本隐私政策描述了La Dolce Vida S.L（以下简称“公司”或“处理负责人”）如何收集、使用和保护使用我们在线房地产平台（以下简称“平台”）的用户个人数据。

访问或使用本平台即表示接受本隐私政策，以及页脚中可查阅的法律声明和Cookie政策。

1. 数据控制者

2. 我们收集的数据

当用户使用平台时，我们会收集以下个人数据类别：

• 注册和资料数据： nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• 身份验证数据： secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• 房产广告数据： 房产地址、地理坐标、特征（平方米、房间数等）、照片和价格。
• 内部消息数据： missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• 支付数据： processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• 虚拟钱包数据： saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• 账单数据： nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• 业主社区数据： 参与系数、平方米数、已开具的收据、住户付款和社区管理数据。
• 机构CRM数据： 由代理机构管理的最终客户：姓名、电子邮件、电话、分类标签和联系方式来源。
• 欠款和事故数据： informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• 浏览和分析数据： IP 地址、浏览器用户代理、访问的页面、来源 referer 和会话时长。
• 地理位置数据： país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• 社交媒体数据： tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• 外部渠道数据： números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• 偏好数据： 收藏的房源信息、保存的搜索、已配置的提醒、所选语言和首选货币。
• 安全和反欺诈数据： puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. 处理目的

所收集的个人数据用于以下目的：

• 允许在平台上注册和管理用户账户。
• 允许发布、编辑和管理房地产物业信息。
• 通过内部消息系统促进用户（买家和卖家）之间的沟通。
• 处理和管理高级服务的付款（广告推广、代理订阅、发布附加服务）。
• 生成并提供与用户付款相对应的发票。
• 通过多渠道（邮件、WhatsApp、微信、Telegram）发送价格提醒、收到的消息和账户更新通知。
• 通过自动风险评分、付款拆分检测、速率限制及设备验证来防范欺诈。
• 自动将房源内容发布至用户已连接的社交媒体。
• 提供人工智能翻译：内容翻译（广告、新闻、页面）在服务器端处理，聊天翻译通过Bergamot WASM在设备端处理。
• 管理业主社区：系数、账单、付款和社区沟通。
• 通过分析改进平台的运行、安全性和用户体验。
• 发送相关服务的商业通信，前提是用户已明确同意。

4. 处理的法律依据

个人数据的处理基于以下法律依据，符合（EU）2016/679条例（RGPD）：

• 同意： per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• 合同执行： 用于支付管理、账单开具及提供所签约服务。
• 正当利益： per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• 履行法律义务： per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. 保存期限

个人数据将按以下期限保存：

• 注册和账户数据：只要用户保持账户活跃。用户可以随时请求删除其账户。
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• 支付和计费数据：根据现行税务法规要求的期限（通常为6年）。
• 浏览和分析数据：最长24个月，除非有法律规定的保存义务。
• 反欺诈事件：自事件登记起 24 个月。
• 双重验证密钥（TOTP）：在用户关闭两步验证或删除账户之前保留。
• 社交网络 OAuth 令牌：在用户从集成面板撤销连接之前有效。
• 风险评分：在被评估的操作或交易的有效期内。

6. 接收方和处理受托方

个人数据可能会被传达给以下作为数据处理者或接收方的第三方：

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• 微信支付 / 财付通 — processament de pagaments per a usuaris xinesos. Xina.
• 用于内容翻译的 AI 服务商 — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• 用于自动发布的社交网络 — Facebook/Meta、X（Twitter）、TikTok、微博、抖音、哔哩哔哩、KakaoTalk、Naver 和微信。发布的数据是用户明确授权的数据。
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — 网站托管、CDN 和缓存服务（LiteSpeed）。立陶宛/美国。
• Google（Analytics、Fonts） — 网络分析和字体。美国，已加入数据隐私框架（DPF）。
• 税务机关和司法机关 — quan sigui requerit legalment o per ordre judicial.

所有服务提供商均作为数据处理者行事，并受符合 RGPD 的保密和安全协议约束。

7. 国际传输

部分数据可能由位于欧洲经济区 (EEE) 以外的供应商处理。在此类情况下，我们保证处理过程具备适当保障：

• 加入欧盟-美国数据隐私框架（DPF）的服务商：Stripe 和 Google。DPF 提供与欧洲同等水平的保护。
• 中国的服务商（微信支付、微博、抖音、哔哩哔哩）：通过欧盟委员会批准的标准化合同条款（SCC）及补充技术措施予以保障。
• 其他供应商：签订具有同等保护条款的数据处理协议（DPA），并采取传输中和静态加密措施。

8. 用户权利

根据《通用数据保护条例》和《个人数据保护组织法》（LOPDGDD）第3/2018号，用户享有以下权利：

• 访问权： 了解公司持有用户的哪些个人数据。
• 更正权： 纠正不准确或不完整的数据。
• 删除权： 请求删除个人数据（“被遗忘权”）。
• 限制处理权： 在特定情况下限制数据处理。
• 数据可携权： 以结构化格式接收数据并将其传输给另一个负责人。
• 反对权： oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• 不受自动化决策约束的权利： no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

为行使这些权利，用户可以通过平台的联系表格联系我们，说明要行使的权利，并附上身份证明文件的副本。

用户还有权向西班牙数据保护局（AEPD，www.aepd.es）提出投诉，如果他们认为自己的任何权利受到侵犯。

9. 安全措施

公司已实施必要的技术和组织措施，以确保个人数据的安全，并防止丢失、滥用、篡改或未经授权的访问。其中包括：

• 使用不可逆哈希（bcrypt/Argon2）加密密码。
• 通过 TOTP 为启用的账户进行两步验证（2FA）。
• 通过SSL/TLS证书的安全HTTPS连接，用于所有通信。
• Stripe Radar 基于 AI 的风险评分，用于支付欺诈检测。
• 提款的速度限制（velocity limits）及支付结构化拆分检测（smurfing）。
• 基于风险的身份验证，配合可信设备验证（有效期30天）。
• 登录速率限制：每15分钟窗口最多5次尝试。
• 检测凭据填充攻击并自动封锁可疑 IP。
• 存储密钥加密（OAuth 令牌、API 密钥、TOTP 密钥）。
• 通过角色和权限对管理面板进行受限访问控制。
• 定期备份数据库。
• LiteSpeed Cache 配合 CDN，用于防御 DDoS 攻击并提升性能。
• 具有管理访问权限的用户的活动审计和日志记录。

10. Cookie 的使用

本平台使用自身和第三方的cookies，以确保正常运行、分析使用情况和改进体验。有关更多信息，请参阅política de galetes。

11. 未成年人

平台不面向18岁以下的未成年人。本公司不会有意收集未成年人的数据。如果您是用户并认为未成年人提供了个人数据，可联系我们以便立即删除。

12. 人工智能

本平台在两个不同领域使用人工智能技术：

• 设备端翻译（Bergamot WASM）： les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• 服务器端内容翻译： per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• 反欺诈风险评分： 自动算法分析交易模式以分配风险评分。具有重大影响的决策（阻止提款）始终包含人工审核。

通过 AI 处理数据的同意在请求内容翻译或接受本政策时收集。用户可随时通过请求删除已翻译数据来撤回同意。

13. 政策修改

本公司保留修改本隐私政策的权利，以使其适应法规、判例或平台实践的变化。任何修改将在本页面发布，并附上相应的更新日期。建议用户定期查阅。

14. 联系我们

如有任何关于隐私政策或行使权利的疑问或咨询，您可以通过我们的联系页面联系我们。