Política de privacidad

1. Quiénes somos (responsable del tratamiento)

Esta Política de privacidad explica cómo Design & Desktop, LLC («nosotros»), una Delaware limited liability company con sede en Estados Unidos, que opera la marca Plota en https://plota.app, trata datos personales cuando visita nuestro sitio o compra planes eSIM de viaje.

Somos el responsable del tratamiento de los datos personales tratados a través del Servicio. Contacto: support@plota.com.

Somos una empresa con sede en los Estados Unidos y vendemos en línea a clientes de todo el mundo. Las leyes de privacidad pueden variar según el país. Cuando el RGPD / UK GDPR o leyes similares le resulten aplicables (por ejemplo, si está en el EEE, el Reino Unido o Suiza), las secciones siguientes describen esos derechos y nuestras prácticas correspondientes. Los demás clientes reciben las protecciones descritas en esta Política y los derechos que les otorgue su legislación local.

2. Ámbito

Esta Política se aplica a plota.app, subdominios que operamos, cuentas de cliente, checkout, entrega de pedidos, comunicaciones de soporte y cookies/tecnologías similares, con independencia de desde dónde acceda al Servicio.

No cubre sitios o apps de terceros que no controlamos, incluidos operadores de red que proporcionan cobertura radio tras instalar la eSIM.

3. Datos personales que recogemos

Según cómo use el Servicio, podemos tratar:

• Datos de cuenta — correo, nombre, contraseña (con hash por nuestro proveedor de auth), teléfono/país si los añade y preferencias de perfil.
• Datos de pedido y transacción — plan comprado, destino, precio, moneda, IDs de pedido, estado de entrega y datos de aprovisionamiento eSIM.
• Datos de pago — el pago lo procesa Stripe. No almacenamos números de tarjeta completos en nuestros servidores. Stripe puede tratar datos de tarjeta, facturación y señales antifraude según su propio aviso.
• Datos de uso y dispositivo — IP, ubicación aproximada derivada de la IP, navegador/dispositivo, páginas vistas, referrer y marcas temporales.
• Comunicaciones de soporte — mensajes por formularios, correo o tickets.
• Datos de cookies / analítica (solo con consentimiento) — datos de interacción de Google Analytics y Microsoft Clarity según la Política de cookies.

4. Cómo obtenemos los datos

• Directamente de usted (registro, checkout, soporte).
• Automáticamente desde su dispositivo al navegar (registros técnicos necesarios; analítica solo tras consentimiento).
• De proveedores de pago e infraestructura (p. ej. estado de pago Stripe, hosting/auth) según sea necesario.

5. Finalidades y bases jurídicas (RGPD)

Tratamos datos personales solo cuando existe una base jurídica:

• Contrato (art. 6(1)(b)) — crear/gestionar su cuenta; procesar pedidos; entregar instrucciones/QR eSIM; ofrecer soporte relacionado con la compra.
• Obligación legal (art. 6(1)(c)) — conservar registros fiscales, contables y antifraude cuando la ley lo exija.
• Intereses legítimos (art. 6(1)(f)) — asegurar el Servicio, prevenir abusos, diagnosticar fallos, mejorar fiabilidad y defender reclamaciones. Equilibramos estos intereses con sus derechos.
• Consentimiento (art. 6(1)(a)) — cookies no esenciales y analítica (Google Analytics, Microsoft Clarity). Puede retirar el consentimiento en cualquier momento sin afectar la licitud del tratamiento anterior.

6. Pagos (Stripe)

Los pagos los procesa Stripe, Inc.. Al pagar, también interactúa con los sistemas de Stripe. Aviso: https://stripe.com/privacy.

Recibimos confirmación del estado de pago, metadatos de facturación limitados e identificadores para vincular el pago al pedido. Los datos de tarjeta los gestiona Stripe; no almacenamos PAN/CVC completos.

