Política de Privacidad — Hitek Nova Ltd.

Versión: 1.0

En vigor desde: 8 de agosto de 2026

Última actualización: 8 de agosto de 2026

Resumen

• Quiénes somos: Hitek Nova Ltd. (registro 0313995949), empresa registrada en Vietnam.
• Qué recopilamos: información de contacto comercial, datos de pago (vía PayPal) y, cuando usa TestPod, datos de dispositivos (identificadores, resultados de diagnóstico, registros de borrado).
• Por qué: para prestar TestPod, emitir facturas, atender soporte y cumplir obligaciones legales.
• No enviamos marketing salvo que usted consienta por separado a un boletín opcional.
• Compartimos datos con: PayPal, nuestro backend api.testpod.space, Facebook (chat — cargado solo con su consentimiento), YouTube (vídeo — cargado solo con su consentimiento), Cloudflare (protección anti-bot del formulario de registro), Twilio (mensajes de WhatsApp), proveedores de hosting y los proveedores de código y descargas indicados en la Sección 6. No vendemos sus datos.
• Medimos el tráfico de nuestro propio sitio web con analítica propia y sin cookies. No usamos Google Analytics, pixels publicitarios ni seguimiento entre sitios.
• Si conecta una cuenta de vendedor de un marketplace (eBay, Back Market, Amazon) a Hitek Operations Suite, importamos sus pedidos — incluidos los datos de contacto y envío del comprador — únicamente para que usted pueda completarlos. Véase la Sección 16.
• Usted puede: acceder, rectificar, suprimir, retirar consentimiento, oponerse o reclamar. privacy@hiteknova.com.
• Sus datos pueden procesarse fuera de Vietnam/UE (EE.UU.). Usamos garantías legales.

1. Quiénes somos y nuestro rol

Somos Hitek Nova Ltd. ("Hitek", "nosotros"), empresa registrada en Vietnam con número de registro mercantil 0313995949.

• Domicilio social: C60 Xom Chieu, Distrito Xom Chieu, Ciudad Ho Chi Minh, Vietnam
• Sitio web comercial: https://hiteknova.com
• Sitio del producto: https://testpod.space
• Contacto de privacidad: privacy@hiteknova.com

Rol de Hitek

Para los datos de cuenta de cliente, facturación, sitio web, pago y soporte, Hitek Nova Ltd. actúa como Responsable del tratamiento porque decidimos por qué y cómo se tratan esos datos.

Para los datos de dispositivos, informes de diagnóstico, registros de borrado, actividad de operadores o cualquier otra información procesada a través de TestPod por cuenta de un cliente empresarial, Hitek puede actuar como Encargado del tratamiento / prestador de servicios. En tal caso, el cliente empresarial es responsable de tener una base legítima para recoger y subir esos datos a TestPod, y Hitek los trata según las instrucciones del cliente, nuestro acuerdo y la ley aplicable.

A efectos de la legislación vietnamita de protección de datos personales, incluida la Ley nº 91/2025/QH15 de Protección de Datos Personales (en vigor desde el 1 de enero de 2026), el Decreto 356/2025/ND-CP y otras normas de desarrollo aplicables, Hitek cumple las obligaciones aplicables como Responsable, Encargado y Responsable-Encargado según corresponda. A efectos del RGPD UE/UK, Hitek actúa como Responsable del tratamiento respecto de nuestros propios datos de cuenta de cliente, facturación, sitio web, pago y soporte, y puede actuar como Encargado del tratamiento cuando trate datos personales por cuenta de un cliente empresarial.

2. Personas sobre las que recopilamos información

Principalmente recopilamos datos sobre:

• Clientes y clientes potenciales de TestPod y otros productos Hitek
• Representantes, empleados y operadores de clientes que utilicen TestPod por cuenta del cliente
• Visitantes de nuestros sitios web
• Personas que nos contactan para soporte, ventas o consultas comerciales
• Administradores de nuestro back-office (solo empleados de Hitek)

3. Datos que recopilamos

3.1 Datos que usted nos facilita

Al registrarse en TestPod: razón social y NIF, nombre del contacto, email, teléfono, país, dirección de facturación, preferencias de servicio, datos de pago (procesados por PayPal), su email de cuenta PayPal para conciliación.

