Información sobre protección de datos de T-Travel – Servicio global de datos eSIM

La protección de sus datos personales tiene una gran prioridad para Hrvatski Telekom d.d. Es importante para nosotros informarle de qué datos personales se recogen, cómo se utilizan y qué opciones tiene al respecto.

1. Finalidad del presente Aviso de Privacidad

El presente Aviso de Privacidad explica cómo Hrvatski Telekom d.d. («HT», «nosotros», «nos» o «nuestro») trata datos personales en relación con el servicio global de datos móviles eSIM T-Travel (el «Servicio»).

El presente Aviso de Privacidad complementa la política general de privacidad de HT y se aplica a las actividades de tratamiento específicas del Servicio. No amplía el alcance de ningún tratamiento más allá de lo permitido por la política general de privacidad de HT.

2. ¿Quién es el responsable del tratamiento?

El responsable del tratamiento de los datos personales relacionados con el Servicio es:

Hrvatski Telekom d.d.
Radnička cesta 21
10000 Zagreb
Croacia

3. ¿Qué datos se recogen, cómo se utilizan y durante cuánto tiempo se conservan?

Categorías de datos personales

En función de cómo el Usuario adquiera, active y utilice el Servicio, podremos tratar las siguientes categorías de datos personales:

• datos de identificación y de cuenta, como la dirección de correo electrónico y el país de residencia, necesarios para utilizar el Servicio, y, cuando el Usuario registre voluntariamente una cuenta de Usuario, un identificador de cuenta, una contraseña y, si el Usuario lo facilita, su nombre;
• datos de compra y pedido, como el Paquete seleccionado, el país o la región, el precio, la moneda, el número de pedido, la fecha de compra, el estado del pago y la información de factura o recibo. HT no recoge ni conserva datos de tarjetas de pago (como el número de tarjeta, el nombre del titular y la fecha de caducidad); las operaciones de pago son procesadas directamente por un Proveedor de Servicios de Pago tercero autorizado;
• datos de provisión de la eSIM y del Servicio, como los identificadores del Perfil eSIM, el estado de activación, la validez del Paquete, la prioridad del Paquete, la zona de cobertura aplicable y los identificadores técnicos relacionados con el dispositivo cuando sean necesarios para prestar el Servicio;
• datos de uso y medición, como el volumen de datos utilizado, el volumen restante, la validez del Paquete, los registros de uso de la red, las marcas de tiempo, la información sobre la red del socio y los datos necesarios para aplicar las reglas de prioridad y consumo de los Paquetes;
• datos técnicos y de diagnóstico, como el tipo de dispositivo, el sistema operativo, los identificadores de la aplicación/web, el estado de conectividad, los registros de errores, el estado de configuración del APN y la información para la resolución de problemas;
• información de red relacionada con la ubicación, como el país, la red del socio y otros indicadores técnicos necesarios para proporcionar conectividad en itinerancia, aplicar las reglas de cobertura, prevenir el uso indebido y prestar asistencia para el Servicio;
• datos de atención al cliente, como mensajes de chat, solicitudes de asistencia, detalles de reclamaciones, descripciones de problemas y correspondencia relacionada;
• datos de códigos promocionales y campañas, como el uso del código, la elegibilidad para la campaña, la aplicación del descuento y los indicadores contra el abuso;
• datos de prevención del fraude, seguridad y cumplimiento, como indicadores de riesgo, indicadores de abuso de pago, sanciones cuando corresponda, indicadores de uso indebido de cuentas y datos de incidentes de seguridad.

Finalidades del tratamiento de datos

Gestión de compras y contratos: Tratamos datos para permitir que los Usuarios adquieran el Servicio, reciban la confirmación del pedido y el Perfil eSIM y accedan al Paquete de Datos adquirido.

Provisión de la eSIM y prestación del Servicio: Tratamos datos para proporcionar el Perfil eSIM, activar el Servicio, permitir la conectividad de datos móviles, aplicar las reglas de cobertura y validez de los Paquetes, medir el uso de datos y proporcionar acceso a las redes móviles de HT y/o de sus socios.

Gestión de Paquetes y medición del uso: Tratamos datos para calcular el uso de datos, aplicar las reglas de prioridad de los Paquetes, mostrar el volumen restante y la validez, aplicar la gestión de velocidad de los Paquetes Unlimited y enviar o mostrar notificaciones relacionadas con el Servicio.

Atención al cliente y reclamaciones: Tratamos datos para responder a las solicitudes de asistencia, resolver problemas técnicos, tramitar reclamaciones, procesar solicitudes de reembolso o desistimiento cuando proceda y comunicarnos con el Usuario sobre el Servicio.

Pagos y contabilidad: Tratamos datos relativos a la compra, el estado del pago y la facturación para facilitar el procesamiento de pagos, el cumplimiento de pedidos, la contabilidad, el cumplimiento fiscal, los reembolsos y la gestión de devoluciones de cargos. El procesamiento de pagos puede ser realizado por Proveedores de Servicios de Pago terceros autorizados.

