Política de privacidad de POWEROAD

Término	Definición
“Datos personales” o “Información personal”	Cualquier información relativa a una persona física identificada o identificable, por ejemplo: nombre, correo electrónico, dirección, dirección IP, identificadores de dispositivo, etc.
“Datos personales sensibles / Información sensible”	Datos que requieren una mayor protección, tales como datos de salud, datos biométricos, raza, religión, etc.
“Tratamiento”	Cualquier operación realizada sobre datos personales (recopilación, uso, almacenamiento, divulgación, supresión, etc.).
“Controlador / controlador de datos”	Entidad que determina los fines y los medios del tratamiento de datos personales.
“Procesador / Procesador de datos”	Entidad que procesa datos en nombre del responsable del tratamiento.
“Interesado / Usted / Usuario / Visitante”	Un individuo cuyos datos personales son procesados.
“Transferencia transfronteriza / Transferencia internacional”	Transferencia de datos personales de un país a otro, especialmente cuando los datos se trasladan de una jurisdicción con fuertes protecciones (p. ej., la UE) a otra.

3. Qué datos personales recopilamos

Recopilamos diversos tipos de información dependiendo de cómo interactúe con nosotros. Algunos ejemplos incluyen:

3.1 Información que usted nos proporciona directamente

• Nombre, dirección de correo electrónico, dirección postal, número de teléfono
• Nombre de la empresa u organización, cargo
• Información de facturación o pago
• Correspondencia, transcripciones de chats o de soporte técnico
• Documentos o archivos que usted sube

3.2 Datos técnicos o recopilados automáticamente

• Dirección IP, tipo de navegador, sistema operativo
• Identificadores del dispositivo, modelo del dispositivo
• Archivos de registro, estadísticas de uso, horarios de acceso, páginas visitadas
• Cookies, etiquetas de píxel, datos analíticos
• Datos de ubicación (si están habilitados)

3.3 Datos de terceros o derivados

• Datos de redes sociales (si vincula sus cuentas)
• Información del perfil público
• Datos agregados o anonimizados
• Datos obtenidos de socios externos (con su consentimiento, cuando sea requerido)

3.4 Datos sensibles

• Por lo general, evitamos recopilar «datos personales sensibles» a menos que sea necesario. En caso de hacerlo, solicitaremos su consentimiento de manera explícita y por separado.

4. Bases legales para el tratamiento (cuando corresponda)

Dependiendo de la jurisdicción, nos basamos en una o más bases legales para procesar sus datos. Algunos ejemplos:

• Consentimiento — cuando usted acepta explícitamente (p. ej., mediante una opción de adhesión o *opt-in*)
• Contrato / Ejecución — para cumplir con un contrato celebrado con usted (p. ej., la tramitación de un pedido)
• Intereses legítimos — nuestros intereses comerciales (p. ej., prevención de fraudes, análisis de datos), siempre que no prevalezcan sobre sus derechos
• Cumplimiento legal — para cumplir con obligaciones legales (p. ej., fiscales, auditorías)
• Intereses vitales / Interés público — en casos urgentes y limitados

Le informaremos sobre la base legal aplicable a sus datos en el momento de su recopilación, o antes de que esta se produzca.

5. Fines del tratamiento y uso de datos personales

Utilizamos los datos personales recopilados para los siguientes fines (y únicamente para fines coherentes con lo que se le ha comunicado):

• Para proporcionar, operar, mantener y mejorar nuestros Servicios
• Para procesar pedidos, pagos, envíos y atención al cliente
• Para comunicarnos con usted (notificaciones, actualizaciones, marketing, boletines informativos)
• Para personalizar su experiencia y presentarle contenido adaptado a sus intereses
• Para detectar y prevenir fraudes, abusos e incidentes de seguridad, así como para hacer cumplir nuestras políticas
• Para realizar análisis, investigaciones, inteligencia de negocios y elaboración de informes
• Para cumplir con requisitos legales o normativos
• En caso de fusiones, adquisiciones o reestructuraciones empresariales (si corresponde)

Si tenemos la intención de tratar sus datos para un fin que no se le haya comunicado originalmente, se lo notificaremos y solicitaremos su consentimiento (si fuera necesario).

6. Cookies, seguimiento y tecnologías similares

• Utilizamos cookies, balizas web (web beacons), etiquetas de píxel, herramientas de análisis y otras tecnologías de seguimiento para recopilar datos de uso, métricas de rendimiento y preferencias.
• Las cookies pueden ser esenciales, funcionales, analíticas, publicitarias/de marketing, etc.
• Puede gestionar o desactivar las cookies a través de la configuración de su navegador, o bien optar por rechazarlas mediante los banners o herramientas de gestión de cookies.
• Nota: La desactivación de ciertas cookies podría afectar el funcionamiento o las funcionalidades de nuestros Servicios.

