隐私政策

1. 我们收集哪些数据

当你请求信息或报价时，我们会收集你自愿发送的数据：姓名、电子邮箱、你提供的电话号码、留言内容以及你选择分享的活动详情。

如果你直接通过电子邮件、电话或 WhatsApp 联系我们，我们也可能收到相关数据。在这些情况下，我们会处理回复咨询、准备方案以及维持商务或后勤沟通所需的信息。

表单可能包含归因字段，例如 utm_source、utm_medium、utm_campaign、utm_content、utm_term、utm_id、landing_page、referrer、first_touch 和 last_touch。这些字段帮助我们了解咨询来源；如果你提交表单，它们可能会与留言一起保存。

在技术层面，网站可能根据适用的同意设置处理浏览数据，例如大致 IP 地址、浏览器、设备、访问页面、语言、互动和转化事件。

2. 我们如何使用数据

我们主要使用这些数据来回复咨询、准备报价、协调可能的演出、跟进请求，并在服务确认后管理商务或合同关系。

我们也可能使用技术和归因信息来维护网站安全、了解咨询来源、衡量网站表现，并改进内容、可用性和广告活动。

• 回复表单、电子邮件、电话和 WhatsApp 消息。
• 为活动准备报价、方案和演出形式建议。
• 协调档期、后勤、地点、时间和制作需求。
• 跟进商务和运营咨询。
• 在适用时履行法律、税务、会计或责任相关义务。
• 当你接受非必要 cookies 时，使用分析工具衡量网站使用情况。
• 当你接受营销 cookies 时，衡量广告活动并创建广告或再营销受众。
• 我们不会出售你的个人数据。

3. 法律依据

当你请求信息或报价时，我们处理数据的主要法律依据是应你的请求采取合同前措施。

为了保存沟通记录、防止滥用、维护网站安全并了解商务咨询来源，我们可能基于合法利益处理数据，同时会与您的权利和合理预期进行平衡。

当处理是履行税务、会计、行政义务或处理潜在索赔所必需时，法律依据是履行法律义务或维护权利。

当我们使用非必要 cookies、高级分析或营销像素时，法律依据是你的同意。你可以随时通过页脚的 cookie 管理链接撤回同意，也可以删除浏览器数据。

4. 接收方、处理方和第三方工具

网站表单通过 FormSubmit 处理，该服务接收表单数据并将其转发到联系邮箱。

消息和回复可能通过电子邮件、电话和消息服务提供商处理；当你通过 WhatsApp 联系我们时，也包括 WhatsApp。

当你接受非必要 cookies 时，网站可能使用 Google Analytics、Microsoft Clarity 和 PostHog 来分析使用情况、性能、互动和转化。

当你接受营销 cookies 时，网站可能使用 Meta Pixel 和 LinkedIn Insight Tag 来衡量广告活动、归因互动、记录转化并创建广告受众。

在评估档期、安全、后勤或准备方案确有必要时，我们也可能与运营协作者或 colles castelleres 分享最低限度的信息。我们不会为该目的分享超出必要范围的信息。

5. 国际数据传输

部分技术服务提供商可能在欧洲经济区以外处理数据，尤其是在美国或其服务运营所在的其他国家。

发生国际数据传输时，我们会依据当时可用的保障措施进行，例如充分性决定、EU-US Data Privacy Framework、标准合同条款或适用法律认可的其他机制。

可能涉及此类处理的主要提供商包括 FormSubmit、Google Analytics、Microsoft Clarity、PostHog、Meta Pixel、LinkedIn Insight Tag，以及你用于联系我们的通信服务。

6. 数据保存

我们会在回复、准备报价以及跟进商务或后勤请求所需的期间内保存联系和咨询数据。

如果咨询没有继续推进，我们可能自最后一次互动起最多保存 12 个月，以便重新沟通、分析咨询来源并避免重复；除非你提前请求删除且不存在保留数据的合法理由。

如果存在商业关系，我们会在关系存续期间保存信息，并在之后按照税务、会计、商业或责任相关规则要求的期限保存。

保存在浏览器中的 cookie 偏好和归因字段会留在你的设备上，直到你修改它们、重新打开 cookie 管理器或删除浏览器数据。第三方工具适用其自身的保存期限。

7. Cookies、分析和营销

网站会显示同意横幅，并在用户接受前默认阻止分析和营销存储。

当前横幅允许你整体接受或拒绝非必要 cookies 和相关技术。如果你拒绝，网站仍可正常使用，并且不会启用依赖同意的高级分析工具和广告像素。

Google Analytics 配置了 IP 匿名化。Microsoft Clarity 和 PostHog 只会在获得分析同意后启用。Meta Pixel 和 LinkedIn Insight Tag 只会在获得营销同意后启用。

你可以通过页脚的“管理 cookies”链接重新打开管理器，撤回或更改决定。你也可以在浏览器设置中清除 cookies 和本地存储。

8. 必填和选填数据

在表单中，姓名、电子邮箱和留言是回复咨询所必需的。电话号码为选填，但可能有助于更高效地协调方案或演出。

如果你不提供必要数据，我们可能无法回复咨询或准备报价。接受非必要 cookies 并不是浏览网站或联系我们的必要条件。

9. 你的权利

你可以请求访问、更正、删除、反对、限制处理，以及在适用情况下请求个人数据可携带。

当处理基于同意时，你也可以随时撤回同意；撤回不会影响撤回前已进行处理的合法性。

如需行使这些权利，请发送邮件至 actuacionscastelleres@gmail.com 并清楚说明你的请求。如有必要，我们可能要求你提供额外信息以验证身份。

如果你认为数据处理不合规，你有权向主管监督机构提出投诉。在西班牙，你可以联系 Agencia Española de Protección de Datos (AEPD)。

10. 自动化决策和画像

我们不会进行会对你产生法律效果或类似重大影响的自动化决策。

当你接受营销 cookies 后，营销工具可能帮助创建广告分组或受众，但我们不会用它们自动决定你是否可以聘请服务，也不会用它们设定具有法律效果的个别条件。

11. 联系与更新

如果你对隐私或数据保护有任何问题，可以发送邮件至 actuacionscastelleres@gmail.com 或致电 +34 936 94 10 62。

当工具、目的或适用法律发生变化时，我们可能更新本政策。如果变更影响 cookie 或营销同意，我们可能会要求你重新选择偏好。