I.隐私和数据保护政策
尊重现行法律规定、, 加西亚咨询公司 (以下简称 "网站"）承诺采取必要的技术和组织措施，并根据所收集数据的风险程度采取适当的安全措施。.
纳入本隐私政策的法律
本隐私政策符合西班牙和欧洲有关互联网个人数据保护的现行法律规定。具体而言，它遵守以下规则：
- 欧洲议会和欧盟理事会 2016 年 4 月 27 日关于在处理个人数据时保护自然人以及个人数据自由流动的第 2016/679 号条例（GDPR）。.
- 12 月 5 日第 3/2018 号《个人数据保护和数字权利保障组织法》（LOPD-GDD）。.
- 12 月 21 日第 1720/2007 号皇家法令，批准了 12 月 13 日第 15/1999 号组织法《个人数据保护条例》（RDLOPD）的实施细则。.
- 7 月 11 日第 34/2002 号法律《信息社会服务和电子商务法》（LSSI-CE）。.
处理个人数据的控制者的身份
负责处理在以下情况下收集的个人数据的控制者 加西亚咨询公司 en： 熊山，SL, 有增值税登记号： B19882257 并注册于： ，注册详情如下：其代表为： （以下简称 "数据控制方"）。其联系方式如下
地址 Calle Callelocarno 5, Galapagar 28260, Madrid
联系电话： +34644201319
联系电子邮件 repchina@gmail.com
个人资料登记册
根据 RGPD 和 LOPD-GDD 的规定，我们通知您，我们通过以下方式收集的个人数据 加西亚咨询公司, 通过其网页上提供的表格提交的信息将被纳入我们的档案并进行处理，以方便、快捷地履行以下双方之间的承诺 加西亚咨询公司 或维护在用户填写的表格中建立的关系，或回应用户的请求或询问。同样，根据 RGPD 和 LOPD-GDD 的规定，除非适用 RGPD 第 30.5 条规定的例外情况，否则将保存一份处理活动登记簿，根据其目的、所进行的处理活动和 RGPD 规定的其他情况进行详细说明。.
适用于个人数据处理的原则
对用户个人数据的处理应遵守《葡萄牙共和国官方数据保护法》第 5 条以及 12 月 5 日颁布的关于保护个人数据和保障数字权利的第 3/2018 号组织法第 4 条及其后续条款中规定的以下原则：
- 合法、公正和透明原则：在任何时候都必须在充分和透明地告知收集个人数据的目的之后，征得用户的同意。.
- 目的限制原则：收集个人数据的目的应明确且合法。.
- 数据最小化原则：收集的个人数据仅限于处理目的所严格需要的数据。.
- 准确性原则：个人数据必须准确，并始终是最新的。.
- 保存期限限制原则：个人数据的保存形式只能在必要的时间内用于识别用户的身份。.
- 完整性和保密性原则：处理个人数据的方式应确保其安全性和保密性。.
- 主动问责原则：财务主任应负责确保上述原则得到遵守。.
个人资料类别
在以下情况下处理的数据类别 加西亚咨询公司 仅为身份识别数据。在任何情况下，都不会处理 GDPR 第 9 条所指的特殊类别个人数据。.
处理个人数据的法律依据
处理个人数据的法律依据是同意。. 加西亚咨询公司 承诺征得用户明确和可核实的同意，为一个或多个特定目的处理其个人数据。.
用户有权随时撤销同意。撤销同意与给予同意一样容易。一般情况下，撤销同意不会影响网站的使用。.
在用户必须或可能通过表格提供其数据以进行查询、索取信息或出于与网站内容相关的原因时，如果其中任何一项表格的填写对于正确开展业务是必不可少的，用户将被告知必须填写这些表格。.
个人数据的处理目的
收集和管理个人数据的部门是 加西亚咨询公司 为了方便、加快和履行网站与用户之间的承诺，或为了维护用户填写的表格中建立的关系，或为了处理请求或询问。.
同样，数据也可用于商业、个性化、运营和统计目的，以及公司的企业宗旨所固有的活动。 加西亚咨询公司, 收集、储存和用于市场研究的数据，以便调整向用户提供的内容，并改进网站的质量、运行和导航。.
在收集个人数据时，用户将被告知处理个人数据的具体目的，即所收集信息的用途。.
个人数据的保留期限
个人数据的保留时间仅为处理目的所需的最短时间，在任何情况下，仅在以下期限内保留：或直至用户要求删除。.
在获取个人数据时，将告知用户个人数据的保存期限，如果无法告知，则告知用户确定保存期限的标准。.
个人资料的接收者
用户的个人数据将与以下接收方或接收方类别共享：
如果控制者打算将个人数据传输到第三国或国际组织，则应在获取个人数据时告知用户打算将数据传输到哪个第三国或国际组织，以及是否存在委员会的适当性决定。.
未成年人的个人信息
根据《个人数据保护和数字权利保障法》（GDPR）第 8 条和 2018 年 12 月 5 日第 3/2018 号组织法第 7 条的规定，只有年满 14 周岁的人才能通过以下方式同意以合法方式处理其个人数据 加西亚咨询公司. .对于未满 14 岁的儿童，必须征得其父母或监护人的同意才能进行处理，只有在父母或监护人同意的情况下，处理才是合法的。.