7. Divulgación y compartición de datos personales

Podemos compartir sus datos en las siguientes circunstancias:

1. Proveedores de servicios / Encargados del tratamiento externos — contratistas, alojamiento web, pasarelas de pago, análisis de datos, marketing, logística
2. Filiales / Subsidiarias — dentro de nuestro grupo corporativo
3. Transferencias empresariales — durante una fusión, adquisición o venta de activos
4. Requisitos legales — cuando así lo exijan la ley, una orden judicial, una normativa o una autoridad gubernamental
5. Protección de derechos / Seguridad — para detectar o prevenir fraudes, infracciones o daños inminentes
6. Datos públicos / agregados — datos anonimizados o agregados para fines de elaboración de informes o análisis comparativos (benchmarking)

Solo compartiremos los datos personales mínimos necesarios y vincularemos a los terceros mediante contratos para proteger los datos y limitar su uso.

8. Transferencias transfronterizas / internacionales

Dado que operamos a nivel internacional, sus datos personales pueden ser transferidos a, procesados ​​en o almacenados en países distintos al suyo. En tales casos:

• Garantizaremos la existencia de salvaguardas adecuadas (p. ej., Cláusulas Contractuales Tipo, Normas Corporativas Vinculantes, decisiones de adecuación, consentimiento explícito) para proteger sus datos.
• Si así lo exige la ley, realizaremos evaluaciones de impacto en la protección de datos o revisiones de seguridad.
• Usted puede solicitarnos o exigirnos que detengamos o restrinjamos las transferencias transfronterizas, sujeto a la viabilidad legal y operativa.

9. Conservación de datos

• Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, o según lo exija la ley.
• Revisamos periódicamente los datos que ya no son necesarios para anonimizarlos o eliminarlos.
• Los periodos de conservación pueden variar en función del tipo de datos, las obligaciones legales (p. ej., fiscales, contables) o la resolución de disputas.

10. Sus derechos y opciones

Dependiendo de su jurisdicción, usted puede tener derechos sobre sus datos personales, tales como:

• Acceso / Derecho a obtener una copia — solicitar una copia de los datos personales que conservamos sobre usted.
• Rectificación / Corrección — solicitar que se corrijan los datos inexactos o incompletos.
• Supresión / Derecho al olvido — solicitar la eliminación de sus datos (sujeto a excepciones).
• Limitación del tratamiento — limitar la forma en que tratamos sus datos.
• Portabilidad de los datos — recibir sus datos en un formato estructurado y/o transferirlos a otro servicio.
• Oposición / Exclusión voluntaria — oponerse al tratamiento de sus datos (especialmente para fines de marketing directo o elaboración de perfiles).
• Retirada del consentimiento — revocar el consentimiento otorgado previamente (sin afectar la licitud del tratamiento realizado con anterioridad).
• Exclusión de la venta / intercambio de datos — cuando sea aplicable (p. ej., según la CCPA).

Para ejercer sus derechos, puede ponerse en contacto con nosotros en la dirección que figura a continuación. Es posible que necesitemos verificar su identidad para poder responderle. Nuestro objetivo es responder dentro de los plazos legales aplicables (p. ej., 30 días, o plazos ampliados cuando la ley lo permita).

11. Niños y menores de edad

• Nuestros Servicios están dirigidos, por lo general, a usuarios de 16 años de edad (o mayores), o que hayan alcanzado la mayoría de edad legal en su país.
• No recopilamos deliberadamente datos personales de menores de edad sin el consentimiento de sus padres o tutores legales.
• Si considera que hemos recopilado datos de un menor de edad sin el consentimiento adecuado, por favor póngase en contacto con nosotros; adoptaremos las medidas necesarias para eliminar dichos datos.

12. Medidas de seguridad

Implementamos salvaguardas técnicas, administrativas y organizativas para proteger sus datos personales contra pérdidas, robos, usos indebidos, accesos no autorizados, divulgaciones, alteraciones o destrucciones. Algunas de estas medidas incluyen:

• Cifrado (tanto en reposo como en tránsito).
• Controles de acceso, autenticación y registro de actividad.
• Evaluaciones de seguridad periódicas, análisis de vulnerabilidades y pruebas de penetración.
• Capacitación del personal, acceso basado en el principio del mínimo privilegio y obligaciones contractuales.
• Planes de respuesta ante incidentes y procedimientos de notificación de brechas de seguridad.

