Política de privacidad

Última revisión: 1 de octubre de 2025
Vigente a partir del 1 de octubre de 2025

Rongjin Era ("nosotros", "nos", "nuestro" o la "Empresa") respeta su privacidad y se compromete a proteger su información personal. La presente Política de Privacidad describe cómo recopilamos, utilizamos, revelamos, transferimos, almacenamos y procesamos de cualquier otro modo su información personal cuando visita nuestro sitio web, crea una cuenta, realiza compras, se suscribe a comunicaciones o interactúa de cualquier otro modo con nuestros servicios (colectivamente, los "Servicios"). Al utilizar nuestros Servicios, usted acepta las prácticas descritas en la presente Política.

Procesamos su información personal principalmente de acuerdo con la Ley de Protección de Información Personal de la República Popular China (PIPL). Para servir a nuestros usuarios globales y mitigar los riesgos legales, también nos alineamos con las leyes internacionales y locales de protección de datos aplicables, incluidas, entre otras, el Reglamento General de Protección de Datos de la UE (GDPR), la Ley de Protección de Datos del Reino Unido de 2018, la Ley de Privacidad del Consumidor de California (CCPA modificada por la CPRA), la Ley de Protección de Información Personal de Sudáfrica (POPIA), la Ley de Protección de Datos Personales de Singapur (PDPA), la Ley Japonesa de Protección de Información Personal (APPI), la Ley coreana de protección de la información personal (PIPA), la Ley india de protección digital de datos personales (DPDP), la Ley tailandesa de protección de datos personales (PDPA), la Ley indonesia de protección de datos personales, la Ley keniana de protección de datos, la Ley nigeriana de protección de datos, la Ley general brasileña de protección de datos personales (LGPD), la Ley australiana de privacidad, la Ley canadiense de protección de la información personal y los documentos electrónicos (PIPEDA) y normativas similares de otras jurisdicciones. Este enfoque garantiza un amplio cumplimiento y genera confianza.

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, requisitos legales o por otras razones operativas. Publicaremos la versión actualizada en nuestro sitio web con una fecha de entrada en vigor revisada. Si realizamos cambios sustanciales, se lo notificaremos por correo electrónico (si disponemos de su dirección) o mediante un aviso destacado en el sitio web antes de que los cambios entren en vigor. Su uso continuado de los Servicios después de la fecha de entrada en vigor constituye su aceptación de la Política actualizada.

No vendemos sus datos personales a cambio de una contraprestación económica. Sin embargo, algunas divulgaciones pueden considerarse "ventas" o "intercambio" en virtud de leyes específicas (por ejemplo, la CCPA), y proporcionamos opciones de exclusión como se describe a continuación.

1. Información que recopilamos

Sólo recopilamos la información personal necesaria para prestar nuestros Servicios, mejorar su experiencia y cumplir con las obligaciones legales. Por "información personal" se entiende cualquier dato que identifique, se refiera, describa o pueda razonablemente vincularse a una persona identificable, excluidos los datos anónimos o agregados que no puedan volver a identificarse. Minimizamos la recopilación de datos a lo esencial y obtenemos el consentimiento cuando lo exige la legislación aplicable. Realizamos evaluaciones periódicas del impacto de la protección de datos en las actividades de tratamiento de alto riesgo para mitigar aún más los riesgos.

1.1 Tipos de información recogida

Recogemos las siguientes categorías de información personal, dependiendo de sus interacciones con nosotros:

Identificadores e información de contacto: Nombre, dirección de correo electrónico, dirección postal, número de teléfono, nombre de usuario, contraseña y detalles de la cuenta.
Información comercial y de transacciones: Historial de compras, detalles del pedido (por ejemplo, artículos, cantidades, precios), información de pago (por ejemplo, detalles de la tarjeta de crédito/débito, dirección de facturación; procesados de forma segura a través de terceros como PayPal o Stripe), preferencias de envío, devoluciones/cambios y cualquier dato relacionado con aduanas o impuestos.
Información sobre la actividad en Internet u otras redes electrónicas: Historial de navegación, historial de búsqueda, interacciones con nuestro sitio web (por ejemplo, páginas vistas, tiempo empleado, clics, desplazamiento), fuentes de referencia y datos de uso del dispositivo.
Información técnica y del dispositivo: Dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo e identificadores (por ejemplo, dirección MAC, ID del dispositivo móvil), datos de geolocalización (aproximados, derivados de la dirección IP o con consentimiento para una localización precisa), horas de acceso e información de red.
Preferencias de marketing y comunicación: Datos de suscripción, opiniones, respuestas a encuestas, reseñas de productos, contenidos generados por los usuarios (por ejemplo, fotos, comentarios) y preferencias para recibir materiales de marketing.
Información personal sensible: No recopilamos intencionalmente información sensible (por ejemplo, origen racial o étnico, creencias religiosas, datos de salud, datos biométricos, orientación sexual) a menos que se proporcione voluntariamente y sea necesario (por ejemplo, para la personalización del producto o las funciones de accesibilidad). Si se recopilan, obtenemos el consentimiento explícito y aplicamos protecciones reforzadas según lo exigido por leyes como PIPL, GDPR, POPIA y PDPA. No utilizamos información sensible para inferir características sin su consentimiento.
Datos inferidos o agregados: Datos derivados de sus interacciones (por ejemplo, preferencias inferidas del historial de navegación o de compras) o datos anonimizados/agregados utilizados para análisis, investigación y perspectivas empresariales. Los datos agregados no pueden identificar a las personas y pueden compartirse sin consentimiento.