7. Analítica (Google Analytics y Microsoft Clarity)

Con su consentimiento previo, usamos Google Analytics (Google Ireland Limited / Google LLC) y Microsoft Clarity (Microsoft Corporation) para entender el uso, medir el rendimiento y mejorar la UX (incluidos session replay/heatmaps de Clarity).

Estas herramientas pueden establecer cookies o identificadores similares y tratar IP, datos de dispositivo/navegador e interacciones. No se cargan si elige «Solo necesarias».

Avisos: Google https://policies.google.com/privacy; Microsoft https://privacy.microsoft.com/privacystatement. Detalles en la Política de cookies.

8. Destinatarios y encargados

Compartimos datos solo con proveedores que ayudan a operar el Servicio, bajo contratos (incluidas cláusulas de tratamiento) cuando proceda:

• Stripe, Inc. — pagos.
• Supabase (Supabase, Inc.) — autenticación y alojamiento de base de datos.
• Proveedores de hosting / infraestructura del sitio y APIs.
• Proveedores mayoristas eSIM / conectividad para aprovisionar su plan.
• Google y Microsoft — analítica solo con consentimiento.
• Asesores o autoridades cuando lo exija la ley o para proteger derechos.

9. Transferencias internacionales

Nosotros y algunos proveedores estamos en EE. UU. u otros países fuera del EEE/UK. Cuando transferimos datos desde el EEE/UK/Suiza a un país sin decisión de adecuación, usamos garantías adecuadas como las cláusulas contractuales tipo (SCC) de la UE (y equivalentes UK) y medidas complementarias si es necesario.

Puede solicitar más información sobre estas garantías contactándonos.

10. Conservación

• Datos de cuenta — mientras la cuenta esté activa; después, eliminación o anonimización en un plazo razonable salvo obligación de conservar más tiempo.
• Pedidos / facturas — normalmente el plazo exigido por la normativa fiscal y mercantil (a menudo hasta 7–10 años).
• Tickets de soporte — el tiempo necesario para resolver su solicitud y un seguimiento limitado.
• Registros de seguridad — retención corta para seguridad y prevención de abusos.
• Analítica — según la retención de Google Analytics / Microsoft Clarity y su estado de consentimiento.

11. Sus derechos (EEE / UK / Suiza)

Conforme a la ley aplicable, puede tener derecho a:

• Acceder a sus datos y recibir una copia.
• Rectificar datos inexactos o incompletos.
• Suprimir datos («derecho al olvido») en determinados casos.
• Limitar u oponerse a determinados tratamientos (incluidos intereses legítimos).
• Portabilidad de los datos que facilitó cuando el tratamiento se base en contrato o consentimiento y sea automatizado.
• Retirar el consentimiento en cualquier momento para tratamientos basados en consentimiento (p. ej. cookies analíticas).
• Presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de residencia, trabajo o del presunto incumplimiento.

12. Cómo ejercer sus derechos

Escriba a support@plota.com con el asunto «Data rights request». Podemos verificar su identidad. Respondemos en los plazos legales (generalmente un mes según el RGPD, ampliable cuando proceda).

13. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas (controles de acceso, cifrado en tránsito, mínimo privilegio y revisión de proveedores). Ningún método de transmisión por Internet es completamente seguro.

14. Menores

El Servicio está dirigido a usuarios de 18+. No recogemos a sabiendas datos de menores. Si cree que un menor nos ha facilitado datos, contáctenos para eliminarlos.

15. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares en el sentido del art. 22 del RGPD. Stripe puede realizar comprobaciones antifraude en el pago.

16. Cambios de esta Política

Podemos actualizar esta Política. Publicaremos la nueva versión en esta página y actualizaremos la fecha. En cambios materiales, también podemos notificarle por correo o aviso destacado.

17. Contacto

Responsable del tratamiento: Design & Desktop, LLC (Delaware limited liability company).

Contacto de privacidad: support@plota.com.

Sitio web: https://plota.app.