1. Quién es responsable de tus datos

IWEIYI.com está gestionado por Hydra Internet Limited, una sociedad constituida en la Región Administrativa Especial de Hong Kong. Para las actividades descritas aquí, Hydra Internet Limited determina los fines y los medios del uso de los datos personales y es el responsable del tratamiento, o la entidad responsable equivalente según la legislación aplicable.

Domicilio social: Room 1003, 10/F, Tower 1, Lippo Centre, 89 Queensway, Admiralty, Hong Kong, China.

Consultas sobre privacidad: support@iweiyi.com o nuestro formulario de contacto. Indica que tu mensaje es una solicitud relacionada con la privacidad. Esta política abarca a los clientes, los visitantes del sitio web, las personas que se ponen en contacto con nosotros y los destinatarios de regalos cuyos datos facilita un comprador.

2. Qué datos recogemos y de dónde proceden

• Cuenta y datos de contacto: nombre, dirección de correo electrónico, número de teléfono, credenciales de la cuenta y preferencias de idioma o moneda.
• Pedidos y entregas: productos comprados, datos de facturación, nombre y datos de contacto del destinatario, dirección de entrega, fecha solicitada, instrucciones, mensajes de las tarjetas, historial de pedidos y correspondencia sobre entregas, reembolsos o reclamaciones.
• Registros de pago: método de pago, importe, moneda, referencia de la transacción, estado del pago e información limitada sobre el pago que devuelve el proveedor. Los proveedores de pago recogen las credenciales necesarias para sus servicios de pago.
• Atención al cliente y contenidos: consultas, mensajes de chat, correos electrónicos, archivos adjuntos, fotografías y reseñas que decides enviar.
• Información técnica y de uso: dirección IP, información sobre el navegador y el dispositivo, ubicación aproximada deducida de la dirección IP, páginas y productos vistos, información sobre la procedencia de las visitas, identificadores publicitarios e interacciones con nuestro sitio web o publicidad.
• Preferencias y permisos: opciones de marketing y, cuando se recogen, registros del consentimiento y de su retirada.

Los datos proceden directamente de ti, de un comprador que organiza un regalo para ti, de tu navegador o dispositivo y de los proveedores de pago, gestión de pedidos y servicios técnicos que nos ayudan a prestar el servicio. No envíes contraseñas, datos completos de tarjetas de pago, documentos de identidad ni datos personales sensibles en un mensaje ordinario al servicio de atención al cliente.

3. Para qué utilizamos los datos y con qué bases jurídicas

• Pedidos y atención al cliente: crear y gestionar cuentas, aceptar pagos, preparar y entregar regalos, comunicar información sobre un pedido y resolver problemas del servicio. Para el comprador, estas actividades suelen ser necesarias para adoptar medidas precontractuales a petición suya o ejecutar el contrato.
• Seguridad y funcionamiento del servicio: prevenir usos indebidos y fraudes, investigar fallos y mantener el sitio web. Según la legislación aplicable, la base puede ser una obligación legal o nuestro interés legítimo en gestionar un servicio seguro, ponderado frente a tus derechos.
• Documentación empresarial: mantener los registros contables y fiscales, cumplir los requisitos legales y formular, ejercer o defender reclamaciones.
• Marketing, análisis y publicidad opcionales: comunicar ofertas, comprender el uso del sitio web, medir campañas y personalizar la publicidad, con sujeción a la legislación aplicable y a las opciones descritas a continuación. El consentimiento es necesario siempre que lo exijan la ley o las políticas de la plataforma correspondiente.

Las bases jurídicas varían según la jurisdicción. No consideramos el interés legítimo una base jurídica universal ni damos por hecho que el contrato del comprador proporcione una base jurídica para cualquier uso de los datos de un destinatario. Cuando se requiere consentimiento, incluido un consentimiento separado, otra finalidad no lo sustituye. Leer esta política, crear una cuenta o realizar un pedido no constituye, por sí solo, consentimiento para la publicidad opcional o para compartir listas de clientes.

4. Datos necesarios y regalos para otra persona

Necesitamos datos suficientes para procesar el pago, identificar el pedido y organizar la entrega, incluidos una dirección de entrega válida y los datos de contacto del destinatario. Sin los datos necesarios, es posible que no podamos tramitar un pedido. Las notas opcionales y las opciones voluntarias de marketing no son necesarias para comprar un regalo.

Si facilitas datos de otra persona, debes contar con una base jurídica para hacerlo, proporcionar información exacta y poner esta política a su disposición cuando corresponda. Utilizamos los datos del destinatario para gestionar el pedido, coordinar la entrega, documentarla y resolver incidencias relacionadas con el servicio. El destinatario de un regalo no se convierte automáticamente en suscriptor de comunicaciones comerciales ni en un contacto apto para Customer Match.

