Anexo de Tratamiento de Datos
Última actualización: 2026-09-01 · Fecha de entrada en vigor: 2026-09-01
Cómo cumplimos con el Reglamento General de Protección de Datos (GDPR)
El presente Anexo de Tratamiento de Datos (el "DPA") se adjunta al Acuerdo Maestro de Servicios celebrado entre usted y eSIM Center (el "MSA"), e incorpora dicho acuerdo en su totalidad, y entra en vigor de inmediato con el uso de cualquier Servicio (la "Fecha de entrada en vigor"). Los términos en mayúscula no definidos expresamente en este DPA tendrán el significado establecido en el MSA.
1. Definiciones
Los términos en mayúscula utilizados a lo largo de este DPA se definen en la sección en la que se emplean por primera vez o se modifican expresamente de la siguiente manera:
- "Violación de Datos Cubiertos" significa una violación de la seguridad de eSIM Center que (i) resulte directamente en la pérdida no intencionada o la divulgación no autorizada de PII Cubierta en sistemas gestionados o controlados por eSIM Center y (ii) no se derive de ningún acto u omisión negligente, imprudente o intencionado de ningún Usuario Cubierto.
- "PII Cubierta" significa cualquier PII Tratada como resultado de los Servicios.
- "Interesado" significa cualquier persona física que pueda ser identificada, directa o indirectamente, en particular mediante una referencia a un número de identificación o a uno o varios factores específicos de la identidad cultural, digital, económica, financiera, mental, física, fisiológica o social de dicha persona física.
- "Información de Identificación Personal" o "PII" significa los datos que identifican, se relacionan con, describen, pueden asociarse con o podrían razonablemente vincularse, directa o indirectamente, con un Interesado, pero excluyendo cualquier Dato que (i) se haya puesto a disposición del público de forma lícita a partir de registros gubernamentales federales, estatales o locales, (ii) haya sido puesto a disposición del público de forma lícita por el Interesado correspondiente, (iii) esté razonablemente seudonimizado u ofuscado; o (iv) esté agregado.
2. Instrucciones
Usted instruye a eSIM Center para que Trate la PII Cubierta de conformidad con las disposiciones del Acuerdo. Deberá proporcionar instrucciones escritas y complementarias a eSIM Center, con un preaviso de al menos treinta (30) días naturales, si desea que eSIM Center Trate la PII Cubierta de una manera que sea incompatible o complementaria a los términos de las Condiciones de Servicio. Usted será el único responsable y obligado a determinar si sus instrucciones a eSIM Center para el Tratamiento de la PII Cubierta son compatibles con las Condiciones de Servicio y la legislación aplicable.
3. Autoridad
Se permitirá a eSIM Center Tratar la PII Cubierta según sus instrucciones, siempre que eSIM Center:
- implemente y siga implementando medidas técnicas y organizativas de tal manera que la prestación de los Servicios por parte de eSIM Center cumpla, como mínimo, con los requisitos de este DPA;
- contrate a TSP para Tratar la PII Cubierta tras obtener garantías de cumplimiento de la legislación aplicable; y
- en caso de una Violación de Datos Cubiertos, le comunique (i) un Aviso escrito de forma rápida y sin demora indebida tras la validación de la Violación de Datos Cubiertos por parte de eSIM Center; y (ii) la información razonablemente necesaria para el cumplimiento de sus obligaciones de notificación de violaciones de datos.
4. Tratamiento general de la PII
El Tratamiento de la PII Cubierta por parte de eSIM Center se utilizará para favorecer la prestación de los Servicios a usted y según lo permitido por las Condiciones de Servicio. Se prohíbe a eSIM Center divulgar o transferir la PII Cubierta a cualquier entidad o parte ajena a eSIM Center, salvo (i) en relación con el Tratamiento ordinario y necesario de la PII Cubierta por parte de un Representante de eSIM Center o un TSP que haya suscrito un acuerdo para cumplir con los términos sustanciales de este DPA antes de dicho Tratamiento, o (ii) cuando lo exija la ley.
5. Tratamiento de la PII Cubierta Europea
5.1 Aplicabilidad
Este §5 solo se aplicará al Tratamiento de PII Cubierta Europea que surja de o esté relacionado con este DPA.
5.2 Definiciones adicionales
- "Responsable del Tratamiento" y "Exportador de Datos" tendrán los significados definidos en el Contrato Modelo de la UE.
