隐私政策

一般信息

本隐私政策适用于您作为用户（用户指访问本网站的任何自然人）在访问https://www.arteche.com/es时向Arteche提供的所有个人数据，以下简称“网站”。

本隐私政策的目的是告知您作为用户我们如何处理您的个人数据，并向您解释根据适用的数据保护法律您所享有的权利。

谁是负责人？

通过网站收集的个人数据的处理负责人是Arteche，其税务识别号为A48898548，注册地址为Derio Bidea 28 Mungia，Bizkaia 48100，西班牙。

您可以通过电子邮件地址rgpd@arteche.com联系数据保护官，进行所有查询或请求有关用户个人数据处理的信息。 我们收集的个人数据将被保密处理，并纳入我们的处理活动登记册。

我们为何收集您的数据？

目的 描述 数据
订阅通讯 管理新闻通讯订阅，可以通过注册表中授权的方式（短信、电子邮件等）发送有关其他产品和服务的个性化信息。您可以随时取消订阅新闻通讯。 名字和/或姓氏, 电子邮件, 专业标题, 公司.
人工智能的功能 提供自动化功能，帮助你浏览网页、解决疑问或通过人工智能工具指导你完成特定流程。根据你的互动改进我们提供的服务，使回答、推荐和其他结果更加有用且符合你的个人资料和网络活动。 名字和/或姓氏, 电子邮件, 电话, 邮寄地址, 专业标题, 公司.
用于营销目的 为了开展我们产品或服务的促销活动，根据用户表达的同意及收集时提供的信息。个性化我们为您提供的服务，并根据您与我们网站的互动及您的用户资料分析（例如，基于您的购买和浏览历史）为您提供推荐。在您浏览网站和应用程序时（例如，在社交网络上）向您展示互联网广告。您看到的广告可能是随机显示的，但有时也可能与您的购买历史、偏好和浏览相关。 名字和/或姓氏, 电子邮件, 电话, 邮寄地址, 专业标题, 账单地址, 公司.
与用户联系 处理通过联系表格、投诉或其他客户服务渠道提出的咨询。 名字和/或姓氏, 电子邮件, 电话, 邮寄地址, 专业标题, 公司.
通过网站签订的服务提供或买卖合同的开发、执行和履行。 目的为：与用户就所订购的产品或服务进行联系；管理通过网站使用的支付方式；进行通过网站完成的购买的开票和收据制作；管理发货和退货，以及在合同履行过程中为用户提供服务。 名字和/或姓氏, 电子邮件, 电话, 邮寄地址, 专业标题, 密码, 账单地址, 借记卡/信用卡号码, 公司.
预算申请表 为了能够满足用户需求提供个性化预算。 名字和/或姓氏, 电子邮件, 电话, 邮寄地址, 专业标题, 公司.
管理网站注册或登录 为了注册用户，激活账户，识别用户，并能够给予其在网站上相应功能的访问权限。 名字和/或姓氏, 电子邮件, 电话, 邮寄地址, 专业标题, 密码, 公司.
接收和管理简历 管理人员选拔过程 名字和/或姓氏, 电子邮件, 电话, 专业标题.

此外，在您浏览网站期间，我们可能通过Cookie或其他类似技术收集某些个人数据，具体内容请参见我们的Cookie政策。

我们处理数据的合法依据是什么？

我们处理个人数据的合法依据如下：

我们会保存您的数据多长时间？

通过网站收集的个人数据将被处理和保存，保存时间为执行收集目的所必需的时间。

更具体地说，为了与您签订和履行合同而收集的数据，将在合同关系有效期间内保存；但基于合法利益或您的同意收集的个人数据，仅在实现该目的所必需的时间内保存。

在上述目的严格执行所需期限届满后，我们将额外保存个人数据一段时间，直到因每项处理可能产生的责任相关的所有诉讼时效届满为止。

我们会与第三方共享您的数据吗？

为了实现上述目的，有必要让其他服务提供商访问您的个人数据，这些服务提供商将作为我们的数据处理委托方，例如：

我们已与作为数据处理委托方的公司签订协议，规范用户个人数据的管理和处理，以及所采取的安全措施的适当性。

在我们需要向位于欧盟或欧洲经济区（冰岛、挪威或列支敦士登）之外的第三方（其总部或服务器位于该地区之外）进行数据传输的情况下，且该国未能提供与欧盟相当的数据保护水平时，我们将始终尊重适当的保障措施并保持安全标准，符合适用法规。

