隐私政策
在 SpainHotels，我们认真对待您的隐私。在本政策中，我们将解释您访问本网站或预订住宿时我们处理的哪些个人数据、处理的目的、保留期限以及与谁共享。
数据处理者
您在浏览本网站以及通过 HotelShop 服务进行购买时，您的数据的处理负责人是 Waak Marketing Services, SLU（以下简称“SpainHotels”），其税号为 B72978638，注册地址为 Calle Pau Claris 12, 2º 2ª, 08310 Argentona (Barcelona, España)。已在巴塞罗那商业注册处注册（{{ TODO: registro mercantil }}）。有关这些数据的任何问题，请发送电子邮件至 spainhotels.es@gmail.com。在住宿预订流程中，个人和支付数据直接由 LiteAPI 处理，LiteAPI 作为独立的处理负责人与酒店供应商一起处理；请参阅其隐私政策以了解该处理。
我们处理的数据、目的和法律依据
根据收集的上下文，我们区分三类数据。(a) 浏览和搜索数据：cookie、IP 地址、浏览器语言、搜索参数（目的地、日期、入住人数）和网站使用事件；我们处理这些数据是为了提供服务、确保技术安全，并在您同意的情况下，衡量受众和广告系列效果。(b) 住宿预订和预订支付数据：支付表格和预订的正式化由 LiteAPI 通过加载到网站上的 SDK 进行管理；SpainHotels 不接收或存储该表格中收集的卡片数据或住客数据。LiteAPI 与供应商酒店一起，作为独立的数据处理者，根据其自身的隐私政策处理这些数据。(c) 通过 HotelShop 服务购买酒店产品和体验的数据：我们处理订单数据（产品、金额、联系方式、关联酒店）以管理购买；付款通过 Stripe Payments Europe Ltd. 在我们自己的集成中处理，SpainHotels 不存储完整的卡片数据。法律依据是 (a) 和 (c) 的合同履行和合同前措施，(a) 的服务安全和运行的合法利益，(a) 中分析和营销 cookie 的同意，以及 (c) 的适用会计和税务法律义务。我们不进行商业沟通或发送新闻通讯。
保存期限
我们将在合同关系存续期间以及合同终止后的适用法律规定的期限内保留您的数据。特别是，根据《商法典》第 30 条和现行税务法规的要求，发票和商业记录将保留六年。与 Cookie 相关的数据将根据 Cookie 政策中规定的期限保留，或直至您撤回同意。
收件人、处理者和国际转移
在住宿预订流程中，处理由 LiteAPI 负责，LiteAPI 与供应商酒店共同作为独立的控制者；SpainHotels 不是此表格中收集的个人和支付数据的接收者。在 HotelShop 服务流程中，订单数据会传输给产品供应商酒店，支付数据会传输给 Stripe Payments Europe Ltd.，作为我们自有集成中的支付处理商。此外，我们还使用 Laravel Cloud（托管在欧盟境内的 AWS 法兰克福基础设施上）作为网站托管的数据处理者，以及 Google LLC（用于受众分析（Google Analytics 4）、广告系列衡量（Google Ads）和地图（Google Maps））作为数据处理者，均根据 GDPR 第 28 条签订了合同。Stripe 和 Google 会将数据传输到美国，并获得欧盟委员会批准的标准合同条款作为充分保障。LiteAPI 和 Hotelbeds（后者总部位于西班牙）作为预订代理商参与其中，并拥有自己的隐私政策和法律依据；我们建议您查阅这些信息以了解他们的数据处理方式。
您的权利
您可以随时通过发送电子邮件至 spainhotels.es@gmail.com 并附上身份证明副本，行使访问权、更正权、删除权、反对权、限制处理权和数据可携权，以及撤回您的同意。如果您认为处理不符合规定，您有权通过其电子门户网站 https://www.aepd.es 向西班牙数据保护局 (AEPD) 提出投诉。
未成年人数据和修改
我们不处理十四岁以下未成年人的数据。如果我们发现未经父母或监护人同意提供了未成年人的数据，我们将删除这些数据。本政策可能会更新以反映法律或服务变更；我们建议您定期查阅。当发生重大变更时，我们将通过服务的常规方式通知您。