- "Importador de Datos" y "Encargado del Tratamiento" tendrán los significados definidos en el Contrato Modelo de la UE.
- "Contrato Modelo de la UE" significa el Acuerdo de Encargado del Tratamiento de Datos y la Cláusula Contractual Tipo C(2010)593 emitida por la Comisión Europea de la Unión Europea, Dirección General de Justicia, tal como eSIM Center se la proporciona durante su proceso de incorporación.
- "PII Cubierta Europea" significa cualquier PII Cubierta que provenga de (i) cualquiera de los siguientes países: Austria, Bélgica, Bulgaria, Croacia, República de Chipre, República Checa, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Islandia, Irlanda, Italia, Letonia, Liechtenstein, Lituania, Luxemburgo, Malta, Países Bajos, Noruega, Polonia, Portugal, Rumanía, Eslovaquia, Eslovenia, España, Suecia y el Reino Unido; o (ii) que provenga de otro modo de la Unión Europea.
- "GDPR" significa el Reglamento 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, disponible aquí (o, con respecto al Reino Unido, cualquier legislación nacional aplicable que sustituya o convierta en derecho interno el GDPR o cualquier otra ley relativa a los datos y la privacidad como consecuencia de la salida del Reino Unido de la Unión Europea), y los reglamentos de aplicación correspondientes.
- "Subencargado del Tratamiento" tendrá el significado establecido por el GDPR.
5.3 Contrato Modelo de la UE
Deberá revisar y aceptar el Contrato Modelo de la UE disponible
aquí si el uso de los Servicios por parte de cualquier Usuario Cubierto requiere que eSIM Center o cualquier Usuario Cubierto Trate PII Cubierta Europea.
5.4 Relación entre los Usuarios Cubiertos y eSIM Center
La siguiente tabla se considerará que identifica y establece el estatus legal y transaccional de los Usuarios Cubiertos y eSIM Center, con respecto al Tratamiento de la PII Cubierta Europea, entre:
| Usted y sus Usuarios Finales | Usted y eSIM Center | Sus Usuarios Finales y eSIM Center |
|---|
| Exportador de Datos | Usuario Final | Usted y sus Representantes | Ninguno; se prohíben las transacciones e interacciones directas entre el Usuario Final y eSIM Center. |
| Responsable del Tratamiento | Usuario Final | Usted y sus Representantes | |
| Importador de Datos | Usted y sus Representantes | eSIM Center | |
| Encargado del Tratamiento | Usted y sus Representantes | Usted y sus Representantes | |
| Subencargado del Tratamiento | Sus TSP | eSIM Center | |
5.5 Condiciones previas al uso
Cada Parte, individual y conjuntamente, declara, garantiza y certifica que:
- (i) dicha Parte ha leído, comprende y acepta el Contrato Modelo de la UE y el GDPR con respecto al Tratamiento de la PII Cubierta Europea;
- (ii) se considera que usted es el único responsable del control y de la responsabilidad legal del Tratamiento de la PII Cubierta Europea por parte de los Usuarios Cubiertos;
- (iii) se considera que eSIM Center es un Encargado del Tratamiento con respecto al Tratamiento de su PII Cubierta Europea;
- (iv) se considera que eSIM Center es su Subencargado del Tratamiento con respecto al Tratamiento de la PII Cubierta Europea de cualquier otro Usuario Cubierto;
- (v) se considera que eSIM Center no tiene ninguna relación legal directa ni vínculo transaccional con ningún Usuario Final;
- (vi) eSIM Center estará obligado a proteger y mantener la confidencialidad de la PII Cubierta Europea en posesión de eSIM Center de conformidad con el Contrato Modelo de la UE y el GDPR;
- (vii) eSIM Center Tratará la PII Cubierta Europea únicamente según las instrucciones de las Condiciones de Servicio;
- (viii) cada Parte cooperará razonablemente con las obligaciones de la otra Parte de responder a solicitudes válidas de divulgación de datos;
- (ix) cada Parte destruirá, entregará o devolverá toda la PII Cubierta Europea a la Parte correspondiente dentro de los treinta (30) días siguientes a la terminación de este DPA, salvo que el GDPR o las Condiciones de Servicio permitan lo contrario.
