政策

隐私政策

1. 数据控制者
根据《通用数据保护条例》（EU GDPR 2016/679）和西班牙关于个人数据保护和数字权利保障的第3/2018号组织法（LOPDGDD），本网站收集信息的数据控制者是Warren Paull（以Jararosa品牌经营），在西班牙注册为个体工商户（Autónomo），NIF/NIE为Y6556451-Q。注册地址：C.Negocios Tembo, Urbanización Alhambra del Mar, Bloq A 1º9, 29602 Marbella, Málaga, Spain。电子邮件：hello@jararosa.com。

2. 数据收集目的
我们收集和处理个人数据（姓名、电子邮件、送货地址、电话号码）仅用于：履行批次承诺、管理发票和配送Jararosa产品；在用户明确同意的情况下，发送《原野速递》（新闻通讯）；回复发送至hello@jararosa.com的询问。

3. 法律依据与保留期
处理您数据的法律依据是履行合同（购买产品）和您的明确同意（新闻通讯及联系）。与购买相关的数据将根据西班牙商业和税收法律的要求保留（通常为4到6年）。新闻通讯数据将保留至您撤回同意为止。

4. 数据共享与转移
您的数据将被严格保密，仅与绝对必要的第三方服务提供商（数据处理者）共享：Stripe（安全支付处理）、快递服务（如Correos、DHL等物流）、Vercel/Supabase（托管和数据库基础设施）。我们不会将您的个人数据出售给任何第三方。

5. 您的权利 (ARCO)
根据GDPR和LOPDGDD，您有权访问、更正、取消或反对处理您的数据，并享有数据可携权和被遗忘权。如需行使这些权利，请发送电子邮件至hello@jararosa.com并附上您的身份证或护照复印件。如果您认为您的数据保护权受到侵犯，您有权向西班牙数据保护局（AEPD）提出投诉，网址为 www.aepd.es。