Privacidad

1Quiénes somos

eSIMradar lo gestiona Now On Company Limited, sociedad registrada en Tailandia. Now On Company Limited es la responsable del tratamiento descrito en esta página, y para cualquiera de estas cuestiones se escribe a la dirección que aparece debajo.

• Now On Company Limited, titular del sitio
• 112/246 Moo 8, Bangkaew, Bangplee, 10540 Samut Prakarn (Tailandia)
• [email protected], para cualquier asunto de esta página, incluidas las solicitudes sobre tus datos

2Qué recogemos cuando navegas

Nada de lo que escribes, porque aquí no hay dónde escribir. Las páginas públicas son archivos estáticos que se entregan desde una red de distribución de contenidos: se generan por adelantado y no se montan para ti cuando las pides. Lo que sí ocurre es lo que ocurre en cualquier web: el servicio de alojamiento registra la petición.

• Una entrada de registro por cada petición: la dirección IP de origen, la hora, la página, el navegador y el sistema operativo que declara tu dispositivo, y la respuesta que enviamos.
• Esos registros se usan para entregar las páginas, mantener el sitio disponible e investigar fallos y abusos. No se usan para construir un perfil tuyo, y no intentamos averiguar quién eres a partir de ellos.
• La base jurídica es nuestro interés legítimo en mantener una web que funcione y sea segura (artículo 6.1.f del RGPD). No se pide consentimiento porque nada de esto es opcional para poder servir una página.

3Lo que no hacemos

Son cosas que cabría esperar de un comparador. Este no las hace, y esta sección existe para dejarlo por escrito en lugar de que haya que deducirlo.

• Sin cuentas de lector. No hay nada a lo que darse de alta, ninguna contraseña que guardar ni ninguna dirección de correo que pedirte.
• Sin píxel de remarketing, sin grabación de sesión, sin mapas de calor y sin gestor de etiquetas. Aquí se ejecutan dos scripts de Google: Analytics, que cuenta lo que se usa, y AdSense, que rellena los banners entre las filas de un listado de planes. Los dos arrancan con todas las señales de consentimiento denegadas, y a ninguno le pasamos nada sobre ti, porque no sabemos nada sobre ti.
• Aquí no se paga nunca. No vendemos eSIM, así que no se introducen datos de tarjeta en esta web. La compra se hace en la web del proveedor y bajo sus condiciones.
• Tres terceros reciben algo de tu navegador, y los tres aparecen más abajo: Google Analytics, Google AdSense y Sentry, cuando nuestro código falla. Los dos primeros cargan un script de Google. El de Sentry se sirve desde nuestro propio dominio y solo llega a Sentry cuando hay un error que comunicar. Todo lo demás de una página, incluidas las dos tipografías, se sirve desde nuestro propio dominio, que es la excepción que más sorprende a quien mira el registro de su navegador.
• No vendemos, alquilamos ni intercambiamos datos personales, y no entregamos a nadie una lista de lectores. Mostrar un anuncio de Google sí envía a Google lo que lleva cualquier petición de anuncio: la página en la que estás, tu dirección IP y lo que declara tu navegador. Eso es lo que pregunta el aviso, y tu respuesta decide si puede vincularse a un perfil publicitario.

4La analítica y el consentimiento que no da por hecho

Usamos Google Analytics 4 para ver qué páginas, qué destinos y qué planes se usan de verdad, y así construir el sitio sobre eso en lugar de sobre suposiciones. Está configurado para preguntar antes y para seguir siendo útil aunque la respuesta sea que no.

