Política de privacidad

Esta Política de privacidad explica cómo NFXBUS recoge, utiliza, comparte, almacena y protege la información personal cuando navega por nuestro sitio web, utiliza una cuenta, compra un plan de servicios, solicita asistencia o participa en nuestro programa de recomendaciones. También explica sus opciones y cómo presentar una solicitud de privacidad. Es un aviso sobre nuestras prácticas de tratamiento de datos, no una autorización para recoger información ajena a esos fines ni un sustituto del consentimiento cuando este sea necesario.

1. ¿Quién es responsable de su información?

NFXBUS está operado por Hong Kong Sinda Information Technology Co., Limited, responsable de la información personal que trata para los fines aquí descritos. Según la legislación aplicable, nuestra función se denomina usuario de datos o responsable del tratamiento.

Dirección de contacto: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Sitio web: https://www.nfxbus.com/. Para consultas de privacidad, utilice los canales oficiales de asistencia del sitio web o envíe una solicitud escrita a la dirección anterior con la indicación «Solicitud de privacidad». El apartado 15 explica qué información debe incluir.

2. ¿Qué cubre esta política?

Esta política cubre la información tratada por NFXBUS mediante su sitio web y las funciones asociadas de cuenta, pedidos, asistencia y recomendaciones. Distingue nuestro propio tratamiento de las actividades de proveedores externos de pagos, autenticación, mensajería y servicios digitales.

Cuando utiliza un producto de terceros o sigue un enlace externo, ese proveedor puede tratar información conforme a su propio aviso de privacidad. Comprar un plan mediante NFXBUS no sitúa bajo nuestro control toda la información que conserva el proveedor externo. Nuestras Condiciones de uso describen la relación comercial; no sustituyen esta política ni las decisiones independientes de privacidad exigidas por la ley.

3. Información que recogemos

La información necesaria depende de la función que utilice. Navegar por el catálogo no requiere la misma información que pagar un pedido o solicitar el abono de comisiones.

• Información de cuenta y autenticación: correo electrónico, identificador de cuenta, nombre mostrado, avatar cuando se facilite, credenciales o información de verificación, estado de inicio de sesión y datos devueltos por un proveedor de autenticación. Los tokens de autenticación son distintos de su contraseña de ese proveedor.
• Pedidos y pagos: productos y planes elegidos, período de uso, opciones de cuenta o plaza, identificadores de pedido y operación, importe, moneda, códigos de descuento, método de pago, estado del pago o reembolso y comunicaciones relacionadas. Según el método de pago, un formulario también puede requerir nombre, teléfono, número de tarjeta, fecha de caducidad y código de seguridad; consulte el apartado 6.
• Entrega y acceso a cuentas: correo o identificador de cuenta del servicio utilizado para recibir una invitación, información de activación y datos necesarios para suministrar el producto elegido. Algunos procesos de recarga o mejora de cuenta solicitan una contraseña de la cuenta del servicio y códigos de respaldo. Son especialmente sensibles y deben facilitarse únicamente mediante el proceso designado cuando sean necesarios para el servicio solicitado.
• Asistencia y archivos enviados: datos de solicitudes de asistencia, mensajes, respuestas, información de la cuenta seleccionada, capturas, imágenes, adjuntos e información que decida proporcionar en el chat en directo. Los archivos pueden contener metadatos o datos personales visibles en la imagen, por lo que debe revisarlos y ocultar los datos innecesarios antes de subirlos.
• Información de recomendaciones y pagos de comisiones: identificadores de invitación, códigos de recomendación, registros de pedidos atribuidos, importes y estados de comisiones, saldo disponible, solicitudes de retirada y el correo receptor de PayPal indicado para el pago.
• Aportaciones públicas: nombre, avatar, etiqueta de país, puntuación y texto de una opinión enviada para su publicación. Otros visitantes pueden leer o copiar la información mostrada públicamente.
• Información técnica y del navegador: dirección IP, horas de solicitudes, datos del navegador y dispositivo proporcionados con una solicitud, preferencias de idioma, páginas visitadas o funciones solicitadas, información de errores y cookies o identificadores similares. La información técnica concreta depende del navegador, servidor y proveedor correspondientes.

No envíe documentos de identidad ajenos al asunto, información sanitaria, datos privados de otras personas ni credenciales financieras en mensajes generales de asistencia. Si una verificación concreta requiere información adicional, deben explicarse su finalidad y el alcance necesario al recogerla.

