Política de privacidad

1. Disposiciones generales

HASS Co., Ltd. (“HASS”, “nosotros”, “nos” o “nuestro”) es una sociedad constituida conforme a las leyes de la República de Corea. HASS reconoce la protección de la información personal como una responsabilidad corporativa importante y se compromete a tratar la información personal de manera lícita, justa y transparente.

Esta Política de Privacidad se aplica a HASmall y a los sitios web, páginas, formularios en línea y servicios relacionados operados por HASS (colectivamente, los “Servicios”).

HASmall opera como una plataforma de información de productos y consultas de compra. HASmall no proporciona pago directo en línea, procesamiento directo de pagos, envío directo ni procesamiento directo de reembolsos. Los usuarios pueden revisar la información de productos en HASmall y realizar consultas de compra a través de un distribuidor oficial de HASS en su país seleccionado o, cuando no haya un distribuidor oficial disponible, a través de la sede central de HASS o del departamento de ventas correspondiente.

Nos esforzamos por cumplir con las leyes aplicables de privacidad y protección de datos, incluidas, cuando corresponda:

Ley de Protección de Información Personal de la República de Corea (“PIPA”)
Reglamento General de Protección de Datos de la Unión Europea (“GDPR”)
Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (“CCPA/CPRA”)
Otras leyes aplicables de privacidad y protección de datos en las jurisdicciones correspondientes

Respecto de la información personal tratada a través de los Servicios, HASS actúa como responsable del tratamiento, salvo que se indique lo contrario.

Al acceder o utilizar los Servicios, usted reconoce que ha leído y comprendido esta Política de Privacidad.

2. Ámbito de aplicación

Esta Política de Privacidad se aplica a la información personal tratada en relación con los Servicios, incluida la información personal relativa a:

Visitantes del sitio web
Usuarios registrados
Clientes potenciales
Profesionales dentales
Distribuidores, mayoristas y socios comerciales
Usuarios que envían consultas, solicitudes o formularios de contacto
Usuarios que buscan información de productos, conexión con distribuidores o orientación sobre consultas de compra

Esta Política de Privacidad no se aplica a sitios web, servicios o prácticas de privacidad de terceros independientes, incluidos distribuidores oficiales de HASS, proveedores de servicios externos o sitios web de terceros que puedan estar vinculados desde los Servicios.

3. Información personal que recopilamos

3.1 Información proporcionada directamente por los usuarios

Podemos recopilar información personal que los usuarios proporcionen directamente a través de los Servicios, incluida:

Nombre
Dirección de correo electrónico
Número de teléfono
País o región de residencia
Dirección o dirección comercial, cuando corresponda
Información de registro e inicio de sesión de la cuenta
Información del país seleccionado para la asignación de distribuidores
Detalles de consultas e historial de comunicación
Información de empresa, clínica, laboratorio, distribuidor o mayorista
Información ocupacional o profesional, cuando corresponda
Interés en productos, detalles de consultas de compra o información de soporte solicitada

Se recomienda a los usuarios no proporcionar información personal sensible innecesaria a través de los Servicios. Si un usuario proporciona voluntariamente información personal sensible, trataremos dicha información únicamente en la medida necesaria para el propósito para el cual fue proporcionada, salvo que la ley aplicable exija lo contrario.

3.2 Información recopilada automáticamente

Cuando los usuarios acceden o utilizan los Servicios, podemos recopilar automáticamente cierta información técnica y de uso, incluida:

Dirección IP
Fecha y hora de acceso
Tipo y versión del navegador
Información del dispositivo
Sistema operativo
Páginas de referencia y salida
Datos de uso y datos de interacción
Cookies, píxeles, etiquetas e identificadores similares
Información general de ubicación derivada de la dirección IP, cuando corresponda

3.3 Información recopilada de terceros

Podemos recibir información personal de terceros cuando sea lícito y necesario para la operación de los Servicios, incluidos:

Proveedores de alojamiento web y servicios de plataforma, incluido Shopify
Proveedores de servicios de análisis
Proveedores de gestión de consentimiento de cookies
Proveedores de atención al cliente y comunicación
Distribuidores oficiales de HASS, mayoristas o socios comerciales, cuando corresponda
Proveedores de seguridad, prevención de fraude y servicios técnicos

Debido a que HASmall no proporciona pago directo en línea ni procesamiento directo de pagos, no recopilamos intencionalmente información de tarjetas de pago a través de HASmall para compras directas de productos. Si cualquier información relacionada con pagos es tratada por un tercero fuera de HASmall, dicho tratamiento estará sujeto a la política de privacidad y a los términos del tercero o vendedor correspondiente.

