Política de privacidad

Fecha de Entrada en Vigor: 20 de marzo de 2026
Última Actualización: 11 de agosto de 2026

1. Disposiciones Generales

HASS Co., Ltd. («HASS», «nosotros», «nos» o «nuestro») es una sociedad constituida conforme a las leyes de la República de Corea. HASS reconoce la protección de la información personal como una responsabilidad corporativa importante y se compromete a tratar la información personal de manera lícita, leal y transparente.

Esta Política de Privacidad se aplica a HASmall y a los sitios web, páginas, formularios en línea y servicios relacionados operados por HASS (en conjunto, los «Servicios»).

HASmall opera como una plataforma de información de productos y consultas de compra. HASmall no ofrece pago en línea directo, procesamiento directo de pagos, envío directo ni procesamiento directo de reembolsos. Los usuarios pueden consultar la información de productos en HASmall y realizar consultas de compra a través de un distribuidor oficial de HASS en el país seleccionado o, cuando no exista un distribuidor oficial disponible, a través de la sede central de HASS o del departamento de ventas correspondiente.

Nos esforzamos por cumplir con las leyes aplicables de privacidad y protección de datos, incluidas, cuando corresponda:

  • Ley de Protección de Información Personal de la República de Corea («PIPA»)
  • Reglamento General de Protección de Datos de la Unión Europea («GDPR»)
  • Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California («CCPA/CPRA»)
  • Otras leyes aplicables de privacidad y protección de datos en las jurisdicciones pertinentes

Con respecto a la información personal tratada a través de los Servicios, HASS actúa como responsable del tratamiento, salvo que se indique lo contrario.

Al acceder o utilizar los Servicios, usted reconoce que ha leído y comprendido esta Política de Privacidad.

Para los usuarios ubicados en la Unión Europea (EU), el Espacio Económico Europeo (EEA) y el Reino Unido (UK), HASS Co., Ltd. actúa como responsable del tratamiento. De conformidad con el Artículo 27 del GDPR, hemos designado un Representante oficial en la EU para actuar en nuestro nombre en materia de cumplimiento del GDPR. Puede dirigir cualquier consulta o ejercer sus derechos de privacidad a través de nuestro Representante en la EU:

Representante en la EU: KTR Europe GmbH / European Liaison Office
Dirección Postal: Mergenthalerallee 77, 65760 Eschborn, Germany
Correo Electrónico de Contacto: kihong@ktreurope.de

 

2. Ámbito de Aplicación

Esta Política de Privacidad se aplica a la información personal tratada en relación con los Servicios, incluida la información personal relativa a:

  • Visitantes del sitio web
  • Usuarios registrados
  • Clientes potenciales
  • Profesionales dentales
  • Distribuidores, mayoristas y socios comerciales
  • Usuarios que envían consultas, solicitudes o formularios de contacto
  • Usuarios que buscan información de productos, conexión con distribuidores u orientación para consultas de compra

Esta Política de Privacidad no se aplica a los sitios web, servicios o prácticas de privacidad de terceros independientes, incluidos los distribuidores oficiales de HASS, proveedores de servicios externos o sitios web de terceros a los que se pueda acceder mediante enlaces desde los Servicios.

 

3. Información Personal que Recopilamos

3.1 Información Proporcionada Directamente por los Usuarios

Podemos recopilar información personal que los usuarios proporcionen directamente a través de los Servicios, incluida:

  • Nombre
  • Dirección de correo electrónico
  • Número de teléfono
  • País o región de residencia
  • Dirección o dirección comercial, cuando corresponda
  • Información de registro de cuenta e inicio de sesión
  • Información del país seleccionado para la asignación de distribuidor
  • Detalles de la consulta e historial de comunicaciones
  • Información de la empresa, clínica, laboratorio, distribuidor o mayorista
  • Información ocupacional o profesional, cuando corresponda
  • Interés en productos, detalles de consultas de compra o información de soporte solicitada

Se recomienda a los usuarios no proporcionar información personal sensible innecesaria a través de los Servicios. Si un usuario proporciona voluntariamente información personal sensible, la trataremos únicamente en la medida necesaria para la finalidad para la que fue proporcionada, salvo que la ley aplicable exija lo contrario.