4. Procedencia de la información y carácter obligatorio

Recibimos información directamente de formularios, ajustes de cuenta, pedidos, archivos subidos y conversaciones de asistencia; automáticamente de las solicitudes del sitio y el almacenamiento del navegador; y de los proveedores de autenticación, pago y ejecución elegidos. Los enlaces de recomendación y los registros de pedidos también pueden vincular un identificador de invitación con una cuenta u operación.

Los campos requeridos para autenticar una cuenta, cobrar, entregar el plan elegido o investigar una solicitud son necesarios para esa función. Sin ellos, quizá no podamos completarla. Los datos opcionales de perfil o la decisión de recibir publicidad no deben convertirse en una condición para una compra ajena a ellos. Si facilita información de otra persona, debe contar con una base adecuada y proporcionar solo lo necesario.

5. Uso de la información y base del tratamiento

Utilizamos la información pertinente para crear y proteger cuentas; verificar accesos; tramitar pedidos, pagos y reembolsos; entregar o gestionar el servicio elegido; responder a solicitudes de asistencia; administrar registros de recomendaciones y pagos de comisiones; prevenir usos indebidos; mantener y resolver problemas del sitio; y cumplir requisitos aplicables de conservación, gestión de controversias y obligaciones legales.

Cuando se aplique el RGPD u otra ley que exija una base jurídica específica, el tratamiento puede ser necesario para ejecutar un contrato o adoptar medidas precontractuales solicitadas, cumplir una obligación legal, perseguir intereses legítimos como la prevención proporcionada del fraude y la seguridad del servicio, o actuar con su consentimiento. Los intereses legítimos requieren considerar sus derechos. Todo tratamiento que necesite una condición legal independiente deberá cumplirla; aceptar condiciones generales no es un consentimiento ilimitado.

La información recogida para un pedido no supone una autorización irrestricta para fines ajenos. Una finalidad sustancialmente diferente exige el aviso adicional, la base jurídica o el consentimiento que requiera la legislación aplicable.

6. Información de pago y datos sensibles de ejecución

Los pedidos se pagan una sola vez por el período de uso elegido. NFXBUS no renueva automáticamente su plan ni descuenta cuotas periódicas. Facilitar datos de pago o aceptar esta política no crea una orden permanente de pago.

En métodos de pago redirigidos o alojados, el proveedor de pagos recoge la información solicitada en su página. En determinados métodos de tarjeta habilitados, los datos se introducen en un formulario de NFXBUS y se transmiten a través de nuestro servicio y del sistema de procesamiento de pagos para su autorización. Por eso no afirmamos que los datos de tarjeta siempre eviten nuestros sistemas. Los datos temporales del formulario y los registros de la operación tienen fines distintos. Vaciar un formulario de compra no elimina registros conservados independientemente por el proveedor de pagos.

Los códigos de seguridad de tarjeta sirven para autorizar operaciones, no para conservarse como credenciales de cuenta ni para cobros periódicos. Los registros de pago necesarios para contabilidad, reembolsos o disputas son distintos de los códigos de seguridad. No envíe números completos de tarjeta, códigos de seguridad, contraseñas bancarias ni códigos bancarios de un solo uso en opiniones públicas o chats ordinarios de asistencia.

Si una recarga o mejora requiere datos de acceso de una cuenta del servicio, su uso debe limitarse a ejecutar y dar asistencia a esa solicitud. Facilite solo los datos solicitados para el servicio específico, no contraseñas de cuentas ajenas al servicio. Puede pedir aclaraciones antes de facilitarlos y, cuando corresponda, revisar los accesos o cambiar las credenciales tras la ejecución. Comprar un plan no nos permite administrar o eliminar información que un servicio externo conserve de forma independiente.

7. Cookies y almacenamiento similar del navegador

Las cookies almacenan pequeños fragmentos de información en su navegador. La tienda actual de NFXBUS utiliza las siguientes cookies propias:

Cookie	Finalidad	Duración configurada
nfxbus_session	Mantiene la sesión de la cuenta autenticada y el estado de autenticación relacionado. Se configura como HttpOnly, con transmisión segura en servidores públicos.	7 días para la sesión configurada, salvo sustitución, renovación, cierre de sesión o invalidación anterior.
nfxbus-language	Recuerda el idioma que selecciona.	365 días, salvo sustitución o eliminación anterior.
nfxbus_referral	Recuerda un identificador válido de invitación proporcionado por un enlace de recomendación.	30 días, salvo sustitución o eliminación anterior.

