隐私政策

Jaime Méndez（个体经营出租车司机），税号（NIF）[[PENDIENTE: NIF]]，营业地址：[[PENDIENTE: dirección postal completa]]，Caldas de Reis（Pontevedra 省），西班牙。出租车牌照编号 [[PENDIENTE: nº de licencia municipal]]，由 Concello de Caldas de Reis（Caldas de Reis 市政府）颁发；该业务在该市政府及 Xunta de Galicia（Galicia 自治区政府）主管交通事务部门（consellería）的监管下开展。

隐私事务联系方式：[[PENDIENTE: email de contacto]] · 电话：+34 608 27 42 00。

您在预订时提供的数据：

• 身份及联系数据：姓名、电话，以及（可选）电子邮箱。
• 行程数据：出发地、目的地、日期和时间、乘客人数、行李、儿童安全座椅，以及您选择填写的备注（例如航班号）。
• 首选语言，以便我们以您的语言与您沟通。

服务过程中产生的数据：

• 预订代码、预订状态、交易类通信记录，以及对每笔预订所执行操作的审计日志。
• 出发地和目的地的地理坐标及地点标识符（Google Place ID），以及从 Google 服务获取的路线预计距离和时长。
• 您接受《条款与条件》的证据：所接受的版本、日期和时间、您确认预订时所用的 IP 地址和用户代理（浏览器），以及您进行预订时所用的语言。
• 如您支付了定金：支付交易的参考编号。您的完整银行卡数据仅由 Stripe 处理，绝不会进入我们的系统。

我们不收集特殊类别的数据，并请您不要在备注栏中填写此类数据（例如健康数据）。如您在备注中填写了为向您提供服务所必需的健康信息（例如行动不便的情况），我们仅在通过您预订所留的联系渠道请您明确确认同意（RGPD 第9.2.a条）之后才会处理该信息，且仅用于提供服务；如未获得该明确确认，我们将删除该信息。您可随时致函 [[PENDIENTE: email de contacto]] 撤回同意，该等数据一旦不再必要，我们即予删除。

• 管理您的预订并提供出行服务（包括以您的语言通过电子邮件/短信就您的预订进行的沟通）：履行合同（RGPD 第6.1.b条）。
• 收取定金及（如适用）办理退款：履行合同（RGPD 第6.1.b条）。
• 证明合同的订立及条款的接受（版本、语言、日期和时间、IP 地址及用户代理的记录），包括就索赔和支付争议进行抗辩：履行合同（RGPD 第6.1.b条）以及维护我们自身权利的正当利益（RGPD 第6.1.f条）。
• 履行税务及会计义务：法定义务（RGPD 第6.1.c条）。
• 处理您行使权利的请求及您的咨询：法定义务（RGPD 第6.1.c条）及履行合同。

身份数据、电话及行程数据为管理预订所必需：如您不提供，我们将无法为您提供服务。电子邮箱和备注为可选项。

我们不会将您的数据用于广告，也不进行用户画像。预订表单会自动验证上车地点是否位于已公布的服务区域内并计算预估价格；这些自动化处理不对您产生法律效力：预估价格始终由出租车司机审核并确认，且您始终可以通过电话或 WhatsApp 申请服务。

我们不会出于商业目的向第三方出售或转让您的数据。

受托处理者（按照我们的指示、为我们处理数据的服务提供商，依据 RGPD 第28条签订合同）：

• Twilio Inc.（美国）：发送交易类短信。
• Twilio Inc. / SendGrid（美国）：发送交易类电子邮件。
• Vercel Inc.（美国）：网站托管。
• DigitalOcean LLC（美国）：应用程序及数据库托管。
• 预订平台的开发、运营和维护服务提供商。

为履行合同（RGPD 第6.1.b条）而向其披露数据、并依其自身隐私政策处理数据的独立控制者：

• Stripe Payments Europe, Ltd.（爱尔兰）及其集团成员 Stripe, Inc.（美国）：受监管的支付机构，作为独立控制者处理您的支付数据，用于处理定金、防范欺诈及履行其自身法定义务。
• Google Ireland Ltd. / Google LLC：当您使用地址自动补全功能时，您的浏览器会直接连接 Google（Maps Platform），Google 会接收您的 IP 地址及您输入的地址，并作为独立控制者处理这些数据。我们还会将出发地和目的地地址发送至 Google 的地理编码及路线计算服务，以获取预估距离。
• WhatsApp Ireland Ltd. / Meta Platforms：仅当您选择通过 WhatsApp 与我们沟通，或要求通过该渠道接收预订相关通信时；该等消息还须遵守 WhatsApp 的条款及隐私政策。
• 其他持牌出租车司机：仅当您同意由另一位出租车司机为您提供服务时（《条款与条件》第8节），我们才会向其提供预订所必需的最少数据（姓名、电话、出发地、目的地、日期和时间）。

如发生支付争议（拒付/退单），我们将向 Stripe 并经由 Stripe 向您的发卡机构提供为我们抗辩所需的相关证据：预订数据、条款接受记录、通信记录，以及未到场或取消的证明文件（RGPD 第6.1.f条）。