4. Selección de país y asignación de distribuidores

HASmall permite a los usuarios seleccionar su país de residencia a través de la configuración de su cuenta. El país seleccionado puede utilizarse para proporcionar asignación de distribuidores por país, orientación sobre consultas de compra, información regulatoria, atención al cliente y comunicaciones relacionadas.

Según la estructura de la cuenta y la configuración del servicio, los usuarios pueden estar autorizados a seleccionar su país de residencia solo una vez. El país seleccionado se utiliza para ayudar a identificar si existe un distribuidor oficial de HASS disponible en el país del usuario y para guiar al usuario hacia el canal de consulta correspondiente.

Si existe un distribuidor oficial de HASS en el país seleccionado por el usuario, este podrá ser dirigido a contactar directamente a dicho distribuidor para consultas de compra. Si no existe un distribuidor oficial de HASS en el país seleccionado por el usuario, este podrá ser dirigido a contactar con la sede central de HASS o con el departamento de ventas correspondiente.

La selección de un país, la visualización de un distribuidor o la provisión de información de contacto de un distribuidor no garantiza que ningún producto esté aprobado, registrado, autorizado, sea importable, esté disponible para la venta, pueda ser entregado o esté permitido para su uso en dicho país o región.

5. Finalidades del tratamiento de la información personal

Podemos tratar información personal para las siguientes finalidades:

Proporcionar, operar, mantener y mejorar los Servicios
Registro de cuentas, autenticación y gestión de usuarios
Selección de país y asignación de distribuidores por país
Orientación sobre consultas de compra a través de distribuidores oficiales de HASS o canales de ventas de HASS
Responder a consultas, solicitudes y asuntos de soporte de clientes
Comunicación con usuarios, clientes potenciales, distribuidores, mayoristas y socios comerciales
Proporcionar información de productos, avisos regulatorios y actualizaciones del servicio
Comunicaciones de marketing, cuando se obtenga consentimiento o cuando lo permita la ley aplicable
Análisis del sitio web, mejora del servicio y mejora de la experiencia del usuario
Gestión de cookies y preferencias de consentimiento
Monitoreo de seguridad, prevención de fraude y prevención de acceso no autorizado
Cumplimiento de obligaciones legales, regulatorias, contables, fiscales y de conservación de registros
Protección de los derechos, propiedad y seguridad de HASS, usuarios, socios comerciales y terceros

No utilizamos la información personal recopilada a través de HASmall para procesar pagos directos en línea de productos, ya que HASmall no proporciona pago directo en línea ni procesamiento directo de pagos.

6. Base legal para el tratamiento de la información personal

Dependiendo de la jurisdicción aplicable y de la actividad específica de tratamiento, tratamos información personal sobre una o más de las siguientes bases legales.

6.1 República de Corea

Cuando se aplique la PIPA, podemos tratar información personal con base en:

Consentimiento del titular de los datos
Necesidad para la ejecución de un contrato o solicitud precontractual
Cumplimiento de obligaciones legales
Intereses legítimos, cuando lo permita la ley aplicable
Otras bases permitidas por las leyes coreanas de privacidad aplicables

6.2 Unión Europea, Espacio Económico Europeo y Reino Unido

Cuando se aplique el GDPR o leyes equivalentes, podemos tratar información personal con base en:

Consentimiento
Ejecución de un contrato o medidas previas a la celebración de un contrato
Cumplimiento de obligaciones legales
Intereses legítimos perseguidos por HASS o un tercero, siempre que dichos intereses no prevalezcan sobre los intereses, derechos o libertades del titular de los datos
Otras bases legales permitidas por la ley aplicable

6.3 California y otras jurisdicciones de los Estados Unidos

Cuando se aplique la CCPA/CPRA u otras leyes de privacidad aplicables de los Estados Unidos, podemos tratar información personal para fines comerciales permitidos por la ley, incluidos proporcionar y mejorar los Servicios, responder consultas, mantener la seguridad y realizar análisis.

No vendemos información personal. No compartimos conscientemente información personal para publicidad conductual entre contextos cuando dicha compartición requiera un mecanismo de exclusión, salvo que se proporcione el aviso adecuado y los derechos de exclusión conforme a la ley aplicable.