• Se carga con todas las señales de consentimiento en denegado. En ese estado Google Analytics sigue contando la visita, pero no escribe nada en tu dispositivo, no crea la cookie _ga y no puede enlazar esta visita con ninguna otra: las cifras son agregadas y el lector no queda identificado.
• El aviso te pregunta si podemos guardar una cookie que te reconozca de una visita a otra. Si dices que sí, se activa únicamente analytics_storage de Google. Si no dices nada, sigue denegado mientras sigas sin decir nada, y no hay un segundo aviso.
• Se registra lo que se hace, nunca lo que se escribe: páginas vistas, un plan abierto o pulsado, el uso de un filtro o un cambio de orden, un cambio de moneda, si una búsqueda de destino ha encontrado algo. De las búsquedas se envía cuántos caracteres se escribieron y cuántos resultados salieron, jamás las palabras, y el término buscado se quita de la dirección de la página antes de decirle a Google Analytics en qué página estás.
• Las tres señales publicitarias de Google, ad_storage, ad_user_data y ad_personalization, están denegadas mientras no digas lo contrario, y la propiedad de Analytics no las usa en ningún caso: Google Signals y las funciones de publicidad están desactivadas en ella, y las direcciones IP se anonimizan antes de que Google las guarde. Esas señales están aquí por los anuncios, que tienen su propia sección más abajo.
• La base jurídica de la cookie es tu consentimiento (artículo 6.1.a del RGPD); la del recuento sin cookies es nuestro interés legítimo en saber si el sitio funciona (artículo 6.1.f). Para retirar el consentimiento, borra los datos del sitio de esimradar.com: eso elimina el registro de tu respuesta y te deja dar otra distinta.

Para la analítica Google actúa como encargado del tratamiento y figura más abajo junto a los demás proveedores. Lo que puede hacer con esos datos lo rigen sus propias condiciones, y no puede usarlos para su propia publicidad. Los anuncios son otro montaje, descrito en la sección siguiente.

5Publicidad

El sitio lleva banners de Google AdSense, muy espaciados entre las filas de un listado de planes. Pagan el catálogo junto con las comisiones de afiliación descritas más abajo, y son la única publicidad que hay aquí: sin intersticiales, sin vídeo, sin píxel de remarketing y sin nada que te siga fuera del sitio.

• Hasta que respondas al aviso, cada anuncio se pide como no personalizado. A Google se le indica de forma explícita en la petición, y elige el anuncio a partir de la página que estás leyendo, no de ti.
• Decir que sí activa ad_storage, ad_user_data y ad_personalization de Google, lo que le permite usar lo que ya sabe de tu navegador para elegir el anuncio. Decir que no, o no decir nada, deja las tres denegadas mientras sigas sin decir nada, y no hay una segunda pregunta.
• No personalizado no significa que no se guarde nada. Google puede seguir conservando lo justo para que no veas diez veces el mismo banner y para detectar clics fraudulentos. Esas cookies están bajo los dominios de Google y no bajo el nuestro; la página de cookies explica qué significa eso al borrarlas.
• Un anuncio no es un plan y nunca cambia el orden en que se listan los planes. Cada uno va etiquetado donde aparece, y ningún anunciante compra con un banner la marca de mejor elección, un hueco en la estantería de recomendaciones ni un sitio en la pestaña «Recomendados»: eso es otra relación, descrita más abajo en los enlaces de afiliación.
• La base jurídica es tu consentimiento (artículo 6.1.a del RGPD) para los anuncios personalizados y el almacenamiento que requieren, y nuestro interés legítimo en financiar un sitio gratuito (artículo 6.1.f) para servir uno no personalizado. Retira el consentimiento borrando los datos del sitio de esimradar.com: eso elimina el registro de tu respuesta y te deja dar otra.

En la publicidad Google no es solo nuestro encargado: decide por su cuenta cómo funciona lo que sirve, y eso lo rige su propia política de privacidad. A nosotros vuelven dinero e informes agregados, nunca un registro de quién vio qué.

6Qué se guarda en tu navegador

Dos entradas, ambas escritas solo como respuesta a algo que hiciste. Si cambias la moneda en la que se muestran los precios, tu elección se guarda con el nombre esimradar.currency; si respondes al aviso, tu respuesta se guarda en esimradar.consent. Las dos son almacenamiento local y no cookies, así que ninguna viaja en una petición ni llega a nuestros servidores. Borrar los datos del sitio de esimradar.com elimina ambas. Google escribe cookies propias para la analítica y para los anuncios; la página de cookies las enumera y dice cuáles dependen de tu respuesta.

La página de cookies lo detalla entero, junto con lo que el navegador guarda por su cuenta.

7Cuando sales hacia la web de un proveedor

Los enlaces a los planes son enlaces de afiliación. Al seguir uno sales de eSIMradar hacia el proveedor o hacia la red de afiliación que use, y desde ese punto se aplica su política de privacidad: lo habitual es que instale una cookie para registrar que la visita viene de aquí.

• Lo que nos llega de vuelta son informes comerciales: que un clic terminó en compra y qué comisión corresponde. Esos informes no nos dicen quién eres, y no recibimos ni tu nombre, ni tu correo, ni los detalles de tu pedido.
• Una comisión nunca cambia el orden. Los destacados son posiciones de pago, van etiquetados como tales y quedan fuera de la lista ordenada: el método está explicado en la página «Cómo ordenamos».
• Bloquear las cookies de terceros no rompe nada aquí. Como mucho hará que un proveedor no nos atribuya la visita.

8Cuando un asistente pregunta por ti

eSIMradar publica una pequeña interfaz que los asistentes de IA pueden llamar: un servidor MCP en esimradar.com/mcp, que es lo que usan la aplicación de ChatGPT y el plugin de Claude Code. Responde a cuatro preguntas de solo lectura sobre el catálogo. Si nunca le has preguntado a un asistente por eSIMs, nada de esta sección te ha ocurrido.

• Lo que nos llega es la consulta, no la conversación: un destino y los filtros que el asistente haya decidido enviar, como cuántos datos, cuántos días, un presupuesto o si el plan debe permitir compartir la conexión. Ninguna de las cuatro herramientas tiene un campo para un nombre, una cuenta, un identificador de dispositivo ni tu ubicación, así que nada de eso puede enviarse.
• No se escribe nada. Responder consiste en leer archivos preparados de antemano y devolverlos: ni fila en la base de datos, ni contador, ni evento de analítica. Google Analytics no ve estas llamadas en absoluto, porque funciona en un navegador y esto no lo es.
• Nuestro alojamiento sigue registrando la petición, tal como se describe más arriba. Si el asistente se ejecuta en los servidores de su proveedor, la dirección de ese registro es la suya y no la tuya. Si se ejecuta en tu propio equipo, como hace una herramienta de línea de comandos, es la tuya.
• La conversación es del asistente, no nuestra. Lo que escribiste, y lo que el asistente decidió transmitirnos a partir de ello, se rigen por la política de privacidad de ese proveedor. Nosotros recibimos la pregunta que nos hace y nada de lo que la rodea.
• La base jurídica es nuestro interés legítimo en publicar una interfaz pública que funcione (artículo 6.1.f del RGPD). No se pide consentimiento porque no se instala ninguna cookie, no se guarda nada en tu dispositivo y nada de lo que llega te identifica.

La interfaz no necesita clave ni inicio de sesión. Es tanto un límite como una comodidad: al no haber nada que autenticar, no podemos distinguir a quien llama ni vincular dos preguntas a la misma persona.

9Proveedores que publican su catálogo

El proveedor que se publica en eSIMradar, a través de nuestra API o por acuerdo, nos facilita datos de contacto profesionales. Es el único caso en el que aquí existe una cuenta.

• Una dirección de correo de contacto y los datos de la empresa, más una API key que se guarda solo como hash de un solo sentido: una vez emitida, no podemos volver a leerla.
• Se usan para mantener su ficha: avisar al proveedor cuando su catálogo no pasa la validación, hacer cumplir el uso razonable de la API y poder escribirle sobre ella.
• El resto de esa relación se rige por las condiciones para proveedores, que son un documento aparte.