此外，在法律规定要求时，我们可向公共行政机关、法官及法院披露数据。

您可在以下网址查阅上述服务提供商的隐私政策：Stripe (stripe.com/es/privacy)、Google (policies.google.com/privacy)、Twilio/SendGrid (twilio.com/legal/privacy)、Vercel (vercel.com/legal/privacy-policy)、DigitalOcean (digitalocean.com/legal/privacy-policy) 和 WhatsApp (whatsapp.com/legal)。

您的数据存储于 DigitalOcean LLC 位于美国的服务器上；该传输受欧盟—美国数据隐私框架（DPF）的保护。Stripe, Inc.、Google LLC、Twilio Inc. 和 Vercel Inc. 同样已获得 DPF 认证。当某项具体传输不在 DPF 覆盖范围内时，将适用经欧盟委员会批准的标准合同条款（实施决定 (UE) 2021/914），并对该传输进行事先评估，必要时采取补充措施。您可致函 [[PENDIENTE: email de contacto]] 获取上述保障措施的副本或更多信息。

• 具有税务相关性的数据以及付款和退款凭证：4年（《Ley General Tributaria》（西班牙税收通则法）第66条）；商事文件最长保存6年（《Código de Comercio》（西班牙商法典）第30条），并予以妥善封存。
• 预订的合同数据、相关审计日志及条款接受证据（版本、语言、日期和时间、IP、用户代理）：5年（诉讼时效的一般期限，《Código Civil》（西班牙民法典）第1964条），封存保存。该期限自服务提供之日起算；如服务未实际提供（申请被拒、取消或未到场），则自原定接载日期或取消之日起算。
• 自由填写的备注、坐标及地点标识符：自行程日期起12个月后删除或匿名化。
• 交易类通信（短信/电子邮件）：自行程日期起保存12个月；但记录取消、未到场或其他影响定金之事件的通信除外，该等通信与预订合同数据一样封存保存5年。
• 未获确认的预订或已全额退款取消的预订：自拒绝或取消之日起保存12个月；但定金收取及退款凭证以及其他具有税务或会计相关性的数据除外，该等数据在第一点所述的税务及商事期限内封存保存。

期限届满后，数据将以安全方式删除或匿名化。

您可随时通过任何能够核实您身份的方式行使访问权、更正权、删除权、反对权（包括反对基于正当利益的处理）、限制处理权和数据可携权：致函 [[PENDIENTE: email de contacto]]，或致电/发信息至 +34 608 27 42 00，并注明您的预订代码及预订时所用的电话号码。仅当对您的身份存在合理怀疑时，我们才会要求您提供补充信息。我们将在最长一个月内予以答复。

如您认为我们未妥善回应您的权利请求，您可向西班牙数据保护局（Agencia Española de Protección de Datos，AEPD）投诉，地址：C/ Jorge Juan 6, 28001 Madrid · www.aepd.es。

我们采取适当的技术和组织措施：所有通信均采用 TLS 加密、管理后台的访问控制及身份验证、对每笔预订操作的审计日志、数据最小化，以及选用具有公认安全认证的服务提供商。任何系统都不是万无一失的，但我们会持续审查并改进相关措施。

在线预订服务面向年满18周岁的人士。无人陪伴未成年人的运送须事先通过电话与行使亲权或监护权的人达成约定，该人承担合同方的地位。预订中包含的未成年人数据（例如需要儿童安全座椅）仅用于提供服务（RGPD 第6.1.b条），并依照第6节予以删除。

如您提供第三方的数据（例如为家人预订出租车），即表示您保证已获得其授权并已将本政策告知该人。在此情形下，我们将在向乘客发出的首次通信中（例如确认短信或电子邮件）向其提供有关数据处理的基本信息（控制者、处理目的及本政策的链接）（RGPD 第14条）。

本网站不使用广告类或分析类 Cookie。

• 管理后台：在管理员的浏览器中保存一个会话令牌，为身份验证所必需。由于其为提供所请求的服务所严格必需，无需事先征得同意（西班牙《LSSI》（信息社会服务法）第22.2条）。
• 定金支付（Stripe）：在显示支付表单时，Stripe 会设置其自有的、为安全处理支付及防范欺诈所严格必需的 Cookie：__stripe_mid（有效期约1年）和 __stripe_sid（约30分钟）。Stripe 作为独立控制者依其 Cookie 政策（stripe.com/legal/cookies-policy）处理这些 Cookie。由于其为您所申请的支付服务所必需，无需事先征得同意（LSSI 第22.2条），但我们在此告知您其使用情况。
• 语言偏好：如您更改网站语言，将保存一个 Cookie（NEXT_LOCALE）以记住您的选择。这是您所请求的个性化 Cookie，无需事先征得同意（LSSI 第22.2条）。
• Google Maps：当您进入预订页面时会加载 Google 的服务；此时您的浏览器会直接连接 Google，Google 会接收您的 IP 地址及您输入的地址，并作为独立控制者依其自身隐私政策（policies.google.com/privacy）处理这些数据。另请参阅第4节和第5节。

如您不愿使用 Google 的服务，可通过电话或 WhatsApp（+34 608 27 42 00）进行预订。

任何重要变更我们都将在此发布，并更新版本日期。实质性变更将在网站上以醒目方式告知。

本政策以多种语言提供，仅为方便起见。如有歧义，以西班牙语版本为准，西班牙语版本是唯一具有约束力的版本。但因可归责于我们的原因造成的翻译歧义，不会作不利于您的解释。