Política de privacidad

1. Alcance y responsable

Esta Política de privacidad explica cómo TECH2WORLDWIDE trata la información personal mediante B2X Buyers Club (B2X.club). B2X Buyers Club es un servicio entre empresas para representantes empresariales que crean una cuenta, participan en un grupo de compra, realizan un pedido, efectúan o documentan un pago, siguen un envío, administran el servicio o se ponen en contacto. El contacto empresarial, el administrador y el destinatario cuyos datos se faciliten pueden estar cubiertos por esta Política.

Esta Política cubre la información procesada mediante el sitio web y los servicios relacionados de cuenta, transacción, soporte, seguridad y operación. No sustituye un aviso separado para una actividad fuera de línea u otro servicio específico.

2. Información personal que recopilamos

Recopilamos o generamos las siguientes categorías cuando corresponden al uso de B2X.club:

Recibimos del comprador o de un administrador autorizado la mayor parte de los datos de cuenta, pedido, comprobante de pago, entrega y contacto. También generamos datos de autenticación, sesión, auditoría y estado. Los proveedores de pago, bancos, transportistas, agentes de carga o administradores pueden aportar resultados de transacciones o envíos cuando la función esté activa.

• Cuenta empresarial y contacto: empresa, contacto, correo empresarial, teléfono, tipo de empresa, dirección, sitio web, categorías, productos deseados, descripción de MOQ y moneda preferida. Las cuentas administrativas incluyen el correo del administrador.
• Autenticación y seguridad: hash unidireccional de la contraseña, estados de cuenta y verificación, hashes y metadatos de tokens de verificación o restablecimiento, identificadores y hashes de sesión, y fechas de expiración, rotación, revocación y eventos. El enlace enviado contiene el token utilizable, pero B2X.club solo almacena su hash. Los controles contra abuso transforman la dirección de red en un hash con clave y no guardan la dirección sin procesar.
• Pedidos, pagos, cancelaciones y reembolsos: identificadores de comprador, grupo, producto, pedido y pago; artículo, cantidad, volumen, importe, moneda, método y estado; referencia externa; remitente y comprobante de TT; estados de cancelación o reembolso; actores y fechas. La aplicación actual no recopila credenciales de PayPal ni de tarjeta.
• Entrega y envío: instantánea de la dirección del pedido; origen, destino, fechas estimadas y reales; naviera, buque, viaje, contenedor, conocimiento de embarque, seguimiento, agente de carga, aduanas, prueba de entrega y estados cuando se registran. El esquema actual no guarda por separado el nombre o teléfono del destinatario.
• Consultas: nombre, correo de contacto, teléfono y número de WhatsApp opcionales, categoría y contenido enviados desde la página de contacto, junto con los mensajes posteriores del comprador y las respuestas del equipo. La aplicación guarda la consulta y sus mensajes, y además los reenvía mediante su proveedor de correo. Cuando quien consulta ha iniciado sesión, la consulta queda vinculada a su cuenta; una consulta enviada sin sesión no se vincula después a ninguna cuenta. El correo y la dirección de red se transforman en hashes con clave para controles contra abuso.
• Servicio, notificaciones y auditoría: identificadores de cuenta o administrador, tipo y destino de notificación, fechas de lectura, dirección destinataria y contenido en español de tareas de correo, enlace de destino, estado e intentos de envío, eventos de transacción o administración, cambios de estado y fechas operativas. El registro de la aplicación está diseñado para ocultar direcciones de correo, contenido y enlaces completos, además de credenciales, tokens, cookies, secretos, cuerpos de solicitud y otros campos sensibles.

3. Cómo usamos la información personal

Usamos la información personal para:

El sitio actual no ofrece publicidad comportamental y no se encontró ningún rastreador analítico no esencial activo.

• crear, verificar, proteger, administrar y asistir cuentas de compradores y administradores;
• determinar el acceso de compra y operar grupos, pedidos, pagos, verificaciones de TT, cancelaciones, reembolsos, entregas y seguimiento;
• enviar mensajes de verificación, restablecimiento, transacción, cuenta y servicio;
• responder solicitudes de contacto;
• prevenir abusos, investigar errores o actividad sospechosa, aplicar controles de acceso y mantener operaciones fiables;
• conservar registros empresariales, transaccionales, de seguridad y auditoría necesarios para prestar el servicio, resolver controversias y cumplir obligaciones; y
• mejorar o cambiar el servicio usando información operativa razonablemente necesaria.

