Bienvenido a PCBPath. Reconocemos que la privacidad personal, la confidencialidad corporativa y la propiedad intelectual de ingeniería son de suma importancia para nuestros clientes. Ya sea que esté cargando archivos propietarios de Gerber, listas de materiales (BOM), datos de recogida y colocación de centroides o administrando cuentas de adquisiciones corporativas, su confianza es la base de nuestras operaciones. Estamos totalmente comprometidos a cumplir con las leyes internacionales de protección de datos, incluido el Reglamento General de Protección de Datos de la Unión Europea (GDPR), y a implementar rigurosas medidas de seguridad técnicas y organizativas para garantizar que su información personal y sus activos de ingeniería permanezcan seguros y bajo su control.

Para brindar total transparencia, los operadores y proveedores de PCBPath (en adelante, "PCBPath", "nosotros", "nos" o "nuestro") han establecido esta Política de Privacidad integral (en adelante, la "Política"). Este documento explica en detalle cómo recopilamos, procesamos, usamos, compartimos, almacenamos y salvaguardamos su información personal y técnica en nuestra plataforma de fabricación digital, y describe cómo puede ejercer sus derechos legales sobre datos.

Antes de registrar una cuenta, enviar archivos de diseño o realizar un pedido, lea atentamente esta Política y preste especial atención a las cláusulas resaltadas en texto en negrita. Si tiene alguna pregunta, comentario o consulta de cumplimiento con respecto a esta Política, comuníquese con nuestro Equipo de Protección de Datos a través de los canales oficiales que se enumeran al final de este documento.

1. Definiciones y ámbito de aplicación

1.1 Definiciones principales

• Plataforma PCBPath: Se refiere al sitio web oficial de PCBPath (dominio: PCBPath.com), portales web, API y aplicaciones del lado del cliente asociadas.
• Proveedor de servicios PCBPath: Se refiere a Shanghai Pangolin Electronics Co., Ltd., el proveedor de servicios empresariales de fabricación de productos electrónicos, tecnología de software y información de Internet de Internet que opera PCBPath.
• Información personal: Se refiere a cualquier información registrada electrónicamente o de otro modo que pueda usarse de forma independiente o en combinación con otros datos para identificar a una persona física específica o reflejar las actividades en línea de un individuo identificable.
• Información personal confidencial: Se refiere a datos personales que, si se filtran o se utilizan indebidamente, podrían poner en peligro la seguridad personal, la seguridad de la propiedad o la reputación corporativa. Esto incluye números de identificación emitidos por el gobierno, datos biométricos personales, números de cuentas bancarias, credenciales de tarjetas de pago, registros de transacciones financieras, seguimiento preciso de la ubicación y datos personales de menores de 16 años.
• Datos de propiedad intelectual (PI) de ingeniería: Se refiere a archivos de ingeniería CAD/CAM cargados para cotización, verificación, fabricación o ensamblaje de Diseño para Manufacturabilidad (DFM), incluidos archivos Gerber RS-274X/X2, archivos ODB++, datos IPC-2581, archivos de perforación NC, hojas de cálculo de BOM y coordenadas de selección y colocación.
• Eliminación de información personal: Se refiere a la eliminación permanente de datos personales de los sistemas operativos activos y bases de datos de producción para que no se puedan recuperar, reconstruir ni acceder a los datos.

1.2 Ámbito de aplicación

Esta Política se aplica a todos los productos, motores de cotizaciones en línea, herramientas de análisis DFM y servicios de fabricación proporcionados por PCBPath en sitios web, aplicaciones de clientes y futuras interfaces digitales. Cuando una entidad afiliada proporciona servicios utilizando su cuenta PCBPath sin un aviso de privacidad separado, esta Política rige ese procesamiento de datos.

Tenga en cuenta que esta Política no rige los servicios externos de terceros vinculados desde nuestra plataforma (como portales de logística independientes o pasarelas de pago externas), que operan bajo sus respectivos marcos de privacidad.

