Última actualización: 11-04-2025

Este documento («Política de privacidad») explica las reglas de privacidad aplicables a toda la información recopilada o enviada cuando los usuarios acceden, instalan o utilizan los Servicios (según se definen más abajo), la Aplicación y el Sitio web de Saily, independientemente del dispositivo (ordenador, teléfono móvil, tableta, etc.) que utilicen.

En esta Política de privacidad, se entiende por «datos personales» cualquier información o conjunto de datos a partir de los cuales podamos identificar a un usuario directa o indirectamente (por ejemplo, por su nombre, apellido, dirección de correo electrónico, número de teléfono, etc.).

El usuario debe leer esta Política de privacidad junto con los Términos del servicio para el consumidor, los Términos del servicio empresarial (si el usuario es un empleado o personal autorizado del cliente de Saily, tal y como se define más adelante) o los Términos de uso de las experiencias, si desea utilizar Saily u otros servicios relacionados que podamos proporcionar al usuario y que estén vinculados directamente con esta declaración.

La información adicional sobre el tratamiento de los datos personales del usuario también puede figurar en términos contractuales, avisos de privacidad complementarios o notificaciones.

Los términos en mayúsculas utilizados en esta Política de privacidad se definen en este documento o en nuestros Términos del servicio para el consumidor, Términos del servicio empresarial y Términos de uso de las experiencias.

Al registrar una Cuenta, acceder y utilizar la Aplicación, el Sitio web, solicitar y/o utilizar Planes de datos, reservar Experiencias, contactar con nosotros para realizar consultas relacionadas con Saily (en conjunto, el «Servicio» o los «Servicios»), el usuario confirma que ha leído esta Política de privacidad y acepta regirse por ella. Si el usuario no está de acuerdo con las reglas de esta Política de privacidad, no debería usar nuestros Servicios.

Quiénes somos

Somos Saily Inc., una corporación constituida conforme a la legislación del Estado de Delaware, Estados Unidos, con el número de registro 4419800, domicilio social 330 N Wabash Ave, Chicago, Illinois, 60611, Estados Unidos («Saily», «nosotros», «nos», «nuestro/a(s)»). Según las leyes de privacidad, actuamos como responsables de tratamiento de datos.

1. TRATAMIENTO DE LOS DATOS PERSONALES

Saily trata los datos personales de los usuarios, con alcance limitado, para prestar los Servicios, procesar los pagos de los Servicios y facilitar el funcionamiento de nuestro Sitio web y de nuestra Aplicación. Podemos recopilar las siguientes categorías de datos personales:

Información necesaria para crear una Cuenta y registrarse en los Servicios

• Nombre, dirección de correo electrónico. Recopilamos el nombre completo y la dirección de correo electrónico del usuario durante el registro. Esta información es necesaria para crear una Cuenta, recuperar una contraseña perdida y utilizar los Servicios. En determinadas circunstancias, con fines legales en algunos países, para crear una Cuenta y registrarse en el Servicio, es posible que solicitemos al usuario copias de documentación personal (pasaporte, documento de identidad, etc.), que conservaremos y pondremos a disposición de los reguladores nacionales si así lo solicitan.

• Datos de los pedidos. Cuando el usuario solicita los Servicios, tratamos cierta información de la compra (por ejemplo, el plan de datos que el usuario ha elegido, el plazo, la moneda, el estado, la ubicación aproximada en función de la dirección IP, etc.).

Información necesaria para reservar y facilitar una Experiencia

• Información de identificación. Cuando un usuario reserva una Experiencia para sí mismo o para otro viajero, en cuyo nombre actúa, recopilamos y procesamos información ―como su nombre y dirección de facturación― para identificarle como persona física.

• Información de contacto. Datos utilizados para poder ponernos en contacto contigo, como tu dirección de correo electrónico y tu número de teléfono.

• Información sobre la Experiencia. Detalles de tu pedido, como el número de participantes, la fecha y hora de reserva, y otra información sobre la Experiencia reservada.

• Información de pago. Información que nos facilitas para ejecutar el pago, tal como se describe más adelante en la sección «Información relacionada con el pago».

• Datos de comunicación. Todas las comunicaciones intercambiadas entre el usuario y Saily en relación con las solicitudes como se describen más adelante en el apartado «Datos de comunicación».

• Reseñas y comentarios. Valoración de tu Experiencia, incluidos comentarios generales, fotos, vídeos o contenido de una reseña.

• Información recopilada en nuestra Aplicación. Nuestra aplicación recopila información sobre la actividad en la Cuenta del usuario, tal y como se describe a continuación en el apartado «Información recopilada en nuestra Aplicación».

• Información sobre los documentos del viaje. Dependiendo de la Experiencia concreta, es posible que te solicitemos más información, como el número de tu pasaporte o documento de identidad.

