Privacidad y datos personales
Cómo se usan sus datos para gestionar su cuenta, planes y asistencia.
Versión 2026-10-07.2
Responsable y contacto
Smartrends Technologies, 15 rue des Blés, 93210 Saint-Denis, Francia, es responsable de los tratamientos del sitio. Para ejercer derechos o consultar: contact@francesimcard.com, +33 7 52 66 44 88.
Datos, fines y bases jurídicas
Cuenta y carrito: correo, nombre, contraseña cifrada mediante hash, productos, fechas y preferencias para gestiones precontractuales solicitadas y la cuenta. Pedidos: contactos, direcciones, país, teléfono, plan, consentimientos y referencias de pago para ejecutar el contrato; facturas para obligaciones contables y fiscales. Soporte: mensajes y referencias para responder según el contrato o nuestro interés legítimo en prestar asistencia. Seguridad: identificadores técnicos, contadores y registros necesarios contra abusos, por interés legítimo. Se indican los campos necesarios; su ausencia impide la función correspondiente. No se prevé uso publicitario en este proceso.
Verificación de clientes profesionales
Para verificar la facturación profesional tratamos la razón social, país de establecimiento, número de IVA o identificador fiscal/registral local. El número de IVA y país pueden comprobarse mediante el servicio europeo VIES. Para revisar empresas fuera de la UE, la base conserva la referencia y fecha de pruebas de identidad empresarial, actividad y establecimiento, además del estado, fecha de decisión y validez. La revisión es humana y reservada al personal administrativo autorizado; esta función no decide automáticamente la elegibilidad ni añade carga de justificantes. Estos datos justifican facturación y tratamiento fiscal. Cuando se autoriza, la supresión manual de la cuenta puede eliminar revisiones pendientes o revocadas sin vínculo con pruebas protegidas. Las aprobadas o vinculadas a pruebas protegidas se conservan; necesidad y plazo requieren revisión separada, conservando solo pruebas necesarias. También deben revisarse los documentos recibidos por correo.
Contacto sin cuenta y cuenta opcional
El formulario público utiliza su nombre, correo, idioma y mensaje para responder. No exige cuenta ni contraseña. Crear una cuenta es opcional: si lo solicita, puede crearse una cuenta pendiente y un enlace válido durante 30 minutos permite elegir contraseña y verificar el correo. Enviar el formulario no inicia sesión. Los intercambios enviados con una dirección correspondiente a una cuenta verificada pueden vincularse a ella; consultar su historial exige iniciar sesión. Introducir un correo no permite acceder a una cuenta. Las solicitudes sin cuenta siguen las mismas reglas de conservación del soporte y ejercicio de derechos.
Destinatarios y transferencias
El acceso se limita al personal autorizado y proveedores necesarios: OVH, Google Workspace, Monetico, operador SIM/eSIM y transportista. Solo se comunican datos necesarios. El servidor OVH está en Londres, Reino Unido; Google puede tratar datos en varios países. No presentamos el tratamiento como exclusivamente francés o europeo. Para conocer destinatarios, lugares y garantías aplicables a las transferencias, contacte con contact@francesimcard.com. Nunca envíe datos completos de tarjeta al soporte.
Proveedores del sitio
OVH aloja el sitio y la base. Google Workspace gestiona el correo y los mensajes de servicio; recibe las direcciones, contenido y adjuntos necesarios. El asistente IA funciona en el servidor sin enviar preguntas a un proveedor externo de IA. ExchangeRate-API recibe solo una solicitud de tipos, sin nombre, correo, dirección, carrito ni pedido. El acceso del personal se limita a sus funciones. Borrar datos del sitio no elimina automáticamente mensajes y adjuntos de Google Workspace: esas copias se revisan por separado.
