Política de privacidad

1. Quiénes somos

CIRQUVIA es una marca operada por HONG KONG XIN ZONG SHAN LIMITED, una sociedad limitada de Hong Kong. Nuestro domicilio social está en Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong.

Respecto a los datos personales cubiertos por esta política, HONG KONG XIN ZONG SHAN LIMITED decide por qué y cómo se utilizan, salvo que un servicio de terceros actúe de forma independiente con arreglo a su propia política.

2. Alcance de esta política

Esta política abarca las visitas a cirquvia.com, los registros técnicos de acceso y seguridad generados en relación con el sitio web, la información enviada mediante el formulario de consulta del sitio, los correos electrónicos enviados a CIRQUVIA, los mensajes enviados a nuestro contacto de WhatsApp publicado, las preferencias de consentimiento y la medición consentida de conversiones de Google Ads.

No cubre sitios web ni aplicaciones de terceros cuando tratan datos para sus propios fines. El sitio actual no ofrece cuentas de cliente, pago en línea, cobro ni portal de cliente.

3. Datos personales que podemos tratar

Datos de consultas comerciales

Cuando se pone en contacto con nosotros mediante el formulario del sitio web, por correo electrónico o por WhatsApp, podemos recibir su nombre, cargo, empresa, dirección de correo electrónico profesional, número de teléfono o WhatsApp, país o región, productos solicitados, cantidad, grado, requisitos de entrega, mensaje, archivos adjuntos y el historial de nuestras comunicaciones. Los campos del formulario marcados con un asterisco son necesarios para tramitarlo; los demás son opcionales.

En los formularios enviados desde el sitio, también registramos la página de destino y el idioma utilizado, los parámetros disponibles sobre el origen de la campaña, el país de entrega solicitado y si se aceptó o rechazó la medición publicitaria opcional. Estos datos permiten dirigir las consultas, atribuir su origen, mantener registros de consentimiento y hacer el seguimiento; rechazar la medición publicitaria no impide enviar el formulario.

Datos técnicos y de seguridad

El sitio se publica mediante OpenAI Sites y se distribuye y protege con infraestructura de Cloudflare. Estos proveedores pueden tratar automáticamente la dirección IP, la hora de la solicitud, la URL solicitada, la página de referencia, información del navegador, dispositivo o sistema operativo, identificadores de red y datos de eventos de seguridad para prestar y proteger el sitio.

Después de aceptar la medición publicitaria, la etiqueta de Google Ads puede tratar la URL de la página, la página de referencia, información sobre el navegador o el dispositivo, la dirección IP, las señales de consentimiento, los identificadores de cookies publicitarias y los identificadores de clics en anuncios para registrar como conversión el envío correcto de un formulario de consulta o un clic en un enlace publicado de correo electrónico comercial o WhatsApp. Los campos y el mensaje del formulario no se incluyen en esos eventos de conversión. La etiqueta se bloquea antes de la aceptación inicial y al cargar páginas después del rechazo o la retirada.

Facilitar información para una consulta es voluntario. Si no proporciona un medio de contacto operativo e información suficiente sobre su solicitud, es posible que no podamos responder ni preparar un presupuesto.

No envíe pasaportes, datos completos de tarjetas bancarias, información de salud ni otra información sensible innecesaria por correo ordinario o WhatsApp.

4. Por qué utilizamos datos personales

• Responder a consultas B2B y preparar los presupuestos solicitados.
• Comunicarnos sobre requisitos de producto, disponibilidad, calidad, logística, contratos y cuestiones posventa.
• Proteger el sitio web, los sistemas de la empresa y las comunicaciones frente a usos indebidos, fraude e incidentes de seguridad.
• Para dirigir los formularios enviados al personal autorizado, avisar al buzón interno correspondiente y gestionar el seguimiento de las consultas mediante Google Apps Script y Google Sheets.
• Con su consentimiento, para registrar como conversión de Google Ads el envío correcto de un formulario o un clic en un enlace publicado de correo electrónico comercial o WhatsApp, y medir la eficacia de las campañas.
• Conservar registros comerciales, contables, fiscales y de litigios cuando sea obligatorio o razonablemente necesario.
• Formular, ejercer o defender reclamaciones legales.

Conforme a la legislación de Hong Kong, procuramos recopilar datos de forma lícita y leal, y solo en la medida necesaria para fines directamente relacionados. Cuando se aplique la normativa de protección de datos de la Unión Europea o del Reino Unido, la base pertinente puede incluir medidas solicitadas antes de un contrato, nuestro interés legítimo en responder a consultas comerciales y operar un servicio B2B seguro, o una obligación legal. Se solicitará consentimiento cuando la ley lo exija.

5. Quién puede recibir los datos

Podemos compartir datos, solo en la medida razonablemente necesaria, con OpenAI Sites y Cloudflare para la publicación del sitio, la entrega de formularios y la seguridad; con Google Workspace, incluidos Gmail, Google Sheets y Google Apps Script, para avisos internos, registros de consultas y seguimiento; con WhatsApp cuando elija ese canal; y con proveedores de soporte informático, copias de seguridad, logística, pagos, contabilidad, servicios jurídicos u otros servicios profesionales pertinentes para su consulta o una operación resultante. También podemos comunicar datos cuando lo exija la ley o en relación con una verdadera reorganización societaria.

