Política de privacidad

Política Global de Privacidad de HubBuyer

Servicios transfronterizos B2B de compra, pago, almacenamiento y logística

Fecha de revisión: 20 de agosto de 2026

Versión: v1.0

Fecha de publicación/entrada en vigor: vigente desde el 20 de agosto de 2026 (en la primera publicación, la fecha de entrada en vigor debe coincidir con la de publicación).

Esta Política explica cómo [nombre legal completo de la entidad operadora] (en adelante, "HubBuyer", la "Plataforma" o "nosotros") recopila, usa, comparte, conserva y protege información personal cuando usted visita hubbuyer.com y sus subdominios, registra o usa una cuenta, solicita cotizaciones, realiza pedidos, paga, compra, usa inspección, almacenamiento, logística internacional, asistencia aduanera, dropshipping, servicios posventa o atención al cliente.

Esta Política se aplica al tratamiento de información personal en el sitio web de HubBuyer, el marketplace B2B/OEM/ODM/D2C, el sistema de cuentas, el panel de compras, atención al cliente, pedidos, pagos y liquidación, inspección, almacenamiento, logística, aduanas y servicios posventa. El tratamiento concreto depende de las funciones, pedidos y avisos de página que usted use.

La entidad operadora de HubBuyer publicada en el sitio oficial es el procesador de información personal o responsable del tratamiento descrito en esta Política. Su nombre legal, dirección de contacto y canal de privacidad serán los indicados al final de esta Política y en el sitio oficial. Si, por ley, otro sujeto decide de forma independiente los fines y medios del tratamiento para un pedido concreto, ese sujeto asumirá la responsabilidad según su función real.

Esta Política se aplica a usuarios registrados de la Plataforma, contactos y personal autorizado de empresas, controladores reales o beneficiarios finales, contactos de proveedores, destinatarios, importadores y otras personas físicas relacionadas con cuentas, pedidos o servicios.

El nombre de empresa, especificaciones de productos, precios, inventario y otra información comercial que no identifique a una persona física no es información personal. Cuando esa información se combine con contactos, cuentas o pedidos y permita identificar a una persona, la trataremos conforme a esta Política. La información anonimizada conforme a la ley, que no permita razonablemente identificar a una persona, podrá usarse para estadísticas, análisis operativo, mejora del servicio y gestión de seguridad.

Si usted accede a una plataforma de compra de terceros, página de pago, transportista u otro sitio independiente y entrega información directamente allí, ese tercero podrá tratarla según sus propias normas de privacidad; esta Política no sustituye dichas normas.

Información de cuenta y empresa: país o región, nombre, cargo, teléfono, correo electrónico, códigos de verificación, credenciales de acceso, nombre de empresa, sitio web corporativo, dirección de contacto, situación de compras, fuente de registro, roles y permisos de cuenta, así como registros de revisión y operación de cuenta.

Información de identidad y revisión de cumplimiento: datos de registro empresarial, representante legal, personal autorizado, controlador real o beneficiario final, documentos de identidad, nacionalidad o región, resultados de revisión de riesgo y otros datos necesarios por ley o por riesgos reales de la transacción.

Información de cotización, compra y pedido: enlaces de productos, imágenes, palabras clave, proveedores, especificaciones, material, color, cantidad, precio, cotizaciones, pedidos, avance de compra, posventa, disputas y registros de comunicación relacionados.

Información de pago y liquidación: número de pedido, moneda, importe, tarifa de servicio, canal y estado de pago, saldo de la Plataforma, movimientos de fondos, reembolsos, retiradas, datos bancarios o de cuenta receptora, nombre del remitente, entidad financiera emisora, importe estimado de abono, comprobante de transferencia T/T, aviso de depósito y resultado de verificación, facturas y registros de conciliación. Los números de tarjeta, códigos de seguridad o contraseñas de cuentas de pago de terceros suelen ser tratados directamente por las instituciones de pago; la Plataforma conserva principalmente identificadores, importes y estados de transacción.

Información de personalización, OEM/ODM, inspección y atención al cliente: datos de muestras, marcas, diseños, etiquetas, archivos de embalaje, estándares e informes de inspección, fotos y videos de productos o embalajes, descripción de defectos, pruebas posventa, contenido de chats y adjuntos, y cualquier nombre, contacto, etiqueta, guía de transporte u otra información identificable que aparezca en ellos.

