Política de Privacidad
Última actualización: 07 de enero de 2026
Índice
1. Introducción
En Xiangruihenan ("nosotros", "nuestro" o la "Compañía"), respetamos su privacidad y nos comprometemos a proteger sus datos personales. Esta política de privacidad le informará sobre cómo cuidamos sus datos personales cuando visita nuestro sitio web (independientemente de dónde lo visite) y le informará sobre sus derechos de privacidad y cómo la ley le protege.
Esta política de privacidad se aplica a la información que recopilamos cuando usted:
- Visita nuestro sitio web en xiangruihenan.com
- Nos contacta a través de los formularios disponibles en el sitio web
- Se suscribe a nuestros boletines o publicaciones
- Solicita información sobre nuestros productos y servicios
- Utiliza nuestras aplicaciones web o móviles (si aplicable)
Es importante que lea esta política de privacidad junto con cualquier otro aviso de privacidad que podamos proporcionar en ocasiones específicas cuando estemos recopilando o procesando datos personales sobre usted, para que esté completamente informado sobre cómo y por qué estamos utilizando sus datos.
2. Responsable del tratamiento
Xiangruihenan S.L. es el responsable del tratamiento de los datos personales que usted nos proporciona (colectivamente referido como "Xiangruihenan", "nosotros", o "nuestro" en esta política de privacidad).
Nuestros datos de contacto son:
- Nombre completo de la entidad: Xiangruihenan S.L.
- Dirección postal: C. Venezuela, 8, 28220 Majadahonda, Madrid, España
- Teléfono: +34 916 384 673
- Correo electrónico: privacidad@xiangruihenan.com
Hemos designado un Delegado de Protección de Datos (DPD) responsable de supervisar las cuestiones relacionadas con esta política de privacidad. Si tiene alguna pregunta sobre esta política, incluida cualquier solicitud para ejercer sus derechos legales, póngase en contacto con nuestro DPD utilizando los detalles que se indican a continuación:
- Nombre del DPD: Oficina de Protección de Datos
- Correo electrónico: dpo@xiangruihenan.com
- Dirección postal: C. Venezuela, 8, 28220 Majadahonda, Madrid, España (A la atención de: DPO)
3. Datos personales que recopilamos
Datos personales o información personal significa cualquier información sobre un individuo a partir de la cual esa persona puede ser identificada. No incluye datos donde la identidad ha sido eliminada (datos anónimos).
Podemos recopilar, utilizar, almacenar y transferir diferentes tipos de datos personales sobre usted que hemos agrupado de la siguiente manera:
- Datos de identidad: incluye nombre, apellidos, título, cargo, empresa.
- Datos de contacto: incluye dirección de correo electrónico, número de teléfono, dirección postal, país.
- Datos técnicos: incluye dirección de protocolo de Internet (IP), datos de inicio de sesión, tipo y versión del navegador, configuración de la zona horaria y ubicación, tipos y versiones de plug-ins del navegador, sistema operativo y plataforma, y otra tecnología en los dispositivos que utiliza para acceder a nuestro sitio web.
- Datos de uso: incluye información sobre cómo utiliza nuestro sitio web, productos y servicios.
- Datos de marketing y comunicaciones: incluye sus preferencias para recibir comunicaciones de marketing de nuestra parte y nuestras preferencias de comunicación.
También recopilamos, utilizamos y compartimos Datos Agregados, como datos estadísticos o demográficos, para cualquier propósito. Los Datos Agregados pueden derivarse de sus datos personales pero no se consideran datos personales según la ley, ya que estos datos no revelan directa o indirectamente su identidad. Por ejemplo, podemos agregar sus Datos de Uso para calcular el porcentaje de usuarios que acceden a una característica específica del sitio web. Sin embargo, si combinamos o conectamos los Datos Agregados con sus datos personales de manera que puedan identificarle directa o indirectamente, tratamos los datos combinados como datos personales que se utilizarán de acuerdo con esta política de privacidad.
4. Finalidades del tratamiento
Utilizamos sus datos personales solo cuando la ley nos lo permite. Las finalidades para las que utilizaremos sus datos personales son:
- Para gestionar nuestra relación con usted: lo que incluye responder a sus consultas, proporcionarle la información solicitada sobre nuestros productos y servicios, y gestionar su cuenta de usuario si la tiene.
- Para proporcionarle nuestros servicios: incluyendo la ejecución de contratos que hayamos celebrado con usted o su empresa, y la prestación de servicios de soporte relacionados.
