Política de Privacidad
Última actualización: 5 de octubre de 2026
Guwaxi ("nosotros") respeta y protege tu información personal. Esta Política de Privacidad está formulada de acuerdo con las leyes y normativas aplicables, incluida la Ley de Protección de Información Personal de la República Popular China (PIPL), la Ley de Ciberseguridad de la RPC (CSL), la Ley de Seguridad de Datos de la RPC (DSL), el Reglamento de Gestión de Seguridad de Datos en Red, el Reglamento General de Protección de Datos (GDPR) y la Ley de Privacidad del Consumidor de California (CCPA). Explica cómo recopilamos, usamos, almacenamos, compartimos y protegemos tu información personal. Por favor, lee cada sección cuidadosamente.
1. Visión general y alcance
Esta Política se aplica a las actividades de tratamiento de información personal involucradas cuando usas el sitio web de Guwaxi, los clientes y los servicios relacionados (en conjunto, "el Servicio"). "Información personal" se refiere a diversa información relacionada con una persona física identificada o identificable, registrada por medios electrónicos u otros, excluyendo la información anonimizada. "Encargado del tratamiento de información personal" se refiere a nosotros como la organización que determina los propósitos y métodos del tratamiento. Esta Política no se aplica a las políticas de privacidad de software de terceros que puedas usar; dichos casos son responsabilidad de los respectivos terceros. Si eres menor de 14 años, por favor lee esta Política y usa el Servicio bajo la supervisión de un tutor; el tratamiento de tu información personal requiere el consentimiento del tutor.
2. Información personal que recopilamos
Solo recopilamos la información mínima necesaria para prestar el servicio: (1) registro y verificación: número de móvil de China continental, nombre de usuario y contraseña almacenada como hash unidireccional PBKDF2-HMAC-SHA256 (600.000 iteraciones); (2) cuenta y pedidos: suscripciones, pedidos pagados e identificadores del medio de pago (sin números de tarjeta completos); (3) yuanbao y referidos: saldos y movimientos de yuanbao y, para reintegros, el nombre del titular, la cuenta de cobro (cifrada) y los últimos cuatro dígitos del documento que aporte para verificación; (4) servicios de IA: las entradas que envíe a las funciones de IA, los resultados generados y los registros de facturación; (5) datos de uso: registros de descarga y actualización, información de versiones e identificadores de dispositivo; (6) comentarios y notificaciones: el contenido que envíe y sus preferencias de notificación; (7) seguridad y auditoría: IP de acceso, hora de acceso y registros de operaciones. No recopilamos información ajena al servicio ni datos de contactos, galería u otras funciones innecesarias del dispositivo.
3. Métodos de recopilación y base legal
Nuestras bases legales para el tratamiento de información personal incluyen: (1) tu consentimiento, p. ej., recibir notificaciones de marketing, usar la función de recompensa por invitación; (2) necesidad para celebrar o ejecutar un contrato, p. ej., registro de cuenta, prestación de distribución y actualizaciones de software, procesamiento de pedidos pagados; (3) necesidad para cumplir deberes u obligaciones legales, p. ej., conservar registros de red durante no menos de seis meses según la CSL, cooperar con inspecciones regulatorias; (4) necesidad para responder a emergencias de salud pública o proteger la vida y la salud en situaciones de emergencia. Tratamos tu información personal solo bajo las bases legales anteriores, siguiendo los principios de limitación de propósito y minimización de datos. Si el propósito, el método o el tipo de información del tratamiento cambian, te notificaremos de nuevo y obtendremos el consentimiento según lo exija la ley.
4. Propósito de uso
La información personal recopilada se usa para: (1) proporcionar servicios de distribución de software, actualizaciones de versión y descargas; (2) autenticar cuentas y gestionar sesiones; (3) procesar suscripciones, pedidos y pagos; (4) enviar notificaciones del sistema, alertas de seguridad y anuncios del servicio; (5) mejorar la experiencia del producto mediante estadísticas agregadas y analítica anonimizada; (6) garantizar la seguridad del sistema, prevenir fraude y abuso; (7) gestionar comentarios de usuarios y solicitudes de soporte. No usaremos tu información personal para fines distintos de los indicados; cualquier cambio de propósito se notificará por separado y se obtendrá el consentimiento según lo exija la ley. Puedes desactivar las notificaciones no esenciales (p. ej., marketing) en cualquier momento a través de los ajustes de la cuenta sin afectar al uso del servicio principal.
5. Cesión, transferencia y divulgación
Por principio no cedemos su información personal a terceros, salvo: (1) con su consentimiento separado; (2) con proveedores de servicios contratados (SMS, correo, pasarelas de pago), limitados a lo necesario y sujetos a confidencialidad; (3) proveedores de modelos de IA: cuando use funciones de IA, sus entradas se transmiten a los proveedores de modelos que usted elija o que la plataforma tenga configurados; algunos pueden encontrarse fuera de China continental (véase la sección 7); (4) cuando lo exijan las leyes o solicitudes de autoridades conforme al procedimiento legal. Nunca vendemos su información personal. En fusiones o adquisiciones exigiremos al adquirente el cumplimiento de esta política. Para otras transferencias le informaremos del destinatario y la finalidad y obtendremos consentimiento separado conforme a la ley.
