Seguridad y accesibilidad

TÍTULO IV – ACCESIBILIDAD Y SEGURIDAD 4.1 Política de Accesibilidad Digital Mijay Group BUSINESS LOGISTICS LIMITED se compromete a que su plataforma sea accesible al mayor número de usuarios posible, incluidas las personas con discapacidad. Este compromiso se ajusta a las recomendaciones de las Pautas de Accesibilidad para el Contenido Web (WCAG) 2.1, Nivel AA, y a las obligaciones legales aplicables. 4.1.1 Medidas de Accesibilidad Implementadas • Estructura semántica HTML5 correctamente etiquetada (encabezados, listas, marcadores ARIA); • Contraste de color que respeta las proporciones mínimas (4.5:1 para texto, 3:1 para elementos gráficos); • Navegación totalmente accesible mediante teclado, sin necesidad de ratón; • Texto alternativo (atributo alt) en todas las imágenes que contienen información; • Subtítulos disponibles para el contenido de vídeo (cursos de formación); • Compatibilidad con lectores de pantalla comunes (NVDA, JAWS, VoiceOver); • Tamaño del texto redimensionable hasta un 200 % sin pérdida de contenido ni funcionalidad; • Formularios etiquetados con instrucciones claras; • La duración de las sesiones se puede extender bajo demanda. 4.1.2 Limitaciones e incumplimientos Algunas funciones avanzadas (paneles interactivos, módulos de visualización de datos, algunos contenidos de formación de terceros) pueden presentar limitaciones de accesibilidad que actualmente se están investigando. Estamos trabajando para solucionarlas como parte de nuestro plan de mejora continua. 4.1.3 Contacto de accesibilidad Si tiene dificultades para acceder a un servicio o contenido de la plataforma debido a una discapacidad, póngase en contacto con nosotros en contact@mijaygroup.com, indicando «Accesibilidad» en el asunto. Nos comprometemos a responder en un plazo de 10 días hábiles y a proponer un método de acceso alternativo. 4.2 Política de seguridad de la plataforma 4.2.1 Arquitectura de seguridad La seguridad de la plataforma se basa en un enfoque multicapa que incluye: • Cortafuegos de aplicaciones web (WAF) para filtrar las solicitudes maliciosas; • Protección contra ataques DDoS (Denegación de Servicio Distribuida) proporcionada por el proveedor de alojamiento; • Sistema de Detección y Prevención de Intrusiones (IDS/IPS); • Segmentación de red y aislamiento de entornos (producción, desarrollo, pruebas); • Copia de seguridad automática de datos (diaria, semanal, mensual) con almacenamiento remoto; • Registro de todas las operaciones sensibles con marcas de tiempo; • Certificado SSL/TLS válido y renovado automáticamente; • Encabezados de seguridad HTTP (HSTS, CSP, X-Frame Options, X-Content Type Options). 4.2.2 Seguridad de la cuenta de usuario Para proteger su cuenta, Mijay Group BUSINESS LOGISTICS LIMITED recomienda encarecidamente las siguientes prácticas: • Utilice una contraseña única de al menos 12 caracteres, incluyendo mayúsculas, minúsculas, números y caracteres especiales; • Active la autenticación de dos factores (2FA) disponible en la configuración de su cuenta; • Nunca comparta sus credenciales de inicio de sesión con nadie. • Cierre siempre la sesión después de usar un dispositivo compartido. • Informe inmediatamente cualquier actividad de inicio de sesión sospechosa a contact@mijaygroup.com. Mijay Group BUSINESS LOGISTICS LIMITED implementa una política de bloqueo temporal de la cuenta tras 5 intentos de autenticación fallidos, con notificación al usuario. 4.2.3 Seguridad de pagos Todos los pagos se procesan a través de proveedores certificados PCI DSS (Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago) Nivel 1. Mijay Group BUSINESS LOGISTICS LIMITED no tiene acceso a datos de tarjetas de crédito sin cifrar. El proceso de pago utiliza la tokenización de datos confidenciales. Un sistema de puntuación antifraude analiza cada transacción en tiempo real. Cualquier transacción sospechosa puede resultar en una verificación adicional (3D Secure, verificación manual) o en el bloqueo temporal de la cuenta. 4.2.4 Gestión de Incidentes de Seguridad En caso de una violación de datos personales confirmada o sospechada, Mijay Group BUSINESS LOGISTICS LIMITED se compromete a: 12. Contener el incidente lo antes posible; 13. Notificar a la autoridad de control competente en un plazo de 72 horas (RGPD) o 24 horas (PIPL); 14. Informar a las personas afectadas lo antes posible cuando el riesgo sea elevado; 15. Documentar el incidente y las medidas correctivas implementadas; 16. Adoptar medidas preventivas para evitar que se repita. 