Política de privacidad

PremLogin (en adelante, «la Plataforma» o «nosotros») comprende la importancia de tu privacidad. Esta Política de privacidad explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos tus datos personales. Léela detenidamente antes de utilizar el servicio. Al registrar una cuenta, comprar una suscripción, contactar con soporte o navegar por esta web, se considera que aceptas esta política. Se ha elaborado conforme a normas como la Ordenanza de Datos Personales (Privacidad) de Hong Kong (capítulo 486, PDPO), el Reglamento General de Protección de Datos de la UE (RGPD) y la Ley de Privacidad del Consumidor de California (CCPA).

① Datos que recopilamos

Solo recopilamos los datos mínimos necesarios para prestar el servicio y los gestionamos según su categoría y finalidad:

• Datos de cuenta: correo electrónico, contraseña almacenada mediante hash, número de móvil opcional, alias y avatar
• Datos de pedidos: nombre del producto, importe, forma de pago y fecha de la transacción
• Datos de uso: fecha de acceso, dirección IP, modelo del dispositivo y navegador, para gestionar riesgos y mejorar el servicio
• Datos de pago: últimos cuatro dígitos de la tarjeta y correo de PayPal. El proveedor de pagos almacena el número completo de la tarjeta; la Plataforma no tiene acceso a él
• Conversaciones con soporte: mensajes que intercambias con nuestro equipo por LINE, Telegram o correo
• Preferencias de navegación: para recordar tu sesión, idioma y contenido del carrito

Nunca recopilamos el contenido de tu actividad dentro de las plataformas SaaS, como tu historial de Netflix, música escuchada en Spotify, conversaciones de ChatGPT o lista de suscripciones de YouTube.

② Cookies y tecnologías de seguimiento

Esta web utiliza cookies y tecnologías similares para mantener tu sesión, recordar preferencias de idioma y moneda y realizar análisis estadísticos anónimos.

• Cookies necesarias: mantienen la sesión, el carrito y la verificación de seguridad. Desactivarlas afecta al funcionamiento de la web
• Cookies de preferencias: recuerdan el idioma, la moneda y las opciones de visualización
• Cookies estadísticas: analizan el tráfico y el uso mediante datos agregados anónimos para mejorar el servicio
• Duración: las cookies de sesión duran unos 2 días, o 2 semanas si marcas «Recordarme»; las de preferencias, aproximadamente 1 año

Puedes consultar, bloquear o eliminar cookies cuando quieras desde los ajustes de tu navegador. Las opciones varían según el navegador; consulta su documentación. Bloquear las cookies necesarias puede impedir que funcionen algunas opciones.

③ Acceso con cuentas de terceros

La Plataforma permite acceder mediante servicios de autenticación de terceros, como Google. Al utilizarlos, aceptas que nos faciliten datos básicos como tu nombre y correo electrónico. Solo los utilizamos para crear tu cuenta y permitirte acceder.

• No obtenemos otros contenidos de esos servicios, como contactos, archivos en la nube o historial de navegación
• El tratamiento que realiza el servicio de autenticación se rige por su propia política de privacidad. Te recomendamos leerla
• Puedes pasar a iniciar sesión con correo y contraseña cuando quieras

④ Cómo utilizamos tus datos

Tratamos tus datos personales con las siguientes finalidades:

• Prestar los servicios de suscripción, ofrecer soporte y enviar avisos de pedidos
• Detectar y evitar el uso indebido de cuentas, el fraude con tarjetas y el blanqueo de capitales
• Mejorar la experiencia mediante análisis de datos agregados y anonimizados
• Cumplir obligaciones legales, como declaraciones fiscales y comunicaciones de operaciones sospechosas
• Enviar comunicaciones comerciales solo si has aceptado recibirlas

⑤ Con quién compartimos tus datos

Nunca vendemos tus datos personales a terceros. Solo compartimos los datos necesarios en los siguientes supuestos estrictamente delimitados:

• Proveedores de pago: compartimos los datos de pago necesarios con proveedores de tarjetas, Google Pay, JKO Pay, PayPal y otros para completar las transacciones
• Prevención del fraude: compartimos la información necesaria sobre IP anómalas y patrones de transacciones sospechosas con proveedores externos de prevención del fraude
• Requerimientos legales: cuando las autoridades los solicitan conforme a la ley, por ejemplo, en investigaciones penales o inspecciones fiscales
• Proveedores SaaS: los datos mínimos para activar la suscripción, únicamente el correo electrónico y sin información de pago

⑥ Conservación de datos

Aplicamos plazos de conservación distintos según el tipo de dato:

• Datos de cuenta: se eliminan 30 días después de que solicites la eliminación de tu cuenta
• Datos de pedidos: 7 años conforme a la normativa contable y fiscal aplicable, como la Ordenanza de Hacienda de Hong Kong
• Conversaciones con soporte: normalmente 2 años para mejorar la calidad y resolver disputas. Los registros relacionados con revisiones contra el blanqueo se conservan al menos 5 años conforme a la ley
• Preferencias de navegación: entre 30 días y 2 años según la categoría

⑦ Seguridad de los datos

Protegemos tus datos mediante varias capas de medidas técnicas y organizativas:

• Transmisión: cifrado HTTPS / TLS 1.3 en toda la web
• Almacenamiento: hash bcrypt para contraseñas y cifrado AES-256 para campos sensibles
• Control de acceso: acceso mínimo necesario según las funciones del personal y registros de auditoría de todas las operaciones del panel de gestión
• Pruebas de penetración periódicas y evaluaciones externas de ciberseguridad

⑧ Tus derechos

Según la normativa local, como la PDPO de Hong Kong, el RGPD y la CCPA, tienes los siguientes derechos:

• Acceso: solicitar todos los datos que conservamos sobre ti
• Rectificación: pedir la corrección de datos erróneos o desactualizados
• Supresión: solicitar la eliminación de tu cuenta y los datos asociados, incluido el derecho al olvido
• Oposición: oponerte a determinados tratamientos de tus datos
• Portabilidad: exportar tus datos en un formato estructurado, como JSON o CSV
• Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado, por ejemplo, para publicidad. La retirada no afecta a la licitud del tratamiento anterior

Para ejercer estos derechos, escribe a privacy@premlogin.com con el asunto «Solicitud de derechos sobre datos» e indica tu nombre, datos de contacto y el derecho que quieres ejercer. Te responderemos de forma completa en 30 días. Si necesitamos una prórroga, te avisaremos; podrá ampliarse hasta 60 días adicionales.

⑨ Transferencias internacionales

Nuestros servidores se encuentran en Hong Kong y Singapur, por lo que tus datos pueden transferirse a otros países. Aplicamos medidas como las cláusulas contractuales tipo (SCC) para que las transferencias cumplan las normas del RGPD.

⑩ Responsables del tratamiento

Las siguientes empresas operan conjuntamente la Plataforma y actúan como corresponsables del tratamiento de tus datos personales:

• Empresa de Hong Kong: Hongkong PremLogin Limited. Domicilio social: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong
• Empresa del Reino Unido: PREMLOGIN LIMITED. Domicilio social: Suite 6630, 61 Bridge Street, Kington, United Kingdom, HR5 3DJ

Ambas empresas están vinculadas y operan y gestionan conjuntamente la Plataforma. Se encargan de la gestión de todos los asuntos relacionados con datos personales de la Plataforma. En caso de discrepancia, prevalece la versión en chino tradicional de esta política.

⑪ Cambios en esta política

Los cambios sustanciales se publicarán en esta web y se comunicarán por correo a todos los usuarios registrados. Habrá un plazo de al menos 30 días antes de la entrada en vigor de los cambios importantes.

⑫ Contacto

Para consultas de privacidad, contacta con el delegado de protección de datos (DPO):

• Correo: privacy@premlogin.com
• Soporte por LINE: @premlogin
• Telegram: @premlogin_support
• Dirección: Room 1022A, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong