Fecha de entrada en vigor: 2026-06-11
Última actualización: 2026-07-30
Dejitech, Inc. dba Bcengi

Bcengi se compromete a proteger su privacidad. Esta política explica qué información personal recopilamos, cómo la recopilamos, todas las formas en que la utilizamos, con quién la compartimos, cuánto tiempo la conservamos, cómo puede eliminarla y cómo puede retirar su consentimiento.

Reembolsos: para saber cuándo reembolsamos un cargo y cómo solicitarlo, consulte nuestra Política de Reembolsos.

1. Quiénes somos y qué cubre esta política

Bcengi es el nombre comercial de Dejitech, Inc., una sociedad constituida en Nueva Jersey (New Jersey) en 2018 y con domicilio social en New Jersey, United States. En esta política, "Bcengi", "nosotros", "nuestro" y "nos" significan Dejitech, Inc. dba Bcengi.

Esta política cubre todos nuestros servicios, dondequiera que los utilice:

• Los sitios web de Bcengi, incluidos www.bcengi.com y nuestra aplicación web para clientes.
• La aplicación móvil de Bcengi para iPhone y iPad, distribuida a través de la Apple App Store.
• La aplicación móvil de Bcengi para Android, distribuida a través de Google Play.
• Nuestros servicios de datos eSIM (TravelPass, WorkPass y AgentPass), Travel Numbers, nuestras funciones de asistencia de viaje integradas en la aplicación, nuestros portales de revendedores y de empresa, y nuestras API.

Si su eSIM o su cuenta le fueron facilitados por su empleador o por otra organización, por ejemplo a través de WorkPass o AgentPass, esa organización controla su cuenta y puede ver la información de uso y de políticas asociada a ella. En ese caso actuamos siguiendo sus instrucciones, se aplica nuestro Acuerdo de Tratamiento de Datos y debe dirigir sus solicitudes de privacidad primero a esa organización. Nosotros la ayudaremos a responder.

2. Información que recopilamos y cómo la recopilamos

Recopilamos información personal de cuatro maneras: usted nos la facilita, nosotros la generamos al prestarle el servicio, su dispositivo y su navegador nos la proporcionan automáticamente cuando utiliza nuestras aplicaciones y sitios web, y nuestros proveedores de servicios nos la transmiten. No compramos información personal sobre usted a intermediarios de datos.

Información que usted facilita

• TravelPass y AgentPass: su dirección de correo electrónico para el registro de la cuenta (no se almacena ninguna contraseña, porque iniciamos su sesión con un código de un solo uso o a través de Google o Apple), y su país y su código postal para la configuración regional del servicio y el cumplimiento normativo.
• WorkPass: nombre de la empresa, datos de contacto profesionales, datos de facturación y direcciones de correo electrónico de administradores y usuarios para la configuración de la cuenta.
• Datos de pago: la información del método de pago guardado, almacenada por Stripe, nuestro proveedor de pagos certificado. Bcengi no almacena los datos completos de la tarjeta.
• Mensajes de soporte: todo lo que nos escriba por correo electrónico o en nuestro chat integrado en la aplicación.
• Inicio de sesión a través de Google o Apple: si elige esta opción, recibimos un token de identidad firmado que contiene su dirección de correo electrónico y un identificador de cuenta del proveedor. Nunca recibimos su contraseña. Si utiliza la función Hide My Email de Apple, recibimos una dirección de retransmisión privada de Apple, y la aplicación puede pedirle una vez una dirección alternativa para que podamos comunicarnos con usted acerca de su servicio.

Datos de eSIM y de servicio que generamos

• Consumo de datos por país.
• Marcas de tiempo de activación y de recarga.
• Uso del plan, saldo de la cuenta e historial de saldo.
• Identificadores de eSIM como el EID y el ICCID.

