Política de privacidad
Esta política describe los datos personales que Shenzhen Changhexin Precision Hardware Co., Ltd. (CHX Metal) trata cuando usted consulta chxmetal.com o chx-metal.com, solicita un presupuesto o nos escribe. Cubre los requisitos del RGPD para visitantes de la Unión Europea y de la LGPD para Brasil. Una sola dirección para cualquier solicitud sobre datos: mc@chxmetal.com, atendida por el mismo departamento que responde a los presupuestos.
Versión : 2026-11-06 · chxmetal.com y chx-metal.com
1. Responsable del tratamiento
Shenzhen Changhexin Precision Hardware Co., Ltd. (常合鑫, «CHX Metal») — Edificio B, 3ª planta, polígono industrial Maozhoushan, comunidad de Buchong, calle Shajing, distrito de Bao'an, Shenzhen 518104, Guangdong, China. Identificador nacional (USCC): 91440300084617031P. Teléfono y WhatsApp: +86 181 3885 0989. Correo: mc@chxmetal.com.
No hemos designado delegado de protección de datos conforme al artículo 37 del RGPD, ya que los tratamientos se limitan a solicitudes comerciales B2B. Las solicitudes las atienden conjuntamente el departamento comercial y el responsable de calidad, en español, inglés, francés o portugués.
2. Datos que tratamos
- Identidad y contacto: nombre, empresa, correo electrónico, país y teléfono si lo indica.
- Contenido de la solicitud: descripción de la pieza, material, cantidad, tolerancias críticas, acabado, plazo deseado e incoterm solicitado (EXW o FOB).
- Archivos técnicos: planos 2D (PDF, DWG, DXF), modelos 3D (STEP, IGES, STL), fotos, listas de materiales y tablas de cantidades.
- Correspondencia: correos y mensajes de WhatsApp intercambiados sobre el proyecto.
- Datos técnicos: dirección IP, tipo de navegador y sistema, página solicitada, marca temporal y código de respuesta HTTP, en los registros del servidor.
- Almacenamiento local del navegador: solo dos claves, descritas en el punto 7.
No solicitamos ni deseamos recibir datos sensibles (salud, opiniones políticas o religiosas, origen étnico, datos biométricos). Le rogamos no incluirlos en sus mensajes.
3. Finalidades, bases legales y plazos de conservación
| Responder a una solicitud de presupuesto | Datos de contacto, descripción y archivos del proyecto. Base: medidas precontractuales adoptadas a petición suya, art. 6(1)(b) RGPD. Conservación: 24 meses desde el último intercambio y después supresión en la revisión anual de expedientes. |
|---|---|
| Ejecutar un pedido | Datos de contacto, planos aprobados, pedidos y facturas. Base: ejecución del contrato, art. 6(1)(b). Conservación: duración de la relación comercial. |
| Contabilidad y obligaciones fiscales | Facturas y justificantes. Base: obligación legal, art. 6(1)(c). Conservación: de 10 a 30 años según el tipo de documento (30 años para asientos y justificantes, 10 años para estados financieros), conforme a la normativa china de archivos contables. |
| Seguridad y disponibilidad del sitio | Registros del servidor (IP, agente de usuario, marca temporal). Base: interés legítimo en prevenir abusos e intrusiones, art. 6(1)(f). Conservación: 30 días móviles. |
| Preferencia de idioma y elección de cookies | Dos claves de almacenamiento local. Base: almacenamiento estrictamente necesario, art. 5(3) de la directiva ePrivacy; no requiere consentimiento. Conservación: hasta que usted las borre. |
| Defensa ante reclamaciones | Expediente del pedido y correspondencia. Base: interés legítimo, art. 6(1)(f). Conservación: hasta la prescripción aplicable. |
No se realiza perfilado, ni decisiones totalmente automatizadas, ni prospección comercial no solicitada a partir de estos datos.
4. Destinatarios y encargados
- Alojamiento: un servidor dedicado en Hong Kong para chxmetal.com y un servidor en Shanghái para el punto de entrada del formulario (chx-metal.com). Actúan siguiendo nuestras instrucciones.
- Correo: Zoho Mail (Zoho Corporation) para el buzón mc@chxmetal.com, que recibe las solicitudes y los archivos adjuntos.
- Ninguna herramienta de analítica, publicidad o remarketing se carga en el sitio; ninguna página contiene scripts de terceros. No se venden, alquilan ni intercambian datos.
- Confidencialidad de los planos: sus archivos no se muestran a otros clientes ni se usan como referencia comercial sin su acuerdo escrito. Podemos firmar un acuerdo de confidencialidad antes de cualquier intercambio.
- WhatsApp: si nos escribe por WhatsApp, Meta Platforms trata esa mensajería según sus propias condiciones y actúa como responsable independiente; solo recibimos los mensajes que usted nos dirige.
- Autoridades: comunicación posible cuando la ley lo exija (aduanas, administración tributaria, autoridad judicial).
5. Transferencias fuera de la Unión Europea
Nuestra sede, nuestros talleres y nuestros servidores están en China (Shenzhen, Shanghái) y en Hong Kong. Enviar una solicitud desde Europa implica, por tanto, una transferencia de datos fuera del Espacio Económico Europeo.
