Política de Privacidad

1. Quiénes somos

Golden Leverage Asia Limited («Golden Leverage», «nosotros» o «nuestro») es una oficina de ejecución de compras establecida en Hong Kong en 2015. Ayudamos a empresas internacionales a buscar, validar y supervisar proveedores en Asia.

Somos el usuario de datos (en términos del RGPD, el responsable del tratamiento) de los datos personales descritos en esta política. Nuestro domicilio social se encuentra en Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong.

Esta política explica cómo cumplimos la Ordenanza de Datos Personales (Privacidad) (Cap. 486) de Hong Kong (la «PDPO») y sus seis Principios de Protección de Datos. Cuando ofrecemos servicios a personas que se encuentran en el Espacio Económico Europeo, el Reino Unido o Suiza, aplicamos también el Reglamento General de Protección de Datos de la UE y sus equivalentes británico y suizo (conjuntamente, el «RGPD»).

2. Ámbito de aplicación de esta política

Esta política se aplica a los datos personales que recopilamos a través de golden-leverage.com y de todas sus versiones lingüísticas, de nuestros formularios, de nuestro boletín, de la página de seguimiento de solicitudes, del asistente del sitio web, y a través del correo electrónico, WhatsApp u otras comunicaciones con nuestro equipo. Abarca a clientes potenciales y actuales, su personal, proveedores y fabricantes, candidatos a empleo y visitantes del sitio web.

Nuestros servicios se prestan a empresas. Cuando nos facilite datos personales de otras personas (por ejemplo, compañeros mencionados en un proyecto), asegúrese de que estas conozcan esta política.

3. Los datos personales que recopilamos

Según la forma en que interactúe con nosotros, podemos recopilar lo siguiente:

• Datos de contacto e identidad: nombre, cargo, nombre de la empresa, dirección de correo electrónico profesional, número de teléfono o de WhatsApp, país y sitio web.
• Datos de consultas y proyectos: la información que nos facilita en nuestros formularios de contacto, de verificación y de solicitud de paquetes, como productos, cantidades, presupuestos, mercados de destino, plazos, Incoterms y cualesquiera especificaciones, planos o archivos que cargue.
• Datos de proveedores: en el caso de fabricantes y proveedores que se pongan en contacto con nosotros, los datos de la empresa, certificaciones, capacidad de producción y personas de contacto.
• Datos de pago: referencias de facturas, importes pagados y confirmaciones de pago. Los pagos con tarjeta son procesados por Stripe; nunca vemos ni almacenamos el número completo de su tarjeta.
• Datos de candidaturas de empleo: su currículum, datos de contacto, ubicación, el puesto al que se presenta y cualquier información incluida en su mensaje de presentación.
• Datos del boletín: su dirección de correo electrónico, su idioma y la fecha de su suscripción.
• Datos de seguimiento de solicitudes: el código de seguimiento que introduzca. La información de estado mostrada está vinculada al registro de cliente que conservamos para dicha solicitud.
• Datos del asistente del sitio web: los mensajes que escriba en el asistente de chat de nuestro sitio web.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, páginas visitadas, ubicación aproximada derivada de la dirección IP y datos de cookies (véase la sección 9). Nuestros formularios registran la dirección IP y el navegador de cada envío para protegerse contra el fraude y el spam.

La comunicación de datos personales es voluntaria. No obstante, si no facilita la información marcada como obligatoria en un formulario, es posible que no podamos atender su solicitud ni prestarle nuestros servicios.

4. Cómo utilizamos sus datos

Utilizamos los datos personales únicamente para los fines para los que fueron recopilados, o para fines directamente relacionados:

• para responder a consultas y preparar propuestas, presupuestos y confirmaciones de encargo;
• para prestar nuestros servicios: búsqueda y validación de proveedores, negociación, muestras, seguimiento de la producción, inspección de calidad y coordinación de envíos;
• para mostrarle el avance de su solicitud en nuestra página de seguimiento y enviarle actualizaciones de estado;
• para emitir facturas, procesar pagos y llevar los registros contables;
• para evaluar candidaturas de empleo;
• para enviar nuestro boletín Market Intelligence, únicamente si se ha suscrito;
• para responder a las preguntas formuladas a través del asistente de nuestro sitio web;
• para mantener la seguridad de nuestro sitio web, formularios y sistemas, prevenir el spam y el fraude, y comprender cómo se utiliza el sitio web a fin de mejorarlo;
• para cumplir nuestras obligaciones legales, fiscales y reglamentarias y para formular, ejercer o defender reclamaciones.