4. Información obligatoria y opcional

Empresa, contacto, correo empresarial, teléfono y tipo de empresa son obligatorios para solicitar el registro. Se requiere una contraseña al activar la cuenta, pero solo se almacena su hash. También es obligatoria la información necesaria para un pedido, pago, reembolso, entrega, control de seguridad u obligación legal. Sin ella puede que no podamos crear o activar la cuenta ni completar el servicio solicitado.

Dirección, sitio web, categorías, productos deseados, descripción de MOQ y moneda preferida son opcionales durante el registro. Pueden ayudar a TECH2WORLDWIDE a entender y atender la cuenta, pero no son necesarios para enviar la solicitud.

5. Cookies y tecnologías similares

B2X.club usa cookies de autenticación estrictamente necesarias para compradores y administradores. Las cookies de acceso de corta duración y las cookies de renovación limitadas por ruta permiten iniciar, renovar y cerrar sesiones y proteger las cuentas. Son HTTP-only, aplican restricciones same-site y requieren transporte seguro en staging y producción.

La implementación actual no establece cookies publicitarias ni analíticas no esenciales. Si B2X.club introduce tecnologías no esenciales, esta Política y cualquier mecanismo de elección obligatorio deberán actualizarse antes de activarlas.

6. Comunicación y proveedores de servicio

Comunicamos información solo cuando es razonablemente necesario para los fines descritos, cuando lo autorizas o cuando la ley lo permite o exige. Los flujos actuales y condicionales son:

También podemos comunicar información a asesores, autoridades, tribunales o contrapartes cuando sea razonablemente necesario para ejercer o defender derechos, cumplir una obligación vinculante, proteger a personas o al servicio o completar una operación societaria válida con salvaguardas adecuadas.

• Resend (correo activo): B2X.club envía el correo del destinatario y el enlace de verificación o restablecimiento. Para las notificaciones dirigidas al comprador también envía el asunto y el contenido en español, en versiones HTML y texto, y un enlace a la notificación correspondiente. Una consulta nueva envía los datos de contacto, la categoría y el contenido a la bandeja configurada; un mensaje posterior del comprador envía a esa misma bandeja la categoría y el contenido, sin repetir los datos de contacto. La respuesta del equipo se envía al correo de contacto guardado en esa consulta. Resend y dicha bandeja pueden conservar los mensajes según sus configuraciones y condiciones. B2X.club registra la aceptación de la solicitud por Resend por separado de la entrega al buzón; en V1 no incorpora a su base de datos los estados posteriores del proveedor, incluidos entrega, rebote, queja, supresión, fallo, retraso de entrega, apertura o clic.
• Google Cloud Platform (infraestructura configurada): la configuración usa Google Cloud para alojamiento, base de datos, artefactos de compilación y operaciones relacionadas. Entidad contratante, ubicaciones, retención y clasificación de roles deben confirmarse antes de publicar.
• PayPal (integración implementada, activación operativa no confirmada): el repositorio incluye un checkout de PayPal para pedidos y para la cuota de suscripción, con verificación en el servidor de órdenes, capturas y webhooks. La activación en producción, las credenciales y el uso real no están confirmados en este documento. Cuando se usa, se intercambian referencias de transacción, identificadores, importe, moneda y estados. Las credenciales se introducen en PayPal y no se almacenan en B2X.club. El aviso deberá actualizarse cuando se confirme la activación.
• Bancos y operaciones de pago: para TT, administradores autorizados pueden revisar remitente, comprobante, importe, moneda y estado necesarios para confirmar o reembolsar. El banco gestiona la transferencia bajo sus propias condiciones.
• Transportistas, agentes de carga y 3PL locales (condicional): los envíos pueden incluir logística y seguimiento. No hay una exportación automatizada a 3PL activa. Antes de compartir información deben confirmarse proveedor, campos, finalidad, rol, ubicación, salvaguardas y retención, y actualizarse este aviso cuando corresponda.

7. Transferencias internacionales

TECH2WORLDWIDE opera desde la República de Corea y los proveedores o contrapartes pueden procesar información en otros países. Resend y Google Cloud pueden implicar tratamiento fuera del país del usuario. PayPal, transportistas, agentes de carga o 3PL solo crearán transferencias adicionales si se activan sus funciones.

Antes de publicar la Política aprobada o activar un flujo nuevo deben confirmarse entidad y país receptores, datos, momento y método, finalidad, retención, base legal y salvaguardas. Este borrador no afirma que un proveedor o transferencia sin confirmar esté activo.

