本政策依据欧盟第 2016/679 号条例（GDPR）及西班牙第 3/2018 号数据保护组织法（LOPDGDD），说明我们如何处理本网站用户的个人数据。
1. 数据控制者
- 控制者：Luis Augusto Blanco Guillén
- 税号（NIF/CIF）：52088137Z
- 地址：C/ Abeto, 26, 45222 Borox (Toledo)
- 电子邮箱：aybserviciosfunerarios@hotmail.com
- 电话：661 057 069
2. 我们处理的数据
我们仅处理为您提供服务所必需的数据：
- 联系表单：姓名、电话、电子邮箱（选填）及您发送的信息。
- 电话或 WhatsApp 联系：您在沟通中提供的身份与联系信息。
- 浏览数据：由托管服务商为保障网站安全和运行而处理的技术数据（如 IP 地址）。另请参阅 Cookie 政策。
逝者的个人数据不在 GDPR 适用范围内。但依据西班牙法律（LOPDGDD 第 3 条），逝者的亲属或事实伴侣可与我们联系，请求访问、更正或删除相关数据。
3. 处理目的
- 回复您的咨询和信息请求。
- 编制报价并办理您委托的服务。
- 处理数据保护权利的行使。
我们不会将您的数据用于广告，不进行用户画像，也不作出自动化决策。
4. 法律依据
- 同意（GDPR 第 6.1.a 条）：您提交联系表单并勾选同意框时。
- 合同前措施及合同履行（GDPR 第 6.1.b 条）：报价及所委托服务的提供。
- 法律义务（GDPR 第 6.1.c 条）：税务及会计义务（如适用）。
- 正当利益（GDPR 第 6.1.f 条）：回复您通过电话或 WhatsApp 提出的咨询，以及保障网站安全。
5. 保存期限
我们仅在处理您的咨询或提供服务所需的期间内保存您的数据；此后数据将被封存，直至法律规定的时效期（税务、会计及民事义务）届满。
6. 数据接收方
除法律要求（政府部门、法院）外，我们不会向第三方出售或转让您的数据。以下服务商作为数据处理者（GDPR 第 28 条）代表我们处理数据：
- Cloudflare, Inc.：网站托管及内容分发网络。
- Resend：联系表单所生成邮件的发送。
- Google：嵌入式地图，以及（仅在您同意的情况下）网站分析（参阅 Cookie 政策）。
7. 国际数据传输
部分服务商位于美国。相关传输受欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）或欧盟委员会标准合同条款的保障。
8. 您的权利
您可随时通过发送邮件至 aybserviciosfunerarios@hotmail.com 行使访问、更正、删除、反对、限制处理和数据可携权，并可随时撤回同意。如我们对您的身份有合理怀疑，可能会要求您提供身份证件副本。
如您认为自己的权利未得到尊重，可向西班牙数据保护局（AEPD）投诉：C/ Jorge Juan 6, 28001 Madrid — www.aepd.es。
9. 安全
我们采取适当的技术和组织措施保护您的数据，包括全站加密传输（HTTPS）。
10. 政策更新
本政策可能因法律或运营变化而更新。最新版本日期显示在本页顶部。