Política de privacidad

En vigor desde el 28 de octubre de 2026

Esta política explica qué datos personales recoge EzyHop cuando visitas ezyhop.com, compras una eSIM o una recarga, o contactas con nosotros. También explica para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cuáles son tus derechos.

En resumen: recogemos lo que necesitamos para venderte una eSIM, entregártela y darte soporte. No vendemos tus datos, no usamos rastreadores publicitarios y nunca vemos los datos de tu tarjeta.

Quiénes somos

EzyHop es el responsable del tratamiento de tus datos personales. Esto significa que decidimos para qué y cómo se usan.

EzyHop
600 N Broad Street, Suite 5 #3414
Middletown, DE 19709
Estados Unidos
Web: ezyhop.com

Para cualquier pregunta o solicitud sobre privacidad, contacta con nosotros a través de [email protected].

Los datos que recogemos

Lo que nos das

Tu dirección de email. La necesitas para comprar, recibir tu eSIM y tus recibos, e iniciar sesión. Usamos enlaces de acceso por email, así que no hay contraseñas.
Tu idioma. Inglés o español, según la versión de la web que uses.
Tus elecciones y consentimientos. Tus respuestas a las casillas del pago (que tu móvil es compatible con eSIM, que quieres recibir la eSIM al momento, que aceptas nuestras condiciones y si quieres recibir emails comerciales), tus preferencias de email y tu elección de cookies.
Tu nombre, solo si lo recibimos. No te pedimos el nombre para venderte una eSIM. Podemos tenerlo si inicias sesión con Google (ver más abajo) o si nos lo das al contactarnos.
Lo que nos escribes. Cuando escribes a nuestro equipo de soporte, recibimos tu mensaje, tu dirección de email y todo lo que incluyas, como tu número de pedido.

Lo que recogemos cuando usas EzyHop

Pedidos y recargas. Lo que compraste (destino, datos, días), el precio, el código promocional si lo hay, el número de pedido, el estado de tu pedido y el momento en que aceptaste nuestras condiciones.
Tu eSIM. Los identificadores de la eSIM (como el ICCID), sus datos de instalación (la dirección SM-DP+, el código de activación y, cuando hace falta, el APN), su estado, su fecha de caducidad y cuántos datos has usado.
Datos de acceso y seguridad. Tu dirección IP, tu navegador y sistema operativo (por ejemplo, «Chrome en macOS»), el método de acceso, cuándo estuviste activo por última vez y un registro de eventos de seguridad, como inicios de sesión, dispositivos nuevos y cambios en tu cuenta.
Cookies. Unas pocas cookies mantienen tu sesión iniciada, te permiten abrir tu pedido y recuerdan tu elección de cookies. Los detalles están en nuestra Política de cookies.
Cómo nos encontraste, solo si aceptas la analítica. Si pulsas «Aceptar» en el aviso de cookies, recordamos la página o la campaña que te trajo a EzyHop por primera vez (por ejemplo, la web de procedencia y las etiquetas de campaña del enlace). Si rechazas, no lo guardamos.
Datos de entrega de emails. Si nuestros emails se entregaron, rebotaron o se marcaron como spam. Según la configuración de nuestro proveedor de email, esto también puede incluir si se abrió un email o se pulsó un enlace.

No recogemos tu ubicación precisa y no vemos lo que haces en internet con tu eSIM. De nuestro socio de red solo sabemos cuántos datos has usado, no en qué webs o apps.

Lo que recibimos de otros

Stripe, nuestro proveedor de pagos: si tu pago se completó, el importe, la marca de la tarjeta (por ejemplo, Visa, nunca el número), la valoración de riesgo de fraude de Stripe para el pago y cualquier reembolso o reclamación.
eSIM Access, nuestro socio de red: los identificadores de tu eSIM, su estado (por ejemplo, instalada o caducada) y tu consumo de datos.
Google, solo si eliges «Continuar con Google»: tu dirección de email, la confirmación de que Google la ha verificado y, posiblemente, tu nombre y tu foto de perfil. No guardamos ningún token de acceso de Google.
Tu dispositivo, solo si añades una llave de acceso (passkey): una clave pública y el nombre del proveedor de la llave (por ejemplo, «Llavero de iCloud»). Tu huella o los datos de tu cara nunca salen de tu dispositivo.
Cloudflare Turnstile, nuestra verificación antibots: si se superó la verificación.

