Política de Privacidad
Última actualización: 2026-08-23
Esta política explica cómo Zenetlabs, que opera el servicio Brisily ("Brisily", "nosotros"), trata datos personales como responsable conforme al RGPD cuando usas brisily.com, una tienda de socio impulsada por nosotros, o compras una eSIM. Contacto de privacidad: privacy@brisily.com.
1. Datos que tratamos
- Datos de pedido: nombre, correo, teléfono, destino, plan, historial de pedidos.
- Datos de pago: los procesa Stripe; recibimos el estado del pago y una referencia, nunca el número completo de tu tarjeta.
- Datos técnicos de la eSIM: ICCID, estado de activación y totales de consumo de datos de nuestro proveedor de conectividad.
- Datos de atribución: qué tienda de agencia te refirió (cookie propia, ver Política de Cookies).
- Comunicaciones de soporte que nos envíes.
- Analítica web (Google Analytics 4) — solo con tu consentimiento.
- Diagnósticos de errores y rendimiento (Sentry) — registros técnicos que pueden incluir IP y metadatos del dispositivo.
2. Finalidades y bases jurídicas (art. 6 RGPD)
| Finalidad | Base jurídica |
|---|---|
| Vender y entregar tu eSIM, enviar correos del pedido | Contrato (art. 6.1.b) |
| Procesamiento de pagos y prevención del fraude | Contrato + interés legítimo (art. 6.1.b y f) |
| Atribuir ventas a la agencia de viajes que te refirió | Interés legítimo (art. 6.1.f) |
| Atención al cliente y recuperación de pedidos | Contrato (art. 6.1.b) |
| Obligaciones fiscales, contables y legales | Obligación legal (art. 6.1.c) |
| Analítica | Consentimiento (art. 6.1.a); revocable en cualquier momento |
| Seguridad del servicio y monitorización de errores | Interés legítimo (art. 6.1.f) |
3. Encargados y destinatarios
Compartimos datos solo con proveedores necesarios para prestar el servicio, con contratos de encargo de tratamiento:
- Stripe (pagos)
- Airalo (aprovisionamiento de eSIM — recibe el pedido técnico, no tu nombre)
- Resend (correo transaccional)
- Cloudflare (alojamiento/CDN), Xata (base de datos, región UE)
- Sentry (monitorización de errores, región UE), Google (analítica, con consentimiento)
- La agencia de viajes de cuya tienda compraste (estado del pedido para atención al cliente; nunca recibe tus datos de pago).
4. Transferencias internacionales
Algunos proveedores tratan datos fuera del EEE (p. ej. EE. UU.). Estas transferencias se amparan en decisiones de adecuación de la Comisión Europea (incluido el EU–US Data Privacy Framework) o en Cláusulas Contractuales Tipo.
5. Conservación
- Datos de pedido y facturación: lo que exija la normativa fiscal y mercantil española (hasta 6 años).
- Correos de soporte: hasta 2 años tras cerrar el caso.
- Analítica: según la configuración de retención de Google Analytics (14 meses).
- Cookie de atribución: 90 días.
6. Tus derechos
Tienes derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–21 RGPD), y a retirar el consentimiento en cualquier momento. Para ejercerlos, escribe a privacy@brisily.com. También puedes reclamar ante la Agencia Española de Protección de Datos, AEPD (www.aepd.es), o ante tu autoridad de control local.
7. Menores
Nuestros servicios no se dirigen a menores de 16 años y no tratamos sus datos a sabiendas.
8. Cambios
Publicaremos aquí cualquier cambio con una nueva fecha de «última actualización».