Tras el consentimiento, Google puede recibir datos de medición publicitaria mediante la etiqueta de Google Ads. El evento de conversión no incluye la información introducida en el formulario de consulta. Google trata los datos de conversión conforme a sus términos aplicables y su documentación de privacidad.

No vendemos ni alquilamos datos personales, ni los facilitamos a terceros para su marketing independiente.

6. Tratamiento y transferencias internacionales

HONG KONG XIN ZONG SHAN LIMITED opera desde Hong Kong. Si se pone en contacto con nosotros desde otro país, su consulta se transfiere a Hong Kong y se tramita allí. OpenAI Sites, Cloudflare, los servicios de Google Workspace, incluidos Google Sheets y Google Apps Script, WhatsApp y, tras el consentimiento, Google Ads también pueden tratar datos en las jurisdicciones donde operen su infraestructura, las empresas de su grupo o su personal autorizado.

Utilizamos las protecciones contractuales ofrecidas por estos proveedores, transmisión cifrada y controles de acceso. Cuando la legislación aplicable exige un mecanismo específico de transferencia internacional, la relación con el proveedor y la transferencia quedan sujetas a ese requisito.

Google Ads puede tratar los datos de medición publicitaria consentidos en las jurisdicciones donde operan Google y sus subencargados autorizados, con sujeción a los términos de protección de datos aplicables de Google.

7. Durante cuánto tiempo conservamos los datos

La conservación depende de la finalidad, la relación y los requisitos legales. Los siguientes plazos se aplican a la información que controlamos:

• Consultas B2B no satisfactorias o inactivas: hasta 24 meses después de la última interacción sustancial, salvo que se solicite un periodo más corto o un litigio requiera su conservación.
• Los formularios enviados desde el sitio, las copias de avisos internos y los registros de consultas conservados en Google Workspace siguen normalmente el mismo plazo de 24 meses para consultas inactivas y se revisan para su supresión cuando dejan de ser necesarios. Una operación resultante, una obligación legal, un fraude o una controversia pueden exigir un plazo mayor.
• Copias bajo control de la empresa de registros rutinarios del sitio o de seguridad, si las hubiera: normalmente no más de 90 días, salvo que sea razonablemente necesario conservarlas más tiempo por un incidente de seguridad, una reclamación u obligación legal. Los proveedores de alojamiento y seguridad conservan sus propios registros conforme a la configuración del servicio y sus obligaciones legales.
• Contratos, facturas, pagos y registros comerciales aplicables: durante el periodo legal correspondiente; puede ser necesario conservar los registros comerciales de Hong Kong durante al menos siete años.
• Registros mínimos de exclusión u oposición: durante el tiempo necesario para seguir respetando la solicitud.
• La preferencia de consentimiento del sitio: 180 días en el dispositivo del visitante. Google conserva los datos de medición publicitaria y las cookies de acuerdo con la configuración de Google Ads y los plazos de conservación publicados por Google.

8. Seguridad

Aplicamos salvaguardias proporcionadas, como transmisión cifrada, acceso administrativo restringido, controles de proveedores, copias de seguridad y registros de seguridad cuando están disponibles, y gestión de incidentes. Ningún sistema de transmisión o almacenamiento por Internet puede garantizarse como totalmente seguro.

9. Sus opciones y derechos

Con arreglo a la Personal Data (Privacy) Ordinance de Hong Kong, puede solicitar el acceso a sus datos personales y su rectificación, sujeto a las condiciones y excepciones aplicables.

Cuando se aplique el RGPD o el RGPD del Reino Unido, también puede tener derechos de supresión, limitación, oposición, portabilidad, retirada del consentimiento y reclamación ante una autoridad de control. Estos derechos dependen de las circunstancias y no son absolutos. Podemos verificar razonablemente su identidad antes de responder.

Puede oponerse en cualquier momento al uso de sus datos personales para marketing directo. El sitio actual no recopila suscripciones a boletines ni utiliza decisiones automatizadas que produzcan efectos jurídicos o de importancia similar.

Para ejercer un derecho aplicable, escriba a sales@cirquvia.com con el asunto «Privacy Request» o a nuestro domicilio social. Indique el derecho que desea ejercer y facilite información suficiente para identificar los registros pertinentes. Podemos solicitar una prueba de identidad proporcionada y responderemos dentro del plazo exigido por la ley aplicable.

10. Formularios del sitio, correo electrónico, WhatsApp y servicios externos

El formulario de consulta del sitio envía la información que decida proporcionar, a través de la ruta de alojamiento del sitio, a Google Apps Script y Google Sheets para que el personal autorizado de CIRQUVIA pueda recibir un aviso interno y realizar el seguimiento. Un enlace de correo electrónico abre el servicio de correo que elija y un enlace de WhatsApp le lleva a un entorno de terceros. Esos servicios tratan los datos conforme a sus propios términos y políticas de privacidad. Una vez que CIRQUVIA recibe su consulta, el uso que hacemos de ella se rige por esta política.

Rechazar la medición publicitaria opcional no le impide enviar el formulario de consulta ni recibir una respuesta.

11. Menores

Este es un sitio B2B destinado a compradores profesionales y no se dirige a menores. No solicitamos conscientemente datos personales de menores a través de este sitio.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien el sitio, los proveedores de servicios, los requisitos legales o los procesos empresariales. Se actualizarán la fecha y la versión, y los cambios importantes se comunicarán cuando sea necesario.