No adoptamos decisiones que produzcan efectos jurídicos o efectos significativos similares sobre usted basadas únicamente en el tratamiento automatizado.

5. Bases jurídicas (RGPD)

Cuando se aplica el RGPD, nos basamos en las siguientes bases jurídicas:

• Contrato: para aplicar a petición suya medidas precontractuales y para prestar nuestros servicios.
• Intereses legítimos: para gestionar y proteger nuestra empresa y nuestro sitio web, gestionar las relaciones con los proveedores y conservar registros empresariales razonables, siempre que sobre dichos intereses no prevalezcan sus derechos.
• Obligación legal: para conservar registros contables y fiscales y para atender los requerimientos legítimos de las autoridades.
• Consentimiento: para nuestro boletín y para las cookies analíticas no esenciales. Puede retirar su consentimiento en cualquier momento.

6. Con quién compartimos los datos

No vendemos, alquilamos ni comercializamos datos personales. Solo los compartimos con las siguientes categorías de destinatarios, y únicamente en la medida necesaria:

• Fabricantes y proveedores en Asia, para solicitar presupuestos, muestras y producción. Compartimos los requisitos técnicos y, cuando sea necesario, los datos de contacto mínimos imprescindibles para coordinar su proyecto.
• Agencias de inspección, ensayo y certificación que realizan auditorías de fábrica o inspecciones previas al envío en su nombre.
• Proveedores logísticos como transitarios, navieras y agentes de aduanas, para la coordinación de los envíos.
• Procesadores de pagos: Stripe, para los pagos en línea con tarjeta, y nuestros bancos para las transferencias.
• Proveedores de servicios informáticos y de otro tipo que actúan siguiendo nuestras instrucciones: nuestro proveedor de alojamiento web (OVHcloud), servicios de envío de correo electrónico, Google (analítica web) y el proveedor que opera el asistente de nuestro sitio web y el modelo de IA que este utiliza.
• Asesores profesionales como contables, auditores y abogados, sujetos a un deber de confidencialidad.
• Autoridades, tribunales y organismos reguladores, cuando estemos legalmente obligados a comunicar datos o necesitemos proteger nuestros derechos.
• Un comprador o sucesor de la totalidad o de parte de nuestra empresa, con sujeción a obligaciones de confidencialidad equivalentes.

Nuestros proveedores de servicios solo pueden utilizar sus datos para prestarnos servicios y deben protegerlos con medidas de seguridad adecuadas.

7. Transferencias internacionales

Dado que operamos a escala internacional, sus datos personales pueden tratarse o almacenarse fuera del lugar en el que usted se encuentra, incluidos Hong Kong, China continental, otros países manufactureros de Asia, la Unión Europea (donde está alojado nuestro sitio web) y los Estados Unidos (donde operan algunos de nuestros proveedores informáticos).

Cuando transferimos datos personales, adoptamos precauciones razonables para que estén protegidos con un nivel comparable al de esta política. Ello incluye garantías contractuales con nuestros proveedores de servicios, como cláusulas basadas en las Cláusulas Contractuales Modelo Recomendadas publicadas por el Comisionado de Privacidad de Hong Kong o en las Cláusulas Contractuales Tipo de la Comisión Europea, así como compartir únicamente los datos necesarios para cada finalidad.

8. Durante cuánto tiempo conservamos los datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos anteriormente y, a continuación, los suprimimos o anonimizamos:

• Consultas que no se convierten en un proyecto: hasta 24 meses después de nuestro último intercambio.
• Registros de clientes y proyectos, facturas y registros de pago: 7 años después de la finalización del encargo, de conformidad con los requisitos de conservación de registros de Hong Kong.
• Candidaturas de empleo: hasta 2 años después de la decisión de contratación, salvo que nos solicite su supresión antes.
• Suscripciones al boletín: hasta que se dé de baja.
• Registros de seguimiento de solicitudes: hasta 24 meses después de completarse la solicitud.
• Envíos de spam y abusivos: se suprimen una vez identificados.

9. Cookies y analítica

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo. Utilizamos:

• Cookies esenciales que permiten el funcionamiento del sitio web, por ejemplo para recordar su idioma, proteger nuestros formularios y recordar su elección en el aviso de cookies.
• Cookies analíticas instaladas por Google Analytics (a través de Google Site Kit), que nos ayudan a comprender cómo utilizan los visitantes el sitio web. Esta información es agregada y no se utiliza para identificarle.

