隐私政策

本政策说明 ZX LEGAL, S.L. 如何在公开网站、咨询表单、员工内网及专业服务关系中处理个人资料。相关处理适用欧盟《一般数据保护条例》（RGPD）、西班牙第 3/2018 号组织法及其他适用法规。

一、数据控制者

• 控制者：ZX LEGAL, S.L.。
• 税号（NIF）：B75710863。
• 地址：Calle Amor Hermoso, 30, 28026 Madrid。
• 隐私事务与权利行使邮箱：info@zxabogados.com。

二、涉及人员与资料类别

本所可能处理网站访客、咨询人、潜在客户、客户、客户或供应商的代表、案件参与人、与本所通讯的人、使用内网的本所员工以及招聘候选人的资料。

根据关系和案件需要，资料可能包括：

• 身份、联系方式、语言及签名资料；
• 职业、学历、劳动关系及代理权限资料；
• 经济、银行、税务、会计及开票资料；
• 通讯、文件、图像、语音及相关元数据；
• 司法或行政程序、违法记录、偿付能力、家庭、居留或国籍资料；
• 仅在服务或主张、行使、抗辩法律请求所必需时处理的特殊类别资料；
• IP 地址、设备类型、安全日志及浏览器中保存的选择等技术资料。

资料通常由本人、其代表或其所代表的机构提供。在案件中，资料也可能来自客户、对方当事人、法院、行政机关、公证人、登记机构、合作专业人员及合法公开来源。提供他人资料者应确保其有权提供，并在适用时向该人士告知本政策。

三、处理目的、法律依据与保存期限

• 咨询与信息请求。处理通过表单、电话、邮件或即时通讯收到的来函，并评估潜在委托。依据：应本人请求采取合同前措施；一般咨询依据本所回复来函并维护通讯安全的合法利益。期限：咨询处理期间，之后在可能产生责任的法定期限内封存。
• 客户与专业服务关系。核实身份及利益冲突、准备报价与委托书、提供服务、管理档案、开票收款，并履行会计、税务、职业道德及反洗钱义务。依据：合同履行、合同前措施、法定义务以及组织和维护专业活动的合法利益。期限：关系存续期间及其后适用的法定和职业责任期限；反洗钱资料按其专门法规要求保存。
• 程序与法律抗辩。提供咨询和代理、办理案件及主张、行使或抗辩请求。依据：合同、法定义务、适用时的公共利益，以及 RGPD 第 9.2.f 条对特殊类别资料的规定。期限：案件期间及履行法律和职业责任所需期限。
• 供应商与合作方。管理合同、访问权限、付款、发票及专业协作。依据：合同、法定义务及管理该关系的合法利益。期限：关系期间及其后法定期限。
• 员工内网。管理本所员工的账号、内部资料、同事之间的沟通以及所分配的工作工具。依据：劳动或合作关系的履行，以及组织工作的合法利益。期限：账号存续期间；详细信息载于内网本身的隐私声明。
• 招聘。评估申请并安排面试。依据：候选人请求的合同前措施；如获授权保留简历用于未来职位，则依据同意。期限：招聘流程期间；用于未来职位时最长一年，可提前撤回。
• 信息通讯。在您于表单中勾选同意或存在其他合法依据时，发送法规动态、指南或服务信息。期限：直至退订、反对或撤回同意；撤回不影响此前合法处理。
• 网站运行与安全。防止滥用、欺诈和安全事件，限制表单的自动提交，维持内网会话并诊断错误。依据：保护网站的合法利益，以及为提供用户所请求服务所必需的存储。日志仅在与目的相称的有限期间内保存。
• 访问统计。如启用分析工具，仅在用户通过 Cookie 面板同意后使用，并按工具设置保存至同意撤回为止。

