Política de privacidad

1. Responsable del tratamiento

Qumtrix (una marca de Ennfu Scientific), Room A411–A413, No. 99 Daxue Road, Xuzhou, Jiangsu 221116, China, es el responsable de los datos personales descritos aquí.

Consultas y solicitudes de privacidad: admin@qumtrix.com. Respondemos en un plazo de 30 días.

2. Qué recogemos

a. Cuando envía una consulta o una solicitud de distribuidor

Empresa, su nombre, correo corporativo, país, los productos o cantidades que le interesan, su mensaje y un teléfono opcional. Por seguridad también registramos la dirección IP y la identificación del navegador del envío y la página de origen, para poder reconocer spam y abusos.

b. Cuando se suscribe al boletín

Dirección de correo, la página desde la que se suscribió y las marcas de tiempo de la confirmación (doble opt-in). Darse de baja es un clic y le elimina de la lista.

c. Estadísticas anónimas de visitas

Medimos las visitas de forma anónima para saber qué páginas y productos se leen de verdad. Puede desactivarlo con un clic, y se mantiene desactivado. Dos detalles importantes:

• Su dirección IP no se guarda en las tablas de estadísticas. Se usa en memoria para deducir el país/región aproximados y para calcular un identificador de visitante: un hash con sal de (IP + navegador + fecha) que cambia cada día. No se puede revertir ni seguirle entre días ni entre sitios web.
• No se escribe nada en su dispositivo para esto. Sin cookies de analítica y sin almacenamiento en el navegador: la visita se reconstruye en el servidor a partir del hash anónimo y una ventana de 30 minutos. No hay Google Analytics, ni píxeles publicitarios, ni rastreadores de redes sociales en este sitio.

d. Registros del servidor

Como cualquier servidor web, el nuestro escribe registros de acceso con dirección IP, URL solicitada, hora e identificación del navegador. Sirven para seguridad y diagnóstico, se rotan a diario, se comprimen y se eliminan a los 14 días.

3. Por qué lo tratamos

Finalidad	Base jurídica (RGPD art. 6)
Responder a su consulta y preparar una cotización	Ejecución de un contrato o actos preparatorios — 6(1)(b)
Boletín y novedades de producto	Su consentimiento — 6(1)(a), revocable en cualquier momento
Estadísticas anónimas para saber qué páginas funcionan — sin cookies, sin almacenamiento en su dispositivo, desactivables en cualquier momento y nunca recogidas si su navegador envía Do Not Track o GPC	Interés legítimo — 6(1)(f), con derecho de oposición (véase la sección 4)
Prevención de spam, fraude y abusos; seguridad del servicio	Interés legítimo — 6(1)(f)
Facturas, contratos y registros contables	Obligación legal — 6(1)(c)

No tomamos decisiones automatizadas con sus datos, no creamos perfiles publicitarios y no vendemos ni alquilamos datos personales a nadie.

4. Cookies y almacenamiento local

No usamos cookies — ni de analítica, ni de publicidad, ni de plugins sociales. La lista completa de lo que puede guardarse en su navegador es una sola entrada:

Nombre	Tipo	Finalidad	Duración
qm_cookie_consent	localStorage	Recuerda su elección de privacidad para no preguntar de nuevo y para que una negativa siga vigente	Hasta que la borre o la cambie

Esa entrada es estrictamente necesaria (sin ella no podríamos recordar una negativa). La medición de visitas no guarda nada en su dispositivo: no hay clave de sesión ni de campaña en su navegador, y el servidor reconstruye la visita con el hash anónimo diario y una ventana de 30 minutos.

Puede cambiar o desactivar las estadísticas cuando quiera desde Configurar cookies en el pie de página. La desactivación es inmediata y detiene toda medición sobre usted. Si se opone al interés legítimo descrito arriba, ese interruptor es la forma de ejercerlo — o escríbanos y lo hacemos nosotros.

5. Do Not Track y Control de Privacidad Global

Si su navegador envía Do Not Track o Global Privacy Control (GPC), no recogemos absolutamente nada: no hace falta banner, no hay estadísticas, no hay excepciones. Lo mismo si la página se carga con el seguimiento desactivado.

6. Quién más lo ve

• Alojamiento: Amazon Web Services, región eu-central-1 (Fráncfort, Alemania). Allí residen el sitio, la base de datos y los registros de acceso.
• Envío de correo: nuestro proveedor SMTP, utilizado para avisarnos de su consulta y para enviarle el boletín si lo solicitó.
• Informes asistidos por IA: nuestro informe semanal interno se resume con la API de DeepSeek. Solo se envían cifras agregadas y datos de negocio (rutas de página, países, nombres de producto, nombres de empresa) — nunca direcciones de correo, nunca direcciones IP, nunca el texto de una consulta.

No utilizamos analítica de terceros, gestores de etiquetas, redes publicitarias, CDN con seguimiento de comportamiento ni corredores de datos.

7. Cuánto tiempo lo conservamos

Dato	Conservación
Estadísticas de visitas (páginas, desplazamiento, búsquedas, clics)	400 días; después se eliminan automáticamente
Dirección IP completa en formularios	30 días; después se enmascara de forma irreversible (a.b.c.0)
Consultas, cotizaciones, contratos	Mientras sean necesarios para atender la solicitud y la relación comercial; los registros contractuales y contables se conservan el plazo legal
Suscripción al boletín	Hasta que se dé de baja
Registros de acceso del servidor	14 días
Registro de auditoría administrativa (quién cambió qué en el panel)	730 días

Estos límites se aplican automáticamente cada noche; el proceso es visible en el panel, en Settings → Privacy & GDPR.

8. Sus derechos

• Acceso — una copia de todo lo que conservamos sobre usted.
• Rectificación — corrección de datos inexactos.
• Supresión — eliminación de sus datos personales (véase abajo qué registros debemos conservar).
• Limitación y oposición — al tratamiento basado en interés legítimo.
• Portabilidad — sus datos en un formato legible por máquina.
• Retirar el consentimiento u oponerse — desactive las estadísticas en Configurar cookies (inmediato) o pídanoslo.

Para ejercerlos, escriba a admin@qumtrix.com. También tiene derecho a reclamar ante la autoridad de protección de datos de su país.

9. Exportación y borrado

Cuando lo solicite, generamos una exportación legible por máquina de todos los registros que contienen su correo (consultas, suscripción, solicitudes de NDA, contacto del CRM y notas de seguimiento) y podemos eliminarlos.

Dos excepciones honestas, porque la ley las exige: los contratos, cotizaciones y registros contables se conservan durante el plazo legal — en ellos borramos los datos de la persona de contacto; y las estadísticas anónimas no contienen correo ni identificador reversible, por lo que no pueden vincularse a usted.

10. Seguridad

El sitio se sirve únicamente por HTTPS. El panel y el CRM son áreas separadas, con autenticación propia y sesiones independientes; los cambios quedan en un registro de auditoría; la base de datos solo es accesible desde el propio servidor. No conservamos direcciones IP completas y el identificador de visitante cambia a diario.

11. Cambios

Si esta política cambia de forma que le afecte, cambiarán la versión y la fecha de la parte superior, y los cambios relevantes se anunciarán en el sitio. La versión vigente está siempre en /privacy-es.html.