五行要点
- 您可以完成整份测评，而不向我们提供任何个人数据。
- 每一项目的单独决定：没有一个按钮可以一次性授权全部。
- 我们不使用 Cookie，也不使用第三方分析。不对您建立画像，也不追踪您。
- 全部托管在欧盟境内。不存在国际数据传输。
- 您可以从页脚的「管理我的同意」一键撤回同意。
数据控制者
ILP Abogados，联系邮箱为 info@ilpabogados.com，是本政策所述数据处理的数据控制者。
发布前尚待律所补充：准确的公司名称、税号（NIF）、注册地址、律师公会注册信息，以及在适用情况下数据保护官的联系方式。
各项目的，逐一说明
我们就三项相互独立的目的征询您的决定。您可以接受其中一项而拒绝另外两项。全部拒绝并不限制本工具的使用。
1. 受众计量
关于使用情况的汇总匿名计数，例如有多少人完成诊断，或申请了多少份报告。不识别您的身份，不使用广告 Cookie，不涉及第三方。
保存的只是按指标名称统计的每日计数和一个数字。它不与任何个人关联，甚至不与某一次会话关联：无法还原谁做了什么。
2. 报告的编制
使用您提供的数据编制并在屏幕上向您展示您的可抗辩性报告。表单字段为姓名、公司、职务、职业电子邮箱和电话，以及您的测评结果。
本工具自身不会向您发送任何邮件。它编制报告并向您展示；后续联系（如有）取决于第三项目的。
3. 商务联系
由 ILP Abogados 就您的结果与您联系。相关管理在本所内部 CRM 系统 ILP LeadOS 中进行，该系统托管于欧盟境内。
您授权时，究竟有哪些数据传送至 CRM
如果您勾选商务联系选项，以下数据将传送至内部 CRM，且仅限于此：
- 您的联系方式：姓名、电子邮箱、电话和公司，以及一个依据您会话的随机标识符生成的档案标识符。
- 一份文字摘要，含您的职务、百分制的可抗辩性指数、您对应的等级，以及您所填写的贵公司保管其数据的人员大致数量。
- 如果您声明在过去二十四个月内发生过事件，则附一个优先标记。
- 结果的分规则明细，即在诊断的哪些板块中，您的举证能力表现较好或较差。
- 您的测评回答，以及您所提供的规模数据。
- 业务领域（「数据保护」）、语言和来源工具，以及您由以进入的页面和行动号召。
- 您同意的日期和时间，以及向您展示的文本版本及其加密指纹。
- 本次访问的来源参数（推广活动、媒介、来源、着陆页和引荐站点），如果您来自某项推广活动。
法律依据
三项目的的法律依据均为您的同意，即《通用数据保护条例》（GDPR，欧盟2016/679号条例）第6条第1款a项。该同意是自由、具体、知情且明确的：逐项目的分别征询，任何选项都不预先勾选，拒绝也不影响服务的使用。
为提供您所请求的服务而在技术上必不可少的存储，依据第34/2002号法律（LSSI-CE）第22条第2款，无需同意。相关说明见Cookie 政策。
接收方与数据处理者
我们不为商业目的向第三方转让您的数据，也不出售数据。仅有为使本工具运行所严格必需的服务提供商参与：
- 网站与应用的托管：Vercel，运行区域固定为法兰克福（德国）。
- 数据库：Neon 托管式 PostgreSQL，同样位于法兰克福（德国）。它存放同意的证据记录和汇总计数。
- 内部 CRM 系统 ILP LeadOS：本所自有系统，托管于欧盟境内。它只接收已同意商务联系者的数据。
上述各方均以数据处理者身份，代表 ILP Abogados 并按其指示行事。除此之外，在法律有要求时，公共机关可以获知相关数据。
国际数据传输
保存期限
- 您对各项目的的决定：在其保持有效期间保存，最长24个月。之后失效，我们会重新询问您。如果我们变更告知文本，也会提前失效。
- 同意的证据记录：在仍可能被要求证明您已同意的期间保存，依据 GDPR 第7条第1款，并在适用的时效期间内保存。
- 报告表单的数据：保存至编制并向您展示报告所需的期间，之后按本所法定义务所要求的期间保存。
- CRM 系统 ILP LeadOS 中的数据：在关系或对关系的兴趣存续、且您未提出反对亦未撤回同意期间保存；之后在时效期间内予以封存，并予删除。
- 受众计数：属不含个人数据的汇总数字，因此没有删除期限。
证据记录中究竟保存什么
当您接受或拒绝某一项目的时，我们会保存一条记载，用以证明您作了什么决定、针对的是哪一份文本。该记载仅包含：
- 一个在您浏览器中生成的随机会话标识符，它不包含任何个人数据。
- 该决定的日期和时间。
- 所涉的目的，以及该目的是被接受还是被拒绝。
- 向您展示该文本时所用的语言。
- 法律文本的版本及其哈希值，即一枚加密指纹，可用于证明您所阅读的具体表述。
- 您作出决定所经由的渠道（例如同意管理面板或测评表单）。
对非法律意见声明的接受，以相同的字段和相同的范围记载：随机会话标识符、日期、语言、文本版本和文本哈希值。
您的权利
您可以随时行使对自身数据的访问、更正、删除、反对、限制处理和可携带权利。
为此，请写信至 info@ilpabogados.com，并注明您所行使的权利。我们将在一个月内明确答复；因情况复杂可再延长两个月，并在第一个月内告知您。我们可能会要求您证明身份。
如果您认为我们未妥善处理您的请求，可以向主管监管机关——西班牙数据保护局（AEPD）（www.aepd.es）——提出投诉。
撤回同意
撤回同意应当与给予同意一样容易。在任一页面的页脚，您都能找到「管理我的同意」链接：打开后即可逐项更改，或一次性全部拒绝。更改立即生效。
撤回不影响撤回之前已进行处理的合法性。如果我们此前已向您展示报告，或已在 CRM 中建档，该处理仍然是合法的。
您的决定的失效期
您的决定在24个月后失效；如果我们变更告知文本，则提前失效：届时我们会重新询问您，因为同意不会在文本的不同版本之间自动延续。
自动化决策
可抗辩性指数由算法根据您的回答计算，但它不对您产生任何法律效果，也不对您造成重大影响：它只是一项普及性的参考。我们不建立画像，也不作出 GDPR 第22条意义上的自动化决策。
第三方数据
测评询问的是贵公司保管其数据的人员大致数量，而不是他们的身份。请勿在开放式字段中填写受某一事件影响个人的姓名、案卷或细节：我们不需要这些信息，也不应处理它们。
未成年人
本工具面向专业人士和企业。它不面向未成年人，我们也不会有意收集其数据。
本政策的变更
如果我们修改本政策，会提高其版本号。由于同意不会在版本之间自动延续，您下次进入时会被重新询问。
文本版本：2026-08-06-borrador-1。
文本版本：2026-08-06-borrador-1