4.3 Política de Gestión de Vulnerabilidades Mijay Group BUSINESS LOGISTICS LIMITED mantiene un programa de gestión de vulnerabilidades que incluye: • Pruebas de seguridad de aplicaciones (SAST/DAST) integradas en el ciclo de desarrollo; • Pruebas de penetración (pentest) realizadas al menos anualmente por un proveedor cualificado; • Un proceso de gestión de parches de seguridad con acuerdos de nivel de servicio (SLA) definidos según la criticidad (crítica: 24 horas, alta: 7 días, media: 30 días); • Un programa de divulgación responsable: se anima a cualquier persona que descubra una vulnerabilidad a que la reporte a contact@mijaygroup.com antes de cualquier divulgación pública. 4.4 Uso aceptable de la plataforma Está estrictamente prohibido utilizar la plataforma para: • Introducir, distribuir o cargar virus, troyanos, spyware o cualquier otro código malicioso; • Intentar acceder sin autorización a áreas restringidas del sistema; • Realizar pruebas de carga, escaneos de puertos o intentos de intrusión sin autorización previa por escrito; • Recopilar datos de otros usuarios mediante medios automatizados (scraping); • Participar en transacciones fraudulentas, blanqueo de capitales o financiación de actividades ilegales; • Transmitir contenido ilegal, difamatorio, abusivo, obsceno o que infrinja derechos de autor; • Suplantar la identidad de otro usuario, de un empleado de Mijay Group BUSINESS LOGISTICS LIMITED o de un tercero. Cualquier infracción de estas normas conllevará la suspensión inmediata de la cuenta y podrá dar lugar a acciones legales de conformidad con la legislación china aplicable (Ley de Seguridad de la Red, Código Penal de la República Popular China). 4.5 Plan de Continuidad del Negocio Mijay Group BUSINESS LOGISTICS LIMITED mantiene un Plan de Continuidad del Negocio (BCP) y un Plan de Recuperación ante Desastres (DRP) para garantizar la disponibilidad del servicio en caso de un incidente grave. Los objetivos de recuperación son los siguientes: Objetivo Indicador RTO (Objetivo de Tiempo de Recuperación): Tiempo de recuperación inferior a 4 horas para servicios críticos RPO (Objetivo de Punto de Recuperación): Pérdida máxima de datos inferior a 1 hora (copias de seguridad horarias de datos transaccionales) Disponibilidad mensual garantizada (SLA): 99,5 % (excluyendo el mantenimiento programado) Notificación de mantenimiento con al menos 24 horas de antelación a la intervención Compensación en caso de incumplimiento del SLA: Abono en la cuenta del cliente según los términos contractuales TÍTULO V – DISPOSICIONES COMPLEMENTARIAS 5.1 Prevención del Blanqueo de Capitales y la Financiación del Terrorismo (PBC/FT) Mijay Group BUSINESS LOGISTICS LIMITED está sujeta a obligaciones legales en materia de prevención del blanqueo de capitales y la financiación del terrorismo, de conformidad con la legislación china aplicable y las recomendaciones del GAFI (Grupo de Acción Financiera Internacional). En este sentido, Mijay Group BUSINESS LOGISTICS LIMITED podrá: • Verificar la identidad de sus clientes (procedimientos KYC - Conozca a su Cliente) al abrir una cuenta o para transacciones que superen ciertos umbrales; • Solicitar documentación justificativa sobre el origen de los fondos para determinadas transacciones; • Denunciar cualquier transacción sospechosa ante las autoridades competentes; • Rechazar cualquier transacción con personas incluidas en listas de sanciones internacionales (OFAC, ONU, UE). El usuario se compromete a no utilizar la plataforma para blanquear dinero, financiar actividades ilegales o eludir sanciones internacionales. Cualquier infracción conllevará el cierre inmediato de la cuenta y la denuncia ante las autoridades. 5.2 Política contra la falsificación Mijay Group BUSINESS LOGISTICS LIMITED se compromete a no facilitar la comercialización de productos falsificados o que infrinjan los derechos de propiedad intelectual de terceros. Como parte del proceso de abastecimiento, es responsabilidad del Cliente garantizar que los productos solicitados cumplan con los derechos de propiedad intelectual aplicables en el país de destino. Mijay Group BUSINESS LOGISTICS LIMITED declina toda responsabilidad en caso de incautación aduanera de productos falsificados solicitados por un Cliente. El Cliente es el único responsable de las consecuencias legales y financieras de dicha infracción. Cualquier titular de derechos que desee denunciar una infracción de sus derechos puede contactar con: contact@mijaygroup.com con el asunto "Informe de Propiedad Intelectual". 5.3 Política Ambiental y RSC Mijay Group BUSINESS LOGISTICS LIMITED se compromete a reducir el impacto ambiental de sus actividades, en particular mediante: • La digitalización de documentos (contratos, facturas, certificados de formación); • La sensibilización de clientes y proveedores sobre modos de transporte con menor huella de carbono; • La optimización de cargas para reducir el número de viajes. • Priorizar a los proveedores de alojamiento que utilizan fuentes de energía renovables. 5.4 Modificaciones de los Términos y Condiciones Mijay Group BUSINESS LOGISTICS LIMITED se reserva el derecho de modificar estos Términos y Condiciones Generales de Venta, los Términos y Condiciones Generales de Uso, el Aviso Legal o cualquier otra política en cualquier momento. Las modificaciones entrarán en vigor tras su publicación en la plataforma. Los usuarios registrados recibirán una notificación por correo electrónico sobre los cambios sustanciales con al menos 15 días de antelación a su entrada en vigor. El uso continuado de la plataforma tras este periodo implica la aceptación de los nuevos términos y condiciones. En caso de desacuerdo, el usuario podrá cerrar su cuenta de acuerdo con el procedimiento establecido en el Artículo 3.8. 5.5 Acuerdo Completo Estos Términos y Condiciones Generales de Venta/Términos de Uso, la Política de Protección de Datos, el Aviso Legal y cualquier contrato específico firmado con el Cliente constituyen el acuerdo completo entre las partes y sustituyen a todos los acuerdos, negociaciones o propuestas anteriores relacionados con su objeto. Si alguna disposición de estos Términos y Condiciones es declarada inválida o inaplicable por un tribunal competente, dicha invalidez no afectará la validez de las demás disposiciones, las cuales permanecerán en pleno vigor y efecto. 5.6 Cesión Mijay Group BUSINESS LOGISTICS LIMITED podrá ceder total o parcialmente sus derechos y obligaciones derivados del presente Contrato a un tercero (incluso en el contexto de una fusión, adquisición, cambio de control o reestructuración), siempre que informe a los usuarios con la debida antelación. Los usuarios no podrán ceder sus derechos y obligaciones derivados del presente Contrato sin el consentimiento previo por escrito de Mijay Group BUSINESS LOGISTICS LIMITED. 5.7 Archivo de transacciones De conformidad con el artículo L.134-2 del Código de Consumo francés y la legislación china aplicable, Mijay Group BUSINESS LOGISTICS LIMITED archiva los contratos celebrados electrónicamente por importes superiores a 120 € (o su equivalente) durante un periodo de 10 años. Estos archivos están disponibles previa solicitud en: contact@mijaygroup.com 5.8 Ley aplicable y jurisdicción Los presentes Términos y Condiciones y todos los documentos legales de la plataforma se rigen por la legislación de la República Popular China, incluyendo: • Ley de Comercio Electrónico (2019); • Ley de Protección del Consumidor (2013, con sus modificaciones); • Ley de Contratos (2020 – Código Civil de la República Popular China); • Ley de Seguridad de la Red (2017); • Ley de Protección de Datos Personales (2021). Cualquier disputa relacionada con estos Términos y Condiciones estará sujeta a la jurisdicción exclusiva de los tribunales de [Nombre de la ciudad], salvo que la ley aplicable al consumidor en función de su lugar de residencia disponga lo contrario. Las partes se comprometen a buscar primero una solución amistosa en un plazo de 60 días. Para los usuarios residentes en un Estado miembro de la Unión Europea, se aplicarán los derechos obligatorios conferidos por la legislación de su país de residencia. 5.9 Contacto y Quejas Correo electrónico: contact@mijaygroup.com Sitio web: https://mijaygroup.com Dirección postal: Sala 2502C, piso 25, 148 Electric Road, North Point, Hong Kong Responsable de Protección de Datos (RPD): contact@mijaygroup.com Quejas sobre pagos: contact@mijaygroup.com (asunto: "Disputa de pago n.º [Pedido]") Informe de seguridad: contact@mijaygroup.com (asunto: "Incidente de seguridad") Accesibilidad: contact@mijaygroup.com (asunto: "Accesibilidad") Propiedad intelectual: contact@mijaygroup.com (asunto: "Informe de PI") Documento creado el 30 de marzo de 2026 — Versión 1.0 Mijay Group BUSINESS LOGISTICS LIMITED — https://mijaygroup.com Ley aplicable: República Popular China China