隐私策略
版本 2.0 · 最后更新：// 2026 年 5 月
1. 数据处理负责人
2. 我们收集哪些人的数据？
本政策涵盖通过
toledoap.com 及其关联管理平台
toledoap.es 进行的个人数据处理，两者均归 Imperica Comunicación y Marketing SL 所有。
我们收集以下类别人员的数据：
- 填写联系表单、报价表单或订阅表单的网站访客。
- 在 Toledo AP 或 Rentitec 管理的住宿设施预订或入住的客人。
- 委托我们管理其住宿设施的业主。
- 通过电子邮件、电话或 WhatsApp 与我们联系的人员。
3. 我们处理哪些数据及其用途？
3.1. 网站访客和商业潜在客户
| 数据类别 |
用途 |
法律依据 |
保留期限 |
| 表单中的身份信息（姓名、电子邮件、电话） |
处理咨询并准备报价 |
GDPR 第 6.1.b 条（合同前措施）及第 6.1.a 条（营销同意，如适用） |
最后一次联系后 3 年 |
| IP、浏览记录、分析 Cookie（需同意） |
汇总网站分析 |
GDPR 第 6.1.a 条（Cookie 同意） |
参见 Cookie 政策 |
| 营销 Cookie（需同意） |
广告归因 |
GDPR 第 6.1.a 条 |
参见 Cookie 政策 |
3.2. 客人
| 数据类别 |
用途 |
法律依据 |
保留期限 |
| 身份信息（姓名、身份证/护照、出生日期、国籍、性别、地址） |
管理预订和办理入住 |
GDPR 第 6.1.b 条（合同）+ 第 6.1.c 条（RD 933/2021） |
预订结束后 6 年 |
| 联系方式（电话、电子邮件） |
运营沟通 |
GDPR 第 6.1.b 条 |
6 年 |
| 支付信息（持卡人姓名、卡号后 4 位） |
收取预订费用 |
GDPR 第 6.1.b 条 |
10 年（税务） |
| WhatsApp Business（消息、语音、发送的照片） |
客人服务 |
GDPR 第 6.1.b 条 + 第 6.1.a 条（渠道和 AI 助手同意） |
自有系统 12 个月 + Meta 平台 24 个月 |
| 通话录音 + 转录 |
质量控制、事件解决 |
GDPR 第 6.1.b 条 + 第 6.1.f 条（提前语音提示） |
12 个月 |
| 发送至内政部的数据（SES） |
住宿法定义务 |
GDPR 第 6.1.c 条（RD 933/2021） |
3 年 |
| 公共区域影像（视频监控） |
人员和财产安全 |
GDPR 第 6.1.f 条（安全合法权益） |
30 天 |
3.3. 住宿业主
身份信息（税号/公司税号）、联系方式、IBAN、住宿数据和经济数据（费用、价格）——用于管理旅游管理合同关系。依据：GDPR 第 6.1.b 条（合同）。期限：关系存续期间 + 6 年。
3.4. 表单反垃圾邮件过滤
公开表单可能使用
Akismet（Automattic Inc.，美国）过滤垃圾邮件。处理的数据：消息内容、IP 地址和用户代理。
- 依据：GDPR 第 6.1.f 条（防止表单滥用的合法权益）。
- 国际传输：美国。机制：欧盟-美国数据隐私框架 + 标准合同条款（欧盟决定 2021/914）。
- 期限：Automattic 根据其政策保留数据（确认垃圾邮件通常为 15 天）。
4. 人工智能的使用
为改善服务和运营，我们在严格控制下使用第三方 AI 系统：
- Anthropic (Claude) —— WhatsApp 消息分类、照片事件描述、辅助翻译。
- OpenAI (Whisper) —— 通话自动转录。
与 AI 助手互动的人员会收到事先通知（WhatsApp 初始信息提示、通话前语音提示）。所有对客人产生影响的决定均经过
人工审核：未经操作员介入，不会做出具有法律效力的自动化决定。
AI 供应商已通过合同禁止使用我们的数据训练其模型。
国际传输通过欧盟-美国数据隐私框架和标准合同条款（SCCs 2021/914）保障——参见第 6 节。
5. 我们向谁披露您的数据？
您的数据可能会披露给：
- 已签署 GDPR 第 28 条 DPA 的数据处理方：
- 渠道管理系统：Octorate（意大利）、Avaibook（西班牙）。
- 发票和 CRM：Holded（西班牙）。
- 支付：Stripe（爱尔兰/美国）。
- 数据库：Supabase（数据位于欧盟/技术支持在美国）。
