隐私政策
在 Torrano Global，我们尊重您的隐私，并依据《通用数据保护条例》（欧盟2016/679号条例，GDPR）、西班牙第3/2018号数据保护及数字权利保障组织法（LOPDGDD）以及第34/2002号信息社会服务法（LSSI-CE）处理您的个人数据。本政策说明我们处理哪些数据、目的和法律依据，以及您享有的权利。
1. 数据控制者
| 控制者 | Torrano Innovation Group S.L.（商业名称：Torrano Global） |
|---|---|
| 税号（CIF） | B16833568 |
| 登记信息 | 马德里商业登记处，第 42396 卷，第 155 页，登记页 M-750327，第 1 次登记 |
| 注册地址 | C/ Infante Don Luis 3, 4º B, 28803 Alcalá de Henares（马德里），西班牙 |
| 电子邮件 | info@torranoglobal.com |
| 电话 | +34 919 93 93 32 |
| 数据保护官 | 因不符合《通用数据保护条例》第37条规定的情形，未指定数据保护官。如有任何隐私事宜，请联系 info@torranoglobal.com。 |
2. 我们处理哪些数据及其目的
| 目的 | 数据 | 法律依据 | 保存期限 |
|---|---|---|---|
| 回复通过电子邮件、电话、WhatsApp 或表单收到的咨询 | 身份及联系信息；咨询内容 | 同意及合同前措施（《通用数据保护条例》第6(1)(a)和(b)条） | 回复所需期间，此后最长1年 |
| 提供工程服务及管理客户和供应商（报价、合同、开票） | 身份、联系、税务及银行信息 | 履行合同及法律义务（第6(1)(b)和(c)条） | 合作期间及法定期限（商业6年，税务4年） |
| 培训：报名、虚拟教室、跟进、评估、证书，以及在适用时向 FUNDAE/SEPE 申请补贴 | 身份、联系信息，补贴所需的学历和工作信息，平台活动记录 | 履行合同及补贴培训的法律义务（第6(1)(b)和(c)条） | 培训期间及培训和公共资助法规要求的期限 |
| 对电话进行录音、转写和摘要，以处理咨询、记录约定内容并改进服务。每次通话（呼入和呼出）开始时都会告知；拥有直拨线路的管理层私人联系人会事先获知 | 电话号码、声音、通话内容、转写文本、通话使用其他语言时的西班牙语翻译及摘要 | 合法利益（第6(1)(f)条）。所有通话均会录音，因为电话服务需要录音；如不希望被录音，我们可通过电子邮件 info@torranoglobal.com 为您提供书面服务；您也可以事后通过该邮箱提出反对并要求删除录音 | 自通话之日起最长保存5年（《西班牙民法典》第1964.2条规定的一般诉讼时效）。期满后，管理层会在删除前逐一审查，仅保留与正在进行的索赔或合同相关的录音。在您提出要求时，录音将被删除 |
| 处理网站上的“回电”请求 | 姓名、电话号码、IP 地址及访问来源（例如合作伙伴的链接） | 同意接听来电（第6(1)(a)条）以及防止滥用和了解联系来源的合法利益（第6(1)(f)条） | 1年；被拒绝的请求保存30天 |
| 处理通过网站“致电”按钮发起的通话（网络通话，无需拨号）并防止滥用 | 姓名、公司或电子邮件、电话号码（选填）、语言、IP 地址，以及启用时 Cloudflare 人机验证的结果；通话期间的数据与其他通话相同 | 申请通话时的同意（第6(1)(a)条）以及防止滥用的合法利益（第6(1)(f)条）；录音与其他通话相同 | 申请记录：如已通话保存1年，未通话保存30天；通话本身与其他通话相同 |
| 通过 WhatsApp 告知您我们已看到您的未接来电并将回电 | 电话号码 | 回复您来电的合法利益（第6(1)(f)条）；属于服务消息，非广告 | 与通话记录相同 |
| 如您曾与我们联系，告知您我们联系方式的变更（例如新的电话号码） | 姓名和电话号码 | 维持关系的合法利益（第6(1)(f)条）；信息性消息，可退订 | 关系存续期间或直至您退订 |
| 发送有关我们服务的商业信息 | 姓名和联系方式 | 同意，或对客户的合法利益（西班牙《信息社会服务法》第21条） | 直至撤回同意或申请退订 |
通话中人工智能的使用
