五行看懂要点
- 您无需向我们提供任何个人数据，即可完整使用本测评。
- 每一项用途均单独决定：不存在一键授权全部的按钮。
- 我们不使用 Cookie，也不使用第三方统计分析。我们不对您画像，也不追踪您。
- 所有数据均存储于欧盟境内。不存在数据跨境传输。
- 您可随时通过页脚的「管理我的同意选项」一键撤回同意。
数据控制者
ILP Abogados，联系邮箱 info@ilpabogados.com，是本政策所述数据处理活动的数据控制者。
发布前尚待本所补充：准确的公司名称、税号（NIF）、注册住所，以及（如适用）数据保护官的联系方式。
逐项说明处理目的
我们会就三项相互独立的用途请您分别作出决定。您可以接受其中一项而拒绝另外两项。全部拒绝并不会限制本工具的使用。
1. 受众统计
以汇总且匿名的方式统计使用情况：多少人开始测评、多少人完成测评、申请了多少份报告。不识别您的身份，不使用广告 Cookie，不涉及第三方。
所保存的内容仅为按指标名称记录的每日计数与一个数字。它不与任何个人关联，甚至不与某一次会话关联：无从还原出谁做了什么。
2. 报告发送
使用您在表单中填写的数据，为您制作并发送您所申请的风险敞口报告。相关字段为姓名、公司、职务、工作邮箱与电话，以及您的测评结果。
没有这项授权，我们无法向您发送报告，因为既没有收件人，也没有相应的处理依据。
3. 商务联系
由 ILP Abogados 就您的测评结果与您联系。相关事务在本所内部 CRM 系统 ILP LeadOS 中管理，服务器位于欧盟境内。
当您确实勾选时，传送至 CRM 系统的内容为：姓名、电子邮箱、电话与公司；一个会话标识符；一段文字摘要，其中含有您的职务、结果的信号灯等级、存在风险的登记比例以及估算的风险敞口区间；您对测评的答复以及您填写的业务量数字；业务领域（「数据保护」）、语言与来源工具；您作出同意的日期与时间，以及向您展示的文本版本与其哈希值；如果您来自某项营销活动，还包括访问来源参数（活动、媒介、来源、着陆页与引荐网站）。
处理的合法性依据
上述三项用途的处理的合法性依据均为您的同意，即《欧盟第2016/679号条例》（RGPD/GDPR，通用数据保护条例）第6条第1款a项。该同意是自由、具体、知情且明确的：每一项用途单独征询，任何选项均未预先勾选，拒绝也不会影响本服务的使用。
为提供您所请求的服务而技术上必需的存储，依据西班牙第34/2002号法律（LSSI-CE）第22条第2款进行，无需征得同意。相关说明见Cookie 政策。
接收方与数据处理者
我们不会为商业目的向第三方转让您的数据，也不会出售您的数据。仅有为本工具正常运行所必需的服务商参与其中：
- 网站与应用托管：Vercel，运行区域固定为法兰克福（德国）。
- 数据库：Neon，托管型 PostgreSQL，同样位于法兰克福（德国）。用于保存同意的证明记录与汇总计数。
- 内部 CRM 系统 ILP LeadOS：本所自有系统，服务器位于欧盟境内。仅接收已同意商务联系者的数据。
上述各方均作为数据处理者，代表 ILP Abogados 并按其指示行事。除此之外，在法律法规有要求时，公共机关可获知相关数据。
数据跨境传输
保存期限
- 您对各项用途的决定：在其有效期内保存，最长 24 个月。期满后失效，我们会重新征询您的意见。如果我们修改了告知文本，也会提前失效。
- 同意的证明记录：在仍可能被要求证明您曾作出同意的期间保存，依据 GDPR 第7条第1款，并在适用的时效期间内保存。
- 用于发送报告的数据：保存至制作并发送该报告所需的期间，其后按本所法定义务要求的期限保存。
- CRM 系统 ILP LeadOS 中的数据：在双方关系或对该关系的兴趣存续、且您未提出反对或撤回同意期间保存；其后在时效期间内封存，届满后删除。
- 受众统计计数：为不含个人数据的汇总数字，因此没有删除期限。
证明记录中究竟保存了什么
当您接受或拒绝某项用途时，我们会保存一条记录，用以证明您作出了何种决定、针对的又是哪一版文本。该记录仅包含：
- 一个在您浏览器中生成的随机会话标识符，其中不含任何个人数据。
- 该决定的时间戳。
- 所涉及的用途，以及是接受还是拒绝。
- 向您展示该文本时所用的语言。
- 该法律文本的版本及其哈希值，即一枚加密指纹，可用于证明您当时阅读的是哪一份具体文本。
- 您作出决定的渠道（例如同意管理面板或测评表单）。
对非法律意见声明的接受，也以相同的字段与相同的范围予以记录。
您的权利
您可随时行使对个人数据的访问、更正、删除、反对、限制处理与可携带等数据主体权利。
为此，请致函 info@ilpabogados.com，并说明您所行使的权利。我们将在一个月内作出明确答复；因情况复杂可再延长两个月，并会在第一个月内告知您。我们可能要求您证明身份。
如果您认为我们未妥善处理您的请求，可向主管监管机构西班牙数据保护局（AEPD）（www.aepd.es）提出申诉。
撤回同意
撤回同意应与作出同意同样便捷。在任何页面的页脚都可找到「管理我的同意选项」链接：打开后即可逐项更改，或一次性全部拒绝。更改立即生效。
撤回不影响撤回之前已进行处理的合法性。如果我们此前已向您发送报告，该次发送仍然是合法的。
您的决定的有效期
您的决定在 24 个月后失效；如果我们修改了告知文本，则会提前失效：届时我们会重新征询您的意见，因为同意不会在不同版本的文本之间继承。
自动化决策
测评结果由算法依据您的答复计算得出，但不会对您产生任何法律效果，也不会对您造成重大影响：它只是一项普及性的参考指引。我们不进行用户画像，也不作出 GDPR 第22条意义上的自动化决策。
未成年人
本工具面向专业人士与企业。它并非面向未成年人，我们也不会有意收集未成年人的数据。
本政策的变更
如果我们修改本政策，会提高其版本号。由于同意不会在不同版本之间继承，您下次进入时我们会重新征询您的意见。
文本版本：2026-08-06-borrador-1。
文本版本：2026-08-06-borrador-1