6. Conservación y protección
Su información personal se almacena en servidores situados en China continental (salvo exigencia legal en contrario). Medidas de seguridad: (1) contraseñas como hash irreversible PBKDF2-HMAC-SHA256 (600.000 iteraciones); (2) datos sensibles como cuentas de cobro y material de claves cifrados en reposo con AES-256-GCM; todo el transporte cifrado con TLS; datos aislados por app_id; (3) consultas parametrizadas contra inyección SQL y CSP/HSTS contra ataques de sitio cruzado; (4) registro de auditoría de todas las operaciones de administración con doble verificación en acciones críticas; (5) evaluaciones periódicas de seguridad y corrección de vulnerabilidades. Conservamos la información el mínimo necesario; tras la baja de cuenta se elimina o anonimiza en 15 días hábiles, salvo plazos legales (p. ej., registros de red de al menos seis meses). Ante fugas, alteraciones o pérdidas reales o potenciales, adoptaremos medidas correctivas de inmediato y notificaremos a usted y a los reguladores conforme a la ley.
7. Transferencias internacionales
La información personal recopilada y generada en China continental se almacena en el país por principio. Cuando use funciones de IA, sus entradas se transmiten a los proveedores que aportan las capacidades de modelos a la plataforma; si dicho proveedor está fuera del país o su tratamiento los implica, cumpliremos las obligaciones de transferencia de los artículos 38 a 42 de la Ley de PIPL (mediante evaluación de seguridad de la autoridad ciberespacial, certificación de protección de información personal o contrato tipo depositado ante la autoridad ciberespacial provincial, según corresponda), obtendremos su consentimiento separado y garantizaremos un nivel de protección no inferior al de esta política. Publicaremos los proveedores de modelos efectivamente habilitados en las interfaces de IA. Para los usuarios sujetos al RGPD, las transferencias se rigen por el capítulo V del RGPD y las Cláusulas Contractuales Tipo.
8. Cookies y tecnologías similares
Usamos cookies httpOnly y Secure para almacenar tokens de autenticación para la gestión de sesiones; estas cookies no contienen información de identificación personal y solo son válidas durante la sesión. No usamos cookies de seguimiento de terceros. La analítica del sitio web se recopila mediante un servicio PostHog autoalojado solo para estadísticas agregadas y mejora del producto, no compartida con plataformas publicitarias de terceros. Puedes gestionar o eliminar las cookies en cualquier momento a través de los ajustes del navegador, aunque esto puede afectar al estado de inicio de sesión y a algunas funciones. Los tipos de cookies usados incluyen: cookies estrictamente necesarias (sesiones de autenticación) y cookies de analítica (estadísticas agregadas de PostHog), ninguna de las cuales implica seguimiento entre sitios.
9. Tus derechos y cómo ejercerlos
Bajo la PIPL, el GDPR y la CCPA, tienes los siguientes derechos sobre tu información personal: (1) derecho de conocimiento y decisión: conocer el propósito, método y alcance del tratamiento, y limitar o rechazar el tratamiento; (2) derecho de acceso y copia: solicitar ver y obtener una copia de tu información personal; (3) derecho de rectificación y suplemento: solicitar la corrección de información inexacta o el suplemento de información incompleta; (4) derecho de eliminación: solicitar la eliminación cuando se haya alcanzado el propósito, se retire el consentimiento o el tratamiento sea ilícito; (5) derecho a la portabilidad de datos: obtener y transferir tu información personal en un formato estructurado y de uso común; (6) derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento previamente dado, sin afectar al tratamiento anterior a la retirada; (7) derecho a oponerse a la toma de decisiones automatizada: rechazar decisiones con impacto significativo tomadas únicamente por medios automatizados; (8) derecho de explicación: solicitar una explicación de las reglas de tratamiento. Para ejercer estos derechos, escribe a privacy@guwaxi.com; responderemos en un plazo de 15 días hábiles.
10. Protección de menores
Concedemos gran importancia a la protección de la información personal de los menores. Si eres menor de 14 años, debes leer esta Política y usar el Servicio bajo la supervisión de un tutor; el tratamiento de tu información personal requiere el consentimiento del tutor. Tomamos las siguientes medidas especiales de protección para menores: (1) establecer reglas de tratamiento dedicadas, recopilando solo la información necesaria para el Servicio; (2) no realizar marketing comercial a menores mediante toma de decisiones automatizada; (3) los tutores tienen derecho a acceder, corregir, eliminar la información personal del menor y retirar el consentimiento. Si un tutor descubre que estamos tratando la información de un menor sin consentimiento, puede contactarnos para eliminarla en cualquier momento. Este Servicio no se ofrece activamente a usuarios menores de 14 años; si se descubren dichos registros, eliminaremos la información pertinente según lo exija la ley.
11. Actualizaciones de la política y contacto
Esta Política puede actualizarse periódicamente. Para cambios materiales (p. ej., ampliación de los propósitos de tratamiento, tipos de información adicionales, cambios en el alcance de compartición), te notificaremos con 30 días de antelación mediante anuncio en el sitio web o por correo electrónico; si no estás de acuerdo con la Política actualizada, puedes dejar de usar el Servicio o eliminar tu cuenta, y el uso continuado implica la aceptación. Hemos designado a un Delegado de Protección de Datos (DPO) responsable de los asuntos de privacidad, contactable en privacy@guwaxi.com. Si tienes preguntas, quejas o sugerencias sobre el tratamiento de información personal, contáctanos primero; si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la administración del ciberespacio u otra autoridad regulatoria competente. El derecho de interpretación de esta Política nos pertenece.