7. Compartición de información personal

Podemos compartir información personal con las siguientes categorías de destinatarios cuando sea necesario y lícito:

Distribuidores oficiales de HASS o mayoristas en el país seleccionado por el usuario o en la región correspondiente
Filiales, sucursales y entidades relacionadas de HASS
Proveedores de alojamiento web y plataformas de comercio electrónico, incluido Shopify
Proveedores de atención al cliente, comunicación y servicios de correo electrónico
Proveedores de análisis y gestión de cookies
Proveedores de infraestructura informática, seguridad y mantenimiento
Asesores legales, contables, fiscales, de auditoría y cumplimiento
Autoridades gubernamentales, tribunales, organismos de aplicación de la ley o reguladores cuando lo exija la ley
Terceros involucrados en una fusión, adquisición, reestructuración, transferencia de activos o transacción comercial similar

La información personal se comparte únicamente en la medida necesaria para la finalidad correspondiente, como la operación del servicio, respuesta a consultas, asignación de distribuidores, cumplimiento legal o protección de derechos.

8. Asignación de distribuidores y distribuidores independientes

Cuando exista un distribuidor oficial de HASS en el país seleccionado por el usuario, podemos compartir información personal relevante con dicho distribuidor con el fin de responder a consultas de compra, consultas de productos o solicitudes de soporte relacionadas.

Los distribuidores oficiales de HASS pueden ser entidades comerciales independientes. Dichos distribuidores pueden actuar como responsables independientes del tratamiento o negocios independientes respecto de la información personal que reciben y tratan para sus propios fines. HASS no controla las prácticas independientes de privacidad de dichos distribuidores.

Los usuarios deben revisar los avisos de privacidad, términos y políticas del distribuidor correspondiente antes de proporcionar información personal adicional o proceder con cualquier transacción.

Cualquier proceso de compra, pago, envío, devolución, reembolso, cambio o servicio posventa realizado a través de un distribuidor oficial de HASS generalmente es gestionado por el distribuidor o vendedor correspondiente, no directamente a través de HASmall.

9. Transferencia transfronteriza de información personal

Debido a que HASS opera a nivel global, la información personal puede transferirse, almacenarse o tratarse en países distintos al país de residencia del usuario, incluidos:

República de Corea
Otros países donde se encuentren filiales, oficinas, distribuidores, proveedores de servicios o socios comerciales de HASS

Cuando lo exija la ley aplicable, implementamos salvaguardas adecuadas para las transferencias transfronterizas de información personal. Dichas salvaguardas pueden incluir:

Obtener consentimiento cuando sea necesario
Proporcionar los avisos requeridos sobre el país, destinatario, finalidad, elementos transferidos, período de conservación y método de transferencia
Celebrar acuerdos adecuados de tratamiento o transferencia de datos
Implementar Cláusulas Contractuales Tipo o salvaguardas equivalentes para usuarios de la UE/EEE cuando corresponda
Aplicar medidas técnicas y organizativas de protección
Adoptar las medidas exigidas por las leyes coreanas de privacidad aplicables para la transferencia internacional de información personal

Los usuarios reconocen que la información personal puede ser tratada en países cuyas leyes de privacidad pueden diferir de las de su país de residencia.

10. Período de conservación

Conservamos la información personal únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta Política de Privacidad, salvo que la ley aplicable exija o permita un período de conservación más largo.

En general, podemos conservar información personal durante los siguientes períodos:

Información de la cuenta: mientras la cuenta del usuario permanezca activa y durante un período razonable posterior según sea necesario para fines legales, operativos o de resolución de disputas
Registros de consultas y comunicaciones: hasta 3 años, salvo que la ley exija un período más largo o sea necesario para la resolución de disputas
Registros de asignación de distribuidores y selección de país: mientras la cuenta del usuario permanezca activa y durante un período razonable posterior según sea necesario para la operación del servicio y el cumplimiento
Registros de consentimiento de marketing: hasta que se retire el consentimiento o durante el período necesario para demostrar cumplimiento
Registros de acceso al sitio web y registros de seguridad: hasta 12 meses, salvo que se requiera una conservación más prolongada por motivos de seguridad, legales o de cumplimiento
Registros legales, contables, fiscales y de cumplimiento: durante el período exigido por las leyes aplicables

Cuando la información personal ya no sea necesaria, la eliminamos, destruimos, anonimizamos o conservamos de forma segura de acuerdo con la ley aplicable y nuestros procedimientos internos de conservación.