Travel Numbers (voz y SMS)

Si arrienda un Travel Number:

• La verificación de identidad (documento oficial de identidad, selfie y dirección) la realiza y la almacena íntegramente Stripe Identity, nuestro proveedor de verificación. Bcengi no almacena sus documentos de identidad y solo recibe el resultado de la verificación.
• El número de teléfono que se le arrienda y los números con los que se comunica.
• El contenido de los mensajes y los registros de llamadas (marcas de tiempo, duración y destinos), en la medida necesaria para prestar el servicio y mostrarle su historial de mensajes y de llamadas.

Información del dispositivo, de la aplicación y técnica que se recopila automáticamente

• Fabricante y modelo del dispositivo, versión del sistema operativo, versión de la aplicación, plataforma, idioma y zona horaria.
• Dirección IP, y el país y la región aproximados derivados de ella.
• Eventos de uso de la aplicación y de la web: pantallas y páginas que abre, funciones que utiliza y acciones como completar un registro o una compra.
• Diagnósticos de fallos y errores: la traza de la pila, la operación de la aplicación que falló y el estado del dispositivo en ese momento, como la memoria y el almacenamiento disponibles y si la aplicación estaba en primer plano.
• Los identificadores de dispositivo y de aplicación enumerados en la sección 3.

Parámetros de referencia y de marketing

Cuando llega desde un enlace de un socio, un anuncio o un enlace profundo a la aplicación, capturamos los parámetros de referencia y de campaña incluidos en la dirección, concretamente "im_ref", "irpid", "sharedid" y cualquier parámetro "utm_". En Android también podemos leer una vez el referente de instalación de Google Play, en el primer inicio, con la misma finalidad. La sección 4 explica cuánto tiempo los conservamos y qué hacemos con ellos.

Ubicación

Nuestras funciones de asistencia de viaje integradas en la aplicación pueden utilizar su ubicación aproximada para mostrarle lugares cercanos e indicaciones. La aplicación solicita primero el permiso de ubicación, la función funciona sin él y usted puede desactivar el permiso en cualquier momento en los ajustes de su dispositivo.

Cámara

La aplicación puede solicitar acceso a la cámara para que pueda escanear un código QR. Las imágenes se utilizan para ese escaneo y nosotros no las almacenamos.

3. Identificadores de dispositivo y de aplicación

Nosotros y nuestros proveedores utilizamos los siguientes identificadores. Ninguno de ellos revela su nombre.

• Su identificador de usuario de Bcengi, el número interno de cuenta que utilizamos para vincular sus datos a su cuenta.
• Identificadores de análisis generados por nuestro proveedor de análisis para reconocer el mismo navegador o la misma instalación de la aplicación entre visitas.
• Un identificador de instalación de Firebase y, si permite las notificaciones, un token push del dispositivo emitido por Apple o Google.
• En iOS: el identificador de proveedor de su dispositivo. No recopilamos el identificador de publicidad de Apple (IDFA) y no utilizamos el framework AdSupport de Apple.
• En Android: el fabricante, el modelo y la versión del sistema operativo del dispositivo, y el Google Advertising ID (AAID), que nuestros proveedores de análisis y de medición publicitaria recopilan de forma predeterminada. No leemos el número de serie de su dispositivo, su IMEI ni su dirección MAC.

4. Datos de referencia y de atribución

Los parámetros de referencia y de campaña nos permiten acreditar al socio, creador o campaña que le dio a conocer Bcengi, y nos permiten medir si nuestro marketing funciona.

• En nuestros sitios web los almacenamos en una cookie propia denominada "impact_attrib" en el dominio bcengi.com, durante 30 días.
• En nuestras aplicaciones los almacenamos localmente en su dispositivo, también durante 30 días.
• Si crea una cuenta o realiza una compra dentro de ese plazo, asociamos esos parámetros al registro o a la compra y comunicamos el evento a nuestro socio de atribución, Impact, para que se acredite al socio que le remitió.
• Una vez vencido ese plazo, o una vez acreditada una compra, los parámetros almacenados ya no se utilizan.

