Responsable del tratamiento / Vendedor: DEEPLUM TECHNOLOGY Limited

Dirección del responsable: OFFICE 5, 8/F, MEGA CUBE, 8 WANG KWONG ROAD, Kowloon Bay, Kowloon, Hong Kong RAE

Contacto de privacidad: privacy@deeplum.ai  |  Soporte general: support@deeplum.ai

Sitio web: https://deeplum.ai

1. Quiénes somos y alcance

DEEPLUM TECHNOLOGY Limited ("DEEPLUM", "nosotros" o "nuestro") vende productos DEEPLUM y opera el sitio web de DEEPLUM, la tienda en línea, la aplicación móvil, las gafas inteligentes, los estuches de carga, los auriculares magnéticos, las lentes magnéticas, el software relacionado, las funciones basadas en IA, la atención al cliente y los servicios relacionados (en conjunto, los "Servicios").

A los efectos de las leyes de protección de datos aplicables, DEEPLUM TECHNOLOGY Limited es el responsable del tratamiento de la información personal descrita en esta Política de privacidad. Esto significa que DEEPLUM TECHNOLOGY Limited determina por qué y cómo se trata la información personal para los Servicios.

Shenzhen DEEPLUM technology Co., Ltd. presta servicios de gestión de servidores, operaciones técnicas y soporte técnico autorizado a DEEPLUM TECHNOLOGY Limited. Trata la información personal únicamente siguiendo instrucciones documentadas de DEEPLUM TECHNOLOGY Limited y bajo las obligaciones contractuales, de confidencialidad, seguridad y protección de datos aplicables, salvo cuando la ley le obligue independientemente a tratar la información.

Nuestra infraestructura principal de servidores de aplicaciones DEEPLUM está desplegada en Alemania. Como se explica en la Sección 6, la ubicación de un servidor no significa necesariamente que todo el tratamiento o el acceso del soporte se produzca únicamente en Alemania: el personal de soporte técnico autorizado, incluido el personal de Shenzhen DEEPLUM technology Co., Ltd., puede acceder a la información personal de forma remota cuando sea necesario para gestionar, asegurar, solucionar problemas o dar soporte a los Servicios, sujeto a controles de acceso y garantías de transferencia.

1.2 Contacto de privacidad y Delegado de Protección de Datos

• Correo de privacidad (preferente para solicitudes RGPD/derechos): privacy@deeplum.ai
• Correo de soporte general: support@deeplum.ai
• Dirección postal: OFFICE 5, 8/F, MEGA CUBE, 8 WANG KWONG ROAD, Kowloon Bay, Kowloon, Hong Kong RAE

Responderemos a las solicitudes de privacidad verificables dentro de los plazos establecidos por la ley aplicable (normalmente 30 días; ampliable a 60 días para solicitudes complejas bajo el RGPD, con aviso).

1.3 Representantes en la UE y el Reino Unido (art. 27 RGPD / UK GDPR)

Esta política se aplica cuando visitas nuestro sitio web, creas una cuenta, realizas una compra, usas un dispositivo o aplicación DEEPLUM, utilizas funciones basadas en IA, nos contactas o interactúas de otro modo con los Servicios. No se aplica a servicios de terceros independientes que decidas utilizar, los cuales se rigen por sus propios avisos.

2. Información personal que recopilamos

La información que recopilamos depende de cómo interactúas con nosotros y de las funciones que actives.

2.1 Información de tienda, pedidos y soporte

Podemos recopilar:

• Identidad y datos de contacto: nombre, dirección de correo electrónico, número de teléfono, dirección de facturación, dirección de envío, país/región y preferencia de idioma.
• Información de pedidos y transacciones: productos vistos, actividad del carrito y la lista de deseos, número de pedido, productos comprados, importe del pedido, método de envío, estado de la entrega, devoluciones, cambios, cancelaciones e historial de atención al cliente.
• Información de pago: método de pago, token de pago, confirmación de la transacción, estado del pago e información limitada relacionada con el pago proporcionada por nuestros proveedores de pago. No almacenamos intencionalmente números completos de tarjetas de pago ni códigos de seguridad de tarjetas en nuestros propios sistemas.
• Información de la cuenta: identificador de la cuenta, nombre de usuario, credenciales de autenticación cifradas o con hash cuando proceda, preferencias, direcciones guardadas y configuración de la cuenta.
• Comunicaciones: contenido y metadatos de correos electrónicos, chats, tickets de soporte, reseñas, respuestas a encuestas y otras comunicaciones que nos envíes.

