Condiciones de uso del sitio web y aviso de privacidad

1. Operador del sitio web

Este sitio web es operado bajo el nombre Kssmi por Shenzhen Kssmi Technology Co., Ltd., con domicilio registrado en 905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, China, Código postal: 518000.

2. Aceptación de estos términos

Al acceder o utilizar este sitio web, usted acepta estos términos de uso del sitio web. Si no está de acuerdo, debe dejar de usar el sitio web. Estos términos no sustituyen ninguna cotización, término de pedido o contrato de fabricación acordado por separado.

3. Propósito informativo; sin oferta vinculante

El contenido del sitio web se proporciona como información general sobre las capacidades de fabricación, los productos y los servicios de Kssmi. A menos que se indique expresamente en un acuerdo escrito firmado, el contenido del sitio web no constituye una oferta vinculante, cotización, garantía o compromiso de suministro.

Las imágenes de los productos, los colores, las especificaciones, los materiales, las cantidades mínimas de pedido, los arreglos de muestra, los tiempos de entrega, la capacidad de producción y la disponibilidad pueden cambiar. Los requisitos finales y los términos comerciales deben confirmarse por escrito para cada proyecto.

4. Uso permitido

Puede usar el sitio web para fines informativos y comerciales lícitos. Usted no debe:

• interferir con la seguridad, la disponibilidad o el correcto funcionamiento del sitio web;
• intentar obtener acceso no autorizado a los sistemas o datos;
• enviar contenido ilegal, fraudulento, dañino o engañoso;
• usar medios automatizados para extraer contenido de una manera que sobrecargue irrazonablemente el sitio web; o
• utilizar el contenido o la propiedad intelectual de Kssmi en violación de la ley aplicable o del permiso escrito.

5. Propiedad intelectual

A menos que se indique lo contrario, el diseño del sitio web, el texto, las imágenes, los gráficos, las presentaciones de productos, los nombres comerciales, los logotipos y otros contenidos originales son propiedad de o están bajo licencia de Kssmi y están protegidos por las leyes de propiedad intelectual aplicables. No se otorga ninguna licencia, excepto el derecho limitado de ver y usar el sitio web para su propósito previsto.

Los nombres, las marcas y los materiales de terceros siguen siendo propiedad de sus respectivos dueños.

6. Información enviada por los usuarios

Usted es responsable de garantizar que la información que envíe sea precisa, lícita y que tenga la autoridad para proporcionarla. No envíe archivos de diseño confidenciales, datos personales de categorías especiales o datos personales de terceros, a menos que sea necesario para la consulta y esté autorizado para hacerlo.

La propiedad y el uso permitido de los diseños del proyecto, muestras, herramientas, especificaciones y otros materiales comerciales deben regirse por la cotización aplicable, el acuerdo de confidencialidad o el contrato de fabricación.

7. Servicios de terceros y enlaces

El sitio web puede vincular a sitios web de terceros o servicios de comunicación, incluidos WhatsApp, clientes de correo electrónico y plataformas sociales. Esos servicios se operan bajo sus propios términos y prácticas de privacidad. Un enlace no significa que Kssmi controle o acepte responsabilidad por el servicio de terceros.

8. Disponibilidad y precisión

Nuestro objetivo es mantener el sitio web disponible y preciso, pero no garantizamos el acceso ininterrumpido o que cada elemento del contenido siempre esté completo, actualizado o libre de errores. Podemos actualizar, suspender o retirar el contenido del sitio web cuando sea razonablemente necesario.

9. Responsabilidad

Nada en estos términos excluye o limita la responsabilidad que legalmente no puede ser excluida.

10. Ley aplicable y disputas

Estos términos de uso del sitio web se rigen por las leyes de la República Popular China, sin tener en cuenta los principios de conflicto de leyes. Sujeto a cualquier derecho obligatorio que no pueda excluirse legalmente y a cualquier disposición diferente sobre disputas en un acuerdo comercial por escrito, las disputas que surjan de o estén relacionadas con estos términos del sitio web se presentarán a los tribunales competentes en la ubicación registrada del operador del sitio web en Shenzhen, Guangdong, República Popular China.

