Política de Privacidad

1. Quiénes somos

1.1 EnterJamaica es el responsable del tratamiento de los datos personales procesados a través de enterjamaica.org y de las funciones de cuenta y pago de EnterJamaica descritas aquí, conforme a la Data Protection Act 2020 ("DPA 2020").

1.2 Contacto de privacidad: solo [email protected] (asunto: Privacy Request).

2. Ámbito

2.1 Esta Política cubre:

• navegación y pago como invitado;
• cuentas registradas, envíos C5 y registros de confirmación;
• compra y activación opcional de eSIM;
• solicitudes de soporte, reembolso y derechos que nos envíe.

2.2 Los procesadores de pago, socios de red eSIM, proveedores de alojamiento y operadores de viajes vinculados pueden tratar datos conforme a sus propias políticas cuando utilice sus servicios.

3. Qué recopilamos

Recopilamos solo lo que cada función necesita razonablemente.

4. Bases legales (DPA 2020)

Tratamos datos personales con una o más de las siguientes bases:

• Contrato — para prestar el procesamiento C5, la entrega de eSIM y las funciones que solicite (sección 23, ejecución del contrato);
• Intereses legítimos — seguridad, prevención del fraude, mejora del servicio y operación de una plataforma de facilitación de viajes, equilibrados con sus derechos;
• Consentimiento — cookies no esenciales, marketing opcional u otro tratamiento cuando el consentimiento sea necesario;
• Obligación legal — cumplimiento, órdenes judiciales y deberes regulatorios.

Mantenemos un registro de tratamiento para rendición de cuentas, incluidos fines, categorías, destinatarios, transferencias y medidas de seguridad según exige la sección 16(2) de la DPA 2020.

5. Cómo usamos los datos personales

• prestar y proteger la Plataforma;
• validar, procesar y transmitir la información C5 que usted autorice;
• procesar pagos y entregar productos eSIM;
• enviar confirmaciones y responder a solicitudes de soporte, reembolso y privacidad;
• detectar abusos y proteger a usuarios y socios;
• cumplir la ley y hacer cumplir nuestros Términos.

No vendemos datos personales.

6. Compartición y encargados

Podemos compartir datos con:

• proveedores de pago, alojamiento, correo electrónico, SMS y seguridad bajo contrato;
• socios de aprovisionamiento eSIM para activar el servicio;
• autoridades o canales oficiales solo cuando sea necesario para completar una declaración que usted haya autorizado, o cuando la ley u una orden judicial lo exijan;
• asesores profesionales cuando sea necesario;
• sucesores en una fusión o reorganización, con sujeción a esta Política.

Los encargados deben aplicar medidas técnicas y organizativas adecuadas y tratar datos solo según nuestras instrucciones.

7. Transferencias internacionales

Los datos pueden procesarse fuera de Jamaica (por ejemplo, alojamiento en la nube o cumplimiento por socios). Cuando se aplique la Parte VII de la DPA 2020, utilizamos salvaguardas adecuadas (adecuación, cláusulas contractuales tipo u otros mecanismos permitidos). Los datos personales no se transferirán fuera de Jamaica salvo que el destino garantice un nivel adecuado de protección de los derechos y libertades de los interesados, con sujeción a las excepciones de la Ley (incluidos consentimiento, necesidad contractual, procedimientos legales y otros motivos permitidos).

Si se encuentra en el EEE/Reino Unido u otra jurisdicción con ley local de privacidad, respetamos los derechos equivalentes y las salvaguardas de transferencia exigidas por la ley aplicable.

8. Conservación

Conservamos los datos solo el tiempo necesario para los fines anteriores, incluidos registros legales, contables, de prevención del fraude, de apoyo migratorio y de reclamaciones. Los datos de la cuenta se eliminan o anonimizan en un plazo razonable tras el cierre de la cuenta, salvo que la ley exija una conservación más prolongada.

9. Seguridad e incidentes

9.1 Utilizamos medidas administrativas, técnicas y organizativas adecuadas al riesgo, incluido cifrado en tránsito, controles de acceso y procesamiento seguro de pagos. Ningún sistema es completamente seguro.

9.2 Si una violación de datos personales probablemente afecte sus derechos, notificaremos a la Office of the Information Commissioner y a las personas afectadas según exige la sección 27 de la DPA 2020, incluido, cuando corresponda, en un plazo de 72 horas desde que tengamos conocimiento de una violación notificable.

10. Sus derechos (DPA 2020)

Con sujeción a las excepciones de la Ley, puede solicitar:

Envíe un correo a [email protected] con Privacy Request y datos suficientes para verificar su identidad. Respondemos en un plazo de 30 días, ampliable a 60 días si el caso es complejo.

Puede presentar una reclamación ante la Office of the Information Commissioner si no queda satisfecho.

11. Cookies

11.1 Las cookies esenciales admiten el inicio de sesión, el pago, la seguridad y las funciones principales.

11.2 Las cookies analíticas o de preferencia no esenciales, cuando se utilicen, se basan en el consentimiento mediante el banner del sitio o la configuración.

11.3 Puede controlar las cookies en la configuración del navegador; bloquear algunas cookies puede limitar funciones.

12. Menores

La Plataforma no está dirigida a personas menores de 18 años sin la participación de un tutor. No recopilamos a sabiendas datos personales de menores sin el consentimiento adecuado. Contacte con [email protected] para solicitar la eliminación si cree que lo hemos hecho de forma indebida.

13. Cambios

Podemos actualizar esta Política. Los cambios materiales se notificarán como en los Términos (correo electrónico registrado y/o aviso destacado en el sitio, 30 días cuando sea practicable). La fecha de vigencia aparece arriba.

14. Contacto

EnterJamaica — solo [email protected] (Privacy Request, Data Subject Access, Erasure, Complaint). [email protected]