2.2 Información del sitio web y del servicio en línea

Podemos recopilar:

• Información del dispositivo y de la red: dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo, idioma, zona horaria, identificadores del dispositivo e información de red o conexión.
• Información de uso: páginas vistas, recorrido de clics, fuente de referencia, términos de búsqueda, actividad del carrito, marcas de tiempo, interacciones con las funciones del sitio web y preferencias de cookies o consentimiento.
• Ubicación aproximada: ubicación derivada de tu dirección IP, como país o región, para apoyar la localización, seguridad, impuestos, envío y prevención del fraude.

2.3 Información del dispositivo, la aplicación y los accesorios

Cuando conectas o utilizas un producto de gafas inteligentes DEEPLUM o la aplicación móvil, podemos recopilar:

• Identificadores del dispositivo y de la aplicación: modelo del dispositivo, número de serie o identificador del dispositivo, versión del firmware, versión de la aplicación, versión del sistema operativo, estado de emparejamiento Bluetooth y configuración del dispositivo.
• Información técnica, de diagnóstico y de soporte: estado de la batería o de la carga, estado de la conectividad, informes de errores, registros de fallos, métricas de rendimiento, eventos de uso de funciones y diagnósticos de soporte que decidas compartir con nosotros.
• Información de dispositivos conectados: información necesaria para conectar gafas inteligentes, estuches de carga, auriculares magnéticos o accesorios compatibles a través de Bluetooth.
• Datos del micrófono u otros sensores, si activas una función que los requiera: la aplicación o el dispositivo accede al permiso correspondiente solo para proporcionar la función que iniciaste.

Información de ubicación: DEEPLUM no recopila ni almacena datos precisos de ubicación del dispositivo en sus propios servidores. Cuando utilizas una función de navegación o que dependa de la ubicación, esta se procesa localmente en tu dispositivo y por el proveedor de mapas de terceros que selecciones (por ejemplo, la aplicación de mapas abierta desde nuestro producto). Puedes revocar el permiso de ubicación en cualquier momento en la configuración de tu dispositivo.

2.4 Funciones de IA, traducción y reuniones

Si decides utilizar traducción en tiempo real, transcripción, resúmenes de reuniones, elementos de acción o funciones similares basadas en IA, tratamos el contenido que proporcionas para operar esa función. Esto puede incluir audio, texto derivado del habla, texto que introduzcas, ajustes de idioma e instrucciones de la función.

Según el diseño actual de nuestro producto:

• el contenido de voz y texto utilizado para la traducción en tiempo real o la transcripción se procesa para proporcionar la función solicitada y no es retenido por DEEPLUM por defecto;
• DEEPLUM no utiliza dicho contenido de voz o texto para entrenar modelos de IA públicos o de uso general;
• las actas y resúmenes de reuniones se guardan localmente en la aplicación de tu dispositivo solo si eliges guardarlos; y
• no utilizamos intencionalmente el contenido de las funciones de IA para publicidad o para elaborar perfiles de marketing.

No envíes información personal sobre otras personas a menos que tengas una base legal y, cuando sea necesario, su permiso. El contenido de las funciones de IA puede contener de forma incidental información sensible. No te pedimos que proporciones información sensible con fines de marketing y no utilizamos el contenido de las funciones de IA para inferir características sensibles como salud, datos biométricos, origen racial o étnico, religión, opiniones políticas, orientación sexual o similares.

Precisión de los resultados de la IA: las funciones basadas en IA (incluidas la traducción en tiempo real, la transcripción, la navegación, los resúmenes de reuniones y las respuestas del asistente) se basan en modelos probabilísticos y pueden producir resultados inexactos, incompletos o desactualizados. DEEPLUM no garantiza la exactitud, integridad o idoneidad para un fin particular del contenido generado por IA. No debes basarte en las funciones de IA para tomar decisiones médicas, legales, financieras, críticas para la seguridad o de alto riesgo; para decisiones importantes, consulta a un profesional cualificado.

2.5 Información de otras fuentes

Podemos recibir información personal de Shopify, procesadores de pago, proveedores de cumplimiento y envío, proveedores de prevención de fraude, proveedores de atención al cliente, tiendas de aplicaciones, socios de redes sociales o publicidad, y de otras personas que realicen un pedido, hagan una compra de regalo, envíen una referencia o se comuniquen con nosotros sobre ti.

3. Cómo usamos la información personal y bases legales

Usamos la información personal solo para los fines indicados a continuación y, cuando se requiera, sobre la base legal indicada.