转写在我们自己的服务器上完成。为生成摘要，转写文本会发送至 Anthropic 的人工智能服务，发送前会删除电话号码、电子邮件、证件号码、银行账号、银行卡号及联系人姓名（以标签替代）。摘要可能包含对咨询语气和紧急程度以及我们自身服务质量的内部评估；仅用于安排工作和改进服务，始终由人工审核，绝不用于对您作出决定。我们不进行具有法律效力或类似重大影响的自动化决策或画像（第22条）。英语或中文通话的西班牙语翻译同样在我们自己的服务器上通过机器翻译模型完成；仅在我们启用时，才由 Anthropic 的服务使用同样经过假名化处理的数据进行翻译。
3. 数据接收方
除法律要求（西班牙税务局、FUNDAE、SEPE、银行）或依据符合《通用数据保护条例》第28条的合同作为处理者的服务商（主机和服务器、电子邮件、会计事务所、培训平台、电话运营商、Meta 的 WhatsApp、用于虚拟教室直播课程的 Zoom、用于接收您通过我们数字名片分享的联系信息的 Mobilo 和 Zapier、用于网站“致电”按钮人机验证的 Cloudflare，以及用于通话摘要的 Anthropic 人工智能服务）外，我们不向第三方提供数据。通话录音仅限公司管理层访问。国际传输：Anthropic PBC（美国，用于通话摘要）、Meta Platforms（WhatsApp）、Zoom Communications（直播课程）、Cloudflare Inc.（网站人机验证）以及 Mobilo 和 Zapier（数字名片）可能在欧洲经济区以外处理数据。此类传输依据其数据处理协议中所含的欧盟委员会标准合同条款（如其已获认证，还依据欧美数据隐私框架）。如需更多信息及保障措施副本，请联系 info@torranoglobal.com。
4. 您的权利
您可随时行使访问、更正、删除、反对、限制处理和数据可携带等权利，并可随时撤回同意（不影响撤回前处理的合法性），方式为发送电子邮件至 info@torranoglobal.com 或邮寄至注册地址，并注明所行使的权利。我们仅要求您以适当方式证明身份；仅在存在合理疑问时，才要求提供额外证件（一般无需发送身份证件副本）。我们将在最长一个月内答复，对特别复杂的请求可再延长两个月（第12条）。如您认为权利未得到妥善处理，可向西班牙数据保护局投诉（www.aepd.es），但这不影响您先与我们联系。
5. 安全
我们采取与风险相适应的技术和组织措施：通信加密、访问控制、加密备份及活动记录。然而，没有任何系统是绝对安全的：对于因超出我们审慎范围的原因（例如第三方攻击，或您本人或获取您凭据者对凭据的不当使用）而导致的非法访问，我们无法保证绝对安全。发生任何安全事件时，我们将依法行事，并在适当情况下向西班牙数据保护局及受影响的个人通报（第33条和第34条）。
6. 未成年人
我们的服务面向企业及18岁以上成年人士，不面向未成年人。我们不会在知情的情况下处理未满18岁未成年人的数据；若发现未经父母或监护人同意收到未成年人的数据，我们将予以删除。
7. 数据的真实性及提供义务
在表单、签约或培训手续中所要求的数据，对于相应目的是必要的；如您不提供，我们将无法处理您的请求、提供服务或履行相关法律义务。您保证所提供的数据真实、准确并保持更新，并承诺在发生变更时通知我们。如您提供第三方数据，即表示您已获得其同意并已向其告知本政策。对于因提供虚假、不准确、不完整或未经授权的第三方数据而造成的损害，由您承担责任。
8. 第三方链接和服务
我们的渠道可能包含指向第三方网站或服务（例如 WhatsApp、Zoom、社交网络或支付平台）的链接，这些第三方拥有各自的隐私政策，Torrano Global 对此不加控制、亦不承担责任。建议您在向其提供数据前先行查阅。
9. Cookies
本网站对 Cookie 及类似技术的使用，详见我们的 Cookie 政策。
10. 适用法律及变更
本政策受《通用数据保护条例》（欧盟2016/679号条例）、西班牙第3/2018号组织法（LOPDGDD）、第34/2002号法律（LSSI-CE）及其他适用的西班牙和欧盟法律管辖，并服从依法具有管辖权的法院。Torrano Global 可为适应法律、判例或其处理活动的变化而修改本政策；现行有效版本始终为本页所公布、并以其更新日期标识的版本。建议您定期查阅。