Política de privacidad

Mundo eSIM · Última actualización: 29 de septiembre de 2026

En esta Política te explicamos qué datos personales tratamos cuando usas la aplicación Mundo eSIM (la «App»), el sitio web mundoesim.com y nuestros canales de soporte. También te decimos para qué los usamos, con quién los compartimos y cómo ejercer tus derechos.

Al final encontrarás anexos por país: Ecuador, España y la Unión Europea, Colombia, México y los Estados Unidos. Los anexos completan esta Política con lo que exige cada ley.

1. Responsable del tratamiento

MUNDOESIM S.A.S., que opera con el nombre comercial Mundo eSIM

RUC: 1793241473001

Domicilio: Victor Mideros 40 y Recalde, Miravalle Cumbayá, 170140, Quito, Ecuador

Correo para asuntos de privacidad: privacidad@mundoesim.com

WhatsApp: +593 99 279 3778

2. Qué datos tratamos

Lo que no tratamos: no pedimos datos sensibles (salud, origen étnico, creencias, datos biométricos, etc.). La App no accede a tu ubicación GPS, contactos, fotos ni micrófono, ni usa identificadores publicitarios para seguirte en otras apps. Te pedimos que no nos envíes datos sensibles por los canales de soporte.

Datos que trata Payphone: para procesar el pago, Payphone te pide los datos de tu tarjeta y puede pedirte tu documento de identidad, correo y teléfono. Payphone trata esos datos como responsable independiente, bajo su propia política de privacidad y con los estándares de seguridad de la industria de pagos (PCI DSS).

3. Para qué usamos tus datos y con qué base legal

Decisiones automatizadas. No tomamos decisiones que te produzcan efectos jurídicos basadas únicamente en tratamientos automatizados. Payphone puede aplicar controles automáticos contra el fraude al procesar tu pago.

4. Con quién compartimos tus datos

No vendemos tus datos personales. Solo los compartimos con:

• Payphone (Ecuador), para procesar tus pagos y reembolsos.

• Proveedores de conectividad (agregadores mayoristas y operadores móviles), solo con los datos técnicos necesarios para emitir, activar y operar tu eSIM y consultar su consumo. Los operadores del país que visites tratan además los datos propios de la red (conexión, tráfico y ubicación aproximada por las antenas) según la ley de ese país.

• Proveedores tecnológicos que nos prestan servicios por encargo, bajo contratos de confidencialidad y protección de datos:

  • infraestructura en la nube, bases de datos, autenticación y notificaciones (Google Cloud / Firebase);

  • envío de correos transaccionales;

  • notificaciones en dispositivos Apple (Apple Push Notification service).

• Meta (WhatsApp), cuando nos escribes por WhatsApp.

• Google y Meta, con los datos de navegación del sitio web, solo si aceptas las cookies analíticas o publicitarias.

• Asesores profesionales (contables, legales) con deber de confidencialidad.

• Autoridades, cuando una ley o una orden válida nos obligue.

• Un comprador o sucesor del negocio, si hubiera una fusión o venta, que quedará obligado por esta Política.

5. Transferencias internacionales

Somos una empresa de Ecuador y algunos de nuestros proveedores están en otros países. En particular, nuestros servidores en la nube están en los Estados Unidos. Por eso tus datos pueden tratarse fuera de tu país.

Cuando lo hacemos, aplicamos las garantías que exige la ley de tu país:

• proveedores con niveles adecuados de protección o adheridos a marcos reconocidos, como el EU‑US Data Privacy Framework;

• cláusulas contractuales tipo de protección de datos;

• tu consentimiento, cuando la ley lo requiere.

Algunas transferencias son necesarias para prestarte el servicio que pediste: por ejemplo, activar tu eSIM con el operador del país que visitas. Puedes pedirnos más información sobre estas garantías.

6. Cuánto tiempo conservamos tus datos

• Cuenta: mientras la mantengas activa. Si pides eliminarla, borramos o anonimizamos tus datos, salvo los que debamos conservar por ley.

