Política de privacidad

1. Responsable

Responsable en el sentido del art. 4, número 7, del Reglamento General de Protección de Datos (DSGVO) es:

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Alemania

Representada por la directora gerente Zeynep Özcelik. Correo electrónico: merhaba@gurbetcicard.com Teléfono: +49 151 1097 3162

GurbetciCard es una marca de WERBUNGMACHER.DE UG (haftungsbeschränkt). Encontrará más información sobre la empresa en el aviso legal.

No hemos nombrado a un delegado de protección de datos. No estamos obligados a ello, porque no alcanzamos los umbrales del § 38 Bundesdatenschutzgesetz. Le rogamos que dirija sus consultas sobre protección de datos a la dirección indicada más arriba.

2. Resumen de nuestros tratamientos

Para que no tenga que leer toda la declaración para orientarse:

3. Bases jurídicas

Tratamos datos personales sobre una de estas bases:

• Consentimiento (art. 6, apartado 1, letra a, DSGVO). Puede revocarlo en cualquier momento con efecto para el futuro. Para el almacenamiento de información en su equipo terminal y el acceso a esta rige además el § 25, apartado 1, de la Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
• Ejecución del contrato (art. 6, apartado 1, letra b, DSGVO), incluidos los pasos previos a la celebración del contrato.
• Obligación legal (art. 6, apartado 1, letra c, DSGVO), sobre todo obligaciones de conservación mercantiles y fiscales.
• Interés legítimo (art. 6, apartado 1, letra f, DSGVO). Cuando nos basamos en él, indicamos expresamente ese interés.

No se produce ninguna decisión automatizada en el caso concreto con efectos jurídicos frente a usted en el sentido del art. 22 DSGVO. Para la prevención del fraude evaluamos los pedidos, sin que de ello se derive una decisión automática sobre el contrato; más detalles en la sección 10.

4. Acceso a nuestras páginas y funcionamiento de la tienda

Nuestra tienda es operada por Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Irlanda. Al acceder a una página, Shopify trata por encargo nuestro los datos que transmite su navegador: dirección IP, fecha y hora, dirección solicitada, volumen de datos transferido, navegador y sistema operativo, así como la página visitada anteriormente. La finalidad es la entrega de las páginas, la estabilidad del funcionamiento y la defensa frente a ataques. La base jurídica es nuestro interés legítimo en una oferta segura y operativa (art. 6, apartado 1, letra f, DSGVO) y, en el proceso de pedido, además la ejecución del contrato.

Con Shopify existe un contrato de encargo del tratamiento conforme al art. 28 DSGVO. Shopify recurre a subencargados del tratamiento, entre otros para alojamiento, registro de errores, distribución de carga, entrega de contenidos y para herramientas integradas asistidas por inteligencia artificial. Entre esos subencargados del tratamiento figuran también proveedores con sede en los Estados Unidos. Shopify publica la lista actualizada en https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Shopify basa las transferencias a terceros países en normas corporativas vinculantes de protección de datos y en cláusulas contractuales tipo de la Comisión Europea; los detalles constan en el anexo sobre el tratamiento de datos en https://www.shopify.com/legal/dpa.

Nuestro dominio y nuestros buzones de correo están alojados en IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. El servidor en el que funcionan nuestro propio middleware y nuestro backoffice se encuentra igualmente en IONOS, en Alemania.

5. Pedido y ejecución del contrato

Cuando usted realiza un pedido, tratamos: nombre y apellidos, dirección de facturación, dirección de correo electrónico, en su caso número de teléfono y nombre de la empresa, el paquete de datos adquirido, el precio, el destino del viaje y el periodo de viaje, así como la denominación que usted asigne a cada eSIM. Si ha indicado un número de identificación a efectos del IVA, también lo tratamos.

La finalidad es la ejecución del contrato de compraventa, la provisión de su eSIM, la facturación y la atención al cliente. La base jurídica es el art. 6, apartado 1, letra b, DSGVO y, para la factura, además el art. 6, apartado 1, letra c, DSGVO.