Si inicia el registro pero no lo completa: guardamos lo que ya había introducido como registro pendiente, antes de que se complete ningún pago, para que pueda retomarlo y para que nuestro equipo de soporte pueda ayudarle. Podemos enviarle un número limitado de recordatorios con un enlace para terminar el registro. Son mensajes de servicio sobre un registro que usted inició, no marketing, y puede pedirnos en cualquier momento que dejemos de enviarlos o que eliminemos el registro pendiente.

Al contactarnos: nombre, email, teléfono, empresa, país, mensaje. Si un envío es automatizado o publicidad no solicitada, podemos conservarlo, oculto del sitio web, para reconocer y bloquear abusos repetidos.

Al suscribirse a emails (opcional, con consentimiento): dirección de email.

Cuando un cliente crea cuentas para sus empleados u operadores: nombre, email, usuario, rol, permisos, logs de inicio de sesión y actividad de esos operadores.

Login administrativo (solo empleados Hitek): usuario, contraseña en hash, IP, fecha/hora.

3.2 Datos de dispositivos y servicio procesados por TestPod

Cuando usted (o sus operadores) usa TestPod para probar, borrar, etiquetar o reportar dispositivos, se procesa cierta información técnica. Estos datos pueden no ser personales por sí solos, pero pueden serlo al vincularse con un cliente, operador, propietario del dispositivo, factura o informe.

Los datos de dispositivos y servicio pueden incluir identificadores del dispositivo como número de serie, IMEI/MEID cuando aplique, información del modelo, capacidad, información de batería, estado de bloqueo o cuenta, información de SIM/operador móvil cuando esté disponible, resultados de diagnóstico, registros de borrado, etiquetas, enlaces a informes, marcas de tiempo, identificadores de estación de trabajo y actividad del operador.

TestPod no está diseñado para recopilar ni subir contenido personal almacenado en los dispositivos probados, como fotos, contactos, mensajes, historial de llamadas, documentos, contenido de aplicaciones o historial de navegación. TestPod procesa el estado técnico y los datos de servicio del dispositivo, no el contenido privado almacenado en él.

TestPod puede registrar metadatos técnicos o agregados sobre el estado del dispositivo necesarios para el diagnóstico o la verificación del borrado, pero no está diseñado para recopilar ni subir el contenido personal real almacenado en el dispositivo.

Cuando estos datos se procesan por cuenta de un cliente empresarial, Hitek actúa como Encargado bajo las instrucciones de ese cliente (ver Sección 1).

El acceso a los informes puede requerir autenticación o un enlace de informe único. Los clientes son responsables de controlar con quién comparten los enlaces de informes.

Consulta pública de certificados e informes. Nuestro sitio web ofrece una página de consulta donde cualquier persona que disponga de un código de certificado o de un enlace de informe puede ver el registro correspondiente. Al enviar un código, lo transmitimos a nuestro backend de TestPod y mostramos el registro devuelto, que puede incluir identificadores del dispositivo, datos del modelo, resultados de diagnóstico, estado de borrado, marcas de tiempo, información de la estación, el logotipo del cliente y el nombre del operador si el registro lo contiene. Cualquiera que tenga el código puede ver ese registro, por lo que le recomendamos tratar los códigos de certificado y los enlaces de informes como información confidencial.

3.3 Datos recopilados automáticamente

• Dirección IP (detección de abuso)
• Información del navegador/dispositivo
• Analítica web propia. Cada visita a una página de nuestro sitio envía un pequeño registro a nuestro propio servidor, que almacenamos en nuestra propia base de datos. Ese registro contiene la dirección de la página visitada, la página o el anuncio que le remitió, las etiquetas de campaña del enlace (utm_source, utm_medium, utm_campaign), la cadena user-agent de su navegador, si consideramos que la visita fue automatizada y un identificador de visitante seudonimizado. El identificador usado para las páginas vistas es un hash unidireccional que cambia cada día, por lo que no permite seguirle a lo largo del tiempo; el identificador usado para los eventos de embudo no rota a diario. Lo usamos para saber qué páginas y campañas funcionan. Es analítica sin cookies y de origen propio — los datos son solo para nosotros, nunca para una red publicitaria — por lo que no depende del banner de cookies.
• Páginas visitadas, también en los logs ordinarios del servidor
• Cookies (ver Sección 12)

3.4 Datos de terceros

• De PayPal: estado del pago, ID del pagador, referencia. No recibimos números de tarjeta.
• De Facebook Customer Chat (si usa el widget): mensajes y nombre del perfil de Facebook.