11. Cambios en estos términos

Podemos actualizar estos términos para reflejar los cambios en el sitio web, en las prácticas comerciales o en las leyes aplicables. La versión y la fecha de última actualización que se muestran en esta página identificarán el texto actual. Los cambios materiales no deben aplicarse retroactivamente si hacerlo fuera ilegal.

1. Alcance de este aviso de privacidad

Este aviso de privacidad se aplica a los datos personales procesados a través del sitio web de Kssmi y las comunicaciones relacionadas originadas en el sitio web, incluidas las consultas sobre productos, solicitudes de cotización, enlaces de correo electrónico y enlaces de WhatsApp.

No reemplaza el aviso de privacidad de una plataforma de terceros que un usuario decide abrir. Por ejemplo, WhatsApp, un proveedor de correo o una red social pueden procesar datos de forma independiente bajo su propio aviso.

2. Controlador de datos

El controlador responsable del procesamiento descrito en este aviso es:

Shenzhen Kssmi Technology Co., Ltd.
905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, China
Código postal: 518000
Contacto de privacidad: privacy [at] kssmi [dot] com

3. Representante en la UE

Representante en la UE en virtud del artículo 27 del RGPD:
Kssmi Eyewear
Montagnola, Via Nicola Spedalieri, 7
00142 Roma RM, Italia
Contacto de privacidad: privacy [at] kssmi [dot] com

4. Menores de edad

El sitio web está diseñado para usuarios comerciales y no está dirigido a niños.

5. Decisiones automatizadas

Kssmi no toma decisiones que produzcan efectos legales o de importancia similar basándose únicamente en el procesamiento automatizado de los datos de los visitantes del sitio web.

Procesamos diferentes datos para diferentes finalidades. La base legal final debe confirmarse para cada finalidad en lugar de asignar una base legal a cada actividad.

Actividad	Datos que pueden ser procesados	Finalidad	de base legal
Consulta de producto o proyecto	Nombre, correo electrónico comercial, detalles de la consulta, producto, página de origen, idioma, dirección IP, país, agente de usuario, estado de entrega e ID de consulta	Responder a la solicitud, preparar una cotización, mantener un registro de consultas y proteger el formulario contra abusos	Medidas solicitadas antes de celebrar un contrato; el interés legítimo también puede aplicarse a la correspondencia B2B y la seguridad.
Apertura de enlaces de WhatsApp o correo electrónico	Canal seleccionado, hora del servidor, ruta de la página, ubicación del enlace, SKU del producto cuando corresponda, idioma del sitio y un estado de “intención”	Operar y solucionar problemas de puntos de entrada de contacto y comprender qué canal de contacto seleccionó deliberadamente un visitante	Los intereses legítimos de Kssmi constituyen la base jurídica.
Recorrido del visitante basado en el consentimiento	Identificadores de visitantes y sesiones, páginas, marcas de tiempo, referente, parámetros de campaña, país/ciudad, información sobre el navegador/dispositivo, datos de interacción y participación	Análisis del sitio web, atribución, medición del rendimiento y mejora del servicio	Consentimiento.
Publicidad y medición	Estado de consentimiento, identificadores, eventos de página y conversión, e información de campaña manejada por proveedores de publicidad o análisis configurados	Medir la efectividad de la publicidad y, cuando esté habilitado, admitir funciones publicitarias	Consentimiento.
Seguridad y prevención de abusos	Dirección IP o una representación hash, hora de la solicitud, agente de usuario, datos de verificación de seguridad y errores técnicos	Limitación de velocidad, prevención de spam, investigación de incidentes y seguridad del servicio	Interés legítimo y, cuando corresponda, cumplimiento de obligaciones legales.
Comunicaciones comerciales directas	Dirección de correo electrónico, identificador de teléfono/cuenta, contenido del mensaje, archivos adjuntos y correspondencia posterior	Comunicar sobre cotizaciones, muestras, proyectos de fabricación y relaciones comerciales	Medidas previas al contrato, ejecución del contrato y/o intereses legítimos según el contexto.

Fuentes de datos

Podemos obtener datos:

• directamente de la persona que completa un formulario o envía un mensaje;
• automáticamente desde el navegador o la conexión de red, sujeto al consentimiento aplicable y a los requisitos legales;
• del contexto de la página y el producto asociado con una acción de contacto;
• de un representante de la empresa, colega, distribuidor u otro contacto comercial; y
• de proveedores de servicios utilizados para entregar, proteger o medir el sitio web.

