Datos personales y RGPD

TÍTULO II – POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES Última actualización: 18 de septiembre FINALIDAD Y LEGISLACIÓN APLICABLE Esta política explica cómo BUSINESS LOGISTICS LIMITED recopila, utiliza, comparte, almacena y protege los datos personales procesados por mijaygroup.com y sus áreas seguras. El texto de referencia principal es la Ordenanza de Datos Personales (Privacidad) (Cap. 9000031) de Hong Kong y sus principios de protección de datos. El RGPD se aplica únicamente cuando se cumplen sus criterios territoriales. Otras normas obligatorias pueden aplicarse a una operación específica según el país, el servicio o la persona en cuestión. 2. RESPONSABLE Y PERSONA DE CONTACTO Responsable: Mijay Group BUSINESS LOGISTICS LIMITED Dirección: Sala 2502C, 25/F, 148 Electric Road, North Point, Hong Kong Contacto: contact@mijaygroup.com Oficial de Privacidad: Raoua Smaali 3. DATOS QUE PUEDEN SER TRATADOS Según la función y los servicios utilizados, Mijay Group podrá tratar: - Identidad, datos de contacto, país, idioma, empresa, cargo e información profesional; - Registro de cuenta, autenticación, función, permisos e información de seguridad; - Información de la solicitud para un agente, distribuidor, proveedor u otro socio; - Informes, productos, proveedores potenciales, ofertas, pedidos, auditorías, quejas e información del proyecto; - Cotizaciones, facturas, pagos, notas de crédito, referencias bancarias y metadatos de transacciones; - Información logística, direcciones, paquetes, documentos aduaneros, seguimiento y comprobante de entrega, incluyendo el nombre del destinatario, una firma o fotografía y, si el dispositivo lo permite, la ubicación GPS; - Progreso de la capacitación, evaluaciones y certificados; - Mensajes, grupos de discusión, documentos, fotografías, videos y traducciones; - Registros de actividad, direcciones IP, marcas de tiempo, datos de sesión, eventos de seguridad y comprobante de aceptación o firma; - Cualquier otra información proporcionada voluntariamente o requerida para una tarea. Los datos de la tarjeta de crédito se recopilan del proveedor de pagos. Mijay Group no almacena el número completo de la tarjeta ni el código de seguridad. 4. FUENTES Los datos provienen principalmente del interesado, su empresa, un usuario autorizado del mismo archivo, un agente o socio autorizado, proveedores de servicios involucrados en el proyecto, transportistas y servicios de seguimiento, así como fuentes profesionales públicas utilizadas para la obtención o verificación de datos. 5. FINALIDADES El tratamiento de datos podrá utilizarse para: - Crear, proteger y administrar cuentas; - Revisar una solicitud, preparar un presupuesto y ejecutar un contrato; - Gestionar el aprovisionamiento, las compras, la producción, la calidad, la distribución, la logística, el almacenamiento y la formación; - Preparar documentos comerciales, recibir y conciliar pagos; - Proporcionar servicios de mensajería, traducción, búsqueda de documentos, previsualizaciones, OCR o asistencia mediante IA cuando estén habilitados; - Gestionar solicitudes, contratos, suscripciones, permisos y relaciones con socios; - Proporcionar soporte, gestionar reclamaciones y prevenir el abuso, el fraude y la elusión de medidas de seguridad; - Para mantener registros contractuales y cumplir con las obligaciones legales, contables, fiscales, aduaneras o judiciales aplicables; - Para medir y mejorar la funcionalidad, seguridad y usabilidad de la plataforma utilizando datos necesarios o agregados. Cuando se aplica el RGPD, el tratamiento se basa, según corresponda, en medidas precontractuales o en el propio contrato, una obligación legal, el interés legítimo en operar y garantizar la seguridad de un servicio (9000033) o el consentimiento cuando sea necesario. Conforme a la legislación de Hong Kong, los datos se utilizan para los fines indicados en el momento de la recopilación o para fines directamente relacionados, a menos que una base legal o el consentimiento permitan otro uso. 6. DESTINATARIOS Y RESTRICCIONES DE ACCESO Los datos son accesibles para los miembros autorizados de Mijay Group según sus roles. La plataforma aplica derechos de acceso basados en el rol, el proyecto y la conversación, de modo que un cliente, agente, proveedor, distribuidor o reclutador solo tenga acceso a la información necesaria para su participación. Dentro de estos límites, se podrán transmitir datos a: - proveedores, agentes, distribuidores, transportistas, almacenes, transitarios, aseguradoras, agentes de aduanas y demás partes necesarias para la tarea; - Hostinger y los proveedores de servicios técnicos necesarios para el alojamiento y la operación; - Stripe para pagos en línea; - Cuando se configuren y utilicen las funciones correspondientes, a proveedores de servicios de traducción, inteligencia artificial, análisis de archivos, conversión, seguimiento de paquetes o correo electrónico; - Asesores, auditores, contables, aseguradoras y autoridades cuando lo exija la ley, una solicitud válida o la defensa de derechos. Las integraciones previstas actualmente para la aplicación pueden incluir Google Cloud Translation, un proveedor de inteligencia artificial configurado, Cloudmersive, UPS y 17TRACK. Su activación real depende de la configuración de producción. Solo se les transmitirán los datos necesarios para la acción solicitada. Mijay Group no vende datos personales con fines publicitarios. 