Política de Privacidad y de Protección de Datos Personales Roamance

La presente política de privacidad y de protección de datos personales (la "Política") ha sido establecida con el fin de informar de manera clara, completa y transparente a toda persona afectada sobre la forma en que ROAMANCE recopila, utiliza, conserva, protege y, en su caso, transmite sus datos personales en el marco del uso del sitio web ROAMANCE, de la aplicación móvil ROAMANCE y de los servicios eSIM ofrecidos por ROAMANCE.

ROAMANCE concede una importancia particular a la protección de los datos personales y se compromete a tratarlos respetando la normativa aplicable, en particular el Reglamento (UE) 2016/679 de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal ("RGPD"), así como la Ley n.º 78-17 de 6 de enero de 1978 modificada, denominada "Informática y Libertades".

La presente Política se aplica a toda persona física afectada por un tratamiento llevado a cabo por ROAMANCE, en particular los visitantes del sitio web, los usuarios de la aplicación, los clientes, los clientes potenciales, así como cualquier persona que se ponga en contacto con ROAMANCE.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados en el marco del sitio web, la aplicación móvil y los servicios comercializados bajo la marca ROAMANCE es la sociedad FRANCE NUMERIQUE, única entidad con la condición de persona jurídica y que determina las finalidades y medios de los tratamientos realizados.

La marca ROAMANCE es una marca publicada y explotada por la sociedad FRANCE NUMERIQUE. No constituye una persona jurídica distinta.

En consecuencia, toda referencia en la presente Política a "ROAMANCE", "nosotros" o "nuestro/a" debe entenderse como dirigida a la sociedad FRANCE NUMERIQUE, actuando bajo la marca ROAMANCE y cuyos datos de contacto son los siguientes:

FRANCE NUMERIQUE

150 boulevard Victor Hugo – 93400 - Saint-Ouen-sur-Seine

Siret n.º 84036174500010 – RCS Bobigny

2. Ámbito de aplicación de la Política

La presente Política se aplica a los tratamientos de datos personales llevados a cabo en el marco:

• de la consulta del sitio web ROAMANCE
• de la creación y gestión de una cuenta de cliente
• de la suscripción de una eSIM y/o de un Plan de datos
• de la compra de recargas, en particular mediante QR code
• de la instalación, activación y uso de los servicios ROAMANCE
• del seguimiento del consumo accesible exclusivamente a través de la aplicación ROAMANCE
• del acceso al historial de pedidos accesible exclusivamente a través de la aplicación ROAMANCE
• del acceso al servicio de atención al cliente accesible exclusivamente a través de la aplicación ROAMANCE
• de la gestión de los pagos
• del envío de comunicaciones transaccionales, técnicas, comerciales o informativas
• de la gestión de las solicitudes de ejercicio de derechos y de eventuales litigios

3. Categorías de datos personales recopilados

En el marco de sus actividades, ROAMANCE puede recopilar y tratar las siguientes categorías de datos personales:

3.1 Datos de identificación

• nombre
• apellidos
• dirección de correo electrónico
• número de teléfono
• identificador de cliente
• credenciales de acceso
• identificadores técnicos asociados a la cuenta o al servicio

3.2 Datos relativos a la cuenta de cliente

• contraseña cifrada o datos necesarios para la autenticación
• preferencias de cuenta
• idioma;
• historial de creación, modificación o eliminación de la cuenta

3.3 Datos relativos a los pedidos y a la relación comercial

• número de pedido
• fecha y hora de la compra
• tipo de oferta contratada
• país o zona cubierta
• volumen de datos
• período de validez
• importe abonado
• divisa de pago
• estado del pedido
• historial de compras y recargas

3.4 Datos de pago

ROAMANCE solo recopila los datos estrictamente necesarios para la gestión del pago y la prueba de la transacción.

Según los casos, pueden tratarse:

• tipo de medio de pago utilizado
• identificador de la transacción
• estado del pago
• token de pago
• cuatro últimas cifras de la tarjeta bancaria, cuando esta información sea transmitida por el proveedor de pago
• fecha de expiración parcial o dato equivalente de prueba del medio de pago registrado

Los pagos pueden realizarse mediante:

• Carte Bleue VISA
• Carte Bleue MASTERCARD
• Apple Pay
• Google Pay

Todas las transacciones se pagan en euros (€).