- eIDAS 电子签名：Documenso（欧盟自有服务器）及 Camerfirma 时间戳（西班牙）。
- 门禁密码：Padword（西班牙）、Yacan / TTLock（多个地区）。
- WhatsApp Business：Meta Platforms（爱尔兰/美国）。
- AI：Anthropic（美国）、OpenAI（爱尔兰/美国）。
- 电子邮件和协作：Google Workspace（爱尔兰/美国）。
- 垃圾邮件过滤：Automattic / Akismet（美国）。
- 基础设施：Hetzner（德国）。
- 法律要求时的公共管理机构：AEAT、TGSS、SEPE、内政部（SES）、劳动与社会保障监察局（ITSS）、司法机关。
- 您预订的住宿业主，当管理性质需要向其传达客人数据时。
- 社会保障合作互助会和劳务管理机构（仅限劳动范畴，不适用于客人）。
未经您明确同意，我们不会将您的数据用于外部营销目的转让给第三方。
6. 国际传输
部分处理方位于美国或拥有美国子处理方：
- Stripe Inc. —— 依据欧盟-美国数据隐私框架 + SCCs。
- Anthropic PBC —— 依据 DPF + SCCs。
- OpenAI LLC —— 依据 DPF + SCCs。
- Meta Platforms Inc. —— 依据 DPF + SCCs。
- Google LLC —— 依据 DPF + SCCs。
- Automattic Inc.（Akismet）—— 依据 DPF + SCCs。
所有国际传输均已根据 Schrems II 判例和 EDPB 建议 01/2020 进行传输影响评估（TIA）。
其余处理均在欧洲经济区内进行。
7. 我们保留您的数据多长时间？
第 3 节表格中列出了一般期限。期限届满后，我们将：
- 对无法定保留义务的数据进行有效删除。
- 对法律规定必须保留的数据（税务、RD 933/2021、诉讼时效）进行封存（功能性匿名化）。
8. 您的权利
您享有以下权利：
- 访问权：了解我们持有您的哪些数据。
- 更正权：更正不准确的数据。
- 删除权：在适当情况下要求删除数据。
- 反对权：反对基于合法权益的处理。营销为无条件反对——只需回复 STOP 或点击退订链接。
- 限制权：在争议解决期间暂停处理。
- 数据可携权：以结构化格式接收您的数据。
- 不受自动化决策约束的权利：要求人工介入的权利。Imperica 不会对您做出自动化决策：我们的所有决策均经人工审核。
- 当处理基于同意时，撤回同意，且不影响先前处理的合法性。
如何行使您的权利
请发送电子邮件至
info@toledoap.com（或
info@imperica.es），并提供：
- 明确说明您行使的权利。
- 您的身份证或身份证明文件副本以验证身份。
- 接收我们回复的联系方式。
我们将在法定期限
1 个月内回复（如请求复杂，可延长至 3 个月并说明理由）。
如果您未收到满意答复或认为处理不符合规定，可向
西班牙数据保护局（
https://www.aepd.es）提出投诉。
9. 安全
我们根据 GDPR 第 32 条采取技术和组织措施保护您的个人数据，包括：
- 传输加密（TLS 1.2+）和静态加密（AES-256）。
- 基于角色的访问控制及增强身份验证（MFA）。
- 定期备份。
- 审计日志。
- 事件和数据泄露管理程序。
- 定期员工培训。
如果我们发现对您的权利构成风险的安全漏洞，我们将在 72 小时内通知 AEPD，并在适当情况下直接通知您。
10. 客人登记簿的具体信息（RD 933/2021）
如果您在我们这里住宿，根据皇家法令 933/2021，我们有义务向内政部传达法规要求的身份信息（姓名、身份证/护照、出生日期、性别、国籍、地址、住宿日期）。此传达为法定义务，无需您的同意。数据保留 3 年。
11. 儿童和未成年人
我们不直接向 14 岁以下未成年人收集数据。当未成年人入住时，数据由预订的成年持有人提供。RD 933/2021 登记仅报告 14 岁以上的客人。
12. Cookie
Cookie 的使用受我们的 Cookie 政策管辖，可在 /cookies/ 访问，其中详细说明了使用的类别、供应商、国际传输以及如何管理您的同意。
13. 本政策的变更
本政策可能会更新以反映法规变化或我们处理方式的变化。重大变更将在网站上以显著方式通知。文档开头标注了最后更新日期。
14. 联系方式
如对本政策或您的数据处理有任何疑问：