当从欧盟/欧洲经济区向未获得欧盟委员会适足性决定的第三国进行传输，或我们未拥有约束性企业规则时，我们将遵守欧盟委员会为此类情况制定的规定，以为您提供适当保障，并在适用时签署标准合同条款，必要时还将实施额外的保护措施。

如果您想了解更多关于我们向欧盟/欧洲经济区以外国家传输个人数据的信息，欢迎通过以下电子邮件联系我们：marketing@arteche.com

你的权利是什么？

你可以随时免费行使以下权利：

你可以通过访问 这里 免费行使上述任何权利。

如果我们作为数据控制者未能适当尊重这些权利，我们通知你可以向数据保护监管机构提出投诉，地址为 Agencia Española de Protección de Datos (AEPD)，C/Jorge Juan, 6, 28001 Madrid，电子邮件地址为 internacional@aepd.es，以及向你常住国、工作地或涉嫌违规发生地的数据保护监管机构提出投诉。

保密性和安全措施

在 Arteche，作为数据控制者，我们承诺尊重用户个人数据的保密性，并按照收集数据的目的使用这些数据。

我们已采取所有适当的技术和组织安全措施，以符合数据保护法规对所处理数据性质的要求。

在 https://www.arteche.com/es，我们使用 Google 同意模式 v2 来传递对不同目的的同意。更多信息请见 这里

根据欧盟通用数据保护条例的处理

本节适用于并为您提供更多信息，若我们位于欧洲经济区的某家公司处理您的个人数据。

数据控制者
向您提供本隐私声明的公司，或被标识为相应网站、应用程序或服务运营者的公司，是根据《通用数据保护条例》（GDPR）对您的个人数据进行处理的控制者。

客户关系管理系统中的商业合作伙伴个人数据
在我们与您的商业关系期间，我们可能会与关联公司及合作伙伴共享商业合作伙伴的联系信息。我们与这些关联公司及合作伙伴共同承担对您的个人数据的适当保护责任（GDPR第26条）。

为了让您在此共同责任框架下有效行使数据主体权利，我们与这些Arteche公司签订协议，赋予您集中行使对Arteche权利的权利。

如需行使您的权利或索取共同控制者协议副本，您可以联系：rgpd@arteche.com。

处理的法律依据
GDPR要求我们告知您个人数据处理的法律依据。该依据为以下一项或多项：

以下详细说明本隐私政策中各目的适用的法律依据：

注册管理、联系、报价及合同执行
管理网站注册或开户，验证您的身份并为您提供相应功能访问权限。法律依据：合同履行（第6.1.b条）· 合法利益（第6.1.f条）。
 处理通过联系表单或其他客户服务渠道提出的咨询。法律依据：合同履行（第6.1.b条）· 合法利益（第6.1.f条）。
管理个性化报价请求。法律依据：合同履行（第6.1.b条）· 合法利益（第6.1.f条）。
 开发、执行及履行服务或买卖合同，包括支付、开票、发货及退货管理。法律依据：合同履行（第6.1.b条）· 法律义务履行（第6.1.c条）。

用于营销和通讯 * 开展促销活动，个性化服务，并根据用户的同意展示与其档案相关的广告。法律依据：同意（自愿提供时）（第6.1.a条）·合法利益（第6.1.f条）。 * 管理通讯订阅及发送有关产品和服务的信息。法律依据：同意（自愿提供时）（第6.1.a条）·合法利益（第6.1.f条）。

人工智能功能 * 通过人工智能工具提供自动化的导航、疑问解答和指导功能。法律依据：合同履行（第6.1.b条）·合法利益（第6.1.f条）。 * 根据用户互动改进服务，使回答和推荐更有用且符合其档案。法律依据：合法利益（第6.1.f条）。