10Opiniones en las páginas de proveedor

Las páginas de proveedores muestran puntuaciones y reseñas escritas. La mayoría procede de nuestro propio conjunto de datos, reunido antes de que existiera esta versión del sitio. El resto se escribe aquí, en el formulario de la página para escribir una reseña o en la página de reseñas de un proveedor. Nada de lo escrito allí se publica automáticamente: primero lo lee una persona. Guardamos la puntuación, el texto, el nombre visible, el país si lo indicas y el momento del envío. No pedimos ninguna dirección de correo y no guardamos ninguna. Cuando una reseña se publica con un nombre visible, ese nombre es el que dio quien la escribió. Escríbenos si quieres que retiremos una reseña tuya.

11Quién más trata datos por nosotros

Tres empresas, todas siguiendo nuestras instrucciones, más las redes de afiliación, que no ven nada hasta que decides hacer clic en un enlace a un plan.

• Vercel: el alojamiento y la red de distribución que sirve todas las páginas, y por tanto los registros de peticiones descritos arriba.
• Google: Google Analytics 4 y Google AdSense, los dos descritos arriba. Analytics recibe datos de páginas y eventos desde tu navegador, con identificador de cookie solo si diste tu consentimiento. Para los anuncios Google actúa como responsable propio y no como encargado nuestro, y recibe lo que exige servir un anuncio en una página.
• Sentry: supervisión de errores, en servidores europeos. Cuando nuestro código falla, allí se envían el error, su traza, la página en la que ocurrió y el navegador que lo comunica, para que podamos corregirlo. El trazado y la repetición de sesión están desactivados, y no activamos su ajuste para adjuntar datos personales, así que recibe fallos y no un registro de tu visita.
• Supabase: la base de datos donde están el catálogo de planes, las fichas de proveedor y las opiniones. Mientras navegas no se escribe en ella ningún dato tuyo; las páginas públicas leen documentos ya preparados y nunca la consultan para ti en particular.
• Estas empresas operan a escala internacional, así que los datos pueden tratarse fuera del país en el que estés. Cuando hacen falta garantías para la transferencia, nos apoyamos en las cláusulas contractuales tipo y en los mecanismos equivalentes que ellas mismas publican.

12Cuánto tiempo se conserva cada cosa

No hay ningún perfil de lector que conservar, así que la pregunta casi se responde sola.

• Los registros de peticiones los conserva nuestro servicio de alojamiento durante el periodo operativo limitado que fija su plataforma, y no se copian a ningún almacén nuestro.
• Los informes de error los conserva Sentry durante el periodo limitado que aplica su plataforma, y no se copian a ningún almacén nuestro.
• La preferencia de moneda se queda en tu dispositivo hasta que la borres. Nunca nos llega, así que no podemos borrarla por ti.
• Los datos de la cuenta de un proveedor se conservan mientras su ficha esté publicada y, después, durante el tiempo que hagan falta para la contabilidad y para resolver reclamaciones.

13Tus derechos

Al amparo del RGPD, del RGPD británico y de la Personal Data Protection Act de Tailandia, puedes pedirnos una copia de los datos personales que tengamos sobre ti, su rectificación o su supresión, la limitación del tratamiento, oponerte a él o recibir los datos en un formato portátil. Si alguna vez nos apoyamos en tu consentimiento, puedes retirarlo cuando quieras. Escribe a [email protected] y te respondemos en el plazo de un mes.

Conviene ser honestos: de un lector corriente no guardamos nada que lo identifique, así que lo habitual es que la respuesta a una solicitud sea justo esa. No podemos encontrar registros que nunca hemos creado. También puedes reclamar ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos) y, en Tailandia, ante la Personal Data Protection Committee.

14Menores

Este sitio se dirige a quien compra datos móviles para viajar, no a menores de edad. No recogemos a sabiendas datos personales de nadie que tenga menos de 16 años. Si crees que un menor nos ha enviado datos personales, ya sea por la API de proveedores o escribiéndonos, dínoslo y los borramos.

15Cambios en esta política

Si cambia lo que hace el sitio, esta página cambia con él y la fecha de arriba se actualiza. Cualquier cosa relevante, como un nuevo proveedor de servicios o una herramienta de medición distinta, se describirá aquí antes de empezar, no después.