隐私政策

1. 数据控制者

您个人数据的数据控制者为：

2. 我们收集的数据

我们收集以下类型的个人数据：

• 创建账户时的电子邮件地址和姓名
• 语言和浏览偏好
• 通过分析Cookie收集的匿名使用数据（经您同意）
• 您自愿上传的体验照片

3. 处理目的

我们将您的数据用于以下目的：

• 管理您的用户账户和保存的体验
• 改善我们的服务和内容
• 发送相关通信（仅在您事先同意的情况下）
• 以聚合和匿名的方式分析平台使用情况

4. 处理的法律依据

处理您数据的法律依据如下：

• 同意：用于创建账户、发送通信和非必要Cookie
• 合同履行：用于提供用户请求的服务
• 合法利益：用于平台改进和安全

5. 您的权利（GDPR）

根据《通用数据保护条例》，您拥有以下权利：

• 访问您的个人数据
• 更正不准确或不完整的数据
• 要求删除您的数据（被遗忘权）
• 要求将数据转移至其他提供商
• 反对处理或要求限制处理
• 随时撤回您的同意

如需行使这些权利，请通过info@letsjaleo.com与我们联系。我们将在最长30天内回复。

如果您认为您的权利未得到妥善处理，可以向西班牙数据保护局（AEPD）www.aepd.es提出投诉。

6. 第三方和国际数据传输

我们仅出于以下目的与以下第三方共享数据：

• Amazon Web Services（AWS）— 托管和基础设施。数据可能在欧盟（爱尔兰）的数据中心进行处理。AWS遵守欧盟标准合同条款。
• Amazon Cognito — 用户认证服务。凭证数据在eu-west-1区域（爱尔兰）进行处理。
• 联盟合作伙伴（Civitatis、TheFork、GetYourGuide、DiscoverCars）— 我们不直接共享数据；用户通过重定向链接访问其服务。
• Google AdSense：Google LLC的广告服务，可能使用Cookie来展示个性化广告。仅在您明确同意后激活。

7. 数据保留

我们在以下期限内保留您的个人数据：

• 账户数据：在账户处于活跃状态期间。您可以随时请求删除。
• 上传的照片：在账户处于活跃状态期间或直到用户删除。
• 分析Cookie：自安装之日起最长13个月。
• 因法律义务产生的数据：在法定期限内。

8. 安全性

我们实施适当的技术和组织措施来保护您的个人数据，包括传输加密（HTTPS/TLS）、受限数据访问以及在AWS认证基础设施上的安全存储。