Nuestras páginas también cargan fuentes de Google Fonts y algunas imágenes de Unsplash; estos proveedores reciben su dirección IP cuando se carga el contenido. Al hacer clic en un enlace de WhatsApp o de redes sociales, accederá al sitio de dicho proveedor, al que se aplica su propia política de privacidad.

Puede bloquear o eliminar las cookies en la configuración de su navegador, y puede excluirse de Google Analytics mediante el complemento de navegador de Google. El bloqueo de las cookies esenciales puede afectar al funcionamiento del sitio web.

10. Boletín y marketing directo

Enviamos nuestro boletín Market Intelligence únicamente a las personas que se suscriben a él. No utilizaremos sus datos personales con fines de marketing directo, ni los transferiremos a terceros para su marketing directo, sin su consentimiento, tal como exige la Parte 6A de la PDPO.

Puede darse de baja en cualquier momento respondiendo «baja» a cualquier boletín o escribiendo a contact@golden-leverage.com, de forma gratuita.

11. Asistente del sitio web

Nuestro sitio web incluye un asistente de chat que responde a preguntas generales sobre nuestros servicios. Sus mensajes son tratados por un servicio de automatización operado por cuenta nuestra y por un modelo de inteligencia artificial con el fin de generar respuestas. Le rogamos que no comparta en el chat datos personales sensibles, datos de pago ni especificaciones confidenciales de proyectos; envíenoslos en su lugar por correo electrónico. Las respuestas del asistente tienen un carácter meramente informativo general y no generan compromiso alguno por parte de Golden Leverage.

12. Cómo protegemos sus datos

Adoptamos medidas prácticas para proteger los datos personales frente al acceso, tratamiento, pérdida o divulgación no autorizados o accidentales. Entre ellas figuran las conexiones cifradas (HTTPS) en nuestro sitio web, el acceso restringido al personal y a los colaboradores que lo necesitan, las obligaciones de confidencialidad, la protección contra el spam y los abusos en nuestros formularios y el procesamiento seguro de pagos por terceros.

Ningún método de transmisión por internet es completamente seguro. Si tenemos conocimiento de una violación de datos que pueda causarle un perjuicio real, adoptaremos sin demora medidas para contenerla y se lo notificaremos a usted y, cuando proceda, a la autoridad reguladora competente.

13. Sus derechos

En virtud de la PDPO, tiene derecho a preguntar si conservamos datos personales suyos, a solicitar una copia de ellos (solicitud de acceso a datos) y a pedirnos que los rectifiquemos. En virtud del RGPD, también puede tener derecho a solicitar la supresión, la limitación del tratamiento o la portabilidad de sus datos, a oponerse al tratamiento basado en nuestros intereses legítimos y a retirar su consentimiento en cualquier momento.

Para ejercer estos derechos, escriba a contact@golden-leverage.com. Es posible que debamos verificar su identidad antes de atender su solicitud. Le responderemos en un plazo de 40 días, tal como exige la PDPO, o de un mes cuando se aplique el RGPD. Podemos cobrar una tarifa no excesiva por atender una solicitud de acceso a datos, según lo permitido por la PDPO.

Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Oficina del Comisionado de Privacidad para Datos Personales de Hong Kong (www.pcpd.org.hk) o, si se aplica el RGPD, ante la autoridad de protección de datos del lugar donde vive o trabaja.

14. Menores y sitios web de terceros

Nuestro sitio web y nuestros servicios están destinados a empresas y no se dirigen a menores de 18 años. No recopilamos a sabiendas sus datos personales.

Nuestro sitio web puede contener enlaces a sitios web que no controlamos, como redes sociales, WhatsApp o los de nuestros socios. No somos responsables de sus prácticas de privacidad.

15. Modificaciones de esta política

Podemos actualizar esta política periódicamente. La versión más reciente se publica siempre en esta página con su fecha. Cuando los cambios sean significativos, adoptaremos medidas razonables para informar a los clientes y suscriptores.

Esta política está disponible en varios idiomas. En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión en inglés.

16. Contacto

Para cualquier pregunta sobre esta política o sobre sus datos personales, póngase en contacto con nuestro responsable de protección de datos:

Golden Leverage Asia Limited
A la atención de: Protección de Datos
Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong
Correo electrónico: contact@golden-leverage.com