Prevención del fraude, prevención del uso indebido y seguridad de la red: Tratamos datos para prevenir, detectar y responder al fraude, los abusos de pago, el uso indebido de códigos promocionales, el uso prohibido, los incidentes de seguridad, los ataques a la red, el uso no previsto del Servicio u otras actividades que puedan perjudicar al Servicio, a HT, a las redes de socios, a otros Usuarios o a terceros.

Cumplimiento legal y regulatorio: Tratamos datos cuando sea necesario para cumplir las obligaciones legales, regulatorias, contables, fiscales, de comunicaciones electrónicas, de protección de los consumidores, de resolución de litigios o de atención de solicitudes de autoridades aplicables.

Promociones y descuentos de campaña: Cuando se utilicen códigos promocionales o descuentos de campaña, tratamos los datos necesarios para determinar la elegibilidad, aplicar los descuentos, prevenir el uso indebido y administrar la campaña correspondiente.

¿Cuáles son las bases jurídicas del tratamiento?

En función de la actividad de tratamiento, la base jurídica puede ser:

• la ejecución de un contrato o la adopción de medidas precontractuales (artículo 6, apartado 1, letra b), del RGPD), para la gestión de compras, la provisión de la eSIM, la prestación del Servicio, la gestión de Paquetes, la medición del uso y la atención al cliente;
• el cumplimiento de obligaciones legales (artículo 6, apartado 1, letra c), del RGPD), para la contabilidad, los impuestos, las obligaciones regulatorias, la protección de los consumidores, las comunicaciones electrónicas, la gestión de litigios y las solicitudes de autoridades;
• los intereses legítimos (artículo 6, apartado 1, letra f), del RGPD), para la prevención del fraude, la seguridad de la red, la prevención del uso indebido, la mejora del Servicio, la resolución de problemas, la gestión de reclamaciones y la protección de HT, los Usuarios, las redes de socios y terceros, así como para el marketing directo propio de HT (sujeto al derecho de oposición);
• el consentimiento (artículo 6, apartado 1, letra a), del RGPD), cuando lo exija la ley, para comunicaciones de marketing opcionales, determinadas cookies o tecnologías similares u otras actividades de tratamiento que requieran consentimiento.

Cuando el tratamiento se base en el consentimiento, el Usuario podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada (artículo 7, apartado 3, del RGPD).

Datos necesarios para prestar el Servicio

Facilitar la dirección de correo electrónico y el país de residencia es un requisito contractual necesario para celebrar el contrato y prestar el Servicio. Si el Usuario no desea facilitar dichos datos, HT no podrá celebrar el contrato relativo al Servicio ni llevar a cabo las actuaciones relacionadas.

Registro – Perfil eSIM

El registro de una cuenta de Usuario – Perfil eSIM, incluida la creación de una contraseña, es posible para los Usuarios que así lo deseen, pero no es necesario para la prestación del Servicio ni para la celebración del contrato. Facilitar un nombre es voluntario y no constituye una condición para utilizar el Servicio.

¿Durante cuánto tiempo conservamos sus datos?

Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que fueron recogidos, incluida la prestación del Servicio, la atención al cliente, la contabilidad, el cumplimiento legal, la resolución de litigios, la prevención del fraude y la seguridad.

Los periodos de conservación pueden variar en función de la categoría de datos y de los requisitos legales aplicables. Por ejemplo:

• los datos de cuenta y pedido podrán conservarse durante la relación con el cliente y los periodos de prescripción aplicables;
• los datos de facturación, contabilidad y fiscales podrán conservarse durante el periodo de conservación exigido por la ley;
• los datos de asistencia y reclamaciones podrán conservarse durante el periodo necesario para resolver la solicitud y cumplir las obligaciones legales;
• los registros técnicos y los datos de seguridad podrán conservarse durante un periodo limitado necesario para la resolución de problemas, la prevención del fraude y la seguridad de la red, salvo que se requiera un periodo más largo para reclamaciones legales o cumplimiento regulatorio.

Los periodos específicos de conservación se establecen de conformidad con las normas internas de conservación de HT, teniendo en cuenta los requisitos legales de conservación previstos en la legislación aplicable, incluidas las obligaciones de conservación de datos con arreglo a dicha legislación (por ejemplo, la Ley croata de Comunicaciones Electrónicas). Una vez vencido el periodo de conservación aplicable, los datos personales se eliminan o anonimizan.

4. ¿Dónde puedo encontrar la información importante para mí?

El presente Aviso de Privacidad ofrece una visión general de los aspectos aplicables al tratamiento de sus datos por HT en relación con este Servicio. Encontrará más información, incluida información general sobre protección de datos, en https://www.hrvatskitelekom.hr/sigurnost-i-zastita-podataka/privole-i-gdpr

5. ¿Con quién debo ponerme en contacto si tengo preguntas sobre la política de privacidad de HT?

