Política de privacidad

1. Quiénes somos

CIRQUVIA es una marca operada por HONG KONG XIN ZONG SHAN LIMITED, una sociedad limitada de Hong Kong. Nuestro domicilio social está en Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong.

Respecto a los datos personales cubiertos por esta política, HONG KONG XIN ZONG SHAN LIMITED decide por qué y cómo se utilizan, salvo que un servicio de terceros actúe de forma independiente con arreglo a su propia política.

2. Alcance de esta política

Esta política abarca las visitas a cirquvia.com, los registros técnicos y de seguridad del sitio, los formularios de consulta, los correos y mensajes de WhatsApp recibidos, las preferencias de consentimiento y las mediciones aceptadas de Google Analytics y Ads.

No cubre sitios web ni aplicaciones de terceros cuando tratan datos para sus propios fines. El sitio actual no ofrece cuentas de cliente, pago en línea, cobro ni portal de cliente.

3. Datos personales que podemos tratar

Datos de consultas comerciales

Cuando se pone en contacto con nosotros mediante el formulario del sitio web, por correo electrónico o por WhatsApp, podemos recibir su nombre, cargo, empresa, dirección de correo electrónico profesional, número de teléfono o WhatsApp, país o región, productos solicitados, cantidad, grado, requisitos de entrega, mensaje, archivos adjuntos y el historial de nuestras comunicaciones. Los campos del formulario marcados con un asterisco son necesarios para tramitarlo; los demás son opcionales.

En los formularios enviados desde el sitio, también registramos la página de destino y el idioma utilizado, los parámetros disponibles sobre el origen de la campaña, el país de entrega solicitado y si se aceptó o rechazó la medición publicitaria opcional. Estos datos permiten dirigir las consultas, atribuir su origen, mantener registros de consentimiento y hacer el seguimiento; rechazar la medición publicitaria no impide enviar el formulario.

Datos técnicos y de seguridad

El sitio se publica mediante Cloudflare Workers y se distribuye y protege con infraestructura de Cloudflare. Cloudflare puede tratar automáticamente la dirección IP, la hora de la solicitud, la URL solicitada, la página de referencia, información del navegador, dispositivo o sistema operativo, identificadores de red y datos de eventos de seguridad para prestar y proteger el sitio.

Tras su aceptación, Google Analytics puede tratar la fuente del tráfico, páginas vistas, desplazamientos, enlaces externos, tiempo de interacción, ubicación aproximada y datos del dispositivo. No enviamos campos del formulario, datos de contacto ni identificadores de clientes potenciales en los eventos analíticos. Google Ads puede tratar la URL, la página de referencia, el dispositivo, la IP, señales de consentimiento e identificadores publicitarios para registrar consultas guardadas y clics de contacto. El contenido del formulario no se incluye en esos eventos. El destino Ads no se configura sin consentimiento para Ads o tras retirarlo.

Facilitar información para una consulta es voluntario. Si no proporciona un medio de contacto operativo e información suficiente sobre su solicitud, es posible que no podamos responder ni preparar un presupuesto.

No envíe pasaportes, datos completos de tarjetas bancarias, información de salud ni otra información sensible innecesaria por correo ordinario o WhatsApp.

4. Por qué utilizamos datos personales

• Responder a consultas B2B y preparar los presupuestos solicitados.
• Comunicarnos sobre requisitos de producto, disponibilidad, calidad, logística, contratos y cuestiones posventa.
• Proteger el sitio web, los sistemas de la empresa y las comunicaciones frente a usos indebidos, fraude e incidentes de seguridad.
• Para dirigir los formularios enviados al personal autorizado, avisar al buzón interno correspondiente y gestionar el seguimiento de las consultas mediante Google Apps Script y Google Sheets.
• Con su consentimiento, para registrar como conversión de Google Ads el envío correcto de un formulario o un clic en un enlace publicado de correo electrónico comercial o WhatsApp, y medir la eficacia de las campañas.
• Con su consentimiento, usar Google Analytics 4 para conocer las fuentes, páginas e interacción y contar las consultas guardadas sin enviar el formulario ni datos de contacto en eventos analíticos.
• Conservar registros comerciales, contables, fiscales y de litigios cuando sea obligatorio o razonablemente necesario.
• Formular, ejercer o defender reclamaciones legales.