La indicación de estos datos es necesaria para la celebración del contrato. Sin ellos no podemos proporcionarle ninguna eSIM ni emitir ninguna factura.

6. Cuenta de cliente

Para su cuenta de cliente en my.gurbetcicard.com utilizamos el inicio de sesión sin contraseña de Shopify. Usted recibe un código de un solo uso en su dirección de correo electrónico. No almacenamos ninguna contraseña. Se tratan su dirección de correo electrónico, sus pedidos y el estado de sus eSIM. La base jurídica es el art. 6, apartado 1, letra b, DSGVO. No es necesaria una cuenta para comprar.

7. Pago

La gestión de los pagos se realiza a través de Shopify Payments. La parte contratante es Shopify International Limited; la tramitación técnica corre a cargo de Stripe Payments Europe Ltd., Irlanda. Usted introduce sus datos de tarjeta y de cuenta directamente allí. Nosotros no los vemos ni los almacenamos; solo sabemos si un pago se ha realizado correctamente.

Según la forma de pago que elija, sus datos de pago se transmiten además al proveedor correspondiente. Esos proveedores son responsables de forma independiente de su propio tratamiento:

Encontrará las declaraciones de protección de datos de estos proveedores aquí:

• PayPal: www.paypal.com/de/legalhub/privacy-full
• Klarna: www.klarna.com/de/datenschutz
• Riverty: documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay: www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay: payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay: www.shopify.com/legal/privacy

En la compra contra factura y a plazos, Klarna y Riverty comprueban su solvencia y consultan para ello a agencias de información crediticia. De esa comprobación responden los propios proveedores; nosotros solo sabemos si la forma de pago ha sido autorizada. La base jurídica para la transmisión al proveedor que usted elija es el art. 6, apartado 1, letra b, DSGVO.

El botón de PayPal se carga ya al acceder a nuestras páginas. En ese momento su navegador establece una conexión con PayPal, y PayPal recibe su dirección IP.

8. Provisión de su eSIM

Para que usted reciba su eSIM, cursamos un pedido a nuestro proveedor previo. Se trata de ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hong Kong.

Se transmiten exclusivamente un identificador interno de operación, el código del paquete adquirido y el importe. No transmitimos su nombre, su dirección de correo electrónico ni su dirección postal. El identificador de operación contiene nuestro número de pedido y es, por tanto, un seudónimo, no un valor anónimo. A cambio recibimos los datos técnicos de su eSIM: el identificador de tarjeta ICCID, la dirección del servidor de aprovisionamiento, el código de instalación y el estado del perfil.

La base jurídica es el art. 6, apartado 1, letra b, DSGVO.

Hong Kong es un tercer país para el que no existe ninguna decisión de adecuación de la Comisión Europea. Actualmente no existe con esta empresa ningún acuerdo sobre garantías adecuadas conforme al art. 46 DSGVO, como por ejemplo cláusulas contractuales tipo. Por ello basamos la transferencia en el art. 49, apartado 1, frase 1, letra b, DSGVO: es necesaria para la ejecución del contrato que usted ha celebrado con nosotros, ya que sin ese pedido no recibiría ninguna eSIM. Limitamos la transferencia a lo técnicamente necesario y no transmitimos datos de contacto.

Cuando usted utiliza su eSIM se genera además un tráfico de datos técnico que nosotros no controlamos y cuyos contenidos no vemos. Según nuestra medición del 28.08.2026, en él intervienen:

Su tráfico de datos sale, por tanto, de la Unión Europea en el funcionamiento normal. Así funciona una eSIM internacional y no se trata de una cesión aparte por nuestra parte. Para los Estados Unidos como lugar de la salida a la red no existe ninguna decisión de adecuación que cubra este proceso técnico; también aquí la transferencia es necesaria para la ejecución de su contrato (art. 49, apartado 1, frase 1, letra b, DSGVO), porque sin esa salida una eSIM no establece ninguna conexión a internet.