Si tiene alguna pregunta, póngase en contacto con nuestro Servicio de Atención al Cliente o con nuestro delegado de protección de datos: osobni.podaci@t.ht.hr

6. ¿Qué derechos tengo?

Tiene derecho a:

1. solicitar información sobre las categorías de datos tratados, la finalidad del tratamiento, los posibles destinatarios de los datos o el periodo de conservación previsto (artículo 15 del RGPD);

2. exigir la rectificación o complementación de datos incorrectos o incompletos (artículo 16 del RGPD);

3. retirar en cualquier momento el consentimiento prestado, con efectos para el futuro (artículo 7, apartado 3, del RGPD);

4. oponerse, por motivos relacionados con su situación particular, al tratamiento de datos que vaya a realizarse sobre la base de un interés legítimo (artículo 21, apartado 1, del RGPD);

5. en determinados casos, en el marco del artículo 17 del RGPD, exigir la supresión de los datos, en particular cuando los datos ya no sean necesarios para la finalidad prevista o se traten ilícitamente, o cuando haya retirado su consentimiento de conformidad con la letra c) anterior o formulado una oposición de conformidad con la letra d) anterior;

6. en determinadas condiciones, exigir la limitación del tratamiento de datos cuando la supresión no sea posible o se discuta la obligación de suprimirlos (artículo 18 del RGPD);

7. a la portabilidad de los datos, es decir, puede recibir los datos que nos haya facilitado en un formato habitual legible por máquina, como CSV, y transmitirlos a otros cuando sea necesario (artículo 20 del RGPD);

8. presentar una reclamación ante la Agencia Croata de Protección de Datos Personales (Agencija za zaštitu osobnih podataka, AZOP).

7. ¿Quién puede recibir datos personales?

Cuando sea necesario, los datos personales podrán compartirse con las siguientes categorías de destinatarios o ser tratados por ellas:

• sociedades del grupo HT y entidades del Grupo Deutsche Telekom que participen en la prestación del Servicio, la asistencia, la seguridad, la elaboración de informes o el cumplimiento;
• operadores de redes de socios de itinerancia y proveedores de conectividad;
• proveedores de plataformas eSIM y proveedores de servicios técnicos;
• proveedores de alojamiento informático, servicios en la nube, análisis, supervisión y seguridad;
• asesores profesionales, auditores y aseguradoras;
• autoridades públicas competentes, tribunales, reguladores u organismos encargados de hacer cumplir la ley cuando lo exija la ley.

Solo compartimos datos personales cuando existe una base jurídica adecuada y cuando es necesario para la finalidad correspondiente.

8. ¿Dónde se tratarán mis datos?

Sus datos se tratarán en Croacia y en otros países europeos.

Si el tratamiento de datos tiene lugar en terceros países, se realizará en la medida en que usted haya consentido expresamente dicho tratamiento, o si es necesario para prestarle nuestros servicios, o si está previsto por la ley (art. 49 del RGPD). Sus datos solo se tratarán en terceros países si se adoptan determinadas medidas para garantizar un nivel adecuado de protección de datos (por ejemplo, una decisión de adecuación de la Comisión Europea o las denominadas garantías adecuadas, art. 46 y ss. del RGPD).

9. Toma de decisiones automatizada y elaboración de perfiles

No existe toma de decisiones automatizada en el sentido del artículo 22 del RGPD.

10. Autenticación biométrica para iniciar sesión en la aplicación

Puede optar por iniciar sesión en la Aplicación utilizando las funciones de autenticación biométrica proporcionadas por su dispositivo (como Apple Touch ID/Face ID o Android Fingerprint/Face Unlock). La autenticación biométrica es gestionada íntegramente por el sistema operativo de su dispositivo. No recopilamos, accedemos, tratamos ni almacenamos sus datos biométricos en nuestro servidor. Nuestra Aplicación solo recibe de su dispositivo la confirmación de si la autenticación se realizó correctamente.

11. Modificaciones del presente Aviso de Privacidad

HT revisa periódicamente el presente Aviso de Privacidad y se reserva el derecho a modificarlo ocasionalmente. La finalidad de dichas modificaciones no es reducir sus derechos, sino únicamente garantizar que el presente Aviso de Privacidad siga siendo conforme con el marco jurídico aplicable que regula la protección de los datos personales.

Cualquier modificación del presente Aviso de Privacidad se publicará aquí oportunamente y surtirá efecto en la fecha de publicación. No obstante, si alguna modificación implica un cambio en la finalidad del tratamiento de datos, en la identidad del responsable del tratamiento o en la forma en que el interesado puede ejercer sus derechos en relación con el tratamiento de datos, le informaremos previamente por correo electrónico o por otro medio adecuado.