• Otros datos. Pueden incluir la edad (o rango de edad) de los participantes, el sexo y cualquier otra información sobre ti y otros viajeros que hayas revelado voluntariamente.

Importante: Una vez que hayas reservado una Experiencia, puedes compartir los detalles de la reserva con otros viajeros, solo tienes que incluir sus direcciones de correo electrónico. Les enviaremos la confirmación de la reserva y la información importante relacionada con la Experiencia. En este caso, es tu responsabilidad obtener todas las autorizaciones y consentimientos legales necesarios de los demás viajeros para poder compartir su dirección de correo electrónico con nosotros.

Información relacionada con la celebración y ejecución del acuerdo empresarial

• Información personal. Con el fin de celebrar y ejecutar un acuerdo empresarial con el cliente empresarial, podemos procesar la información de contacto de los representantes del cliente empresarial (nombre completo, número de teléfono y/o dirección de correo electrónico) y la información profesional (cargo, información de la entidad representada).

Información relacionada con los pagos

• Datos de pago. Esta información es necesaria para cobrar los pagos de nuestros Servicios. Nuestros partners de procesamiento de pagos procesan la información básica de facturación para el procesamiento de los pagos y las solicitudes de reembolso (como la fecha de compra, la dirección IP del pagador, el código postal, el nombre completo del titular de la tarjeta y la información de la tarjeta de crédito).

• Datos del país. Cuando se facilitan los datos de pago de los Servicios relacionados con los Planes de datos, solicitamos a nuestros usuarios que indiquen el país, estado o provincia donde están registrados, tienen un domicilio permanente o residen habitualmente. Esta información es necesaria para el cálculo del IVA.

• Información para la prevención del fraude en los pagos. Para evitar pagos fraudulentos de los Servicios, nuestras herramientas de gestión de pagos o las de nuestros partners de procesamiento de pagos pueden verificar los datos personales del usuario (como la dirección de correo electrónico del pagador y la información del dispositivo). Podemos rechazar una transacción de pago que consideremos de alto riesgo.

Datos de comunicación

• Dirección de correo electrónico. Usamos la dirección de correo electrónico del usuario para: i) enviarle actualizaciones y anuncios importantes relacionados con su uso de nuestros Servicios; ii) responder a sus solicitudes o consultas; iii) enviarle ofertas, encuestas y otro contenido de marketing (el usuario puede optar por no recibirlos en cualquier momento).

• Consultas de atención al cliente. Conservamos la información facilitada por el usuario a nuestro equipo de atención al cliente que fue necesaria para resolver la consulta. Dependiendo de qué información sea necesaria, esta puede consistir en: la información de pago para los procesos de verificación de clientes, el nombre del país del usuario, la información almacenada en su dispositivo, etc.

• Datos de optimización de la comunicación. Utilizamos varias herramientas que nos ayudan a optimizar nuestras campañas de correo electrónico. Estas herramientas pueden realizar un seguimiento de los eventos que realiza el usuario con un mensaje de correo electrónico, como abrirlo o cancelar una suscripción. También podemos ver el sistema operativo del dispositivo del usuario (por ejemplo, Windows, Mac, iOS, Android) para optimizar las notificaciones push y configurar automáticamente el idioma.

• Chatbot. Si el usuario se comunica con nosotros a través del chatbot de nuestro sitio web, además de recopilar su información de contacto, podremos ver su dirección IP. Esta información adicional es necesaria para que nuestro servicio de asistencia determine el país del usuario.

Información recopilada en nuestro Sitio web

• Uso del servicio. Recopilamos información sobre los Servicios de Saily específicos que utiliza el usuario.

• Registros de acceso. Como la mayoría de los sitios web de internet, nuestro Sitio web recopila registros de acceso (como dirección IP, tipo de navegador, sistema operativo) para prestar nuestros servicios y garantizar un funcionamiento seguro, fiable y sólido. Esta información también es fundamental para luchar contra ataques DDoS, análisis e intentos de hackeo similares.

• Cookies. Las cookies, los píxeles y otras tecnologías similares suelen ser pequeños archivos de texto o imágenes que se colocan en el dispositivo del usuario cuando visita nuestro Sitio web. Algunas cookies son esenciales para que nuestro Sitio web funcione sin problemas; otras se utilizan para mejorar la funcionalidad de los Sitios web, para analizar las estadísticas de uso agregadas con el fin de mejorar el rendimiento del Sitio web, y con fines publicitarios. También utilizamos cookies de afiliados para identificar a los clientes que nuestros partners han redirigido a nuestro Sitio web, para poder asignarles su comisión. Los usuarios pueden comprobar qué cookies utilizamos en nuestra Política de cookies.