Finalidad	Ejemplos	Base legal UE/EEE y Reino Unido
Prestar los Servicios y ejecutar nuestro contrato	Procesar pedidos y pagos, entregar productos, gestionar cuentas, emparejar y dar soporte a dispositivos, proporcionar funciones de traducción/IA solicitadas, procesar devoluciones y prestar atención al cliente	Ejecución de un contrato; medidas precontractuales a instancia tuya
Operar, asegurar y mejorar los Servicios	Mantener sistemas, gestionar servidores, solucionar problemas, prevenir fraude y abuso, proteger cuentas, evaluar compatibilidad, corregir defectos y mejorar la fiabilidad del producto utilizando información agregada o anonimizada cuando sea posible	Intereses legítimos en operar Servicios seguros y fiables; obligación legal cuando proceda
Comunicarnos contigo	Mensajes de pedidos, pagos, entregas, seguridad, cuenta, soporte, actualizaciones de producto y políticas	Ejecución de un contrato; intereses legítimos; obligación legal cuando proceda
Marketing y publicidad	Enviar correos o mensajes promocionales cuando esté permitido; medir campañas; mostrar publicidad personalizada o dirigida con tu permiso o cuando la ley lo permita	Consentimiento cuando se requiera; en caso contrario, intereses legítimos, sujeto a tus derechos y a la ley local
Cookies y tecnologías similares	Operar funciones esenciales del sitio; recordar preferencias; analizar el rendimiento del sitio; medir o personalizar la publicidad	Consentimiento para tecnologías no esenciales cuando se requiera; intereses legítimos o contrato para tecnologías estrictamente necesarias
Cumplir la ley y defender nuestros derechos	Registros fiscales/contables, solicitudes legales válidas, disputas, seguridad del producto, retiradas y ejecución de nuestros acuerdos	Obligación legal; intereses legítimos en reclamaciones legales y protección de nuestro negocio

Cuando nos basamos en intereses legítimos, los sopesamos frente a tus derechos y expectativas. Puedes oponerte a este tratamiento en determinadas circunstancias. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento; la retirada no afecta a la licitud del tratamiento previo a la misma.

4. Cookies, análisis y opciones de publicidad

Utilizamos cookies, kits de desarrollo de software (SDK), píxeles, almacenamiento local y tecnologías similares. Algunas son estrictamente necesarias para la seguridad del sitio, el pago, la funcionalidad del carrito, la prevención del fraude y un servicio que solicitas. Otras admiten preferencias, análisis, publicidad o medición.

Cuando lo exija la ley, solicitamos tu consentimiento antes de colocar o leer cookies no esenciales o tecnologías similares. Rechazar las tecnologías no esenciales no te impedirá realizar una compra, aunque algunas funciones opcionales pueden verse afectadas. Puedes retirar tu consentimiento en cualquier momento, con la misma facilidad con que lo diste, a través de nuestra Política de cookies y la Configuración de cookies.

Podemos utilizar Shopify y proveedores de servicios aprobados para análisis, medición publicitaria y marketing. Si divulgamos información personal para publicidad conductual entre contextos o publicidad dirigida, puedes optar por no participar a través de [Rechazar]. Honramos las señales universales de exclusión aplicables, incluido el Global Privacy Control (GPC), para el navegador y el dispositivo desde el que se recibe la señal, cuando lo exija la ley aplicable. No respondemos a las señales "Do Not Track" (DNT) del navegador, ya que no existe un estándar industrial uniforme.

No vendemos ni compartimos a sabiendas información personal de personas menores de 16 años para publicidad conductual entre contextos.

Para obtener detalles sobre las cookies y tecnologías similares actuales, incluido proveedor, finalidad, duración y opciones, consulta nuestra Política de cookies. Las transferencias internacionales desde la UE/EEE, el Reino Unido o Suiza se rigen por mecanismos de transferencia apropiados (como las Cláusulas Contractuales Tipo de la UE o el Adendo británico de Transferencia Internacional de Datos); consulta nuestra Política de cookies para más detalles.