简历管理及招聘流程 * 根据收到的简历管理招聘流程。法律依据：同意（自愿提供时）（第6.1.a条）·合法利益（第6.1.f条）。

国际数据传输 如果我们将您的个人数据传输到欧洲经济区以外地区，我们将确保您的数据按照《通用数据保护条例》（GDPR）得到一致的保护。为此，我们采取以下措施：

您的主管数据保护机构 如对数据隐私有疑问或请求，建议您联系我方数据保护官，邮箱：rgpd@arteche.com。此外，您始终有权向主管监管机构提出申诉，在西班牙为西班牙数据保护局（AEPD），地址为C/Jorge Juan, 6, 28001 Madrid，或向您常住国、工作地或涉嫌违规发生地的数据保护机构提出申诉，详见隐私政策中您的权利是什么？部分。

根据巴西通用数据保护法的处理

本节适用于并为您提供更多信息，若我们的某一公司（i）在巴西境内进行处理，（ii）涉及位于巴西境内的个人数据，（iii）包括在巴西境内收集的个人数据，或（iv）旨在向位于巴西境内的个人提供或供应商品或服务。在这些情况下，巴西通用数据保护法（Lei Geral de Proteção de Dados (LGPD)）适用于您的个人数据处理，并且本隐私政策第2、5、6和9节适用以下补充或偏离规定：

保留期限

根据LGPD第16条的允许，我们可能会保留您的个人数据，以履行法律或监管义务（例如根据税务或商业法律的保留义务）、法定诉讼时效期间，或为在司法、行政或仲裁程序中正常行使权利。

您的权利

除了本数据隐私通知中提及的权利外，根据LGPD，您还有权：

处理的法律依据

巴西通用数据保护法要求我们向您提供有关处理您个人数据的法律依据的信息。

我们处理的法律依据为：

国际转移

根据巴西《通用数据保护法》第33条规定的LGPD要求，如果我们将您的个人数据转移到巴西境外，我们将确保您的数据受到与巴西《通用数据保护法》一致的保护，遵守适用法律及相关主管机关的决定。

您的数据保护相关联系人

如果本节适用，您也可以通过 rgpd@arteche.com 联系我们的巴西数据保护组织。

根据加拿大隐私法的处理

每家位于加拿大的Arteche公司（“加拿大Arteche实体”）将其个人数据保存在安全服务器上，授权的员工、代表或代理人可访问这些服务器，以实现本隐私通知中描述的目的。

魁北克居民：请注意，您的个人数据可能会被传输到魁北克省以外（即省或地区外以及加拿大境外）。

如果您对加拿大Arteche实体处理您的个人数据的方式有任何疑问，包括关于使用加拿大境外服务提供商的情况，或者如果您希望行使您对加拿大Arteche实体控制下的个人数据的任何权利，您可以通过 rgpd@arteche.com 联系加拿大Arteche的隐私负责人。

根据中华人民共和国个人信息保护法的处理

本节适用于且为您提供更多信息，若我们的某家公司在中华人民共和国（“中国”）境内进行处理，或涉及中华人民共和国境内人员的数据。

敏感个人信息的处理

根据《个人信息保护法》（PIPL），敏感个人信息是指一旦泄露或被非法使用，可能轻易对自然人的尊严造成损害，或对个人或财产安全造成严重损害的信息，包括生物特征信息、宗教信仰、特别身份、健康状况、财务账户、个人位置追踪等信息，以及14岁以下未成年人的个人信息。

除本《数据隐私通知》中“登记管理、联系方式、预算及合同执行”部分提及的支付数据外，原则上我们不会处理您的敏感个人信息。如我们确实处理您的敏感个人信息，将通知您处理的必要性及对您权利和利益的影响，并在适用情况下取得您的特定同意。

个人数据的转移与披露

遵循《个人信息保护法》第23条的规定，除“我们是否与第三方共享您的数据？”部分提及的内容外，原则上我们不会将您的个人信息转移或共享给第三方控制者，除非（1）在适用情况下取得您的特定同意，或（2）为履行法律法规规定的义务。

国际转移

您承认您的数据将被转移并在中华人民共和国境外处理。我们将遵守主管机关施加的适用法律和决定，确保您的数据按照《中华人民共和国个人信息保护法》得到一致保护。若您或您所在公司为商业合作伙伴，请注意Arteche为跨国公司，为与您或您所在公司签订或履行合同/协议，您理解并同意我们可能将您的个人信息转移至海外子公司。

