Política de privacidad
Fecha de entrada en vigor: 9 de octubre de 2026
Esta Política de Privacidad explica cómo BILPP OÜ (“nosotros”), una empresa registrada en Tallin, Estonia, recopila, usa y protege tu información cuando utilizas el sitio web baliesim.app y la app Bali eSIM para iOS y Android. Está escrita para ser leída, no solo hojeada: cada sección dice qué hacemos realmente con tus datos, en el orden en que probablemente te lo preguntes. Si algo no queda claro, pregúntanos y tendrás una respuesta clara.
1. Qué recopilamos
El sitio web en sí recopila muy poco. Hasta que responda a la barra de consentimiento no instala ninguna cookie; si acepta, Google y Meta instalan las cookies indicadas en la tabla de abajo para que podamos saber qué anuncios y páginas conducen a una instalación o a una venta. Algunas cosas se guardan en el almacenamiento propio de su navegador sea cual sea su respuesta: su elección de idioma y su respuesta de consentimiento; cuando llega a través de un enlace etiquetado por uno de nuestros anuncios, una nota con el nombre de la campaña y el identificador de clic de ese anuncio (el fbclid de Meta, el gclid de Google y similares), que caduca tras el periodo indicado en la tabla; cuando llega a través de un enlace de referido, su código de referido, que se guarda 30 días; y cuando recoge una eSIM de regalo con el código QR de un establecimiento, un identificador aleatorio propio de este navegador, que se envía con esa solicitud para que el mismo regalo no pueda recogerse una y otra vez desde un mismo navegador. Ninguna de estas notas contiene un nombre ni un correo electrónico; la nota del anuncio solo sale de su navegador con un pedido que usted realice en este sitio o al tocar una de nuestras insignias de tienda de aplicaciones, para que la venta o la instalación pueda atribuirse al anuncio. Cloudflare Web Analytics funciona en cualquier caso y es la excepción que merece mencionarse: cuenta las visitas a páginas sin cookies y sin identificar a nadie. Puede recorrer todo el sitio, incluidos todos los destinos y precios, sin aceptar nada y sin cuenta. La compra —en la app o en este sitio— recopila lo que requiere la entrega de un eSIM: su dirección de correo electrónico y los datos del pedido, los datos técnicos necesarios para instalar un perfil eSIM en su dispositivo, como los identificadores eSIM del dispositivo, y el contenido de cualquier conversación de soporte que inicie con nosotros. En su primer inicio, la app también lee la fuente de instalación que le entrega la tienda: en Android, el Play Install Referrer, que contiene los parámetros de campaña del enlace que llevó a la tienda, y en iOS, la atribución AdServices de Apple, que indica si una campaña de Apple Search Ads llevó a la instalación y cuál. Ninguna de las dos contiene su nombre.
2. Cómo usamos tu información
Usamos los datos que nos proporciona al comprar para prestar el servicio: para recibir y confirmar su pedido, para entregar e instalar su eSIM, para responder a las solicitudes de soporte y para cumplir nuestras obligaciones contables y legales. No vendemos datos personales. Sí usamos un conjunto pequeño y definido de ellos para medir nuestra publicidad, y no vamos a difuminar esa línea. Compras: cuando se paga un pedido realizado en este sitio web, enviamos a Meta desde nuestro servidor un evento Purchase con el número de pedido, el nombre y el destino del plan, el importe y la moneda, la dirección de la página en la que se completó la compra y el agente de usuario de su navegador. Si aceptó la medición, el evento puede incluir además su dirección de correo electrónico y su identificador de cliente en formato hash, su dirección IP, el identificador de clic del anuncio y las cookies del píxel de Meta, para que Meta pueda asociar la venta al anuncio; si lo rechazó o no ha respondido, no incluye ninguno de estos datos. Una copia de la misma compra se envía a Google Analytics, con los identificadores de analítica de su navegador, solo si aceptó. Responda lo que responda cuando la app le pregunte si puede compartir el identificador publicitario de su teléfono con Meta y Google, nuestro servidor comunica a Meta cada pedido realizado en la app que se paga y, salvo que acepte, una única vez que la app se ha instalado, con el importe, la moneda, el plan y el número de pedido, su respuesta e información básica sobre la app y el teléfono (en una instalación en Android, el enlace de la tienda del que procede), pero nunca su nombre, su correo electrónico, su número de teléfono ni su identificador publicitario. Si acepta, el software de Meta integrado en la app comunica además por sí mismo la instalación, las aperturas de la app, su registro y cada pedido pagado, junto con el identificador publicitario del teléfono y un identificador aleatorio de esta instalación, y Google Firebase, dentro de la app, también lee el identificador publicitario; en un iPhone, el identificador publicitario solo se lee si además permite el rastreo cuando Apple se lo pregunte. La app también comunica su instalación y cada compra a Firebase (Google Analytics) y, a través de él, a Google Ads, de nuevo sin su nombre ni su correo electrónico. Instalaciones: la fuente de instalación que la app lee en su primer inicio (sección 1) se guarda con su cuenta y se copia en sus pedidos, para que una venta pueda atribuirse al anuncio que la trajo; la nota del enlace etiquetado de este sitio web se trata del mismo modo. Si rechaza la barra de consentimiento, las cookies de medición no se instalan y ninguna identidad en formato hash sale de este sitio; los eventos de la app nunca se vinculan a un nombre, en ningún caso.
