Política de privacitat

1. Responsable del tractament

• Empresa: SuviLink OÜ
• Domicili: Harju maakond, Tallinn, Kesklinna linnaosa, Pärnu mnt 105, 11312, Estònia
• Núm. de registre mercantil: 17262804
• Contacte per a privacitat: info@suvilink.com

2. Quines dades tractem

• Dades de la compra:correu electrònic, nom del titular de la targeta, destinació, dies i nombre d'eSIMs, import pagat i codi de descompte si n'utilitzes.
• Dades de pagament: les gestiona directament Stripe. Nosaltres no veiem ni desem mai el número complet de la targeta.
• Dades de la eSIM:identificadors tècnics (ICCID, número de comanda), estat d'activació, data d'activació i consum de dades. Les necessitem per lliurar el servei i fer les recàrregues que inclou el pla.
• Comunicacions:el que ens escriguis per correu o amb el formulari de suport (nom, correu, número de comanda i missatge) i les preguntes que facis a l'assistent del web.
• Dades tècniques: adreça IP, navegador i registres del servidor, per seguretat i prevenció del frau.

Només amb el teu consentiment fem servir Google Analytics i Google Ads per mesurar visites i anuncis. Totes les cookies es detallen a la política de cookies.

3. Per a què les fem servir i amb quina base legal

• Lliurar-te la eSIM, mantenir-la operativa i atendre incidències — execució del contracte (art. 6.1.b RGPD).
• Enviar-te el codi de descompte per a la propera compra, que forma part de l'oferta que contractes — execució del contracte (art. 6.1.b RGPD).
• Facturació i obligacions comptables i fiscals — obligació legal (art. 6.1.c RGPD).
• Respondre les teves consultes— execució del contracte o, si encara no ets client, el nostre interès legítim a atendre't (art. 6.1.b i 6.1.f RGPD).
• Seguretat del web i prevenció del frau — interès legítim (art. 6.1.f RGPD).

No t'enviem publicitat ni venem les teves dades a ningú. No prenem decisions automatitzades que et produeixin efectes jurídics.

4. Amb qui les compartim

Per prestar el servei treballem amb aquests proveïdors, que tracten les dades per encàrrec nostre i seguint les nostres instruccions:

• Stripe (UE i EUA): Processar el pagament i prevenir el frau. Rep les dades de la targeta, el nom del titular, el correu i l’adreça IP.
• eSIM Access (Hong Kong): Proveïdor tècnic que genera la eSIM i en gestiona les dades de connexió i de consum. No rep el teu nom ni el teu correu.
• Resend (EUA): Enviar el correu amb la eSIM i el codi de descompte.
• Supabase (UE, Frankfurt): Base de dades interna on l’equip d’operacions consulta l’estat de les comandes (correu, nom i dades de la eSIM).
• Telegram (Emirats Àrabs Units i altres): Avisos interns a l’equip quan entra una comanda, un missatge de suport o hi ha una incidència. Inclouen el teu correu i l’import o el missatge.
• Google (Gemini) (EUA): Generar les respostes de l’assistent. Només rep el text de la conversa amb l’assistent.
• Google (Analytics i Ads) (EUA): Només si acceptes les cookies analítiques o de publicitat: mesurar les visites i si els anuncis porten compres.
• Railway i Cloudflare (UE i EUA): Allotjament del web i xarxa de distribució. Tracten l’adreça IP i els registres tècnics de cada visita.

Les preguntes que fas a l'assistent s'envien a Google per generar la resposta. No hi escriguis dades personals.

5. Transferències fora de l'Espai Econòmic Europeu

Alguns d'aquests proveïdors tracten dades fora de l'EEE. En aquests casos la transferència es fa amb les garanties que exigeix el RGPD: una decisió d'adequació de la Comissió Europea (com el Marc de privacitat de dades UE-EUA, per als proveïdors adherits) o les clàusules contractuals tipus aprovades per la Comissió. Pots demanar-nos-en una còpia a info@suvilink.com.

6. Quant de temps les conservem

• Dades de la compra i de facturació:el temps que exigeix la normativa comptable i fiscal, actualment 7 anys des del tancament de l'exercici.
• Dades de la eSIM i de consum: mentre el pla és actiu i fins a 2 anys després, per atendre reclamacions.
• Correus que ens envies:fins a 2 anys després de l'última comunicació.
• Registres tècnics del servidor: com a màxim 90 dies.

7. Els teus drets

Pots accedir a les teves dades, rectificar-les, suprimir-les, limitar-ne o oposar-te al tractament i demanar-ne la portabilitat. Escriu-nos a info@suvilink.comi et respondrem en el termini d'un mes. Si cal, et podem demanar que acreditis la teva identitat.

Si consideres que no hem tractat bé les teves dades, pots presentar una reclamació davant de l'autoritat de control del teu país de residència, com l'Agència Espanyola de Protecció de Dades (aepd.es), o davant de l'autoritat estoniana, l'Andmekaitse Inspektsioon (aki.ee).

8. Canvis en aquesta política

Si canviem aquesta política, actualitzarem la data de dalt. Si el canvi és important, t'ho comunicarem per correu.