Conforme a la legislación de Hong Kong, procuramos recopilar datos de forma lícita y leal, y solo en la medida necesaria para fines directamente relacionados. Cuando se aplique la normativa de protección de datos de la Unión Europea o del Reino Unido, la base pertinente puede incluir medidas solicitadas antes de un contrato, nuestro interés legítimo en responder a consultas comerciales y operar un servicio B2B seguro, o una obligación legal. Se solicitará consentimiento cuando la ley lo exija.

5. Quién puede recibir los datos

Podemos compartir datos, solo en la medida razonablemente necesaria, con Cloudflare para la publicación del sitio, la entrega de formularios y la seguridad; con Google Workspace, incluidos Gmail, Google Sheets y Google Apps Script, para avisos internos, registros de consultas y seguimiento; con WhatsApp cuando elija ese canal; y con proveedores de soporte informático, copias de seguridad, logística, pagos, contabilidad, servicios jurídicos u otros servicios profesionales pertinentes para su consulta o una operación resultante. También podemos comunicar datos cuando lo exija la ley o en relación con una verdadera reorganización societaria.

Tras el consentimiento, Google puede recibir datos analíticos del sitio y de medición publicitaria mediante la etiqueta Google. Los eventos no incluyen el contenido del formulario ni el identificador del cliente potencial. Google trata esos datos conforme a sus términos y documentos de privacidad aplicables.

No vendemos ni alquilamos datos personales, ni los facilitamos a terceros para su marketing independiente.

6. Tratamiento y transferencias internacionales

HONG KONG XIN ZONG SHAN LIMITED opera desde Hong Kong. Si nos contacta desde otro país, su consulta se transfiere y trata en Hong Kong. Cloudflare, Google Workspace, WhatsApp y, tras el consentimiento, Google Analytics y Ads también pueden tratar datos en los países donde operan su infraestructura o personal autorizado.

Utilizamos las protecciones contractuales ofrecidas por estos proveedores, transmisión cifrada y controles de acceso. Cuando la legislación aplicable exige un mecanismo específico de transferencia internacional, la relación con el proveedor y la transferencia quedan sujetas a ese requisito.

Google Analytics y Ads pueden tratar los datos de medición aceptados en los países donde operan Google y sus subencargados autorizados, conforme a los términos de protección de datos aplicables de Google.

7. Durante cuánto tiempo conservamos los datos

La conservación depende de la finalidad, la relación y los requisitos legales. Los siguientes plazos se aplican a la información que controlamos:

• Consultas B2B no satisfactorias o inactivas: hasta 24 meses después de la última interacción sustancial, salvo que se solicite un periodo más corto o un litigio requiera su conservación.
• Los formularios enviados desde el sitio, las copias de avisos internos y los registros de consultas conservados en Google Workspace siguen normalmente el mismo plazo de 24 meses para consultas inactivas y se revisan para su supresión cuando dejan de ser necesarios. Una operación resultante, una obligación legal, un fraude o una controversia pueden exigir un plazo mayor.
• Copias bajo control de la empresa de registros rutinarios del sitio o de seguridad, si las hubiera: normalmente no más de 90 días, salvo que sea razonablemente necesario conservarlas más tiempo por un incidente de seguridad, una reclamación u obligación legal. Los proveedores de alojamiento y seguridad conservan sus propios registros conforme a la configuración del servicio y sus obligaciones legales.
• Contratos, facturas, pagos y registros comerciales aplicables: durante el periodo legal correspondiente; puede ser necesario conservar los registros comerciales de Hong Kong durante al menos siete años.
• Registros mínimos de exclusión u oposición: durante el tiempo necesario para seguir respetando la solicitud.
• Preferencia de consentimiento del sitio: 180 días en el dispositivo. Google conserva los datos y cookies de análisis y medición publicitaria según la configuración de la cuenta y sus políticas publicadas.