Para qué usamos tus datos y nuestras bases jurídicas

La ley de protección de datos de la UE y del Reino Unido exige una base jurídica para cada uso. Estas son las nuestras.

Qué hacemos	Base jurídica
Tramitar tu pedido, entregarte la eSIM, mostrarla en tu cuenta, gestionar las recargas y enviarte los emails relacionados (entrega, recibos, retrasos, reembolsos)	Contrato
Permitirte iniciar sesión, mantener seguras tu cuenta y tus sesiones, y avisarte de nuevos inicios de sesión	Contrato e interés legítimo (mantener seguras las cuentas)
Enviarte avisos de consumo (pocos datos, fin del plan, plazo de instalación). Puedes desactivar los avisos de consumo.	Contrato e interés legítimo (ayudarte a no quedarte sin datos)
Responder a tus mensajes y resolver problemas con tu eSIM	Contrato e interés legítimo (buena atención al cliente)
Prevenir el fraude y el abuso: verificaciones antibots, límites de uso, controles de riesgo de los pagos, bloqueo de direcciones de email desechables y congelación de cuentas tras una reclamación de pago	Interés legítimo (protegerte a ti, a nuestros clientes y a nuestro negocio)
Conservar pedidos, pagos, reembolsos y recibos	Obligación legal (normativa fiscal y contable)
Conservar un registro de tus consentimientos y de tu aceptación de nuestras condiciones	Obligación legal e interés legítimo (poder demostrar lo que aceptaste)
Gestionar reembolsos, reclamaciones de pagos y reclamaciones legales	Interés legítimo y obligación legal
Enviarte novedades, ofertas y consejos de viaje, y recordarte un pago sin terminar	Consentimiento (puedes retirarlo en cualquier momento)
Recordar cómo nos encontraste y medir las visitas con analítica respetuosa con la privacidad	Consentimiento (a través del aviso de cookies)
Mantener y mejorar la web, y guardar registros técnicos para encontrar y corregir errores	Interés legítimo (un servicio que funcione y sea fiable)

Cuando nos basamos en el interés legítimo, lo hemos ponderado con tus derechos. Puedes oponerte en cualquier momento (consulta «Tus derechos» más abajo).

Si no nos das tu dirección de email, no podemos venderte una eSIM, porque es como te la entregamos y como te contactamos sobre ella.

Emails comerciales

Solo te enviamos emails comerciales si marcaste la casilla en el pago o los activaste en tu cuenta. Te los enviamos como mucho una vez al mes. Todos los emails comerciales tienen un enlace para darte de baja, y también puedes cambiar tu elección en tu cuenta. Los emails sobre tus pedidos, tus eSIM, tus inicios de sesión y la seguridad de tu cuenta se envían siempre, porque forman parte del servicio.

Controles de fraude y pedidos retenidos

Stripe revisa cada pago para detectar fraude. Si Stripe valora un pago como de riesgo elevado o alto, retenemos el pedido antes de pedir la eSIM, para que una persona de nuestro equipo pueda revisarlo. Si el pedido no se aprueba en 60 minutos, te reembolsamos el pago completo automáticamente. Si se reclama un pago o se denuncia como fraude, tu cuenta se congela para que no se puedan hacer más compras hasta que la revisemos. Si crees que nos hemos equivocado, contacta con nosotros y una persona lo revisará.

Con quién compartimos tus datos

Solo compartimos datos con empresas que nos ayudan a gestionar EzyHop, y solo lo que necesitan. No vendemos tus datos personales ni los compartimos con anunciantes.