3.2 Información Recopilada Automáticamente

Cuando los usuarios acceden o utilizan los Servicios, podemos recopilar automáticamente cierta información técnica y de uso, incluida:

  • Dirección IP
  • Fecha y hora de acceso
  • Tipo y versión del navegador
  • Información del dispositivo
  • Sistema operativo
  • Páginas de referencia y de salida
  • Datos de uso y datos de interacción
  • Cookies, píxeles, etiquetas e identificadores similares
  • Información de ubicación general derivada de la dirección IP, cuando corresponda

3.3 Información Recopilada de Terceros

Podemos recibir información personal de terceros cuando sea lícito y necesario para la operación de los Servicios, incluidos:

  • Proveedores de alojamiento web y de plataforma, incluido Shopify
  • Proveedores de servicios de análisis
  • Proveedores de gestión del consentimiento de cookies
  • Proveedores de servicios de atención al cliente y comunicación
  • Distribuidores oficiales de HASS, mayoristas o socios comerciales, cuando corresponda
  • Proveedores de servicios de seguridad, prevención de fraude y servicios técnicos

Dado que HASmall no ofrece pago en línea directo ni procesamiento directo de pagos, no recopilamos intencionadamente información de tarjetas de pago a través de HASmall para compras directas de productos. Si algún tercero trata información relacionada con pagos fuera de HASmall, dicho tratamiento estará sujeto a la política de privacidad y a los términos del tercero, distribuidor o vendedor correspondiente.

 

4. Selección de País y Asignación de Distribuidor

HASmall permite a los usuarios seleccionar su país de residencia a través de la configuración de su cuenta. El país seleccionado puede utilizarse para ofrecer asignación de distribuidor por país, orientación para consultas de compra, información regulatoria, atención al cliente y comunicaciones relacionadas.

Es posible que los usuarios solo puedan seleccionar su país de residencia una vez, dependiendo de la estructura de la cuenta y la configuración del servicio. El país seleccionado se utiliza para ayudar a identificar si hay un distribuidor oficial de HASS disponible en el país del usuario y para dirigir al usuario al canal de consulta adecuado.

Si hay un distribuidor oficial de HASS disponible en el país seleccionado por el usuario, el usuario podrá ser dirigido a contactar con dicho distribuidor para consultas de compra. Si no hay un distribuidor oficial de HASS disponible en el país seleccionado por el usuario, el usuario podrá ser orientado a contactar con la sede central de HASS o el departamento de ventas correspondiente.

La selección de un país, la visualización de un distribuidor o la provisión de información de contacto del distribuidor no garantiza que ningún producto esté aprobado, registrado, licenciado, sea importable, esté disponible para la venta, pueda entregarse o esté permitido para su uso en dicho país o región.

 

5. Finalidades del Tratamiento de la Información Personal

Podemos tratar la información personal para las siguientes finalidades:

  • Prestación, operación, mantenimiento y mejora de los Servicios
  • Registro de cuenta, autenticación y gestión de usuarios
  • Selección de país y asignación de distribuidor por país
  • Orientación para consultas de compra a través de distribuidores oficiales de HASS o canales de venta de HASS
  • Respuesta a consultas, solicitudes y asuntos de soporte de los clientes
  • Comunicación con usuarios, clientes potenciales, distribuidores, mayoristas y socios comerciales
  • Provisión de información de productos, avisos regulatorios y actualizaciones del servicio
  • Comunicaciones de marketing, cuando se obtenga el consentimiento o cuando la ley aplicable lo permita de otro modo
  • Análisis del sitio web, mejora del servicio y optimización de la experiencia del usuario
  • Gestión de cookies y gestión de preferencias de consentimiento
  • Supervisión de seguridad, prevención de fraude y prevención de accesos no autorizados
  • Cumplimiento de obligaciones legales, regulatorias, contables, fiscales y de conservación de registros
  • Protección de los derechos, la propiedad y la seguridad de HASS, los usuarios, los socios comerciales y terceros

No utilizamos la información personal recopilada a través de HASmall para procesar pagos directos en línea de productos, ya que HASmall no ofrece pago en línea directo ni procesamiento directo de pagos.