3.5 Datos que NO recopilamos

• No recopilamos datos de menores de 16 años.
• No recopilamos categorías especiales (Art. 9 RGPD).
• No usamos Google Analytics, Meta Pixel, TikTok Pixel, Hotjar ni rastreadores publicitarios. En su lugar medimos nuestro propio tráfico, como se describe en la Sección 3.3.

4. Finalidades y bases legales

5. Acuerdo de Tratamiento (DPA) con clientes empresariales

Cuando Hitek trata datos personales por cuenta de un cliente empresarial (p.ej. datos de dispositivo, actividad de operadores, informes generados con TestPod), el cliente sigue siendo responsable de tener una base legítima para recoger y subir esos datos. Tratamos esos datos según el acuerdo con el cliente, sus instrucciones, nuestras condiciones de tratamiento y la ley aplicable. Podemos facilitar o acordar condiciones de tratamiento de datos apropiadas con clientes empresariales cuando sea necesario. Contacto: privacy@hiteknova.com.

6. Destinatarios

No vendemos ni alquilamos sus datos personales. No los compartimos con redes publicitarias ni intermediarios de datos. No usamos servicios de email masivo ni de SMS de terceros y no enviamos SMS. Sí usamos Twilio para enviar y recibir mensajes de WhatsApp cuando un cliente elige contactarnos por WhatsApp.

Si alguna vez llevamos a cabo una operación societaria (fusión, adquisición, venta de activos), los datos personales podrían transferirse. Informaremos a los clientes de tal transferencia tan pronto como nos esté permitido, y con antelación siempre que sea posible.

7. Transferencias internacionales

Algunos prestadores (PayPal, Google Cloud, Meta, YouTube, Cloudflare, Twilio, Amazon Web Services, nuestro proveedor de hosting y cualquier marketplace que usted conecte) están en EE.UU.. Cuando transferimos datos fuera del EEE a un país sin decisión de adecuación, aplicamos:

• Desde la UE/UK/Brasil: cuando sea necesario, nos basamos en las garantías de transferencia adecuadas puestas a disposición por nuestros prestadores de servicios, tales como Cláusulas Contractuales Tipo o mecanismos contractuales / de transferencia de datos equivalentes.
• Desde Vietnam: cumplimos los requisitos aplicables de la legislación vietnamita sobre evaluaciones de impacto y declaraciones de transferencia transfronteriza bajo la Ley nº 91/2025/QH15 y su desarrollo cuando se requiera.

Puede solicitar copia de las garantías en privacy@hiteknova.com.

8. Plazo de conservación

Procuramos conservar los datos personales únicamente durante los plazos indicados a continuación, salvo que la ley exija un plazo mayor, o que sea necesario para resolver litigios, ejecutar acuerdos, prestar soporte o mantener la seguridad. Algunas supresiones o anonimizaciones pueden producirse durante la rotación normal de copias de seguridad o el mantenimiento periódico, en lugar de hacerse de forma inmediata.

9. Sus derechos

• Acceso, rectificación, supresión ("derecho al olvido")
• Limitación, oposición, portabilidad
• Retirar el consentimiento
• No ser objeto de decisiones automatizadas con efectos jurídicos
• Presentar reclamación ante una autoridad de control

Responderemos en el plazo de 1 mes (prorrogable 2 meses adicionales en casos complejos) cuando se aplique el RGPD. Cuando se aplique la legislación vietnamita de protección de datos personales, algunas solicitudes tienen plazos legales más breves: las confirmamos en 2 días hábiles y las completamos dentro del plazo que fija la ley, que para las solicitudes de supresión y similares se mide en días, no en meses.

Si usa TestPod por cuenta de un cliente empresarial, dirija primero su solicitud a su empleador; apoyaremos al empleador en satisfacerla.

10. Cómo ejercer sus derechos

Email a privacy@hiteknova.com con su nombre, email asociado y derecho a ejercer.

11. Seguridad

HTTPS, contraseñas en hash, control de acceso, actualizaciones, logs y monitorización, honeypot anti-bot, captcha en login administrativo y protección anti-bot Cloudflare Turnstile en nuestro formulario de registro público. Las credenciales de marketplace, cuando conecta una cuenta, se almacenan cifradas. En caso de violación con probable alto riesgo, notificaremos sin dilación a la autoridad y a usted cuando proceda (Arts. 33-34 RGPD).