Los mensajes de las tarjetas, las fotografías y las instrucciones de entrega pueden revelar asuntos privados. Facilita solo lo necesario. Una petición sobre alergias u otras cuestiones de salud puede implicar datos sensibles; acuerda con nosotros los detalles mínimos necesarios. Una entrega en un hospital o un regalo de condolencias no autorizan a deducir el estado de salud, la religión u otra característica sensible con fines publicitarios.

5. Quién recibe los datos personales

Compartimos los datos de clientes necesarios con terceros que prestan servicios por nuestra cuenta y con otros destinatarios cuando existe un motivo lícito. Entre ellos se encuentran:

• Floristerías, pastelerías y proveedores de regalos locales, mensajeros y socios logísticos, que necesitan el contenido del pedido y los datos pertinentes del destinatario, de la entrega y de los mensajes.
• Proveedores de procesamiento de pagos, bancos y proveedores de prevención del fraude que intervienen en pagos, autenticación, controversias y reembolsos.
• Proveedores de alojamiento, almacenamiento, mantenimiento, seguridad, correo electrónico y atención al cliente, incluido Tawk.to para el servicio de chat en directo del sitio web.
• Google para análisis, medición publicitaria y, cuando se utiliza con los permisos necesarios, Customer Match; y Meta para la tecnología publicitaria de Facebook presente en el sitio web.
• Profesionales contables, auditores, asesores jurídicos y autoridades públicas cuando sea necesario para cumplir obligaciones legales o formular, ejercer o defender reclamaciones.
• Las partes de una reorganización o transmisión empresarial real, cuando sea lícito y con garantías adecuadas de confidencialidad y protección de datos.

El acceso de los proveedores debe limitarse a las tareas que realizan para nosotros y estar regulado mediante acuerdos adecuados de protección de datos. Algunos proveedores, incluidos los servicios de pago, también determinan sus propios fines de tratamiento conforme a sus avisos de privacidad. No ofrecemos listas de clientes a la venta a otras empresas para que realicen su propio marketing independiente; aun así, algunas leyes de privacidad pueden considerar las comunicaciones de datos con fines publicitarios como venta o intercambio de datos, tal como se explica más adelante.

6. Pagos e información financiera

Las opciones de pago disponibles al finalizar la compra determinan qué proveedor recibe la información de pago. Un banco, un servicio de tarjetas o un proveedor de monedero digital puede recoger credenciales financieras, información sobre el dispositivo y datos para controles antifraude conforme a su propio aviso. Recibimos la información necesaria para conciliar el pago y gestionar el pedido, el reembolso o la controversia; nuestra tienda no almacena los números completos de las tarjetas de pago ni sus códigos de seguridad.

Si envías un justificante de pago, oculta las transacciones no relacionadas, los saldos de las cuentas y los datos financieros innecesarios. No te pediremos que envíes tu contraseña bancaria ni un código de autenticación de pago al servicio de atención al cliente.

7. Cookies y tecnologías similares

El sitio web utiliza cookies, almacenamiento local, etiquetas y tecnologías similares. Entre las funciones esenciales están conservar la cesta, mantener una sesión iniciada y proteger las transacciones. Las funciones de preferencias recuerdan opciones como el idioma o la moneda. Las tecnologías de análisis y publicidad miden visitas y campañas y pueden asociar la actividad a un dispositivo o una cuenta.

Cuando lo exige la ley, el almacenamiento o acceso no esenciales y los tratamientos opcionales relacionados requieren consentimiento previo. Un enlace a una política de privacidad no es un mecanismo de consentimiento. Puedes utilizar los controles del navegador para bloquear o borrar los datos almacenados; hacerlo puede afectar al inicio de sesión, a la cesta o a la finalización de la compra. Los controles del navegador no eliminan una dirección de correo electrónico ya facilitada a una audiencia publicitaria. Contacta con nosotros por separado en relación con la publicidad basada en listas de clientes.

La duración de las cookies varía según la tecnología y la configuración: algunas caducan al terminar la sesión y otras persisten. Los avisos de terceros explican sus tecnologías. No afirmamos que la señal Do Not Track de un navegador modifique automáticamente todas las integraciones. Consulta la sección regional para conocer las señales de preferencia de exclusión aplicables.