2. Cómo recopilamos y utilizamos su información

Recopilamos y procesamos datos personales y técnicos estrictamente sobre bases legales (incluida la necesidad contractual, los intereses comerciales legítimos, el cumplimiento legal y su consentimiento explícito) para ejecutar órdenes de fabricación, optimizar la funcionalidad de la plataforma, comunicar actualizaciones de proyectos y proteger la seguridad del sistema.

2.1 Prestación, mejora y desarrollo de servicios de fabricación

Procesamos su información para generar cotizaciones instantáneas de PCB/PCBA, realizar verificaciones CAM/DFM automatizadas, fabricar placas de circuito personalizadas y realizar auditorías de calidad internas. El procesamiento de estos datos se basa en nuestra obligación contractual de cumplir con sus pedidos y nuestro interés legítimo en mantener altos rendimientos de fabricación y una confiabilidad continua del servicio. Si participa en eventos promocionales, programas de patrocinio de ingeniería o encuestas de usuarios, utilizamos los datos enviados únicamente para administrar esos programas específicos.

2.2 Registro de cuenta y gestión de membresía

• Creación de cuenta básica: Para acceder a cotizaciones automatizadas, carga de archivos y seguimiento de pedidos, debe registrar una cuenta PCBPath proporcionando una cuenta válida dirección de correo electrónico, nombre de usuario y contraseña cifrada. Puede navegar por páginas informativas públicas sin registrarse, aunque las herramientas de ingeniería interactivas requieren autenticación.
• Servicios de roles y verificación empresarial: Para cuentas de crédito corporativas, procesamiento de exenciones de impuestos, despacho de aduanas o calificación de proveedores, podemos solicitar certificados de registro comercial, números de identificación fiscal (IVA/EIN) y detalles del representante autorizado.
• Personalización de perfil opcional e inicio de sesión de terceros: Opcionalmente, puede proporcionar su nombre completo, cargo de la empresa, número de teléfono y preferencias de facturación para agilizar el pago. Con su autorización explícita, también puede autenticarse utilizando proveedores de OAuth externos compatibles, que comparten tokens de perfil básicos dentro del alcance de su permiso.

2.3 Realización de pedidos, revisión de ingeniería y cumplimiento

Cuando realiza un pedido de fabricación de PCB, producción de esténciles, abastecimiento de componentes o PCBA llave en mano, nuestro sistema genera un registro de transacción único. Para cumplir con su pedido, recopilamos:

• Datos de destinatario y logística: El nombre completo del destinatario, dirección de envío, código postal, dirección de correo electrónico y teléfono de contacto, junto con identificaciones fiscales de despacho de aduana o números EORI requerido para envíos transfronterizos.
• Metadatos de transacciones: Números de pedido, especificaciones técnicas, recuentos de capas, requisitos de clase IPC, precios detallados, marcas de tiempo y notas de ingeniería.
• Archivos de diseño propietarios: Los archivos Gerber, BOM y de ensamblaje cargados son procesados exclusivamente por nuestro software CAM automatizado e ingenieros de producción autorizados para fabricar e inspeccionar sus placas. Nunca vendemos, publicamos ni realizamos ingeniería inversa en archivos de diseño de clientes.

Si realiza un pedido de envío directo a un destinatario externo, garantiza que ha obtenido la autorización legal de ese destinatario para proporcionar sus detalles de entrega a PCBPath.

2.4 Procesamiento de pagos y seguridad financiera

Para liquidar las facturas de los pedidos, puede seleccionar entre pasarelas de pago integradas (como tarjetas de crédito/débito, PayPal o transferencias bancarias). Durante el procesamiento del pago, los parámetros de facturación requeridos, incluido su identificador de cuenta, monto de la factura, número de tarjeta de pago, fecha de vencimiento y datos de verificación contra el lavado de dinero (AML)—se transmiten a través de canales cifrados a instituciones financieras autorizadas. Sincronizamos las notificaciones de estado de pago con estos procesadores para actualizar el flujo de trabajo de su pedido, emitir facturas de impuestos y resolver consultas de facturación.