处理的法律依据

《个人信息保护法》要求我们向您提供处理您个人数据的法律依据信息。

我们处理的法律依据是：

儿童使用

本服务不面向十四（14）岁以下的儿童。若适用法律要求，我们不会在未获得父母事先同意的情况下，故意收集十四（14）岁以下儿童的个人数据。我们仅在法律允许的范围内使用或披露儿童的个人数据，以征求父母同意，依据当地法律法规，或为保护儿童的目的。

根据厄瓜多尔数据隐私法的处理

个人数据存储系统

我们维护个人数据处理系统，在这些系统中，您的信息会被存储和处理，用于本隐私声明中描述的目的。这些系统可能包括多个应用程序、数据库和IT基础设施组件，并通过适当的技术和组织安全措施进行管理。作为数据主体，您有权了解这些数据处理系统的存在，并就您的个人数据行使您的权利。

个人数据的准确性

我们依赖您提供的个人数据的准确性。提供错误或不准确的个人数据可能影响我们有效为您提供服务的能力，并可能产生多种后果，包括：

根据南非个人信息保护法进行处理

根据南非个人信息保护法的处理 对于位于南非的商业合作伙伴和用户，请注意以下内容： 根据2013年个人信息保护法（“POPI”）第1条，“个人数据”或“个人信息”包括“与可识别的活体自然人相关的信息，以及在适用情况下，与可识别的现存法人相关的信息”。

在南非，合法处理个人数据的法律依据和条件载于POPI第8至25条，涉及“责任”、“处理限制”、“目的说明”、“额外处理限制”、“信息质量”、“公开”、“安全措施”及“数据主体参与”。

根据POPI第69条，禁止通过任何电子通信形式（包括自动取款机、传真、短信或电子邮件）出于直接营销目的处理数据主体的个人信息，除非数据主体已同意该处理，或在其他条件下为Arteche的现有客户。

如需行使访问权、反对权及与个人数据处理相关的申诉权，详见本隐私政策中“你的权利是什么？”部分，南非信息监管机构的联系方式如下：

JD House, 27 Stiemens Street
Braamfontein, 约翰内斯堡, 2001
邮政信箱 31533, Braamfontein, 约翰内斯堡, 2017
投诉邮箱：complaints.IR@justice.gov.za
 一般咨询：inforeg@justice.gov.za

根据瑞士数据保护法的处理

每位相关人员都有权向法院主张其权利，或向主管数据保护机构提出投诉。

瑞士的主管数据保护机构是联邦数据保护与信息专员（FDPIC）。

如欲行使本隐私政策“你的权利是什么？”部分所述的权利，您可以通过 rgpd@arteche.com 与我们联系。

根据土耳其个人数据保护法第6698号进行处理

本节适用于并向您提供更多信息，若我们位于土耳其的某家公司根据编号为6698的《个人数据保护法》（“PDPL”）处理您的个人数据。

数据控制者
向您提供本隐私通知的公司，或被认定为相应网站、应用或服务运营者的公司，是根据PDPL对您的个人数据进行处理的控制者。

处理的法律依据
PDPL要求我们向您提供有关处理您个人数据的法律依据的信息。该依据为以下一项或多项：
合同履行： 处理是为行使我们的权利并履行与您签订的任何合同义务所必需的（PDPL第5.2.c条）。
 法律义务的履行： 处理是为履行适用的法律义务所必需的（PDPL第5.2.ç条）。
合法利益： 处理是为实现我们追求的合法利益目的所必需的（PDPL第5.2.f条）。
 同意： 在某些情况下，我们可能会请求您同意使用您的个人数据（PDPL第5.1条）。

以下详细说明本隐私政策中所述各目的适用的法律依据：

注册管理、联系、报价及合同履行
管理网站注册或开户，验证您的身份并为您提供相应功能的访问权限。法律依据：合同履行（第5.2.c条）· 合法利益（第5.2.f条）。
 处理通过联系表单或其他客户服务渠道提出的咨询。法律依据：合同履行（第5.2.c条）· 合法利益（第5.2.f条）。
管理个性化报价请求。法律依据：合同履行（第5.2.c条）· 合法利益（第5.2.f条）。
 开发、执行并履行服务提供或买卖合同，包括支付管理、开票、发货及退货。法律依据：合同履行（第5.2.c条）· 法律义务的履行（第5.2.ç条）。