Plazos de conservación
La sesión expira a las 12 horas y el acceso al carrito invitado a los 30 días. Estos plazos no prueban por sí solos la supresión de los datos en base. Los datos de cuenta sirven para gestionar su espacio y solicitudes; el borrado se examina según los deberes de conservación. Los documentos contables necesarios se guardan 10 años desde el cierre del ejercicio. Otras pruebas contractuales solo se conservan por obligación o necesidad probatoria documentada, con plazo justificado. Los umbrales siguientes son reglas internas, no plazos universales impuestos por la CNIL. El mantenimiento puede aplicar las purgas automáticas descritas abajo; la supresión de la cuenta sigue siendo manual y revisada.
Qué elimina la limpieza técnica
Al ejecutarse, el mantenimiento puede eliminar sesiones, enlaces de seguridad, carritos invitados y cotizaciones de cambio caducados. El umbral predeterminado de auditoría operativa mínima es de 365 días. Los registros de envío de verificación de correo, recuperación de contraseña y creación opcional de cuenta pueden limpiarse tras 7 días, salvo envío en curso. La caducidad del enlace o el borrado del mensaje no elimina una cuenta pendiente. La limpieza de la base no borra copias ya presentes en los buzones destinatarios.
Limpieza manual y automática
Una herramienta permite previsualizar datos antes de confirmar manualmente la limpieza. La asistencia es elegible tras 365 días desde una fecha de cierre fiable y puede limpiarse mediante el mantenimiento existente. Códigos SIM/eSIM, incluido LPA, y archivos QR asociados pueden purgarse automáticamente tras 90 días completos desde el fin del plan, nunca desde la compra. Las notificaciones ordinarias siguen exigiendo confirmación manual, tras 365 días desde su última actualización en estado final; los contadores, tras 30 días desde la última actividad registrada. Las pruebas contractuales o fiscales no siguen esa regla. Servicios activos o inciertos, asistencia abierta, litigios, pagos o reembolsos sin resolver y conservación legal protegen los datos afectados. No se presumen fechas ausentes. Solo pueden borrarse archivos QR con vinculación y estructura verificadas; los demás se conservan y señalan para revisión manual. El borrado en base y de archivos puede separarse mediante una cola con reintentos. Se conservan las huellas que impiden reasignar perfiles.
Cuentas inactivas y copias de seguridad
Tras 2 años sin actividad registrada de forma fiable, las cuentas se señalan para revisión, no se eliminan automáticamente. Incluye cuentas inactivas con creaciones opcionales sin terminar; actividad desconocida no equivale a inactividad probada. Puede pedir revisión o supresión sin esperar. El borrado sigue siendo una decisión manual de un administrador tras verificación proporcionada y control de obligaciones. Las copias siguen la regla separada de 30 días y excepciones siguientes.
Copias de seguridad y restauración
Las copias ordinarias reconocidas y fechadas siguen limpieza automática tras 30 días desde la fecha de su nombre, con una copia cifrada reciente y su prueba de restauración correspondiente. Se conservan las 2 más recientes y la copia asociada al control. Archivos previos a cambios, de publicación, con nombres desconocidos o ambiguos permanecen señalados para revisión manual; 30 días no garantiza su borrado. No hay copia fuera del servidor configurada. Un registro mínimo de supresión, separado de la base y limitado a referencias técnicas y estados, ayuda a impedir la reaparición de datos borrados. La base restaurada debe conciliarse con las últimas supresiones antes de reabrir al público; las incoherencias bloquean el reinicio hasta revisión.
Copias de correo y otros archivos
Google Workspace se utiliza para correo. Actualmente no se usa otro CRM ni base externa de clientes en este proceso. El borrado de la base y archivos del sitio no elimina automáticamente correos, adjuntos ni otras copias en Google Workspace. El administrador debe revisarlos, tratar manualmente los elementos afectados, documentar el control y explicar obligaciones de conservación. Los archivos QR antiguos, no vinculados o no verificables también requieren revisión separada; aparecer como excepción no prueba su borrado. Estos controles y los de proveedores no certifican conformidad.