ROAMANCE no tiene vocación de conservar el número completo de la tarjeta bancaria ni el criptograma visual, salvo que esto sea realizado técnicamente por un proveedor de pago autorizado que actúe conforme a la normativa aplicable.

3.5 Datos técnicos y de conexión

• dirección IP
• registros de conexión
• fecha y hora de conexión
• tipo de dispositivo
• sistema operativo
• versión de la aplicación
• tipo y versión del navegador
• idioma del terminal
• identificadores técnicos del terminal o de la aplicación, cuando sean necesarios para el funcionamiento del servicio
• datos relativos a la seguridad, a la autenticación y a la prevención del fraude

3.6 Datos relativos al uso del servicio eSIM

• datos relativos a la instalación y activación de la eSIM
• identificador eSIM o identificador técnico asociado a la línea, cuando sea necesario para el funcionamiento del servicio
• información relativa al plan de datos contratado
• datos relativos a la recarga mediante QR code
• información relacionada con el estado de la línea
• información relativa al seguimiento del consumo
• período de validez restante
• volumen de datos consumido y restante
• historial de uso funcional disponible en la aplicación

3.7 Datos derivados de los intercambios con el servicio de atención al cliente

Al ser el servicio de atención al cliente accesible exclusivamente a través de la aplicación ROAMANCE, ROAMANCE puede tratar

• el contenido de las solicitudes remitidas a través de la aplicación
• los documentos o capturas de pantalla transmitidos por el usuario
• los intercambios relacionados con la resolución de una incidencia
• la información técnica necesaria para el diagnóstico

3.8 Datos de prospección y comunicación

• dirección de correo electrónico
• preferencias de comunicación
• consentimientos recogidos
• historial de envío, apertura o interacción con comunicaciones electrónicas cuando estos tratamientos se lleven a cabo conforme a la normativa aplicable

3.9 Datos recopilados mediante cookies y rastreadores

Determinados datos pueden ser recopilados mediante cookies, SDK u otros rastreadores depositados en el sitio web o en la aplicación, según las elecciones expresadas por el usuario y en las condiciones previstas por la política de cookies de ROAMANCE.

4. Modo de recopilación de los datos personales

Los datos personales tratados por ROAMANCE se recopilan de distintas maneras.

4.1 Datos facilitados directamente por la persona afectada

ROAMANCE recopila los datos transmitidos directamente por el usuario o el cliente, en particular con ocasión:

• de la creación de la cuenta
• de la conexión a la cuenta
• de la suscripción a una oferta eSIM
• de la compra de una recarga
• del pago
• del uso de un formulario en línea
• de una solicitud dirigida al servicio de atención al cliente a través de la aplicación
• del ejercicio de derechos en materia de datos personales

4.2 Datos recopilados automáticamente durante el uso del sitio, la aplicación o el servicio

ROAMANCE recopila determinados datos automáticamente con ocasión del acceso al sitio web, la aplicación o el servicio, en particular:

• los datos técnicos de conexión
• los registros
• la información necesaria para el correcto funcionamiento técnico del servicio
• los datos que permiten el seguimiento del uso, la protección de la plataforma y la mejora de la experiencia del usuario

4.3 Datos recopilados de proveedores o socios

ROAMANCE puede recibir determinados datos de parte:

• de sus proveedores de pago
• de sus proveedores técnicos
• de sus socios operadores o proveedores de infraestructura de red
• de sus herramientas de análisis, seguridad, alojamiento o soporte

4.4 Datos recopilados de fuentes públicas

ROAMANCE puede, de forma puntual, tratar datos hechos públicos por las personas afectadas o accesibles legalmente, cuando ello sea necesario para la gestión de la relación comercial, la prevención del fraude o la defensa de sus derechos.

5. Carácter obligatorio o facultativo de los datos

Cuando la recopilación se realiza mediante un formulario o un proceso de suscripción, ROAMANCE indica, cuando es posible, los datos cuyo suministro es obligatorio.

En caso de no comunicación de determinados datos indispensables, ROAMANCE podrá verse en la imposibilidad:

• de crear la cuenta de usuario
• de tramitar un pedido
• de proporcionar una eSIM
• de permitir la activación del servicio
• de garantizar el seguimiento del servicio o el soporte al cliente
• de responder a una solicitud formulada por el usuario

6. Finalidades, bases legales y plazos de conservación

ROAMANCE trata los datos personales únicamente con fines determinados, explícitos y legítimos.

