Política de privacidad

Shanghai Zhongyan Information Technology Co., Ltd. (上海中彦信息科技有限公司) es responsable del tratamiento. Sociedad registrada en People's Republic of China, Unified Social Credit Code (PRC company registration and tax identifier): 913102306678110986. Representante legal: Ge Yongchang (葛永昌).

Domicilio social: Room 106-2, Building 25, No. 2111 Beiyan Road, Chongming District, Shanghai, China (上海市崇明区北沿公路2111号25幢106室-2（崇明森林旅游园区）). Domicilio comercial y para notificaciones: No. 1, Lane 200, Longcao Road, Xuhui District, Shanghai, China (上海市徐汇区龙漕路200弄乙字1号). Asistencia, privacidad y reclamaciones: service@en.fanli.com.

Fanli trata correo electrónico, nombre visible, hash de contraseña, estado de verificación y datos de sesión. Con Google recibe identificador de cuenta, correo verificado y, si están disponibles, nombre y foto; no solicita acceso a Gmail, contactos ni Google Drive.

Para las pruebas legales registra sitio e idioma, versión, acción, fuente y hora de aceptación de los Términos, presentación de la Política y confirmación de edad. Para GoShop, pedidos y cashback trata identificadores seudónimos de miembro y clic, tienda, oferta, hora, datos de pedido remitidos por el colaborador, importes y estados. Las solicitudes de retirada contienen importe, moneda, estado y comprobaciones; la aplicación Web no recopila datos bancarios.

La creación y gestión de la cuenta, atribución de compras, cálculo del cashback, tramitación de retiradas y asistencia se basan en la ejecución del contrato o medidas precontractuales. La seguridad, prevención del fraude, diagnóstico y defensa de derechos se basan en intereses legítimos tras su ponderación.

Las obligaciones fiscales, contables y regulatorias se basan en una obligación legal. El consentimiento solo se usa cuando es necesario, en particular para seguimiento no esencial o marketing opcional; Fanli no utiliza esas funciones.

Según la función, pueden tratar datos proveedores de alojamiento y seguridad, Google para autenticación, el proveedor de correo, tiendas y redes de afiliación, asistencia y el proceso financiero separado. Cada destinatario debe recibir únicamente lo necesario.

El tratamiento es dirigido por el responsable en China y algunos proveedores se encuentran en China, Estados Unidos u otros países. Cuando una transferencia fuera del Espacio Económico Europeo exige un mecanismo o garantías adicionales, Fanli aplica el mecanismo requerido y facilita información adicional previa solicitud.

Los datos de seguridad de Google OAuth y códigos de verificación expiran a los diez minutos. Los contadores antiabuso basados en HMAC expiran a los quince minutos sin conservar IP o correo en bruto. La cookie de sesión dura siete días por defecto, dentro de un intervalo permitido de cinco minutos a treinta días; la sesión del personal dura como máximo ocho horas.

Los datos de la cuenta se conservan mientras se utiliza y después solo mientras lo exijan pedidos, cashback, retiradas, reclamaciones, seguridad u obligaciones legales. Los datos de clics, pedidos, cashback, retiradas, asistencia, impuestos, contabilidad, pruebas legales y auditoría se conservan durante el plazo legal aplicable o hasta resolver la controversia, y después se eliminan o anonimizan. Fanli aplica controles de acceso, hash de contraseñas, cookies HttpOnly, protecciones OAuth state/nonce/PKCE, límites de frecuencia y registros reducidos.

Escriba a service@en.fanli.com para solicitar, cuando corresponda, acceso, rectificación, supresión, limitación, portabilidad, oposición o retirada del consentimiento. Fanli puede pedir información proporcionada para verificar la identidad y explicará cualquier limitación.

La eliminación de la cuenta puede solicitarse en la app, en Cuenta > Eliminar cuenta, o mediante https://mars-fanli.fanli.com/account-deletion. Tras la confirmación se eliminan el acceso y los datos de inicio de sesión; solo se conservan de forma limitada a su finalidad los datos necesarios de transacciones, fiscalidad, contabilidad, seguridad, prueba legal y litigios.

También puede reclamar ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Fanli se dirige a mayores de 18 años. Una correspondencia automatizada vincula pedidos comunicados por colaboradores con identificadores GoShop y actualiza el cashback; no se toman decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos.

La versión y fecha anteriores identifican el texto aplicable. Los cambios sustanciales de finalidades, destinatarios, plazos o requisitos legales se comunicarán adecuadamente.