2.5 Sincronización y Entrega Logística

Para garantizar una entrega internacional rápida y sin daños de sus productos manufacturados, transmitimos las etiquetas de envío y las facturas de aduana necesarias a empresas de mensajería globales asociadas (como DHL, FedEx, UPS o transportistas). Los socios de logística están restringidos contractualmente a utilizar sus datos de entrega únicamente para el despacho de aduanas y el transporte físico. También recibimos telemetría de seguimiento en tiempo real de estos transportistas para que pueda monitorear el progreso del envío directamente desde el panel de su cuenta.

2.6 Comunicaciones con el cliente, soporte técnico y resolución de disputas

Cuando realiza un pedido, nuestro sistema envía notificaciones transaccionales por correo electrónico sobre retenciones de ingeniería (EQ) de DFM, hitos de producción y despacho de envío. Con su consentimiento explícito, también podremos enviarle boletines técnicos o actualizaciones promocionales; Puede retirar este consentimiento en cualquier momento a través del enlace para cancelar la suscripción en cualquier correo electrónico de marketing o comunicándose con nosotros.

Cuando se comunica con nuestro soporte de ingeniería o equipos de servicio posventa, verificamos su identidad y conservamos transcripciones de comunicaciones, consultas de ingeniería, fotografías de inspección y registros de pedidos para diagnosticar problemas técnicos, procesar RMA y mejorar continuamente nuestro sistema de gestión de calidad.

2.7 Funciones interactivas de la plataforma

Cuando guarda configuraciones en su carrito de compras, marca componentes o participa en foros públicos de preguntas y respuestas y reseñas de productos, registramos los registros de servicio correspondientes. Tenga cuidado al publicar en áreas públicas de la comunidad: nunca cargue esquemas confidenciales, capturas de pantalla patentadas de Gerber ni detalles de contacto personales confidenciales en comentarios públicos.

2.8 Ciberseguridad y prevención de fraude

Para proteger nuestra infraestructura de fabricación y cuentas de usuario contra phishing, relleno de credenciales, ataques de denegación de servicio distribuido (DDoS) y fraude de pagos, nuestros sistemas de seguridad recopilan atributos de dispositivos, firmas de navegador y registros de acceso a la red. Analizamos esta telemetría para verificar la autenticidad de la cuenta, detectar intentos de inicio de sesión anómalos y hacer cumplir las políticas de seguridad de la plataforma.

3. Resumen de recopilación, base legal y retención de datos

La siguiente tabla proporciona una descripción general estructurada de las categorías de datos procesados por PCBPath, el propósito operativo o de ingeniería principal, la base legal GDPR aplicable y nuestro programa de retención estándar:

4. Reglas adicionales para el procesamiento de información personal

• Autorización de datos de terceros: Si envía información personal que pertenece a otra persona (como un colega, cliente o destinatario final), debe asegurarse de haber obtenido su permiso legal antes de enviarla.
• Restricciones de fines secundarios: Si alguna vez pretendemos procesar sus datos personales para un fin incompatible con los especificados en esta Política, se lo notificaremos y obtendremos su consentimiento explícito previo.
• Datos obtenidos indirectamente: Cuando recibimos información personal indirectamente de un socio externo autorizado, verificamos por escrito que el socio recopiló legalmente los datos y obtuvo autorización para la transferencia, y aplicamos cifrado y controles de acceso idénticos para salvaguardarlos.
• Investigación estadística no identificada: De acuerdo con las regulaciones de privacidad aplicables, podemos utilizar métricas agregadas no identificadas y anónimas irreversiblemente (como la distribución general de la capa del tablero o las tasas de aprobación de DFM anónimo) para la planificación de capacidad, el análisis estadístico y la optimización de algoritmos sin previo aviso.
• Protocolo de discontinuación del servicio: En caso de que algún módulo de servicio PCBPath específico se suspenda permanentemente, emitiremos un aviso público anticipado, detendremos inmediatamente la recopilación de datos para ese módulo y eliminaremos o anonimizaremos permanentemente los registros personales asociados.