Las principales finalidades, bases legales y plazos de conservación se especifican a continuación.

6.1 Gestión de la cuenta de cliente y prestación del servicio

Finalidades:

• creación, gestión, protección y eliminación de la cuenta
• identificación y autenticación de los usuarios
• suscripción a las ofertas eSIM
• entrega, instalación, activación y gestión de la eSIM
• gestión de recargas, en particular mediante QR code
• acceso al seguimiento del consumo en la aplicación
• acceso al historial de pedidos en la aplicación
• gestión operativa del servicio

Categorías de datos:

Datos de identificación, datos de cuenta, datos técnicos, datos relacionados con los pedidos, datos relacionados con el uso del servicio eSIM.

Base legal:

Ejecución del contrato.

Plazo de conservación:

Los datos se conservan durante toda la duración de la relación contractual y, posteriormente, se archivan durante un plazo de cinco (5) años a partir de la finalización de dicha relación con fines probatorios y de gestión de reclamaciones, salvo obligación legal o necesidad particular que justifique un plazo mayor.

6.2 Gestión de los pagos, la facturación y la contabilidad

Finalidades:

• tratamiento y protección de los pagos
• gestión de las transacciones
• emisión y conservación de los justificantes
• gestión contable y fiscal

Categorías de datos:

Datos de identificación, datos de pedido, datos de pago, datos de transacción.

Base legal:

Ejecución del contrato y obligaciones legales.

Plazo de conservación:

Los datos necesarios para la facturación y la contabilidad se conservan durante el plazo legal aplicable, en particular diez (10) años cuando la normativa contable o fiscal lo imponga.

6.3 Seguimiento de la relación con el cliente y soporte

Finalidades:

• tratamiento de las solicitudes de información
• asistencia técnica
• gestión de las reclamaciones
• tratamiento de las incidencias relacionadas con el servicio

Categorías de datos:

Datos de identificación, datos técnicos, datos de conexión, datos relativos al servicio, contenido de los intercambios con el soporte.

Base legal:

Ejecución del contrato; interés legítimo de ROAMANCE en garantizar la calidad y la continuidad del servicio.

Plazo de conservación:

Durante la duración de la relación contractual y, posteriormente, cinco (5) años a partir de su finalización, salvo necesidad de conservación más prolongada en caso de litigio.

6.4 Seguimiento del consumo e información de uso

Finalidades:

• visualización en la aplicación del volumen de datos consumido y restante
• visualización del período de validez
• seguimiento de las recargas y del estado de la línea
• información al usuario sobre el uso de su plan

Categorías de datos:

Datos relacionados con el uso del servicio eSIM, identificadores técnicos, datos de pedido, datos técnicos.

Base legal:

Ejecución del contrato.

Plazo de conservación:

Durante el período de validez del servicio, y posteriormente archivo durante un plazo máximo de cinco (5) años a partir de la finalización de la relación contractual, salvo obligación en contrario.

6.5 Seguridad, prevención del fraude y protección de los sistemas

Finalidades:

• detección, prevención y gestión de los intentos de fraude
• protección de las cuentas, pagos, procesos de autenticación y servicios
• conservación de pruebas en caso de anomalía, ataque o uso ilícito

Categorías de datos:

Datos de conexión, dirección IP, registros técnicos, datos de uso, datos relacionados con los pagos, identificadores técnicos.

Base legal:

Interés legítimo de ROAMANCE en garantizar la seguridad de sus servicios y prevenir el fraude.

Plazo de conservación:

• registros de conexión: seis (6) meses a partir de su recopilación, salvo necesidad de conservación más prolongada en caso de incidente de seguridad
• dirección IP y datos asociados a la seguridad: hasta un (1) año, salvo necesidad probatoria u obligación legal particular

6.6 Comunicaciones transaccionales y técnicas

Finalidades:

• envío de correos electrónicos o notificaciones relacionados con la creación de la cuenta
• confirmación de pedido
• información relativa a la activación, a la recarga o al estado del servicio
• mensajes relativos a la seguridad de la cuenta
• información esencial para la ejecución del contrato

Categorías de datos:

Datos de identificación, datos de pedido, datos técnicos, datos relacionados con el servicio.