Si los datos personales se obtienen de otra fuente, el aviso final y el proceso operativo deben abordar las obligaciones de información que se aplican a esa recopilación.

Minimización de datos

Los usuarios deben proporcionar solo la información razonablemente necesaria para su solicitud comercial. El formulario de consulta no debe usarse para enviar datos personales confidenciales, identificadores gubernamentales, datos de tarjetas de pago o información innecesaria sobre otra persona.

Kssmi separa una función mínima de eventos de contacto de la función de análisis del recorrido del visitante basada en el consentimiento. Sirven para diferentes propósitos y no deben describirse como un único sistema con una sola base legal.

1. Eventos de contacto

Cuando un visitante selecciona deliberadamente un enlace de WhatsApp o un correo electrónico, el sitio web puede registrar un evento mínimo que muestre que se abrió el punto de entrada de contacto. Sin el consentimiento de análisis, este evento está diseñado para contener solo:

• el canal seleccionado;
• un tipo de evento open_intent;
• la hora del servidor;
• la ruta de la página relevante en el sitio;
• la ubicación del enlace;
• el SKU del producto cuando corresponda;
• el idioma del sitio; y
• un estado de intención (intent).

Sin el consentimiento de análisis, este registro no debe crear ni leer un identificador de visitante/sesión de VJT y no debe contener un recorrido de navegación reconstruido, URL de referencia completa, parámetros de campaña, dirección IP, agente de usuario o geolocalización. Se puede realizar un procesamiento de seguridad independiente y de corta duración para limitar la velocidad.

Un registro open_intent solo significa que se activó el enlace de contacto del sitio web. No prueba que un dispositivo haya abierto correctamente WhatsApp o un cliente de correo electrónico, que el visitante haya enviado un mensaje o que Kssmi haya recibido uno.

Para un formulario de consulta, un evento submission_success significa que el proceso de envío configurado en el sitio web informó de un éxito. No prueba que un destinatario haya leído o respondido al correo electrónico.

2. Seguimiento del recorrido del visitante (VJT)

Con el consentimiento de análisis, VJT puede utilizar un identificador de visitante de origen y un identificador de sesión de corta duración para asociar las visitas a la página y los eventos de contacto con un recorrido consentido. Dependiendo de la configuración activa, los datos del recorrido pueden incluir:

• URL y títulos de las páginas;
• tiempos de visita e interacción;
• parámetros de referencia y campaña;
• información sobre el navegador, dispositivo, pantalla, idioma y zona horaria;
• país o ciudad derivados de IP;
• medidas de desplazamiento y participación; y
• atribución de consultas o eventos de contacto.

El recorrido de análisis debe permanecer deshabilitado hasta que el visitante otorgue el consentimiento para el análisis. Si se retira el consentimiento, la posterior recopilación de análisis debe detenerse y los identificadores de VJT almacenados en el navegador deben eliminarse de acuerdo con el proceso de retiro implementado.

3. Publicidad y análisis de terceros

Google Analytics, Google Ads, Google Tag Manager o tecnología de medición comparable deben funcionar de acuerdo con las categorías de consentimiento seleccionadas por el visitante y la configuración real del sitio. El aviso final debe describir únicamente los productos y funciones que estén genuinamente habilitados.

4. Cookies y almacenamiento del navegador

Los siguientes períodos y criterios se aplican a los sistemas del sitio descritos en este aviso:

Nombre	Proveedor	Finalidad	Categoría	Duración	Tipo de almacenamiento
cookie-consent	Kssmi	Recordar las opciones de análisis y publicidad del visitante	Necesario	Hasta que se cambie la elección o se borre el almacenamiento del navegador	Local storage
vjt_visitor_id	Kssmi	Asociar las visitas consentidas con el recorrido de un visitante	Análisis	Cookie: up to about 365 days; local copy: Hasta que se retire el consentimiento de análisis o se borre el almacenamiento del navegador	Cookie y almacenamiento local
vjt_session_id	Kssmi	Asociar eventos de página consentidos dentro de una sesión	Análisis	About 30 minutes	Cookie
Otros identificadores de Google o terceros	Google / relevant third party	Análisis o publicidad	Análisis/publicidad	Varía según el proveedor y la configuración	Cookie o tecnología similar

El inventario de cookies, el banner de consentimiento y la implementación en vivo deben coincidir. Cambiar el nombre de un rastreador o mover un identificador de una cookie al almacenamiento local no exime por sí solo a la tecnología del consentimiento.