Stripe (pagos, controles de fraude, reembolsos y reclamaciones). Pagas en la página segura de Stripe, así que Stripe recoge los datos de tu tarjeta o monedero, y nosotros nunca los vemos. Enviamos a Stripe tu dirección de email, una descripción de lo que compras y nuestra referencia del pedido. Stripe también recoge información sobre tu dispositivo y tu conexión para prevenir el fraude. Stripe actúa como proveedor de servicios para nosotros y, para algunos fines, como la prevención del fraude y el cumplimiento legal, como responsable independiente según su propia política de privacidad.
eSIM Access, gestionada por Redtea Mobile (nuestro socio de red, que emite tu eSIM y proporciona los datos móviles). Le enviamos nuestra referencia del pedido y el plan que elegiste. No le enviamos tu nombre ni tu dirección de email. Cuando instalas la eSIM, tu móvil se conecta directamente a sus servidores para descargar el perfil eSIM. Como en cualquier servicio móvil, las redes que transportan tus datos gestionan tu conexión mientras la usas. Algunos planes envían tu tráfico de internet por Hong Kong, y lo indicamos en esos planes.
Resend (envía nuestros emails). Trata tu dirección de email y el contenido de nuestros emails, incluidos los datos de instalación de tu eSIM cuando te la entregamos. Resend conserva sus propios registros de los emails que envía durante un tiempo limitado, según su propia configuración de conservación.
Railway (aloja nuestra web y nuestra base de datos, en servidores de los Países Bajos).
Cloudflare (protege y acelera nuestra web, ejecuta la verificación antibots Turnstile y reenvía los emails que se envían a nuestras direcciones a nuestro buzón de soporte). Trata tu dirección IP, los datos técnicos de las solicitudes y los emails que nos envías.
Google (solo si usas «Continuar con Google»). Inicias sesión en la propia página de Google.
Proveedor de analítica (solo si aceptas la analítica y la tenemos activada). Plausible Analytics o Cloudflare Web Analytics. Los dos funcionan sin cookies y miden las visitas sin crear un perfil sobre ti.
Páginas de configuración de eSIM de Apple y Google. Si pulsas un enlace de instalación con un toque, tu móvil abre la página de configuración de eSIM de Apple o de Google con tu código de activación, para que el móvil pueda instalar la eSIM.

También podemos compartir datos:

con asesores profesionales, como contables y abogados, sujetos a un deber de confidencialidad;
con autoridades, tribunales u otras partes cuando lo exija la ley, o para proteger nuestros derechos, a nuestros clientes o al público;
con un comprador o sucesor, si el negocio de EzyHop se vende o se reorganiza. Tus datos seguirían protegidos por esta política.

Transferencias internacionales

EzyHop tiene su sede en Estados Unidos, y algunos de nuestros proveedores están en Estados Unidos o en otros países fuera del Espacio Económico Europeo (EEE) y del Reino Unido. Esto significa que tus datos pueden tratarse en países cuyas leyes de protección de datos son distintas de las tuyas.

Cuando datos personales del EEE o del Reino Unido van a un país sin decisión de adecuación, nos basamos en una de estas garantías:

una decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. y su extensión al Reino Unido, cuando el destinatario está certificado;
las cláusulas contractuales tipo de la Comisión Europea, con el Anexo del Reino Unido para los datos del Reino Unido, en las condiciones de protección de datos del proveedor;
cuando no se aplica ninguna otra garantía, que la transferencia sea necesaria para cumplir nuestro contrato contigo, por ejemplo para entregarte la eSIM que pediste.

Puedes pedirnos más información sobre estas garantías.

Cuánto tiempo conservamos tus datos

Solo conservamos los datos mientras los necesitamos. Nuestros sistemas borran o anonimizan buena parte de ellos automáticamente.

