Política de privacidad | Shenzhen Oriental Pharmaceutical

Este aviso explica qué datos personales recopilamos cuando usted utiliza www.szoriental.com, por qué los recopilamos, a quién se comunican, durante cuánto tiempo los conservamos y qué derechos le asisten. Está redactado para nuestros socios comerciales —fabricantes farmacéuticos, equipos de asuntos regulatorios y profesionales de compras— y se aplica tanto a los visitantes de la UE/EEE conforme al Reglamento General de Protección de Datos (RGPD) como a los visitantes de otras regiones.

Responsable del tratamiento

Empresa: Shenzhen Oriental Pharmaceutical Co., Ltd.
Domicilio social: No.43 Dakeng Road, Tongle Village, Longgang District, Shenzhen, Guangdong, China
Teléfono: +86 755 2892 8743
Fax: +86 755 8487 3052
Correo electrónico: info@szoriental.com
Representante legal: MIAO Jinchuan
Código unificado de crédito social: 9144030061890620XX
Contacto de protección de datos: No data protection officer is designated (not mandatory under GDPR Art.37 for this site); data protection inquiries: info@szoriental.com

Para cualquier consulta sobre este aviso o para ejercer alguno de los derechos indicados a continuación, escriba a la dirección de correo electrónico indicada arriba. Respondemos en un plazo de 30 días, tal como exige el art. 12(3) del RGPD.

Qué tratamos y por qué

Solo tratamos los datos que usted nos facilita, además de los datos técnicos que todo servidor web registra necesariamente. En este sitio web no hay redes publicitarias, ni perfiles analíticos, ni seguimiento entre sitios.

1. Registros de acceso del servidor

Cuando su navegador solicita una página, nuestro servidor web registra la URL solicitada, su dirección IP, el tipo de navegador, la página de referencia y la marca temporal. Finalidad: mantener el funcionamiento del sitio, detectar usos indebidos y aplicar las normas regionales de acceso. Base jurídica: nuestro interés legítimo en garantizar un funcionamiento seguro (art. 6(1)(f) del RGPD). Estos registros se almacenan en el servidor y no se combinan con otros datos relativos a usted.

2. Formulario de solicitud de presupuesto

Si usted envía el formulario de RFQ, tratamos: nombre, empresa, correo electrónico corporativo, país, cargo, producto y número CAS consultado, cantidad orientativa, mercado objetivo, documentos solicitados, mensaje de texto libre, página desde la que lo envió y dirección IP. Finalidad: preparar y enviarle un presupuesto, CoA, SDS o documentación regulatoria. Base jurídica: las medidas precontractuales que usted nos ha solicitado (art. 6(1)(b) del RGPD), junto con el consentimiento que otorga al marcar la casilla del formulario (art. 6(1)(a)). También registramos el dominio de correo electrónico de su empresa en nuestro sistema de clientes para que sus colegas puedan consultar el historial de consultas.

3. El asistente de producto basado en IA

Cuando usted formula una pregunta al asistente integrado en la página, enviamos al modelo de respuesta su pregunta y hasta ocho turnos previos de esa conversación, junto con la ruta de la página en la que se encuentra y el idioma de la interfaz. Su dirección IP no se transmite al modelo. Finalidad: responder de inmediato a preguntas sobre productos, documentación y aspectos regulatorios. Base jurídica: su solicitud de dicha respuesta (art. 6(1)(b) del RGPD) y su expectativa legítima de que un cuadro de chat le responda (art. 6(1)(f)). La pregunta, la respuesta, su dirección IP, la página y el tiempo de respuesta se registran en una tabla de logs para conocer las consultas reales de nuestros socios. El asistente está restringido de forma deliberada: no revelará procesos de fabricación, precios ni identidades de clientes, y cualquier número CAS generado que no supere la validación del dígito de control se sustituye antes de llegar a usted.

4. Derivación a un colega humano

Si el asistente no puede responder o usted solicita atención humana, aparece una tarjeta en la que se le pide su correo electrónico, un tema y una nota opcional. Si la envía, almacenaremos su correo electrónico, el tema, su nota, la transcripción de la conversación hasta ese momento, la página y su dirección IP. Finalidad: permitir que un colega continúe su consulta sin que usted deba repetirse. Base jurídica: su solicitud de ser contactado (art. 6(1)(b) del RGPD).

5. Control regional de acceso

Verificamos la dirección IP de cada solicitud frente a una base de datos de países alojada en nuestro propio servidor, con el fin de denegar servicios en línea desde determinadas jurisdicciones. La comprobación se realiza en nuestra infraestructura; su dirección IP no se envía a ningún servicio externo de consulta. Finalidad: cumplir con las restricciones comerciales. Base jurídica: cumplimiento de una obligación legal (art. 6(1)(c) del RGPD).

6. Almacenamiento del navegador en su dispositivo

El asistente guarda en su navegador un identificador de sesión aleatorio y algunos indicadores de visualización para mantener la coherencia de la conversación y evitar repetir indicaciones. Esta información permanece en su dispositivo. La página del producto también transmite el nombre del producto y el número CAS al formulario de consulta a través de su navegador para que usted no tenga que volver a escribirlos. Nada de lo incluido en esta categoría se nos transmite de forma autónoma.

Cookies

Este sitio web no instala cookies ni utiliza cookies publicitarias o analíticas. Al no instalarse ninguna, no hay banner de consentimiento que cerrar, y esto es intencionado. Sí utilizamos almacenamiento del navegador, que permanece en su dispositivo:

Un identificador de sesión aleatorio del asistente, para que la conversación pueda continuar durante una misma visita.
Los avisos del asistente que usted ya ha descartado.
Un breve contador de uso diario empleado únicamente para limitar las solicitudes automatizadas desde su propio navegador.
El nombre del producto y el número CAS transferidos desde una página de producto al formulario de consulta.

Puede borrar todos estos datos en cualquier momento a través de la configuración de su navegador, sin que ello afecte su capacidad para navegar por el sitio.

Quién recibe sus datos

No vendemos, alquilamos ni compartimos sus datos con fines de marketing. Los datos llegan únicamente a los siguientes destinatarios:

Nuestro propio personal de ventas, asuntos regulatorios y calidad, para que puedan responder a su consulta.
Las empresas de nuestro grupo dentro de Happy Industrial (Hong Kong) Investment Group, cuando alguna de ellas fabrique o envíe el producto por el que ha consultado.
El proveedor de infraestructura en la nube y de respuestas por IA que se indica más abajo, actuando estrictamente como nuestro encargado del tratamiento.

Nunca divulgamos su consulta a otros clientes ni a terceros fuera de esta lista. Los expedientes regulatorios, certificados y especificaciones se intercambian bajo NDA.

Encargados del tratamiento y transferencias internacionales

Intervienen dos servicios externos, y los nombramos expresamente en lugar de ocultarlos tras una frase genérica:

Respuestas por IA: su pregunta y los últimos turnos de conversación se envían al servicio de modelos de Alibaba Cloud para generar la respuesta. Su dirección IP no se transmite. Para ello se exige un contrato de tratamiento de datos conforme al art. 28 del RGPD, que figura en nuestra lista de verificación.
Alojamiento: el sitio web y su base de datos funcionan en un servidor operado por Alibaba Cloud en China continental.
Dado que dicho servidor se encuentra fuera de la UE/EEE, el tratamiento de sus datos allí constituye una transferencia a un tercer país. Para los formularios de consulta y derivación nos basamos en que la transferencia es necesaria para ejecutar las medidas precontractuales que usted ha solicitado (art. 49(1)(b) del RGPD). Estamos evaluando si implementar cláusulas contractuales tipo para una cobertura más amplia; dicha evaluación consta como punto pendiente y no se presenta aquí como concluida.

Durante cuánto tiempo los conservamos

Los registros de consultas y derivaciones se conservan durante el tiempo que exijan la relación comercial y nuestras obligaciones de conservación de registros comerciales, fiscales y farmacéuticos. El registro de preguntas de la IA se conserva para revisión interna de calidad. Los registros de acceso al servidor se conservan durante el período configurado en el servidor.

Declaración honesta de la situación actual: el sitio aún no ejecuta un proceso automático de eliminación, por lo que hoy los registros no se borran según un calendario fijo. Por tanto, la conservación se rige por las obligaciones anteriores y por una revisión manual previa solicitud —incluido su derecho de supresión indicado más abajo, que aplicamos—. Preferimos indicarlo con claridad antes que publicar un plazo de conservación que el sistema no aplica realmente.

Sus derechos

Acceso: obtener una copia de los datos personales que poseemos sobre usted (art. 15).
Rectificación: solicitar la corrección de datos inexactos (art. 16).
Supresión: solicitar la eliminación de los datos cuando la base legal lo permita (art. 17).
Limitación: restringir el modo en que utilizamos sus datos (art. 18).
Oposición: oponerse al tratamiento basado en intereses legítimos, incluidos los registros de acceso descritos anteriormente (art. 21).
Portabilidad: recibir los datos que nos proporcionó en un formato legible por máquina (art. 20).
Retirada del consentimiento: en cualquier momento, sin afectar la licitud de lo ya realizado (art. 7(3)).

Para ejercer cualquiera de estos derechos, escriba a la dirección de correo indicada arriba. Podríamos pedirle que se identifique para no divulgar datos a la persona equivocada.

También tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su Estado miembro de la UE, o ante la autoridad competente en China.

¿Es obligatorio facilitar datos?

No. Navegar por el catálogo no requiere ningún dato por su parte. Solo se necesitan datos si decide enviar una consulta o pedir al asistente que le derive a un colega, y únicamente en la medida necesaria para responderle. Negarse a completar un campo simplemente significa que podríamos no estar en condiciones de ofrecerle una cotización precisa.

Toma de decisiones automatizada

No utilizamos sus datos para la toma de decisiones automatizada ni para la elaboración de perfiles con efectos jurídicos o significativamente similares (art. 22 del RGPD). El asistente genera respuestas de texto; no decide si suministrarle el producto, a qué precio ni en qué condiciones: eso lo deciden personas.

Medidas de seguridad

La base de datos reside en el mismo host que el servicio web y solo es accesible desde ese host, no desde internet. La interfaz de administración está restringida a acceso local y excluida del sitio publicado. Los envíos entre sitios a nuestra API se rechazan salvo que procedan de nuestro propio dominio. Las solicitudes están limitadas por tasa según la dirección IP, y el formulario de consulta incluye un campo honeypot para que los envíos automatizados se descarten sin registrarse como contactos comerciales. El acceso a los datos de los clientes se limita al personal que lo necesita.

El cifrado en tránsito está actualmente incompleto y lo indicamos con franqueza: en este momento el sitio se sirve mediante HTTP simple en la dirección del servidor, y HTTPS se habilitará una vez completados el cambio de DNS y la emisión del certificado. Hasta entonces, los datos que envíe podrían, en principio, ser observados en tránsito, lo cual es una razón adicional para preferir el canal cifrado que estamos implementando y por la que no le solicitamos nada más allá de lo necesario para una consulta.

Cambios en este aviso

Si modificamos la forma en que tratamos los datos, actualizaremos esta página y la fecha que figura en la parte superior. Cualquier cambio sustancial que amplíe el tratamiento se anunciará en el sitio antes de que entre en vigor, no después.