隐私政策

您的个人数据的控制者是 comp1ex studios（以下简称「控制者」），注册地址位于西班牙。

联系邮箱：comp1exstudio@gmail.com

控制者根据欧盟《通用数据保护条例》(GDPR) 第2016/679号法规及西班牙《个人数据保护和数字权利保障组织法》(LOPD-GDD) 第3/2018号处理您的数据。

身份数据：姓名、税务识别号 (DNI/NIE/CIF)、公司名称。

联系数据：电子邮件地址、电话号码、邮寄地址。

访问数据：用于访问控制面板的电子邮件和密码（加密存储）。

账单数据：根据西班牙法规（皇家法令1619/2012和皇家法令1007/2023）开具发票所需的税务信息。

使用数据：平台内的活动记录、IP地址、浏览器类型、访问页面和使用模式，用于分析目的。

合同履行 (GDPR 第6.1.b条)：管理您的账户、提供签约服务（POSRetail、POS、QR Web、Commander、自助点餐、KDS）、处理订单和开具发票。

法律义务 (GDPR 第6.1.c条)：履行税务和会计义务，包括根据 VeriFactu 系统（皇家法令1007/2023）生成发票记录并与西班牙税务局 (AEAT) 通信。

合法利益 (GDPR 第6.1.f条)：改善我们的服务、进行匿名统计分析和防止欺诈。

同意 (GDPR 第6.1.a条)：发送关于我们产品和服务的商业通讯，可随时撤回。

数据将在合同关系存续期间保留。合同终止后，数据将在适用的法定时效期间内被封存。

发票记录将根据《一般税法》(第58/2003号法律) 第29.2.e条和皇家法令1007/2023第25条保留至少4年。

VeriFactu 系统记录和发票链将在法定要求的整个期间内完整且不被篡改地保存。

Supabase Inc.（数据处理者）：数据库托管于欧盟区域 (eu-west-3)。根据标准合同条款 (SCC) 进行国际传输。

西班牙税务局 (AEAT)：当许可证持有人启用自动提交时，根据 VeriFactu 系统传输发票记录。

Vercel Inc.：网络应用程序托管。数据根据其数据处理协议处理。

除法律要求或用户明确同意外，不会与第三方共享数据。

根据 GDPR 第15至22条和 LOPD-GDD 第12至18条，您有权：

访问权：确认您的数据是否正在被处理并访问这些数据。

更正权：请求更正不准确或不完整的数据。

删除权：当数据不再需要用于收集目的时，请求删除您的数据。

限制权：在特定情况下请求限制处理。

可携权：以结构化、通用且机器可读的格式接收您的数据。

反对权：基于与您特定情况相关的理由反对处理您的数据。

要行使任何这些权利，请联系 comp1exstudio@gmail.com 并附上身份证件副本。我们将在最长一个月内处理您的请求。

如果您认为数据处理违反了法规，您可以向西班牙数据保护局 (AEPD) 提出投诉，网址为 www.aepd.es。

我们实施适当的技术和组织措施来确保数据安全，包括传输加密 (TLS) 和静态加密、基于角色的访问控制 (RBAC)、数据库行级安全 (RLS) 和审计日志。

发票系统通过记录的加密链接（哈希）实施完整性控制，符合皇家法令1007/2023的规定。

当提供商具有 GDPR 第五章规定的适当保障措施（如欧盟委员会批准的标准合同条款）时，数据可能会传输至欧洲经济区 (EEA) 以外的提供商。

特别是，Supabase Inc. 和 Vercel Inc.（美国）根据标准合同条款 (SCC) 运营，保证了充分的数据保护水平。

控制者保留修改本政策以适应立法或判例变化的权利。任何更改将通过电子邮件通知注册用户。

当前版本将始终在本页面上提供。