隐私政策
先用一张表格做摘要。然后根据《通用数据保护条例》（RGPD）第 13 条逐项详细说明。在表格和消息中，我们从不索取证件、证件号码、健康信息或犯罪记录。
本译文仅供参考。如有出入，以西班牙语版本为准。
摘要
| 问题 | 简要回答 |
|---|---|
| 谁是控制者 | Diego Benítez Candia，税号（NIF）60912324K，Ptge. Mulassa 12, planta SST, puerta 1, 08032 Barcelona。电子邮箱：exactitudfiscal@gmail.com |
| 用于什么 | 回复请求、准备报价、处理所委托的事务，以及仅在单独勾选后发送新动态 |
| 依据什么 | 当事人的请求和合同（RGPD 第 6.1.b 条）、法律义务（第 6.1.c 条）、发送新动态的同意（第 6.1.a 条），以及网站安全方面的正当利益（第 6.1.f 条） |
| 还有谁处理 | Cloudflare（网站托管和表格），受托处理。Google（Gmail）提供电子邮件服务。Meta 集团旗下的 WhatsApp Ireland Limited 提供即时通讯服务。任何人都不会为广告目的获得这些数据 |
| 欧洲经济区（EEE）以外 | 可能会传输至美国和其他国家，并采取 RGPD 规定的保障措施 |
| 保存多久 | 每项用途所需的时间；之后在可能被追究责任的期间内予以封存 |
| 权利 | 查阅、更正、删除、反对、限制处理和可携带。也可以向西班牙数据保护局（AEPD）投诉 |
| 自动化决策 | 没有。每个情况都由团队成员处理 |
1. 数据控制者
- 控制者： Diego Benítez Candia
- 税号（NIF）： 60912324K
- 地址： Ptge. Mulassa 12, planta SST, puerta 1, 08032 Barcelona
- 电子邮箱： exactitudfiscal@gmail.com
- 电话和 WhatsApp： +34 623 82 89 38
Un Papel Menos 是一家私营服务机构。它不是政府部门：通过本网站发送的数据不会到达任何公共机构。
2. 处理哪些数据，数据从哪里来
联系表格。
- 必填信息：需要办理什么（从固定列表中选择）、我们称呼对方的名字，以及一个电话、WhatsApp 或电子邮箱。
- 一个单独的、默认不勾选的选项，供希望接收新动态的人勾选。
- 选填信息，在可以跳过的第二部分：对方认为自己需要办理的手续、所在市镇、首选语言和一段简短留言。
- 也可以选填本人或其家人是否拥有西班牙国籍，或其他欧洲联盟（UE）国家、欧洲经济区国家或瑞士的国籍。这一问题以固定列表的形式提出，因为它会影响所需办理的手续。
- 提交时还会保存日期、提交所在的网页及其语言，以及一个用于查找该请求的编号。
WhatsApp、电话、电子邮件和视频通话。 联系用的号码或地址，以及个人资料中的名字。还有对方讲述的自身情况。
如果委托办理手续。 身份、联系和开票信息。以及手续所需的信息：例如居住、家庭、工作、经济能力或住房方面的信息。
其他人的数据。 有时需要谈到家属或提供劳动合同的人。向我们提供这些数据的人应告知这些人。本网站不面向未成年人。未成年人的手续由其法定代理人委托（第 3/2018 号组织法第 7 条）。
3. 网站和消息中从不索取的内容
在表格、WhatsApp 和电子邮件中，我们从不索取：
- NIE（外国人身份号码）、护照或其他证件号码；
- 证件的复印件或照片；
- 犯罪记录；
- 健康信息。
我们也不询问任何人的行政身份状况：表格只问需要办理什么。如果某项手续需要证件或文件，会通过每次单独告知的安全渠道提交。绝不通过 WhatsApp 或电子邮件。本网站不允许上传文件。
4. 数据用于什么，依据什么
| 用途 | 法律依据 |
|---|---|