12. Cookies

Estrictamente necesarias y funcionales, sin consentimiento — entre las funcionales, el idioma de la interfaz y una cookie de referido que recuerda el código del enlace por el que llegó, para que el formulario de registro lo rellene por usted. De seguridad, sin consentimiento: Cloudflare Turnstile, anti-bot en el formulario de registro público, necesaria para que el formulario funcione. De terceros para chat y vídeo, con consentimiento. No usamos cookies analíticas, publicitarias ni de seguimiento entre sitios; nuestra medición web es sin cookies y de origen propio — véase la Sección 3.3.

Facebook Customer Chat y los vídeos de YouTube embebidos están bloqueados hasta que usted acepte las cookies de terceros en nuestro banner de cookies. Puede cambiar su elección en cualquier momento desde el enlace "Cookie settings" en el pie.

13. Privacidad de menores

Servicio dirigido a empresas y adultos. No recopilamos datos de menores de 16 años.

14. Cambios

Actualizaremos la fecha y, en cambios materiales, notificaremos por email y mostraremos aviso destacado durante al menos 30 días.

15. Contacto y reclamaciones

Email: privacy@hiteknova.com
Postal: C60 Xom Chieu, Distrito Xom Chieu, Ciudad Ho Chi Minh, Vietnam.

España

Agencia Española de Protección de Datos (AEPD) — https://www.aepd.es

Otros estados UE / UK

EU DPAs: https://edpb.europa.eu/about-edpb/about-edpb/members_en. UK ICO: https://ico.org.uk.

Vietnam

Puede presentar reclamación ante la autoridad competente de protección de datos personales designada por la legislación vietnamita de protección de datos personales y sus normas de desarrollo.

California

Si la ley californiana (CCPA/CPRA) nos aplica, los residentes de California pueden tener derechos como conocer, eliminar, corregir y limitar el uso de datos sensibles. No vendemos datos personales; no usamos publicidad conductual ni pixels analíticos o publicitarios.

16. Datos de pedidos de marketplaces (Hitek Operations Suite)

Esta sección se aplica únicamente si usted conecta su propia cuenta de vendedor —por ejemplo de eBay, Back Market o Amazon— a Hitek Operations Suite. No se aplica a TestPod por sí solo.

Al conectar una cuenta de marketplace, importamos sus pedidos desde ese marketplace. Esos pedidos pueden incluir datos personales del comprador: nombre, dirección de envío, datos de contacto, identificadores de pedido del marketplace y estado de envío o seguimiento facilitados por el marketplace.

• Finalidad. Tratamos los datos del comprador únicamente para que usted pueda completar el pedido: generar sus documentos de venta, enviar el dispositivo, gestionar garantías y devoluciones, conservar los registros legales exigidos y devolver el seguimiento al marketplace. Nunca los vendemos, ni los usamos con fines publicitarios, ni los compartimos con nadie salvo en lo necesario para completar el pedido.
• Nuestro rol. Respecto de estos datos actuamos como Encargado del tratamiento por cuenta de usted. Usted sigue siendo responsable de tener una base legítima para importarlos y usarlos, y de cumplir las propias normas de protección de datos del marketplace.
• Almacenamiento y seguridad. Las credenciales del marketplace (tokens de acceso, claves de API) se almacenan cifradas. Los datos del comprador se guardan en su cuenta y solo son visibles para los usuarios que usted autorice.
• Transferencias internacionales. Estos datos son tratados por el proveedor del marketplace y por nuestro backend en EE.UU., y pueden tratarse en otros países donde opere un marketplace. Se aplican las garantías de la Sección 7.
• Conservación y supresión. Los datos personales del comprador se conservan solo el tiempo necesario para la entrega, la garantía, la gestión de reclamaciones y la conservación de registros legales, y nunca más de lo que permitan las normas de protección de datos del marketplace correspondiente. Cuando un marketplace nos notifique que uno de sus usuarios ha eliminado su cuenta, o exija de otro modo la supresión, eliminaremos o anonimizaremos los datos personales de esa persona en los pedidos importados, salvo que estemos legalmente obligados a conservarlos.
• Sus controles. Puede desconectar un marketplace en cualquier momento, lo que detiene todas las importaciones posteriores, y puede revocar nuestro acceso desde los propios ajustes de seguridad del marketplace.

Versión 1.0 — en vigor desde el 8 de agosto de 2026. Última actualización: 8 de agosto de 2026.