11. Derechos de los usuarios

Dependiendo de la ley aplicable y de la jurisdicción del usuario, los usuarios pueden tener los siguientes derechos respecto de su información personal.

11.1 Derechos conforme a la ley coreana de privacidad

Cuando se aplique la PIPA, los usuarios pueden tener derecho a solicitar:

Acceso a la información personal
Corrección de información personal inexacta
Eliminación de información personal
Suspensión del tratamiento
Retiro del consentimiento
Otros derechos previstos por las leyes coreanas de privacidad aplicables

11.2 Derechos conforme al GDPR

Cuando se aplique el GDPR, los usuarios pueden tener derecho a solicitar:

Acceso a los datos personales
Rectificación de datos personales inexactos
Supresión de datos personales
Restricción del tratamiento
Portabilidad de los datos
Oposición al tratamiento
Retiro del consentimiento
Presentación de una reclamación ante una autoridad supervisora competente

11.3 Derechos conforme a la ley de privacidad de California

Cuando se aplique la CCPA/CPRA, los residentes de California pueden tener derecho a solicitar:

Derecho a saber qué información personal se recopila, utiliza, divulga, vende o comparte
Derecho de acceso a la información personal
Derecho a eliminar información personal
Derecho a corregir información personal inexacta
Derecho a optar por no participar en la venta o compartición de información personal, cuando corresponda
Derecho a limitar el uso y divulgación de información personal sensible, cuando corresponda
Derecho a no ser discriminado por ejercer derechos de privacidad

No vendemos información personal. Si realizamos actividades consideradas como “compartición” bajo la ley de California aplicable, proporcionaremos el aviso adecuado y los derechos de exclusión según corresponda.

Para ejercer derechos de privacidad, los usuarios pueden contactarnos utilizando la información de contacto proporcionada en la Sección 21.

Podemos solicitar información necesaria para verificar la identidad del usuario solicitante antes de responder a una solicitud de derechos de privacidad.

12. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para las siguientes finalidades:

Operación del sitio web y funciones esenciales del servicio
Inicio de sesión de cuenta y gestión de sesión
Seguridad y prevención de fraude
Gestión de preferencias de consentimiento de cookies
Análisis y medición de rendimiento
Mejora de la experiencia del usuario
Fines de marketing o publicidad, solo cuando corresponda y lo permita la ley

Cuando lo exija la ley aplicable, las cookies no esenciales se utilizan únicamente después de obtener consentimiento previo. Los usuarios pueden gestionar sus preferencias de cookies mediante el banner de cookies, la herramienta de configuración de cookies, la configuración del navegador u otros mecanismos disponibles.

Para más información, consulte nuestra Política de Cookies.

13. Global Privacy Control

Cuando la ley lo exija, reconocemos y respondemos a señales de Global Privacy Control u otros mecanismos universales de exclusión legalmente reconocidos.

Si el navegador o dispositivo de un usuario envía una señal de exclusión legalmente válida, procesaremos dicha señal de acuerdo con la ley aplicable.

14. Información personal de menores

Los Servicios están destinados a usuarios comerciales, profesionales dentales, distribuidores, mayoristas y clientes potenciales. Los Servicios no están dirigidos a menores.

No recopilamos conscientemente información personal de menores por debajo de la edad requerida por la ley aplicable. En Corea, si llegamos a saber que hemos recopilado información personal de un menor de 14 años sin el consentimiento requerido de su representante legal, tomaremos las medidas apropiadas de conformidad con la ley aplicable.

Si cree que un menor nos ha proporcionado información personal, contáctenos utilizando la información de contacto proporcionada en esta Política de Privacidad.

15. Medidas de seguridad

Aplicamos medidas técnicas, administrativas y organizativas razonables para proteger la información personal, incluidas:

Cifrado SSL
Control de acceso
Políticas internas de gestión de privacidad y seguridad
Principio de mínimo privilegio
Monitoreo de accesos no autorizados
Procedimientos de copia de seguridad y gestión de seguridad de datos
Capacitación de empleados y restricciones de acceso interno, cuando corresponda
Uso de proveedores de servicios confiables y salvaguardas contractuales, cuando corresponda

Aunque utilizamos salvaguardas razonables para proteger la información personal, ningún método de transmisión por Internet ni método de almacenamiento electrónico puede garantizar seguridad completa.

