1. 数据控制者
| 控制者 | Gestoría Online Gala |
|---|---|
| 税号（CIF） | [待定 — 见法律声明] |
| 地址 | C/Sacedón 8, 19200, Azuqueca de Henares (Guadalajara) |
| 联系邮箱 | info@gestoriagala.com |
| 电话 | 642 29 88 22 / 949 26 32 62 |
2. 我们处理哪些数据
- 身份及联系信息：姓名、身份证/外侨证号码、地址、电话、邮箱。
- 账户数据：登录凭证（密码由Firebase Authentication加密存储；本机构永远不会以明文查看密码）、登录历史。
- 业务数据：与每项业务相关的信息（例如车辆信息、劳动关系信息、公司信息等），取决于您所填写的表单。
- 附加文件：您为办理档案而提供的文件照片或扫描件（身份证、许可证、证书、收据等）。
- 支付数据：当您在线支付时，您的银行卡由Redsys（银行支付网关）直接处理；本机构从不接收或存储您的完整银行卡号。
- 消息：您与指定业务经办人之间在档案内的通讯内容。
3. 处理目的及合法依据
| 目的 | 法律依据（GDPR） |
|---|---|
| 管理您的客户账户并授予您访问"我的账户"的权限 | 履行委托合同（第6.1.b条） |
| 处理您委托的事项（具体业务） | 履行委托合同（第6.1.b条） |
| 履行税务、会计及文件保存义务 | 履行法定义务（第6.1.c条）——西班牙《一般税法》、《商法典》 |
| 商业通讯（通讯简报、优惠信息） | 明示同意，始终可选（第6.1.a条）——见商业通讯 |
| 平台安全及欺诈预防 | 合法利益（第6.1.f条） |
4. 我们保留您数据的时长
我们遵循数据最小化原则：每项数据仅在其目的所需的时间内保留。
- 档案数据（具体业务：业务数据、附加文件、相关通讯）：在档案处于活动状态期间保留，结案后自结案之日起保留5年。期满后，档案数据将自动删除（见下文"档案自动删除"）。
- 客户资料数据（姓名、身份证件、联系方式）：在您账户保持活跃期间保留，用作日后办理业务的参考信息，无需重复填写。这些数据不会随具体档案一并删除——仅在您申请注销账户时才会删除（见下文"您的权利"）。
- 同意记录（您在创建账户时接受了什么以及何时接受）：作为同意证明予以保留，符合GDPR第5.2条规定的问责原则，除非您对账户行使删除权。
档案自动删除（5年）
自某档案结案之日起满5年后，一项自动流程将永久删除该档案自身的数据（业务数据、存储中的相关文件及关联通讯）。您的客户资料不受影响：它将继续存在，以便您可以继续与我们合作，并且如果在某些具体情况下税务或商业法规仍要求保留某些最低限度的数据，该数据将通过相应渠道保留（例如在我们自己的内部会计记录中），而不会保留在已删除的档案中。
5. 我们向谁提供您的数据
我们不会出于商业目的向第三方出售或转让您的数据。我们仅与提供服务所严格必需的服务商共享数据，所有服务商均作为数据处理者（GDPR第28条）在合同约束下运作：
| 服务商 | 用途 | 您的数据所在地 |
|---|---|---|
| Google Firebase（Firestore、Authentication） | 档案/客户数据库及账户访问 | Google Cloud/Firebase基础设施（Google Ireland Ltd.），欧盟境外的任何处理均受欧盟-美国数据隐私框架（Data Privacy Framework）保护 |
| 自有存储（NAS，MinIO服务器） | 保管您附加到档案中的文件 | 本机构自有的物理服务器，位于其在Azuqueca de Henares（西班牙）的自有场所——不托管于任何第三方云端 |
| Redsys | 银行卡支付处理 | 西班牙（银行支付网关） |
| Raiola Networks | 公共网站托管 | 西班牙/欧盟 |
除非是您委托我们办理的业务所必需（例如向DGT或社会保障机构提交您的申请）或存在法律义务，否则我们不会向公共机构提供数据。
您数据的商业/广告用途：如果您已给予同意，我们将使用您的邮箱向您发送我们自己服务的广告——我们绝不会将您的数据出售或转让给其他公司、广告商或广告网络，以便他们向您发送他们自己的广告。完整详情，包括如何一键退订，请见商业通讯及您数据的广告用途。
6. 您的权利
您可以随时免费行使访问、更正、删除、反对、限制处理及可携带权，方式为致函info@gestoriagala.com或邮寄至我们的地址。您还可以：
- 删除您的账户——直接从"我的账户"→"删除我的账户"操作，无需联系我们（该屏幕会详细说明此操作对您档案的具体影响）。
- 随时撤回对商业通讯的同意，且不会影响您与我们关系的其他方面（见商业通讯）。
如果您认为我们未妥善处理您的请求，可以向西班牙数据保护局提出投诉（www.aepd.es）。
7. 安全性
您附加的文件在传输过程中经过加密（HTTPS/TLS），并在变为可见之前经过防病毒软件（ClamAV）自动扫描；受感染的文件将被删除，不会到达我们团队手中。访问文件始终需要身份验证，且仅限于您本人及获授权处理您档案的本机构工作人员。