 

6. Base Legal para el Tratamiento de la Información Personal

Dependiendo de la jurisdicción aplicable y de la actividad de tratamiento específica, tratamos la información personal sobre una o más de las siguientes bases legales.

 

6.1 República de Corea

Cuando se aplique la PIPA, podemos tratar la información personal sobre la base de:

  • Consentimiento del interesado
  • Necesidad para la ejecución de un contrato o de una solicitud precontractual
  • Cumplimiento de obligaciones legales
  • Intereses legítimos, cuando la ley aplicable lo permita
  • Otras bases permitidas por las leyes de privacidad coreanas aplicables

 

6.2 Unión Europea, Espacio Económico Europeo y Reino Unido

Cuando se aplique el GDPR o leyes equivalentes, podemos tratar la información personal sobre la base de:

  • Consentimiento
  • Ejecución de un contrato o medidas adoptadas antes de celebrar un contrato
  • Cumplimiento de obligaciones legales
  • Intereses legítimos perseguidos por HASS o por un tercero, siempre que dichos intereses no prevalezcan sobre los intereses, derechos o libertades del interesado
  • Otras bases lícitas permitidas por la ley aplicable

 

6.3 California y Otras Jurisdicciones de los Estados Unidos

Cuando se aplique la CCPA/CPRA u otras leyes de privacidad de los EE. UU. aplicables, podemos tratar la información personal para finalidades comerciales permitidas por la ley. Específicamente, en los 12 meses anteriores, hemos recopilado y divulgado con fines comerciales las siguientes categorías de información personal enumeradas en la Sección 3: Identificadores (p. ej., nombre, correo electrónico, número de teléfono), Información Comercial (p. ej., interés en productos, detalles de consultas de compra) e Información de Actividad en Internet u Otras Redes Electrónicas (p. ej., dirección IP, datos de uso). No vendemos información personal. No compartimos intencionadamente información personal para publicidad conductual de contexto cruzado sin el aviso adecuado y los derechos de exclusión voluntaria correspondientes. 

 

7. Intercambio de Información Personal

Podemos compartir información personal con las siguientes categorías de destinatarios cuando sea necesario y lícito:

  • Distribuidores oficiales de HASS o mayoristas en el país seleccionado por el usuario o en la región correspondiente
  • Filiales, sucursales y entidades relacionadas de HASS
  • Proveedores de alojamiento web y de plataforma de comercio electrónico, incluido Shopify
  • Proveedores de servicios de atención al cliente, comunicación y correo electrónico
  • Proveedores de servicios de análisis y gestión de cookies
  • Proveedores de servicios de infraestructura IT, seguridad y mantenimiento
  • Asesores legales, contables, fiscales, de auditoría y de cumplimiento
  • Autoridades gubernamentales, tribunales, organismos encargados de hacer cumplir la ley o reguladores, cuando la ley lo exija
  • Terceros involucrados en una fusión, adquisición, reestructuración, transferencia de activos o transacción comercial similar

La información personal se comparte únicamente en la medida necesaria para la finalidad correspondiente, como la operación del servicio, la respuesta a consultas, la asignación de distribuidor, el cumplimiento legal o la protección de derechos.

 

8. Asignación de Distribuidor y Distribuidores Independientes

Cuando el país seleccionado por el usuario cuente con un distribuidor oficial de HASS, podemos compartir la información personal pertinente con dicho distribuidor con el fin de responder a consultas de compra, consultas de productos o solicitudes de soporte relacionadas.