5. Modificación de las opciones de consentimiento

Los visitantes deben poder volver a abrir la Configuración de cookies y cambiar o retirar su consentimiento para publicidad y análisis con la misma facilidad con la que lo dieron. La retirada no afecta al procesamiento que era legal antes de la misma.

Podemos revelar datos personales solo cuando sea razonablemente necesario para los fines descritos en este aviso, cuando lo exija la ley o en relación con el establecimiento, ejercicio o defensa de reclamaciones legales.

Proveedores de servicios y destinatarios

Podemos utilizar las siguientes categorías de destinatarios y proveedores de servicios cuando sea razonablemente necesario para operar, proteger, comunicarnos y medir el sitio web:

Destinatario o categoría de servicio	Función	Datos que pueden estar involucrados
Proveedores de alojamiento en la nube e infraestructura	Alojamiento de sitios web y servidores, almacenamiento, copias de seguridad y disponibilidad del sistema	Datos de solicitudes técnicas, registros del servidor y registros del sitio web almacenados
Proveedores de entrega de contenido y seguridad	Entrega de contenido, servicios de proxy, controles de seguridad y prevención de abusos	Dirección IP, metadatos de solicitud, señales de seguridad y registros técnicos
Proveedores de análisis y publicidad	Medición, atribución y funciones publicitarias basadas en el consentimiento	Estado de consentimiento, identificadores, eventos de página e información de campaña
Proveedores de plataformas de comunicación	Servicios de comunicación seleccionados deliberadamente por el usuario	Identificadores de cuenta, contenido de mensajes y metadatos de comunicación relacionados
Proveedores de entrega de medios	Entrega y rendimiento de vídeos del sitio web u otros medios	Dirección IP, información del dispositivo/navegador y datos de solicitud de medios
Proveedores de servicios de ubicación aproximada	Búsqueda a nivel de país o región utilizada para el enrutamiento de consultas o seguridad	Dirección IP y ubicación aproximada derivada
Proveedores de correo electrónico, copias de seguridad, monitorización y mantenimiento	Comunicaciones comerciales, resiliencia, resolución de problemas y funcionamiento del sistema	Datos de consultas, correspondencia, registros técnicos y copias de seguridad cuando proceda

También podemos compartir información relevante con asesores profesionales, reguladores, fuerzas del orden o partes de una transacción corporativa cuando existan bases legales y garantías adecuadas.

Transferencias internacionales

Kssmi está establecida en China. La información que los usuarios envían directamente a través del sitio o de un canal de comunicación elegido deliberadamente puede, por tanto, tratarse en China.

Algunos proveedores de servicios también pueden tratar información fuera del país del usuario o del Espacio Económico Europeo. Cuando el capítulo V del RGPD sea aplicable a una transferencia realizada por un responsable o encargado, la transferencia deberá utilizar un mecanismo legal adecuado a las circunstancias, como una decisión de adecuación, las cláusulas contractuales tipo aplicables de la Comisión Europea u otra garantía o excepción permitida por la ley.

Nuestro objetivo es conservar los datos personales únicamente durante el tiempo razonablemente necesario para los fines para los que fueron recopilados, incluidos los requisitos comerciales legítimos, de seguridad, contables y legales. Los plazos publicados deben coincidir con los procesos reales de eliminación y copia de seguridad.