La duración de una cookie describe el almacenamiento del navegador, no el plazo de conservación de todos los registros asociados de pedidos o cuentas. Una cookie de recomendación tampoco promete por sí sola una comisión ni determina todos los requisitos de elegibilidad.

Los proveedores de autenticación, pagos y chat pueden utilizar su propio almacenamiento cuando se cargan sus componentes o páginas. Sus duraciones y fines dependen del proveedor. No consideramos esencial toda tecnología de terceros simplemente porque aparezca en una página.

Puede inspeccionar, bloquear o eliminar cookies desde los ajustes del navegador. Borrar una cookie de autenticación puede cerrar su sesión; eliminar el almacenamiento de preferencias o recomendaciones puede afectar a la función correspondiente. Cuando el almacenamiento no esencial requiera consentimiento, debe estar sujeto a la elección aplicable antes de utilizarse. Cualquier seguimiento opcional adicional estará sujeto a los avisos y opciones exigidos por la ley aplicable.

8. Inicio de sesión de terceros y asistencia en directo

La tienda ofrece opciones de acceso con Google, Facebook y Kakao. Al cargarse un componente de autenticación, su navegador puede contactar con el proveedor y transmitir información técnica de la solicitud. Si continúa con el inicio de sesión, recibimos los datos de identidad o autorización disponibles según los permisos elegidos, como un identificador, correo electrónico o nombre mostrado. No recibimos su contraseña de terceros mediante el proceso ordinario de acceso social.

Puede revisar los permisos de aplicaciones conectadas con el proveedor correspondiente y revocarlos allí. Revocar esa conexión no elimina automáticamente los registros de pedidos de NFXBUS ni cierra su cuenta de NFXBUS; solicite esas acciones por separado cuando lo necesite.

La asistencia en directo utiliza Crisp. En la tienda actual, su script de chat se carga cuando solicita conversar; también puede abrir su enlace de chat alojado. Crisp puede tratar la conversación, la información que introduzca, los adjuntos y los datos técnicos o de sesión necesarios para el chat. Como alternativa, puede utilizar las solicitudes de asistencia disponibles o escribir a nuestra dirección de contacto. No suponga que cerrar la ventana del chat borra la conversación.

Puede consultar información de los proveedores en la Política de privacidad de Google, la Política de privacidad de Meta, la Política de privacidad de Kakao y la Política de privacidad de Crisp.

9. Cuándo se comparte la información

La información solo se comparte en la medida adecuada a la finalidad correspondiente y conforme a los requisitos aplicables:

• Proveedores operativos: alojamiento, infraestructura, asistencia técnica, comunicaciones y otros proveedores que ayudan a prestar o proteger el sitio, con acceso limitado a su función pertinente.
• Proveedores de pagos y abonos: información necesaria para autorizar pagos, confirmar operaciones, procesar reembolsos, evaluar disputas de pagos o enviar un abono de comisiones solicitado.
• Proveedores de autenticación y ejecución: información necesaria para el acceso que elija, una invitación, una activación o la operación de cuenta del servicio que solicite.
• Participantes en recomendaciones: cuando un pedido se atribuye a una recomendación, los registros de comisiones pueden mostrar un identificador de cuenta o correo del comprador junto al número de pedido, importe, comisión, estado y fecha. No suponga que una compra recomendada es anónima para quien la recomienda. Esto no autoriza a divulgar datos de tarjeta, contraseñas ni mensajes de asistencia ajenos al asunto.
• Otros visitantes: información enviada para publicarse en una opinión, distinta del contenido privado de asistencia.
• Destinatarios legales y profesionales: autoridades competentes, tribunales, asesores u otras partes pertinentes cuando sea necesario y legal para cumplir una obligación, investigar usos indebidos o establecer, ejercer o defender derechos legales.
• Transferencias empresariales: si una reorganización o transmisión legal afecta a la actividad, podrá comunicarse la información necesaria con las protecciones adecuadas y los avisos u opciones requeridos.
• Solicitud o consentimiento independientes: una comunicación adicional que solicite o autorice válidamente, cuando sea necesario.