8. Google Analytics, Google Ads y otros servicios en línea

Utilizamos Google Analytics y las herramientas publicitarias de Google para comprender las visitas y medir el rendimiento de la publicidad. Según la función, los permisos y la configuración, Google puede recibir información del dispositivo o navegador, identificadores en línea, información relacionada con la IP, páginas de procedencia y eventos de interacción o conversión. La publicidad personalizada opcional está sujeta a los requisitos de consentimiento descritos en esta política.

Consulta cómo utiliza Google la información de sitios o aplicaciones que usan sus servicios y la Política de Privacidad de Google. Para las opciones de Google, consulta Mi centro de anuncios y el complemento de inhabilitación para navegadores de Google Analytics.

El sitio web también incluye tecnología publicitaria de Meta y el chat de Tawk.to. Sus tratamientos se describen en la Política de privacidad de Meta y la Política de privacidad de Tawk.to. El uso de un servicio externo o de un enlace a una red social puede implicar tratamientos adicionales por parte de ese proveedor.

9. Google Ads Customer Match y listas de correos electrónicos de clientes

Cuando lo permitan la ley y las políticas de Google, y únicamente con el consentimiento que sea necesario, podemos compartir con Google las direcciones de correo electrónico de clientes recogidas directamente de ti para que preste servicios publicitarios de Customer Match por nuestra cuenta. Google compara los identificadores aptos con las cuentas de Google para que podamos incluir o excluir audiencias y mostrar publicidad pertinente en los servicios de Google. Este uso es independiente de la suscripción a un boletín y de las cookies de este sitio web.

Customer Match admite otros identificadores de contacto, pero subir una lista de correos electrónicos de clientes no justifica compartir el registro completo de un pedido. Limitamos cualquier carga a los identificadores aptos que sean necesarios para la finalidad indicada. Las listas compradas u obtenidas mediante extracción automatizada, los datos de destinatarios facilitados únicamente por quien compra un regalo, los datos de pago, los mensajes de las tarjetas y la información sensible no son datos adecuados para esta finalidad.

El proceso de comparación utiliza la función hash SHA-256 para los identificadores compatibles, como las direcciones de correo electrónico. La aplicación de una función hash cambia el formato para que los identificadores puedan compararse; no anonimiza los datos ni elimina los requisitos de consentimiento. No todos los campos que admite Google se someten a una función hash, por lo que no describimos todos los datos de Customer Match como cifrados o anónimos.

Google declara que los archivos de clientes subidos se utilizan para asociar a los clientes con cuentas de Google y comprobar el cumplimiento de sus políticas, no para crear o enriquecer perfiles de clientes a partir de esos archivos ni para comunicárselos a otros anunciantes. El tratamiento separado que realiza Google de las interacciones con anuncios se explica en sus propios avisos. Para el tratamiento de Customer Match cubierto por los Términos del Tratamiento de Datos de Google Ads aplicables, Google actúa como encargado del tratamiento por cuenta del anunciante; esta función no describe todos los servicios de Google.

Para las personas situadas en el Espacio Económico Europeo, el Reino Unido y Suiza, la Política de consentimiento de usuarios de la UE de Google exige un consentimiento jurídicamente válido para recoger, compartir y utilizar datos personales con el fin de personalizar anuncios, y para las cookies o el almacenamiento local cuando la ley lo exija. Se requieren registros del consentimiento y un medio para retirarlo. Para la publicidad de Customer Match en el EEE, las señales de consentimiento exigidas por Google deben reflejar las elecciones de la persona, incluido el consentimiento para utilizar datos con fines publicitarios y para personalizar anuncios.

Consulta la Política de Customer Match, la Política de consentimiento de usuarios de la UE y la explicación de Google sobre el uso de los datos de Customer Match. Para oponerte a la publicidad de IWEIYI basada en listas de clientes o retirar tu consentimiento, escribe a support@iweiyi.com desde la dirección afectada o utiliza nuestro formulario de contacto. Solicita que te retiremos de Google Customer Match y de otras formas de publicidad basadas en listas de clientes. Dejaremos de utilizar tus datos para esa finalidad en adelante y gestionaremos su retirada de las listas que controlamos, previa verificación razonable de tu identidad. Los proveedores pueden tardar en tramitar la solicitud; retirar el consentimiento no significa que dejes de ver cualquier tipo de publicidad.

10. Preferencias de marketing y retirada del consentimiento

Puedes darte de baja de los correos promocionales mediante el enlace de baja del mensaje o poniéndote en contacto con nosotros. Por separado, puedes oponerte al marketing directo, retirar el consentimiento publicitario o pedir que no se te incluya en audiencias basadas en listas de clientes. Indica a qué dirección de correo electrónico y a qué actividad se refiere tu solicitud. Las preferencias del boletín, las opciones de almacenamiento del sitio web y la configuración publicitaria de la cuenta de Google son controles distintos; cambiar uno puede no cambiar los demás.

