Política de Privacidad
Última actualización: 2026-10-29
El responsable del tratamiento de tus datos personales es Albert Sabaté Martínez, con nombre comercial Brisily ("Brisily", "nosotros"), con NIF 47986151D y domicilio en Carrer Gretel Ammann Martínez, 12, 6º 10ª, 08020 Barcelona, España. Esta política explica cómo los tratamos conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD) cuando usas brisily.com, una tienda de socio impulsada por nosotros, o compras una eSIM. Contacto de privacidad: privacy@brisily.com.
1. Datos que tratamos
- Datos de pedido: nombre, correo, teléfono, destino, plan, historial de pedidos.
- Datos de pago: los procesa Stripe; recibimos el estado del pago, una referencia y el país y el código postal de facturación que recoge Stripe, nunca el número completo de tu tarjeta. Los conservamos con el pedido. En compras de más de 400 €, Stripe también nos facilita tu nombre y dirección de facturación, que conservamos para la factura. Si una compra necesita una factura completa y no tenemos tu dirección, te la pedimos a ti o a la agencia donde compraste.
- Datos técnicos de la eSIM: ICCID, estado de activación y totales de consumo de datos de nuestro proveedor de conectividad.
- Datos de atribución: qué socio te refirió, mediante su tienda o su enlace de referido (cookie propia, ver Política de Cookies).
- Comunicaciones de soporte que nos envíes.
- Analítica web (Google Analytics 4): con tu consentimiento, mediante cookies de analítica; sin él, Google Analytics no instala cookies y solo recibe señales de medición sin cookies (Google Consent Mode).
- Medición de compras: cuando pagas, comunicamos la compra a Google Analytics y a nuestras plataformas publicitarias (Google Ads, Meta): una referencia interna del pedido, el importe, la moneda y el plan, la dirección IP y el navegador usados en el pago, y el identificador de clic del anuncio si llegaste desde uno. Tu identificador de Google Analytics solo se añade si aceptaste las cookies de analítica; tu correo, teléfono y número de cliente, cifrados mediante hash, solo si aceptaste las de publicidad. Tu nombre nunca se envía.
- Diagnósticos de errores y rendimiento (Sentry) — registros técnicos que pueden incluir IP y metadatos del dispositivo.
2. Finalidades y bases jurídicas (art. 6 RGPD)
| Finalidad | Base jurídica |
|---|---|
| Vender y entregar tu eSIM, enviar correos del pedido | Contrato (art. 6.1.b) |
| Procesamiento de pagos y prevención del fraude | Contrato + interés legítimo (art. 6.1.b y f) |
| Atribuir ventas al socio que te refirió | Interés legítimo (art. 6.1.f) |
| Atención al cliente y recuperación de pedidos | Contrato (art. 6.1.b) |
| Obligaciones fiscales, contables y legales | Obligación legal (art. 6.1.c) |
| Analítica | Consentimiento (art. 6.1.a); revocable en cualquier momento desde Preferencias de cookies |
| Medir las compras completadas y los anuncios que llevaron a ellas (Google Analytics, Google Ads, Meta) | Interés legítimo (art. 6.1.f); datos de contacto cifrados solo con tu consentimiento (art. 6.1.a) |
| Seguridad del servicio y monitorización de errores | Interés legítimo (art. 6.1.f) |
3. Encargados y destinatarios
Compartimos datos solo con proveedores necesarios para prestar el servicio, con contratos de encargo de tratamiento:
- Stripe (pagos)
- Airalo (aprovisionamiento de eSIM — recibe el pedido técnico, no tu nombre)
- Resend (correo transaccional)
- Cloudflare (alojamiento/CDN; conectividad Workers VPC a nuestro servidor de base de datos)
- OVHcloud (Francia) — alojamiento de nuestra base de datos PostgreSQL autoalojada
- Sentry (monitorización de errores, región UE), Google (analítica con tu consentimiento; medición de compras y anuncios, ver sección 1), Meta (medición de anuncios, ver sección 1)
- La agencia de viajes de cuya tienda compraste (estado del pedido para atención al cliente; nunca recibe tus datos de pago).
4. Transferencias internacionales
Algunos proveedores tratan datos fuera del EEE (p. ej. EE. UU.). Estas transferencias se amparan en decisiones de adecuación de la Comisión Europea (incluido el EU–US Data Privacy Framework) o en Cláusulas Contractuales Tipo.
5. Conservación
- Datos de pedidos y registros contables: 6 años (art. 30 del Código de Comercio) y cualquier plazo mayor que exija la normativa tributaria.
- Correos de soporte: hasta 2 años tras cerrar el caso.
- Analítica: según la configuración de retención de Google Analytics (14 meses).
- Dirección IP, navegador, identificadores de clic y etiquetas de campaña registrados en el pago: se conservan con el pedido.
- Cookies de atribución: 90 días.
6. Tus derechos
Tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–21 RGPD), y a retirar el consentimiento en cualquier momento. Para ejercerlos, escribe a privacy@brisily.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, https://www.aepd.es) o ante la autoridad de control del país del EEE en el que residas.
7. Menores
Nuestros servicios no se dirigen a menores de 16 años y no tratamos sus datos a sabiendas.
8. Cambios
Publicaremos aquí cualquier cambio con una nueva fecha de «última actualización».