| 回复请求，告知适合哪种手续以及费用多少 | 应当事人请求采取的合同前措施（RGPD 第 6.1.b 条） |
| 进行个案审阅并提供报价 | 合同前措施（RGPD 第 6.1.b 条） |
| 处理所委托的事务：准备和跟进申请材料、通知新进展和收费 | 履行合同（RGPD 第 6.1.b 条） |
| 开具发票，履行税务和会计义务 | 法律义务（RGPD 第 6.1.c 条） |
| 处理投诉、申诉和权利请求 | 法律义务（RGPD 第 6.1.c 条；TRLGDCU 第 21 条） |
| 发送有关居留手续的新动态 | 同意，通过单独且默认不勾选的选项（RGPD 第 6.1.a 条；LSSI 第 21 条） |
| 保障网站安全，防止滥用 | 网站安全方面的正当利益（RGPD 第 6.1.f 条） |
回复请求不需要征得任何同意。在提交按钮旁边，表格会概述这些信息，并链接到本页面。
回复需要一个名字和一种联系方式。没有这些，就无法处理请求。接收新动态是可选的，不影响任何其他事项（第 3/2018 号组织法第 6.3 条）。对新动态的同意可以随时撤回，撤回和给出同意一样方便。每次发送都会说明如何退订（LSSI 第 22.1 条）。
5. 还有谁处理数据
Un Papel Menos 使用以下服务商提供网站、电子邮件和即时通讯服务。Cloudflare 受 Un Papel Menos 委托处理数据（RGPD 第 28 条）。电子邮箱是一个 Gmail 账户，由 Google Ireland Limited 提供服务。WhatsApp Ireland Limited 提供即时通讯服务，并按照其自身的政策以自己的名义处理数据。
| 服务商 | 用途 | 地点和保障措施 |
|---|---|---|
| Cloudflare, Inc. | 网站托管、防御攻击和接收表格 | 美国及其全球网络。保障措施：欧盟-美国数据隐私框架和标准合同条款，载于其受托处理合同中 |
| Google Ireland Limited（Gmail） | 电子邮件 | 爱尔兰，并传输至美国的 Google LLC。保障措施：欧盟-美国数据隐私框架和标准合同条款 |
| WhatsApp Ireland Limited（Meta 集团） | WhatsApp 即时通讯 | 爱尔兰，并传输至该集团在美国和其他国家的其他公司。保障措施：欧盟-美国数据隐私框架和标准合同条款 |
关于 WhatsApp。 通过 WhatsApp 发消息的人使用的是 WhatsApp Ireland Limited 的服务。该公司也会按照其自身的隐私政策处理其数据。在 WhatsApp 上只谈情况和日期。不应通过这一渠道发送证件或文件。
政府部门和其他方。 当所委托的手续需要时，必要的数据会提交给负责审批的政府部门。例如外国人办公室（Oficina de Extranjería）、国家警察局（Policía Nacional）、自治区政府（Generalitat）或市政府。在法律要求时，也会向税务局（Agencia Tributaria）或法官和法院提供数据。如果某人决定联系律师或某个机构，未经其许可，不会把其数据转给对方。
数据不会被出售，也不会为广告目的转让。
6. 向欧洲经济区以外传输
部分服务商可能在欧洲经济区以外处理数据。在这种情况下，采用 RGPD 规定的保障措施：
- 欧盟-美国数据隐私框架，适用于经认证的美国公司（第 (UE) 2023/1795 号实施决定，RGPD 第 45 条）。
- 欧盟委员会批准的标准合同条款（RGPD 第 46 条）。
可以发送邮件至 exactitudfiscal@gmail.com 索取有关这些保障措施的信息。
7. 保存多久
- 未签订合同的请求： 回复所需的时间。之后予以删除。
- 未被接受的报价： 自未被接受之日起保存一份副本 6 个月，这是《加泰罗尼亚消费法典》的要求（第 251-3.4 条）。
