Política de privacidad

Responsable. Startia Operadora, S.L.U. (CIF B56079940, C/ Astrónoma Cecilia Payne, Edif. Centauro, 2º, Córdoba). Contacto de privacidad: rgpd@startia.es.

Datos que tratamos y para qué.

Datos	Finalidad	Base jurídica	Conservación
Email, país de facturación, idioma	Gestionar la compra, entregar la eSIM, atender soporte	Ejecución del contrato	5 años desde el pedido (obligaciones fiscales)
Datos del pago (gestionados por Stripe; Startia no almacena la tarjeta)	Cobro, prevención del fraude, devoluciones	Ejecución del contrato y obligación legal	Según Stripe; referencias 5 años
Datos técnicos de la eSIM (ICCID, estado, consumo)	Activar y gestionar el servicio, mostrar consumo	Ejecución del contrato	Mientras la eSIM esté activa y 12 meses después
Datos de acceso a la cuenta (fecha, hora, IP aproximada, dispositivo)	Seguridad de la cuenta y detección de accesos no autorizados	Interés legítimo y obligación de seguridad	12 meses
Datos de navegación (cookies)	Funcionamiento del sitio; analítica solo con consentimiento	Consentimiento	Ver política de cookies
Comunicaciones comerciales	Informar de ofertas y nuevos destinos	Consentimiento (revocable en cada email)	Hasta la retirada del consentimiento

Destinatarios. Proveedores que actúan como encargados del tratamiento con contrato: el proveedor de conectividad y plataforma eSIM (Redtea Mobile / eSIM Access, con servidores de provisión en la Unión Europea), Stripe Payments Europe (pagos), el proveedor de correo de Startia y los servicios de alojamiento de Startia en España. Para prestar el servicio en el país de destino, los datos técnicos de conexión se tratan por las redes móviles de ese país, lo que puede implicar transferencias internacionales amparadas en la necesidad para la ejecución del contrato (art. 49.1.b RGPD) y, cuando aplica, en cláusulas contractuales tipo. No vendemos datos a terceros.

Derechos. Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a rgpd@startia.es y acreditando su identidad; responderemos en el plazo de un mes. Puede reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad. Startia Operadora aplica medidas técnicas y organizativas alineadas con la norma ISO 27001 y el Esquema Nacional de Seguridad: cifrado de los datos personales y de los perfiles eSIM en reposo y en tránsito, control de acceso con autenticación reforzada, registro de actividad, copias de seguridad cifradas y gestión de incidentes con notificación a la autoridad en 72 horas cuando proceda.

Menores. El servicio se dirige a mayores de 18 años.