Información de almacenamiento, logística y aduanas: nombre, empresa, teléfono, correo electrónico, país o región, código postal, dirección, número fiscal o código aduanero del remitente, destinatario o importador; paquetes, ubicación en almacén, peso, volumen, guía de transporte, trazabilidad logística, despacho aduanero, entrega y materiales de reclamación. El dropshipping puede implicar información de sus clientes finales u otros destinatarios.

Información de dispositivo y uso: dirección IP, tipo de dispositivo y navegador, idioma, hora de acceso, páginas, registros de búsqueda y clics, cookies o identificadores similares, registros del sistema, operaciones anómalas y registros de seguridad.

Salvo que un servicio concreto o la ley lo requieran, no le pedimos información de salud, religión, opiniones políticas, biometría u otros datos no relacionados con compras transfronterizas. No envíe información sensible innecesaria en campos libres, chats o adjuntos.

La información puede ser entregada directamente por usted, por administradores de cuenta empresarial o personal autorizado; generarse automáticamente cuando usa el sitio y los servicios; o provenir de proveedores, canales de compra, bancos o proveedores de pago, almacenes, transportistas, agentes aduaneros, proveedores de revisión de riesgos, registros públicos u otras fuentes lícitas.

Tratamos información principalmente para crear y proteger cuentas; verificar empresas y personal autorizado; cotizar, comprar y ejecutar pedidos; procesar pagos, saldos, reembolsos, retiradas, facturas y conciliaciones; prestar inspección, almacenamiento, logística, aduanas, posventa y atención al cliente; realizar prevención de fraude, seguridad transaccional y gestión de riesgos; diagnosticar fallos, mantener sistemas y mejorar servicios; gestionar quejas, reclamaciones y disputas; enviar información de productos, servicios o eventos y evaluar efectos promocionales cuando exista consentimiento adecuado o lo permita la ley; cumplir obligaciones legales y proteger los derechos e intereses legítimos de la Plataforma, usuarios o terceros.

Según el escenario, podemos tratar información con base en la celebración o ejecución de un contrato, la gestión de sus solicitudes de servicio, el cumplimiento de obligaciones legales, la protección de la cuenta y la seguridad de las transacciones, su consentimiento u otra base lícita. Cuando se apliquen leyes extraterritoriales como el GDPR, ciertos tratamientos también podrán basarse en intereses legítimos. Si la ley aplicable exige consentimiento ordinario, consentimiento separado u otra autorización específica, se lo informaremos en el punto correspondiente y obtendremos el consentimiento o completaremos los trámites necesarios conforme a la ley.

Si no se proporciona la información necesaria para cuenta, pedido, pago, recepción, aduanas o revisión de seguridad, la Plataforma puede no poder abrir la cuenta, aceptar pedidos, procesar reembolsos o retiradas, organizar el transporte o seguir prestando el servicio correspondiente. La información marcada como opcional puede no proporcionarse; la gestión de cookies se explica en la sección 6.

En la medida permitida por la ley, podemos agregar, desidentificar o anonimizar información para estadísticas, mejora del servicio, planificación de capacidad, análisis de riesgo y decisiones comerciales. Si usamos información desidentificada que aún pueda identificar a una persona, seguiremos aplicando medidas de protección adecuadas.

Si tomamos una decisión que afecte significativamente derechos personales únicamente mediante tratamiento automatizado, como modelos antifraude, de riesgo transaccional o de sanciones, y la ley aplicable le concede derecho a explicación, a expresar su opinión o a revisión humana, proporcionaremos los canales correspondientes conforme a la ley.

Si la Plataforma ofrece funciones de miembros empresariales o subcuentas, el administrador de cuenta empresarial y su personal autorizado podrán ver o gestionar datos de miembros, cotizaciones, pedidos, pagos, almacenamiento, logística y comunicaciones según sus permisos. Las empresas que usen esta función deben asignar permisos razonablemente y ajustarlos a tiempo cuando haya salidas de personal, cambios de autorización o anomalías.

Si usted proporciona a la Plataforma información de empleados, contactos de proveedores, clientes, destinatarios, importadores u otras personas, debe asegurarse de que la fuente sea lícita, entregar solo lo necesario para prestar el servicio y completar los avisos o autorizaciones exigidos por la ley aplicable. Usted asumirá, según su culpa, la responsabilidad derivada de proporcionar información en exceso, sin autorización o de forma incorrecta.