Información recopilada en nuestra Aplicación

• Información de eventos en la aplicación. Nuestra Aplicación recopila información sobre la actividad de la Cuenta del usuario. La información de eventos ocurridos en la aplicación es necesaria para: (i) saber si la Aplicación está funcionando correctamente (por ejemplo, si el usuario ha podido registrarse o iniciar sesión correctamente, si el usuario ha podido descargarse e instalar la tarjeta eSIM, si el usuario puede buscar y reservar las Experiencias, etc.); (ii) saber cómo interactúan los usuarios con nuestra Aplicación (por ejemplo, qué tipo de elementos de la interfaz de usuario son los más o menos utilizados, si las notificaciones que mostramos interesan a los usuarios, etc.); (iii) identificar problemas relacionados con el rendimiento y las actualizaciones de nuestra aplicación (por ejemplo, informes de errores de caída). El evento ocurrido en la aplicación contiene la siguiente información:

  • Información general del evento: hora del evento, categorización y cierta información de enrutamiento.

  • Información del dispositivo: sistema operativo del dispositivo y su arquitectura, tipo, modelo, marca, identificador único, ciudad, país y zona horaria del dispositivo.

  • Información de la Aplicación: nombre, versión y origen de la Aplicación, funciones habilitadas/deshabilitadas en el momento del evento, tipo de red, información del proveedor de servicios públicos de internet, preferencias del usuario (por ejemplo, notificaciones activadas/desactivadas, idioma).

  • Información de la Cuenta: planes activos/inactivos, planes activos/inactivos actuales y pasados, Experiencias reservadas futuras, en curso y caducadas, información de créditos (cuando se te concedan créditos de Saily, almacenaremos la información sobre el importe, la moneda y la caducidad de tus créditos).

• Datos de tráfico. Es posible que conservemos datos sobre el uso de la red, los Servicios asignados a la Cuenta del usuario y el historial de compras con el fin de concederle los derechos relacionados con la política de reembolso.

• Experiencias. Podemos conservar datos sobre las Experiencias reservadas y asignadas a la Cuenta del usuario, así como el historial de compras para concederle derechos relacionados con la Política de cambios y cancelaciones.

• Información del dispositivo. También podemos recopilar cierta información del dispositivo en nuestra Aplicación. Dicha información se registra automáticamente y puede incluir el modelo del dispositivo del usuario, la versión del sistema operativo e información similar no identificativa. Podemos utilizar esta información para controlar, desarrollar y analizar el uso de los Servicios. También para ayudar a los usuarios a aprovechar al máximo las funcionalidades de la tarjeta eSIM.

• Identificadores de dispositivo. En algunos casos, podemos registrar el identificador del dispositivo del usuario con fines de marketing o análisis. El fabricante del sistema operativo asigna estos identificadores al dispositivo del usuario y estos se pueden restablecer en cualquier momento desde la configuración de su dispositivo. Consulta las instrucciones en las siguientes políticas para diferentes dispositivos: Publicidad y privacidad en dispositivos iOS y Administración de la configuración de Google en dispositivos Android.

Datos de juegos promocionales

• Información para participar en nuestros juegos promocionales (por ejemplo, loterías, sorteos, concursos). Cuando el usuario decida participar en cualquier juego promocional que requiera información personal adicional, se le pedirá explícitamente que la facilite. Los datos personales que pedimos al usuario suelen incluir su nombre completo, dirección de correo electrónico, número de teléfono e información sobre el plan de suscripción comprado. Sin embargo, los usuarios tienen derecho a negarse a facilitar dicha información y a retirarse del juego promocional en cualquier momento. En ciertos casos, también podemos compartir los datos mencionados con terceros que nos ayuden a organizar/coordinar dichos juegos promocionales. Lee detenidamente los términos y condiciones de cada juego promocional en el que participes como usuario, ya que pueden contener información adicional específica sobre el tratamiento de tus datos personales. Si los términos y condiciones de dichos juegos promocionales relacionados con el tratamiento de los datos personales del usuario entran en conflicto con esta Política de privacidad, prevalecerán los términos y condiciones de dichos juegos promocionales.

Datos de redes sociales

• Datos de la Cuenta. Con el fin de gestionar y administrar nuestros perfiles de redes sociales (por ejemplo, cuentas de «Facebook», «Instagram», «Twitter», «LinkedIn», «YouTube»), podemos recopilar y tratar los datos personales (por ejemplo, nombre completo, nombre de perfil en las redes sociales, imágenes o comentarios públicos) que el usuario haya facilitado voluntariamente.

2. MOTIVOS PARA EL TRATAMIENTO DE DATOS PERSONALES

Los datos personales del usuario se tratan:

• Cuando sea necesario para cumplir con el acuerdo con nuestros usuarios. Dichos casos incluyen: i) proporcionar acceso a los Servicios; ii) procesar las transacciones de compra de los usuarios; iii) garantizar el rendimiento seguro, fiable y sólido de los Servicios, el Sitio web y la Aplicación.