1.2 Fuentes de información

Directamente de usted: Cuando se registra, realiza pedidos, se suscribe, proporciona comentarios, carga contenidos o se pone en contacto con el servicio de asistencia.
Automáticamente: A través de cookies, píxeles, balizas web, archivos de registro y tecnologías similares que rastrean su dispositivo y uso.
De terceros: Procesadores de pago (por ejemplo, PayPal, Stripe), socios de envío (por ejemplo, DHL, UPS), proveedores de análisis (por ejemplo, Google Analytics), redes publicitarias, plataformas de redes sociales (si vincula cuentas) y otros proveedores de servicios. También podemos recibir datos de fuentes públicas o socios para la prevención del fraude o el marketing.

Recopilamos esta información con su consentimiento cuando es necesario (por ejemplo, para cookies según GDPR o PDPA) o en base a intereses legítimos (por ejemplo, para la prevención del fraude según PIPL o APPI).

1.3 Gestión del consentimiento

Utilizamos un sólido sistema de gestión de consentimientos para registrar y gestionar sus preferencias. Puede revisar, actualizar o retirar consentimientos en cualquier momento a través de la configuración de su cuenta o poniéndose en contacto con nosotros. Los consentimientos son granulares (por ejemplo, separados para marketing y análisis) para darle un mayor control.

2. Cómo utilizamos su información

Utilizamos sus datos personales únicamente con fines legítimos y de conformidad con la legislación aplicable, incluidos los principios de legalidad, necesidad, minimización y transparencia con arreglo a la Ley de protección de datos personales y normas equivalentes a escala mundial. El tratamiento se basa en uno o varios motivos legales, como su consentimiento, necesidad contractual, intereses legítimos (por ejemplo, mejora de los servicios, prevención del fraude) u obligaciones legales.

Prestación y gestión de servicios: Para crear y gestionar cuentas, procesar pedidos, gestionar pagos, cumplir con los envíos y entregas, gestionar devoluciones/cambios/reembolsos, proporcionar atención al cliente, verificar la identidad y resolver disputas. Esto incluye la detección de fraudes y la verificación de transacciones. (Base jurídica: necesidad contractual).
Personalización y mejora: Para personalizar su experiencia (por ejemplo, recomendarle productos en función de su historial de navegación o de compras), analizar patrones de uso, realizar pruebas A/B, mejorar la funcionalidad del sitio web, desarrollar nuevos productos y mejorar la calidad del servicio. (Base jurídica: intereses legítimos o consentimiento).
Marketing y comunicaciones: Con su consentimiento, para enviar correos electrónicos promocionales, SMS, boletines o notificaciones sobre ofertas, nuevos productos, eventos o actualizaciones. Esto puede incluir anuncios personalizados o retargeting a través de plataformas de terceros, y mensajes automatizados como recordatorios de carrito. Puede darse de baja en cualquier momento (por ejemplo, respondiendo "STOP" a un SMS, haciendo clic en darse de baja en los correos electrónicos o ajustando las preferencias en su cuenta). No utilizamos la toma de decisiones automatizada con efectos legales sin su consentimiento. Esto se ajusta a nuestros Términos y Condiciones sobre comunicaciones y garantiza la transparencia en todas las interacciones. (Base jurídica: Consentimiento).
Cumplimiento legal, seguridad y protección: Para cumplir con las leyes (por ejemplo, informes fiscales, requisitos aduaneros), responder a solicitudes legales o autoridades, prevenir el fraude o actividades ilegales, proteger nuestros derechos/propiedad/seguridad y los de los usuarios/terceros, y hacer cumplir nuestras políticas. (Base jurídica: obligaciones legales o intereses legítimos).
Análisis, investigación y operaciones comerciales: Para llevar a cabo análisis internos, investigaciones, auditorías e informes utilizando datos agregados o anónimos. Esto nos ayuda a comprender tendencias, optimizar operaciones y tomar decisiones basadas en datos. (Base jurídica: intereses legítimos).