No obstante, ningún sistema es completamente seguro. En caso de producirse una brecha de seguridad de los datos, cumpliremos con las leyes aplicables (p. ej., el RGPD: en un plazo de 72 horas) para notificar a las autoridades y a las personas afectadas, según lo exija la normativa.

13. Delegado de Protección de Datos / Contacto

Si así lo exige la legislación aplicable, designamos un Delegado de Protección de Datos (DPD) o un contacto de privacidad. Puede comunicarse con nosotros en:
Contacto de Protección de Datos
[Poweroad Renewable Energy Co., Ltd.]
Dirección: [18th Floor, F5 Building, Xiamen Software Park III, Jimei District, Xiamen, Fujian, China 361023]
Correo electrónico: [support@poweroad.com]
Teléfono: [+86-592-5558101]
Por favor, utilice este contacto para consultas, solicitudes, reclamaciones o para ejercer sus derechos en materia de privacidad.

14. Enlaces a Terceros y Servicios Externos

Nuestros Servicios pueden incluir enlaces a sitios web, complementos (plugins) o servicios de terceros (por ejemplo, pasarelas de pago, redes sociales). Estos terceros pueden tener sus propias políticas de privacidad. La presente Política de Privacidad no se aplica a sus prácticas. Le recomendamos que lea sus avisos de privacidad antes de proporcionarles sus datos.

15. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente (por ejemplo, para reflejar cambios en la legislación, los servicios o la tecnología). Cuando realicemos cambios, haremos lo siguiente:

• Publicar la política revisada con una nueva fecha de “Última actualización”.
• Notificarle (por ejemplo, por correo electrónico o a través de nuestros Servicios) si los cambios son sustanciales.
• Solicitar un nuevo consentimiento, si fuera necesario.

Le recomendamos revisar esta política periódicamente.

16. Resolución de Disputas y Ley Aplicable

• Esta política se rige por las leyes de [su jurisdicción / país], a menos que las normativas locales exijan lo contrario.
• Para la resolución de disputas, usted acepta someterse a [mediación, arbitraje, jurisdicción judicial] (especificar).
• Si usted se encuentra en una región sujeta a supervisión (por ejemplo, la UE), también tiene derecho a presentar una reclamación ante su autoridad de control local.

17. Notas Jurisdiccionales Adicionales / Cláusulas Suplementarias

A continuación, se presentan ejemplos de cláusulas adicionales que podría necesitar en función de las regiones en las que opere; inclúyalas únicamente si resultan pertinentes.

17.1 Unión Europea / EEE (RGPD)

• Designamos un representante en la UE, tal como exige la normativa (si corresponde).
• Mantenemos registros de las actividades de tratamiento de datos.
• Toma de decisiones automatizada / elaboración de perfiles: proporcionamos información significativa sobre la lógica, la importancia y las consecuencias, y usted tiene derecho a oponerse.

17.2 California (CCPA / CPRA)

• Enlace o mecanismo de exclusión voluntaria (opt-out) titulado «No vender ni compartir mi información personal».
• Divulgaciones anuales de «Aviso de privacidad en el momento de la recopilación» y «Shine the Light».
• Derecho a eliminar o acceder a los datos personales, sujeto a procedimientos de verificación.
• Garantía de no discriminación por el ejercicio de los derechos de privacidad.

17.3 Singapur (PDPA)

• Cumplimos con las nueve obligaciones de protección de datos: consentimiento, limitación de la finalidad, notificación, acceso y corrección, exactitud, protección, limitación de la retención, limitación de la transferencia y transparencia / rendición de cuentas.
• Si es probable que una violación de datos resulte en un daño o impacto significativo, notificaremos a las personas afectadas y a la Comisión de Protección de Datos Personales (PDPC).
• Para las transferencias fuera de Singapur, nos aseguraremos de que los destinatarios en el extranjero proporcionen una protección comparable, u obtendremos el consentimiento o utilizaremos mecanismos de transferencia permitidos.

17.4 China (PIPL)

• Para las transferencias transfronterizas, nos someteremos a evaluaciones de seguridad o utilizaremos contratos estándar, según sea requerido.
• Obligaciones adicionales para el tratamiento de «datos importantes» o «datos personales sensibles».
• Proporcionar avisos claros y destacados antes de realizar el tratamiento de datos.
• Responder a las solicitudes de los titulares de los datos dentro de los plazos establecidos por la ley.

18. Disposiciones varias

• Divisibilidad: Si alguna disposición resultara inválida conforme a la ley aplicable, el resto de las disposiciones permanecerán en pleno vigor y efecto.
• No renuncia: El hecho de que no ejerzamos un derecho no constituirá una renuncia al mismo.
• Interpretación: Los encabezados se incluyen únicamente por conveniencia y no afectarán la interpretación del texto.