¿Cómo se almacenan los datos de mi eSIM?

Los códigos de activación y las imágenes QR se tratan como datos sensibles del pedido: solo se muestran a la cuenta del pedido o a quien tenga el enlace del pedido, y las credenciales del proveedor nunca aparecen en el frontend. Nunca publiques tu QR públicamente: quien lo instale primero se queda con el plan.

Esta página explica cómo se tratan en nuestro sistema los datos de su eSIM (el código de activación, la imagen del QR y el detalle del plan que hay detrás), quién tiene derecho a verlos y qué puede hacer para evitar que acaben por accidente en manos equivocadas. A diferencia de una SIM física, que necesita ser robada físicamente, los datos de una eSIM pueden filtrarse simplemente por una captura de pantalla o un enlace compartido en el lugar equivocado.

Está escrita para quien se pregunta exactamente quién puede ver su QR, para quien ha leído que un QR se compartió en público y quiere entender qué significa eso realmente, y para quien quiere saber lo primero que debe hacer si sospecha que sus datos han quedado expuestos.

Qué se considera dato sensible

El código de activación y la imagen del QR se tratan como los datos de pedido más sensibles de nuestro sistema, porque son lo único necesario para instalar ese plan en cualquier dispositivo. A diferencia del nombre de un cliente o de un país de destino, con los que no puede hacerse nada por sí solos, el código y el QR están en un nivel de importancia superior al del resto del detalle del pedido.

La información relacionada, como el correo usado para comprar, la fecha de compra y el historial de recargas, también cuenta como dato personal, pero el riesgo es distinto, porque nada de eso sirve para instalar un perfil en nombre de otra persona. Lo que tratamos con especial cuidado es evitar que el propio código de activación se filtre por accidente.

Quién puede ver estos datos

Mostramos el código de activación y el QR solo a la cuenta propietaria de ese pedido o a quien tenga directamente el enlace del propio pedido. Ninguna página del sitio muestra su código a nadie más sin pasar por una de esas dos vías. Eso significa que cualquiera que tenga en la mano el enlace de su pedido puede abrir el QR igual que usted, incluso sin haber iniciado sesión nunca con su correo.

Por qué las credenciales del proveedor nunca aparecen en el frontend

Entre bastidores, emitir cada eSIM implica una conexión con el sistema del proveedor que suministra ese perfil, y esa conexión necesita sus propias credenciales para funcionar. Esas credenciales nunca aparecen en ninguna página que usted vea. Lo que ve es solo el resultado final: el QR y el código de activación del plan que compró.

La separación existe por una razón sencilla: si algo falla en la parte de cara al cliente, no afecta directamente al backend del propio proveedor y, a la inversa, un problema del lado del proveedor no exige que sus credenciales aparezcan nunca en una página a la que pueda acceder un cliente.

El QR se comporta como una credencial de quien llega primero

El punto más importante que hay que entender es que un QR aún no instalado no queda vinculado automáticamente a usted personalmente. Se vincula a quien lo escanee o introduzca el código primero, sea usted o no. Publicar una imagen de un QR en público, aunque sea solo para presumir del plan que compró, conlleva un riesgo real de que otra persona lo instale antes que usted.

El único momento en que el QR deja de conllevar este riesgo es cuando la instalación se ha completado, ya que un perfil normalmente no puede instalarse una segunda vez. Una vez instalado, la imagen original del QR no sirve a nadie más para reactivar ese plan. Antes de ese momento, trate el QR como si valiera exactamente lo mismo que el dinero en efectivo: quien lo recoge primero puede gastarlo.

Si ya compartió un QR por accidente

Si envía por accidente el QR o el enlace del pedido a alguien que no debería tenerlo, lo primero es comprobar el estado de ese perfil en el historial de su pedido. Si aún no está instalado, instálelo usted mismo de inmediato antes de que nadie más pueda escanearlo o, si realmente ya no tiene intención de usar ese plan, contacte con nosotros para explicarnos la situación.

Protegerse en un dispositivo compartido

Si abre la página del pedido desde un ordenador del trabajo, un cibercafé o el dispositivo de otra persona, cierre sesión en cuanto termine y compruebe que el navegador no esté configurado para recordar la contraseña ni para dejar la página abierta en una pestaña. Quien use ese dispositivo después de usted verá exactamente lo que usted puede ver.

