隐私政策
1. 数据处理负责人
- 负责人：Dani Stroe（”Reforma Pura Vida”）
- 税号（NIF）： [NIF待补充]
- 住所：Madrid，西班牙
- 联系方式： dani@reformaspuravida.es · +34 603 32 91 73
由于本业务活动不属于《3/2018号有机法》（LOPDGDD）第34条所列情形，因此无需指定数据保护官（DPO）。
2. 处理目的及法律依据
| 目的 | 法律依据 |
|---|---|
| 处理通过WhatsApp或联系表单收到的报价或咨询请求 | 应数据主体要求执行订约前措施（GDPR第6.1.b条） |
| 回复关于我们服务的一般咨询 | 数据主体在发起联系时给予的同意（GDPR第6.1.a条） |
| 编制网站访问的匿名/汇总统计数据（浏览页面、大致所在国家、语言） | 负责人了解网站使用情况的合法利益（GDPR第6.1.f条），并将所处理的数据降至最低限度 |
不会基于所处理的数据做出自动化决策，也不会进行用户画像分析。
3. 所处理的数据
根据所使用的联系渠道：用户在通过WhatsApp或表单联系时自愿提供的姓名、电话及/或电子邮箱地址。此外，在浏览本网站时，系统会自动记录：所访问的页面、语言、来源引荐信息，以及根据IP地址得出的大致位置（国家/城市）——IP地址本身不会以明文形式存储，仅存储由其推导出的结果（有关访客标识符的更多详情，请参见《Cookie政策》）。
提供这些数据是自愿的，但如果用户希望获得对其咨询的回复，则属必要。
4. 数据保留期限
联系数据将在商业关系存续期间予以保留，此后按适用的法定时效期限（税务及民事责任方面）继续保留。访问统计数据的保留期限最长为14个月。
5. 数据接收方及受托处理者
除法律规定的义务外，不会将数据转让给第三方。以下受托处理者依据GDPR第28条通过合同予以约束：
- 本网站的网络托管（hosting）服务提供商。
- 用于处理咨询的电子邮件服务提供商。
如果用户通过WhatsApp联系，相关对话将由WhatsApp Ireland Limited（Meta旗下公司）依据其自身的隐私政策直接处理；所有者不会将该等数据转发或分享给其他任何第三方。
6. 数据主体的权利
用户可随时通过发送电子邮件至 dani@reformaspuravida.es 免费行使以下权利，并需附上能证明其身份的证件副本：
- 查阅其个人数据的权利
- 更正不准确数据的权利
- 删除权（”被遗忘权”）
- 反对处理的权利
- 限制处理的权利
- 数据可携带权
- 随时撤回已给予同意的权利，且撤回不影响撤回前处理行为的合法性
此外，如用户认为其权利受到侵犯，还有权向西班牙数据保护局（Agencia Española de Protección de Datos，简称AEPD）（www.aepd.es）提出投诉。
7. 安全性
本网站通过加密连接（HTTPS）提供服务，并采取合理的技术与组织措施，以保护数据免受未经授权的访问、丢失或篡改。
8. 隐私政策的变更
本政策可能会根据法律法规的新变化或网站的变更而进行更新。建议用户定期查阅本页面。