5. Cómo utilizamos cookies y tecnologías similares

5.1 Galletas

Para garantizar una autenticación de sesión perfecta, conservar elementos y parámetros de PCB personalizados en su carrito de compras y recordar sus preferencias de idioma y moneda, almacenamos pequeños archivos de texto conocidos como cookies en el almacenamiento local de su navegador. Puede configurar su navegador web para bloquear o eliminar cookies en cualquier momento; sin embargo, deshabilitar las cookies de sesión esenciales puede impedirle iniciar sesión en su cuenta o completar pagos en línea.

5.2 Balizas web, etiquetas de píxeles y ETags

Además de las cookies estándar, utilizamos etiquetas de entidad HTTP (ETags) y etiquetas de píxeles transparentes:

• Píxeles de comunicación: Los correos electrónicos transaccionales y de boletines pueden contener etiquetas de píxeles que indican si un correo electrónico se entregó y se abrió, lo que nos ayuda a reducir los mensajes redundantes. Puede optar por no recibir correos electrónicos de marketing en cualquier momento.
• Etiquetas HTTP ET: Las ETags son encabezados de protocolo estándar que se intercambian entre su navegador y nuestros servidores para validar los recursos almacenados en caché, reducir el consumo de ancho de banda y acelerar la velocidad de carga de las páginas. Puede borrar las ETags almacenadas en caché a través de la configuración de su navegador.

6. Cómo compartimos, transferimos y divulgamos información

6.1 Compartir información con terceros

Prohibimos estrictamente vender sus datos personales o archivos de ingeniería a terceros. Compartimos los datos necesarios con entidades externas solo bajo las siguientes circunstancias controladas:

• Obligaciones Legales y Regulatorias: Cuando lo exijan las leyes aplicables, citaciones judiciales, procedimientos judiciales o solicitudes legales de autoridades gubernamentales o aduaneras.
• Consentimiento explícito del usuario: Cuando haya otorgado autorización previa y específica para compartir su información con un tercero designado.
• Cumplimiento de la cadena de fabricación y suministro: Cuando sea necesario para completar su pedido, compartimos parámetros operativos estrictamente requeridos con subprocesadores examinados, incluidas instalaciones de fabricación autorizadas, distribuidores de componentes electrónicos, procesadores de pagos financieros y mensajeros de logística internacional.
• Entidades corporativas afiliadas: Podemos compartir los datos de seguridad y de cuentas necesarios con filiales corporativas que operan bajo Shanghai Pangolin Electronics Co., Ltd. estrictamente para la gestión unificada de cuentas, el control de riesgos y el cumplimiento de pedidos bajo las protecciones de esta Política.
• Socios técnicos autorizados: Cuando los proveedores de servicios externos realizan alojamiento de infraestructura o auditorías de seguridad en nuestro nombre, están sujetos a estrictos acuerdos de procesamiento de datos (DPA) y acuerdos de confidencialidad (NDA) que prohíben cualquier uso no autorizado de datos.

6.2 Transferencias Corporativas

No transferiremos su información personal a ninguna empresa u organización no relacionada excepto con su consentimiento expreso, o en caso de fusión, adquisición, reorganización o liquidación corporativa. En dichas transiciones estructurales, nos aseguraremos de que la entidad sucesora siga sujeta a esta Política de Privacidad o le exigiremos que solicite su consentimiento renovado.

6.3 Divulgación pública

Nunca divulgamos públicamente sus datos personales o archivos de ingeniería a menos que proporcione su consentimiento expreso por escrito (por ejemplo, presentando un estudio de caso de cliente aprobado) o cuando la divulgación sea estrictamente requerida por ley para abordar fraudes graves en la plataforma, actividades falsificadas o amenazas inminentes a la seguridad pública.

