Política de privacidad

Roamis (operado por: 주식회사 지모바일 (G-Mobile Co., Ltd.), sociedad constituida en la República de Corea, N.º de registro 623-87-02156. «Roamis», «nosotros») respeta su privacidad y cumple las leyes de protección de datos aplicables, incluidas la Ley de Protección de Información Personal de Corea (PIPA), la Ley de Protección de Información Personal de China (PIPL), el Reglamento General de Protección de Datos de la UE (RGPD) y la Ordenanza sobre Datos Personales (Privacidad) de Hong Kong (PDPO). Esta Política explica cómo recopilamos, utilizamos, comunicamos, conservamos y eliminamos los datos personales cuando usted usa nuestros productos de eSIM de viaje y servicios relacionados (sitio web y aplicación, los «Servicios»).

1. Generalidades

• Esta Política se aplica a los datos personales que tratamos sobre nuestros usuarios.
• No almacenamos los números completos de las tarjetas de pago; los pagos con tarjeta son procesados directamente por nuestro procesador de pagos (Toss Payments) conforme al estándar PCI-DSS.
• Conforme al principio de minimización de datos, solo recopilamos la información necesaria para prestar los Servicios.

2. Finalidades del tratamiento y bases jurídicas

2-1. Distinción entre notificaciones de servicio e información publicitaria

La recepción de notificaciones de servicio (transaccionales) y la recepción de información publicitaria (marketing) son dos cuestiones distintas. Obtenemos cada consentimiento por separado y registramos y conservamos por separado la hora de cada consentimiento. Rechazar los mensajes de marketing no impone ninguna restricción para registrarse ni para usar los Servicios.

• Notificaciones de servicio (transaccionales): confirmaciones de pedido y pago, entrega de los datos de activación de la eSIM (código QR / código de instalación), avisos de activación, caducidad y datos restantes, y comunicaciones de cambios en las condiciones o en esta Política. Son necesarias para ejecutar nuestro contrato con usted y se envían sin consentimiento publicitario separado; al ser imprescindibles para los Servicios, no es posible rechazarlas (puede cambiar el medio por el que las recibe, por ejemplo correo electrónico o SMS).
• Información publicitaria (marketing): avisos de descuentos y promociones, novedades de productos y similares. Solo se envía cuando usted ha prestado un consentimiento previo y separado, y puede darse de baja (retirar el consentimiento) gratuitamente en cualquier momento.
• Cuando enviamos información publicitaria, indicamos «(광고)» («Publicidad») al principio del asunto o del cuerpo del mensaje y hacemos constar el nombre y los datos de contacto del remitente junto con un medio gratuito para darse de baja.
• La información publicitaria se envía únicamente entre las 08:00 y las 20:50 (hora de Corea); fuera de ese horario no se envía.
• A los usuarios que han consentido recibir información publicitaria les confirmamos cada dos años si desean seguir recibiéndola y se lo comunicamos.

3. Conservación y eliminación

• Eliminamos los datos personales sin dilación indebida una vez cumplida la finalidad.
• Cuando la conservación es obligatoria por ley, conservamos los registros correspondientes durante el plazo legal: registros de contratos y desistimiento — 5 años; registros de pago y suministro de bienes — 5 años; registros de reclamaciones de consumidores o resolución de conflictos — 3 años; registros de etiquetado y publicidad — 6 meses (todos ellos conforme a la Ley de Protección del Consumidor en el Comercio Electrónico); libros y justificantes fiscales y contables — 5 años (Ley Marco de Impuestos Nacionales); registros de acceso al servicio — 3 meses (Ley de Protección del Secreto de las Comunicaciones).
• Al cerrar la cuenta, se eliminan los datos de la cuenta, salvo los sujetos a conservación legal o necesarios para la gestión de disputas, que se almacenan por separado durante el período requerido.
• Método de eliminación: los archivos electrónicos se borran de forma irrecuperable; los documentos impresos se trituran.
• Además, los registros de transacciones financieras electrónicas se conservan cinco años conforme a la Ley de Transacciones Financieras Electrónicas.
• Procedimiento de destrucción: seleccionamos los datos personales respecto de los cuales concurre una causa de destrucción y, con la aprobación del responsable de protección de información personal, los destruimos de modo que no puedan recuperarse ni reconstruirse.
• Método de destrucción: la información en formato de archivo electrónico se borra por medios técnicos que impiden su recuperación; la información impresa en papel se tritura o incinera.
• Almacenamiento separado: la información que deba conservarse por ley se traslada a una base de datos o ubicación de almacenamiento separada del resto de datos personales, se conserva durante el plazo exigido y no se utiliza para otra finalidad.
• Datos personales facilitados o encomendados a terceros: una vez cumplida la finalidad de la comunicación o del encargo, o finalizado el contrato, solicitamos al encargado o destinatario la destrucción de los datos y verificamos dicha destrucción.

