Política de privacidad

1. Quién es responsable

NOVRIN (PLACEHOLDER: registered company name)
PLACEHOLDER: office address, Karachi, Pakistán
Correo electrónico: info@novrinapparel.com

NOVRIN tiene su sede en Pakistán. Como ofrecemos nuestros servicios a empresas de la Unión Europea, aplicamos los principios del Reglamento General de Protección de Datos (RGPD) de la UE a los datos personales que recopilamos a través de este sitio.

2. Qué recopilamos

Formularios de oferta, muestra y contacto: nombre, empresa, cargo, correo de empresa, teléfono, país, sitio web, requisitos de producto, y cualquier archivo que subas.
Datos de atribución: la página a la que llegaste primero, el sitio de referencia y los parámetros de campaña (UTM), para que entendamos qué canales traen consultas.
Datos de seguridad: una forma del hash unidireccional de tu dirección IP, usada para la prevención de spam y abusos.
Analytics (solo con tu consentimiento): datos de uso anonimizados a través de Google Analytics 4.

No pedimos datos personales sensibles y te rogamos que no los incluyas en mensajes o archivos.

3. Por qué lo usamos y nuestra base jurídica

Responder a tu solicitud y la preparación de ofertas o muestras — pasos dados a tu solicitud antes de un contrato (RGPD art. 6(1)(b)), con tu consentimiento dado en el formulario.
Actualizaciones de marketing — solo si marcas la casilla opcional (art. 6(1)(a)). Puedes retirarlo en cualquier momento.
Analytics — solo con consentimiento de cookies (art. 6(1)(a)).
Seguridad y prevención del fraude — nuestro interés legítimo en proteger el sitio web (art. 6(1)(f)).

4. Quién recibe tus datos

Nuestro host web y proveedor de correo (Hostinger), Google (analytics, solo con consentimiento), y — solo con tu acuerdo para un proyecto específico — los socios de fabricación que necesitan las especificaciones del producto. Nunca vendemos datos personales. Los datos de contacto no se comparten con las fábricas sin tu acuerdo.

5. Transferencias internacionales

Tus datos son tratados por NOVRIN en Pakistán y almacenados en los servidores de nuestro proveedor de hosting. Pakistán no tiene una decisión de adecuación de la UE. Transferimos datos a Pakistán porque es necesario para responder a tu solicitud y ejecutar los pasos que nos pides (RGPD art. 49(1)(b)), y aplicamos medidas de seguridad adecuadas. PLACEHOLDER: confirm hosting server location and transfer safeguards with your lawyer.

6. Cuánto tiempo los conservamos

Consultas y archivos subidos: hasta 24 meses tras nuestro último contacto, salvo que siga una relación comercial, en cuyo caso los registros comerciales se conservan durante el tiempo exigido por la ley.
Consentimiento de marketing: hasta que lo retires.
Registros de rate-limit: hasta una hora.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad de datos, u oponerte al tratamiento, y retirar el consentimiento en cualquier momento. Ver Protección de datos y tus derechos. También puedes reclamar ante la autoridad de protección de datos de tu país de residencia en la UE.

8. Seguridad

Los datos se transmiten por HTTPS, se almacenan en una base de datos con acceso controlado, y los archivos subidos se guardan fuera del sitio web público con nombres de archivo aleatorizados.