• Cuando tengamos la obligación legal de tratar ciertos datos personales que hayamos recogido de los usuarios (por ejemplo, para mantener y procesar registros con fines fiscales y contables).

• Cuando los usuarios nos hayan dado su consentimiento. Dichos casos pueden incluir: i) enviar comunicaciones de marketing (a menos que la ley aplicable nos permita comunicarnos con el usuario sin su consentimiento previo); ii) comunicarnos con los uausrios y gestionar su participación en concursos, ofertas, programas de recomendación o promociones de Saily. Ten en cuenta que, aunque es posible que Saily también trate los datos personales del usuario con fines de marketing si la ley aplicable nos permite comunicarnos con él sin consentimiento expreso, si el usuario decide no recibir comunicaciones de marketing de nuestra parte (es decir, si se da baja de dichas comunicaciones), respetaremos su decisión.

• En ocasiones podemos tratar los datos personales del usuario sobre la base legal de nuestro interés legítimo o del de terceros. Dichos casos incluyen: i) gestionar adecuadamente las comunicaciones comerciales con el usuario; ii) detectar, prevenir o abordar de cualquier otro modo problemas de fraude, abuso, seguridad o técnicos con nuestros Servicios, el Sitio web o la Aplicación; iii) prevenir daños contra los derechos, la propiedad y la seguridad de Saily, de nuestros usuarios o de terceros; iv) mejorar o mantener nuestros Servicios y prestar nuevos productos y características; v) obtener información sobre cómo se utilizan nuestro Sitio web y nuestras aplicaciones (informes de caídas, reseñas de tiendas de aplicaciones, información sobre el canal desde el que se haya descargado nuestra aplicación móvil, etc.); (vi) enviar a terceros información y actualizaciones sobre las Experiencias reservadas y futuras.

3. COMUNICACIÓN DE LOS DATOS PERSONALES

No compartimos los datos personales de los usuarios con terceros excepto en los casos descritos en esta Política de privacidad.

Para servicios relacionados con la eSIM: partner tecnológico. Actuamos como agente de nuestro partner tecnológico 1GLOBAL Software para prestar Servicios directamente al usuario. Nuestro partner es TP Global Operations Limited, una sociedad de responsabilidad limitada constituida y registrada en Inglaterra y Gales con número de sociedad 14109189, con domicilio social en 109 Farringdon Road, Farringdon, Londres, EC1R 3BW, Reino Unido («1GLOBAL»). Compartimos información (que puede incluir información relacionada con datos personales) con 1GLOBAL como condición de nuestro acuerdo de marketing, para garantizar la prestación de servicios más adecuada y mejor. Puedes encontrar más información sobre cómo trata 1GLOBAL los datos personales en la Política de privacidad de 1GLOBAL.

Para Servicios relacionados con las Experiencias:
Proveedores. Actuamos como subagente comercial de Proveedores que proporcionan Experiencias. Compartimos información (que puede incluir información relacionada con datos personales) con Proveedores como condición de nuestro Acuerdo de experiencias, para garantizar la mejor y más adecuada prestación de servicios. La identidad del Proveedor será revelada antes de celebrar el Acuerdo con nosotros. En todos los casos, el Proveedor actúa como responsable independiente del tratamiento de datos, ya que recopila y procesa datos personales basados en sus prácticas de privacidad establecidas, que se pueden encontrar en cada tarjeta Experiencia, en el sitio web del Proveedor y/o en los términos que te facilita directamente el Proveedor. La comunicación de datos personales a los Proveedores se hará de acuerdo con las leyes y reglamentos aplicables en materia de datos personales.

Proveedores de servicios. También utilizamos proveedores de servicios de terceros para que nos ayuden con diversas operaciones, como procesamiento de pagos, automatización del correo electrónico, diagnóstico y análisis del Sitio web y la Aplicación, entre otros. Como resultado, algunos de estos proveedores de servicios pueden tratar datos personales. Algunos de nuestros principales proveedores de servicios:

• Plataforma de chat en vivo y servicio de asistencia: por ejemplo, Zendesk (proporcionada por Zendesk Inc.), Klaus (proporcionada por Qualitista OÜ)

• Proveedores de servicios de correo electrónico: por ejemplo, Iterable (proporcionados por Iterable Inc.), SendGrid (proporcionados por Twilio Inc.).

• Marketing, análisis de aplicaciones, y diagnóstico: por ejemplo, Google Analytics, Firebase Analytics (proporcionados por Google), AppsFlyer (proporcionados por AppsFlyer Ltd.).

• Sistema de atribución de conversiones: por ejemplo, HasOffers (proporcionado por Tune Inc.).