5. Notificaciones push

Nuestras aplicaciones le piden permiso para enviarle notificaciones push. Si lo concede, el servicio push de Apple o de Google emite un token para su dispositivo, que utilizamos para entregarle notificaciones sobre su cuenta, el saldo de su eSIM y el estado de su servicio. No utilizamos las notificaciones push para enviarle marketing, salvo que usted haya dado su consentimiento por separado para recibir marketing. Puede desactivar las notificaciones en cualquier momento en los ajustes de su dispositivo, o por canal en Android, sin perder el acceso al servicio.

6. Cómo utilizamos sus datos

Estas son todas las finalidades para las que utilizamos su información personal:

• Crear y gestionar su cuenta e iniciar su sesión.
• Activar, aprovisionar y gestionar sus eSIM, y prestar la conectividad de datos.
• Entregar sus llamadas y mensajes si arrienda un Travel Number, y verificar su identidad tal como exigen la ley y nuestros operadores antes de que activemos uno.
• Procesar los pagos, incluidas las recargas automáticas de saldo cuando su saldo se agota, si usted lo ha habilitado.
• Llevar el control del saldo y del uso de su cuenta, y mostrarle su historial.
• Prestar atención al cliente y resolver problemas técnicos.
• Gestionar cuentas de empresa y de revendedores, incluidas las políticas y los presupuestos de WorkPass y las recompensas de AgentPass.
• Detectar, investigar y prevenir el fraude, el abuso, las pruebas de tarjetas y los ataques automatizados, y hacer cumplir nuestros Términos del Servicio.
• Comprender cómo se utilizan nuestros productos, para poder mejorarlos, y decidir qué funciones mostrarle, incluso mediante indicadores de funciones que activan o desactivan funciones para grupos de usuarios.
• Diagnosticar fallos y errores, para poder corregirlos.
• Enviarle notificaciones de servicio y de cuenta por correo electrónico y por push.
• Enviarle correos electrónicos de marketing, solo si usted ha dado su consentimiento.
• Medir si nuestro marketing y las referencias de nuestros socios funcionan, como se describe en las secciones 4 y 10.
• Cumplir nuestras obligaciones legales, fiscales, contables, de telecomunicaciones y de sanciones, y responder a las solicitudes lícitas de las autoridades.

No utilizamos su información personal para elaborar perfiles de comportamiento para terceros, y no la vendemos.

7. Base jurídica del tratamiento

Cuando la normativa de protección de datos exige una base jurídica, las nuestras son:

• Ejecución de un contrato: crear su cuenta, aprovisionar eSIM, prestar la conectividad, las llamadas y los mensajes, cobrar el pago y prestar soporte.
• Obligación legal: los registros fiscales y contables, los requisitos de telecomunicaciones y de verificación de identidad, el cribado de sanciones y las respuestas a solicitudes lícitas.
• Intereses legítimos: mantener la plataforma segura, prevenir el fraude y el abuso, diagnosticar fallos, comprender el uso del producto con el fin de mejorar el servicio y medir nuestro propio marketing. Ponderamos estos intereses frente a sus derechos y utilizamos la opción menos intrusiva que resulte eficaz.
• Su consentimiento: los correos electrónicos de marketing, las notificaciones push, el acceso a la ubicación, el acceso a la cámara y, en iPhone y iPad, el permiso de rastreo de aplicaciones, que rige si los eventos de conversión que enviamos a Google Ads y Meta incluyen las claves que le identifican personalmente, en concreto su identificador de usuario de Bcengi y una versión con hash de su dirección de correo electrónico, como se describe en la sección 10. No rige si esos eventos de conversión se registran, lo cual ocurre en cualquier caso. Puede retirar su consentimiento en cualquier momento, como se describe en la sección 16.

8. Cómo compartimos sus datos

• No vendemos sus datos personales.
• Operadores de telecomunicaciones y proveedores de redes móviles, para el aprovisionamiento de eSIM y la conectividad.
• Proveedores de comunicaciones y operadores, para entregar sus llamadas y mensajes y para el encaminamiento y el cumplimiento normativo.
• Proveedores de pagos y de identidad, para transacciones seguras y para la verificación.
• Los proveedores de servicios indicados en la sección 9, cada uno para la única función allí descrita.
• Proveedores de alojamiento en la nube, de infraestructura y de soporte que actúan al amparo de acuerdos de confidencialidad.
• La organización que le facilitó su cuenta, si su eSIM le llegó a través de WorkPass o AgentPass.
• Un comprador o sucesor, si alguna vez participamos en una fusión, adquisición o venta de activos. Se lo comunicaremos antes de que sus datos queden sujetos a una política de privacidad distinta.
• Las autoridades, únicamente cuando la ley lo exija.