- Para mejorar nuestro sitio web y servicios: utilizando análisis de uso, encuestas de satisfacción y retroalimentación para mejorar continuamente nuestra oferta.
- Para comunicaciones comerciales: proporcionándole información sobre productos o servicios que puedan ser de su interés, siempre que haya consentido recibir estas comunicaciones.
- Para cumplir con obligaciones legales: incluyendo la conservación de registros, cumplimiento de obligaciones fiscales y respuesta a solicitudes de autoridades competentes.
- Para la seguridad de nuestra red y sistemas: protegiendo nuestras operaciones y detectando y previniendo actividades fraudulentas o no autorizadas.
5. Base legal para el tratamiento
Solo utilizaremos sus datos personales cuando la ley nos lo permita. Las bases legales principales en las que nos basamos para tratar sus datos son:
- Consentimiento: cuando nos ha dado su consentimiento expreso para el tratamiento de sus datos personales para una o varias finalidades específicas.
- Ejecución de un contrato: cuando el tratamiento es necesario para la ejecución de un contrato en el que usted es parte o para la aplicación de medidas precontractuales adoptadas a petición suya.
- Interés legítimo: cuando el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por nosotros o por un tercero, siempre que sobre dichos intereses no prevalezcan sus intereses o derechos fundamentales.
- Obligación legal: cuando el tratamiento es necesario para el cumplimiento de una obligación legal aplicable a nosotros.
La tabla siguiente proporciona una descripción de las diferentes formas en que planeamos utilizar sus datos personales y las bases legales en las que nos basamos para hacerlo:
| Finalidad / Actividad | Base legal para el tratamiento |
|---|---|
| Registrar su cuenta y gestionar su relación con nosotros | Ejecución de un contrato con usted o adopción de medidas precontractuales a petición suya |
| Responder a sus consultas o solicitudes de información | Consentimiento y/o interés legítimo (para proporcionarle la información solicitada) |
| Enviarle comunicaciones comerciales y de marketing | Consentimiento (que puede retirar en cualquier momento) |
| Mejorar nuestro sitio web y servicios mediante análisis | Interés legítimo (para mejorar nuestros productos y servicios) |
| Cumplir con obligaciones legales y reglamentarias | Obligación legal |
| Proteger nuestros sistemas y prevenir actividades fraudulentas | Interés legítimo (para proteger nuestros activos y operaciones) |
6. Período de conservación
Conservaremos sus datos personales solo durante el tiempo necesario para cumplir con los fines para los que los recopilamos, incluidos los fines de satisfacer requisitos legales, contables o de informes.
Para determinar el período de conservación apropiado para los datos personales, consideramos la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño por el uso o divulgación no autorizados de sus datos personales, los fines para los que procesamos sus datos personales y si podemos lograr esos fines a través de otros medios, así como los requisitos legales aplicables.
En algunas circunstancias, podemos anonimizar sus datos personales (para que ya no puedan asociarse con usted) con fines de investigación o estadísticos, en cuyo caso podemos usar esta información indefinidamente sin previo aviso.
Los periodos específicos de conservación son los siguientes:
- Datos de contacto para consultas generales: 2 años desde la última interacción.
- Datos de clientes: Durante la relación contractual y 5 años adicionales para cumplir con obligaciones legales.
- Datos para marketing: Hasta que solicite la baja o retire su consentimiento.
- Datos técnicos y de uso: 12 meses para análisis y mejora.
7. Sus derechos
Bajo ciertas circunstancias, usted tiene derechos en relación con sus datos personales bajo las leyes de protección de datos. Estos derechos incluyen:
- Derecho de acceso: Solicitar una copia de los datos personales que mantenemos sobre usted.
- Derecho de rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
- Derecho de supresión: Solicitar la eliminación o eliminación de datos personales cuando no hay una razón válida para que continuemos procesándolos.
- Derecho a la limitación del tratamiento: Solicitar la suspensión del procesamiento de sus datos personales en ciertas situaciones.
- Derecho a la portabilidad de los datos: Solicitar la transferencia de sus datos personales a usted o a un tercero en un formato electrónico estructurado.
- Derecho de oposición: Oponerse al procesamiento de sus datos personales en ciertas circunstancias.
- Derecho a retirar el consentimiento: Retirar su consentimiento en cualquier momento cuando dependemos del consentimiento para procesar sus datos personales.