3. Pagos y Stripe
Todos los pagos se procesan a través de Stripe, nuestro proveedor de pagos, con la tarjeta de crédito o débito, Google Pay o Apple Pay que elijas en la app. Los datos de tu tarjeta van directamente a Stripe: nunca vemos ni almacenamos el número completo de la tarjeta, y no podemos cobrarte fuera de ese proceso de pago. Lo que nos llega es la confirmación y el registro del pedido que necesitamos para entregarte tu plan, emitir una factura y gestionar un reembolso si corresponde. Stripe trata los datos de pago que recopila conforme a sus propias condiciones de privacidad.
4. Con quién compartimos los datos
Compartimos datos con los proveedores que necesitamos para prestar el servicio, y solo en la medida en que cada uno los necesita para hacer su parte: Stripe para los pagos, los proveedores de eSIM y de conectividad que instalan su perfil y transportan sus datos en el destino, y Cloudflare, que aloja el sitio y nuestros servicios. Cada uno de ellos solo puede usar los datos para prestarnos ese servicio, y ninguno puede usarlos para su propio marketing. Google y Meta son distintos. Respecto de las cookies de medición y el píxel de este sitio web, nosotros y cada uno de ellos somos corresponsables del tratamiento en la recogida y la transmisión de esos datos —el Tribunal de Justicia de la Unión Europea lo declaró para los píxeles integrados en la sentencia Fashion ID (C-40/17)—, y por eso preguntamos antes de que empiece nada de ello; lo que hagan después con los datos, incluida la publicidad en sus propias plataformas, lo hacen como responsables independientes y conforme a sus propias condiciones. Los eventos de compra e instalación descritos en la sección 2 llegan a Meta y a Google (Firebase) en los mismos términos. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, nos basamos en las garantías de transferencia que exige la ley.
5. Cuánto tiempo los conservamos y cómo los protegemos
Conservamos los datos personales solo mientras lo requieran los fines anteriores y después los eliminamos. Las facturas y los registros fiscales son la excepción: la ley nos obliga a conservarlos durante un plazo de conservación determinado, y mientras tanto no los usamos para nada más. Los identificadores publicitarios tienen sus propios plazos. La nota del enlace etiquetado en su navegador caduca tras el periodo indicado en la tabla. La fuente de instalación y los identificadores de clic copiados en su cuenta y sus pedidos permanecen en el registro del pedido mientras exista el propio pedido. El registro de toques en las insignias de tienda de aplicaciones de nuestro servicio de enlaces guarda el identificador de clic, los parámetros de campaña, su respuesta de consentimiento, la tienda a la que se le envió y el tipo de dispositivo, la familia de navegador y el país del toque: ni nombre, ni correo electrónico, ni dirección IP. Cada evento de compra o instalación que enviamos a una plataforma publicitaria se registra una vez, sin la identidad que llevaba, para poder demostrar qué se envió. El acceso está limitado a las personas que lo necesitan, los datos están protegidos en tránsito y solo trabajamos con proveedores que pueden cumplir el mismo nivel. Ningún sistema es perfecto, y si alguna vez una brecha pusiera sus datos en riesgo real, se lo notificaríamos a usted y a la autoridad competente, tal como exige la ley.
6. Tus derechos, incluido eliminarlo todo
Si estás en la UE, el GDPR te da derecho a acceder a tus datos, corregirlos, eliminarlos, llevarte una copia a otro sitio, y oponerte a lo que hacemos con ellos o limitarlo; en Türkiye, la KVKK da derechos comparables, y tramitamos ambos tipos de solicitud del mismo modo. La vía más rápida para eliminarlos es dentro de la app: en Cuenta y luego Eliminar cuenta se envía una solicitud de eliminación, y tu cuenta y tus datos personales se eliminan de forma permanente en un plazo de 30 días; puedes cancelar la solicitud desde la app durante ese plazo. También puedes escribir a support@baliesim.app o abrir el chat de WhatsApp en la pantalla de Soporte de la app, y te responderemos dentro del plazo que marca la ley. Si crees que hemos tratado mal tus datos, puedes presentar una reclamación ante la Inspección de Protección de Datos de Estonia o ante la autoridad de control de tu país de residencia.
7. Contacto
BILPP OÜ, registrada en Tallin, Estonia, es responsable de los datos personales descritos en esta política. Para cualquier pregunta o solicitud sobre privacidad, escribe a support@baliesim.app o abre un chat de WhatsApp desde la pantalla de Soporte de la app. Dinos la dirección de correo electrónico que usaste en tu pedido, para que podamos encontrar el registro correcto y responderte bien a la primera, sin tener que preguntarte dos veces.