Los números de teléfono móvil y el consentimiento de suscripción a SMS nunca se comparten con terceros ni con empresas afiliadas con fines de marketing o promocionales.

9. Servicios de terceros que utilizamos

Estos son los terceros que reciben información personal cuando utiliza Bcengi, y exactamente lo que recibe cada uno de ellos.

• Stripe (pagos y Stripe Identity): los datos de la tarjeta y de facturación, los importes de las transacciones y, en el caso de Travel Numbers, sus documentos de identidad y su selfie. Bcengi no almacena los datos completos de la tarjeta ni los documentos de identidad.
• HubSpot (atención al cliente y chat integrado en la aplicación): su dirección de correo electrónico, sus mensajes de soporte y su identificador de cuenta.
• Twilio (entrega de voz y SMS para Travel Numbers): su número arrendado, los números con los que se comunica, el contenido de los mensajes y los metadatos de las llamadas.
• PostHog (análisis de producto e indicadores de funciones): los eventos de uso de la aplicación y de la web, las pantallas y páginas vistas, su identificador de usuario de Bcengi y su dirección de correo electrónico como propiedad de la cuenta, el contexto del dispositivo y de la aplicación, y su dirección IP. La grabación de sesiones y de pantalla está desactivada. Este tráfico se encamina a través de nuestro propio dominio, g.bcengi.com.
• Firebase, parte de Google (informes de fallos, entrega de notificaciones push y análisis básico de la aplicación): Crashlytics recibe informes de fallos y errores, que incluyen el modelo de su dispositivo, la versión del sistema operativo, la versión de la aplicación, el estado de la memoria y del almacenamiento, la operación de la aplicación que falló y su identificador de usuario de Bcengi, pero no su dirección de correo electrónico. Firebase Cloud Messaging recibe el token push de su dispositivo para poder entregar las notificaciones. Firebase Analytics recibe eventos básicos de la aplicación, como la primera apertura, el comienzo de la sesión y las vistas de pantalla.
• Google Sign-In y Apple Sign-In (identidad): cada proveedor nos comunica su dirección de correo electrónico y un identificador de cuenta del proveedor cuando usted elige iniciar sesión con él, y cada uno de ellos comunica a su cuenta de ese proveedor que ha iniciado sesión en Bcengi.
• Impact, impact.com (atribución de referencias y de afiliados): los parámetros de referencia descritos en la sección 4, junto con el hecho de que se ha producido un registro o una compra y su valor, para que se pueda acreditar al socio que le remitió.
• Cloudflare Turnstile (comprobación de bots y de fraude): cuando añade un método de pago o completa una compra, y en otros formularios sensibles como el registro y la recuperación de contraseña, Cloudflare recibe su dirección IP, señales del navegador o del navegador integrado en la aplicación y el origen de la página con el fin de puntuar si la solicitud es automatizada. No transmitimos ningún dato de cuenta a Turnstile.
• Google Tag Manager, del lado del servidor, en nuestro propio dominio g.bcengi.com (medición de conversiones): los eventos de conversión de registro, de pago inicial y de pago manual, cada uno de los cuales incluye su identificador de usuario de Bcengi, su dirección de correo electrónico y una versión con hash de su dirección de correo electrónico, el valor y la moneda del pedido, un identificador de transacción y su dirección IP y su país aproximado. La sección 10 explica qué ocurre con esos eventos.
• Google Ads y Meta (medición de nuestra propia publicidad): los eventos de conversión de registro y de compra descritos en la sección 10, enviados desde nuestro contenedor del lado del servidor en g.bcengi.com, cada uno de los cuales incluye su identificador de usuario de Bcengi y una versión con hash de su dirección de correo electrónico, el valor y la moneda del pedido, un identificador de transacción y su dirección IP y su país aproximado. En Android estos eventos también pueden incluir el Google Advertising ID. En iPhone y iPad no se incluye ningún identificador de publicidad y, si usted rechaza el rastreo de aplicaciones, omitimos su identificador de usuario de Bcengi y el hash de su dirección de correo electrónico en estos eventos.
• Sentry (supervisión de errores en nuestros sitios web): informes de error que incluyen su dirección IP y el contexto de la solicitud en el que se produjo el error.
• Google Maps (mapas y lugares en nuestras funciones de asistencia de viaje integradas en la aplicación): solicitudes de mapas y de lugares, que incluyen la zona aproximada que está consultando.
• Proveedores de alojamiento en la nube, de almacenamiento y de entrega de correo electrónico: los datos necesarios para operar la plataforma y para enviarle correo electrónico de servicio.

