política de privacidad

Última actualización: 20 de agosto de 2026

Esta Política de privacidad explica cómo Yihezeda Technology Co., Ltd, que opera con el nombre comercial BoxToHeart, recopila, utiliza y comparte información personal cuando visitas o usas boxtoheart.com, nos contactas o realizas un pedido.

Información que recopilamos

• Información de contacto y del pedido: nombre, dirección de correo electrónico, número de teléfono cuando se proporciona, dirección de facturación y entrega, detalles del pedido y mensajes de atención al cliente.
• Información de personalización: nombres, fechas, mensajes, imágenes, opciones de diseño y otros materiales que envíes para un producto personalizado.
• Información de pago y de transacciones: estado del pago, categoría del método de pago, identificadores de transacción, señales de detección de fraude y datos limitados de pago facilitados por Shopify o el proveedor de pagos seleccionado. Los proveedores de pagos procesan las credenciales de pago completas que se usan al finalizar la compra.
• Información del dispositivo y del uso de la tienda: dirección IP, información del navegador y del dispositivo, páginas vistas, página de procedencia, cookies o identificadores similares e interacciones con la tienda, con sujeción a la configuración de privacidad de la tienda y a las opciones de consentimiento que correspondan.

Cómo utilizamos la información

Utilizamos la información personal para operar la tienda; procesar y completar pedidos; producir y revisar artículos personalizados; organizar la entrega; facilitar seguimiento y atención al cliente; procesar cancelaciones, devoluciones y reembolsos; prevenir el fraude y el uso indebido; mantener registros; cumplir la ley; y mejorar la tienda a partir de la información que tenemos permitido utilizar.

Solo usamos información para marketing o análisis no esenciales cuando contamos con una base jurídica y ofrecemos las opciones de consentimiento o exclusión que exige la legislación aplicable.

Quién recibe la información

Compartimos únicamente la información razonablemente necesaria para el servicio correspondiente con:

• Shopify, que aloja la tienda y procesa información de la tienda y de los clientes para los servicios que utilizamos;
• el proveedor de pagos seleccionado al finalizar la compra;
• colaboradores de producción y preparación de pedidos que necesitan los detalles del pedido y de personalización para elaborar el artículo;
• 4PX u otro transportista indicado para el pedido, que necesita los datos de entrega y contacto para transportar el paquete;
• proveedores de servicios utilizados para atención al cliente, seguridad, análisis o marketing, pero solo cuando esos servicios están realmente habilitados y con sujeción a las opciones de privacidad aplicables; y
• autoridades, asesores profesionales u otras partes cuando sea razonablemente necesario para cumplir la ley, proteger derechos, prevenir el fraude o completar una transferencia lícita del negocio.

En el proceso actual de atrapasoles conmemorativos personalizados, la producción y la preparación del pedido pueden implicar a proveedores de servicios en China antes de que el paquete se envíe al cliente.

Las observaciones actuales del funcionamiento de la tienda pública incluyen servicios de Shopify y Shop, servicios de análisis, gestión de etiquetas y publicidad de Google, tecnología Meta/Facebook, servicios de Mailchimp/Intuit y servicios de la aplicación Amplified. Estos proveedores y sus finalidades deben mantenerse alineados con los servicios que estén realmente habilitados para la tienda.

Cookies y tecnologías similares

Shopify y los proveedores de servicios habilitados pueden usar cookies o tecnologías similares para gestionar el proceso de pago, recordar preferencias, medir el uso de la tienda, prevenir el fraude y, si está habilitada, facilitar la publicidad. Las observaciones actuales del funcionamiento incluyen cookies de Shopify y cookies asociadas con los servicios de análisis de Google y la tecnología Meta/Facebook. En la última revisión de configuración, el 20 de agosto de 2026, el banner automático de cookies de Shopify y la opción automática de exclusión del intercambio de datos no estaban habilitados para esta tienda. Estamos preparando controles adecuados para cada región y no los describimos como activos hasta haberlos verificado. Puedes usar los controles que ofrezcan la tienda o tu navegador cuando estén disponibles, o contactarnos sobre una opción de privacidad. Conservamos un rastreador no esencial únicamente mientras tenga un responsable identificado, una finalidad actual, una categoría de consentimiento adecuada y un uso comercial activo.

Procesamiento internacional

Tu información puede procesarse en un país distinto al de tu residencia, incluidos los lugares donde operan Shopify, los proveedores de pagos, los colaboradores de producción o los transportistas. Cuando se requiere, utilizamos un mecanismo jurídico aplicable u otra garantía para una transferencia internacional sujeta a restricciones.

Para la producción, limitamos los campos compartidos a una referencia interna del pedido, las especificaciones del producto y el contenido de personalización necesario para elaborar el artículo. Para la entrega, limitamos los campos compartidos al nombre del destinatario, la dirección, los datos de contacto y la información del paquete o de aduanas que necesita el transportista. No enviamos a los colaboradores de producción ni a los transportistas credenciales de pago completas, datos de navegación no relacionados, perfiles de marketing ni historial de clientes no relacionado.

Durante cuánto tiempo conservamos la información

Conservamos la información personal únicamente durante el tiempo razonablemente necesario para los fines anteriores, incluidos la preparación de pedidos, la atención al cliente, la prevención del fraude y las obligaciones legales, fiscales o contables. Está previsto eliminar los archivos de trabajo de personalización en un plazo de 90 días tras la entrega o la resolución definitiva de la incidencia, y se indica al colaborador de producción que elimine su copia de trabajo en un plazo de 30 días a partir de ese momento. Está previsto eliminar la información de contacto de investigación de Identity Archive en un plazo de 30 días tras la interacción de investigación, salvo que la persona solicite por separado mantener el contacto. La correspondencia de atención al cliente cerrada y los registros de medidas correctivas que protegen la privacidad pueden conservarse hasta 24 meses. Los registros de pedidos, pagos, impuestos y contabilidad se conservan únicamente durante el período operativo y legal aplicable. Una obligación de conservación legal, una investigación de fraude o una controversia sin resolver pueden requerir un período más largo. Cuando ya no es necesaria la identidad para fines operativos, eliminamos o desidentificamos la información siempre que sea razonablemente posible.

Tus opciones y derechos

Según tu lugar de residencia, puedes tener derecho a solicitar acceso, rectificación, eliminación, limitación, oposición, portabilidad, retirada del consentimiento o exclusión de determinados usos de venta, intercambio o publicidad dirigida. Estos derechos pueden tener excepciones legales.

Para presentar una solicitud de privacidad, escribe a hello@boxtoheart.com. Es posible que necesitemos verificar tu identidad y tu relación con el pedido antes de completar una solicitud. También puedes usar los controles de privacidad que ofrezcan la tienda o Shopify cuando estén disponibles.

Menores

La tienda está dirigida a adultos que compran productos. No solicitamos deliberadamente a un menor que realice un pedido o envíe contenido de personalización sin la participación adecuada de un adulto.

Seguridad, cambios y contacto

Utilizamos medidas administrativas, técnicas y organizativas razonables y adecuadas para la información y los servicios implicados. Ningún sistema en línea puede garantizar una seguridad absoluta.

Podemos actualizar esta política cuando cambien nuestras prácticas u obligaciones legales. Publicaremos la versión actualizada y su fecha de entrada en vigor en esta página.

La empresa responsable de esta política es Yihezeda Technology Co., Ltd, RM22 2/F FU TAO BUILDING, NO.98 ARGYLE STREET, MONGKOK, COMMERCE, Kowloon, 510000, Hong Kong. Puedes enviar preguntas o solicitudes de privacidad a hello@boxtoheart.com.