9. Nuestro propio middleware

Entre la tienda y nuestro proveedor previo funciona un software operado por nosotros mismos en un servidor propio en Alemania, accesible en install.gurbetcicard.com. Ese software proporciona su eSIM, genera su enlace de instalación y le muestra el estado de su eSIM.

Allí se tratan:

• la referencia a su pedido, así como el destino del viaje, el periodo de viaje y el paquete,
• los identificadores de su eSIM, entre ellos el ICCID; el código de instalación se guarda cifrado,
• su enlace de instalación, su fecha de caducidad y el número de accesos,
• un valor de comprobación no reversible derivado de su dirección de correo electrónico para detectar pedidos múltiples,
• un valor de comprobación no reversible del identificador de dispositivo de su eSIM, en cuanto la haya instalado,
• el consumo de datos de su eSIM agregado a diario, siempre como suma del día,
• su número de identificación a efectos del IVA, siempre que haya indicado uno,
• si usted destina una eSIM a otra persona: su nombre y su dirección de correo electrónico, almacenados de forma cifrada.

Allí no se almacenan: sus datos de pago, su dirección de facturación, su dirección IP como compradora o comprador, datos de documentos de identidad, datos de localización ni datos de conexión en el sentido de quién se ha comunicado con quién y cuándo. Del consumo diario no resulta ningún perfil de movimientos ni de uso.

La base jurídica es el art. 6, apartado 1, letra b, DSGVO y, para los dos valores de comprobación, nuestro interés legítimo en la defensa frente a pedidos abusivos y en la asignación de un dispositivo en caso de reclamación (art. 6, apartado 1, letra f, DSGVO).

Si usted destina una eSIM a otra persona (información conforme al art. 14 DSGVO para esa persona): en ese caso tratamos el nombre y la dirección de correo electrónico que usted indique sobre esa persona. Esa información procede de usted, no de la propia persona. La utilizamos exclusivamente para hacer llegar a esa persona su eSIM y para enviarle los mensajes correspondientes. La base jurídica es nuestro interés legítimo, y el suyo, en hacer llegar la prestación adquirida a la persona a la que está destinada (art. 6, apartado 1, letra f, DSGVO). Los destinatarios son los sistemas mencionados en esta declaración; esa información no llega a nuestro proveedor previo. Se suprime 90 días después de la caducidad de la eSIM; en el texto del mensaje enviado se conserva tanto tiempo como el pedido. La persona puede ejercer todos los derechos mencionados en la sección 22 y oponerse al tratamiento conforme al art. 21 DSGVO. Además, recibe esta información con nuestro primer mensaje dirigido a ella.

10. Comprobación de pedidos abusivos

Cada pedido pasa por una comprobación que evalúa indicios llamativos. Se tienen en cuenta el país de su dirección de facturación, la moneda, el idioma de su navegador, la cantidad, la evaluación de riesgo de la plataforma de Shopify, si es la primera vez que nos hace un pedido, y el número de pedidos con el mismo valor de comprobación en un plazo de 24 horas. El resultado es una puntuación con un identificador de motivo; ambos los almacenamos junto al pedido.

La finalidad es evitar impagos y usos abusivos. La base jurídica es el art. 6, apartado 1, letra f, DSGVO. Si un pedido resulta llamativo, la operación se detiene y la revisamos a mano. Con ello no se produce ninguna decisión basada únicamente en el tratamiento automatizado en el sentido del art. 22 DSGVO. Usted puede oponerse a este tratamiento conforme al art. 21 DSGVO.

11. Factura y contabilidad

Sus datos de pedido y de facturación los tratamos además en nuestro sistema de backoffice Odoo. Este funciona en el mismo servidor propio en Alemania que nuestro middleware. Allí se generan su factura y los justificantes contables. Las bases jurídicas son el art. 6, apartado 1, letras b y c, DSGVO, en relación con las obligaciones de conservación mercantiles y fiscales.