• Procesamiento de pagos: por ejemplo, NordSec B. V., Moonflash Limited, Lagosec Inc., nordvpn S.A., Stripe Inc., Stripe Payments Europe Ltd., Adyen N. V., PayPal Inc.

Otros partners de Saily y encargados del tratamiento de datos. En ocasiones, nuestros partners, por ejemplo, distribuidores, revendedores y partners de tiendas de aplicaciones, serán responsables independientes del tratamiento de los datos personales del usuario. En tal caso, sus propios procedimientos (por ejemplo, los términos y condiciones de servicio y las políticas de privacidad) se aplicarán a sus actividades de tratamiento. En otras situaciones, podemos colaborar con partners como encargados del tratamiento, lo que significa que determinamos conjuntamente los fines y medios del tratamiento de datos personales, y ambas partes son responsables de garantizar el cumplimiento de la legislación aplicable en materia de privacidad.

Además, podemos contratar a terceros proveedores de servicios, agregadores, vendedores o afiliados para que traten datos personales en nuestro nombre, que seguirán estrictamente nuestras instrucciones y únicamente para los fines descritos en la presente Política de privacidad. Estas partes actúan en calidad de encargados del tratamiento de datos y están obligadas contractualmente a aplicar las medidas técnicas y organizativas adecuadas para proteger los datos personales y cumplir la legislación aplicable en materia de protección de datos.

También nos asociamos con terceros para mostrar publicidad en nuestro Sitio web o gestionar nuestra publicidad en otros sitios. Estos partners nos ayudan a ofrecer anuncios y mensajes promocionales más pertinentes a los usuarios, que pueden incluir publicidad conductual, contextual y genérica. Nosotros y nuestros partners publicitarios podemos tratar determinados datos personales para comprender mejor las preferencias de los usuarios y presentarles anuncios más acordes a sus intereses.

Los datos personales de los usuarios pueden tratarse en cualquier país en el que (i) contratemos proveedores de servicios y partners o (ii) se proporcionen Experiencias. Cuando los usuarios usan nuestros Servicios, el Sitio web, la Aplicación o Experiencias, proporcionados por los Proveedores, entienden y reconocen que sus datos personales pueden ser transferidos fuera del país en el que residen.

Clientes empresariales (B2B). Cuando los usuarios usan nuestros Servicios con fines empresariales (por ejemplo, como empleados, contratistas o personal autorizado) en virtud de una orden de inserción u otro tipo de acuerdo empresarial que Saily haya firmado con su empleador u organización contratante («Cliente empresarial»), podemos compartir determinados datos relacionados con el uso que hacen de nuestros Servicios con dicho cliente empresarial. En este caso, Saily y el Cliente empresarial actúan como responsables del tratamiento de datos separados e independientes. Esto significa que cada parte es responsable de su propio cumplimiento de las leyes y reglamentos aplicables en materia de protección de datos. Saily puede recopilar y compartir datos como por ejemplo planes de servicio, patrones de uso e información de facturación con el fin de gestionar, analizar y optimizar los Servicios prestados. Estos datos se compartirán de conformidad con un acuerdo de intercambio de datos entre Saily y el Cliente empresarial, garantizando el cumplimiento de las leyes de privacidad y protección de datos aplicables. El Cliente empresarial puede procesar dichos datos de acuerdo con sus propias políticas de privacidad y acuerdos con sus empleados o contratistas. Se anima a los usuarios a consultar estas políticas directamente con su empleador u organización contratante para obtener información detallada sobre cómo se tratan sus datos. Saily no será responsable del tratamiento de datos personales por parte del Cliente empresarial, y el cliente empresarial no será responsable del tratamiento de datos personales por parte de Saily. Cada parte se compromete a tratar los datos personales de acuerdo con sus propias políticas de privacidad y los requisitos legales aplicables.

Otras empresas del grupo. Compartimos los datos personales de los usuarios con otras empresas del grupo del que Saily forma parte para llevar a cabo nuestras operaciones comerciales diarias y para mantener y proporcionarles Servicios.

Protección de los derechos del usuario. Podemos revelar los datos personales para establecer o ejercer nuestros derechos legales o para defendernos de reclamaciones legales o de otra índole. También podemos compartir dicha información si creemos que es necesario para investigar o prevenir actividades ilegales, sospechas de fraude e infracciones de nuestros Términos del servicio para el consumidor, Términos del servicio empresarial o Términos de uso de las experiencias.

Investigaciones, tribunales y otros. Podemos proporcionar datos personales a las autoridades policiales y de investigación prejudicial, tribunales y otras autoridades de resolución de disputas, y a otras personas que desempeñen funciones asignadas por la ley conforme a la legislación del estado de Delaware (Estados Unidos). Proporcionamos información a estas instancias según lo exija la ley o lo especifiquen las propias instancias.