Los distribuidores oficiales de HASS pueden ser entidades comerciales independientes. Dichos distribuidores pueden actuar como responsables del tratamiento independientes o como empresas independientes con respecto a la información personal que reciben y tratan para sus propios fines. HASS no controla las prácticas de privacidad independientes de dichos distribuidores.

Los usuarios deben revisar los avisos de privacidad, los términos y las políticas del distribuidor correspondiente antes de proporcionar información personal adicional o de proceder con cualquier transacción.

Cualquier proceso de compra, pago, envío, devolución, reembolso, cambio o posventa realizado a través de un distribuidor oficial de HASS es gestionado generalmente por el distribuidor o vendedor correspondiente, y no directamente a través de HASmall.

 

9. Transferencia Transfronteriza de Información Personal

Dado que HASS opera a nivel global, la información personal puede ser transferida, almacenada o tratada en países distintos del país de residencia del usuario. Para los usuarios de la EU/EEA y el UK, garantizamos que sus datos personales estén protegidos mediante garantías adecuadas conforme al GDPR cuando se transfieran fuera del EEA. Los detalles de la transferencia son los siguientes:

Destinatario y País: HASS Co., Ltd. (República de Corea), Shopify Inc. (Canadá/se aplica la Decisión de Adecuación de Canadá) y los Distribuidores Oficiales Independientes en el país seleccionado por usted.
Garantías de Transferencia: Las transferencias a la República de Corea y a Canadá están protegidas por las Decisiones de Adecuación de la Comisión Europea. Para las transferencias a distribuidores independientes o proveedores de servicios en jurisdicciones sin decisión de adecuación, HASS ha implementado las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea de conformidad con el Artículo 46 del GDPR. 

 

10. Período de Conservación

Conservamos la información personal únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta Política de Privacidad, salvo que la ley aplicable exija o permita un período de conservación más largo.

En general, podemos conservar la información personal durante los siguientes períodos:

  • Información de la cuenta: mientras la cuenta del usuario permanezca activa y durante un período razonable posterior, según sea necesario para fines legales, operativos o de resolución de disputas
  • Registros de consultas y comunicaciones: hasta 3 años, salvo que la ley exija un período más largo o sea necesario para la resolución de disputas
  • Registros de asignación de distribuidor y selección de país: mientras la cuenta del usuario permanezca activa y durante un período razonable posterior, según sea necesario para la operación del servicio y el cumplimiento
  • Registros de consentimiento de marketing: hasta que se retire el consentimiento o durante el período necesario para demostrar el cumplimiento
  • Registros de acceso al sitio web y registros de seguridad: hasta 12 meses, salvo que se requiera una conservación más larga por motivos de seguridad, legales o de cumplimiento
  • Registros legales, contables, fiscales y de cumplimiento: durante el período exigido por las leyes aplicables

Cuando la información personal ya no sea necesaria, la eliminamos, destruimos, anonimizamos o conservamos de forma segura de conformidad con la ley aplicable y los procedimientos internos de conservación.

 

11. Derechos de los Usuarios

Dependiendo de la ley aplicable y de la jurisdicción del usuario, los usuarios pueden tener los siguientes derechos con respecto a su información personal.

 11.1 Derechos conforme a la Ley de Privacidad Coreana

Cuando se aplique la PIPA, los usuarios pueden tener derecho a solicitar:

  • Acceso a la información personal
  • Corrección de información personal inexacta
  • Eliminación de información personal
  • Suspensión del tratamiento
  • Retirada del consentimiento
  • Otros derechos previstos en las leyes de privacidad coreanas aplicables

 

11.2 Derechos conforme al GDPR

Cuando se aplique el GDPR, los usuarios tienen derecho a solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad de los datos, la oposición y el derecho a retirar el consentimiento. Para garantizar que retirar el consentimiento sea tan fácil como otorgarlo, de conformidad con el Artículo 7(3) del GDPR, usted puede retirar o gestionar su consentimiento de forma inmediata en cualquier momento: (i) contactando con nuestro Representante en la EU designado o con el Responsable del Tratamiento a través de los canales especificados en la Sección 1 y la Sección 21; o (ii) ajustando sus preferencias directamente a través de la Plataforma de Consentimiento de Cookies dinámica disponible en nuestros Servicios.

