1. Quiénes somos

StaySafe Morocco es una plataforma de seguridad de viaje con base en Marruecos que opera el sitio web staysafemorocco.com y la aplicación móvil StaySafe para iOS y Android. A efectos de la legislación de protección de datos, somos el «responsable del tratamiento» de la información personal recopilada a través del Servicio.

Contacto: hello@staysafemorocco.com

2. Datos que recopilamos

Solo recopilamos lo que necesitamos para gestionar el Servicio. En concreto:

Información que proporcionas

• Contacto y facturación — nombre, correo electrónico, dirección de facturación, teléfono (opcional), país.
• Pago — los datos de la tarjeta de pago se introducen directamente en el formulario de Stripe, conforme a la norma PCI. Nosotros nunca vemos ni almacenamos el número completo de tu tarjeta. Sí almacenamos los últimos 4 dígitos y la marca de la tarjeta para los recibos.
• Credenciales de la cuenta — si creas una cuenta, tu nombre de usuario y una contraseña cifrada (hash).
• Contenido de usuario — reseñas, publicaciones en la comunidad, mensajes de soporte.
• Salud (datos de salud, contactos de emergencia).

Información recopilada automáticamente

• Datos del dispositivo y técnicos — dirección IP, tipo de dispositivo, sistema operativo, navegador, idioma, tamaño de pantalla, URL de referencia.
• Datos de uso — páginas visitadas, funciones usadas, enlaces clicados, tiempo en la página, registros de errores.
• Datos de ubicación — (incluida la ubicación en segundo plano): Cuando usas la función SOS, el buscador de hospitales/farmacias o los mapas dentro de la app, la aplicación utiliza tus coordenadas GPS para encontrar la ayuda más cercana y mostrar tu posición. Si te suscribes a nuestras funciones de seguridad, la app también accede a tu ubicación en segundo plano — incluso cuando la app está cerrada — para activar las alertas de zona de peligro (geovalla) y el temporizador de seguridad « Check on Me », de modo que podamos avisarte cuando entres en una zona marcada y generar una alerta si se omite un registro. La ubicación vinculada a un evento de seguridad (un SOS, una entrada/salida de geovalla o una sesión Check-on-Me) se almacena como parte de ese registro de seguridad; la ubicación rutinaria no se conserva después de la solicitud. Puedes desactivar el acceso a la ubicación en cualquier momento en los ajustes de tu dispositivo, aunque entonces algunas funciones de seguridad dejarán de funcionar.
• • Date of birth — provided in your profile; used to confirm eligibility and personalise your safety information.
• • Profile photo — an optional avatar image you choose to upload, stored to display on your account.
• • Push notifications & device token — if you enable notifications, we register a device token via Firebase Cloud Messaging (Android) and the Apple Push Notification service (iOS) to deliver safety alerts. This token is used only to send you notifications, never for advertising.
• Cookies — consulta la Sección 5.

Información de terceros

• Stripe — confirmación de pago, últimos 4 dígitos, marca de la tarjeta, país.
• Operadores móviles asociados — estado de activación de la eSIM, consumo de datos, fechas de validez (sin contenido de llamadas/mensajes).

3. Cómo usamos tus datos

Usamos tus datos para:

• Entregar la eSIM que has comprado (enviar el código QR, gestionar la activación).
• Ofrecer las funciones de la app StaySafe (llamadas SOS, buscador de hospitales, guías de ciudad).
• Procesar pagos y reembolsos.
• Responder a tus solicitudes de atención al cliente.
• Analytics: Google Analytics is used on this website only. The mobile app contains no analytics or advertising SDKs and does not track you.
• Enviar correos electrónicos transaccionales esenciales (recibos de pedidos, recordatorios de caducidad de la eSIM, actualizaciones de reembolsos).
• Enviar correos de marketing, solo si te has suscrito. Puedes darte de baja en cualquier momento.
• Detectar y prevenir el fraude, el abuso y los incidentes de seguridad.
• Cumplir con nuestras obligaciones legales.

4. Base legal según el RGPD

Si te encuentras en el Espacio Económico Europeo, el Reino Unido u otras jurisdicciones con leyes similares, nos basamos en los siguientes fundamentos jurídicos:

• Ejecución del contrato — para entregar la eSIM y las funciones de la app que has solicitado.
• Interés legítimo — para análisis, prevención del fraude y mejora del Servicio. Esto lo equilibramos con tus derechos de privacidad y puedes oponerte en cualquier momento.
• Consentimiento — para las comunicaciones de marketing, las cookies no esenciales y (en la app) el acceso a la ubicación para el SOS/buscador de hospitales. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal — para los registros fiscales, la denuncia de fraudes y las solicitudes de divulgación legales.

5. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares para que el Servicio funcione y para entender cómo se utiliza. Categorías de cookies que establecemos:

• Estrictamente necesarias — sesión de inicio de sesión, carrito de la compra, tokens de seguridad. No se pueden desactivar.
• Analíticas — Google Analytics (IP anonimizada) mide el uso agregado del sitio.
• Publicidad — Meta (Facebook) Pixel y TikTok Pixel miden la conversión de los anuncios. Se establecen solo si aceptas las cookies de marketing.
• Preferencias — preferencia de idioma (inglés / francés / español) y moneda.

Puedes gestionar las cookies a través de la configuración de tu navegador o borrando los datos de navegación. Ten en cuenta que desactivar las cookies estrictamente necesarias inutilizará partes del sitio (inicio de sesión, pago).

6. Servicios de terceros que utilizamos

Para gestionar el Servicio, compartimos datos limitados con proveedores cuidadosamente seleccionados:

• Stripe (Irlanda / EE. UU.): procesamiento de pagos. Política de privacidad de Stripe.
• Google Maps & Analytics (EE. UU.): mapas y medición de uso. Política de privacidad de Google.
• Meta (Facebook) (Irlanda / EE. UU.): atribución de anuncios. Política de privacidad de Meta.
• TikTok (Irlanda / EE. UU.): atribución de anuncios. Política de privacidad de TikTok.
• WhatsApp Business (Meta): mensajería de atención al cliente.
• Alojamiento de WordPress (Hostinger) — servidores marroquíes / europeos.
• Operadores móviles locales marroquíes — suministro de datos y voz de eSIM (una vez que los datos están en su red, se aplican las prácticas de privacidad específicas del operador).

7. Compartir tus datos

No vendemos tus datos personales. Solo compartimos datos con:

• Los proveedores de servicios mencionados anteriormente, en virtud de acuerdos de tratamiento de datos.
• Las autoridades públicas, cuando lo exija la ley (órdenes judiciales, solicitudes válidas de las fuerzas del orden, autoridades fiscales).
• Una entidad sucesora en caso de fusión, adquisición o reestructuración, y únicamente bajo compromisos de privacidad equivalentes.

8. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (en particular Stripe, Google, Meta) tienen su sede en Estados Unidos. Cuando los datos se transfieren fuera de Marruecos o del EEE, nos basamos en las Cláusulas Contractuales Tipo o en salvaguardas equivalentes aprobadas por las autoridades de protección de datos pertinentes.

9. Cuánto tiempo conservamos tus datos

• Registros de pedidos y pagos — 7 años (requisito de la legislación fiscal marroquí).
• Datos de la cuenta — mientras tu cuenta esté activa, más 12 meses tras su eliminación.
• Mensajes de soporte — 24 meses.
• Datos de marketing — hasta que te des de baja; después, se eliminan en un plazo de 30 días.
• Analíticas — anonimizados y agregados; se conservan 26 meses en Google Analytics.
• Cookies — normalmente de 1 a 24 meses según el tipo; consulta el inspector de cookies de tu navegador para más detalles.

10. Tus derechos

Con sujeción a la legislación aplicable, tienes derecho a:

• Acceso — solicitar una copia de los datos que tenemos sobre ti.
• Rectificar — corregir datos inexactos.
• Suprimir — pedirnos que eliminemos tus datos («derecho al olvido»), con sujeción a las obligaciones legales de conservación.
• Limitar / oponerte — limitar cómo tratamos tus datos u oponerte al tratamiento basado en el interés legítimo.
• Portabilidad — recibir tus datos en un formato legible por máquina y transferirlos a otro proveedor.
• Retirar el consentimiento — para el marketing, las cookies o la ubicación, en cualquier momento.
• Presentar una reclamación — ante la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) de Marruecos, o ante tu autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, escribe un correo a hello@staysafemorocco.com. Respondemos en un plazo de 30 días.

11. Privacidad de los menores

El Servicio no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de ninguna persona menor de 16 años. Si te das cuenta de que un menor nos ha proporcionado información personal, contáctanos para que podamos eliminarla.

12. Cómo protegemos tus datos

Utilizamos medidas técnicas y organizativas para proteger tus datos, entre ellas:

• Cifrado HTTPS / TLS en todo el sitio y la app.
• Procesamiento de pagos conforme a la norma PCI a través de Stripe (nunca vemos el número completo de tu tarjeta).
• Bases de datos cifradas para los datos sensibles en reposo.
• Acceso basado en roles: solo los miembros autorizados del equipo pueden ver los datos de los clientes, y solo en la medida necesaria para su trabajo.
• Revisiones de seguridad periódicas y actualizaciones de dependencias.

Ningún sistema es 100 % seguro. Si una filtración de datos te afecta, te lo notificaremos a ti y a las autoridades pertinentes según exija la ley (en un plazo de 72 horas conforme al RGPD).

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando. La versión más reciente estará siempre en esta URL, con una fecha de «última actualización» en la parte superior. Los cambios importantes se anunciarán por correo electrónico (a los clientes activos) y de forma destacada en la app.