• Pedidos, pagos y comprobantes: durante los plazos que exigen las normas tributarias y contables (en Ecuador, hasta 7 años) y los de prescripción de acciones legales.

• Mensajes de soporte: hasta 2 años después de tu último contacto.

• Ofertas y descuentos: hasta que retires tu consentimiento.

• Identificador de notificaciones: hasta que desactives las notificaciones o desinstales la App.

• Datos de navegación web: según la duración de cada cookie, indicada en la Política de Cookies, y la configuración de retención de nuestras herramientas de analítica (14 meses).

7. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas razonables:

• conexiones cifradas (HTTPS/TLS);

• control de accesos y mínimo privilegio;

• claves y credenciales guardadas en gestores de secretos;

• pagos procesados por un proveedor certificado PCI DSS, sin que los datos de tu tarjeta pasen por nuestros sistemas.

Ningún sistema es infalible. Si ocurre una violación de seguridad que afecte tus datos, te avisaremos a ti y a las autoridades en los plazos que exija la ley.

8. Tus derechos

Según la ley de tu país, puedes:

• acceder a tus datos y saber cómo los tratamos;

• rectificarlos o actualizarlos;

• eliminarlos (supresión);

• oponerte a ciertos tratamientos o pedir que se limiten o suspendan;

• pedir la portabilidad de tus datos;

• retirar tu consentimiento en cualquier momento, sin que eso afecte los tratamientos anteriores;

• no ser objeto de decisiones basadas únicamente en tratamientos automatizados;

• presentar un reclamo ante la autoridad de protección de datos de tu país.

Cómo ejercerlos:

0. Escribe a privacidad@mundoesim.com con el asunto «Protección de datos».

1. Indica tu nombre, el correo con el que compraste y el derecho que quieres ejercer.

2. Podemos pedirte información adicional para verificar tu identidad. No te pedimos más de lo necesario.

Es gratis. Respondemos dentro de los plazos de ley de tu país, indicados en los anexos.

Atajos:

• Para dejar de recibir ofertas: App › Cuenta › Notificaciones, o el enlace de baja del correo.

• Para las cookies del sitio web: enlace «Configurar cookies» al pie de cada página.

• Para las notificaciones del teléfono: Ajustes de iOS › Notificaciones › Mundo eSIM.

9. Menores de edad

El Servicio está dirigido a mayores de 18 años. No recopilamos a sabiendas datos de menores. Si eres madre, padre o tutor y crees que un menor nos dio sus datos, escríbenos y los eliminaremos.

10. Enlaces a terceros

El sitio web y la App pueden enlazar servicios de terceros, como Payphone o WhatsApp. Sus prácticas de privacidad se rigen por sus propias políticas.

11. Cambios a esta Política

Podemos actualizar esta Política. Publicaremos la nueva versión con su fecha y, si los cambios son importantes, te avisaremos por correo o en la App.

Anexos por país

Anexo A — Ecuador

Normativa: Ley Orgánica de Protección de Datos Personales (LOPDP, Registro Oficial Suplemento 459 del 26 de mayo de 2021) y su Reglamento General.

• Responsable: el indicado en la sección 1.

• Bases de legitimación: ejecución del contrato, cumplimiento de obligaciones legales, interés legítimo y tu consentimiento (ofertas, cookies no necesarias y, cuando corresponda, transferencias internacionales), según la sección 3.

• Tus derechos (arts. 12 a 24 LOPDP): información, acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en valoraciones automatizadas.

• Plazo de respuesta: 15 días desde que recibimos tu solicitud.

• Transferencias internacionales: las indicadas en la sección 5, con las garantías de los arts. 55 y siguientes de la LOPDP.

• Autoridad: si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

Anexo B — España y el Espacio Económico Europeo

Normativa: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y Ley 34/2002 de servicios de la sociedad de la información (LSSI‑CE).

• Responsable: el indicado en la sección 1, establecido en Ecuador.