Guía y asistente IA
En modo FAQ, las respuestas proceden de nuestra FAQ y base interna de teléfonos. Cuando el modo IA está activo, su pregunta y hasta cuatro preguntas anteriores seleccionadas se procesan con una IA local aislada en el servidor del sitio, junto con los extractos pertinentes de la base. Sus preguntas no se envían a un proveedor externo de IA. El chat no hace búsquedas web ni envía sus preguntas a fabricantes o a sus sitios. Los enlaces mostrados son referencias oficiales guardadas en nuestro catálogo; no se abren automáticamente. Puede decidir abrirlos, lo que le lleva al sitio del fabricante. Indique solo el modelo exacto y el país de compra, nunca IMEI, EID completo, códigos SIM/eSIM, datos de contacto personales o información de pago. Las referencias ausentes o inciertas se derivan al formulario para revisión humana. No se adjuntan datos del pedido automáticamente. El sitio no registra el texto del chat en la base de datos; los contadores de limitación usan identificadores con hash. La conversación se muestra temporalmente en su navegador y puede borrarse. Si elige el formulario, un borrador temporal puede incluir su última pregunta; solo se registra como solicitud al enviarlo. Las respuestas pueden ser incompletas o erróneas. El asistente no realiza acciones automáticas, no garantiza reembolsos ni determina sus derechos. No necesita cuenta ChatGPT.
Una copia de sus datos
Tras verificar la solicitud, podemos preparar una copia estructurada: contactos, carrito guardado, planes, acuerdos fechados, asistencia, desistimientos, documentos y estados de envío de correos. El archivo no cubre por sí solo buzones ni datos de proveedores; deben incluirse si procede. Contraseñas, tokens y códigos de instalación no se copian en un adjunto general. Los códigos útiles siguen en su espacio seguro; una solicitud específica se examina por separado. Ejercer sus derechos no exige aceptar publicidad ni renunciar a derechos de consumidor.
Examen de una solicitud de supresión
Una persona examina la solicitud de supresión tras verificar de forma proporcionada su identidad y los datos afectados. La herramienta muestra qué puede borrarse o anonimizarse y qué debe conservarse; actuar exige una confirmación manual separada. La limpieza excluye datos aún necesarios para servicio en curso, pago sin resolver, litigio u obligación legal. Su solicitud sigue examinándose para los demás datos. Facturas, abonos y pruebas legalmente necesarias no desaparecen con la cuenta. Los intercambios públicos solo se incluyen tras verificar su vinculación; conocer un correo no basta. Buzones, copias y datos de proveedores deben revisarse por separado y se le explican los límites del borrado.
Alcance limitado de la supresión manual
La herramienta de supresión de cuenta actúa solo tras activación expresa y confirmación manual. Puede minimizar copias de datos personales en pedidos realmente impagados sin prueba financiera protegida; quedan importes, fechas y decisiones de consentimiento útiles, sin texto contractual que contenga identidad. También puede borrar códigos SIM/eSIM de la base cuando el fin del servicio es fiable y pasado, o en pedidos realmente impagados no activos y sin expediente bloqueado. Una situación activa o incierta impide la limpieza. Archivos y referencias QR siguen por separado la regla de 90 días tras finalizar el plan; borrar la cuenta no adelanta su purga. Las huellas contra la reasignación de perfiles y las pruebas de pagos o fiscales se conservan; copias de seguridad y buzones siguen controles separados. No es una supresión exhaustiva ni prueba de conformidad global.
Sus derechos
Según las condiciones legales, puede pedir acceso, rectificación, supresión, limitación, portabilidad y oponerse al tratamiento por interés legítimo. Puede retirar cualquier consentimiento sin afectar al tratamiento anterior. Escriba a contact@francesimcard.com o al domicilio del responsable; en caso de duda puede pedirse verificación proporcionada de identidad. La respuesta llega normalmente en un mes, con prórroga motivada si el RGPD lo permite. Puede reclamar ante la CNIL (www.cnil.fr) o la autoridad local competente. La supresión no elimina archivos legalmente necesarios.