8. Conservación y eliminación

Conservamos la información solo durante el tiempo razonablemente necesario para prestar y proteger el servicio, completar transacciones, resolver controversias, mantener registros obligatorios y cumplir la ley. Las sesiones y enlaces dejan de funcionar al expirar, usarse o revocarse. Algunos registros contra abuso se eliminan durante limpiezas posteriores; la implementación actual no garantiza la eliminación inmediata de todos ellos al finalizar su ventana. Las consultas, sus mensajes y las tareas de correo asociadas se eliminan mediante una tarea de limpieza que puede repetirse, tres años después de la fecha de cierre de cada consulta. Las consultas abiertas y las cerradas hace menos de tres años se conservan. Después de esa eliminación, el contenido puede permanecer en Resend y en la bandeja configurada.

Las tareas de correo de notificaciones conservan el destinatario, el contenido en español, el enlace y el estado de los intentos para completar o diagnosticar el envío. Leer o eliminar una notificación dentro de la web no elimina ni reactiva una tarea de correo ya creada. El periodo de conservación y la eliminación de estas tareas y mensajes requieren confirmación antes de publicar la Política aprobada. La decisión aprobada debe cubrir los accesos y la eliminación en la base de datos, las copias de seguridad y Resend, y distinguir el contenido completo de los metadatos mínimos necesarios para evitar duplicados y auditar el estado. Este borrador no establece por sí solo un periodo ni una condición de activación en producción.

La Política aprobada debe especificar periodos o reglas confirmadas para cuentas, pedidos, pagos, reembolsos, envíos, notificaciones, auditorías, registros, correos y soporte. Cuando dejen de ser necesarios, TECH2WORLDWIDE los eliminará, desidentificará o aislará si la ley exige conservarlos. El método de eliminación y el calendario de copias requieren confirmación.

9. Medidas de seguridad

TECH2WORLDWIDE usa medidas destinadas a proteger la información contra acceso, modificación, divulgación, pérdida o uso indebido. Las medidas actuales incluyen hashes de contraseña, tokens de un solo uso y sesión con hash, cookies restringidas, controles de rol y cuenta, hashes con clave contra abuso, validación de estados, auditoría y reglas de registro que ocultan campos sensibles.

Ningún sistema es completamente seguro. Los permisos, cifrado, respuesta a incidentes, copias, proveedores y medidas organizativas deben revisarse continuamente y confirmarse en la Política aprobada cuando proceda su divulgación.

10. Tus derechos y opciones

Según la ley aplicable, puedes tener derecho a conocer el tratamiento, acceder, corregir, eliminar, suspender o limitar el tratamiento, retirar un consentimiento cuando sea la base o recibir información sobre transferencias. La solicitud puede limitarse cuando otra obligación o los derechos de otra persona exijan conservar el tratamiento.

La aplicación actual no ofrece un portal automatizado de derechos o eliminación de cuenta. Hasta implementar un proceso verificado, pueden enviarse solicitudes por la página de contacto o el canal que figure en la Política aprobada. Podemos verificar identidad y autoridad. El canal final, el procedimiento, los plazos, las reclamaciones y la representación requieren confirmación legal y operativa.

11. Menores

B2X.club es un servicio de compra B2B para personas autorizadas por una empresa. No está dirigido a menores y estos no deben crear cuentas ni enviar información. La Política aprobada debe definir la edad aplicable y el procedimiento por país para información enviada en contra de esta restricción.

12. Sitios y servicios de terceros

B2X.club puede enlazar o interactuar con proveedores de pago, bancos, transportistas, proveedores u otros terceros. Su propio aviso se aplica a la información que recopilan directamente, incluidas credenciales introducidas en su interfaz. TECH2WORLDWIDE no responde de prácticas independientes, pero conserva sus responsabilidades sobre su propio tratamiento y la supervisión exigida por ley.

13. Cambios de esta Política

TECH2WORLDWIDE puede actualizar esta Política por cambios del servicio, proveedores, ley u operación. La versión publicada mostrará su fecha de vigencia. Cuando sea obligatorio, los cambios materiales se anunciarán antes de entrar en vigor y se solicitará consentimiento u otra acción si la ley lo exige.

Este borrador debe actualizarse antes de activar proveedores sin confirmar, cookies no esenciales, nuevas categorías de información o usos materialmente distintos.

14. Contacto y fecha de vigencia

TECH2WORLDWIDE es el operador propuesto responsable de B2X.club. La Política aprobada identificará entidad legal completa, domicilio, responsable o departamento de privacidad, correo u otro canal de solicitudes, vía de reclamación, versión y fecha de vigencia.

La persona responsable de privacidad designada es 윤채원 y el canal de contacto es contact@tech2worldwide.com. No se utiliza una cuenta separada privacy@b2x.club.

Hasta verificar esos datos y aprobar y publicar esta Política, usa la página de contacto para consultas del servicio. Este borrador no está vigente ni constituye un aviso de privacidad de producción.