Si pretendemos utilizar su información para un nuevo propósito no descrito aquí, se lo notificaremos y obtendremos su consentimiento cuando sea necesario.

3. Cómo compartimos su información

No vendemos, alquilamos ni intercambiamos su información personal para obtener beneficios económicos. El intercambio se limita a las partes de confianza para los fines descritos anteriormente, con las salvaguardias adecuadas y de conformidad con los requisitos de transferencia transfronteriza en virtud de PIPL y otras leyes (por ejemplo, las cláusulas contractuales estándar de GDPR, la autorización previa de POPIA, los acuerdos vinculantes de PDPA). Exigimos a los destinatarios que utilicen la información únicamente según lo permitido y que la protejan adecuadamente.

Proveedores de servicios y vendedores: Con terceros que nos prestan asistencia, como procesadores de pagos (por ejemplo, PayPal, Stripe para transacciones seguras), socios de envío y logística (por ejemplo, DHL, UPS para la entrega), proveedores de servicios informáticos y en la nube (por ejemplo, para alojamiento y análisis como Google Analytics), agencias de marketing, servicios de detección de fraude y herramientas de atención al cliente. Estas partes están vinculadas por contratos que garantizan la confidencialidad, la seguridad de los datos y el cumplimiento de la legislación aplicable. Sólo compartimos la información mínima necesaria.
Afiliados y socios comerciales: Dentro de nuestro grupo empresarial o con socios para promociones conjuntas, colaboraciones o apoyo operativo, sujetos a protecciones equivalentes.
Fines legales y reglamentarios: Para cumplir con obligaciones legales, responder a citaciones, órdenes judiciales o solicitudes gubernamentales; prevenir daños, fraude o actividades ilegales; o en emergencias para proteger la vida o la seguridad. También podemos revelar información para hacer valer nuestros derechos o defendernos de reclamaciones.
Transferencias empresariales: En caso de fusión, adquisición, reorganización, quiebra o evento corporativo similar, su información puede ser transferida como un activo comercial a la nueva entidad, sujeto a las leyes aplicables y con notificación cuando sea necesario.
Con su consentimiento: Para cualquier otro propósito que usted apruebe explícitamente, o como usted lo indique (por ejemplo, compartir con una app de terceros que usted conecte).

En el caso de las transferencias internacionales de datos (por ejemplo, desde su jurisdicción a nuestros servidores en China, Estados Unidos, la UE u otras regiones), aplicamos salvaguardias como cláusulas contractuales estándar, normas corporativas vinculantes, decisiones de adecuación o consentimiento explícito, tal como exigen las leyes PIPL, GDPR, APPI, PDPA, POPIA y otras similares. Realizamos evaluaciones de impacto de las transferencias cuando es necesario para garantizar niveles de protección equivalentes. Solo transferimos datos a países con niveles de protección adecuados o bajo mecanismos aprobados para minimizar los riesgos transfronterizos. Tenga en cuenta que determinados contenidos (excluida la información sobre tarjetas de crédito) pueden transferirse sin cifrar a través de redes y adaptarse a los requisitos técnicos.

4. Seguridad y conservación de datos

Aplicamos medidas de seguridad administrativas, técnicas, organizativas y físicas razonables para proteger sus datos personales contra el acceso no autorizado, la pérdida, el uso indebido, la alteración, la divulgación o la destrucción. Entre ellas se incluyen la encriptación (por ejemplo, SSL/TLS para los datos en tránsito, con los datos de las tarjetas de crédito siempre encriptados), controles de acceso, cortafuegos, auditorías de seguridad periódicas, formación de los empleados en materia de protección de datos y seudonimización cuando proceda. La información de pago se cifra y no se almacena en nuestros servidores; la gestionan terceros que cumplen la normativa PCI-DSS. Realizamos auditorías anuales de nuestras medidas de seguridad para garantizar su eficacia.

Sin embargo, ningún método de transmisión o almacenamiento es 100% seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger sus datos, no podemos garantizar una seguridad absoluta contra todos los riesgos, incluidos los ciberataques o los errores de transmisión. Usted es responsable de mantener la confidencialidad de las credenciales de su cuenta (por ejemplo, contraseñas) y de utilizar redes seguras. En caso de que se produzca una violación de los datos, se lo notificaremos a usted y a las autoridades pertinentes según lo exija la legislación aplicable (por ejemplo, en un plazo de 72 horas en virtud del GDPR). Renunciamos a cualquier garantía con respecto a la seguridad de los Servicios y no asumimos ninguna responsabilidad por la pérdida de datos o violaciones, excepto según lo exija la ley.