Transferencias comerciales. Podemos compartir los datos personales de los usuarios en aquellos casos en los que vendamos o negociemos la venta de nuestro negocio o nos encontremos en proceso de fusión, adquisición, consolidación, venta de activos o reestructuración empresariales o casos similares. En estas situaciones, Saily continuará garantizando la confidencialidad de los datos personales de los usuarios.

Transferencias transfronterizas de datos personales. Para proporcionar los Servicios, el Sitio web, la Aplicación y las Experiencias, podemos almacenar, acceder y transferir datos personales procedentes de todo el mundo, incluidos los países donde Saily tiene actividad. Es posible que estas ubicaciones no garanticen el mismo nivel de protección de datos personales que en el lugar de residencia del usuario. Evaluamos las circunstancias relacionadas con todas las transferencias de datos transfronterizas y contamos con las medidas de protección adecuadas para garantizar que los datos personales de los usuarios permanezcan protegidos de acuerdo con esta Política de privacidad. Por ejemplo, en caso de que los datos personales de los usuarios se transfieran a países no situados en el EEE, nos aseguramos de que haya una decisión de adecuación de la Comisión Europea con respecto al país receptor o utilizamos cláusulas contractuales estándar aprobadas por la Comisión Europea para dicha transferencia de sus datos personales.

4. OPCIONES RELACIONADAS CON LOS DATOS DE LOS USUARIOS

Ten en cuenta que existen varias leyes de protección de datos en diferentes jurisdicciones que otorgan derechos de privacidad al usuario como sujeto de datos. De acuerdo con dichas leyes de protección de datos aplicables, el usuario puede tener los siguientes derechos:

• Supresión: solicitarnos que borremos los datos personales del usuario.

• Acceso: saber qué datos ha recopilado Saily sobre el usuario y acceder a ellos.

• Rectificación: rectificar, corregir, actualizar o complementar los datos personales inexactos o incompletos que Saily tiene sobre el usuario.

• Oposición: oponerse al tratamiento de los datos personales del usuario que se realiza sobre la base de nuestros intereses legítimos (por ejemplo, con fines de marketing).

• Portabilidad: solicitarnos que facilitemos una copia de los datos personales del usuario en formato estructurado, de uso común y de lectura mecánica o que transmitamos (si es factible técnicamente) sus datos personales a otro responsable de tratamiento de datos (solo cuando nuestro tratamiento cuente con su consentimiento y se lleve a cabo por medios automatizados).

• Restricción: restringir el tratamiento de los datos personales del usuario (cuando exista una base legal para ello).

• Retirada del consentimiento: retirar el consentimiento del usuario cuando el tratamiento se base en un consentimiento que haya otorgado previamente.

• Reclamación: ejercer los derechos del usuario comunicándose con nosotros directamente o, como último recurso, presentando una reclamación ante una autoridad de control.

Cómo ejercer los derechos de privacidad del usuario

Rectificación. Si el usuario desea editar la información de su perfil (por ejemplo, modificar su dirección de correo electrónico), debe ponerse en contacto con nuestro equipo de asistencia en [email protected].

Acceso/supresión. Si un usuario desea eliminar su Cuenta o sus datos personales que tratamos, o solicita una copia de sus datos personales, debe poner en contacto con nosotros a través de [email protected].

Ten en cuenta que, como usuario, deberás seguir el proceso de verificación de la Cuenta para que podamos verificar que eres la persona titular de la Cuenta antes de proceder con tu solicitud.

Si el usuario está utilizando un dispositivo Apple, debe seguir estos pasos para proceder a la eliminación, y nuestro equipo de asistencia se encargará de su solicitud en breve:

• Cuenta de Saily a través de la aplicación de Saily en iPhone: abre la aplicación de Saily e inicia sesión en tu Cuenta. Toca en el icono de Perfil, toca en «Configuración de la cuenta», en «Eliminar cuenta», haz clic en «Eliminar» y toca de nuevo en «Eliminar».

Exclusión voluntaria. Si un usuario desea darse de baja de nuestras comunicaciones, puede solicitar la exclusión voluntaria en cualquier momento haciendo clic en el enlace «darse de baja» de la parte inferior de cada correo electrónico o poniéndose en contacto con nosotros en [email protected].

Cookies. Los usuarios pueden controlar cómo se utilizan las cookies en cada navegador en su dispositivo. Para deshabilitar las cookies, sigue las instrucciones del navegador sobre cómo bloquear o borrar las cookies.

Si el usuario no está de acuerdo con que Saily trate sus datos personales, no debería utilizar los Servicios ni el Sitio web. El usuario puede solicitarnos que dejemos de tratar sus datos personales, en cuyo caso sus datos se tratarán únicamente en la medida en que sea necesario para llevar a cabo la interrupción de su uso de los Servicios (por ejemplo, la liquidación final o la supresión de todos los datos personales basados en su dirección de correo electrónico) o para rescindir cualquier relación legal de Saily con el usuario (por ejemplo, mantenimiento de registros, contabilidad, procesamiento de reembolsos). Ten en cuenta que es posible que nosotros o nuestros proveedores de servicios externos estemos obligados a conservar ciertos datos personales del usuario según lo exija la ley.