Base legal:

Ejecución del contrato.

Plazo de conservación:

Durante la duración de la relación contractual y, posteriormente, cinco (5) años a partir de su finalización con fines probatorios.

6.7 Comunicaciones comerciales y prospección

Finalidades:

• envío de ofertas promocionales
• información sobre los productos o servicios ROAMANCE
• fidelización y dinamización comercial
• mejora del conocimiento del cliente

Categorías de datos:

Datos de identificación, datos de pedido, preferencias de comunicación.

Base legal:

• consentimiento, cuando este sea requerido
• interés legítimo, cuando se trate de promover entre los clientes existentes productos o servicios análogos, respetando la normativa aplicable

Plazo de conservación:

• para los clientes potenciales: tres (3) años a partir del último contacto procedente de la persona afectada
• para los clientes: tres (3) años a partir de la finalización de la relación comercial o del último contacto pertinente, salvo oposición anterior o retirada del consentimiento

6.8 Cumplimiento de las obligaciones legales y gestión de litigios

Finalidades:

• cumplimiento de las obligaciones legales, reglamentarias y administrativas
• gestión de las solicitudes de ejercicio de derechos
• gestión de prelitigios y litigios
• conservación de pruebas

Categorías de datos:

Todas las categorías estrictamente necesarias según la situación.

Base legal:

Obligación legal; interés legítimo de ROAMANCE en defender sus derechos.

Plazo de conservación:

Durante el plazo de prescripción legal aplicable, en particular cinco (5) años a partir de la finalización de la relación contractual, salvo plazo legal más prolongado.

7. Destinatarios de los datos personales

Los datos personales son tratados por las personas habilitadas dentro de ROAMANCE, dentro del límite de sus respectivas atribuciones y únicamente para las finalidades descritas en la presente Política.

También pueden ser transmitidos, cuando sea necesario, a las siguientes categorías de destinatarios:

• personal interno autorizado de ROAMANCE
• proveedores de alojamiento y gestión de sistemas
• proveedores técnicos que intervengan en el funcionamiento del sitio, la aplicación o el servicio
• proveedores de pago y socios de lucha contra el fraude
• socios operadores y proveedores de infraestructura de red, en la medida estrictamente necesaria para la prestación del servicio eSIM
• proveedores de análisis, comunicación, soporte o mantenimiento
• asesores jurídicos, auditores, aseguradores o expertos, cuando sea necesario
• autoridades administrativas, judiciales, fiscales o de control, cuando la ley lo exija o lo autorice
• ROAMANCE no vende los datos personales a terceros.

8. Transferencias de datos fuera de la Unión Europea

Los datos personales se alojan y se tratan dentro de la Unión Europea.

ROAMANCE no organiza ninguna transferencia de datos hacia un país situado fuera de la Unión Europea o del Espacio Económico Europeo.

9. Seguridad y confidencialidad de los datos

ROAMANCE aplica medidas técnicas y organizativas adecuadas con el fin de garantizar un nivel de seguridad apropiado a los riesgos que presentan los tratamientos de datos personales.

Estas medidas tienen por objeto, en particular, proteger los datos frente a:

• la destrucción accidental o ilícita
• la pérdida
• la alteración
• la divulgación no autorizada
• el acceso no autorizado
• cualquier tratamiento ilícito o no conforme

Estas medidas pueden incluir, en particular:

• la gestión de autorizaciones
• el registro de accesos
• la protección de contraseñas y mecanismos de autenticación
• el cifrado o la seudonimización cuando resulte pertinente
• la protección de flujos, servidores, equipos y entornos aplicativos
• procedimientos de copia de seguridad, supervisión y gestión de incidentes
• la sensibilización de las personas autorizadas a tratar los datos

A pesar de los esfuerzos desplegados, dado que ningún sistema de seguridad es totalmente infalible, ROAMANCE no puede garantizar una seguridad absoluta. En caso de violación de datos personales susceptible de generar un riesgo para los derechos y libertades de las personas afectadas, ROAMANCE actuará conforme a la normativa aplicable.