16. Sitios web y servicios de terceros

Los Servicios pueden contener enlaces a sitios web, plataformas, distribuidores, proveedores de servicios o recursos externos de terceros.

No somos responsables de las prácticas de privacidad, contenido, políticas o seguridad de sitios web o servicios de terceros. Los usuarios deben revisar las políticas de privacidad y términos de cualquier sitio web o servicio de terceros antes de proporcionar información personal.

17. Comunicaciones de marketing

Cuando los usuarios consientan recibir comunicaciones de marketing, o cuando la ley aplicable lo permita, podemos enviar información sobre productos, servicios, eventos, contenido educativo, promociones o actualizaciones de HASS.

Los usuarios pueden retirar su consentimiento de marketing o darse de baja de las comunicaciones de marketing en cualquier momento utilizando el enlace de cancelación de suscripción incluido en la comunicación o contactándonos.

El retiro del consentimiento de marketing no afecta la licitud del tratamiento realizado antes de dicho retiro.

18. Aviso sobre información regulatoria y de productos

HASmall puede mostrar información sobre materiales dentales, dispositivos médicos, productos dentales o servicios relacionados. La visualización de productos o información de productos en HASmall no significa que dichos productos estén aprobados, registrados, autorizados, sean importables, comercializables, estén disponibles para la venta, puedan ser entregados o estén permitidos para su uso en todos los países o regiones.

Los requisitos regulatorios, el estado de aprobación, los usos permitidos, las restricciones de importación y las condiciones de distribución pueden variar según el país o la región. Antes de realizar cualquier consulta de compra, los usuarios deben confirmar los requisitos regulatorios aplicables, el estado de aprobación, la disponibilidad del producto y las condiciones de distribución con el distribuidor oficial de HASS correspondiente, la sede central de HASS o el departamento de ventas correspondiente.

La información personal procesada en relación con consultas regulatorias o de productos puede utilizarse para responder a dichas consultas, proporcionar orientación adecuada o conectar a los usuarios con el distribuidor o contacto de ventas correspondiente.

19. Limitación de responsabilidad respecto al tratamiento por terceros

Aplicamos medidas de protección razonables al proporcionar los Servicios. Sin embargo, en la medida permitida por la ley aplicable, HASS no será responsable por daños derivados de:

Las prácticas independientes de privacidad de distribuidores oficiales de HASS, distribuidores comerciales, vendedores externos o proveedores de servicios externos
Información inexacta, incompleta o desactualizada proporcionada por el usuario
Sitios web, plataformas, sistemas o servicios de terceros vinculados desde los Servicios
Cualquier proceso de compra, pago, envío, devolución, reembolso, cambio o servicio posventa gestionado directamente por un distribuidor oficial de HASS, distribuidor comercial, vendedor externo u otra parte independiente
Eventos fuera de nuestro control razonable
Acceso, divulgación, alteración o pérdida no autorizada de información personal causada por motivos no atribuibles a HASS

Nada en esta Política de Privacidad limita o excluye derechos o recursos que no puedan limitarse o excluirse conforme a la ley aplicable.

20. Cambios en esta Política de Privacidad

Podemos modificar esta Política de Privacidad ocasionalmente debido a cambios en leyes, regulaciones, operaciones comerciales, estructura del servicio, tecnología o políticas internas.

Si realizamos cambios materiales, publicaremos la Política de Privacidad actualizada en esta página y actualizaremos la fecha de “Last Updated”. Cuando lo exija la ley aplicable, podremos proporcionar un aviso adicional u obtener consentimiento.

Se recomienda a los usuarios revisar esta Política de Privacidad periódicamente.

21. Información de contacto

Si tiene alguna pregunta, solicitud, reclamación o consulta relacionada con la privacidad, puede contactarnos utilizando la información que se indica a continuación.

HASS Co., Ltd.

Oficina central
77-14, Gwahakdanji-ro, Gangneung-si, Gangwon-do, Republic of Korea

R&D / Sales
A-1201, 60, Haan-ro, Gwangmyeong-si, Gyeonggi-do, Republic of Korea

Corporación en EE. UU.
10400 Eaton Place, Suite 220, Fairfax, Virginia, USA

Oficina en Europa
Ludwig-Erhard-Straße 30-34, 65760 Eschborn, Germany

Oficina en China
Room 3A03, Dibao Building, No. 3998 Hongxin Road, Shanghai, China

Correo electrónico: hasmall@hassbio.com