formal complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos — AEPD, www.aepd.es) or your national supervisory authority.
Asistente de Viaje con IA y Sistemas Automatizados
Tratamiento Transparente de Datos de IA (Ley de IA de la UE y RGPD):
- Procesamiento Centrado en la Privacidad: Las consultas de IA se procesan dinámicamente para ayudar con la selección del destino y la eSIM. ViaConecta no conserva registros permanentes de chat en su base de datos principal.
- Infraestructura de IA Empresarial: El procesamiento se realiza de forma segura a través de Google Gemini API (Google Ireland Ltd / Google LLC) y Cloudflare Workers AI. Los datos se gestionan de conformidad con políticas de seguridad empresarial, cifrados en tránsito mediante TLS 1.3, y NO se utilizan bajo ningún concepto para entrenar modelos públicos de IA.
- Contexto de Sesión Transitorio: El asistente mantiene el contexto únicamente durante su sesión activa para ofrecer respuestas relevantes. Al cerrar la sesión, se borra el contexto de la conversación local.
- Detección Automatizada de Fraude (Aegis ML): Se utilizan algoritmos automatizados de aprendizaje automático en el proceso de pago exclusivamente para evaluar el riesgo de la transacción, detectar bots y prevenir el fraude con tarjetas. Estas evaluaciones no producen efectos jurídicos más allá de la seguridad de la transacción. Conforme al artículo 22 del RGPD, usted conserva el derecho a solicitar intervención humana e impugnar un bloqueo automatizado contactando con soporte.
- Cero Monetización de Datos: Nunca vendemos, alquilamos ni compartimos sus datos de interacción con IA con terceros anunciantes ni intermediarios de datos con fines publicitarios.
El asistente de IA existe exclusivamente para ayudar con la planificación de viajes, recomendaciones de destinos y conectividad eSIM. No tiene acceso a los datos de sus tarjetas de pago, contraseñas completas ni credenciales financieras.
Cookies
Utilizamos cookies para mejorar tu experiencia (por ejemplo, manteniéndote conectado, recordando tu idioma). Para obtener información detallada, consulta nuestra Política de Cookies.
Privacidad de los Menores
Nuestro Servicio no está dirigido a menores de 16 años ("Niños"). No recopilamos a sabiendas información de identificación personal de menores de 16 años. Si usted es padre, madre o tutor y sabe que su hijo nos ha proporcionado Datos Personales, por favor contáctenos.
Retención de datos
Conservamos sus datos solo durante el tiempo necesario para los fines descritos en esta política.
- Active Sessions: 30 days from last login
- Error Logs: 90 days for debugging purposes
- Account Data: Until you request deletion or close your account
- AI Chat History: Not stored in database (cleared after session ends)
- ViaPoints & Loyalty Ledger: Maintained during active account standing plus statutory audit periods (5 to 7 years)
- Payment Records: As required by law for tax compliance (typically 7 years)
Contáctanos
Correo: [email protected]