隐私政策

最后更新：05/10/2026。

责任人

Arnau Font i Soto。隐私联系方式：hola@senyorfont.cat。

本网站没有注册、表单、评论或用户帐户。尽管如此，其技术运作和可选的数据分析可能会涉及处理个人数据。

处理数据的目的及依据

• 提供服务并保护网站。 托管服务可能在其日志中处理请求的IP、日期和技术数据。依据是提供可用和安全服务的合法利益（art. 6.1.f RGPD），仅限于实现这些目的所必需的内容。
• 可选分析。 仅在您同意的情况下，Google Analytics 4 会处理浏览器标识符和使用数据以编制统计信息。依据是您的同意（art. 6.1.a RGPD 和 art. 22.2 LSSI-CE）。拒绝不会限制访问。在您同意之前不会加载 Analytics 标签。Consent Mode v2 的四个指标默认从“denied”开始；接受仅启用分析存储。
• 技术偏好。 设备会保存所选语言和关于数据分析的决定，仅用于尊重这些偏好。这些存储的数据不用于广告，也不会跨站点跟踪用户。
• 邮件咨询和权利。 如果您写信，出于合法利益（art. 6.1.f），我们将使用您的地址和必要内容来处理您的咨询。处理数据保护请求是为了履行法律义务（art. 6.1.c）。
• 候选人信息。 我们转载 BOE 上公布的名单中的姓名和最少的选举数据，并附有其来源和背景。目的是告知谁参加了选举并保留相关的选举背景。提议的依据是信息的合法利益（art. 6.1.f），并受必要性和相称性权衡的约束。所有者未被赋予 art. 6.1.e 规定的公共使命。当候选人资格可能揭示政治观点时，只有在证明符合 art. 9.2 例外情况时，才会纳入这些数据；特别是 art. 9.2.e，适用于数据主体通过自愿参与选举已明显公开的数据。信息出现在 BOE 上这一事实本身不足以满足此条件。被列入候选人名单也不能证明其属于该政党。

来源为 candidaturas proclamadas del 23J de 2023，其 correcciones del 4 de julio 和 del 7 de julio，以及 relación de diputados proclamados electos。网站副本仅限于姓名、名单、选区、排位以及已公布的选举情况。未添加私人联系方式或关于从属关系或意识形态的推论。也可以从名单和资料卡中获取此隐私信息；除非存在 art. 14.5 RGPD 适用的例外情况，否则在有合适的联系渠道时将单独提供。

分析功能使用没有查询（query）或片段（fragment）的 URL，采用固定标题，最多包含网站板块的名称。不接收政党选择、模拟基础或席位分配。同一板块内的场景更改不会产生额外的访问。Google Signals、广告个性化和互动的自动测量均已停用。不会建立意识形态档案，也不会做出具有法律效力的自动决策。Analytics 帐户共享数据的四个额外选项均已停用。

仅在您接受分析时，才会启用 GA4 对位置和设备的细化收集，以生成地理和使用统计信息。Google 会根据 IP 地址推断大概位置（国家/地区、省/州和城市）；本网站不会请求 GPS 位置或地理定位权限。还会收集浏览器和设备的技术数据，例如 user-agent 字符串、设备品牌、型号和名称、浏览器版本、操作系统和平台，以及屏幕分辨率。

供应商、接收者与数据转移

• Google Ireland Limited / Google Analytics： 根据其处理条件担任分析处理者；仅在您同意后激活。可能求助于 Google LLC 及欧洲经济区（EEE）外的其他子处理者。
• Netlify, Inc.： 提供托管及请求和日志的技术处理。
• Cloudflare, Inc.： DNS 供应商。配置为使用“DNS only”：不作为页面的 HTTP 代理。DNS 查询不包含网站的 query 场景。
• cdmon (10DENCEHISPAHARD, SLU)： 接收 hola@senyorfont.cat 邮件的服务，在域名配置中识别。

不出售数据。仅在有法律义务时才会与政府部门沟通。访问网站的用户可以查阅公布的候选人数据。供应商在提供签约服务时可能作为处理者，也可能作为责任人履行其在条款中描述的自身义务或目的。

可能存在向美国转移数据的情况。当接收方已认证且处理涵盖在内时，将使用 EU–US Data Privacy Framework（欧盟-美国数据隐私框架）的充分性决定（art. 45 RGPD）。在其他情况下，必须具备有效的保障措施，例如标准合同条款和必要的补充措施（art. 46）。DPF 不会自动涵盖任何提供商或子处理者。您可以向 hola@senyorfont.cat 索取有关保障措施的信息。也可参阅 Google、Netlify 和 Cloudflare 的政策。

Archivo 字体从该域名提供：不会向 Google Fonts 发送请求。指向 Google Calendar、WhatsApp、Instagram 和外部来源的链接未集成这些服务的内容；点击它们即表示您访问它们自身的条款和数据处理。

网站的新链接会将选择保存在 URL 的片段中，即“#”之后：这部分不会在 HTTP 请求中发送至托管服务。打开链接时，网站也不会将原始 URL 作为引用发送。带有“?”之后参数的旧链接可能会在首次请求时将这些参数发送到托管服务；随后，网站将把它们转移到片段中。这种转换不会删除供应商之前的日志。

数据保留

• GA4： 事件数据 2 个月；用户数据 14 个月。该配置会随着新活动的发生而延长标识符的期限。标准聚合报告不受这些相同期限的限制。Cookie的有效时长（最长 2 年）不同于服务器上的保留时长。
• 同意书： 选择有效期为 180 天；本地记录可保留直至其被删除或替换。语言： 直至更改语言或清除浏览器存储。
• 基础设施日志： 在根据供应商适用期限提供并保护服务所需的时间内；不用于创建选举档案。您可以向所有者索取有关所签服务期限的信息。
• 邮件： 在处理该事项所需的期限内，之后仅在对应的法定保留或辩护期限内，且受到限制访问。
• 候选人名单： 只要作为选举信息或相关历史背景有必要，就会保留。将审查其必要性、准确性和相称性；不会仅仅因为其来自 BOE 就无限期保留。

下次对 2023 年名单的审查最迟在 31/12/2026 进行，此后每年至少审查一次，以及当有纠正或权利请求时进行审查。将特别评估保留替补人员和未当选人员数据的必要性。

您的权利

您可以请求访问、纠正、删除、反对和限制。在满足 art. 20 RGPD 的要求时，可应用数据可携权；它不会自动扩展到基于合法利益处理的候选人名单。您可以在网站底部的 “Preferencias de cookies”（Cookie偏好设置）中撤回对数据分析的同意，这不影响先前数据处理的合法性。撤回同意会删除该域中可访问的 GA4 cookies；它本身并不等同于删除 Google 已经收到的数据。

如果您是候选人，您可以基于与您的特殊情况相关的理由提出反对。除非证明存在压倒性的绝对合法理由或处理索赔的必要性，否则将停止处理您的信息。将逐案评估删除请求和信息利益。所有者可以更正或撤回其副本，尽管无法更改 BOE。

请写信至 hola@senyorfont.cat，指明您想行使的权利以及定位数据所需的必要信息。仅在对您的身份存在合理怀疑时，才会要求提供额外的身份证明。普通回复将在一月内做出；如果因为复杂性需要延长，最多再延长两个月，并将在第一个月内通知您。您还可以向 Agencia Española de Protección de Datos 提出投诉。