10. Cookies y rastreadores

ROAMANCE puede utilizar cookies, SDK, píxeles y otros rastreadores en el sitio web y en la aplicación, en particular para:

• garantizar el funcionamiento técnico del servicio
• memorizar determinadas elecciones o preferencias
• medir la audiencia y el rendimiento
• mejorar la experiencia del usuario
• proteger los accesos
• llevar a cabo, en su caso, operaciones de comunicación o de personalización, con sujeción a las elecciones expresadas por el usuario

Cuando la normativa lo exija, el depósito o la lectura de rastreadores no estrictamente necesarios queda sujeto al consentimiento previo del usuario.

Las modalidades detalladas relativas a estos rastreadores figuran en la política de cookies de ROAMANCE.

11. Derechos de las personas afectadas

De conformidad con la normativa aplicable, toda persona afectada dispone, según los casos, de los siguientes derechos:

• derecho de acceso a los datos personales que le conciernen
• derecho de rectificación de los datos inexactos o incompletos
• derecho de supresión de los datos, en las condiciones previstas por la normativa
• derecho a la limitación del tratamiento
• derecho a la portabilidad de los datos cuando este derecho sea aplicable
• derecho de oposición al tratamiento, por motivos relacionados con su situación particular, cuando el tratamiento se base en el interés legítimo
• derecho de oposición en cualquier momento a la prospección comercial
• derecho a retirar su consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento
• derecho a definir directrices relativas al destino de sus datos tras su fallecimiento, conforme al derecho francés

Cuando exista una duda razonable sobre la identidad del solicitante, ROAMANCE podrá solicitar información complementaria o un justificante de identidad estrictamente necesario para la verificación.

12. Modalidades de ejercicio de los derechos

Toda persona afectada puede ejercer sus derechos contactando con el Delegado de Protección de Datos (DPO) de ROAMANCE:

• por correo electrónico a la siguiente dirección: GDPR@roamance.io
• por correo postal a la dirección: FRANCE NUMERIQUE – Delegado de Protección de Datos ROAMANCE – 150 boulevard Victor Hugo – 93400 - SAINT-OUEN-SUR-SEINE

ROAMANCE se esforzará por responder en los plazos previstos por la normativa aplicable.

La persona afectada también dispone del derecho a presentar una reclamación ante la CNIL (autoridad francesa de protección de datos).

13. Datos de menores

El servicio ROAMANCE no está destinado a ser utilizado por menores no autorizados. En cualquier caso, cuando la normativa aplicable lo exija, el uso del servicio por parte de un menor supone la intervención o autorización del titular de la patria potestad.

Si ROAMANCE tuviera conocimiento de que se han recopilado datos personales de un menor incumpliendo las normas aplicables, adoptará las medidas adecuadas para suprimirlos o limitar su tratamiento en el plazo más breve posible.

14. Modificaciones de la política

ROAMANCE puede modificar en cualquier momento la presente Política con el fin de tener en cuenta:

• las evoluciones legales o reglamentarias
• las recomendaciones de las autoridades de control
• las evoluciones jurisprudenciales
• las evoluciones técnicas o funcionales del sitio, la aplicación o el servicio

En caso de modificación menor, se modificará la fecha de actualización de la presente Política de privacidad y de protección de datos personales.

En caso de modificación sustancial que afecte en particular a las finalidades de los tratamientos, las categorías de datos recopilados, las condiciones de ejercicio de los derechos o las modalidades de transferencia de los datos, ROAMANCE informará a las personas afectadas por cualquier medio adecuado, en particular mediante una mención en el sitio web, en la aplicación y/o por correo electrónico.

La versión vigente de la presente Política de privacidad y de protección de datos personales es la publicada en el sitio web y/o en la aplicación en la fecha de consulta.

15. Contacto

Para cualquier consulta relativa a la presente Política o a la forma en que ROAMANCE trata los datos personales, puede contactar con el Servicio de Atención al Cliente ROAMANCE por correo electrónico a la dirección customer@roamance.io o por correo postal a la siguiente dirección:

FRANCE NUMERIQUE

Servicio de Atención al Cliente ROAMANCE

150 boulevard Victor Hugo – 93400 - Saint-Ouen-sur-Seine

o, en su caso, enviar un correo electrónico al Delegado de Protección de Datos de ROAMANCE a la siguiente dirección:

GDPR@roamance.io