La Plataforma tratará dicha información dentro del alcance necesario para completar pedidos, prestar servicios, garantizar la seguridad y cumplir obligaciones legales. Respecto de la información de destinatarios finales en dropshipping, no la usamos para marketing directo no relacionado con la ejecución de ese pedido, salvo que exista otra base lícita y se haya dado el aviso necesario.

Si en un proyecto específico la Plataforma solo trata información siguiendo instrucciones claras del usuario empresarial y la ley aplicable exige un acuerdo de tratamiento de datos, lo pactaremos por separado. En otros casos, el alcance y las responsabilidades podrán aclararse mediante el pedido o términos complementarios según el proyecto.

El negocio puede implicar cuentas financieras y registros de transacción, direcciones precisas de entrega, documentos de identidad, números fiscales, códigos de importador o exportador, cuentas aduaneras y otra información personal sensible prevista por la ley aplicable. La tratamos solo cuando exista un fin concreto y necesidad empresarial, y aplicamos controles de acceso y seguridad más estrictos según el riesgo.

Las cuentas bancarias pueden usarse para pagos, reembolsos o retiradas; las direcciones precisas para almacenamiento, transporte y entrega; y la información de identidad, fiscal o aduanera para verificación, declaración, pago de impuestos o liberación de mercancías. Si la ley aplicable exige aviso adicional, consentimiento separado u otros trámites, los completaremos en la página, pedido o proceso correspondiente. Antes de tratar esa información personal sensible, informaremos de forma destacada la necesidad del tratamiento y su impacto en los derechos personales, y obtendremos su consentimiento separado conforme a la ley.

Debe enviar datos de pago e identidad mediante las páginas designadas por la Plataforma o canales oficiales. No envíe documentos completos, contraseñas, códigos de seguridad u otra información de alto riesgo por páginas públicas, cuentas no oficiales o grupos de chat no relacionados.

Podemos usar cookies, píxeles, JavaScript, almacenamiento local o tecnologías similares para mantener la sesión, guardar idioma y configuración de página, proteger la cuenta, admitir carrito y pedidos, diagnosticar fallos, y analizar y mejorar el sitio. Desactivar cookies necesarias puede impedir el inicio de sesión, la realización de pedidos o algunas funciones.

Si la Plataforma habilita tecnologías no necesarias, como analítica, personalización, publicidad o seguimiento entre sitios, las trataremos según la configuración real y la ley aplicable. Si la ley exige ofrecer opciones u obtener consentimiento previo, actuaremos conforme a esos requisitos.

Puede borrar o limitar cookies desde el navegador. Si la Plataforma ofrece una herramienta de gestión de preferencias, también podrá ajustar allí sus elecciones. Algunas tecnologías de terceros son proporcionadas de forma independiente por esos terceros y pueden estar sujetas a sus propias reglas.

Para prestar los servicios elegidos, podemos entregar información, dentro del alcance necesario, a estas categorías de destinatarios: proveedores, canales de compra y prestadores de inspección, procesamiento y embalaje; almacenes, transitarios, transportistas, almacenes en el extranjero, agentes aduaneros, aseguradoras y servicios de entrega final; bancos, proveedores de pago, liquidación, cambio de divisas, reembolso y revisión de riesgos; servicios de nube, operación de sistemas, comunicaciones, atención al cliente, análisis, seguridad y antifraude; auditores, contadores, abogados y otros asesores profesionales.

También podemos proporcionar información necesaria a afiliadas de HubBuyer, destinatarios indicados o autorizados por usted, y partes de transacciones razonablemente involucradas en fusiones, reorganizaciones, financiamientos o transferencias de activos o negocios. Asimismo, podemos divulgar información conforme a la ley por requerimientos legales, regulatorios, administrativos o judiciales, o para proteger la seguridad personal, patrimonial, de la Plataforma y de las transacciones.