Períodos de conservación

Los siguientes períodos y criterios se aplican a los sistemas del sitio descritos en este aviso:

Datos	Implementación actual o período propuesto
Recorrido en la base de datos de VJT basado en el consentimiento	predeterminado 90 días
Intención de evento de contacto por WhatsApp/correo electrónico	predeterminado 90 días
Resultado de la consulta confirmado por el servidor	predeterminado 730 días
Cookie de visitante de VJT	Hasta aproximadamente 365 días
ID de visitante de VJT en el almacenamiento local	Hasta que se retire el consentimiento de análisis o se borre el almacenamiento del navegador
Registro JSON de correo electrónico de consulta	Los últimos 1000 registros en lugar de un período de tiempo
Archivos de reserva de límite de velocidad	Los contadores caducados se filtran cuando se reutilizan, pero los archivos antiguos pueden permanecer
Buzón de correo electrónico y correspondencia comercial	Durante la consulta o relación comercial y, posteriormente, según lo requieran las obligaciones contractuales, contables, de resolución de disputas y legales
Registros del servidor y copias de seguridad	Según sea necesario para investigaciones de seguridad y rotación de copias de seguridad; después se eliminan o sobrescriben

Los datos pueden conservarse por más tiempo cuando sea razonablemente necesario por una obligación legal, disputa, investigación de fraude o reclamación legal.

Seguridad

Utilizamos medidas técnicas y organizativas con el objetivo de proteger los datos personales contra el acceso no autorizado, pérdida, mal uso, alteración o divulgación. Las medidas pueden incluir controles de acceso, interfaces administrativas protegidas, cifrado de transporte, limitación de velocidad, verificación de seguridad, almacenamiento en servidores restringido y mantenimiento del sistema.

Ningún método de transmisión o almacenamiento es completamente seguro.

Si un incidente de seguridad afecta a datos personales, Kssmi debe seguir un procedimiento interno de evaluación y notificación que refleje los requisitos legales aplicables.

Tus derechos de protección de datos

Dependiendo de la ley aplicable y las circunstancias, puedes tener derecho a:

• recibir información sobre el procesamiento de tus datos personales;
• solicitar el acceso a tus datos personales;
• solicitar la corrección de datos inexactos o incompletos;
• solicitar la eliminación de datos;
• solicitar la limitación del procesamiento;
• oponerte al procesamiento basado en intereses legítimos;
• recibir y transmitir determinados datos en un formato portátil;
• retirar el consentimiento en cualquier momento para el procesamiento futuro basado en el consentimiento; y
• recibir salvaguardas relacionadas con decisiones automatizadas calificadas, cuando corresponda.

Estos derechos están sujetos a condiciones y excepciones legales. Podemos solicitar información razonablemente necesaria para verificar la identidad y proteger los datos personales de divulgaciones no autorizadas.

Ejercicio de tus derechos

Envía una solicitud a privacy [at] kssmi [dot] com y describe el derecho que deseas ejercer. Kssmi debe acusar recibo y responder dentro del tiempo requerido por la ley aplicable.

Quejas

Si te encuentras en el Espacio Económico Europeo, puedes presentar una queja ante una autoridad de control de protección de datos competente, incluida la autoridad del país donde vives, trabajas o crees que se produjo una infracción. Te recomendamos que te comuniques con nosotros primero para que podamos intentar abordar la inquietud, pero hacerlo no elimina tu derecho a presentar una queja ante una autoridad.

Configuración del consentimiento

Puedes utilizar el control persistente de Configuración de cookies del sitio web para revisar, cambiar o retirar las opciones de análisis y publicidad. El control y este aviso deben usar nombres de categorías consistentes y deben permanecer disponibles después de que un visitante acepte o rechace el procesamiento opcional.

Cambios a este aviso

Podemos actualizar este aviso cuando cambien nuestro sitio web, las actividades de procesamiento, los proveedores o las obligaciones legales. La versión y la fecha de última actualización en la parte superior de la página identifican el aviso actual. Cuando sea necesario, proporcionaremos un aviso adicional o solicitaremos un nuevo consentimiento para un cambio material.

Contacto

Controlador de datos: Shenzhen Kssmi Technology Co., Ltd.
Contacto de privacidad: privacy [at] kssmi [dot] com
Dirección postal: 905, Bldg. 1, Baiwangda Health Tech Park, Yuanshan St., Longgang Dist., Shenzhen, Guangdong, China, Postcode: 518000
Representante en la UE: Kssmi Eyewear, Montagnola, Via Nicola Spedalieri, 7, 00142 Roma RM, Italy
Contacto de privacidad del representante en la UE: privacy [at] kssmi [dot] com