隐私政策
24/10/2026 · 中文法律文本为译文。如有歧义，以西班牙语版本为准。
Hola Papeles 不是律师事务所，不提供法律咨询。我们提供文件代办和准备服务。因此，我们处理您的数据不是为了向您提供法律咨询，也不是为了在主管部门或法院面前代理您。
我们适用 (EU) 2016/679 号条例（GDPR）和 第 3/2018 号组织法（LOPDGDD）。
数据控制者
BLUE NORTH PROJECTS, S.L.，税号（CIF）B-67970129，注册地址 Calle Ayala 27, 1º derecha, 28001 Madrid（西班牙），登记于马德里商业登记处，第 42918 卷，第 101 页，档案号 M-758683，第 2 次登记。隐私联系邮箱：info@holapapeles.com。
数据保护官
我们未任命数据保护官：我们的业务不属于必须任命的情形（GDPR 第 37 条和 LOPDGDD 第 34 条）。如有任何隐私问题，请发邮件至 info@holapapeles.com。
我们处理哪些数据及其原因
- 购买（姓名、电子邮箱、电话、国籍和省份）：用于处理您的订单。法律依据：履行合同。
- 手续文件（护照、表格、缴费凭证）：用于准备您的材料。法律依据：履行合同。
- 付款：由 Stripe 处理。我们不会收到您完整的银行卡信息。我们绝不会把您的文件发送给 Stripe。
- 订单记录与同意记录（订单号、手续、金额、您勾选的提前开始选项及其文本版本）：用于证明消费者保护法要求的告知和同意。法律依据：法定义务。
- 撤回：用于处理您的撤回和退款，并向您发送收讫确认。法律依据：法定义务。
- 联系表单：用于回复您的咨询。法律依据：您的同意。
- 开具发票与法定义务：法律依据为法定义务。
我们不索取也不处理无犯罪记录证明或其他刑事犯罪数据。如果您的手续需要此类文件，请直接与主管部门办理。只有在手续要求时（例如欧盟公民登记证或欧盟公民家属卡所需的医疗保险证明），我们才会在您明确同意的情况下（GDPR 第 9(2)(a) 条）处理健康数据；该同意须在结算时单独勾选一个默认未勾选的选项，仅用于该目的，手续结束后即删除。您可随时撤回该同意；撤回后，我们将无法准备需要该文件的那部分材料。参见 GDPR 第 10 条和 LOPDGDD 第 10.3 条。
我们目录中可能需要此类数据的手续：根据各页面所链接的官方清单，六项手续均不要求您向我们提供无犯罪记录证明（续期时由主管部门自行核查记录）。欧盟公民登记证（EX-18）和欧盟公民家属卡（EX-19）可能需要医疗保险证明。
您必须向我们提供数据吗？
是的，购买时需要。结算数据和我们要求的文件是订立和履行合同所必需的。如果您不提供，我们就无法提供服务。
我们绝不索要的内容
Cl@ve 密码、数字证书、PIN 码或验证码。
自动化决策
我们不做自动化决策，也不建立用户画像。“我需要办理哪一项？”助手只会把您引导到相应页面，不会保存您的回答。
接收方与数据处理者
我们不会将您的数据提供给主管部门。申请由您本人提交。对于 RD 1155/2024 规定的手续，您选定的人也可凭有效授权代为提交（公证授权书或 apud acta 授权，第 197.4.a 条）。欧盟公民登记证和欧盟公民家属卡必须本人申请（RD 240/2007 第 12.1 条）。我们只使用以下服务商。数据处理协议（GDPR 第 28 条）在每种情况下均为服务商的标准条款：
| 数据处理者 | 服务 | 数据 | 所在地 / 保障措施 | 数据处理协议 |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd.（爱尔兰） | 付款（Payment Links） | 姓名、电子邮箱、付款信息、订单号 | 欧盟（爱尔兰）。可能依据欧盟委员会标准合同条款和欧盟-美国数据隐私框架向 Stripe, Inc.（美国）传输 | Stripe 标准条款（Stripe 数据处理协议） |
| IONOS SE / IONOS Cloud S.L.U. | 网站和服务器托管（虚拟专用服务器，VPS），包括订单数据库 | 订单和勾选项、撤回、候补名单、联系表单消息、技术日志 | 欧盟（西班牙）：位于 IONOS 西班牙数据中心的虚拟服务器 | IONOS 标准条款（数据处理协议） |
| IONOS（邮件转发）和 Google（Gmail）：Google Ireland Ltd. / Google LLC | 电子邮件：发往 info@holapapeles.com 的邮件由 IONOS 转发至 Gmail 邮箱 | 您发给我们的邮件及其附件 | 欧盟和美国（Google LLC，欧盟-美国数据隐私框架） | IONOS 和 Google 标准条款 |
国际数据传输
Stripe 可能将付款数据传输给美国的 Stripe, Inc.，Google 可能在美国处理您发给我们的邮件。保障措施：欧盟-美国数据隐私框架（欧盟委员会 2023/07/10 的充分性决定）以及欧盟委员会标准合同条款，依据各服务商的标准条款执行。网站服务器和数据库位于西班牙。目前我们没有可上传文件的客户专区，也不发送自动邮件；启用之前，我们会在此注明服务商。
候补名单
如果您加入候补名单，我们会处理您的电子邮箱（以及您自愿提供的姓名和感兴趣的手续），以便在开放时通知您。法律依据：您的同意（GDPR 第 6(1)(a) 条），通过默认未勾选的选项作出，并经电子邮件确认（双重确认）。您可随时通过每封邮件中的链接撤回同意，这不影响此前处理的合法性（GDPR 第 7(3) 条）。我们不发送第三方广告，也不会分享您的电子邮箱。
保存期限
我们仅在各项目的所需期间内保存数据，此后只保留法律要求的部分，予以封存并限制访问（LOPDGDD 第 32 条）：
- 手续文件（护照、表格、缴费凭证）：服务期间保存；服务结束或您撤回时删除。依据：履行合同。
- 健康数据（如手续需要）：该手续结束时删除。
- 订单数据、同意记录、往来通信和撤回记录：合同有效期间保存，之后在法律诉讼时效期间内封存（5 年，西班牙《民法典》第 1964 条），仅用于处理可能的索赔。依据：消费者保护法规定的法定义务及索赔抗辩。
- 发票和会计记录：税法和商法要求的期限（4 年，《税收总法》第 66 条；6 年，《商法典》第 30 条）。依据：法定义务。
- 候补名单：直到您退订，最长 12 个月；未确认的登记 7 天后删除。
- 联系表单：最后一条消息后最多保存 1 年，除非由此订立了合同。
- Webhook 技术日志（付款事件 ID）：90 天。
您的权利
访问、更正、删除、反对、限制处理和数据可携带。如果我们基于您的同意处理数据，您可随时撤回同意，这不影响此前处理的合法性（GDPR 第 7(3) 条）。请发邮件至 info@holapapeles.com。您也可以向西班牙数据保护局（AEPD）投诉。
安全
我们采取与风险相适应的技术和组织措施（GDPR 第 32 条）：加密连接（HTTPS）、位于欧盟且访问受限的服务器，以及服务结束时删除文件。网站没有文件上传区：我们通过电子邮件接收文件。