Los destinatarios concretos variarán según productos, método de pago, almacén, ruta de transporte y lugar de recepción. Limitaremos razonablemente el alcance de la compartición según el fin del servicio, las responsabilidades del destinatario y la sensibilidad de la información, y, cuando proceda, exigiremos mediante contrato, permisos u otras medidas un tratamiento adecuado. Los terceros que decidan de forma independiente fines y medios del tratamiento asumirán responsabilidad según sus propias políticas y obligaciones legales; esto no afecta la responsabilidad legal de la Plataforma por su propia entrega de información, selección y gestión de proveedores de servicio.

No vendemos información personal a cambio de dinero. Si un arreglo de publicidad, análisis o tecnología se define en una región concreta como "venta" o "compartición" de información personal, la Plataforma ofrecerá, en la medida aplicable, las explicaciones u opciones exigidas por la ley.

Los destinatarios concretos pueden cambiar con el pedido, método de pago y ruta de transporte. Si la ley aplicable exige indicar destinatarios específicos, países, medidas de protección u obtener consentimiento separado, proporcionaremos información adicional mediante páginas de negocio, avisos complementarios u otros medios adecuados.

HubBuyer conecta proveedores, almacenes y equipos de servicio en China con usuarios globales. Según la ubicación de la cuenta, método de pago, origen de productos, ruta de transporte, lugar de recepción y configuración de servicios técnicos, la información personal puede entrar en China o transferirse, almacenarse o tratarse en otros países o regiones fuera del lugar de recopilación.

El tratamiento transfronterizo suele limitarse a información necesaria para revisión de cuentas, pedidos, pagos, inspección, almacenamiento, logística, aduanas, atención al cliente y soporte de sistemas. Adoptaremos medidas contractuales, técnicas, organizativas u otras protecciones conforme a la ley aplicable. Si la ley exige aviso especial, consentimiento separado, evaluación, registro u otros procedimientos, los realizaremos antes de la transferencia correspondiente. Para transferencias de datos personales de la Unión Europea a terceros países, usaremos mecanismos legales como cláusulas contractuales tipo (SCC). Para proporcionar información personal desde China al extranjero, cumpliremos los procedimientos legales, como registro del contrato tipo de transferencia transfronteriza de información personal, evaluación de seguridad o certificación de protección.

Las normas de protección de información personal pueden variar entre países y regiones. Adoptaremos protecciones contractuales, técnicas u organizativas adecuadas conforme a las leyes vinculantes para las actividades de tratamiento pertinentes.

Cuando usted indique destinatarios, importadores, empleados o socios en el extranjero para recibir información de pedidos y logística, debe asegurarse de que la instrucción sea lícita y evitar reenviar documentos de identidad, datos bancarios, aduaneros u otra información sensible a personas no relacionadas.

Conservaremos información personal durante el tiempo necesario para los fines descritos en esta Política. Para determinar el plazo consideraremos la vigencia de cuentas y pedidos, ciclos de compra y entrega, reembolsos y contracargos, posventa y disputas, requisitos fiscales, aduaneros y de cumplimiento, plazos de prescripción, sensibilidad de la información y necesidades antifraude y de seguridad.

Una vez cumplido el fin de conservación o vencido el plazo, eliminaremos, anonimizaremos o trataremos la información de otra forma permitida por la ley aplicable, salvo que la ley exija o permita conservarla. La información técnicamente difícil de eliminar de inmediato de copias de respaldo podrá depurarse gradualmente dentro del ciclo normal de actualización de respaldos, limitando usos adicionales innecesarios.

Adoptaremos medidas técnicas y organizativas razonables según la escala del negocio, naturaleza de la información y riesgos, como gestión de cuentas y permisos, autenticación, protección en transmisión o almacenamiento, registros y respaldos, gestión de personal, gestión de proveedores y respuesta a incidentes de seguridad. Ningún método de transmisión o almacenamiento por Internet puede garantizar seguridad absoluta.

Si ocurre o puede ocurrir una filtración, alteración o pérdida de información personal, tomaremos medidas correctivas razonables y evaluaremos el impacto. Si la ley aplicable exige notificar a autoridades competentes o personas afectadas, actuaremos conforme a la ley.

Usted debe proteger su cuenta, contraseña, códigos de verificación, dispositivos y datos de pago, y usar solo canales oficiales confirmados por la Plataforma. Los riesgos derivados de divulgar información por iniciativa propia, enviarla al destinatario equivocado, no proteger razonablemente su cuenta o usar sitios de terceros se tratarán conforme a la ley aplicable y la culpa de cada parte, salvo en la parte causada por culpa de la Plataforma.