Datos	Cuánto tiempo
Cuenta (email, nombre, idioma, preferencias)	Hasta que nos pidas borrar tu cuenta
Pedidos, recargas, pagos, reembolsos y reclamaciones	El tiempo que exija la normativa fiscal y contable. Si borras tu cuenta, conservamos estos registros sin tu dirección de email.
Datos de instalación de la eSIM (código de activación)	Se borran cuando la eSIM ha caducado o se ha cancelado. Las copias en los emails que te enviamos se quedan en tu buzón hasta que las borres.
Identificadores y consumo de la eSIM	Con los registros de tu pedido
Sesiones (incluidas la dirección IP y el navegador)	Una sesión deja de funcionar como máximo a los 30 días. Su registro se borra cuando cierras la sesión, cuando la eliminas en la página de seguridad de tu cuenta o cuando se borra tu cuenta.
Registro de seguridad (inicios de sesión, cambios en la cuenta, búsquedas de pedidos)	La dirección IP y los datos del navegador se eliminan a los 90 días; el resto se borra a los 395 días
Nuestra copia de los datos de los emails que enviamos	Los enlaces de acceso se eliminan en cuanto se envía el email; los demás datos, 60 días después del envío. Guardamos constancia de que el email se envió.
Eventos de entrega de emails (entregado, rebotado, abierto, pulsado)	180 días
Registros de las notificaciones de pago y del socio de red	180 días
Enlaces de acceso al pedido enviados por email	Válidos 7 días; se borran 30 días después de caducar
Contadores de límites de uso (para bloquear abusos)	1 día
Preferencias comerciales y prueba del consentimiento	Hasta que retires tu consentimiento o borres tu cuenta, y después solo el tiempo necesario para demostrar que teníamos tu consentimiento
Lista de bajas y de no enviar emails	Hasta que nos pidas volver a recibir emails, o hasta que se borre tu cuenta
Cookie de «cómo nos encontraste»	90 días, y se borra si rechazas la analítica
Emails de soporte	El tiempo necesario para gestionar tu solicitud y su seguimiento
Registros de las acciones de nuestro equipo sobre pedidos y cuentas	Se conservan con los registros de los pedidos, por seguridad y contabilidad
Tus solicitudes de privacidad (descarga o borrado)	Se conservan para demostrar que las atendimos; sin tu dirección de email una vez borrada tu cuenta
Registros técnicos del servidor	Un periodo corto que fija nuestro proveedor de alojamiento. No contienen códigos de instalación, enlaces de acceso ni direcciones de email completas.

Cómo protegemos tus datos

Todo el tráfico con nuestra web está cifrado con HTTPS, y nuestra base de datos solo acepta conexiones cifradas.
Los códigos de activación de las eSIM se guardan cifrados en nuestra base de datos.
No usamos contraseñas. Los enlaces de acceso caducan a los 15 minutos y solo los guardamos cifrados con hash, igual que otros tokens de acceso.
Los datos de la tarjeta van directamente a Stripe. Nunca los vemos ni los guardamos.
Nuestros registros excluyen los códigos de instalación, los enlaces de acceso, las cookies y las direcciones de email completas.
Solo un número reducido de personas de nuestro equipo puede acceder a los datos de los clientes, con verificación en dos pasos, y sus acciones quedan registradas.
Usamos verificaciones antibots y límites de uso para frenar los abusos.

Ningún sistema es totalmente seguro. Si una brecha de datos te afecta, te avisaremos a ti y a las autoridades competentes cuando la ley lo exija.

Tus derechos

Para todo el mundo

Siempre puedes:

Descargar tus datos. En tu cuenta, ve a Privacidad y elige «Descargar mis datos». Recibes un archivo con tu cuenta, pedidos, pagos, eSIM, recargas y los emails que te hemos enviado. Por tu seguridad, no incluye códigos de instalación ni tokens de acceso.
Borrar tu cuenta. En tu cuenta, ve a Privacidad y pide el borrado. Lo completamos en un máximo de 30 días, normalmente en unos pocos. Las eSIM que ya instalaste siguen funcionando, pero aquí ya no podrás ver su consumo ni recargarlas. Conservamos los registros de pedidos y pagos sin tu nombre ni tu dirección de email, el tiempo que exija la normativa fiscal.
Dejar de recibir emails comerciales con el enlace de baja de cualquier email comercial o en las preferencias de tu cuenta.
Cambiar tu elección de cookies con «Configuración de cookies», en el pie de cada página.

Para cualquier otra cosa, contacta con nosotros a través de [email protected]. Podemos pedirte que confirmes la solicitud desde la dirección de email de tu cuenta, para saber que eres tú.