Conservación de datos: Conservamos su información personal solo durante el tiempo que sea necesario para los fines descritos en esta Política, o según lo exija la ley (por ejemplo, 7 años para registros fiscales en virtud de la legislación china, o más tiempo para reclamaciones legales en virtud de PIPL o GDPR). Cuando ya no son necesarios, los eliminamos de forma segura o los anonimizamos. Los factores que influyen en la conservación incluyen la naturaleza de los datos, las relaciones contractuales en curso, las obligaciones legales y los posibles litigios. Puede solicitar su supresión tal como se describe en la sección 5.

5. Sus derechos

Usted tiene derechos sobre su información personal en virtud de la legislación aplicable en materia de protección de datos. Estos derechos no son absolutos y pueden estar sujetos a excepciones (por ejemplo, por obligaciones legales, interés público o si la solicitud es manifiestamente infundada o excesiva). No le discriminaremos por ejercer sus derechos (por ejemplo, no le denegaremos servicios ni le subiremos los precios). Para ejercer sus derechos, póngase en contacto con nosotros utilizando los datos del apartado 9. Verificaremos su identidad (por ejemplo, a través de la confirmación por correo electrónico o los detalles de la cuenta) y responderemos en el plazo legalmente requerido (por ejemplo, 30 días según GDPR/PIPL, 45 días según CCPA, ampliable si es complejo). Las solicitudes son gratuitas, pero podemos cobrar una tarifa razonable por solicitudes excesivas o repetitivas. Puede designar a un agente autorizado con pruebas verificables.

Sus derechos incluyen:

Derecho a ser informado / acceder / saber: Recibir detalles sobre la información personal que tenemos, cómo la procesamos y con quién la compartimos. En virtud de la CCPA, los residentes en California pueden solicitar la divulgación de sus datos dos veces al año.
Derecho de rectificación: Para actualizar o corregir información inexacta o incompleta.
Derecho de supresión/borrado: Para solicitar la supresión de su información, sujeto a excepciones (por ejemplo, para completar transacciones, cumplimiento legal o usos internos como la prevención del fraude). También daremos instrucciones a nuestros proveedores de servicios para que procedan a la supresión cuando proceda.
Derecho a la portabilidad: A recibir su información en un formato estructurado, de uso común y lectura mecánica y a transferirla a otro responsable del tratamiento cuando sea técnicamente viable.
Derecho de oposición / restricción del tratamiento: Oponerse al tratamiento basado en intereses legítimos o restringirlo (por ejemplo, mientras verificamos la exactitud o la legalidad). Según GDPR/POPIA, esto incluye las objeciones de marketing directo.
Derecho a retirar el consentimiento: A retirar el consentimiento en cualquier momento para el tratamiento basado en el consentimiento (por ejemplo, marketing), sin que ello afecte al tratamiento legal previo.
Derecho a excluirse de la venta/compartición/publicidad dirigida: No vendemos datos a cambio de dinero, pero usted puede optar por no "compartirlos" para publicidad conductual en contextos cruzados o anuncios dirigidos (por ejemplo, a través de las señales de Global Privacy Control (GPC), que respetamos, o poniéndose en contacto con nosotros). Según la CCPA, esto incluye la exclusión voluntaria del uso de información sensible. No hemos vendido ni compartido información personal de menores de 16 años sin autorización expresa.
Derecho a limitar el uso de datos personales sensibles: A restringir el tratamiento de datos sensibles únicamente a los fines necesarios.
Derecho a la no discriminación: No le penalizaremos por ejercer sus derechos.
Derecho a presentar una reclamación: Si no está satisfecho con nuestra respuesta, póngase en contacto con su autoridad local de protección de datos (por ejemplo, Administración del Ciberespacio de China para PIPL, ICO para UK/GDPR, Regulador de la Información para Sudáfrica/POPIA, PDPC para Singapur/PDPA).

Para la CCPA: Los residentes de California tienen derechos mejorados; verificamos las solicitudes y proporcionamos divulgaciones en un formato portátil. Para el GDPR (EEE/Reino Unido): Los derechos adicionales incluyen desafíos de toma de decisiones automatizadas; llevamos a cabo evaluaciones de impacto de protección de datos para el procesamiento de alto riesgo.