Procuramos limitar la comunicación a la información pertinente para el fin. El acceso a servicios compartidos no autoriza divulgar toda su cuenta de NFXBUS a otros usuarios. Cuando un proveedor actúa de forma independiente y no bajo nuestras instrucciones, también se aplican sus propias obligaciones legales y su aviso de privacidad.

10. Cuánto tiempo se conserva la información

La información no debe conservarse más tiempo del necesario para su finalidad, incluido cualquier requisito legal aplicable. La conservación depende del tipo de información y las circunstancias, no de un único plazo para todos los registros:

• Los datos de cuenta y perfil se utilizan mientras sean necesarios para gestionar la cuenta y resolver las solicitudes relacionadas.
• Los registros de pedidos, pagos, reembolsos y comisiones pueden seguir siendo necesarios después de terminar un plan para contabilidad, obligaciones legales, prevención del fraude o reclamaciones pendientes.
• Los mensajes y adjuntos de asistencia se conservan según el problema, las necesidades de seguimiento y las controversias u obligaciones de conservación; no deben guardarse datos sensibles ajenos al asunto por el mero hecho de incluirse en un mensaje.
• Los secretos de autenticación y ejecución solo deben estar accesibles para su finalidad necesaria y eliminarse o invalidarse cuando dejen de necesitarse, salvo un requisito legal justificado.
• Los registros técnicos se conservan según su finalidad operativa o de seguridad y los incidentes que requieran investigación.

Cuando deje de ser necesaria, la información debe eliminarse o anonimizarse de forma efectiva. Las copias de seguridad o registros sujetos a una obligación legal de conservación pueden seguir un ciclo de eliminación separado y no deben volver al uso ordinario sin una finalidad válida. Puede consultar los criterios de conservación aplicables a su información. Cerrar una cuenta no promete la desaparición inmediata de todos los registros; mantener una cuenta tampoco justifica conservarlo todo indefinidamente.

11. Tratamiento internacional

Nuestro operador tiene su sede en Hong Kong. Según las funciones y los proveedores, la información también puede tratarse en otros países o regiones donde operen proveedores de infraestructura, autenticación, pagos, asistencia o ejecución. Sus leyes pueden diferir de las de su ubicación.

Si una transferencia exige garantías u otro mecanismo legal, deberán satisfacerse esos requisitos antes de realizarla. Según la ley aplicable, un mecanismo adecuado puede incluir una decisión de adecuación o garantías contractuales apropiadas. Las garantías dependen de la transferencia concreta y la legislación aplicable. Contáctenos para conocer una transferencia relacionada con su uso y las garantías o excepciones permitidas correspondientes.

12. Seguridad e incidentes

Utilizamos medidas adecuadas a la información y a sus riesgos, como transmisión segura, acceso autenticado, controles de sesión y comprobación de los datos enviados. El acceso a procesos sensibles de cuentas y pagos debe limitarse a las personas y sistemas que lo necesiten. Estas medidas no hacen que ningún servicio de internet sea completamente seguro.

Proteja sus credenciales y el correo o cuenta del proveedor que utiliza para acceder. En dispositivos compartidos, cierre la sesión al terminar. Oculte datos sensibles en capturas y evite subir trabajo confidencial o registros personales a cuentas compartidas de terceros sin comprender quién puede acceder.

Si sospecha de un acceso no autorizado o una divulgación accidental, contáctenos cuanto antes con los datos pertinentes, sin enviar secretos adicionales. Evaluaremos el incidente, adoptaremos las medidas adecuadas y notificaremos a las personas afectadas o autoridades cuando la legislación aplicable lo exija.

13. Comunicaciones y sus opciones

Las confirmaciones de pedidos, instrucciones de entrega, mensajes de seguridad, respuestas de asistencia y avisos legalmente requeridos son distintos de las comunicaciones promocionales. Cuando enviemos publicidad directa, debemos facilitar la información y obtener el consentimiento exigidos por la ley aplicable, y permitir que deje de recibirla mediante el mensaje o canal de asistencia correspondiente.

Rechazar publicidad opcional no debe impedir una compra ajena a ella. Retirar el consentimiento comercial no cancela pedidos existentes ni impide mensajes necesarios del servicio. También puede gestionar el almacenamiento del navegador, los permisos de terceros y los datos opcionales de perfil que facilite. No consideramos que aceptar esta política autorice de forma ilimitada a vender datos o comunicarlos a anunciantes ajenos.