Si ha destinado una eSIM a otra persona, su nombre y su dirección de correo electrónico no se almacenan en ningún campo de datos de este sistema. No obstante, para el envío del mensaje a esa persona transmitimos esa información al sistema que envía nuestros correos electrónicos; entonces figura en el texto del mensaje enviado y se conserva allí tanto tiempo como el pedido correspondiente.

12. Correos electrónicos que le enviamos

La confirmación del pedido, el enlace de instalación y la factura los enviamos a través de un servidor de correo que operamos en IONOS SE. El remitente es merhaba@gurbetcicard.com y las respuestas van a support@gurbetcicard.com. Algunos mensajes relacionados con su pedido los envía además Shopify International Limited desde la tienda. La base jurídica es el art. 6, apartado 1, letra b, DSGVO. Publicidad solo le enviamos con su consentimiento y desde una dirección de remitente propia.

13. Chat en directo

En nuestras páginas hay disponible una ventana de chat, operada con Shopify Inbox de Shopify International Limited. Solo se abre cuando usted hace clic en ella. Si nos escribe allí, tratamos su mensaje y la información que facilite voluntariamente para poder responderle. La base jurídica es el art. 6, apartado 1, letra b, DSGVO en caso de preguntas sobre un pedido; en los demás casos, nuestro interés legítimo en responder a su consulta (art. 6, apartado 1, letra f, DSGVO). Suprimimos los historiales de chat cuando su consulta ha quedado tramitada de forma definitiva y no se opone a ello ninguna obligación de conservación.

14. Compras a través de la aplicación Shop y de asistentes de IA

Nuestro surtido también se puede encontrar a través del canal de venta Shop de Shopify International Limited, entre otros lugares en la aplicación Shop. Si inicia sesión con una cuenta Shop o paga con Shop Pay, Shopify trata sus datos también para fines propios y es responsable de ello por sí misma.

Además, nuestra tienda pone a disposición datos de catálogo y de contexto de modo que los asistentes de IA puedan acceder a ellos. Para ello, la tienda guarda temporalmente información sobre las páginas que usted ha consultado en el almacenamiento de sesión de su navegador. Esa información se suprime en cuanto cierra el navegador. La base jurídica es nuestro interés legítimo en hacer que nuestro surtido se pueda encontrar allí donde las clientas y los clientes lo buscan (art. 6, apartado 1, letra f, DSGVO). Usted puede oponerse a este tratamiento conforme al art. 21 DSGVO. Si en ese proceso los datos salen de la tienda hacia un proveedor de IA, rigen las disposiciones de protección de datos de este.

15. Cookies y almacenamiento en su equipo terminal

Nuestra tienda almacena información en su equipo terminal y vuelve a leerla. Para todo aquello que no sea estrictamente necesario recabamos previamente su consentimiento (§ 25, apartado 1, TDDDG). Para ello, en su primera visita verá un aviso en el que puede decidir por separado.

Estrictamente necesarios y por ello sin consentimiento son los almacenamientos sin los cuales la tienda no funciona: su cesta de la compra, su sesión, su selección de idioma y de país, así como el almacenamiento de su propia decisión sobre el consentimiento. Sin esto último tendríamos que preguntarle de nuevo en cada página.

Requieren consentimiento todos los demás almacenamientos, entre ellos la lista de los productos vistos más recientemente, la medición de audiencia y todos los servicios descritos en las secciones 17 a 19. Sin su consentimiento no se cargan ni se ejecutan.

Además, la función de inicio de sesión «Sign in with Shop» de Shopify International Limited deposita valores propios en su equipo terminal en cuanto se carga una página. Esta función forma parte de la plataforma y no podemos desactivarla por separado; está sujeta a la declaración de protección de datos de Shopify en https://www.shopify.com/legal/privacy.

Puede modificar su decisión en cualquier momento. Puede volver a abrir el aviso a través del enlace «Tus preferencias de privacidad» situado en el pie de cada página. La revocación surte efecto para el futuro.