10. Publicidad y medición de conversiones

No operamos redes publicitarias dentro de nuestras aplicaciones, no le mostramos anuncios de terceros en nuestros productos y no utilizamos cookies de rastreo para elaborar perfiles de comportamiento sobre usted.

Sí medimos si nuestra propia publicidad funciona. Cuando se registra o realiza una compra, nuestro contenedor del lado del servidor en g.bcengi.com comunica que se ha producido una conversión, y su valor, a las plataformas publicitarias en las que compramos, entre las que se encuentran Google Ads y Meta. En iPhone y iPad, es ese hecho de compartir datos lo que hace que la aplicación quede sujeta a las reglas de App Tracking Transparency de Apple, porque esos eventos incluyen su identificador de usuario y una versión con hash de su dirección de correo electrónico, y no porque recopilemos allí ningún identificador de publicidad. Con arreglo a algunas normas, incluida la California Consumer Privacy Act en su versión modificada por la CPRA, ese tipo de medición de conversiones puede considerarse "compartir" información personal para publicidad conductual de contexto cruzado. Lo tratamos como tal, y usted puede excluirse en cualquier momento escribiendo a privacy@bcengi.com. Nunca vendemos su información personal por dinero.

11. Cookies y tecnologías similares

Utilizamos:

• Cookies esenciales, para las sesiones de inicio de sesión y la autenticación de la cuenta. El servicio no puede funcionar sin ellas.
• Una cookie propia de referencia, "impact_attrib", descrita en la sección 4, que caduca al cabo de 30 días.
• Análisis propios y medición de conversiones, como se describe en las secciones 9 y 10, servidos desde nuestro propio dominio.

Puede borrar o bloquear las cookies en los ajustes de su navegador. Bloquear las cookies esenciales le impedirá iniciar sesión.

12. Protección exigida a los terceros

Todo tercero con el que compartimos sus datos personales está obligado contractualmente a proporcionar a esos datos un nivel de protección igual o superior al que exigen esta política y la normativa de protección de datos aplicable, a tratarlos únicamente para la finalidad limitada que especificamos y siguiendo nuestras instrucciones, a mantenerlos confidenciales y seguros, a notificarnos cualquier violación de seguridad y a no venderlos nunca ni utilizarlos para sus propios fines. Evaluamos las prácticas de seguridad y de privacidad de cada proveedor antes de contratarlo, las revisamos a medida que cambia nuestro uso, y ponemos fin a la relación y exigimos la supresión o la devolución de los datos si un proveedor no puede cumplir ese estándar.

13. Transferencias y almacenamiento de datos

Somos una empresa de Estados Unidos (United States), y sus datos pueden almacenarse o tratarse en Estados Unidos (United States), en la Unión Europea o en otras regiones en las que operamos nosotros o nuestros proveedores. Cuando los datos personales salen del Espacio Económico Europeo, de Suiza o del Reino Unido, nos basamos en garantías adecuadas, entre ellas las Cláusulas Contractuales Tipo de la Comisión Europea, el UK International Data Transfer Addendum y medidas técnicas adicionales como el cifrado en tránsito y en reposo.

14. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo que los necesitamos:

• Datos de cuenta y de perfil: mientras su cuenta esté activa, y después suprimidos o anonimizados cuando se elimine su cuenta, como se describe en la sección 15.
• Registros de uso de eSIM y de saldo: mientras su cuenta esté activa, y posteriormente en forma anonimizada con fines de elaboración de informes.
• Historial de mensajes y de llamadas de Travel Numbers: mientras su cuenta esté activa, o hasta que usted lo elimine. Los mensajes de voz y las grabaciones de llamadas se eliminan automáticamente al cabo de 90 días.
• Registros de transacciones, facturas y registros fiscales: durante los plazos que exigen la normativa fiscal, contable, de telecomunicaciones y antifraude, normalmente varios años, tras lo cual se suprimen o se anonimizan por completo.
• Diagnósticos de fallos y errores: durante el plazo de conservación del proveedor, que actualmente es de 90 días para los informes de fallos.
• Parámetros de referencia y de atribución: 30 días, como se describe en la sección 4.
• Conversaciones de soporte: durante el tiempo que las necesitemos para gestionar su incidencia y para mostrar el historial de su cuenta, y después suprimidas cuando lo solicite.
• Las estadísticas anonimizadas y agregadas que no pueden vincularse de nuevo con usted pueden conservarse indefinidamente.

15. Eliminación de la cuenta

Puede eliminar usted mismo su cuenta de Bcengi y sus datos personales desde dentro de la aplicación, tanto en iPhone como en Android.

En la aplicación. Abra Perfil (Profile), después Cuenta (Account), después Información de perfil (Profile Info), y elija Eliminar cuenta (Delete Account). La aplicación le muestra primero lo que la eliminación suprime y después le pide que escriba la palabra "eliminar" para confirmar, de modo que la acción no pueda activarse por accidente. La eliminación es permanente y no se puede deshacer.

Sin la aplicación, desde cualquier navegador web. Escriba a privacy@bcengi.com desde la dirección asociada a su cuenta y pídanos que la eliminemos. Verificamos que la solicitud proviene de usted y completamos las solicitudes de eliminación verificadas en un plazo de 30 días.

Qué hace la eliminación.

• Su identidad de inicio de sesión se desvincula de forma irreversible. Su dirección de correo electrónico se sustituye por un valor de relleno y se elimina cualquier vínculo de inicio de sesión con Google o Apple, de modo que nunca se pueda iniciar sesión en la cuenta ni recuperarla, y la dirección de correo electrónico queda liberada para un futuro registro.
• Sus datos personales se borran o se anonimizan, incluidos su nombre, la información de su perfil, su dirección, los datos guardados de asistencia de viaje y los datos de atribución de referencias.
• Sus líneas eSIM activas se desactivan y dejan de funcionar.
• Se eliminan sus métodos de pago guardados.
• Se pierden todos los puntos de fidelidad y el estado de nivel.
• Todo saldo restante en la cuenta se pierde y no se reembolsa, salvo cuando la ley exija un reembolso. Utilice o traslade su saldo antes de eliminar su cuenta.
• Su sesión se da por terminada y la aplicación cierra su sesión.

Qué conservamos y por qué. Conservamos los registros de transacciones, las facturas y los registros fiscales, así como los registros que estamos obligados a conservar en virtud de las normas de telecomunicaciones y antifraude, durante los plazos que esas normas exigen. A esos registros se les retira la información identificativa y ya no están vinculados a usted como persona identificada. También conservamos estadísticas de uso anonimizadas y agregadas que no pueden rastrearse hasta usted. Nada de lo que conservamos puede utilizarse para iniciar sesión en su cuenta ni para restaurarla.

Si solo desea eliminar una eSIM o una línea en lugar de toda su cuenta, puede hacerlo en la aplicación sin eliminar su cuenta.