En su propio dispositivo personal, el riesgo principal no suele ser un desconocido sino un uso compartido accidental de capturas de pantalla: enviar a un amigo fotos de un álbum que resulta contener también el QR, o subir esa misma imagen a redes sociales sin acordarse de que estaba en el mismo álbum.

Lo que le pedimos que evite

• No publique en redes sociales ni en un grupo público la imagen de un QR sin instalar
• No envíe el enlace del pedido a nadie que no sea el usuario real de ese plan
• No deje que un navegador recuerde la contraseña en un dispositivo compartido con otras personas
• No guarde una imagen de un QR dentro de un álbum compartido públicamente
• No elimine un perfil sin estar seguro de que no queda validez ni datos, ya que la eliminación normalmente es irreversible

Sus datos una vez terminado el viaje

Cuando un plan ha caducado o se ha agotado, el detalle del pedido permanece en su cuenta para que pueda consultarlo más adelante, por ejemplo cuando necesite el recibo. Sin embargo, el perfil de eSIM instalado en el dispositivo no puede volver a ponerse en servicio, aunque siga apareciendo en la lista de dispositivos del teléfono.

Si desea que revisemos o eliminemos alguna parte de sus datos por motivos personales, contacte directamente con nosotros y explique lo que necesita. Le diremos con honestidad qué partes pueden tramitarse y cuáles deben conservarse según los requisitos de la propia transacción.

Distinguir nuestra parte de lo que escapa a nuestro control

Notificar algo que sospecha

1. 1Deje de usar de inmediato el enlace antiguoSi sospecha que el enlace del pedido o el QR se ha filtrado, no reenvíe ni vuelva a abrir ese mismo enlace hasta haber comprobado antes su estado
2. 2Compruebe el estado en el historial de pedidosVea si el perfil ya se ha instalado, para juzgar lo real que es el riesgo
3. 3Contáctanos indicando el número de pedidoExplique por teléfono, LINE o correo electrónico los datos que tenga, describiendo lo que cree que ocurrió
4. 4Espere nuestra respuesta y siga las indicacionesConsultamos con el proveedor en la medida de lo posible y le decimos con honestidad qué opciones hay

Preguntas frecuentes

Contacte con el equipo si sospecha una filtración

Lea más temas de ayuda sobre la cuenta

La seguridad tiene una parte que usted controla, no solo la que cuidamos nosotros

Cuando la gente piensa en la seguridad de los datos de una eSIM, imagina lo que hace un proveedor entre bastidores. Esa parte importa. Pero en la práctica, los hechos que realmente le cuestan el plan a un cliente rara vez empiezan en el sistema. Empiezan cuando una imagen de un QR se reenvía a un chat de grupo, cuando un enlace de pedido se deja en una nota compartida con otra persona, o cuando se entrega un teléfono y alguien escanea el código por curiosidad y toca instalar. Esta página trata de la parte que usted controla, junto con la que cuidamos nosotros.

Lo que conviene captar pronto es que un perfil de eSIM no se comporta como una contraseña que se pueda cambiar tras una filtración. Se comporta mucho más como una entrada de un solo uso. Una vez descargado el perfil en un dispositivo, el mismo código normalmente no puede volver a usarse. Así que una filtración no significa «alguien podría leer sus datos», sino «su plan puede que ya se haya consumido». Eso es mucho más difícil de deshacer después, y por eso insistimos en este punto más de lo que suele invitar la pregunta de aspecto técnico.

El enlace del pedido funciona como una llave, no solo como un recibo

Tras el pago recibe un enlace que abre su propio pedido. Mucha gente lo interpreta como un recibo electrónico corriente y lo trata como trataría uno en papel: lo reenvía a un amigo, lo deja en un chat compartido o lo pega en el documento del viaje que todo el grupo puede abrir. El problema es que el enlace no muestra solo un importe pagado. Muestra también los datos de instalación, así que cualquiera que tenga el enlace puede ver lo que necesitaría para instalar.

Un modelo mental más seguro es la llave de una habitación de hotel. Podría dársela a la persona que se aloja en la misma habitación, pero no la fotografiaría para las redes sociales ni la dejaría donde un desconocido pudiera cogerla. Aquí se aplica el mismo principio. Si de verdad necesita compartir el enlace, compártalo con la persona a quien pertenece el plan y envíelo por un canal privado y no por uno de grupo.