- Fundamento: la transferencia es necesaria para adoptar medidas precontractuales a petición suya (art. 49(1)(b) RGPD) o, cuando no procede, se ampara en las cláusulas contractuales tipo de la Comisión Europea.
- Garantías: acceso limitado a los comerciales e ingenieros responsables del expediente, cuentas nominales, cifrado TLS en todo el sitio y compromiso interno de confidencialidad.
- Sus derechos no cambian tras la transferencia: véase el punto 6.
6. Sus derechos
Puede ejercer los siguientes derechos con una simple solicitud, sin necesidad de justificarla:
- Acceso: confirmar si tratamos datos suyos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: obtener el borrado de los datos que ya no sean necesarios, salvo obligaciones contables y legales de conservación.
- Limitación y oposición: suspender un tratamiento o oponerse por motivos de su situación particular.
- Portabilidad: recibir los datos que nos facilitó en un formato estructurado y legible por máquina.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos, cuando el tratamiento se base en él.
Brasil (LGPD, art. 18): confirmación de la existencia de tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios o excesivos, portabilidad, información sobre el uso compartido y revocación del consentimiento. Respondemos en 15 días a solicitudes LGPD y en 30 días a solicitudes RGPD.
Cómo ejercerlos: escriba a mc@chxmetal.com con la mención «Datos personales» en el asunto, indicando su solicitud y el correo usado al enviar el proyecto. Si existe duda razonable sobre su identidad, podemos pedir una acreditación, que se destruye después.
Reclamación: puede acudir a la autoridad de control de su país — AEPD en España, CNIL en Francia, CNPD en Portugal, ANPD en Brasil — o a cualquier autoridad de la Unión Europea. Le pedimos que nos escriba primero: prácticamente todas las solicitudes se resuelven en un intercambio.
7. Cookies y almacenamiento local
- El sitio no instala cookies publicitarias, analíticas ni de redes sociales, y no carga scripts de terceros.
- Se guardan dos entradas en el almacenamiento local del navegador:
chx-lang(el idioma elegido) ychx_cookie_consent(su elección en el aviso informativo). Permaneen en su dispositivo, no se transmiten a nuestros servidores y no permiten identificarle. - El aviso ofrece «Aceptar» y «Rechazar»; su elección se conserva hasta que borre los datos del navegador.
- Si en el futuro se añadiera una herramienta de analítica, esta página se actualizaría y se recabaría su consentimiento antes de activarla.
8. Seguridad
- HTTPS/TLS en todas las páginas; el formulario envía los archivos a un único punto de entrada, en multipart, con control de tipo y tamaño.
- Archivos subidos: máximo 3 archivos, 8 MB por archivo y 15 MB en total. Extensiones admitidas: .pdf, .step, .stp, .iges, .igs, .dwg, .dxf, .stl, .zip, .jpg, .png, .webp, .xlsx, .xls, .csv, .doc, .docx, .txt. Cualquier otra extensión se descarta y el archivo no se transmite.
- Los archivos se eliminan del servidor web tras el envío del correo; después permanecen en el buzón mc@chxmetal.com, cuyo acceso está reservado a los comerciales responsables de los expedientes y protegido con contraseña fuerte, con copias de seguridad periódicas.
- Ante una violación de datos que entrañe un riesgo alto para sus derechos, informaremos a las personas afectadas y, cuando se aplique el RGPD, a la autoridad competente en 72 horas.
9. Menores
Este sitio se dirige a compradores profesionales. No recopilamos conscientemente datos de menores de 16 años; si recibimos alguno, lo eliminamos sin demora.
10. Cambios en esta política
Versión de 6 de noviembre de 2026. Cualquier cambio sustancial se fecha en el encabezado y se señala con un aviso visible durante 30 días. Las solicitudes en curso se rigen por la versión vigente en el momento de su envío.
Para enviar un plano y obtener presupuesto: contacto y presupuesto en 24 h. Para la identidad completa de la empresa, certificaciones y parque de máquinas: la fábrica y sus medios.
Preguntas frecuentes
¿Qué datos recoge CHX Metal?
Los datos de contacto que usted introduce (nombre, empresa, correo), los archivos técnicos enviados para el presupuesto, la correspondencia posterior y los registros habituales del servidor (dirección IP, navegador, marca temporal). No se carga ninguna herramienta de analítica.
¿Cuánto tiempo se conservan los planos y presupuestos?
24 meses desde el último intercambio cuando la solicitud no acaba en pedido, y después se suprimen. Si hay pedido, los planos aprobados y las facturas se conservan durante la relación comercial y 10 años para la documentación contable.
¿Salen mis datos de la Unión Europea?
Sí: la sede y los servidores están en China y Hong Kong. La transferencia se ampara en las medidas precontractuales adoptadas a petición suya (art. 49(1)(b) RGPD) o en las cláusulas contractuales tipo de la Comisión Europea.
¿Cómo pido la supresión de mis datos?
Basta un correo a mc@chxmetal.com con la mención «Datos personales». Respondemos en 30 días (RGPD) o 15 días (LGPD) y suprimimos los datos que no estén sujetos a una obligación legal de conservación.
¿Una pregunta sobre sus datos?
Escríbanos: respondemos en 30 días (RGPD) o 15 días (LGPD).