4. Comunicación de datos y encargados del tratamiento

Para prestar los Servicios, encargamos y comunicamos datos personales según se indica a continuación.

Actualmente no encomendamos a ningún proveedor externo el envío de mensajes de notificación de KakaoTalk, SMS o correo electrónico, ni la atención por chat en línea. Si en el futuro encomendamos estas tareas, actualizaremos la lista anterior antes de que comiencen e informaremos con antelación conforme al apartado 15.

• No vendemos sus datos personales.
• Podemos comunicar información cuando así lo exija la ley o en respuesta a un requerimiento lícito de las autoridades, con arreglo a los procedimientos legales aplicables.

5. Transferencias internacionales

Somos una sociedad constituida en la República de Corea (G-Mobile Co., Ltd.) y los servidores y bases de datos utilizados para los Servicios se explotan en un centro de datos situado en la República de Corea. No obstante, para el procesamiento de pagos y el análisis de uso, determinados datos personales se transfieren al extranjero según se indica a continuación.

• El inicio de sesión con una cuenta de Kakao o Naver se gestiona a través de proveedores establecidos en la República de Corea; no se produce ninguna transferencia internacional para esa finalidad.
• Nuestros servidores y bases de datos se explotan en un centro de datos de la República de Corea, pero el proveedor de infraestructura en la nube es una sociedad con sede fuera de Corea, y en el marco de la operación de la infraestructura y del soporte técnico puede producirse acceso desde el extranjero.
• Usted tiene derecho a rechazar la transferencia internacional de sus datos personales. No obstante, si rechaza una transferencia esencial para la prestación de los Servicios —como el procesamiento de pagos—, el uso de ese servicio puede quedar restringido. Las transferencias con fines analíticos (Google Analytics y Microsoft Clarity) pueden rechazarse mediante los métodos descritos en el apartado 11.
• Al transferir datos personales al extranjero, garantizamos mediante contrato con el destinatario las salvaguardias exigidas por la Ley de Protección de Información Personal, y velamos por que el destinatario no utilice los datos para finalidades distintas de las de la transferencia.

6. Sus derechos

En cualquier momento, usted puede:

• Solicitar el acceso a sus datos personales;
• Solicitar la rectificación o supresión;
• Solicitar la suspensión del tratamiento;
• Retirar el consentimiento (incluida la baja de las comunicaciones de marketing);
• Solicitar la portabilidad de los datos.

Cómo ejercerlos: por correo electrónico a privacy@roamis.com o a través de [Mi cuenta > Privacidad] en la aplicación/web. Respondemos dentro del plazo exigido por la legislación aplicable. Se admiten solicitudes a través de un representante autorizado.

7. Datos personales que recopilamos

7-1. Datos recopilados al registrarse (inicio de sesión social y registro con verificación telefónica)

Cuando se registra (inicia sesión) con una cuenta social como Kakao, Naver o Google, recibimos y recopilamos de esa plataforma los datos indicados a continuación. El dato, la condición de recogida, la finalidad y el plazo de conservación y uso son los siguientes.

El sexo y la franja de edad son datos que Naver o Kakao facilita, con su consentimiento, cuando inicia sesión con esa cuenta. No se facilitan al iniciar sesión con Google o Apple ni al registrarse por correo electrónico y, en Kakao, son datos de consentimiento opcional, de modo que rechazarlos no impone ninguna restricción para iniciar sesión ni usar el servicio. Cuando un dato no se facilita, lo dejamos en blanco; nunca lo estimamos ni lo rellenamos.

Conservamos la franja de edad únicamente como un intervalo, por ejemplo «20-29»; no recopilamos cumpleaños ni fechas de nacimiento. El sexo y la franja de edad se emplean solo para estadísticas de composición de clientes (distribución por franja de edad y sexo) y para la planificación de productos, y nunca como base para la verificación de identidad, la identificación del miembro o la fusión de cuentas. Incluso en nuestras pantallas internas de administración aparecen solo como distribución de números de personas, nunca como el valor de un usuario concreto, y no se transmiten a su dispositivo.

Su nombre solo puede consultarse en nuestro sistema interno de administración; no se muestra en ningún lugar del sitio web ni de la aplicación y no se transmite a su dispositivo. El nombre que aparece en pantalla es el apodo de su cuenta social.