El correo que escribe al pagar es el eslabón más pasado por alto

Los datos del pedido le llegan a través de la dirección de correo escrita al pagar. Un solo carácter equivocado y acaban en el buzón de un desconocido o en ninguna parte. Si esa dirección es una cuenta compartida del hogar o del trabajo, todos los que pueden abrir el buzón pueden ver también su pedido. La seguridad de su plan queda, por tanto, ligada a la seguridad de ese buzón y ambas no pueden separarse.

El consejo sencillo es releer la dirección antes de pagar, sobre todo al escribir en el teléfono en la cola de un aeropuerto. Siempre que sea posible use un buzón personal al que solo usted pueda acceder, en lugar de una dirección de empresa o de grupo de viaje, porque si algo sale mal a mitad del viaje será usted quien tenga que abrir ese buzón desde el extranjero.

Lo que pedimos cuando contacta con nosotros por un pedido

Cuando un cliente escribe porque falló la instalación o nos pide reenviar un QR, primero necesitamos saber que hablamos con el titular del pedido. Lo hacemos pidiendo datos que es poco probable que tenga alguien ajeno: el número de pedido, el correo usado para comprar, el importe pagado o aproximadamente cuándo se hizo la transacción. Ese conjunto es proporcionado para este tipo de producto sin exigir más de lo que la situación necesita.

Lo que no pedimos importa tanto como lo que pedimos. Nunca pedimos la contraseña de su correo, nunca pedimos un OTP bancario, nunca pedimos un número de tarjeta completo y nunca le pedimos que instale una aplicación de control remoto para manejar su teléfono. Si un mensaje que usa nuestro nombre pide cualquiera de esas cosas, trátelo como si no fuera nuestro y no responda.

1. 1Reúna los datos del pedido antes de escribirAbra su correo de confirmación o su enlace del pedido y anote el número de pedido, el correo usado para comprar y el importe pagado. Tenerlo todo en el primer mensaje reduce el número de idas y venidas, algo que importa muchísimo cuando está en el extranjero y solo se conecta en ratos cortos.
2. 2Describa lo que realmente ve, no su conclusiónEn lugar de escribir que el plan no funciona, diga lo que decía realmente la pantalla, en qué paso se detuvo, si el nombre del perfil aparece ya en el dispositivo y si se muestra alguna señal de red. Esos detalles distinguen un problema de instalación de uno de ajustes y de uno de red en el destino.
3. 3Envíe solo las capturas de pantalla necesariasUna captura del mensaje de error o de la lista de perfiles del dispositivo suele ayudar mucho. No necesita devolvernos la imagen del QR: en cuanto nos da el número de pedido ya tenemos el pedido. Pasar un QR por el chat añade riesgo sin aportar nada útil.
4. 4Escriba por un canal que realmente sea nuestroTenemos tres canales: LINE en https://lin.ee/skDPoNx (@esimonline), correo electrónico en esimonline.asia@gmail.com y los dos números de teléfono que publicamos nosotros mismos, 089-942-0818 / 088-521-6848. No llamamos primero a los clientes, así que si entra una llamada que dice ser de nuestro servicio de soporte sin que usted nos haya llamado antes, no somos nosotros y la conversación debe terminar ahí.
5. 5Espere una respuesta en lugar de reintentar la instalación repetidamenteReintentar repetidamente una instalación mientras espera puede cambiar el estado del perfil y dificultar el diagnóstico. Si un paso ya ha fallado, anote el mensaje que dio y deje que lo revisemos antes de volver a intentarlo: en muchos casos resulta ser la vía más rápida.

Capturas de pantalla de un QR y copia de seguridad automática de fotos en la nube

Mucha gente hace una captura del QR como precaución, lo cual es comprensible y realmente útil cuando no puede conectarse. Sin embargo, tenga en cuenta el efecto secundario: esa imagen pasa a su biblioteca de fotos y, si la copia de seguridad automática de fotos está activada, se sube también a su cuenta en la nube. La seguridad del QR pasa silenciosamente a ser la de esa cuenta en la nube.