- 已委托的事务： 在事务进行期间保存。之后，在可能被追究责任的期间内，以及税务和商业法规规定的期间内予以封存（第 3/2018 号组织法第 32 条）。
- 新动态： 保存至对方退订为止。
- WhatsApp 对话和电子邮件： 与其所属的请求或委托事务采用相同的标准。
封存是指把数据单独保存、不予使用，仅用于配合法官、法院或主管机关。该期限届满后，数据将被销毁。
8. 权利及行使方式
任何人都可以要求：
- 查阅： 了解哪些个人数据正在被处理；
- 更正： 更正不准确的数据；
- 删除： 在数据不再需要时删除；
- 反对某些用途，例如新动态；
- 限制处理： 在疑问解决期间只保存而不使用；
- 可携带： 以常用格式获得自己的数据。
也可以随时撤回同意（RGPD 第 7.3 条及第 15 至 22 条）。
方式。 只需发送邮件至 exactitudfiscal@gmail.com，主题写“Protección de datos”（数据保护），并说明要行使哪项权利。如果对身份有疑问，会要求提供确认身份所需的最少信息。我们绝不会通过电子邮件或 WhatsApp 索取证件复印件。
期限。 最迟在一个月内答复。情况复杂时，可以在事先告知的情况下再延长两个月（RGPD 第 12.3 条）。
投诉。 如果对答复不满意，可以向西班牙数据保护局（AEPD）投诉。其地址为 C/ Jorge Juan 6, 28001 Madrid。也可以通过其电子办事平台投诉。
9. 自动化决策和人工智能
不进行自动化决策，也不建立用户画像（RGPD 第 22 条）。每个情况都由团队成员处理。
我需要办理哪种手续？这个小工具在浏览器中运行，只是一般性指引：它不作任何决定。
网站的文字由人工智能辅助撰写，并会注明。如果将来使用人工智能工具处理客户数据，将选择签有受托处理合同的服务商。在这样做之前，会更新本政策。
10. 安全
- 网站采用加密连接（HTTPS），不允许上传文件。
- 只有处理该情况的团队成员才能访问数据。
- 手续所需的证件和文件通过受保护的安全渠道提交，绝不通过 WhatsApp 或电子邮件。
11. Cookie
本网站不使用分析类或广告类 Cookie。详见 Cookie 政策。
12. 本政策的变更
如果本政策发生变更，会发布注明日期的新版本。如果变更影响已收集数据的使用方式，会通知受影响的人。
法规和来源
- 第 (UE) 2016/679 号条例，《通用数据保护条例》（RGPD）。EUR-Lex，查阅于 2026年10月7日。
- 第 3/2018 号组织法，《个人数据保护和数字权利保障法》（第 6、7、11 和 32 条）。BOE（西班牙国家官方公报），查阅于 2026年10月13日。
- 第 34/2002 号法律，《信息社会服务法》（第 21 条和第 22 条）。BOE，查阅于 2026年10月13日。
- 第 1/2007 号皇家立法令，《保护消费者和用户一般法》（TRLGDCU，第 21 条）。BOE，查阅于 2026年10月13日。
- 第 22/2010 号法律，《加泰罗尼亚消费法典》（Codi de consum de Catalunya，第 251-3.4 条）。BOE，查阅于 2026年10月13日。
- 第 (UE) 2023/1795 号实施决定，欧盟-美国数据隐私框架。EUR-Lex，查阅于 2026年10月13日。
- Cloudflare，数据处理协议（DPA）。查阅于 2026年10月7日。
- Google，隐私政策。查阅于 2026年10月14日。
- WhatsApp，适用于欧洲经济区的隐私政策。查阅于 2026年10月13日。
- 西班牙数据保护局（Agencia Española de Protección de Datos）。查阅于 2026年10月13日。
本文由人工智能辅助撰写，并经 Un Papel Menos 团队于 2026年10月14日 审核。
最后更新： .