期限届满后，资料将被删除或匿名化。若法律要求保存或可能产生责任，资料将被封存，并仅为该等目的保留至相关期限届满。

四、资料提供要求

标注为必填的资料是处理请求所必需的；不提供可能导致无法答复或提供服务。用户应确保资料准确、相关且保持更新，并避免提交与目的无关的敏感信息。

五、接收者与受托处理者

在必要范围内，资料可能提供给法院、行政机关、税务或反洗钱主管机构、公证人、登记机构、诉讼代理人、专家、翻译、顾问、金融机构、保险公司及依法或为提供服务必须介入的专业人员或机构。本所不出售个人资料。

网站托管、邮件、备份或信息技术支持服务商可作为受托处理者访问资料。本所选择具备适当保障的服务商，并依 RGPD 第 28 条签订必要协议。

六、国际传输与外部服务

本所优先使用位于欧洲经济区或提供公认保障的服务。如服务商在该区域之外处理资料，传输将依据充分性决定、标准合同条款或其他有效保障，并采取必要补充措施。

如您主动通过微信或其他外部平台联系，其运营者将依自身条款处理资料，并可能进行国际传输。您可改用邮件、电话或网站表单。如同意 Google Analytics，Google 将依其政策及适用保障处理技术资料。公开网站本身不从第三方加载字体、脚本或其他资源。

七、公开网站、员工内网与设备内存储

公开网站不使用会话，也不设置自有 Cookie：仅在浏览器的本地存储中保存您对 Cookie 的选择；如您将网站安装为应用，浏览器还会保存一份样式与页面文件的副本，以便在无网络时打开。这些内容不含个人资料。

员工内网仅供拥有账号的本所人员使用，使用一个技术性会话 Cookie（ZXSESION）和一个语言 Cookie（zx_idioma），两者均限定于 /intranet/ 路径。密码以哈希形式保存；为限制登录失败次数，系统会在有限时间内保存一个由用户名或 IP 地址派生的代码，不保存明文 IP 地址。内网工具可能在本地保存偏好、进度或草稿，直至重置工具或清除网站资料。

八、咨询表单

通过表单提交的咨询保存在本所自有的数据库中（与网站一同托管），以便登记、分派并答复；同时通过内网通知管理人员；如本所已设置，还会向本所邮箱发送一封提醒邮件。保存的内容包括：姓名、电子邮箱、您提供的电话、事务类型、留言、首选语言、提交页面、日期，以及您是否同意接收信息通讯。

为限制自动提交，表单使用一个不可见的校验字段、一个经签名的时间标记，以及一个与 IP 地址派生的加密代码相关联、数小时后即删除的临时计数器。咨询在处理所需期间内保存；如未形成委托，在不再需要时予以删除，但在可能产生责任的期限内可予封存。

九、您的权利

在适用条件下，您可以行使访问、更正、删除、反对、限制处理和数据可携带权；可随时撤回同意，并有权不受仅基于自动处理且产生法律或类似重大影响的决定。撤回同意不影响此前处理的合法性。

申请可发送至第一条所列地址或邮箱，并说明申请人身份及拟行使的权利。仅在对身份存在合理疑问时，本所才会要求补充身份证明，并将在法定期限内答复。

如认为处理不符合法规，可向西班牙数据保护局（AEPD）投诉，且不影响其他行政或司法救济。

十、自动化决定

本网站不作出仅基于自动处理并对个人产生法律或类似重大影响的决定。内部工具提供的计算、核对和文本均为辅助结果，必须由人工审核。

十一、未成年人

表单和专业服务不直接面向没有法定代理人参与的未成年人。案件涉及未成年人时，仅在必要范围内并依据适用法律处理其资料。

十二、安全与保密

本所根据风险采取适当技术和组织措施，包括访问控制、备份、保密义务以及律师职业秘密。任何系统均无法保证绝对安全；请勿通过未经核实的渠道发送敏感文件，如怀疑冒名或未经授权访问，请立即通知本所。

十三、政策更新

本政策可因法律、技术或服务变化而更新，网站公布的版本为现行版本。如变更需要同意，本所将在进行相关处理前重新征得同意。