隐私政策.
我们处理哪些数据、目的是什么、与谁共享，以及你如何行使权利。
本译文仅供参考。如有歧义，以西班牙语版本为准。
最后更新：2026 年 10 月。
Peyleth Solutions SL 尊重你的隐私。本政策依据 GDPR 及现行西班牙法律，说明我们通过 peyleth.com 处理哪些个人数据、处理目的、共享对象，以及你如何行使权利。
1. 数据控制者
根据《欧盟条例 2016/679》（GDPR）与西班牙第 3/2018 号组织法（LOPDGDD），数据控制者为：
- 控制者
- Peyleth Solutions SL
- 税务识别号
- B93716306
- 地址
- Calle Río Sorbe 9, Bajo G, 29006 Málaga, España（西班牙）
- 隐私事务联系邮箱
- info@peyleth.com
2. 我们处理的数据
2.1. 联系表单
- 你的需求（定制开发、流程自动化、咨询及你选择的咨询级别，或表示尚不确定）。
- 姓名。
- 电子邮箱。
- 问题描述。
- 对本隐私政策的同意。
访问联系页面时，Cloudflare Turnstile 会处理浏览器及 IP 地址等技术数据，以保护表单免受垃圾信息和机器人干扰。提交咨询时，我们会在服务器上验证该服务生成的安全令牌。
2.2. 首页输入的文字
如果你在首页输入问题，文字仅保存在浏览器的会话存储（sessionStorage）中，用于预填联系表单。在你提交表单之前，不会发送至我们的服务器；读取后或关闭标签页时即删除。
2.3. 邮件与 WhatsApp
如果你选择通过邮件或 WhatsApp 联系，我们会为相同目的处理消息中包含的数据。WhatsApp 是 Meta 提供的服务，受其自身条款约束。请勿发送机密信息或敏感数据。
2.4. 浏览与安全数据
托管网站的 Vercel 会处理 IP 地址、浏览器等技术数据，以提供并保护网站。Google Analytics 仅在你接受分析类别后启用；我们的事件不包含身份数据、输入文字或 URL 参数。详情见 Cookie 政策。
2.5. 商业关系
如果你与我们存在客户、供应商或合作伙伴等商业关系，我们可能处理履行合同所需的其他数据，包括税务、银行与开票数据。
3. 目的与法律依据
处理咨询
回复咨询并评估你的问题。每项咨询均由人工审核后再提出下一步；提交咨询不代表项目获接纳、已提供报价或已预留项目容量。
法律依据：你的同意；如果你请求提供方案，还包括应你要求采取的合同订立前措施。
网站安全
利用上述技术数据提供网站、维持可用性，并保护表单免受垃圾信息与滥用。
法律依据：我们维护网站安全及正常运行的合法利益，数据处理限于该目的。
提供服务
履行和管理已签约服务，包括就进行中的项目进行沟通。
法律依据：履行合同。
法律义务
遵守适用法律义务，包括税务、会计与开票义务。
法律依据：法定义务。
营销通信
本网站不提供新闻通讯订阅，也不发送营销通信。如果未来增加这些功能，将另行征求具体同意。
法律依据：目前未启用；如增加，将另行征求同意。
改进网站
通过 Google Analytics 了解网站的汇总使用情况，以改进网站。
法律依据：你对分析的同意，可随时撤回。
4. 数据保留
- 咨询与联系。表单咨询通过邮件发送至 Peyleth 邮箱，网站不在自有数据库中存储。数据保留至完成咨询处理所需的时间，之后按可能产生的法律请求之时效期间保留。
- 合同关系。在关系存续期间保留，之后按各类文件适用的法定期限限制访问并保留。咨询、合同、发票与会计记录没有统一的保留期限。
- 分析。依 Google Analytics 的保留设置和 Cookie 有效期处理，详情见 Cookie 政策。
各项目的及法定义务适用期限届满后，视情况删除数据、限制访问后保留或进行匿名化。
5. 接收方
除下列情况外，我们不会向第三方分享你的数据：
- 服务提供商。Vercel 托管网站并运行表单提交功能；Cloudflare 提供 Turnstile 验证；Resend 将表单咨询以邮件发送给团队；Google 仅在你同意后提供 Google Analytics。它们担任数据处理者。网站不会将表单发送至 CRM。
- 法律义务。法律、法规、司法程序或主管机关要求时。
- 公共机构。为履行法律义务，向税务、劳动和社会保障机构提供数据。
国际传输
视具体服务而定，Vercel、Cloudflare、Resend 与 Google 可能在欧洲经济区以外，尤其是美国处理数据。其数据处理条款根据接收方及传输情况，规定充分性决定、欧盟委员会批准的标准合同条款等机制。你可以在 Vercel、Cloudflare、Resend 和 Google 的协议中查看传输机制、条款及分处理者，也可向 Peyleth 询问适用保障措施。
6. 你的权利
作为数据主体，你可依据 GDPR 与 LOPDGDD 行使以下权利：
- 访问：了解我们处理的你的个人数据。
- 更正：要求更正不准确或不完整的数据。
- 删除：在数据不再必要时要求删除。
- 限制处理：要求限制对你数据的处理。
- 数据可携：以结构化格式获取数据，并传送至其他控制者。
- 反对：基于你的特定情况反对数据处理。
- 撤回同意：可随时撤回，不影响此前处理的合法性。
如需行使权利，请发邮件至 info@peyleth.com，或致函 Calle Río Sorbe 9, Bajo G, 29006 Málaga。通常无需附上身份证件副本；如对身份存在合理疑问，我们可能仅要求核实所必需的额外信息。我们通常在一个月内回复；如因请求的复杂程度或数量确有必要，可再延长两个月，并会通知你。
如认为数据处理不符合法律规定，可向西班牙数据保护局（AEPD）投诉：www.aepd.es。
7. 安全措施
本网站采取技术与组织措施，降低接收和处理联系表单时的风险，包括：
- 严格验证、规范化及限制字段大小。
- 检查请求来源，并使用 Turnstile 防范自动化滥用。
- 防止重复提交。
- 将内容写入团队邮件前进行安全处理。
- 技术日志限于必要内容，不含表单数据或 URL 参数。
- 分析功能可选，仅在获得同意后启用。
即便如此，互联网安全措施并非万无一失，没有任何系统能够绝对安全。
8. Cookie 与类似技术
本网站使用必要存储记住你的 Cookie 选择、让入场动画每次访问仅显示一次，并将首页输入的文字带到表单。仅在你明确接受分析类别后，Google Analytics 才使用 Cookie。你可随时通过页脚的“Cookie 设置”更改或撤回选择；拒绝分析不影响浏览内容或使用表单。详情见 Cookie 政策。
9. 未成年人
我们的服务面向年满 18 周岁的人士。我们不会有意收集未成年人数据。如果你是家长或法定监护人，认为未成年人未经你同意向我们提供了数据，请联系我们删除。
10. 本政策的变更
我们可能因法律、判例或实际做法的变化更新本隐私政策。变更将在本页公布，并注明更新日期。
11. 联系方式
如对本政策或数据处理有任何疑问，请发邮件至 info@peyleth.com，或致函 Calle Río Sorbe 9, Bajo G, 29006 Málaga, España（西班牙）。我们将尽快回复，并在任何情况下遵守法定期限。