用于营销和通讯
 开展促销活动，个性化服务并根据用户档案展示相关广告，基于明确同意。法律依据：同意（若自愿提供）（第5.1条）· 合法利益（第5.2.f条）。
* 管理通讯订阅及发送有关产品和服务的信息。法律依据：同意（若自愿提供）（第5.1条）· 合法利益（第5.2.f条）。

人工智能功能
通过人工智能工具提供自动化的导航、疑问解答和指导功能。法律依据：合同履行（第5.2.c条）·合法利益（第5.2.f条）。
 根据用户的互动改进服务，使回答和推荐更加有用且符合其个人资料。法律依据：合法利益（第5.2.f条）。

简历管理与招聘流程
* 根据收到的简历管理招聘流程。法律依据：自愿提供时的同意（第5.1条）·合法利益（第5.2.f条）。

国际数据传输
如果我们将您的个人数据转移到土耳其以外的地区，我们将确保您的数据按照PDPL的规定得到一致的保护。
为此，我们仅在接收方签署了个人数据跨境传输的标准合同的情况下，才会将个人数据传输给土耳其以外的接收方。

作为数据主体的您的权利
根据PDPL第11条，并补充本隐私政策中“您的权利是什么？”部分的内容，您可以向我们提出以下关于您个人数据的请求：
了解您的个人数据是否已被处理。
 如果您的数据已被处理，要求提供有关处理的信息。
了解处理的目的，以及数据是否按照该目的使用。
 了解已将您的个人数据转移给国内或国外的哪些第三方。
如果数据处理不完整或不准确，要求更正，并通知已转移数据的第三方有关更正情况。
 如果处理的理由已消失，要求删除、销毁或匿名化您的个人数据，并通知已转移数据的第三方有关此类操作。
反对通过仅自动化分析您的个人数据而产生对您不利的任何结果。
 因非法处理您的个人数据而遭受损害时，要求赔偿。

要行使任何这些权利，您可以通过 rgpd@arteche.com 与我们联系。

根据英国2018年数据保护法和英国GDPR的处理

本节适用于并向您提供更多信息，前提是我们位于英国的某家公司根据2018年数据保护法和/或英国《通用数据保护条例》（即欧洲议会和理事会于2016年4月27日通过的第（EU）2016/679号条例，关于保护自然人在个人数据处理及数据自由流通方面的权利，作为英格兰和威尔士、苏格兰及北爱尔兰法律的一部分，根据2018年《欧盟（撤回）法》第3条实施）处理您的个人数据。

数据控制者

向您提供本隐私通知的公司，或被标识为相应网站、应用程序或服务运营者的公司，是根据英国《通用数据保护条例》对您的个人数据进行处理的数据控制者。

在我们与您的商业关系期间，我们可能会与Arteche的关联公司共享商业合作伙伴的联系信息。Arteche的这些公司与我们共同承担适当保护您个人数据的责任（英国《通用数据保护条例》第26条）。

为了使您能够在此共同责任框架下有效行使您的数据主体权利，我们已与这些Arteche公司签署协议，赋予您集中行使针对Arteche的权利的权利。

如需行使您的权利，您可以通过 rgpd@arteche.com 与我们联系。

处理的法律依据

英国《通用数据保护条例》要求我们向您提供有关处理您个人数据的法律依据。该依据为以下一项或多项：

以下详细说明本隐私政策中每个目的适用的法律依据：

注册管理、联系、报价及合同执行

用于营销和新闻通讯目的

人工智能功能

简历管理与招聘流程

国际数据传输

如果我们将您的个人数据传输到英国以外地区，我们将确保您的数据受到与英国GDPR一致的保护。

为此，我们仅在接收方（i）与我们签署了英国标准合同条款，或（ii）在其组织内实施了有约束力的企业规则时，才将个人数据传输给英国以外的接收方。

有关针对特定传输所采取的安全措施的更多信息，您可以通过 rgpd@arteche.com 与我们联系。

您的主管数据保护机构

如对数据隐私有疑问或请求，建议您联系我方数据保护官，邮箱为 rgpd@arteche.com。

此外，您始终有权向英国主管数据保护机构信息专员办公室（ICO）提出请求或投诉，详情请参阅本隐私政策中 “您的权利是什么？” 一节。

更多美国居民信息。

不追踪
目前，我们的产品不识别也不响应浏览器的“不追踪”信号。
有关“不追踪”的更多信息，请访问您的浏览器支持页面。

儿童使用
本产品不面向十三（13）岁以下的儿童。
如果适用法律要求，我们不会在未坚持要求父母事先同意的情况下，有意收集十三岁以下儿童的个人数据。
我们仅在法律允许的范围内使用或披露儿童的个人数据，以请求父母同意，遵守当地法律法规或保护儿童。