5. Cómo divulgamos la información personal

Podemos divulgar información personal solo en la medida necesaria para los fines descritos en esta política, incluso a:

• Shenzhen DEEPLUM technology Co., Ltd.: para gestión de servidores, operaciones técnicas, soporte técnico, monitorización de seguridad, resolución de problemas y servicios relacionados realizados en nombre de DEEPLUM TECHNOLOGY Limited.
• Shopify: para alojar y operar nuestra tienda en línea y los servicios comerciales relacionados. Shopify puede tratar información personal bajo sus propios términos y avisos de privacidad para determinados servicios.
• Proveedores de servicios / encargados del tratamiento: alojamiento en la nube, proveedores de IA y procesamiento de voz, procesadores de pago, proveedores de envío y cumplimiento, socios logísticos, proveedores de prevención de fraude, proveedores de infraestructura de aplicaciones, proveedores de atención al cliente, proveedores de correo electrónico/SMS, proveedores de análisis y asesores profesionales. Están autorizados a tratar la información solo para los servicios que nos prestan, sujeto a los requisitos contractuales y legales aplicables.
• Socios publicitarios y de marketing: solo como se describe en la Sección 4 y sujeto a tus opciones y a la ley aplicable.
• Afiliados y miembros del grupo: cuando sea necesario para operar los Servicios, prestar soporte o gestionar nuestro negocio bajo garantías apropiadas.
• Autoridades y otras partes: cuando lo exija la ley, para responder a procesos legales válidos, proteger la seguridad, prevenir fraude o abuso, establecer o defender reclamaciones legales, hacer cumplir nuestros acuerdos o completar una operación corporativa.
• Otras partes según tu indicación: cuando nos pidas que compartamos información, por ejemplo, con un destinatario de envío, un proveedor de inicio de sesión social o una integración de terceros que elijas utilizar.

No vendemos información personal por dinero. Sin embargo, algunas divulgaciones que involucran tecnologías publicitarias o de análisis pueden tratarse como "venta", "compartir" o "publicidad dirigida" según ciertas leyes de privacidad de los estados de EE. UU. Cuando esto se aplica, proporcionamos las opciones de exclusión descritas en la Sección 4.

6. Transferencias internacionales y ubicaciones de tratamiento

DEEPLUM TECHNOLOGY Limited está establecida en la RAE de Hong Kong. Nuestra infraestructura principal de servidores de aplicaciones DEEPLUM está desplegada en Alemania.

Sin embargo, la información personal puede consultarse o tratarse fuera de Alemania cuando sea necesario para operar o dar soporte a los Servicios. En particular, Shenzhen DEEPLUM technology Co., Ltd., ubicada en China, puede acceder de forma remota a la información personal en nuestra infraestructura de servidores alemana cuando sea necesario para la gestión autorizada de servidores, mantenimiento del sistema, seguridad, respuesta a incidentes, resolución de problemas o soporte técnico. El acceso se limita al personal con necesidad comercial de conocer y está sujeto a controles de acceso basados en roles, obligaciones de confidencialidad, registro y garantías de transferencia aplicables.

La información personal también puede tratarse en los países donde operan Shopify, los proveedores de pago, logística, IA, voz, mapas, análisis, soporte u otros servicios.

Cuando transferimos información personal desde la UE/EEE, el Reino Unido o Suiza a un país no reconocido como proveedor de un nivel adecuado de protección, utilizamos un mecanismo de transferencia apropiado, como las Cláusulas Contractuales Tipo de la Comisión Europea, el Adendo británico de Transferencia Internacional de Datos o el Acuerdo británico de Transferencia Internacional de Datos, u otro mecanismo lícito. Implementamos medidas complementarias cuando es apropiado. Puedes solicitar información sobre las garantías de transferencia pertinentes contactándonos.

Para los residentes canadienses, la información personal puede tratarse fuera de tu provincia o de Canadá, incluyendo en Alemania, la RAE de Hong Kong, China, Estados Unidos y otros países donde operan nuestros proveedores. Puede estar sujeta a las leyes de esas jurisdicciones. Seguimos siendo responsables de la información personal transferida a los proveedores de servicios para su tratamiento y exigimos garantías contractuales apropiadas a la sensibilidad de la información.

7. Conservación

Conservamos la información personal solo durante el tiempo necesario para cumplir los fines para los que se recopiló, incluyendo satisfacer requisitos legales, contables, fiscales o de reporte, y para establecer, ejercer o defender reclamaciones legales.