Tallinn, Estonia
Medición publicitaria (Meta y Google)
Medimos qué anuncios nuestros llevan a una instalación o a una compra. Para ello compartimos datos con terceros, Meta Platforms Ireland Limited y Google. Con tu consentimiento, esto incluye:
- En la app: el identificador publicitario de tu teléfono y tu actividad en la app con Meta y Google (en iPhone, el identificador publicitario solo si además permites el rastreo cuando Apple te lo pregunte), y un identificador aleatorio de esta instalación con Meta. Google puede usarlos para medir nuestros anuncios, nunca para personalizar los anuncios que ves.
- En este sitio web: cookies de Google y Meta, que solo se instalan después de que elijas “Aceptar todo”.
Meta usa estos datos para prestar servicios de medición y para segmentar y mostrar anuncios. Cómo los usa Google se explica aquí: https://business.safety.google/privacy/
Puedes decir que no o cambiar tu respuesta en cualquier momento: en la app, en Cuenta → Privacidad y legal, y en este sitio web con “Elección de cookies”, al pie de cada página. Si dices que no, Meta sigue sabiendo por nosotros que se instaló la app y que se pagó un pedido, pero sin tu nombre, tu correo ni tu identificador publicitario. La app y el sitio web funcionan igual en ambos casos.
Cookies y almacenamiento del navegador
| Cookie | Instalada por | Qué hace | Duración |
|---|---|---|---|
| _ga | Distingue un navegador de otro para que una visita no se cuente dos veces. | 24 meses | |
| _ga_* | Mantiene el estado de su visita actual para una propiedad de Google Analytics. | 24 meses | |
| _gcl_au | Registra que un anuncio le trajo aquí, para que una instalación posterior pueda atribuírsele. | 3 meses | |
| _gcl_aw | Guarda el identificador de clic de Google Ads (gclid) del enlace que le trajo aquí, para que una compra o instalación posterior pueda atribuirse a ese anuncio. | 3 meses | |
| _gcl_ls almacenamiento del navegador, no es una cookie | La copia propia de Google de ese identificador de clic, guardada en el almacenamiento del navegador junto a la cookie. | 3 meses | |
| test_cookie | La instala Google en doubleclick.net durante unos minutos para comprobar si su navegador acepta cookies de terceros. | Solo esta visita | |
| _fbp | Meta | El equivalente de Meta: vincula una visita a una página o un toque hacia una tienda de aplicaciones con un anuncio. | 3 meses |
| _fbc | Meta | Guarda el identificador de clic de Meta (fbclid) del enlace que le trajo aquí, por el mismo motivo. | 3 meses |
| lastExternalReferrer almacenamiento del navegador, no es una cookie | Meta | La nota de Meta sobre el sitio que le remitió aquí y cuándo, para que un clic en un anuncio de Meta pueda reconocerse en una visita posterior. | Hasta que la borre |
| lastExternalReferrerTime almacenamiento del navegador, no es una cookie | Meta | La nota de Meta sobre el sitio que le remitió aquí y cuándo, para que un clic en un anuncio de Meta pueda reconocerse en una visita posterior. | Hasta que la borre |
| multiFbc almacenamiento del navegador, no es una cookie | Meta | La lista de Meta de los identificadores de clic vistos en este navegador, por si se hizo clic en más de un anuncio. | Hasta que la borre |
| consent-v1 almacenamiento del navegador, no es una cookie | BILPP OÜ | Su respuesta a la barra de consentimiento, para que el sitio no vuelva a preguntar y las etiquetas sepan qué eligió. | Hasta que la borre |
| stg_attr almacenamiento del navegador, no es una cookie | BILPP OÜ | Nuestra propia nota del enlace etiquetado por un anuncio por el que llegó: solo el nombre de la campaña y los identificadores de clic, nunca su nombre ni su correo electrónico. Se escribe antes de que responda a la barra de consentimiento; solo sale de su navegador con un pedido realizado aquí o al tocar una de nuestras insignias de tienda de aplicaciones. | 3 meses |
| sim_ref almacenamiento del navegador, no es una cookie | BILPP OÜ | Nuestra propia nota de un código de referido (el ?ref= de un enlace por el que llegó), que se guarda 30 días para que, si compra, la compra se atribuya a la persona que le recomendó. Sin datos personales. | 1 meses |
| gift_device almacenamiento del navegador, no es una cookie | BILPP OÜ | Un identificador aleatorio propio de este navegador, que se crea cuando recoge una eSIM de regalo con el código QR de un establecimiento, para que el mismo regalo no pueda recogerse una y otra vez desde un mismo navegador. Sin nombre ni correo electrónico. | Hasta que la borre |
Si las rechaza, no se instala ninguna de las cookies anteriores; el sitio funciona exactamente igual. Las entradas del almacenamiento del navegador marcadas como nuestras no contienen ningún nombre ni correo electrónico y se guardan en cualquier caso; la sección 1 explica para qué sirven.
Lista de cookies revisada el 25 de septiembre de 2026.