个人数据的保密和安全
加西亚咨询公司 承诺根据所收集数据的风险程度，采取必要的技术和组织措施，以确保个人数据的安全，防止传输、存储或以其他方式处理的个人数据遭到意外或非法破坏、丢失或更改，或未经授权传播或访问此类数据。.
然而，由于 加西亚咨询公司 由于无法保证互联网的坚不可摧，也无法保证完全没有黑客或其他以欺诈手段获取个人数据的人，数据控制者承诺，一旦发生可能对自然人的权利和自由造成高风险的违反个人数据安全的情况，将毫不拖延地通知用户。根据《个人数据保护条例》第 4 条，违反个人数据安全是指任何违反安全规定的行为，导致传输、存储或以其他方式处理的个人数据意外或非法损毁、丢失或更改，或未经授权披露或访问此类数据。.
个人数据将被数据控制者视为机密，数据控制者承诺通过法律或合同义务告知并确保其员工、合作伙伴以及任何其他可以接触到这些信息的人尊重这种机密性。.
因处理个人数据而产生的权利
用户超过 加西亚咨询公司 因此，可针对数据控制方行使《个人数据保护与数字权利保障法》（GDPR）和 12 月 5 日颁布的第 3/2018 号组织法所承认的以下权利：
- 使用权： 用户有权确认是否 加西亚咨询公司 是否正在处理您的个人数据，如果是，则获取有关您的特定个人数据和处理方式的信息。 加西亚咨询公司 还应告知数据当事人有关此类数据来源的现有信息，以及已发送或打算发送此类数据的收件人。.
- 更正权： 如果用户的个人资料不准确或不完整，用户有权要求修改。.
- 删除权（«被遗忘权»）： 除非法律另有规定，否则用户有权在以下情况下要求删除其个人数据：收集或处理个人数据的目的不再需要这些数据；用户已撤销对数据处理的同意，且数据处理没有其他合法依据；用户反对处理，且没有其他合法理由继续处理；个人数据被非法处理；为履行法律义务必须删除个人数据；或个人数据是通过向 14 岁以下人员直接提供信息社会服务而获得的。除删除外，控制者还应考虑到现有技术及其实施成本，采取合理措施，通知正在处理个人数据的控制者，数据主体要求删除与这些个人数据的任何链接。.
- 限制处理的权利： 这是用户限制处理其个人数据的权利。在以下情况下，用户有权要求限制对其个人数据的处理：用户对其个人数据的准确性提出质疑；数据处理不合法；控制方不再需要个人数据，但用户需要这些数据进行索赔；以及用户反对数据处理。.
- 数据携带权： 在通过自动化手段进行处理的情况下，用户有权从控制者处以结构化、通用和机器可读的格式接收其个人数据，并将其传送给另一控制者。在技术可行的情况下，控制者应将数据直接传送给其他控制者。.
- 反对权： 用户有权不处理其个人数据或通过以下方式停止处理其个人数据 加西亚咨询公司.
- 不接受完全基于自动处理（包括特征分析）的决定的权利： 除非法律另有规定，否则用户有权不接受仅基于对其个人数据的自动处理而做出的个性化决定，包括个人特征描述。.
因此，用户可向数据控制者发送书面信函，以行使其权利，信函中应注明 «RGPD-"。https://bearhillconsulting.com/«，说明：
- 用户姓名和身份证复印件。在允许代理的情况下，还必须以同样的方式确定用户的代理以及代理的证明文件。身份证复印件可以用任何其他合法有效的身份证明文件代替。.
- 提出申请，并说明申请或获取信息的具体理由。.
- 通知地址。.
- 申请人的日期和签名。.
- 支持您所提请求的任何文件。.
本申请表及任何附件可寄至以下地址和/或电子邮件地址：
邮政地址 Calle Callelocarno 5, Galapagar 28260, Madrid
电子邮件： repchina@gmail.com
第三方网站链接
本网站可能包含超链接或允许访问以下网站以外的第三方网站的链接 加西亚咨询公司, 因此不是由 加西亚咨询公司. .这些网站的所有者都有自己的数据保护政策，并对自己的文件和隐私保护措施负责。.
向监管机构投诉
如果用户认为其个人数据的处理方式存在问题或违反了现行法规，则有权获得有效的司法保护，并向监督机构提出申诉，尤其是其惯常居住地、工作地或涉嫌侵权地所在国的监督机构。在西班牙，监管机构是西班牙数据保护局 (https://www.aepd.es/)。.
II.本隐私政策的接受和变更
用户必须已阅读并同意本隐私政策中包含的个人数据保护条件，并接受对其个人数据的处理，以便数据控制者可以在指定的时间和目的内以指定的方式进行处理。使用本网站即表示接受本隐私政策。.
加西亚咨询公司 保留根据其自身标准或因西班牙数据保护机构的立法、判例或理论变化而修改其隐私政策的权利。本隐私政策的变更或更新不会明确通知用户。建议用户定期查看本页面，以了解最新变更或更新。.
本隐私政策已根据 2016 年 4 月 27 日欧洲议会和欧盟理事会关于在处理个人数据时保护自然人以及个人数据自由流动的第 2016/679 号法规（GDPR）以及 12 月 5 日关于保护个人数据和保障数字权利的第 3/2018 号组织法进行了更新。.