No es una regla contra las capturas de pantalla; es un motivo para ordenar después. Una vez instalado el perfil y cuando el dispositivo ya tiene señal, esa imagen del QR ya casi no le sirve para nada. Eliminarla de la biblioteca y del álbum de eliminados recientemente es un pequeño paso que reduce considerablemente la superficie expuesta, sobre todo si tiene por costumbre compartir álbumes del viaje con compañeros.

Comprar para otra persona o viajar en grupo

Comprar planes para un padre o una madre, un hijo o un grupo de viaje entero es completamente normal y perfectamente correcto. Solo requiere un sistema desde el principio, porque en cuanto una persona tiene varios pedidos, aumentan mucho las probabilidades de enviar el QR equivocado al viajero equivocado, y una vez que la persona equivocada lo ha instalado, el arreglo rara vez es tan sencillo como reenviarlo, ya que ese perfil se ha usado de verdad.

Lo que funciona es una lista de emparejamiento escrita antes de la salida: qué pedido pertenece a qué viajero, en qué modelo de dispositivo y para qué país. Después envíe los datos de instalación uno a uno, nunca al grupo. Enviarlos individualmente lleva algo más de tiempo y elimina casi todos los fallos que no se pueden revertir, además de dejar a cada persona sin ninguna duda sobre qué código es el suyo.

Teléfonos prestados, teléfonos que van a reparación y teléfonos que va a vender

Un perfil de eSIM vive en el dispositivo, no en su cuenta. Eso hace que cualquier cambio de manos deba pensarse de antemano. Si instala un perfil en un teléfono prestado por un amigo, se queda en ese teléfono hasta que se elimina, y quien tenga el teléfono después verá el perfil en los ajustes.

Antes de que un teléfono vaya a reparación, antes de devolver uno prestado y antes de vender uno, revise la lista de perfiles y elimine los que sean suyos. El lugar de ese menú varía según el fabricante y la versión del sistema operativo; suele estar en los ajustes de red móvil o de SIM, pero la redacción difiere entre marcas. Busque un encabezado sobre planes móviles o eSIM y abra la lista que contiene.

Instalar con una Wi-Fi pública

Mucha gente instala un perfil en un aeropuerto o una cafetería, porque es donde está la Wi-Fi gratuita. En la práctica suele ir bien, pero conviene tener presentes dos precauciones. Primero, algunas redes públicas bloquean ciertos tipos de conexión o exigen antes iniciar sesión en el navegador, lo que puede detener a medias la descarga de un perfil. Segundo, puede acabar abriendo su correo o el enlace de su pedido en una red que no controla.

La vía más ordenada es instalar en casa con una Wi-Fi de confianza y activar al llegar. Si debe instalar en el aeropuerto, elija la red que gestiona el propio aeropuerto y no una de nombre parecido y origen desconocido, y evite iniciar sesión en otras cuentas importantes en la misma sesión.

Lea la guía completa de instalación antes de volar

Lo que aparece en su dispositivo una vez terminada la instalación

Tras la instalación verá una nueva entrada de perfil en los ajustes del dispositivo, con un nombre asignado por el sistema o uno que usted elija. Algunos dispositivos muestran también un identificador del perfil. Todo esto está en su propio dispositivo y no se expone públicamente, pero cualquiera que tenga su teléfono puede verlo si abre esa pantalla de ajustes.

En la práctica, lo que es visible en el dispositivo tras la instalación no permite a nadie instalar en su lugar, porque el paso de descarga ya se ha realizado. Lo realmente delicado es un código de instalación que aún no se ha usado. Por eso le pedimos que proteja el QR con el mayor cuidado en el intervalo anterior a la instalación, y no que se preocupe por lo que aparece en pantalla después.

Mensajes fraudulentos que usan el nombre de una tienda de eSIM

A medida que más compras se hacen en línea, también lo hacen los mensajes que fingen venir de una tienda. Las formas habituales son un aviso de que su pedido tiene un problema y necesita verificación urgente, o la afirmación de que hay un reembolso esperando si solo introduce los datos de su tarjeta. La comprobación que siempre funciona es mirar lo que pide el mensaje. Si quiere una contraseña, un OTP o un número de tarjeta completo, no somos nosotros, por convincente que sea la redacción.