8. Seguridad

Aplicamos salvaguardias proporcionadas, como transmisión cifrada, acceso administrativo restringido, controles de proveedores, copias de seguridad y registros de seguridad cuando están disponibles, y gestión de incidentes. Ningún sistema de transmisión o almacenamiento por Internet puede garantizarse como totalmente seguro.

9. Sus opciones y derechos

Con arreglo a la Personal Data (Privacy) Ordinance de Hong Kong, puede solicitar el acceso a sus datos personales y su rectificación, sujeto a las condiciones y excepciones aplicables.

Cuando se aplique el RGPD o el RGPD del Reino Unido, también puede tener derechos de supresión, limitación, oposición, portabilidad, retirada del consentimiento y reclamación ante una autoridad de control. Estos derechos dependen de las circunstancias y no son absolutos. Podemos verificar razonablemente su identidad antes de responder.

Puede oponerse en cualquier momento al uso de sus datos personales para marketing directo. El sitio actual no recopila suscripciones a boletines ni utiliza decisiones automatizadas que produzcan efectos jurídicos o de importancia similar.

Para ejercer un derecho aplicable, escriba a sales@cirquvia.com con el asunto «Privacy Request» o a nuestro domicilio social. Indique el derecho que desea ejercer y facilite información suficiente para identificar los registros pertinentes. Podemos solicitar una prueba de identidad proporcionada y responderemos dentro del plazo exigido por la ley aplicable.

10. Formularios del sitio, correo electrónico, WhatsApp y servicios externos

El formulario de consulta del sitio envía la información que decida proporcionar, a través de la ruta de alojamiento del sitio, a Google Apps Script y Google Sheets para que el personal autorizado de CIRQUVIA pueda recibir un aviso interno y realizar el seguimiento. Un enlace de correo electrónico abre el servicio de correo que elija y un enlace de WhatsApp le lleva a un entorno de terceros. Esos servicios tratan los datos conforme a sus propios términos y políticas de privacidad. Una vez que CIRQUVIA recibe su consulta, el uso que hacemos de ella se rige por esta política.

Rechazar la medición opcional de Google no impide enviar el formulario ni recibir una respuesta.

11. Menores

Este es un sitio B2B destinado a compradores profesionales y no se dirige a menores. No solicitamos conscientemente datos personales de menores a través de este sitio.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien el sitio, los proveedores de servicios, los requisitos legales o los procesos empresariales. Se actualizarán la fecha y la versión, y los cambios importantes se comunicarán cuando sea necesario.

13. Verificación por correo para precios

Al solicitar acceso a los precios indicativos, utilizamos tu nombre, correo profesional y empresa opcional para enviar un enlace de verificación de un solo uso y mantener el acceso durante un máximo de siete días. El enlace caduca a los 15 minutos. Guardamos resúmenes del correo y la dirección IP para prevenir abusos; estos registros se eliminan pasadas 24 horas durante solicitudes posteriores. El navegador recibe una cookie de acceso esencial HttpOnly. Para solicitudes realizadas después de este aviso actualizado, la verificación correcta también crea un registro conservado con nombre, correo normalizado, empresa opcional, idioma, fechas de primera y última verificación, número de verificaciones y último acceso correcto a precios. Permanece tras caducar la cookie para gestionar el acceso a cotizaciones y el contacto comercial, sujeto a las disposiciones de conservación y eliminación de esta política. Una nueva verificación del mismo correo actualiza un único registro. No constituye una suscripción de marketing ni se utiliza para medición publicitaria.