7. Cómo protegemos y almacenamos su información

7.1 Salvaguardias técnicas y criptográficas

Implementamos arquitecturas de seguridad de nivel empresarial alineadas con los estándares internacionales de seguridad de la información para proteger sus datos contra el acceso no autorizado, la alteración, la divulgación o la destrucción:

• Cifrado en tránsito y en reposo: Todos los datos intercambiados entre su navegador web y los servidores PCBPath se cifran mediante Transport Layer Security (HTTPS/TLS 1.2 y TLS 1.3). Las credenciales confidenciales y los archivos de ingeniería se almacenan en clústeres de almacenamiento empresarial cifrados.
• Estricto control de acceso basado en roles (RBAC): El acceso a los archivos, listas de materiales y datos personales de Gerber de los clientes está restringido estrictamente según sea necesario a los ingenieros de CAM autorizados y al personal de cumplimiento sujetos a obligaciones de confidencialidad legalmente exigibles.
• Auditoría continua de vulnerabilidades: Nuestra infraestructura en la nube y nuestras redes de producción se someten a pruebas de penetración de rutina, auditorías de firewall y escaneo automatizado de malware.

7.2 Gobernanza de datos organizacionales

Mantenemos un programa integral de gobernanza del ciclo de vida de los datos supervisado por un Delegado de Protección de Datos (DPO) y un equipo de ciberseguridad dedicados. Todos los empleados reciben capacitación obligatoria sobre privacidad y seguridad de la propiedad intelectual al momento de su incorporación y anualmente a partir de entonces. Además, llevamos a cabo evaluaciones periódicas del impacto en la seguridad de la información personal (PISIA) en todas las funciones nuevas de la plataforma.

7.3 Plan de respuesta a incidentes de seguridad

En el improbable caso de que se produzca una violación de seguridad física, técnica o administrativa que afecte sus datos personales, ejecutaremos inmediatamente nuestro Plan de respuesta a incidentes de emergencia para contener el problema y mitigar el riesgo. De conformidad con los artículos 33 y 34 del RGPD y otras leyes aplicables, notificaremos a los usuarios afectados y a las autoridades supervisoras pertinentes con prontitud, detallando la naturaleza del incidente, las contramedidas correctivas implementadas y las precauciones recomendadas.

7.4 Su responsabilidad por la seguridad de la cuenta

Mantener la seguridad de la cuenta es una responsabilidad compartida. Le recomendamos encarecidamente que utilice una contraseña única y compleja para su cuenta PCBPath y que nunca comparta sus credenciales de inicio de sesión a través de canales no cifrados. Si sospecha que las credenciales de su cuenta o las claves API se han visto comprometidas, comuníquese con nosotros de inmediato para que podamos suspender el acceso no autorizado.

7.5 Períodos de almacenamiento de datos y retención de registros

Para mantener la estabilidad de la plataforma y diagnosticar fallas de red, nuestros servidores web registran registros de solicitudes estándar que contienen marcas de tiempo, direcciones IP, URL de referencia y cadenas de agente de usuario. Los elementos de identificación personal dentro de los registros de acceso al servidor se enmascaran después de 7 días y los registros web sin procesar se eliminan permanentemente dentro de los 60 días. Las direcciones IP registradas durante acciones confidenciales (como el registro de cuenta y el pago) para la prevención de fraude también se eliminan automáticamente dentro de los 60 días.

8. Protección de Datos de Menores

Los servicios de fabricación de PCB industriales y PCBA de PCBPath están diseñados exclusivamente para profesionales adultos, ingenieros y empresas comerciales. No recopilamos, procesamos ni solicitamos intencionadamente información personal de menores de 16 años. (o la edad mínima equivalente en la jurisdicción correspondiente). Si descubrimos que datos personales de un niño menor de 16 años se han enviado inadvertidamente sin el consentimiento paterno verificable, eliminaremos inmediatamente esa información de nuestros servidores. Si cree que un menor nos ha proporcionado datos personales, notifique a nuestro equipo de soporte de inmediato.