11.3 Derechos conforme a la Ley de Privacidad de California

Cuando se aplique la CCPA/CPRA, los residentes de California pueden tener derecho a solicitar el acceso, la eliminación, la corrección y el derecho a optar por no participar o limitar el uso de su información personal. Para ejercer cualquiera de estos derechos de privacidad, puede enviarnos una solicitud verificable del consumidor a través de cualquiera de los siguientes métodos designados:

  • Por Correo Electrónico: hasmall@hassbio.com

  • Por formulario web: Puede enviar una solicitud a través de nuestra página de contacto (Contact Us) en hasmall.hassbio.com/contact

No vendemos información personal. Si utiliza agentes autorizados o desea enviar una solicitud, responderemos en un plazo de cuarenta y cinco (45) días tras verificar su identidad.

 

12. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para las siguientes finalidades:

  • Operación del sitio web y funciones esenciales del servicio
  • Inicio de sesión en la cuenta y gestión de sesiones
  • Seguridad y prevención de fraude
  • Gestión de preferencias de consentimiento de cookies
  • Análisis y medición del rendimiento
  • Mejora de la experiencia del usuario
  • Fines de marketing o publicidad, únicamente cuando corresponda y la ley lo permita

Cuando la ley aplicable lo exija, las cookies no esenciales se utilizan únicamente después de obtener el consentimiento previo. Los usuarios pueden gestionar sus preferencias de cookies a través del banner de cookies, la herramienta de configuración de cookies, la configuración del navegador u otros mecanismos disponibles.

Para más información, consulte nuestra Política de Cookies.

 

13. Global Privacy Control

Cuando la ley lo exija, reconocemos y respondemos a las señales de Global Privacy Control u otros mecanismos universales de exclusión voluntaria reconocidos legalmente.

Si el navegador o dispositivo de un usuario envía una señal de exclusión voluntaria legalmente válida, procesaremos dicha señal de conformidad con la ley aplicable.

 

14. Información Personal de Menores

Los Servicios están destinados a usuarios empresariales, profesionales dentales, distribuidores, mayoristas y clientes potenciales. Los Servicios no están dirigidos a menores.

No recopilamos intencionadamente información personal de menores por debajo de la edad exigida por la ley aplicable. En Corea, si tenemos conocimiento de que hemos recopilado información personal de un menor de 14 años sin el consentimiento requerido de su representante legal, tomaremos las medidas adecuadas de conformidad con la ley aplicable.

Si cree que un menor nos ha proporcionado información personal, contáctenos utilizando la información de contacto proporcionada en esta Política de Privacidad.

15. Medidas de Seguridad

Aplicamos medidas técnicas, administrativas y organizativas razonables para proteger la información personal, incluidas:

  • Cifrado SSL
  • Control de acceso
  • Políticas internas de gestión de privacidad y seguridad
  • Principio de mínimo privilegio
  • Supervisión de accesos no autorizados
  • Procedimientos de copia de seguridad de datos y gestión de seguridad
  • Formación de los empleados y restricciones internas de acceso, cuando corresponda
  • Uso de proveedores de servicios de confianza y garantías contractuales, cuando corresponda

Aunque utilizamos garantías razonables para proteger la información personal, ningún método de transmisión por Internet ni de almacenamiento electrónico puede garantizar una seguridad completa.

 

16. Sitios Web y Servicios de Terceros

Los Servicios pueden contener enlaces a sitios web, plataformas, distribuidores, proveedores de servicios o recursos externos de terceros.