14. Agrupación de visitas con consentimiento

Tras aceptar la medición analítica, el servidor usa la IP pública proporcionada por Cloudflare para generar un identificador de red seudónimo con una clave del servidor (HMAC). La base analítica del sitio guarda este identificador, no la IP en texto claro. Las visitas consentidas desde la misma IP se agrupan entre navegadores y sesiones, conservando páginas vistas, tiempo activo y acciones de contacto. Personas que comparten una IP pueden agruparse; un cambio de IP puede crear otro registro. Los registros sin identificador de red se mantienen separados y se excluyen del número de visitantes de red. El identificador no representa un correo ni una relación de cliente. Rechazar el análisis impide esta recopilación; siguen vigentes las exclusiones de tráfico interno y administrativo. Cambiar la clave cambia los identificadores futuros. La conservación y eliminación siguen esta política.

15. Estadísticas del sitio con Cloudflare Web Analytics

Utilizamos Cloudflare Web Analytics. Cloudflare añade su script a las páginas del sitio en el momento de servirlas. Con nuestra configuración actual, Cloudflare no recopila estas estadísticas de los visitantes que se conectan a través de sus centros de datos situados en la UE o el EEE, Suiza o el Reino Unido. El centro de datos utilizado depende del enrutamiento de la red, por lo que un visitante situado en uno de esos lugares puede conectarse a veces a través de un centro de datos de otro lugar. Cuando funciona, lo hace tanto si aceptas como si no la medición opcional de Google, y no le afectan tu elección de consentimiento ni la exclusión del tráfico interno de la empresa. Según Cloudflare, el script no instala cookies ni utiliza el almacenamiento del navegador, como localStorage, y Cloudflare no lo usa para seguir a visitantes individuales entre sitios web. El script lee en tu navegador mediciones de rendimiento de carga y las envía junto con la dirección de la página visitada y la página de procedencia; Cloudflare también puede deducir de la solicitud el país aproximado y el tipo de navegador, dispositivo y sistema operativo. Cloudflare indica que Web Analytics no registra los parámetros de consulta de las URL ni ofrece por ahora informes de parámetros de campaña (UTM), y que, para este servicio, descarta la dirección IP en su centro de datos más cercano. El tratamiento de las solicitudes por parte de Cloudflare para servir y proteger el sitio se describe en la sección 3.

Usamos las estadísticas agregadas resultantes para conocer el volumen general de visitas y el rendimiento del sitio; se mantienen separadas de Google Analytics y de nuestras propias estadísticas, y no las combinamos con las consultas recibidas. Cuando la normativa de protección de datos de la UE o del Reino Unido se aplica a los datos personales tratados mediante este servicio, nos basamos en nuestro interés legítimo en conocer el tráfico general y el rendimiento del sitio. Las normas sobre el acceso a la información de tu dispositivo se aplican con independencia de esa base jurídica, y un interés legítimo no sustituye al consentimiento cuando este es necesario. Estamos revisando cómo se aplican estas normas a este servicio y actualizaremos esta política y nuestra configuración si es necesario.

Cloudflare, Inc. tiene su sede en Estados Unidos. Según Cloudflare, estos datos se tratan por lo general en el centro de datos que recibe la solicitud, que puede estar en un país o región distintos de donde te encuentras, y su anexo de tratamiento de datos para clientes describe las garantías que ofrece para las transferencias internacionales, como las cláusulas contractuales tipo. Cloudflare indica que conserva los datos detallados de Web Analytics durante 7 días y después los reduce a una muestra de aproximadamente el 10 % para su conservación a largo plazo; nuestro panel muestra los seis meses anteriores. Esto describe el servicio y no es una fecha de supresión de todos los datos subyacentes. Cuando se trate de datos personales, también se aplican las secciones 6 y 9, incluidos tus derechos conforme a la Personal Data (Privacy) Ordinance de Hong Kong. Puedes bloquear el script con la configuración del navegador o de una extensión sin que ello afecte al uso del sitio.