7-2. Datos recopilados en la compra (pedido y pago)

• Dirección de correo electrónico — obligatorio: para enviar los datos de activación de la eSIM (código QR / de instalación) y el registro del pedido y del pago. Conservación: 5 años para los registros de contrato, desistimiento y pago conforme a la Ley de Protección del Consumidor en el Comercio Electrónico.
• Número de teléfono — obligatorio: para enviar los datos de activación de la eSIM y los avisos de activación/vencimiento por mensaje de KakaoTalk o SMS, y para verificar la identidad al consultar el pedido (últimos cuatro dígitos). Conservación: igual que arriba.
• Información de pago — obligatorio: el identificador de transacción emitido por el procesador, el importe y la moneda, y el tipo de medio de pago. No almacenamos números completos de tarjeta; los pagos con tarjeta los procesa directamente nuestro proveedor de pagos (Toss Payments) conforme a PCI-DSS. Conservación: igual que arriba.
• Token de consulta de pedido de invitado — obligatorio: para consultar los pedidos realizados sin cuenta y volver a ver la eSIM. Conservación: igual que arriba.

7-3. Resumen general de los datos personales que tratamos

Por regla general, no recopilamos datos sensibles (por ejemplo, salud, creencias).

8. Eliminación de la cuenta y de los datos

• Puede solicitar la eliminación de la cuenta directamente mediante [Mi cuenta > Eliminar cuenta] en la aplicación y en la web, conforme a la política de la App Store.
• En la eliminación, los datos personales se borran conforme a la sección 6; los datos sujetos a conservación legal se borran tras el vencimiento del período requerido.
• Las solicitudes de eliminación también pueden enviarse a privacy@roamis.com.

9. Medidas de seguridad

Aplicamos las siguientes medidas administrativas, técnicas y físicas para garantizar la seguridad de los datos personales.

• Medidas administrativas: elaboración y aplicación de un plan de gestión interna, minimización del personal que trata datos personales y gestión de sus permisos, y formación periódica en protección de datos para los empleados
• Medidas técnicas: gestión y control de los permisos de acceso a los sistemas que tratan datos personales, almacenamiento cifrado de contraseñas y demás credenciales, cifrado en tránsito (HTTPS/TLS), conservación de registros de acceso y protección frente a su alteración, e instalación y actualización periódica de programas de seguridad
• Medidas físicas: controles de acceso físico a los sistemas donde se almacenan los datos personales, incluido el control de acceso al centro de datos
• Minimización de los datos de pago: los números de tarjeta y demás credenciales de pago son tratados directamente por los proveedores de pago y no se almacenan en nuestros servidores.
• Separación de fronteras de datos: los nombres, correos electrónicos y teléfonos de los usuarios finales no se transmiten a la cadena de suministro de eSIM.

10. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para la prestación del servicio, la comodidad, las estadísticas y el análisis.

• Cookies esenciales: estrictamente necesarias (inicio de sesión, pago, seguridad); se utilizan sin consentimiento.
• Cookies funcionales/de análisis/publicitarias: se utilizan con su consentimiento; puede rechazarlas o modificarlas mediante la configuración del navegador o nuestro banner de cookies.
• Cómo rechazarlas: puede rechazar el almacenamiento de cookies o eliminar las ya almacenadas desde la configuración del navegador — Chrome: [Configuración > Privacidad y seguridad]; Safari: [Preferencias > Privacidad]; Microsoft Edge: [Configuración > Cookies y permisos del sitio].
• Efecto del rechazo: rechazar las cookies funcionales y analíticas no limita el uso de los Servicios. Ahora bien, si bloquea también las cookies esenciales, algunas funciones como mantener la sesión iniciada o completar el pago pueden no funcionar correctamente.

11. Recogida y uso de datos de comportamiento y forma de rechazarlos

Para elaborar estadísticas de uso y mejorar la usabilidad de nuestras pantallas, recopilamos y analizamos automáticamente información sobre cómo utiliza los Servicios, según se indica a continuación.

• Actualmente no recopilamos ni utilizamos datos de comportamiento con fines de publicidad dirigida en línea, ni los facilitamos a empresas publicitarias. Si en el futuro introducimos publicidad dirigida, indicaremos en esta Política los datos recogidos, la finalidad, el plazo de conservación y la forma de rechazarlos, e informaremos con antelación conforme al apartado 15.
• Nuestra aplicación móvil no recopila identificadores publicitarios (ID de publicidad de Android ni IDFA de iOS).
• Cómo rechazarlo en el navegador: bloquear o eliminar las cookies en la configuración del navegador impide que las herramientas de analítica anteriores recojan datos de comportamiento. Además, puede instalar el «Complemento de inhabilitación para navegadores de Google Analytics» que ofrece Google para rechazar la recogida por parte de Google Analytics.
• Gestión de identificadores publicitarios en el teléfono (a título informativo): en Android puede eliminar el ID de publicidad en [Ajustes > Privacidad > Anuncios]; en iOS puede desactivar «Permitir que las apps soliciten rastrearte» en [Ajustes > Privacidad y seguridad > Rastreo].
• Rechazar la recogida de datos de comportamiento no limita el uso de los Servicios.