14. Sus derechos de privacidad

Según la ley aplicable a su situación, puede solicitar acceso a su información personal y la rectificación de datos inexactos. Otros derechos pueden incluir supresión, limitación, oposición a determinados tratamientos, portabilidad y retirada del consentimiento. Estos derechos tienen condiciones y excepciones; retirar el consentimiento no anula el tratamiento lícito realizado anteriormente.

Cuando se aplique el RGPD, también podrá impugnar una decisión exclusivamente automatizada con efectos legales o de importancia similar y solicitar intervención humana cuando la ley lo prevea. Las comprobaciones automáticas de elegibilidad o seguridad no eliminan los derechos de revisión. Contacte con asistencia si considera incorrecta una restricción de cuenta u operación.

Puede reclamar ante la Oficina del Comisionado de Privacidad de Datos Personales de Hong Kong o la autoridad competente de su jurisdicción. Cuando proceda, encontrará los contactos de autoridades de la UE en el Comité Europeo de Protección de Datos. No tiene que completar nuestro proceso interno antes de utilizar un recurso que le reconozca la ley.

15. Cómo presentar una solicitud de privacidad

Contáctenos mediante la asistencia oficial del sitio o por correo postal a la dirección del apartado 1. Indique el derecho o acción que solicita, la cuenta o correo de contacto afectado y los detalles suficientes para localizar la información. No necesita realizar otra compra. No incluya contraseñas, datos completos de tarjeta ni códigos de verificación.

Podremos pedir información proporcionada para verificar su identidad o autoridad antes de divulgar o modificar datos personales. La verificación no debe recoger más información de la necesaria. Si actúa por otra persona, podrá requerirse una prueba de autorización. Podremos ocultar información de otras personas o explicar un límite legal aplicable.

Respondemos en el plazo exigido por la legislación aplicable. Si se aplican las reglas de acceso a datos de Hong Kong, el plazo ordinario es de 40 días desde la recepción, sujeto a las disposiciones legales pertinentes. Si se aplica el RGPD, el plazo ordinario es de un mes, con una prórroga notificada solo cuando esté permitida. Toda imposibilidad de cumplir o denegación deberá explicarse conforme a la ley.

Las solicitudes se tramitan gratuitamente cuando la ley aplicable lo exige. Cualquier otra tarifa razonable permitida debe tener una base legal y explicarse. Una solicitud de supresión no exige necesariamente eliminar de inmediato información que debamos conservar legalmente; cuando proceda una excepción, explicaremos sus efectos. No podemos borrar directamente registros controlados de manera independiente por otro proveedor, pero podemos indicar la vía pertinente cuando corresponda.

16. Menores e información sensible

Los usuarios deben cumplir los requisitos de cuenta y compra de nuestras Condiciones de uso. Cuando la información de un menor requiera autorización parental u otra garantía adicional, esta se aplicará por separado al tratamiento correspondiente. Una casilla general de aceptación de condiciones no acredita automáticamente una autorización parental válida.

Si un padre, tutor o usuario cree que se ha facilitado información de un menor sin una base adecuada, contáctenos para evaluar la situación y adoptar las medidas necesarias. No envíe información personal sensible ajena a la función o problema de asistencia solicitado.

17. Cambios de esta política

Podremos actualizar esta política si cambian nuestros servicios, proveedores u obligaciones legales. La fecha de versión identifica el documento; no acredita que todos los usuarios existentes hayan recibido un aviso necesario o dado un nuevo consentimiento.

Los cambios sustanciales se comunicarán de forma adecuada a sus efectos y los requisitos aplicables. Si una nueva finalidad requiere consentimiento adicional, debe obtenerse antes del tratamiento correspondiente. Seguir navegando no constituye por sí solo el consentimiento libre y específico que la ley exija.

18. Contacto e información relacionada

Contacto de privacidad: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Marque las consultas escritas como «Solicitud de privacidad» o contacte con asistencia de NFXBUS mediante el sitio oficial.

Para las condiciones comerciales, consulte las Condiciones de uso y la Política de reembolsos. Esos documentos no reducen sus derechos legales de privacidad. Esta es la versión en español de esta política.