GUÍÑEZ GALAZ ABOGADOS
隐私政策
最后更新：2026年6月14日
1. 数据控制者
Guíñez Galaz Abogados，地址：智利马乌莱大区库里科市Galilea区Hernán Correa 2140号， 是通过网站 www.guinezgalaz.cl 收集的个人数据的控制者。
隐私事务联系：dguinezlegal@gmail.com
2. 我们收集的数据
2.1 联系表单
- 全名
- 电子邮件地址
- 法律咨询类型
- 留言内容
- IP地址（用于防止垃圾邮件和滥用）
2.2 在线支付
支付由 Transbank Webpay Plus 处理。我们不存储完整的信用卡或借记卡号码。我们仅保留：
- 付款人姓名和电子邮件（用于发送收据）
- 服务说明和金额
- 订单号和授权码
- 卡号后四位（由Transbank提供）
- 交易状态和日期
2.3 网络分析
我们使用启用了IP匿名化的 Google Analytics 4。仅在您通过Cookie横幅明确同意后才收集分析数据。
3. 处理目的和法律依据
| 数据 | 目的 | 法律依据 |
|---|---|---|
| 联系表单数据 | 回复您的法律咨询 | 同意（第19.628号法律第4条） |
| 支付数据 | 处理交易并履行会计义务 | 合同履行和法律义务 |
| IP地址 | 防止垃圾邮件和速率限制滥用 | 合法利益 |
| 分析数据（GA4） | 改善网站内容和可用性 | 同意 |
4. 第三方接收者
- Transbank S.A. — 智利支付处理商。
- Supabase Inc. — 云数据库（AWS，us-east-1或欧盟区域）。静态和传输中均已加密。
- Resend Inc. — 用于联系通知和支付收据的事务性电子邮件服务。
- Google LLC（Analytics） — 仅在获得同意后使用。数据已匿名化。
- Vercel Inc. — 托管基础设施。服务器日志保留30天。
我们不会将您的个人数据出售或以商业目的与第三方共享。
5. 保留期限
- 联系消息：自收到之日起2年，或直至您请求删除。
- 支付记录：6年（智利税务局要求，税法第200条）。
- IP日志：90天。
- 分析数据：14个月（GA4默认设置）。
6. 您的权利
根据智利 第19.628号关于保护私人生活的法律，您有权：
- 访问：请求了解我们持有的您的个人数据。
- 更正：更正不准确或不完整的数据。
- 删除：在数据不再需要时请求删除。
- 反对：在某些情况下反对数据处理。
如需行使您的权利，请发送电子邮件至 dguinezlegal@gmail.com，主题注明"隐私请求"。我们将在30个工作日内回复。
7. 安全性
我们实施TLS传输加密、静态加密（Supabase/AWS）、基于角色的访问控制、数据库行级安全策略，以及管理访问的双因素身份验证（TOTP）。
8. Cookie
我们仅在您明确同意的情况下设置 分析Cookie（Google Analytics）。您可以随时通过清除浏览器Cookie或在下次访问时拒绝Cookie横幅来撤回同意。
我们不使用广告追踪Cookie或未经您同意的第三方Cookie。
9. 政策变更
我们可能会定期更新本政策。本页顶部的"最后更新"日期始终反映当前版本。重大变更将通过网站上的显著通知公告。
10. 适用法律
本政策受智利共和国法律管辖。任何争议应提交智利马乌莱大区库里科市普通法院解决。