Política de privacidad

1. Introducción

Tu privacidad es importante para United Suppliers Group Limited (“USG”, “nosotros”, “nos” o “nuestro”). Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tus datos personales cuando visitas nuestro sitio web o usas nuestros servicios.

USG es una consultora internacional con sede en Hong Kong que atiende a clientes en todo el mundo. En el tratamiento de datos personales, cumplimos con las leyes de protección de datos aplicables, incluidos el Reglamento General de Protección de Datos de la UE (RGPD), la Ordenanza de Datos Personales (Privacidad) de Hong Kong (PDPO), la Ley de Protección de la Información Personal de la República Popular China (PIPL) y la Ley de Privacidad del Consumidor de California (CCPA) para residentes de los Estados Unidos.

Al usar nuestro sitio web o nuestros servicios, aceptas las prácticas descritas en esta Política. Podemos actualizar esta Política periódicamente (consulta la Sección 12).

2. Información que recopilamos

2.1 Datos personales

USG puede recopilar las siguientes categorías de datos personales:

Información de contacto: nombre, dirección de correo electrónico, número de teléfono, dirección física, nombre de la empresa y cargo.

Datos de identificación: para fines de prestación del servicio y de cumplimiento, podemos recopilar fecha de nacimiento, nacionalidad, números de pasaporte o de documento de identidad, y copias de documentos de identificación. Esta información es requerida por los registros gubernamentales y los bancos para el registro de empresas y la apertura de cuentas.

Información empresarial: detalles sobre tu negocio o empresa (número de registro, documentos corporativos, estructura de propiedad) si nos contratas para el registro de empresas o servicios de consultoría. Esto puede incluir datos personales de directores, accionistas o beneficiarios finales (UBO).

Información financiera: no recopilamos directamente los datos de tarjetas de pago (usamos procesadores de pago de terceros). Podemos conservar registros de facturas, montos de transacciones y referencias de pago. Para cierta diligencia debida requerida por los bancos, podríamos recopilar comprobantes de fondos o cartas bancarias.

Datos de uso del sitio web: cuando visitas nuestro sitio, recopilamos automáticamente información mediante cookies y tecnologías similares: dirección IP, tipo de navegador, identificadores de dispositivo, páginas vistas y fuente de referencia (consulta la Sección 9).

Datos de comunicación: si te comunicas con nosotros por correo electrónico, formulario de contacto o teléfono, conservamos esa correspondencia, incluidos los datos de contacto y el contenido.

2.2 Cómo recopilamos los datos

Recopilamos datos personales ya sea directamente de ti (cuando completas formularios en nuestro sitio o entregas documentos durante el proceso de incorporación) o de fuentes de terceros cuando la ley lo permite (bases de datos de cumplimiento o registros corporativos públicos para verificar información).

2.3 Datos personales sensibles

USG no busca activamente recopilar datos sensibles (raza, religión, salud, identificadores biométricos). Por favor, no proporciones datos personales sensibles a menos que sean necesarios para un fin específico y des tu consentimiento.

3. Uso de los datos personales

USG usa los datos personales únicamente para fines específicos y legítimos:

• Prestación del servicio: para proporcionar servicios de consultoría y servicios relacionados, incluida la preparación de documentos de constitución, la coordinación con bancos y procesadores de pago, y la gestión de estructuras corporativas en tu nombre.
• Cumplimiento y verificación: para cumplir con las obligaciones relacionadas con el conocimiento del cliente (KYC), la prevención de lavado de dinero y la prevención del financiamiento del terrorismo. Usamos los datos recopilados para verificar identidades, realizar comprobaciones contra listas de sanciones y evaluar el riesgo del cliente.
• Comunicación: para responder consultas, enviar correos electrónicos administrativos, brindar atención al cliente y (con tu consentimiento explícito) información sobre nuevos servicios o eventos.
• Mejora del servicio: para analizar y mejorar nuestro sitio web y nuestros servicios usando datos agregados y no identificables.
• Aspectos legales y regulatorios: para establecer, ejercer o defender reclamaciones legales y cumplir con solicitudes regulatorias.

No vendemos tus datos personales a terceros. No los usamos para decisiones automatizadas ni para la elaboración de perfiles que produzcan efectos jurídicos sobre ti sin tu consentimiento.

4. Bases legales para el tratamiento (RGPD)

Bajo el RGPD, nos basamos en los siguientes fundamentos legales para las personas ubicadas en el EEE o el Reino Unido:

• Necesidad contractual (Art. 6(1)(b)): el tratamiento de datos para cumplir nuestro contrato contigo.
• Obligación legal (Art. 6(1)(c)): el tratamiento para cumplir con las leyes, como la normativa de prevención de lavado de dinero en Hong Kong y Singapur.
• Intereses legítimos (Art. 6(1)(f)): el tratamiento para nuestros intereses comerciales legítimos (mejora de los servicios, seguridad informática, prevención del fraude).
• Consentimiento (Art. 6(1)(a)): cuando se requiere – por ejemplo, correos electrónicos de marketing a personas que no son clientes. Puedes retirar tu consentimiento en cualquier momento.