6. Privacidad infantil

Nuestros Servicios no están dirigidos ni pensados para niños menores de 16 años (o la mayoría de edad local, por ejemplo, 18 años en algunas jurisdicciones). No recopilamos, utilizamos ni revelamos conscientemente información personal de menores sin el consentimiento paterno verificable. Si tenemos conocimiento de que hemos recopilado dicha información, la eliminaremos inmediatamente. Los padres o tutores que crean que hemos recopilado información de sus hijos deben ponerse en contacto con nosotros para solicitar su revisión y eliminación. Cumplimos leyes como la COPPA (EE.UU.) y el artículo 8 del GDPR.

7. Enlaces de terceros, cookies y tecnologías de seguimiento

Nuestro sitio web puede contener enlaces a sitios o servicios de terceros (por ejemplo, redes sociales, pasarelas de pago). No somos responsables de sus prácticas de privacidad, contenido o seguridad. Le recomendamos que revise sus políticas antes de interactuar. Declinamos toda responsabilidad por acciones u omisiones de terceros.

Utilizamos cookies y tecnologías de seguimiento similares (por ejemplo, píxeles, balizas web, SDK) para mejorar la funcionalidad, analizar el uso, personalizar el contenido y ofrecer anuncios dirigidos. Las cookies son pequeños archivos que se almacenan en su dispositivo.

Categorías de galletas

Categoría	Descripción	Ejemplos	Duración
Estrictamente necesario	Esencial para el funcionamiento del sitio web (por ejemplo, gestión de sesiones, seguridad).	Cookies de sesión para iniciar sesión.	Sesión (se elimina al cerrar el navegador)
Rendimiento / Análisis	Medir el rendimiento y el uso del sitio (por ejemplo, recuento de visitantes, páginas vistas).	Cookies de Google Analytics.	Persistente (hasta 2 años)
Funcional	Recordar preferencias (por ejemplo, idioma, región).	Cookies de preferencia.	Persistente (hasta 1 año)
Segmentación / Publicidad	Ofrezca anuncios personalizados en función de sus intereses.	Cookies de remarketing de Google Ads.	Persistente (hasta 1 año)

Obtenemos el consentimiento para las cookies no esenciales cuando es necesario (por ejemplo, a través del banner de cookies en virtud del GDPR o la PDPA). Puede gestionar las cookies a través de la configuración de su navegador (por ejemplo, bloquearlas o eliminarlas), pero esto puede afectar a la funcionalidad del sitio. Respetamos las señales Do Not Track (DNT) y Global Privacy Control (GPC) para excluirse de la publicidad dirigida. Para inhabilitar Google Analytics, visite https://tools.google.com/dlpage/gaoptout. No rastreamos a los usuarios en sitios de terceros sin su consentimiento.

8. Sus opciones y exclusiones voluntarias

Además de los derechos contemplados en la sección 5, puede:

Actualice las preferencias de su cuenta o los ajustes de comunicación en cualquier momento.
Anule su suscripción a los mensajes de correo electrónico o SMS de marketing siguiendo las instrucciones de los mensajes.
Desactivar las cookies o el rastreo como se ha descrito anteriormente.
Utilice herramientas como GPC para no compartir datos con fines publicitarios.

9. Contacto

Para preguntas, solicitudes de derechos, quejas o para informar de una infracción, póngase en contacto con nuestro Responsable de Protección de Datos: Correo electrónico privacy@rongjinera.com

Nuestro objetivo es responder en un plazo de 30 días (o según lo exija la ley). Si no se resuelve, puede ponerse en contacto con la autoridad local de protección de datos.

10. Divulgaciones adicionales y exenciones

No hay garantías absolutas: Aunque tomamos medidas razonables para proteger sus datos, no podemos garantizar contra todos los riesgos, incluyendo ciberataques o errores de transmisión. Usted utiliza nuestros Servicios bajo su propia responsabilidad.

Derechos de la empresa: Nos reservamos el derecho de suspender o cancelar cuentas por infracciones, actualizar esta Política sin consentimiento previo (con notificación para cambios materiales) y hacer cumplir nuestras políticas.

Indemnización: Usted se compromete a indemnizarnos por las reclamaciones derivadas del uso indebido de los Servicios por su parte o de la infracción de esta Política. Esto incluye las reclamaciones relacionadas con la información inexacta que proporcione o el uso no autorizado de su cuenta.

Legislación aplicable: Esta Política se rige por las leyes de la República Popular China, sin tener en cuenta los principios de conflicto de leyes. Los litigios se resolverán de conformidad con nuestros Términos y Condiciones, incluido el arbitraje en Guangzhou, China, con arreglo a las normas de la CIETAC.