7. TRANSFERENCIAS INTERNACIONALES Mijay Group opera internacionalmente. Los datos pueden ser accedidos o procesados desde Hong Kong, el país del cliente, los países de los participantes en un proyecto y los países donde se ubican los proveedores de servicios técnicos. Cuando la legislación aplicable exige un mecanismo específico para una transferencia, [9000005] implementa las salvaguardas requeridas o elige otra base legal disponible. [9000049] PERIODO DE CONSERVACIÓN DE DATOS Los datos se conservan durante el periodo necesario para la finalidad declarada, la relación comercial, la seguridad del servicio y el establecimiento, ejercicio o defensa de derechos legales. Los registros contractuales, contables, fiscales, aduaneros y de transacciones se conservan durante el periodo exigido por la legislación aplicable. Los periodos de conservación pueden variar según el tipo de archivo, el país y la existencia de una controversia. Las copias de seguridad técnicas están sujetas a rotación. Al finalizar el período de retención correspondiente, los datos se eliminan, se anonimizan o se aíslan cuando la ley exige su conservación adicional. 9. SEGURIDAD Y CONFIDENCIALIDAD Mijay Group aplica medidas adecuadas al riesgo, incluyendo cifrado HTTPS, controles de acceso, autenticación reforzada para cuentas sensibles, validación del servidor, protección CSRF, registros de auditoría, almacenamiento privado de documentos sensibles, enlaces temporales firmados, copias de seguridad y controles de implementación. Ningún sistema ofrece seguridad absoluta. Los detalles operativos se presentan en el Título IV sin constituir una garantía de resultados ni un nivel de servicio contractual. 10. INTELIGENCIA ARTIFICIAL Y TRADUCCIÓN Las funciones de asistencia, resumen y traducción generan sugerencias automatizadas. Estas funciones no aprueban por sí solas a un proveedor, un pago, un contrato ni una decisión vinculante. El usuario debe verificar el resultado, incluyendo cifras, referencias, cláusulas e información normativa. La fuente original prevalece cuando así lo indica la plataforma. 11. DERECHOS DE LAS PERSONAS La legislación de Hong Kong reconoce, en particular, los derechos de acceso y rectificación. En caso de aplicarse otras leyes, estas también pueden contemplar el derecho a la supresión, la limitación del tratamiento, la oposición, la portabilidad de los datos o la revocación del consentimiento, en sus respectivas condiciones y sujetas a las obligaciones de conservación. Puede enviar una solicitud a contact@mijaygroup.com. Mijay Group podrá solicitar la información razonablemente necesaria para verificar la identidad y evitar la divulgación de datos a personas no autorizadas. La respuesta se proporcionará dentro del plazo estipulado por la legislación aplicable. 12. COOKIES Y TECNOLOGÍAS SIMILARES El funcionamiento normal del Sitio web utiliza cookies estrictamente necesarias, incluidas las destinadas a la gestión segura de la sesión, la protección contra solicitudes fraudulentas y la selección de idioma. Su duración depende de su función y de la configuración de la sesión. Stripe, Cloudflare Turnstile o un proveedor de medios externo pueden utilizar sus propias tecnologías al abrir la página o función correspondiente. Sus políticas se aplican a este procesamiento. A la fecha de esta versión, la aplicación no declara ningún dispositivo publicitario ni herramienta de medición de audiencia general habilitada por defecto. Si se añaden cookies no esenciales, la información del usuario y, cuando lo exija la ley, su preferencia se actualizarán antes de su activación. 13. USO PROFESIONAL Y MENORES La plataforma está destinada a profesionales y no está diseñada para que la utilicen menores por su cuenta. Cualquier persona que crea que sus datos se han transmitido incorrectamente puede ponerse en contacto con Mijay Group. 14. VIOLACIÓN DE DATOS Todos los incidentes se evalúan en función de su naturaleza, los datos implicados y el riesgo para las personas. Mijay Group Adopta medidas de contención y realiza las notificaciones necesarias a las autoridades o personas pertinentes dentro de los plazos estipulados por la legislación aplicable. 15. CAMBIOS Esta política puede modificarse para reflejar los servicios, proveedores u obligaciones aplicables. La fecha de actualización se indica al inicio de esta sección. Cualquier cambio sustancial se comunicará a través del canal apropiado, incluyendo la plataforma cuando corresponda.