Para plantear cualquier otra pregunta, inquietud o queja sobre nuestras prácticas de privacidad o sobre cómo tratamos tus datos personales, contacta con nosotros tal y como se indica a continuación (sección «Contáctanos»).

5. SEGURIDAD DE LOS DATOS

Mantenemos un estricto control sobre los datos personales que recopilamos. Nuestro equipo especializado de seguridad informática ha implementado las medidas físicas, técnicas y organizativas apropiadas para proteger la información del usuario contra la destrucción accidental o ilegal o la pérdida accidental, alteración, revelación no autorizada o acceso y contra todas las demás formas ilegales de tratamiento:

• Medidas físicas. Controlamos el acceso a nuestras instalaciones con tarjetas de acceso. También utilizamos sistemas de alarmas de seguridad y videovigilancia. Guardamos todos los dispositivos que contienen datos personales en habitaciones o armarios cerrados con llave. Nuestras impresoras están protegidas por medidas de control de acceso. Practicamos una política de escritorio limpio.

• Medidas técnicas. Utilizamos sistemas de defensa por capas con cortafuegos, protección antimalware, detección de intrusiones y sistemas de prevención. Nuestra infraestructura se actualiza periódicamente y se realizan análisis de vulnerabilidades periódicos para detectar posibles vulnerabilidades. Contamos con soluciones de gestión de incidentes y eventos de seguridad para correlacionar e investigar señales en herramientas de seguridad. Los servidores cuentan con medidas de seguridad reforzada y se utilizan herramientas de configuración automatizadas para gestionarlos. Todos los lugares de trabajo se gestionan desde una herramienta centralizada de gestión de puntos finales. Los datos en reposo y en tránsito están cifrados. Los protocolos de cifrado se utilizan de acuerdo con las prácticas de seguridad más recientes.

• Medidas organizativas. Adoptamos políticas de seguridad de la información y tratamiento de datos conformes con las prácticas recomendadas. Realizamos auditorías externas para demostrar que nuestras políticas de seguridad de la información y tratamiento de datos cumplen con los estándares. Adoptamos una cultura de desarrollo constante en materia de sensibilización sobre la seguridad y la protección de datos entre nuestros empleados (incluida la organización de actividades periódicas y continuas de formación y otras actividades de sensibilización). Analizamos el panorama de amenazas y la superficie de ataque y actualizamos constantemente nuestras medidas de seguridad. El acceso a las bases de datos que contienen datos personales se concede únicamente en función de la necesidad de conocimiento de datos.

Si detectamos algo sospechoso, notificaremos de inmediato a los usuarios y les explicaremos los pasos que deben dar para reforzar su protección. Sin embargo, ninguna empresa puede garantizar la seguridad absoluta de las comunicaciones por internet, ya que ninguna tecnología es completamente inmune. Al utilizar los Servicios y el Sitio web, los usuarios reconocen expresamente que Saily no puede garantizar la seguridad al 100 % de los datos que nos facilitan o que recibimos a través de los Servicios y que cualquier información que nos faciliten a través del Sitio web o de nuestros Servicios la facilitan bajo su responsabilidad. Si los usuarios tienen algún motivo para creer que su relación con nosotros ya no es segura, deben mandarnos un correo a [email protected].

6. RETENCIÓN Y SUPRESIÓN DE DATOS

Saily conservará los datos personales del usuario solo el tiempo necesario para proporcionarle los Servicios, o siempre y cuando tengamos otro motivo legítimo para hacerlo, pero no más tiempo del permitido o exigido por la ley. A continuación figuran algunos términos de retención de datos más específicos:

• Los datos personales relacionados con la prestación de los Servicios se conservan durante 3 años a partir del último uso del plan de datos.

• Los datos personales relativos a la prestación de los Servicios relacionados con la puesta a disposición de la reserva de la Experiencia se conservan durante tres (3) años a partir del inicio de la misma.

• Los datos personales relacionados con el uso de datos se conservan durante 30 días o durante el tiempo que exija la ley.

• Los datos personales relacionados con el uso de la Experiencia se conservan durante doce (12) días o durante el tiempo que exija la ley.

• Saily conserva la información de facturación y los datos de pago de los clientes durante 10 años a partir de la última transacción de pago.

• Los registros de asistencia se conservan durante 3 años.

• Saily usará el correo electrónico del usuario para comunicaciones de marketing durante un (1) año tras la finalización del último (i) plan de datos del usuario o (ii) de la fecha de inicio de la Experiencia reservada, o hasta que el usuario ejerza su derecho de exclusión, lo que se produzca en primer lugar.