El canal es otra pista. Solo tenemos LINE en https://lin.ee/skDPoNx (@esimonline), correo electrónico en esimonline.asia@gmail.com y los números de teléfono que publicamos nosotros mismos, 089-942-0818 / 088-521-6848. No tenemos centro de llamadas y no llamamos primero a los clientes. Si entra una llamada que dice ser de nuestro servicio de soporte de eSIM sin que usted nos haya llamado antes, cuelgue y compruébelo por un canal que haya abierto usted mismo desde nuestro sitio y no por un enlace del mensaje que recibió.

• Compruebe si el mensaje pide algo que nunca pedimos: una contraseña, un OTP o un número de tarjeta completo
• No toque enlaces de un mensaje que no esperaba; abra usted mismo nuestro sitio y llegue a la página de contacto desde allí
• Compare el nombre de la cuenta de LINE con @esimonline antes de enviar nada
• Desconfíe de los mensajes que le presionan para decidir en minutos; la urgencia es la principal herramienta de una estafa
• Si tiene dudas, pregúntenos directamente por un canal que haya abierto usted mismo antes de actuar según el mensaje
• Guarde una captura de pantalla de todo lo sospechoso; nos facilita investigarlo

Si el teléfono se pierde a mitad del viaje

Si se pierde un teléfono, los perfiles de eSIM instalados en él se van con él. No siguen a su cuenta a un dispositivo de sustitución. En general, el mismo plan no puede instalarse en un teléfono nuevo porque su código ya se ha usado, aunque esto depende del proveedor que haya detrás del plan, por lo que es una cuestión que se examina caso por caso.

Lo que puede hacer de inmediato es escribirnos con el número de pedido para que comprobemos el estado de ese plan y le digamos con honestidad qué opciones existen. Mientras tanto, ocúpese de las cuentas vinculadas al dispositivo (bloquearlo de forma remota, cambiar contraseñas de cuentas importantes), un asunto mucho mayor que el propio plan de datos.

Conservar los datos de su pedido y pedir que se eliminen

Los datos del pedido deben conservarse durante un periodo para que siga siendo posible la atención posventa: cuando vuelve con una duda de instalación o nos pide comprobar el estado de un plan. Si todo se borrara en cuanto se entrega un plan, no podríamos ayudarle en absoluto cuando algo saliera mal a mitad del viaje. Esa es la razón práctica de conservarlos, y no conservarlos por conservarlos.

Si quiere que se eliminen sus datos, envíe la solicitud a esimonline.asia@gmail.com junto con datos suficientes que demuestren que el pedido es suyo. Le diremos con claridad qué puede eliminarse y qué no, ya que algunos registros, por ejemplo los que conserva el proveedor de pagos, están fuera de nuestros sistemas, y eliminar el registro de un pedido supone necesariamente que ya no podemos prestar atención posventa sobre ese pedido.

Separar lo que gestionamos de lo que está fuera de nuestro alcance

Nos ocupamos de cómo se muestran los datos del pedido en el sitio, de cómo llegan los datos de instalación al comprador y de responder a las preguntas tras la venta. Fuera de nuestro alcance están la seguridad del buzón que usted usa, la seguridad del teléfono que tiene en la mano y las decisiones que tome sobre lo que comparte. No podemos retirar un perfil del dispositivo de quien lo instaló y no existe ningún botón que vuelva a hacer utilizable un QR filtrado.

Decirlo con claridad es más útil que una tranquilidad general, porque le indica dónde compensa realmente el esfuerzo. El intervalo de mayor rendimiento es el anterior a la instalación, mientras el código sigue sin usarse. Si lo supera sin incidentes, el riesgo restante baja bruscamente.

Pequeños hábitos que ayudan de verdad a lo largo de un viaje

La seguridad duradera no viene de un gran gesto, sino de pequeños hábitos repetidos. Instale en casa con una red de confianza. Ponga un nombre claro al perfil el primer día. Guarde el enlace del pedido en un solo lugar donde pueda encontrarlo. Elimine la captura de pantalla cuando haya cumplido su función. En conjunto llevan unos minutos y eliminan la mayoría de los fallos difíciles de deshacer.

Si viaja a menudo, convertirlos en una rutina ayuda aún más: cuando no reinventa el proceso cada vez, los errores cometidos con prisa son menos probables. Y la mayoría de los errores que vemos vienen de las prisas y no de no saber.

¿Preguntas sobre un pedido o su seguridad? Escríbanos