Si estás en el EEE o en el Reino Unido

Según el RGPD y el RGPD del Reino Unido, tienes derecho a:

acceder a tus datos personales y obtener una copia;
que se rectifiquen los datos inexactos;
que se supriman tus datos;
limitar cómo usamos tus datos;
recibir tus datos en un formato portable;
oponerte a los usos basados en nuestro interés legítimo, y a la mercadotecnia directa en cualquier momento;
retirar tu consentimiento en cualquier momento, sin que afecte a lo que hicimos antes;
pedir que una persona revise una decisión tomada de forma automática, como un pedido retenido.

Respondemos en el plazo de un mes. Podemos ampliarlo dos meses más en solicitudes complejas, y te lo diremos si lo hacemos. Ejercer tus derechos es gratis.

También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas. En el Reino Unido es la Information Commissioner’s Office (ico.org.uk). Te agradeceríamos que nos dieras primero la oportunidad de resolverlo.

Si estás en California

Este apartado se aplica a los residentes en California según la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (CCPA).

Categorías que recogemos. En los últimos 12 meses hemos recogido:

identificadores, como tu dirección de email, tu dirección IP, números de pedido, identificadores de eSIM e identificadores de dispositivo;
registros de cliente, como tu nombre (si nos lo diste) y el estado de los pagos (nunca el número de tu tarjeta);
información comercial, como los planes y las recargas que compraste;
actividad en internet o en la red, como registros de inicio de sesión, tu navegador y, con tu consentimiento, cómo nos encontraste;
inferencias limitadas a las valoraciones de riesgo de fraude de los pagos.

Las recogemos de ti, de tu dispositivo y de los proveedores indicados en «Lo que recibimos de otros». Las usamos para los fines de «Para qué usamos tus datos» y las conservamos durante los plazos de «Cuánto tiempo conservamos tus datos».

Comunicaciones. Comunicamos estas categorías con fines empresariales a los proveedores de servicios indicados en «Con quién compartimos tus datos», como nuestros socios de pagos, alojamiento, email y red.

Ni venta ni cesión. No vendemos tu información personal. No la compartimos para publicidad comportamental entre contextos. No lo hemos hecho en los últimos 12 meses, y no tenemos conocimiento efectivo de haber vendido o compartido datos de menores de 16 años. Como no vendemos ni compartimos, no hay nada de lo que darse de baja.

Información personal sensible. No usamos ni comunicamos información personal sensible para fines que te darían derecho a limitarla.

Tus derechos. Tienes derecho a:

saber qué información personal recogemos, usamos y comunicamos, y obtener una copia;
borrar tu información personal;
corregir la información personal inexacta;
no recibir un trato diferente por ejercer estos derechos.

Para hacer una solicitud, usa la página de Privacidad de tu cuenta o contacta con nosotros a través de [email protected]. Verificaremos tu solicitud confirmándola desde la dirección de email de tu cuenta. Puedes usar un agente autorizado; podemos pedir una prueba de que el agente tiene tu permiso y pedirte que confirmes tu identidad directamente con nosotros.

Otros estados de EE. UU. Si vives en otro estado de EE. UU. con una ley de privacidad del consumidor, puedes hacer las mismas solicitudes de la misma forma.

Menores

EzyHop no está pensado para menores, y para comprar debes tener 18 años o más (consulta nuestras Condiciones). No recogemos a sabiendas datos personales de menores de 16 años (o de 13 en Estados Unidos). Si crees que un menor nos ha dado datos personales, contacta con nosotros y los borraremos.

Cookies

Usamos unas pocas cookies que la web necesita para funcionar, como las que mantienen tu sesión iniciada. Solo usamos analítica si la aceptas en el aviso de cookies. Puedes cambiar tu elección en cualquier momento con «Configuración de cookies», en el pie de página. Consulta los detalles en nuestra Política de cookies.

Cambios en esta política

Podemos actualizar esta política cuando cambien nuestro servicio o la ley. Publicaremos la nueva versión aquí con una nueva fecha de entrada en vigor. Si un cambio te afecta, también te avisaremos por email o en la web antes de que se aplique.

Contacto

Para cualquier pregunta sobre esta política o tus datos personales, contacta con nosotros a través de [email protected].

También puedes escribirnos por correo postal:

EzyHop
600 N Broad Street, Suite 5 #3414
Middletown, DE 19709
Estados Unidos