Si desea ejercer alguno de estos derechos, contáctenos a través de dpo@xiangruihenan.com
No tendrá que pagar ninguna tarifa para acceder a sus datos personales (o para ejercer cualquiera de los otros derechos). Sin embargo, podemos cobrar una tarifa razonable si su solicitud es claramente infundada, repetitiva o excesiva. Alternativamente, podemos negarnos a cumplir con su solicitud en estas circunstancias.
Es posible que necesitemos solicitarle información específica para ayudarnos a confirmar su identidad y garantizar su derecho a acceder a sus datos personales (o a ejercer cualquiera de sus otros derechos). Esta es una medida de seguridad para garantizar que los datos personales no se divulguen a ninguna persona que no tenga derecho a recibirlos.
Intentamos responder a todas las solicitudes legítimas dentro de un mes. Ocasionalmente, puede llevarnos más de un mes si su solicitud es particularmente compleja o si ha realizado varias solicitudes. En este caso, le notificaremos y le mantendremos informado.
Tiene derecho a presentar una reclamación en cualquier momento ante la Agencia Española de Protección de Datos (AEPD), la autoridad de supervisión española para cuestiones de protección de datos (www.aepd.es). Sin embargo, nos gustaría tener la oportunidad de abordar sus inquietudes antes de que se acerque a la AEPD, así que contáctenos primero.
9. Transferencias internacionales
Algunos de nuestros proveedores de servicios externos se encuentran fuera del Espacio Económico Europeo (EEE), por lo que el procesamiento de sus datos personales implicará una transferencia de datos fuera del EEE.
Siempre que transferimos sus datos personales fuera del EEE, nos aseguramos de que se les otorgue un grado similar de protección garantizando que se implemente al menos una de las siguientes salvaguardas:
- Solo transferiremos sus datos personales a países que hayan sido considerados por la Comisión Europea como proveedores de un nivel adecuado de protección para los datos personales.
- Donde usamos proveedores de servicios específicos, podemos usar contratos específicos aprobados por la Comisión Europea que otorgan a los datos personales la misma protección que tienen en Europa (conocidos como Cláusulas Contractuales Tipo o CCT).
- Cuando utilizamos proveedores con sede en EE. UU., podemos transferirles datos si participan en el Privacy Shield, que les exige proporcionar una protección similar a los datos personales compartidos entre Europa y EE. UU.
Póngase en contacto con nosotros si desea más información sobre el mecanismo específico que utilizamos al transferir sus datos personales fuera del EEE.
10. Seguridad de los datos
Hemos implementado medidas de seguridad apropiadas para evitar que sus datos personales se pierdan, utilicen o accedan de forma no autorizada, se alteren o divulguen. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial de conocer. Solo procesarán sus datos personales siguiendo nuestras instrucciones y están sujetos a un deber de confidencialidad.
Hemos implementado procedimientos para tratar cualquier sospecha de violación de datos personales y le notificaremos a usted y a cualquier regulador aplicable de una violación cuando estemos legalmente obligados a hacerlo.
Nuestras medidas de seguridad incluyen, entre otras:
- Cifrado de datos en tránsito y en reposo
- Controles de acceso basados en roles
- Sistemas de detección y prevención de intrusiones
- Procedimientos regulares de respaldo y recuperación
- Evaluaciones periódicas de vulnerabilidad y pruebas de penetración
- Formación regular en seguridad para todo el personal
11. Contacto
Si tiene alguna pregunta sobre esta política de privacidad o nuestras prácticas de privacidad, póngase en contacto con nuestro Delegado de Protección de Datos en:
- Correo electrónico: dpo@xiangruihenan.com
- Dirección postal: C. Venezuela, 8, 28220 Majadahonda, Madrid, España (A la atención de: DPO)
Si no está satisfecho con nuestra respuesta o cree que no estamos procesando sus datos personales de acuerdo con la ley, también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la autoridad supervisora de protección de datos en España. Puede contactar con la AEPD a través de su sitio web en www.aepd.es o en la siguiente dirección:
Agencia Española de Protección de DatosC/ Jorge Juan, 6
28001 Madrid
España
Tel. +34 91 266 35 17
12. Actualizaciones de la política
Revisamos y actualizamos nuestra política de privacidad periódicamente. Esta versión se actualizó por última vez el 07 de enero de 2026.
Es importante que revise periódicamente esta página para estar al tanto de cualquier cambio. Le notificaremos sobre cambios significativos en esta política de privacidad publicando una notificación en nuestro sitio web antes de que los cambios entren en vigor y/o comunicándonos directamente con usted, cuando sea posible.