州权利
根据您所在的美国州，您可能对您的个人数据享有特殊权利。本节适用于以下州的居民：
加利福尼亚州
 科罗拉多州
康涅狄格州
 特拉华州
佛罗里达州
 爱荷华州
马里兰州
 明尼苏达州
蒙大拿州
 内布拉斯加州
新罕布什尔州
 新泽西州
俄勒冈州
 田纳西州
德克萨斯州
 犹他州
* 弗吉尼亚州

收集和披露的个人信息类别
根据您与我们的互动情况，Arteche 可能在过去12个月内为商业目的收集并向第三方披露了以下类别的个人信息：

我们可能收集这些信息的来源包括：
Arteche 及其关联公司的官方网站和移动应用。
 您本人或您的雇主，通过电话、邮寄、电子邮件、贸易展览或在就业或商业机会的背景下。
我们的客户、供应商和供货商。
 我们从第三方获取的联系数据，如 LinkedIn。

适用权利的行使
为了行使您根据您所在州法律可能享有的任何权利（例如访问权、删除权、可携带权、更正权或反对权），您可以通过 rgpd@arteche.com 与我们联系。

申请可能需要验证申请人的身份。根据您所在州的法律，您可以使用授权代理人代表您行使权利，该代理人也必须验证其身份及其代表您行事的授权。

各州特定权利
加利福尼亚州
加利福尼亚州居民有权：
请求删除我们收集的其个人数据，但在完成交易、检测安全事件、履行法律义务或法律规定的其他情况需要保留数据的除外。
 请求告知所收集数据的类别、来源、处理目的、共享的第三方类别及具体收集的数据。
请求更正不准确的个人数据。
 因行使上述任何权利而不受歧视。
根据加利福尼亚州《Shine The Light》法案，加州居民每年可以请求有关为直接营销目的向第三方披露的个人数据的信息。目前，Arteche 不会为自身直接营销目的向第三方披露个人数据。

科罗拉多州、弗吉尼亚州、犹他州、俄勒冈州、蒙大拿州、田纳西州、特拉华州、爱荷华州、明尼苏达州、内布拉斯加州、新罕布什尔州、新泽西州、康涅狄格州和德克萨斯州
这些州的居民根据其居住州可能享有以下权利：
访问权：确认我们是否处理您的个人数据并请求访问。
 删除权：请求删除我们收集的您的个人数据。
可携带权：请求以可携带格式提供您的个人数据。
 更正权：更正您的个人数据中的不准确之处。
* 反对权：反对将您的数据用于定向广告、个人数据销售或具有法律效力的画像分析。

佛罗里达州
除上述权利外，佛罗里达州居民有权反对：
收集敏感数据，包括精确地理位置数据。
 处理敏感数据。
* 通过语音或面部识别功能收集个人数据。

俄勒冈州
俄勒冈州居民还有权获得我们向除自然人以外的特定第三方披露个人数据的名单。

马里兰州
马里兰州居民还有权获得我们向其披露个人数据的第三方类别名单。

明尼苏达州
明尼苏达州居民还有权质疑基于画像分析的决策结果，获知决策原因及可能导致不同结果的行为，并在决策基于不准确数据时请求重新评估。

爱荷华州
爱荷华州居民享有访问权、删除权、可携带权、更正权及反对个人数据销售的权利。

犹他州
犹他州居民享有访问权、删除权及可携带权。

隐私政策的变更

本隐私政策最后更新于 21/05/2026。在 Arteche，我们保留更新和修改本政策某些内容的权利，以适应立法和司法的新变化，因此建议你定期查看本政策。

Copyright © 2026
Powered by Lawwwing logo