6. Tratamiento de la PII Cubierta de California
6.1 Aplicabilidad
Este §6 solo se aplicará al Tratamiento de PII Cubierta de California que surja de o esté relacionado con este DPA.
6.2 Definiciones adicionales
- "PII Cubierta de California" significa cualquier PII Cubierta que provenga del Estado de California, Estados Unidos de América.
- "CCPA" significa la Ley de Protección del Consumidor de California (California Consumer Protection Act), Cal. Civ. Code § 1798.100 y siguientes, disponible aquí y los reglamentos de aplicación correspondientes.
- "Responsable del Tratamiento" tendrá el significado asignado a "business" (empresa) según lo define la CCPA.
- "Encargado del Tratamiento" tendrá el significado asignado a "service provider" (proveedor de servicios) según lo define la CCPA.
- "Subencargado del Tratamiento" significa cualquier Encargado del Tratamiento que Trate PII Cubierta de California en nombre de un Encargado del Tratamiento no consumidor con un fin comercial en el contexto de la CCPA.
6.3 Relación entre los Usuarios Cubiertos y eSIM Center
La siguiente tabla se considerará que identifica y establece el estatus legal y transaccional de los Usuarios Cubiertos y eSIM Center, con respecto al Tratamiento de la PII Cubierta de California, entre:
| Usted y sus Usuarios Finales | Usted y eSIM Center | Sus Usuarios Finales y eSIM Center |
|---|
| Responsable del Tratamiento | Usuario Final | Usted y sus Representantes | Ninguno; se prohíben las transacciones e interacciones directas entre el Usuario Final y eSIM Center. |
| Encargado del Tratamiento | Usted y sus Representantes | Usted y sus Representantes | |
| Subencargado del Tratamiento | Sus TSP | eSIM Center | |
6.4 Condiciones previas al uso
Cada Parte, individual y conjuntamente, declara, garantiza y certifica que:
- (i) dicha Parte ha leído, comprende y acepta la CCPA con respecto al Tratamiento de la PII Cubierta de California;
- (ii) se considera que la Empresa es la única responsable del control y de la responsabilidad legal del Tratamiento de la PII Cubierta de California por parte de cualquier Usuario Cubierto;
- (iii) se considera que eSIM Center es un Subencargado del Tratamiento de la Empresa con respecto al Tratamiento de cualquier PII Cubierta de California que surja de o esté relacionada con su uso de los Servicios;
- (iv) se considera que eSIM Center no tiene ninguna relación legal directa ni vínculo transaccional con ningún Usuario Final;
- (v) eSIM Center estará obligado a proteger y mantener la confidencialidad de la PII Cubierta de California en posesión de eSIM Center de conformidad con la CCPA;
- (vi) eSIM Center Tratará la PII Cubierta de California únicamente según las instrucciones del Acuerdo;
- (vii) cada Parte cooperará razonablemente con las obligaciones de la otra Parte de responder a solicitudes válidas de divulgación de datos;
- (viii) cada Parte destruirá, entregará o devolverá toda la PII Cubierta de California a la Parte correspondiente dentro de los treinta (30) días siguientes a la terminación de este DPA, salvo que la CCPA o el MSA permitan lo contrario.
7. Tratamiento de datos específico de eSIM
7.1 Datos de red móvil
eSIM Center trata tipos específicos de datos relacionados con las operaciones de la red móvil, incluyendo, entre otros:
- Identidad Internacional de Abonado Móvil (IMSI)
- Identificador de Tarjeta de Circuito Integrado (ICCID)
- Número de Directorio Internacional de Abonado de Estación Móvil (MSISDN)
- Identificadores de dispositivo y datos de ubicación
- Registros de uso de red y conectividad
7.2 Transferencias transfronterizas de datos
Dada la naturaleza internacional de los servicios de eSIM, los datos pueden transferirse a través de fronteras para habilitar los servicios de itinerancia (roaming). Todas estas transferencias cumplirán con la legislación de protección de datos aplicable y con este DPA.
8. Modificación
Este DPA se adjunta para modificar el Acuerdo únicamente con respecto al objeto del mismo. En caso de cualquier conflicto de términos entre (i) este DPA y (ii) el MSA, el NDA y/o cualquier SLA, SPA, SUP u Orden de Servicio mutuamente suscritos, este DPA se considerará determinante y prevalecerá sin excepción.