9. Sus derechos de protección de datos (GDPR y estándares globales)

Independientemente de su ubicación geográfica, PCBPath respeta sus derechos legales sobre sus datos personales. Según el Reglamento general de protección de datos de la UE (GDPR) y marcos de privacidad internacionales comparables, usted tiene los siguientes derechos:

1. Derecho de Acceso: Tiene derecho a solicitar confirmación de si procesamos sus datos personales y a recibir una copia de los datos personales que tenemos sobre usted.
2. Derecho a Rectificación: Puede actualizar o corregir información de cuenta, facturación o envío inexacta o incompleta directamente en su panel de usuario o comunicándose con nosotros.
3. Derecho de Supresión ("Derecho al Olvido"): Puede solicitar la eliminación permanente de sus datos personales y de los archivos de ingeniería cargados cuando los datos ya no sean necesarios para los fines para los que fueron recopilados, sujeto a los mandatos legales de retención fiscal y contable.
4. Derecho a restringir u oponerse al procesamiento: Tiene derecho a restringir u oponerse al procesamiento de sus datos personales para marketing directo u operaciones específicas de interés legítimo en cualquier momento.
5. Derecho a la Portabilidad de los Datos: Tiene derecho a recibir sus datos personales y del historial de pedidos en un formato estructurado, de uso común y legible por máquina (como CSV o JSON) y transmitirlos a otro responsable del tratamiento.
6. Derecho a retirar el consentimiento: Cuando el procesamiento de datos se base en su consentimiento, puede retirar ese consentimiento en cualquier momento sin afectar la legalidad del procesamiento anterior.
7. Derecho a presentar una queja: Si cree que nuestro procesamiento de sus datos personales infringe las leyes de protección de datos aplicables, tiene derecho a presentar una queja formal ante su Autoridad de Protección de Datos (DPA) nacional.

Para proteger su cuenta contra la divulgación no autorizada, podemos solicitar una verificación de identidad razonable antes de cumplir con la solicitud de un interesado. Respondemos a todas las solicitudes de privacidad verificadas con prontitud y estrictamente dentro de 15 a 30 días naturales.

10. Actualizaciones de esta Política de Privacidad

Revisamos y actualizamos esta Política de Privacidad periódicamente para reflejar los avances tecnológicos, las nuevas capacidades de fabricación y las regulaciones internacionales de protección de datos en evolución. Nunca disminuiremos sus derechos bajo esta Política sin su consentimiento explícito. Todas las revisiones se publicarán en esta página con una fecha de vigencia actualizada, y los cambios materiales se comunicarán mediante avisos destacados de la plataforma o alertas por correo electrónico.

Los cambios materiales incluyen, entre otros:

• Cambios sustanciales en nuestro modelo de servicio, propósitos de procesamiento de datos o categorías de información personal recopilada.
• Cambios en la propiedad corporativa o en la identidad del responsable del tratamiento resultantes de fusiones, adquisiciones o reestructuraciones.
• Cambios en las categorías principales de terceros destinatarios con quienes se comparten o transfieren datos personales.
• Modificaciones significativas de sus derechos legales sobre datos o de los procedimientos para ejercerlos.
• Actualizaciones de los datos de contacto de nuestro Delegado de Protección de Datos o canales oficiales de elevación de quejas.

11. Cómo contactarnos

Si tiene alguna pregunta, sugerencia, solicitud de acceso o eliminación de datos, o inquietudes sobre el cumplimiento de esta Política de privacidad o nuestras salvaguardas de propiedad intelectual, comuníquese con nuestro Equipo de protección de datos. Revisamos todas las consultas de inmediato y brindamos una respuesta sustancial dentro de 15 días naturales:

• Consultas generales sobre privacidad y derechos de datos: Envíenos un correo electrónico a [email protected] o comuníquese con su representante de cuenta exclusivo de PCBPath.
• Informes de vulnerabilidades e incidentes de seguridad: Si sospecha de algún acceso no autorizado o posible violación que involucre su información personal o archivos de ingeniería, infórmelo de inmediato a [email protected].

Si no está satisfecho con nuestra resolución y cree que nuestro procesamiento de su información personal ha infringido sus derechos e intereses legítimos, conserva el derecho de buscar soluciones a través de la autoridad supervisora de protección de datos competente o presentar una acción en el tribunal de jurisdicción competente sobre el domicilio registrado del proveedor de servicios.