Rechazar el marketing opcional no impide una compra ordinaria. Podemos seguir enviando los mensajes necesarios sobre pedidos, entregas, pagos, seguridad u obligaciones legales. La retirada se aplica a tratamientos futuros y no invalida los tratamientos que eran lícitos antes de la retirada. Puede ser necesario conservar un registro mínimo de exclusión para respetar tu elección y evitar volver a añadirte.

11. Tratamientos y transferencias internacionales

Nuestros clientes hacen pedidos desde distintos países, la empresa que nos gestiona está en Hong Kong y los pedidos pueden prepararse y entregarse en China continental, Hong Kong, Macao o Taiwán. Los proveedores de alojamiento y tecnología pueden tratar datos en otros países, incluidos países europeos y Estados Unidos. Por tanto, los datos necesarios para una entrega pueden cruzar fronteras.

Las normas aplicables a las transferencias varían. Cuando se exige, las transferencias requieren un mecanismo jurídico adecuado y garantías, como una decisión de adecuación, cláusulas contractuales aprobadas, evaluaciones o un consentimiento separado. Las autoridades extranjeras pueden tener acceso conforme a sus leyes. Contacta con nosotros para preguntar por el destino, el destinatario o las garantías pertinentes para tus datos; facilitaremos la información a la que tengas derecho según la legislación aplicable.

12. Durante cuánto tiempo conservamos los datos

La conservación depende de los datos y del motivo por el que se mantienen. Tenemos en cuenta la actividad de la cuenta, las necesidades de gestión de pedidos y atención al cliente, los plazos fiscales y contables aplicables, las controversias sobre pagos, los plazos de prescripción, las investigaciones de seguridad y tus preferencias. Es posible que los registros de pedidos deban conservarse después de cerrar una cuenta o retirar el consentimiento para el marketing.

Los identificadores de marketing deben conservarse solo mientras sean aptos y necesarios para esa finalidad; las pruebas del consentimiento y los registros de exclusión pueden tener que mantenerse para demostrar o respetar tu elección. La pertenencia a una audiencia de Google y el archivo de origen subido tienen normas de conservación distintas, descritas en la documentación de Google. La duración máxima de una audiencia que permita una plataforma no justifica que conservemos los datos más tiempo del necesario.

Cuando los datos dejan de ser necesarios, deben eliminarse o anonimizarse de forma irreversible. Las copias de seguridad con acceso restringido pueden persistir durante su ciclo de recuperación y las obligaciones de conservación por motivos jurídicos pueden retrasar la eliminación; las copias conservadas no deben convertirse en una nueva fuente para el marketing opcional.

13. Cómo protegemos tus datos

Utilizamos medidas técnicas y organizativas diseñadas para reducir el acceso no autorizado, el uso indebido, la pérdida y la divulgación, incluido HTTPS para las conexiones al sitio web y controles de acceso. Las medidas de seguridad deben ser adecuadas a los datos y a los riesgos. Ningún sitio web, servicio de pago o sistema de almacenamiento puede garantizar una seguridad absoluta.

Mantén en secreto la contraseña de tu cuenta y contacta con nosotros si sospechas un uso indebido. Evaluaremos los incidentes comunicados y realizaremos las notificaciones que exija la legislación aplicable. No envíes documentos sensibles salvo que sean necesarios y hayamos acordado una forma adecuada de recibirlos.

14. Tus derechos y cómo presentar una solicitud

Según la legislación aplicable, puedes tener derecho a acceder a tus datos u obtener una copia, rectificarlos, solicitar su supresión, limitar el tratamiento, recibir los datos en un formato portable, oponerte al tratamiento o al marketing directo, retirar el consentimiento o solicitar una explicación y una revisión humana de determinadas decisiones automatizadas. Estos derechos están sujetos a condiciones y excepciones legales.

Escribe a support@iweiyi.com o utiliza nuestro formulario de contacto. Describe tu solicitud e indica cómo podemos identificar los datos pertinentes. Podemos pedir una verificación proporcionada de tu identidad o una prueba de la autorización de un representante; no envíes un documento de identidad sin que te lo hayamos solicitado. Responderemos dentro del plazo exigido por la legislación aplicable y explicaremos cualquier denegación lícita, prórroga o tasa aplicable.

Puedes presentar una reclamación ante la autoridad de protección de datos correspondiente. Si tienes derecho a recurrir una denegación, contacta con nosotros para solicitar una revisión. No te penalizaremos por el mero hecho de ejercer un derecho de privacidad, aunque es posible que no podamos prestar un servicio sin los datos necesarios para ello.