5. Divulgación de los datos personales

No divulgamos tu información salvo en los casos descritos a continuación:

• Empresas afiliadas y personal: empleados y contratistas que necesitan acceso para desempeñar sus funciones, sujetos a obligaciones de confidencialidad.
• Proveedores de servicios: asesores profesionales, agentes de presentación, procesadores de pago (como Wise), proveedores de servicios de TI y en la nube, y proveedores de verificación de cumplimiento. Todos operan bajo acuerdos de tratamiento de datos.
• Divulgación legal y regulatoria: podemos divulgar datos a autoridades gubernamentales, entes reguladores o autoridades de aplicación de la ley si así lo exige la ley.
• Con tu consentimiento: si nos indicas que compartamos información con un tercero (por ejemplo, una presentación ante un banco), lo haremos en consecuencia.

6. Transferencias internacionales de datos

USG tiene su sede en Hong Kong y opera a nivel mundial. Tus datos personales pueden ser transferidos a países fuera de tu jurisdicción de origen, o consultados desde ellos. Cuando transferimos datos personales a nivel internacional, garantizamos su protección mediante las Cláusulas Contractuales Tipo (SCCs) de la UE para los datos personales del EEE o el Reino Unido, acuerdos de tratamiento de datos y el cifrado de los datos en tránsito.

7. Conservación de los datos

• Registros de KYC y de cumplimiento: 5 años después de finalizada la relación comercial, conforme a los requisitos de prevención de lavado de dinero.
• Correspondencia comercial general: hasta 7 años, conforme a los requisitos de conservación de registros comerciales de Hong Kong.
• Datos de contacto de marketing: hasta que canceles tu suscripción o el contacto deje de estar activo.
• Registros web y analítica: por lo general, 1–2 años, salvo que se necesiten para análisis de seguridad.

8. Seguridad de los datos

USG implementa medidas técnicas y organizativas para proteger los datos personales, incluidos el cifrado en tránsito (SSL/TLS) y en reposo, controles de acceso basados en roles con autenticación multifactor, infraestructura en la nube segura, capacitación del personal y diligencia debida sobre los proveedores. En caso de una violación de seguridad de los datos, contenemos el problema, notificamos a las personas afectadas y a las autoridades según sea necesario (notificación en un plazo de 72 horas conforme al RGPD para violaciones graves) y tomamos medidas para evitar que se repita.

9. Cookies y rastreo

Nuestro sitio web usa:

• Cookies esenciales: necesarias para las funciones básicas. No requieren consentimiento.
• Cookies de analítica: Google Analytics o herramientas similares, que recopilan datos agregados sobre el uso del sitio.
• Cookies de funcionalidad: para recordar preferencias como la selección de idioma.
• Sin cookies publicitarias: no usamos cookies de publicidad ni de segmentación de terceros.

Puedes gestionar las cookies no esenciales a través del banner de cookies o de la configuración de tu navegador.

10. Tus derechos

Bajo el RGPD (UE/EEE/Reino Unido)

Tienes derecho a: acceder a tus datos, corregir datos inexactos, solicitar su eliminación, limitar el tratamiento, la portabilidad de los datos, oponerte al tratamiento y retirar el consentimiento. Contacto: compliance@usg.world. Respondemos en el plazo de un mes.

Bajo la CCPA (residentes de California)

Tienes derecho a saber qué datos recopilamos, solicitar su eliminación y rechazar la venta (USG no vende datos personales). Contacto: compliance@usg.world. Respondemos en un plazo de 45 días.

Otras jurisdicciones

Si te encuentras en Hong Kong (PDPO), Singapur (PDPA) u otro lugar, es posible que tengas derechos similares bajo las leyes locales. Contáctanos para consultar o ejercer cualquier derecho sobre tus datos.

11. Privacidad de los menores

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos a sabiendas datos personales de menores.

12. Cambios en esta Política

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas o por motivos legales o regulatorios. Cuando se actualice, revisaremos la “Fecha de entrada en vigor” en la parte superior. Los cambios significativos se comunicarán por correo electrónico o mediante un aviso en el sitio web.

13. Contáctanos

Contacto de protección de datos
United Suppliers Group Limited
Correo electrónico: compliance@usg.world

Si consideras que no hemos atendido adecuadamente tus inquietudes, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos (UE: la autoridad de control de tu país; HK: la Oficina del Comisionado de Privacidad; SG: PDPC; California: CPPA).