16. Retirada del consentimiento y gestión de sus datos

Todo aquello a lo que haya dado su consentimiento, puede retirarlo:

• Correos electrónicos de marketing: utilice el enlace para darse de baja incluido en cualquier correo de marketing, o escriba a privacy@bcengi.com.
• Notificaciones push: desactívelas en los ajustes de su dispositivo, o por canal en los ajustes de Android.
• Acceso a la ubicación y a la cámara: desactive el permiso en los ajustes de su dispositivo en cualquier momento.
• Rastreo de aplicaciones en iPhone y iPad: vaya a Ajustes, después a Privacidad y seguridad, después a Rastreo, y desactive el rastreo para Bcengi. Seguimos registrando los eventos de conversión descritos en la sección 10, pero dejamos de incluir su identificador de usuario de Bcengi y el hash de su dirección de correo electrónico cuando los enviamos a Google Ads y Meta. Este ajuste se aplica únicamente a Google Ads y Meta. No afecta a los servicios de atención al cliente y de analítica de producto descritos en la sección 9.
• El Google Advertising ID en Android: abra Ajustes, después Privacidad, después Anuncios, y elimine su identificador de publicidad.
• Recargas automáticas de saldo: desactive la recarga automática o elimine su método de pago guardado en cualquier momento en los ajustes de su cuenta.
• Análisis de producto y medición de conversiones: escriba a privacy@bcengi.com y excluiremos su cuenta.
• Todo a la vez: elimine su cuenta, como se describe en la sección 15.

La retirada del consentimiento no afecta al tratamiento que ya se haya realizado lícitamente, y no afecta al tratamiento que debemos continuar por motivos legales o contractuales.

17. Seguridad

Protegemos sus datos mediante cifrado en tránsito y en reposo, controles de acceso basados en roles y acceso con mínimos privilegios, infraestructura y políticas de red seguras, supervisión continua y gestión de vulnerabilidades, y una comprobación de bots y de fraude en las acciones sensibles. Aunque ningún sistema es completamente seguro, adoptamos medidas adecuadas para salvaguardar su información.

18. Notificación de violaciones de la seguridad de los datos

Si se produce una violación de la seguridad de los datos que afecte a sus datos personales, notificaremos sin demora a los usuarios afectados, informaremos a las autoridades reguladoras dentro de los plazos que fija la ley y facilitaremos los detalles que conozcamos y las medidas que usted puede adoptar.

19. Sus derechos

Dondequiera que resida, puede pedirnos que:

• Confirmemos qué datos personales tenemos sobre usted y le facilitemos una copia.
• Rectifiquemos los datos que sean incorrectos o incompletos.
• Suprimamos sus datos y su cuenta.
• Limitemos el tratamiento que se basa en nuestros intereses legítimos, y también puede oponerse a dicho tratamiento.
• Le facilitemos sus datos en un formato portátil y legible por máquina.
• Retiremos un consentimiento que usted nos haya dado.
• Le excluyamos de la medición de conversiones descrita en la sección 10.

Para presentar una solicitud, escriba a privacy@bcengi.com. Verificaremos que la solicitud proviene de usted, responderemos en un plazo de 30 días y le informaremos si necesitamos más tiempo y por qué. No cobramos por ello y no le trataremos de forma distinta por haberlo solicitado.

20. Si se encuentra en el Espacio Económico Europeo, Suiza o el Reino Unido

Para los servicios que nos compra directamente, Dejitech, Inc. dba Bcengi es el responsable del tratamiento de sus datos personales. Cuando su cuenta haya sido facilitada por una organización, como su empleador, esa organización es el responsable del tratamiento y nosotros actuamos como su encargado del tratamiento.

Además de los derechos indicados en la sección 19, tiene derecho a presentar una reclamación ante su autoridad de control de protección de datos local y derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre usted o le afecte de modo similarmente significativo. La sección 22 explica que no tomamos tales decisiones. Nuestras bases jurídicas se exponen en la sección 7 y nuestras garantías para las transferencias en la sección 13.

Representante en la UE y en el Reino Unido. Bcengi es una empresa de Estados Unidos (United States) y actualmente no tiene un establecimiento en la Unión Europea ni en el Reino Unido. Si se encuentra en el Espacio Económico Europeo, Suiza o el Reino Unido, póngase en contacto con nosotros directamente en privacy@bcengi.com para cualquier solicitud o reclamación en virtud del GDPR (RGPD) o del UK GDPR, y le responderemos dentro de los plazos que fija la ley. Cuando estemos obligados a designar un representante en virtud del Article 27 del GDPR o del UK GDPR, indicaremos el nombre de ese representante y publicaremos sus datos de contacto en esta sección.

21. Si se encuentra en California

Esta sección está dirigida a los residentes de California y utiliza los términos de la California Consumer Privacy Act en su versión modificada por la CPRA.

Categorías de información personal que recopilamos, procedentes de las fuentes indicadas en la sección 2 y utilizadas para las finalidades indicadas en la sección 6:

• Identificadores: el nombre cuando usted lo facilite, la dirección de correo electrónico, el código postal, el país, la dirección IP, el identificador de cuenta y los identificadores de dispositivo.
• Información comercial: sus compras, su saldo, sus recargas y sus reembolsos.
• Actividad en internet y en la red: el uso de la aplicación y del sitio web, las pantallas y páginas vistas y los diagnósticos de fallos.
• Datos de geolocalización: la ubicación aproximada, y solo si concede el permiso de ubicación.
• Contenido de comunicaciones electrónicas: solo para Travel Numbers, el contenido y los metadatos de las llamadas y los mensajes que envía y recibe a través del servicio.
• Información personal sensible: solo para Travel Numbers, documentos oficiales de identidad y un selfie, recopilados y conservados por Stripe Identity y utilizados únicamente para verificar que usted es quien dice ser, tal como exigen nuestros operadores y la ley. No utilizamos información personal sensible para inferir características sobre usted.

Sus derechos en California: a saber qué recopilamos, utilizamos, divulgamos y compartimos; a recibir una copia de su información personal; a rectificar la información inexacta; a suprimir su información personal; a excluirse de la puesta en común de datos para publicidad conductual de contexto cruzado; a limitar nuestro uso de la información personal sensible; y a no ser discriminado por ejercer cualquiera de estos derechos.

No vendemos información personal por dinero y no vendemos ni compartimos a sabiendas la información personal de consumidores menores de 16 años. La medición de conversiones descrita en la sección 10 puede considerarse compartir información, y puede excluirse escribiendo a privacy@bcengi.com con el asunto "Do Not Share My Personal Information".

Para ejercer cualquier derecho de California, escriba a privacy@bcengi.com. Puede recurrir a un agente autorizado, en cuyo caso le pediremos prueba de su representación y podremos, aun así, verificar su identidad directamente.

22. Decisiones automatizadas

No utilizamos sus datos personales para tomar decisiones automatizadas que afecten a su acceso o a sus derechos legales. Nuestras comprobaciones de fraude y de bots pueden exigir un paso de verificación adicional o rechazar un intento de pago, y una persona revisa el resultado si usted nos lo solicita.

23. Privacidad de los menores

Nuestros servicios están dirigidos a usuarios de 16 años o más. No recopilamos a sabiendas datos de menores de 16 años. Si tenemos conocimiento de que lo hemos hecho, los suprimiremos. Si cree que un menor nos ha facilitado datos personales, escriba a privacy@bcengi.com.

24. Cambios en esta política

Podemos actualizar esta política. La fecha de "Última actualización" que figura en la parte superior de esta página muestra siempre la versión actual. Si los cambios son significativos, se lo notificaremos por correo electrónico o en nuestras aplicaciones y sitios web antes de que entren en vigor. Si continúa utilizando nuestros servicios después de eso, significa que acepta la política actualizada.

25. Contacto

Para cuestiones, solicitudes y reclamaciones de privacidad: privacy@bcengi.com

Para obtener ayuda con su servicio: support@bcengi.com

Dejitech, Inc. dba Bcengi, New Jersey, United States.

Consulte también nuestros Términos del Servicio y nuestra Política de Reembolsos.