12. Permisos de la aplicación móvil

Nuestra aplicación móvil solo solicita los permisos de dispositivo mínimos necesarios para prestar los Servicios. Todos los permisos indicados a continuación son opcionales; si no los concede, podrá seguir usando las funciones básicas de la aplicación, como consultar productos, comprar y ver su eSIM.

• Notificaciones (push) — opcional: se utilizan para enviar avisos del servicio, como confirmaciones de pedido y pago, instrucciones de activación del eSIM y recordatorios de vencimiento próximo de sus datos. Puede desactivarlas en cualquier momento en los ajustes del dispositivo.
• Nuestra aplicación no solicita acceso a la cámara, la ubicación, los contactos, las fotos, el micrófono ni el registro de llamadas.
• En Android 6.0 o posterior y en iOS, cada permiso puede concederse o retirarse por separado en cualquier momento desde [Ajustes > Aplicaciones > Roamis > Permisos] del dispositivo.

13. Menores de edad

Nuestros Servicios no están dirigidos a menores de 14 años. No recopilamos datos personales de menores de 14 años sin el consentimiento verificable de sus tutores, y eliminamos dichos datos con prontitud si tenemos conocimiento de que se recopilaron sin consentimiento.

14. Responsable de protección de información personal y punto de recepción de solicitudes de acceso

• Responsable de protección de información personal: Tae Sae-min (태세민) · Correo smtae9@gmobile.co.kr · Tel. 1555-1850
• Punto de recepción de solicitudes de acceso y otras: correo privacy@roamis.com · tel. 1555-1850. Puede ejercer los derechos del apartado 6 (acceso, rectificación, supresión, suspensión del tratamiento, retirada del consentimiento, etc.) a través de este punto de contacto o desde [Mi cuenta > Privacidad] en la aplicación o la web.
• El responsable de protección de información personal centraliza todas las consultas, reclamaciones y solicitudes de reparación relativas al tratamiento de datos personales, y respondemos sin dilación indebida tras su recepción.
• Si necesita denunciar una vulneración de la privacidad o recibir asesoramiento, puede dirigirse a los siguientes organismos coreanos — Centro de Denuncia de Vulneraciones de Información Personal (privacy.kisa.or.kr, 118) · Comité de Mediación de Conflictos sobre Información Personal (www.kopico.go.kr, 1833-6972) · División de Investigación Cibernética de la Fiscalía Suprema (www.spo.go.kr, 1301) · Oficina de Investigación Cibernética de la Agencia Nacional de Policía (ecrm.police.go.kr, 182).
• Los usuarios fuera de la República de Corea también pueden presentar una reclamación ante la autoridad de control de su lugar de residencia (por ejemplo, una autoridad de un Estado miembro de la UE o la PCPD de Hong Kong).

15. Modificaciones de esta Política y deber de notificación

• Esta Política puede modificarse conforme a los cambios normativos, de política o de los Servicios.
• Cuando modifiquemos la Política, anunciaremos la fecha de entrada en vigor y los cambios con al menos siete días de antelación, mediante el tablón de avisos del sitio web y notificaciones en la aplicación.
• En el caso de cambios que afecten sustancialmente a sus derechos —como añadir categorías de datos, modificar las finalidades de uso o incorporar nuevos destinatarios de comunicación, encargo o transferencia internacional—, informaremos con al menos 30 días de antelación y, cuando sea necesario, recabaremos de nuevo su consentimiento.
• Las versiones anteriores de esta Política se conservan para que los usuarios puedan consultarlas.

16. Disposición final

• Esta Política se estableció y entró en vigor el 1 de agosto de 2026 y se modificó parcialmente el 5 de agosto de 2026.
• Contenido principal de la modificación de 5 de agosto de 2026: concreción de los encargados del tratamiento y de las transferencias internacionales; nuevos apartados sobre datos de comportamiento, permisos de la aplicación móvil y medidas de seguridad; designación y publicación del responsable de protección de información personal; y fijación expresa de los plazos de aviso (7 y 30 días).
• Si desea consultar una versión anterior de esta Política, solicítela en privacy@roamis.com y se la facilitaremos.