Plazos de conservación por categoría de datos:

Categoría de datos	Plazo de conservación	Base legal / comercial
Datos de pedidos y transacciones	7 años tras la finalización del pedido	Legislación fiscal y contable aplicable (p. ej., Abgabenordnung §147 alemán, Inland Revenue Ordinance de Hong Kong)
Datos de la cuenta	Período activo + 3 años tras el cierre	Devoluciones, garantía y gestión de disputas
Registros de atención al cliente	3 años tras la resolución	Gestión de quejas y mejora del servicio
Preferencias de suscripción de marketing	Eliminación inmediata del registro de opt-in; lista de supresión conservada indefinidamente	Leyes antispam (CAN-SPAM, RGPD, etc.)
Diagnósticos del dispositivo y registros de fallos	90 días	Rendimiento y resolución de problemas
Contenido de voz / traducción de IA	No se conserva por defecto	Privacidad por diseño; el usuario puede borrar el historial local
Copia de seguridad en la nube de IA (si la activa el usuario)	Período activo + 30 días tras desactivar	Búfer de recuperación
Eventos de analítica de la app (anonimizados)	12 meses agregados	Mejora del producto
Cookies no esenciales	Máximo 12 meses; consentimiento renovado	RGPD art. 5(1)(e) y directiva ePrivacy
Datos de prescripción (cuando proceda)	5–10 años	Leyes nacionales (p. ej., Alemania, Italia)
Documentos financieros (facturas, reembolsos)	10 años	Legislación fiscal aplicable

Tus datos de prescripción pueden conservarse y archivarse de conformidad con los requisitos legales y reglamentarios aplicables.

8. Seguridad

Utilizamos medidas técnicas, organizativas y administrativas razonables diseñadas para proteger la información personal. Estas pueden incluir controles de acceso, cifrado en tránsito, restricciones de acceso basadas en roles, registro de accesos de administradores, evaluaciones de proveedores, monitorización de seguridad y procedimientos de respuesta a incidentes.

Respuesta a incidentes: en caso de una brecha de datos personales que pueda dar lugar a un alto riesgo para tus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas desde que tengamos conocimiento de la brecha, e informaremos a los usuarios afectados sin demora indebida, de conformidad con los artículos 33–34 del RGPD.

Ningún sistema de transmisión o almacenamiento es completamente seguro. Protege las credenciales de tu cuenta y tus dispositivos, no compartas contraseñas y contacta con nosotros rápidamente si sospechas de un acceso no autorizado. No envíes datos de tarjetas de pago, contraseñas u otra información altamente sensible por correo electrónico no cifrado.

9. Tus derechos de privacidad y opciones

Dependiendo de dónde vivas y sujeto a las excepciones aplicables, puedes tener derecho a:

• solicitar acceso a la información personal que tenemos sobre ti;
• solicitar la rectificación de información personal inexacta;
• solicitar la supresión de información personal;
• solicitar una copia portable de determinada información personal;
• solicitar la limitación del tratamiento en determinadas circunstancias;
• oponerte al tratamiento basado en nuestros intereses legítimos, incluida la elaboración de perfiles;
• no ser objeto de una decisión basada exclusivamente en tratamiento automatizado que produzca efectos jurídicos o significativamente similares, salvo cuando lo permita la ley; y
• retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento (la retirada no afecta a la licitud del tratamiento previo a la misma).

Para ejercer estos derechos, contáctanos en privacy@deeplum.ai (preferente) o support@deeplum.ai. Los usuarios de la UE también pueden contactar con nuestro representante en la UE (Sección 1.3); los usuarios del Reino Unido pueden contactar con nuestro representante en el Reino Unido (Sección 1.3). Responderemos a las solicitudes verificables dentro de los plazos establecidos por la ley aplicable.

Reconocemos la señal del navegador Global Privacy Control (GPC) como una exclusión válida de la "venta" o "compartir" de información personal y de la publicidad conductual entre contextos, cuando lo exija la ley aplicable. No respondemos a las señales "Do Not Track" (DNT) del navegador, ya que no existe un estándar industrial uniforme.

10. Menores

DEEPLUM no recopila conscientemente información personal de menores de 16 años para publicidad dirigida. Si eres menor de 16 años, un progenitor o tutor legal debe realizar cualquier pedido y aceptar esta Política de privacidad en tu nombre, de conformidad con el artículo 8 del RGPD y las leyes nacionales aplicables.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. La fecha de "Última actualización" en la parte superior de esta página refleja cuándo se revisó esta política por última vez. Para cambios materiales, proporcionaremos un aviso razonable a través del sitio web o la aplicación y, cuando lo exija la ley, te daremos derecho a oponerte.

12. Contacto

Para preguntas relacionadas con la privacidad, contacta con:

© 2026 DEEPLUM TECHNOLOGY Limited. Todos los derechos reservados.