Se aplica ahtrbamboo.com y sus subdominios relacionados (el "Sitio") operados por Productos HTR Bamboo ("nosotros", "nos", "nuestro").

Operamos un negocio de fabricación B2B y recopilamos solo lo que necesitamos para cotizar, cumplir pedidos y apoyar a los clientes. No vendemos datos personales. Esta política explica qué recopilamos, por qué, cuánto tiempo los conservamos y sus opciones.

1) Quiénes somos y cómo contactarnos

  • ControladorHTR Bamboo Products, Singapore.
  • Contacto de Protección de Datosprivacy@htrbamboo.com (preferido) o +65 96421218.

2) Lo que recopilamos

Recopilamos datos de contacto y pedidos B2B que usted o su empresa nos proporcionan, así como datos técnicos limitados del uso del Sitio.

A. Usted proporciona (formularios, correo electrónico, chat, teléfono)

  • Identidad y contacto: nombre, puesto de trabajo, empresa, correo electrónico de trabajo, teléfono de trabajo, país/región.
  • Detalles comerciales: especificaciones de solicitud de cotización, dimensiones, materiales, normas requeridas (p. ej., E0/E1), condiciones de entrega, solicitudes de muestras.
  • Transacción y soporte: órdenes de compra, facturas, detalles de envío, reclamaciones/devoluciones de materiales (fotos, vídeos), comunicaciones de garantía/posventa.

B. Recopilado automáticamente (Sitio web y correos electrónicos)

  • Dispositivo/uso: dirección IP, dispositivo/SO/navegador, páginas visitadas, tiempo en página, referente, etiquetas UTM.
  • Cookies/píxeles: análisis, seguimiento de conversiones y operaciones básicas del sitio (véase §10).

De terceros (contexto B2B)

  • Fuentes de clientes potenciales: directorios industriales, perfiles de LinkedIn/negocios, listas de ferias comerciales (donde esté permitido).
  • Logística y KYC: agentes de aduanas/transportistas, proveedores de pago y verificaciones de debida diligencia para prevenir fraude/abuso.

No recopilamos intencionalmente categorías especiales de datos (salud, religión, etc.) ni dirigimos nuestros servicios a menores; véase §12.

3) Por qué utilizamos sus datos (propósito y base legal)

Contrato y precontrato (RGPD Art. 6(1)(b)) / PDPA "propósitos razonables":

  • Responder a solicitudes de cotización, proporcionar presupuestos/hojas técnicas, suministrar muestras, fabricar bajo pedido, enviar mercancías, proporcionar servicio posventa.

Intereses legítimos (RGPD Art. 6(1)(f)) / PDPA:

  • Ejecución y seguridad del sitio (WAF, filtrado de bots, registros).
  • Prevención de fraude y abuso.
  • Divulgación de ventas B2B a contactos comerciales relevantes (puede optar por no participar en cualquier momento).
  • Mejora de embudos de sitio web e información de productos.

Consentimiento (cuando sea requerido):

  • Cookies no esenciales/píxeles de remarketing.
  • Suscripciones de marketing opcionales.

Obligaciones legales:

  • Impuestos, contabilidad, evaluación de sanciones/control de exportaciones, respuesta a organismos reguladores.

4) Lo que no hacemos

  • Sin perfiles minoristas de consumidor, sin intermediación de datos de comportamiento, sin venta de datos personales por dinero.
  • Sin cumplimiento oculto de servicios de terceros (la fabricación es interna; terceros solo para logística y procesamiento).

5) Cómo compartimos datos (procesadores y destinatarios)

Compartimos datos personales B2B solo según sea necesario:

Procesadores (actúan según nuestras instrucciones):

  • Alojamiento e infraestructura: NOMBRE DEL HOST / PROVEEDOR DE NUBE, con Cloudflare para protección de CDN/WAF/DDoS.
  • Correo electrónico y productividad: EMAIL PROVIDER, FILE STORAGE PROVIDER.
  • CRM/automatización: PLATAFORMA CRM/MA (o n8n autohospedado en SERVIDOR/PROVEEDOR).
  • Análisis y publicidad: Google Analytics/Ads, posiblemente píxeles de Meta/TikTok/LinkedIn si están habilitados (véase §10).
  • Ticketing/support (if used): NOMBRE DE LA HERRAMIENTA.

Destinatarios comerciales (controladores independientes donde sea aplicable):

  • Agentes de carga/transportistas marítimos/empresas de mensajería (para entregar mercancías).
  • Bancos/proveedores de pagos (para procesar pagos).
  • Laboratorios de inspección/pruebas (si solicita pruebas de terceros).
  • Gobierno/aduanas (donde la ley lo requiere).

Aceptamos o firmamos términos razonables de tratamiento de datos cuando están disponibles. No otorgamos a los procesadores derechos para utilizar sus datos más allá de nuestros propósitos declarados.

Transferencias internacionales

Operamos y enviamos a nivel mundial. Sus datos pueden procesarse en países fuera del suyo, incluidos CHINA, SINGAPUR, la UE/EEE, los EE.UU. y otros donde se encuentran nuestros proveedores o servidores. Cuando sea necesario (p. ej., datos de la UE/Reino Unido), utilizamos Cláusulas Contractuales Estándar o salvaguardas comparables. Para la PDPA de Singapur, nos aseguramos de que los destinatarios en el extranjero proporcionen un nivel de protección comparable.

7) Retención—cuánto tiempo conservamos los datos

  • Registros de prospectos/RFQ: hasta 24 meses después del último contacto, a menos que nos solicite eliminarlos antes (sujeto a retenciones legales).
  • Registros de clientes/pedidos: típicamente 7 años para cumplir con leyes fiscales/de auditoría.
  • Registros de análisis del sitio: registros sin procesar hasta 12 meses; los análisis agregados pueden conservarse más tiempo sin identificadores personales. Eliminamos o anonimizamos los datos cuando ya no son necesarios.

8) Seguridad (lo que realmente hacemos)

  • HTTPS/TLS site-wide; Cloudflare WAF and bot mitigation.
  • WordPress endurecido (privilegios mínimos, autenticación multifactor para administradores, actualizaciones oportunas, higiene de complementos).
  • Seguridad del servidor: aislamiento a nivel de proveedor, escaneo de malware, copias de seguridad cifradas fuera del sitio, acceso basado en roles, registro de actividades.
  • Seguridad de correo electrónico y cuenta: MFA, flujos de trabajo conscientes del phishing. Ningún sistema es perfecto, pero aplicamos controles prácticos adecuados para un sitio B2B y los revisamos periódicamente.

9) Sus derechos y opciones

Dependiendo de su ubicación (p. ej., RGPD de la UE/Reino Unido, PDPA de Singapur, CCPA/CPRA de California), usted puede tener derechos para:

  • Acceder y recibir una copia de sus datos.
  • Corrija datos inexactos.
  • Eliminar datos (sujeto a retención legal).
  • Objete o restrinja cierto procesamiento (p. ej., marketing).
  • Retirar el consentimiento cuando el procesamiento se basa en el consentimiento.
  • Portabilidad (UE/RU). Solicitudes: envíe un correo electrónico a privacy@htrbamboo.com. Verificaremos su identidad en un nivel proporcional a la solicitud.

Exclusión de marketing: Todos los correos electrónicos de marketing incluyen un enlace para darse de baja. También puede enviarnos un correo electrónico para optar por no recibir comunicaciones de marketing.

10) Cookies y tecnologías similares

Utilizamos cookies, píxeles y etiquetas para:

  • Operaciones esenciales (equilibrio de carga, seguridad, gestión de formularios).
  • Análisis (p. ej., Google Analytics) para comprender el tráfico y mejorar el sitio.
  • Publicidad/medición (p. ej., conversiones de Google Ads; remarketing opcional si está habilitado).

Tus opciones:

  • Utilice nuestro banner de cookies para aceptar/rechazar cookies no esenciales.
  • Controle las cookies en su navegador y utilice https://tools.google.com/dlpage/gaoptout para la exclusión de Google Analytics.
  • Configuración de anuncios: https://adssettings.google.com (Google). Los detalles se encuentran en nuestro Aviso de Cookies (enlace a esta página o a una política de cookies separada).

11) No Vender / Compartir (CCPA/CPRA – si aplica)

No vendemos información personal por dinero. Si utilizamos publicidad conductual entre contextos (remarketing), esto puede considerarse "compartir" según la ley de California. Los residentes de California pueden enviar una solicitud "No vender ni compartir" a través de [DO-NOT-SELL LINK OR EMAIL] y pueden optar por no participar en cookies no esenciales en el banner.

Niños

Este sitio y nuestros productos son para empresas. No recopilamos datos de menores de 16 años (o de mayor edad donde sea requerido) de forma intencionada. Si cree que un menor proporcionó datos, contacte a privacy@htrbamboo.com para que sean eliminados.

Sitios web de terceros

Los enlaces a sitios externos se proporcionan por conveniencia. Sus prácticas de privacidad se aplican cuando los visita.

Cambios a esta política

Actualizaremos esta política cuando cambien nuestras prácticas. Los cambios materiales se indicarán actualizando la fecha de "Última actualización" y, cuando sea necesario, mediante notificación razonable.