16. Medición de audiencia en la tienda

Shopify International Limited mide para nosotros cómo se utiliza nuestra tienda: visitas a páginas, sesiones, compras finalizadas e importes. Para ello se asigna a su visita un identificador que se almacena en el equipo terminal. En ese proceso se registran eventos como la visita a una página, la consulta de un producto o una modificación de la cesta de la compra.

La finalidad es el análisis y la mejora de nuestra oferta. La base jurídica es su consentimiento (art. 6, apartado 1, letra a, DSGVO; § 25, apartado 1, TDDDG). Sin su consentimiento no se realiza esta medición. La destinataria es Shopify; en cuanto al encargo del tratamiento y a los terceros países rige la sección 4.

17. Google

Utilizamos servicios de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google Ireland puede transmitir datos a Google LLC en los Estados Unidos y a empresas vinculadas.

La base jurídica de todos los servicios mencionados en esta sección es su consentimiento (art. 6, apartado 1, letra a, DSGVO; § 25, apartado 1, TDDDG). Sin su consentimiento no se carga ningún servicio de Google ni se transmiten datos a Google. Puede declarar su revocación a través de la configuración de cookies; surte efecto para el futuro.

Google Analytics analiza cómo se utiliza nuestra oferta: páginas consultadas, eventos activados, compras finalizadas, ubicación aproximada a partir de la dirección IP, dispositivo y navegador. Google no registra en ese proceso su dirección IP. Los datos vinculados a nivel de usuario se suprimen al cabo de 14 meses; el plazo vuelve a empezar con cada nueva visita. Los análisis agregados no se ven afectados por ello.

Google Ads nos sirve para medir si un anuncio ha dado lugar a una compra y para volver a dirigirnos en otras páginas a las visitantes y los visitantes de nuestra tienda. Para ello se almacenan identificadores en su equipo terminal; Google conserva el identificador de un clic en un anuncio durante 90 días y el identificador para dirigirse de nuevo a la persona hasta 13 meses. Para poder asignar las compras con mayor precisión, puede transmitirse en ese proceso una suma de comprobación cifrada de su dirección de correo electrónico. Eso solo ocurre si usted ha consentido su uso con fines publicitarios.

Google Merchant Center y la conexión con Google y YouTube. Transmitimos nuestros datos de producto al Google Merchant Center para que nuestros paquetes eSIM puedan aparecer en la búsqueda de Google, en el área de Shopping y en anuncios. En ese proceso se transmiten indicaciones sobre el producto mismo — denominación, descripción, precio, disponibilidad, imagen y número de artículo —, ningún dato de clientes. A esta conexión pertenece un identificador en nuestra tienda con el que Google puede asignar si una compra procede de un anuncio o de una entrada en el área de Shopping. Esa asignación se produce, como en los demás servicios de Google, solo con su consentimiento; sin él, el identificador no se activa. El cotejo de los meros datos de producto tiene lugar con independencia de ello, porque no afecta a su persona.

Google Signals. En Google Analytics está activada la función «Google Signals». Esta completa nuestra medición con indicaciones de usuarias y usuarios que han iniciado sesión en una cuenta de Google y han consentido allí la publicidad personalizada. De ese modo Google puede reunir sus visitas a nuestra tienda a través de varios dispositivos y completarlas con indicaciones de la cuenta de Google, por ejemplo sobre edad, sexo e intereses. De ello solo vemos análisis agregados, nunca personas concretas.

Si eso le afecta lo decide usted en dos lugares: mediante su consentimiento en nuestra tienda y mediante la configuración «Publicidad personalizada» en su cuenta de Google en https://myadcenter.google.com. Si la desactiva allí, la reunión de datos a través de varios dispositivos no tiene lugar. La base jurídica es también aquí su consentimiento (art. 6, apartado 1, letra a, DSGVO; § 25, apartado 1, TDDDG).