No somos responsables de las prácticas de privacidad, el contenido, las políticas ni la seguridad de los sitios web o servicios de terceros. Los usuarios deben revisar las políticas de privacidad y los términos de cualquier sitio web o servicio de terceros antes de proporcionar información personal.

 

17. Comunicaciones de Marketing

Cuando los usuarios consientan recibir comunicaciones de marketing, o cuando la ley aplicable lo permita de otro modo, podemos enviar información sobre productos, servicios, eventos, contenido educativo, promociones o actualizaciones de HASS.

Los usuarios pueden retirar su consentimiento de marketing o darse de baja de las comunicaciones de marketing en cualquier momento utilizando el enlace de baja incluido en la comunicación o contactando con nosotros.

La retirada del consentimiento de marketing no afecta a la licitud del tratamiento realizado antes de dicha retirada.

 

18. Aviso Regulatorio y de Información de Productos

HASmall puede mostrar información sobre materiales dentales, dispositivos médicos, productos dentales o servicios relacionados. La exhibición de productos o información de productos en HASmall no significa que dichos productos estén aprobados, registrados, licenciados, sean importables, comercializables, estén disponibles para la venta, puedan entregarse o estén permitidos para su uso en todos los países o regiones.

Los requisitos regulatorios, el estado de aprobación, los usos permitidos, las restricciones de importación y las condiciones de distribución pueden variar según el país o la región. Los usuarios deben confirmar los asuntos regulatorios y de disponibilidad de productos aplicables con el distribuidor oficial de HASS correspondiente, la sede central de HASS o el departamento de ventas correspondiente antes de proceder con cualquier consulta de compra.

La información personal tratada en relación con consultas regulatorias o de productos puede utilizarse para responder a dichas consultas, proporcionar la orientación adecuada o conectar a los usuarios con el distribuidor o contacto de ventas correspondiente.

 

19. Limitación de Responsabilidad respecto al Tratamiento por Terceros

Aplicamos garantías razonables en la prestación de los Servicios. No obstante, en la medida permitida por la ley aplicable, HASS no es responsable de los daños derivados de:

  • Las prácticas de privacidad independientes de los distribuidores oficiales de HASS o de vendedores terceros
  • Información inexacta o incompleta proporcionada por el usuario
  • Sitios web, plataformas o servicios de terceros enlazados desde los Servicios
  • Eventos fuera de nuestro control razonable
  • Accesos no autorizados causados por motivos no atribuibles a HASS

Nada en esta Política de Privacidad limita los derechos que no puedan excluirse o limitarse conforme a la ley aplicable.

 

20. Cambios en esta Política de Privacidad

Podemos modificar esta Política de Privacidad periódicamente debido a cambios en las leyes, reglamentos, operaciones comerciales, estructura del servicio, tecnología o políticas internas.

Si realizamos cambios sustanciales, publicaremos la Política de Privacidad actualizada en esta página y actualizaremos la fecha de «Última Actualización». Cuando la ley aplicable lo exija, podremos proporcionar un aviso adicional u obtener el consentimiento.

Se recomienda a los usuarios revisar esta Política de Privacidad periódicamente.

21. Información de Contacto

Si tiene alguna pregunta, solicitud, queja o consulta relacionada con la privacidad, contáctenos utilizando la información que figura a continuación.

HASS Co., Ltd.

Sede Central
77-14, Gwahakdanji-ro, Gangneung-si, Gangwon-do, Republic of Korea

I+D / Ventas
A-1201, 60, Haan-ro, Gwangmyeong-si, Gyeonggi-do, Republic of Korea

Corporación en EE. UU.
10400 Eaton Place, Suite 220, Fairfax, Virginia, USA

Oficina Europea
Ludwig-Erhard-Straße 30-34, 65760 Eschborn, Germany

Oficina en China
Room 3A03, Dibao Building, No. 3998 Hongxin Road, Shanghai, China

Correo Electrónico: hasmall@hassbio.com