隐私政策

本政策说明你使用MundiGuía时我们处理哪些个人数据、处理目的、法律依据、保存期限以及你如何行使你的权利。本政策符合欧盟第2016/679号条例（《通用数据保护条例》，GDPR）以及西班牙关于个人数据保护和数字权利保障的第3/2018号组织法（LOPDGDD）。

1. 数据控制者

Yaiza Inversiones, S.L., 税号B35970888, 注册地址Calle Arena, 3, 2.º, 35002 Las Palmas de Gran Canaria (Las Palmas), España. 联系方式：no-responder@mundiguia.online。

我们无义务任命数据保护官。有关你的数据的任何问题，请发送邮件至no-responder@mundiguia.online。

2. 我们处理哪些数据、处理目的及法律依据

你的账户。姓名、电子邮箱、密码（加密保存，绝不以明文保存），以及如为市政府账户，所在城镇、联系人及其电话。这些数据用于创建和管理你的账户及你发布的内容。法律依据：履行你注册时所接受的合同（GDPR第6.1.b条）。

你发布的内容。点评、商家信息页、广告、新闻、动态墙消息、讣告和追思页及其照片，均以你的账户名称发布，任何人都可以阅读，包括搜索引擎。法律依据：履行合同。发布他人的数据或照片须经其许可。

逝者。讣告和追思页包含逝者的数据，GDPR不适用于逝者；即便如此，此类内容只能由其家属或经其授权的人发布，家属可发送邮件至no-responder@mundiguia.online，要求更正或撤下（LOPDGDD第3条）。家属为接收追思页周年提醒而提供的电子邮箱仅用于此目的，每位收件人均可要求我们停止向其发送邮件。

付款。当你购买会员、套餐或追思页时，我们会保存付款事由、金额、日期和订单编号。你的银行卡或PayPal账户信息是在银行的支付网关（Redsys）或PayPal的支付网关中输入的：我们既看不到，也不保存这些信息。法律依据：履行合同，以及保存发票和会计记录的法定义务（GDPR第6.1.c条）。

简报和提醒。如果你订阅简报，我们会保存你的电子邮箱和你选择的地区，并且只有在你通过该邮件本身确认后才会给你发信。节庆提醒由你在账户中自行开启。法律依据：你的同意（GDPR第6.1.a条），你可通过每封邮件中的退订链接撤回同意。

消息和申请。你通过联系表单或在申请套餐时写给我们的内容（姓名、电子邮箱、电话和留言），我们用于回复你，并在你要求时为你准备报价。法律依据：你的同意以及应你要求采取的合同订立前措施（GDPR第6.1.a条和第6.1.b条）。

市政府注册。对于申请城镇账户者的数据，我们用于在激活账户前核实其有权代表该市政府。如申请被拒绝，相关数据将被删除。

自有统计与安全。为统计访问量，我们会保存所访问的页面、语言，以及一个用密钥加密的每日标识符，该标识符无法据以获知你的IP地址，并会在30天后删除。在搜索框中输入的内容在保存时不附带任何搜索者的数据。你的IP地址仅在当时用于遏制滥用行为，例如反复尝试登录某个账户，且不会与你的会话一同保存。法律依据：我们维护服务安全并了解其使用情况的合法利益（GDPR第6.1.f条）。

分析：仅在您接受分析类 Cookie 后，才会使用启用 IP 匿名化的 Google Analytics 4。

来自其他网站的内容：村镇的照片由 Wikimedia 提供，商家或广告的照片由发布者链接的网站提供；页面上的地图由 OpenStreetMap 提供，市政府的视频由不使用 Cookie 的 YouTube 提供。加载这些内容时，你的浏览器会直接向它们请求，它们会像你访问的任何网站一样收到你的 IP 地址。

业务联系。为推广本指南，我们可能会按照市政府、殡仪馆和商家自行公布的业务邮箱向其发送邮件。法律依据：我们的合法利益。每封邮件均附有退订链接，我们始终予以遵守。

表单中标为必填的信息是为你提供服务所必需的：没有这些信息，我们就无法创建你的账号、发布你请求的内容或处理你的留言。我们不作出自动化决策，也不进行对你产生法律效力或以类似方式对你造成影响的用户画像。

3. 数据保存期限

你的账户数据在账户存续期间保存；如你删除账户，数据将随之删除，但依法须保留的除外。讣告在48小时后撤下，追思页在付费期及其宽限期结束后撤下。付款数据按商业和税收法规的要求保存六年。简报数据保存至你退订为止。联系消息的保存期限以处理所需时间为限，最长两年。上述期限届满后，数据将依法删除或封存。

4. 数据向谁披露

我们不会出售或转让你的数据。只有以下服务提供商可在为我们提供服务所必需的范围内访问这些数据，我们已与其签订GDPR所要求的合同：

• Hostinger International Ltd.（塞浦路斯，欧盟）：网站及其数据库的托管。
• Redsys Servicios de Procesamiento, S.L.及商户的开户银行：银行卡收款。
• PayPal (Europe) S.à r.l. et Cie, S.C.A.（卢森堡）：通过PayPal收款以及经由PayPal的银行卡收款。
• Google Ireland Ltd.：分析服务，仅在你同意时使用。
• 我们用于发送简报和业务邮件的邮件发送服务。

VideoChat Global（videochatglobal.com）和 ciudadesypueblos.es 同样归Yaiza Inversiones, S.L.所有，与本网站属于同一数据控制者，因此不属于第三方。如果你是开通了套餐的镇政府并进入视频通话，我们会在那里使用你的姓名、邮箱和所在村镇来为你开通访问。此外，西班牙各村镇的公开内容也会发布在 ciudadesypueblos.es 上，这是与本网站共享条目和帖子的西班牙指南。

此外，在法律要求时，我们会向法官、法院和行政机关提供数据。

5. 向欧盟以外的传输

数据托管于欧盟境内。Google和PayPal可能在美国处理部分数据；其依据为欧盟-美国数据隐私框架或欧盟委员会批准的标准合同条款。

6. 你的权利

您可以通过写信至no-responder@mundiguia.online行使访问、更正、删除、反对、限制处理及数据可携等权利。

你也可以随时撤回你曾给予我们的同意，这不影响撤回前已进行的处理。我们将在一个月内答复你；如需核实你的身份，我们可能会要求你提供证明。

您也可以向西班牙数据保护局（aepd.es）或您居住国的监管机构提出申诉。

7. 未成年人

本指南不面向未满14岁的未成年人，未经其父母或监护人同意，他们不得注册（LOPDGDD第7条）。如果我们得知某个账户属于未获该同意的此年龄段未成年人，我们将予以删除。

8. 安全

我们采取技术和组织措施保护你的数据：加密连接（HTTPS）、加密密码、受限的管理后台访问权限以及数据备份。如果发生可能危及你数据的泄露事件，我们会告知你并通报监管机构。

9. 本政策的变更

如果我们修改本政策，将在本页面公布新版本及其日期；如果变更重大，我们将通过邮件或在你登录账户时通知你。