• Bases jurídicas (art. 6 RGPD): ejecución del contrato (art. 6.1.b), obligación legal (art. 6.1.c), interés legítimo (art. 6.1.f: seguridad, prevención del fraude y estadísticas agregadas) y consentimiento (art. 6.1.a: ofertas, cookies analíticas y publicitarias).

• Tus derechos (arts. 15 a 22 RGPD): acceso, rectificación, supresión, limitación, portabilidad, oposición y a no ser objeto de decisiones individuales automatizadas. También puedes retirar tu consentimiento en cualquier momento.

• Plazo de respuesta: un mes, prorrogable dos meses más en casos complejos (te avisaremos).

• Transferencias internacionales: tus datos se tratan en Ecuador y en los Estados Unidos. Nos basamos en la necesidad de ejecutar el contrato que solicitaste (art. 49.1.b RGPD), en las cláusulas contractuales tipo de la Comisión Europea y en el EU‑US Data Privacy Framework, según el proveedor.

• Comunicaciones comerciales: solo con tu consentimiento o, si ya eres cliente, sobre productos similares, con la opción de oponerte en cada envío (art. 21 LSSI‑CE).

• Autoridad: Agencia Española de Protección de Datos (AEPD, www.aepd.es) o la autoridad de tu país de residencia en el EEE.

• Derecho de desistimiento: ver la cláusula 10 de los Términos y Condiciones.

Anexo C — Colombia: Política de Tratamiento de la Información

Normativa: Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015).

• Responsable del tratamiento: el indicado en la sección 1.

• Tratamiento y finalidades: recolección, almacenamiento, uso, circulación y supresión de los datos de la sección 2, para las finalidades de la sección 3.

• Autorización: al aceptar esta Política en la compra o en la creación de la cuenta, nos das tu autorización previa, expresa e informada. Las finalidades de ofertas y publicidad son opcionales.

• Datos sensibles: no los solicitamos. Si alguna vez te los pidiéramos, responder sería facultativo.

• Derechos del titular (art. 8, Ley 1581):

  • conocer, actualizar y rectificar tus datos;

  • solicitar prueba de la autorización otorgada;

  • ser informado sobre el uso de tus datos;

  • presentar quejas ante la Superintendencia de Industria y Comercio;

  • revocar la autorización o solicitar la supresión cuando no se respeten los principios, derechos y garantías legales;

  • acceder gratuitamente a tus datos.

• Área responsable de peticiones, consultas y reclamos: equipo de privacidad de Mundo eSIM, en privacidad@mundoesim.com.

• Procedimiento:

  • Consultas: las atendemos en un máximo de 10 días hábiles, prorrogables hasta 5 días hábiles más.

  • Reclamos (corrección, actualización, supresión o incumplimiento): deben identificar al titular, describir los hechos, indicar una dirección de contacto y acompañar los documentos pertinentes. Los atendemos en un máximo de 15 días hábiles, prorrogables hasta 8 días hábiles más. Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes.

  • Solo puedes acudir a la SIC después de agotar este trámite con nosotros.

• Transferencias internacionales: a Ecuador y a los Estados Unidos, según la sección 5, a países con nivel adecuado de protección o con tu autorización.

• Autoridad: Superintendencia de Industria y Comercio (SIC), www.sic.gov.co.

• Vigencia: esta Política rige desde el 29 de septiembre de 2026. Las bases de datos se conservarán mientras sea necesario para las finalidades descritas y para cumplir obligaciones legales.

Anexo D — México: Aviso de Privacidad Integral

Normativa: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el DOF el 20 de marzo de 2025) y demás disposiciones aplicables.

• Identidad y domicilio del responsable: los indicados en la sección 1.

• Datos personales que tratamos: los de la sección 2. No tratamos datos personales sensibles.

• Finalidades primarias, necesarias para el servicio que solicitaste:

  • vender y entregar tu eSIM;

  • procesar pagos y reembolsos;

  • darte soporte;

  • enviarte avisos del servicio;

  • prevenir fraudes;

  • cumplir obligaciones legales.