Según la ley aplicable en su ubicación, usted puede tener derechos de consulta o acceso, copia, corrección, complemento, eliminación, limitación u oposición al tratamiento, retirada del consentimiento, cancelación de cuenta, obtención de copia de datos y reclamación ante autoridades competentes. No todos los derechos se aplican en todas las regiones ni en todos los escenarios de tratamiento.

Puede presentar solicitudes a través del canal de privacidad indicado en esta Política. Para proteger la seguridad de cuentas, fondos, mercancías e información de terceros, podemos verificar su identidad, autorización empresarial, cuenta, pedido o alcance de la solicitud, y pedir información adicional razonablemente necesaria para tramitarla.

Tramitaremos solicitudes razonables dentro de los plazos previstos por la ley aplicable. En general, responderemos dentro de 15 días hábiles tras verificar la identidad. Cuando se aplique el GDPR, el plazo no excederá un mes, prorrogable legalmente en casos complejos con aviso. Cuando la ley lo permita, podremos limitar o rechazar solicitudes cuya identidad no pueda verificarse, afecten derechos de terceros o secretos comerciales, entren en conflicto con obligaciones legales de conservación, sean manifiestamente infundadas, repetitivas o excesivas, e indicaremos los motivos en la medida aplicable.

Retirar el consentimiento no afecta la licitud del tratamiento anterior a la retirada ni el tratamiento necesario que la Plataforma continúe realizando con base en contrato, obligación legal, seguridad u otra base lícita. Eliminar información necesaria, retirar consentimiento u oponerse al tratamiento puede impedir que ciertas funciones o servicios continúen.

La cancelación de cuenta o solicitud de eliminación no cancela automáticamente asuntos ya pagados, comprados, almacenados o en tránsito, ni elimina de inmediato todos los registros. La Plataforma podrá tratar primero pedidos pendientes, mercancías, saldos, reembolsos, posventa, disputas y obligaciones legales de conservación. Una vez concluidos esos asuntos, eliminará o anonimizará conforme a la ley la información que no tenga base para seguir conservándose.

La Plataforma puede enviar avisos necesarios sobre cuenta, pedidos, pagos, almacenamiento, logística, seguridad, políticas o cambios de servicio. Cuando exista consentimiento adecuado o lo permita la ley aplicable, también podemos enviar información sobre productos, servicios o eventos. Usted puede detener ese marketing mediante el mecanismo de baja incluido en los mensajes o las preferencias de cuenta disponibles; si no existe esa función, puede solicitarlo por los canales oficiales del sitio.

El servicio está dirigido principalmente a empresas y personal autorizado con capacidad civil correspondiente; no se dirige a menores. Los menores de 18 años no pueden registrar cuentas ni realizar pagos por sí mismos.

Cuando la ejecución de un pedido requiera información de un destinatario menor de edad, quien la proporcione debe asegurarse de estar autorizado y enviar solo lo necesario. Si la Plataforma detecta que dicha información carece de autorización necesaria, adoptará medidas adecuadas según la ley aplicable y la situación real, como limitar el tratamiento, eliminarla o anonimizarla.

Podemos actualizar esta Política por cambios legales, funciones del servicio, servicios de terceros, procesos comerciales o medidas de seguridad. La Política actualizada se publicará en el sitio oficial y se aplicará desde la fecha de entrada en vigor indicada.

Para cambios que puedan afectar negativamente de forma importante derechos personales, notificaremos por medios adecuados cuando la ley aplicable lo exija. Si la ley exige obtener nuevamente consentimiento, lo obtendremos antes del tratamiento correspondiente.

La Plataforma puede ofrecer versiones en inglés, japonés u otros idiomas. Si existen diferencias entre versiones, prevalecerá la versión china en la medida permitida por la ley aplicable; no se verán afectados los requisitos obligatorios de idioma local o aviso.

Para ejercer derechos sobre información personal, o presentar preguntas, quejas o sugerencias sobre esta Política, contacte con: correo electrónico: [email protected]. Sitio web: https://www.hubbuyer.com/. Para facilitar la verificación y el seguimiento, use preferentemente el canal de privacidad anterior. Las solicitudes recibidas por otros canales pueden ser redirigidas por la Plataforma, sin afectar sus derechos legales.