Uelta
隐私政策
本中文版本仅为方便阅读而提供。如与西班牙语版本不一致，以西班牙语版本为准。
部分公司信息正在补充中，标有"待补充"的内容将尽快完善。
1. 数据控制者
- 控制者
- [待补充: 公司法定名称]（Uelta）
- 税号
- [待补充: 税号 (NIF/CIF)]
- 地址
- [待补充: 注册地址]
- 隐私联系方式
- [待补充: 隐私联系邮箱]
本政策依据欧盟《通用数据保护条例》（GDPR，(UE) 2016/679）和西班牙《个人数据保护与数字权利保障组织法》（LOPDGDD，3/2018）制定。
2. 我们处理哪些数据、为何处理、保存多久
| 目的 | 数据 | 法律依据 | 保存期限 |
|---|---|---|---|
| 回复演示或咨询请求 | 姓名、公司、邮箱、电话、场馆数量、留言 | 应你的要求采取合同前措施（GDPR 第 6.1.b 条） | 处理完请求后最多 1 年 |
| 发送 Uelta 的商业信息 | 姓名、邮箱 | 你的同意（第 6.1.a 条），可随时撤回 | 直到你撤回同意 |
| 客户合同、开票与技术支持 | 客户代表的身份和联系信息、开票数据 | 履行合同（第 6.1.b 条）及法律义务（第 6.1.c 条） | 合同期间，之后按商业和税务法律保存（最长 6 年） |
| 平台安全与正常运行 | 技术记录：IP、日期时间、浏览器、访问的页面 | 保障服务安全的正当利益（第 6.1.f 条） | 必要的时间，最长 12 个月，发生安全事件时除外 |
3. 场馆客户的数据
休闲场馆使用 Uelta 管理其预订、销售和客户时，场馆是这些数据的控制者，Uelta 仅代表场馆、按其指示作为数据处理者进行处理（见数据处理协议）。如果你是某场馆的客户，请直接向该场馆行使你的权利；我们收到的请求会转交给场馆。
4. 接收方
除法律义务外，我们不会向第三方提供你的数据。以下服务商代表我们处理数据，并受相应合同约束：
- Hostinger International Ltd.：服务器托管和邮件发送。服务器所在地：[待补充: 服务器所在地]。
- Google Ireland Limited：仅在你选择"使用 Google 登录"时。可能向美国传输数据，依据欧盟—美国数据隐私框架及欧盟委员会标准合同条款。
5. 你的权利
你可以随时要求访问、更正或删除你的数据，反对或限制其处理，申请数据可携，或撤回已给出的同意。请发送邮件至 [待补充: 隐私联系邮箱] 并附上可证明身份的信息。我们将在一个月内答复。
如果你认为我们没有妥善处理你的数据，可以向西班牙数据保护局（AEPD，C/ Jorge Juan 6, 28001 Madrid，www.aepd.es）投诉。
6. 其他信息
- 我们不进行任何对你产生法律效力的自动化决策或画像。
- 我们的服务面向企业。如果你未满 14 岁，请不要向我们发送数据。
- 安全措施：全程 HTTPS 加密；密码以哈希形式保存；邮件账户凭证加密存储；按角色和场馆控制访问权限。
- 本政策如有修改，我们会在此公布并更新日期。