• Finalidades secundarias, no necesarias:

  • enviarte ofertas, promociones y cupones;

  • medir el uso del sitio web;

  • mostrarte publicidad.

• Cómo negarte a las finalidades secundarias: desactiva las ofertas en la App (Cuenta › Notificaciones), rechaza las cookies en el gestor de cookies o escribe a privacidad@mundoesim.com. Negarte no afecta tu compra.

• Transferencias: compartimos datos con Payphone para procesar tu pago y con los operadores de red para activar tu eSIM. Son transferencias necesarias para cumplir el contrato y no requieren tu consentimiento. Nuestros proveedores tecnológicos actúan como encargados: les remitimos datos para que nos presten servicios y no los usan para fines propios.

• Derechos ARCO: acceso, rectificación, cancelación y oposición. También puedes revocar tu consentimiento y limitar el uso o la divulgación de tus datos.

• Procedimiento: envía tu solicitud a privacidad@mundoesim.com con:

  • tu nombre y un medio para comunicarte la respuesta;

  • los documentos que acrediten tu identidad o, en su caso, la de tu representante;

  • una descripción clara de los datos y del derecho que quieres ejercer.

  Te comunicaremos nuestra respuesta en un máximo de 20 días y, si procede, la haremos efectiva dentro de los 15 días siguientes.

• Uso de cookies y tecnologías similares: ver la Política de Cookies. Puedes deshabilitarlas desde el gestor de cookies.

• Cambios a este aviso: los publicaremos en mundoesim.com/politica-de-privacidad y, si son importantes, te avisaremos por correo o en la App.

• Autoridad: si consideras vulnerado tu derecho a la protección de datos, puedes acudir a la autoridad garante que establece la ley vigente (la Secretaría Anticorrupción y Buen Gobierno).

Aviso de privacidad simplificado (para mostrar al recabar datos):

Anexo E — Estados Unidos (incluida California)

Este anexo aplica a los residentes de los Estados Unidos. Cumple con la Ley de Privacidad del Consumidor de California (CCPA, modificada por la CPRA) y con leyes estatales similares, en la medida en que nos sean aplicables.

Aviso al momento de la recopilación. En los últimos 12 meses hemos recopilado las siguientes categorías de información personal:

• Fuentes, retención y finalidades: ver las secciones 2, 3 y 6.

• Venta y «compartir» datos: no vendemos información personal a cambio de dinero. Si aceptas las cookies publicitarias del sitio web, Google y Meta reciben datos de navegación para mostrarte anuncios, lo que la ley de California puede considerar «compartir» con fines de publicidad conductual. Puedes excluirte rechazando esas cookies en «Configurar cookies». También respetamos la señal Global Privacy Control (GPC) de tu navegador como una solicitud de exclusión.

• Menores de 16 años: no vendemos ni compartimos información de menores de 16 años.

• Información sensible: solo la usamos para los fines permitidos. No la usamos para inferir características tuyas.

• Tus derechos:

  • saber qué información recopilamos y acceder a ella;

  • eliminarla;

  • corregirla;

  • excluirte de la venta y del «compartir»;

  • limitar el uso de información sensible;

  • no ser discriminado por ejercer tus derechos.

• Cómo ejercerlos: escribe a privacidad@mundoesim.com. Verificaremos tu identidad comparando la información que nos des con la que tenemos. Puedes designar a un agente autorizado con un poder por escrito. Respondemos en 45 días, prorrogables 45 días más con aviso.

• Apelación: si resides en un estado que reconoce este derecho (por ejemplo, Virginia, Colorado, Connecticut o Texas) y negamos tu solicitud, puedes apelar respondiendo a nuestra respuesta con el asunto «Apelación». Te responderemos dentro del plazo legal.

• «Shine the Light» (Cal. Civ. Code §1798.83): no compartimos información personal con terceros para sus propios fines de marketing directo.

• Menores de 13 años (COPPA): el Servicio no está dirigido a menores de 13 años y no recopilamos a sabiendas su información.

• Correos comerciales (CAN‑SPAM): cada correo promocional incluye un enlace para darte de baja.