Google Tag Manager lo utilizamos para gestionar estos servicios. Una parte de él funciona en un servidor que operamos nosotros mismos en la dirección gtm.gurbetcicard.com. De ese servidor somos responsables nosotros; Google recibe datos solo cuando desde allí se llama a un servicio. También el Tag Manager se carga únicamente tras su consentimiento.

Transmitimos a Google su decisión sobre el consentimiento en forma de señal, para que los servicios de Google se ajusten a ella. La configuración predeterminada es: sin consentimiento.

Tercer país. Google LLC está certificada conforme al EU-US Data Privacy Framework, para el que la Comisión Europea ha adoptado una decisión de adecuación. La vigencia de esa decisión está siendo impugnada actualmente ante los tribunales. De forma complementaria rigen las cláusulas contractuales tipo de la Comisión Europea.

Oposición e información adicional. Declaración de protección de datos de Google: https://policies.google.com/privacy. Configuración de publicidad: https://adssettings.google.com. Extensión de navegador para desactivar Google Analytics: https://tools.google.com/dlpage/gaoptout.

18. Meta: Facebook e Instagram

Utilizamos servicios publicitarios de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda.

Píxel de Meta y Conversions API. Ambos miden qué acciones realiza usted en nuestra tienda y si un anuncio ha dado lugar a una compra, y forman públicos objetivo para publicidad. Se tratan su dirección IP, información sobre el navegador y el dispositivo, las páginas consultadas, eventos como la consulta de un producto o una compra, así como identificadores en su equipo terminal. La Conversions API transmite además esos mismos eventos desde nuestro servidor. Los datos de contacto, como su dirección de correo electrónico, se transmiten en ese proceso únicamente como suma de comprobación cifrada. Una suma de comprobación de ese tipo sigue siendo un dato personal, porque Meta la utiliza precisamente para cotejarla con sus propios registros.

Corresponsabilidad. De la recogida de estos datos en nuestra tienda y de su transmisión a Meta somos corresponsables nosotros y Meta Ireland en el sentido del art. 26 DSGVO. El reparto resulta del anexo para responsables que Meta pone a disposición en https://www.facebook.com/legal/controller_addendum. Lo esencial de ese anexo:

• Nosotros somos responsables de que la recogida se realice de forma lícita, en particular de recabar su consentimiento y de informarle al respecto.
• Meta es responsable del tratamiento ulterior a partir de la recepción de los datos, así como de la seguridad de ese tratamiento y del cumplimiento de sus derechos.
• Puede ejercer sus derechos directamente frente a Meta. Si se dirige con ello a nosotros, trasladamos su solicitud a Meta sin dilación, a más tardar en el plazo de siete días naturales.

La base jurídica es su consentimiento (art. 6, apartado 1, letra a, DSGVO; § 25, apartado 1, TDDDG). Sin su consentimiento no se carga ni se transmite nada.

Plazo de conservación. Meta no indica ningún plazo fijo para estos datos, sino que los almacena mientras sean necesarios para las finalidades mencionadas. Los identificadores en su equipo terminal tienen una duración de hasta dos años.

Tercer país. Meta Platforms Ireland puede transmitir datos a Meta Platforms, Inc. en los Estados Unidos. La empresa está certificada conforme al EU-US Data Privacy Framework; de forma complementaria rigen cláusulas contractuales tipo. La vigencia de la decisión de adecuación está siendo impugnada ante los tribunales.

Oposición. Su configuración de publicidad en Meta: https://www.facebook.com/adpreferences. Política de privacidad de Meta: https://www.facebook.com/privacy/policy.

Nuestros perfiles en Facebook e Instagram. Si visita nuestras páginas en estas redes, Meta recoge datos de uso y nos facilita a partir de ellos estadísticas agregadas. Sobre la recogida en sí no tenemos ninguna influencia. De estas estadísticas somos corresponsables nosotros y Meta Ireland; el reparto figura en el anexo para operadores de páginas en https://www.facebook.com/legal/terms/page_controller_addendum. La base jurídica es nuestro interés legítimo en la presentación de nuestra marca en redes sociales (art. 6, apartado 1, letra f, DSGVO). Estas redes no están integradas en nuestra tienda; solo enlazamos a ellas.