Cuando ya no tengamos motivos legales para conservar los datos personales del usuario, estos se suprimirán de forma segura o se anonimizarán a través de los medios de anonimización adecuados. Saily destruirá los datos personales registrados o almacenados en forma de archivos electrónicos utilizando métodos que impidan la recuperación de los datos.

7. DISPOSICIONES ESPECÍFICAS POR PAÍS

Para usuarios del Espacio Económico Europeo («EEE»)

Si el usuario reside en uno de los países del EEE, puede ejercer sus derechos según lo dispuesto en el Reglamento General de Protección de Datos de la Unión Europea («RGPD») poniéndose en contacto con nosotros en [email protected].

Para los usuarios de California

Si el usuario es residente en California, puede ejercer sus derechos según lo dispuesto en la Ley de Privacidad del Consumidor de California («CCPA», por sus siglas en inglés) poniéndose en contacto con nosotros en [email protected]. Según las definiciones de la CCPA, ten en cuenta que Saily no vende, comparte, arrienda ni alquila la información personal del usuario.

8. CONTACTA CON NOSOTROS

Si el usuario tiene alguna pregunta, solicitud, duda o queja sobre esta Política de privacidad o sobre nuestras prácticas de tratamiento de datos personales, o si quiere ejercer sus derechos de interesado, puede escribirnos a [email protected] o a la siguiente dirección:

Saily Inc., domicilio social principal 330 N Wabash Ave, Chicago, Illinois 60611, Estados Unidos de América

9. DATOS DE MENORES DE EDAD

Saily no recopila ni solicita a sabiendas datos personales de ninguna persona menor de 18 años. Si eres menor de 18 años, no intentes enviar ningún dato personal sobre ti a Saily. Si descubrimos que hemos recopilado y tratado datos personales de una persona menor de 18 años, suprimiremos dichos datos lo antes posible.

10. OTROS TÉRMINOS

Limitación de responsabilidad. Para garantizar la seguridad de los datos personales, Saily emplea diversas medidas de seguridad técnicas, físicas y organizativas; sin embargo, es responsabilidad del usuario actuar con cautela y prudencia al hacer uso de los Servicios y el Sitio web. El usuario será la persona responsable si su uso de los Servicios o del Sitio web infringe la privacidad de cualquier tercero, cualquier otro derecho o cualquier ley aplicable. Saily no será responsable bajo ninguna circunstancia de las consecuencias de las actividades ilícitas, deliberadas y negligentes del usuario ni de cualquier circunstancia que pueda no haber sido razonablemente controlada o prevista (consulta los Términos del servicio para el consumidor, los Términos del servicio empresarial y los Términos de uso de las experiencias para obtener más información).

Enlaces a otros sitios web. Nuestro Sitio web puede incluir enlaces a otros sitios web (por ejemplo, sitios web de redes sociales, sitios web de partners, etc.), cuyas prácticas de privacidad pueden ser diferentes de las nuestras. Si los usuarios acceden a cualquiera de esos sitios web a través de dichos enlaces o envían sus datos personales a cualquiera de esos sitios web, los datos personales del usuario se tratarán mediante los procedimientos establecidos por ellos y se regirán por sus políticas de privacidad. Recomendamos a los usuarios que lean atentamente la política de privacidad (o cualquier otro aviso de privacidad respectivo) de cualquier sitio web que visiten.

Idioma prioritario. A todos los efectos, la versión en inglés de la Política de privacidad será el instrumento rector original y de acuerdo entre los usuarios y nosotros. En caso de conflicto entre esta versión en inglés de la Política de privacidad y cualquier traducción posterior a cualquier otro idioma, prevalecerá la versión en inglés.

Actualizaciones de la Política de privacidad. Tanto nuestros Servicios, Sitio web y Aplicación como los de nuestro partner tecnológico introducen constantemente nuevas funciones o se modifican. Por lo tanto, es posible que tengamos que modificar la Política de privacidad de vez en cuando. Si las modificaciones de la Política de privacidad afectaran sustancialmente a la forma en que tratamos los datos del usuario, le notificaremos con anticipación los cambios a través de medios razonables (por ejemplo, una notificación en las respectivas aplicaciones, nuestro Sitio web o por correo electrónico) y siempre indicaremos la fecha de la última actualización. A menos que indiquemos lo contrario, las actualizaciones de la Política de privacidad que realicemos entrarán en vigor a partir del momento en que la Política de privacidad modificada se publique en este Sitio web. Recomendamos a los usuarios que consulten esta Política de privacidad de forma periódica para familiarizarse con su terminología más reciente. El uso continuado de los Servicios y del Sitio Web por parte del usuario se considerará una aceptación de la misma.