15. Información adicional para distintas regiones

• Hong Kong: la Personal Data (Privacy) Ordinance, la Ordenanza de Datos Personales y Privacidad, reconoce derechos como el acceso y la rectificación. El marketing directo está sujeto a sus requisitos de información y consentimiento. Puedes presentar una reclamación ante la Office of the Privacy Commissioner for Personal Data, la autoridad de Hong Kong competente en protección de datos personales.
• China continental: cuando se aplica la Ley de Protección de la Información Personal, el tratamiento debe contar con una base jurídica lícita y respetar los derechos aplicables a conocer, decidir, limitar o rechazar el tratamiento, acceder a los datos, copiarlos, rectificarlos y suprimirlos. Los datos personales sensibles, la comunicación de datos a otro responsable independiente y las transferencias transfronterizas pueden requerir información adicional, un consentimiento separado u otras medidas exigidas por la ley. Contacta con nosotros para conocer los detalles sobre destinatarios y transferencias pertinentes para tu solicitud.
• EEE, Reino Unido y Suiza: cuando resulten aplicables las leyes correspondientes de protección de datos, los fines, las bases jurídicas, los destinatarios y los derechos de esta política deben interpretarse junto con esas leyes. Puedes oponerte al marketing directo y reclamar ante tu autoridad de control competente. Los requisitos de la política de consentimiento de Google descritos anteriormente también se aplican a los servicios que esta cubre.
• Estados de EE. UU., incluida California: cuando la ley correspondiente se aplica a nosotros y a ti, las comunicaciones de datos para publicidad conductual entre distintos contextos pueden considerarse venta, intercambio de datos o publicidad dirigida incluso sin pago. Puedes solicitar la exclusión mediante los datos de contacto anteriores, incluso pidiéndonos que no vendamos ni compartamos tus datos con fines publicitarios. Los derechos aplicables pueden incluir conocer, acceder, rectificar, suprimir y obtener una copia de los datos, utilizar un representante autorizado y recurrir una denegación. Las señales de preferencia de exclusión reconocidas legalmente deben respetarse cuando sea obligatorio; no des por hecho que todas las señales del navegador modifican una lista de correos electrónicos ya subida.

Esta política no limita los derechos locales imperativos. La vía de contacto anterior también está disponible para clientes y destinatarios de otras regiones.

16. Tratamiento automatizado

Los sistemas de comercio, pagos, seguridad y publicidad utilizan tratamientos automatizados para prestar servicios, detectar actividades sospechosas, medir conversiones y formar audiencias. La comparación de audiencias puede asociar un identificador a una cuenta; los sistemas publicitarios pueden utilizar las interacciones para seleccionar anuncios. El personal autorizado puede utilizar herramientas asistidas por software para gestionar pedidos y consultas, con sujeción a los fines y las garantías relativas a los proveedores descritos aquí.

Si una decisión que te afecta se basa en un tratamiento automatizado, puedes ponerte en contacto con nosotros para solicitar una explicación o una revisión humana cuando la legislación aplicable reconozca ese derecho. No consideramos un aviso de privacidad una autorización para utilizar mensajes sensibles de regalos o circunstancias de los destinatarios en perfiles publicitarios.

17. Menores y sitios web externos

Nuestro servicio de pedidos está dirigido a adultos o a personas con capacidad jurídica para celebrar un contrato de compra. Un menor puede recibir un regalo, pero facilita únicamente los datos necesarios para la entrega y obtén la autorización de un progenitor o tutor cuando sea necesario. Los niños y los usuarios de los que se sabe que son menores de edad no deben añadirse a listas de clientes para publicidad personalizada. Contacta con nosotros si crees que los datos de un menor se han utilizado de forma inadecuada.

Las páginas de pago externas, las redes sociales y los demás sitios web enlazados se rigen por sus propios avisos de privacidad. Consúltalos antes de facilitar datos. Un enlace no significa que esta política rija a la otra entidad.

18. Cambios en esta política

Podemos revisar esta política a medida que cambien nuestros servicios, proveedores u obligaciones legales. La fecha de la parte superior identifica esta versión. Los cambios sustanciales se comunicarán cuando sea necesario y se deberá obtener un nuevo consentimiento, cuando sea exigible, antes de un nuevo uso opcional. Una actualización no proporciona retroactivamente consentimiento para una antigua lista de clientes, y seguir utilizando el sitio web no constituye consentimiento para la publicidad opcional.

Para preguntas o solicitudes sobre privacidad, contacta con support@iweiyi.com.