19. TikTok

Utilizamos servicios publicitarios de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlanda. El píxel de TikTok y la Events API miden qué acciones realiza usted en nuestra tienda y si un anuncio ha dado lugar a una compra, y forman públicos objetivo para publicidad. Se tratan su dirección IP, información sobre el navegador y el dispositivo, las páginas consultadas y los eventos, así como identificadores en su equipo terminal y el identificador de un clic en un anuncio. Los datos de contacto se transmiten únicamente como suma de comprobación cifrada.

La base jurídica es su consentimiento (art. 6, apartado 1, letra a, DSGVO; § 25, apartado 1, TDDDG). Sin su consentimiento no se carga ni se transmite nada. TikTok trata a continuación los datos transmitidos para fines propios y es responsable de ello por sí misma.

Plazo de conservación. TikTok no indica ningún plazo fijo, sino que almacena los datos mientras sean necesarios para las finalidades mencionadas y después los suprime o los anonimiza.

Tercer país. Según sus propias indicaciones, TikTok almacena los datos de las usuarias y los usuarios del Espacio Económico Europeo principalmente en centros de datos europeos situados en Irlanda y Noruega. Los accesos desde terceros países, entre otros desde los Estados Unidos, son posibles en casos concretos y se garantizan mediante cláusulas contractuales tipo de la Comisión Europea.

Oposición. Configuración de publicidad en TikTok: https://www.tiktok.com/privacy/ads-and-your-data/de. Política de privacidad: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Cuánto tiempo almacenamos los datos

Suprimimos los datos personales en cuanto la finalidad deja de existir y ya no subsiste ninguna obligación legal de conservación. En detalle:

Los plazos de 90 y 180 días los hemos fijado nosotros. Resultan del periodo en el que, según la experiencia, todavía llegan consultas y reclamaciones sobre un viaje.

21. Resumen de las transferencias a terceros países

22. Sus derechos

Frente a nosotros le asisten los siguientes derechos:

• Acceso a los datos almacenados sobre usted (art. 15 DSGVO),
• Rectificación de datos inexactos (art. 16 DSGVO),
• Supresión (art. 17 DSGVO),
• Limitación del tratamiento (art. 18 DSGVO),
• Portabilidad de los datos (art. 20 DSGVO),
• Oposición a los tratamientos que basamos en un interés legítimo (art. 21 DSGVO). Si se opone, dejamos de tratar sus datos, salvo que podamos acreditar motivos legítimos imperiosos. A la publicidad directa puede oponerse en cualquier momento y sin motivación,
• Revocación de un consentimiento con efecto para el futuro (art. 7, apartado 3, DSGVO). La licitud del tratamiento hasta la revocación no se ve afectada por ello.

Para todas estas solicitudes basta con un mensaje a merhaba@gurbetcicard.com. Respondemos sin dilación, a más tardar en el plazo de un mes.

23. Derecho de reclamación

Con independencia de otros recursos, puede presentar una reclamación ante una autoridad de control de protección de datos si considera que no tratamos sus datos de forma lícita (art. 77 DSGVO). Es competente, en particular, la autoridad de su lugar de residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Para nosotros es competente el Comisionado Estatal para la Protección de Datos y la Libertad de Información de Baden-Württemberg.

24. Seguridad

Protegemos sus datos mediante medidas técnicas y organizativas conforme al art. 32 DSGVO. La conexión con nuestras páginas está cifrada en todo su recorrido. Los datos especialmente dignos de protección, como el código de instalación de su eSIM y los datos de contacto de una persona a la que usted ha destinado una eSIM, se guardan además cifrados en nuestra base de datos. Solo tienen acceso a sus datos las personas que lo necesitan para su tarea.

25. Modificaciones de esta declaración

Adaptamos esta declaración cuando cambian nuestro tratamiento o la situación jurídica. Rige en cada caso la versión publicada aquí.