隐私政策
最后更新时间:2026年2月
LeyApp(“我们”)运营leyapp.es平台。本政策解释了我们如何根据相关法律法规收集、使用和保护您的个人数据。GDPR (欧盟第2016/679号条例)和西班牙LOPDGDD。
1. 数据控制器
LeyAppSL,注册地位于西班牙。联系方式:privacy@leyapp.es
2. 我们收集的数据
我们收集:注册数据(姓名、电子邮件、加密密码)、专业资料数据(酒吧会员编号、专长、语言、收费标准)、使用数据(访问页面、访问时间)和支付数据(由……处理)。Stripe —我们不会存储银行卡信息)。
3. 处理目的
我们使用您的数据来:管理您的帐户、将客户与律师联系起来、处理预订和付款、验证律师资格、发送服务通知以及改进平台。
4. 法律依据
我们基于以下原因处理您的数据:合同履行(第 6.1.b 条)GDPR )、同意(第 6.1.a 条)、为改进服务而享有的合法利益(第 6.1.f 条)以及法律义务(第 6.1.c 条)。
5. 数据保留
在您的账户处于活动状态期间,我们会保留您的数据。账户删除后,我们会根据法律规定保留必要的数据,保留期限为法定要求(税务数据为5年)。
6. 您的权利
您拥有以下权利:访问您的数据、更正数据、删除数据(被遗忘权)、限制或反对处理数据以及数据可移植性。联系方式:privacy@leyapp.es
7. 未成年人及法律代理
LeyApp根据第8条规定,本产品仅供14岁及以上用户使用。GDPR以及第七条LOPDGDD如果您年龄在 14 至 18 岁之间,您可以注册并预约咨询,但某些服务可能需要父母或法定监护人的授权。如果您未满 14 岁,则不得使用本服务。LeyApp您可直接预订;如需由家庭成员或法定代表人代为预订,我们将根据第 8/2015 号法律记录其同意信息(姓名、证件、IP 地址、日期)。如需为未成年人或受法定代表人代为预订,请参阅我们条款中的相关章节。
8. 曲奇饼
我们使用必要的 Cookie 来确保网站功能正常运行和用户身份验证。我们不使用第三方追踪或广告 Cookie。由于目前我们仅使用必要的 Cookie,因此您无需接受横幅广告上的追踪或广告脚本。如果我们将来添加分析功能,横幅广告上会提供清晰的“全部拒绝”按钮。详情请参阅我们的 Cookie 政策。
9. 国际转账
您的数据存储在欧盟(法国巴黎地区)。Supabase和Stripe遵守欧盟标准合同条款。
10. 子处理器
我们使用以下第三方服务提供商(子处理商)来运营LeyApp(1)Supabase公司——数据库托管和用户身份验证,数据存储在欧盟西部(法国巴黎),已签订标准合同条款;(2)Stripe公司——支付处理和欺诈预防,数据处理在欧盟境内进行,PCI-DSS一级认证(全球信用卡安全处理的最高标准);(3)Resend公司——交易电子邮件发送,已制定标准合同条款;(4)Vercel公司——网站托管、欧盟边缘处理、数据最小化至请求日志。
11. 安全
我们使用 SSL 保护您的数据。TLS加密、哈希密码、通过行级安全性进行数据隔离(数据库功能,确保只有您和您的授权律师才能查看您的数据)以及加密备份。
12. 第三者API服务
LeyApp用途GoogleAPI 用于两个目的:1. 登录Google(OAuth )。 当您选择使用以下方式登录时Google我们需要 `email` 和 `profile` 权限来创建和验证您的帐户。LeyApp账户。我们会存储您的电子邮件地址、全名和头像网址。2.Google Calendar同步(可选,律师功能)。 当经过验证的律师选择连接他们的Google Calendar从LeyApp在设置中,我们请求两个额外的权限范围:- `https://www.googleapis.com/auth/calendar.readonly` — 用于读取已连接日历上的现有事件,以便我们可以将这些时间段标记为忙碌。LeyApp并防止重复预订。- `https://www.googleapis.com/auth/calendar.events` — 为每个用户创建一个单独的日历事件LeyApp律师接受的咨询。活动标题是“LeyApp :Consulta con [客户名称]`,描述为“Consulta reservada a través de”LeyApp开始/结束时间以律师的当地时区为准。数据处理 我们不会存储我们读取的日历事件的内容、参与者或描述——仅存储将时间段标记为繁忙所需的开始和结束时间。我们不会共享Google用户数据不会与任何第三方共享,请勿将其用于广告、出售或用于除您明确启用的日历同步功能之外的任何其他用途。访问令牌和刷新令牌以加密形式存储在我们的数据库中。撤销。律师可以随时断开其日历与系统的连接。LeyApp设置 → 日历,这将立即删除已存储的令牌。他们还可以撤销令牌。LeyApp可随时通过 https://myaccount.google.com/permissions 访问。LeyApp对从以下机构收到的信息的使用和传输Google与其他任何应用程序的 API 连接都将遵循GoogleAPI服务用户数据政策(https://developers.google.com/terms/api-services-user-data-policy),包括 class="font-semibold text-foreground">有限使用要求。
13. 第三方赞助
当第三方(“赞助商”)通过以下方式支付您的法律咨询费用时LeyApp此外,还需进行其他数据处理。法律依据:您的明确同意(GDPR第 6(1)(a) 条)。您必须主动接受赞助邀请并设置您的隐私偏好,任何数据才会与赞助商共享。与赞助商共享的数据: 仅您允许共享的内容。付款确认信息始终对赞助商可见。预约状态更新仅在您允许的情况下才会共享。具体的律师进度记录仅在您允许且律师明确选择共享每条记录(“双重权限”模式)的情况下才会共享。内部记录、文件请求以及您与律师的私人通信绝不会与赞助商共享。您的权利: 您可以随时通过从您的控制面板撤销赞助来撤回您的同意。这将立即停止与该赞助商的所有数据共享。您还可以请求访问与您的赞助商共享的所有数据,或请求删除赞助记录(须遵守法律规定的保留期限)。保留期限: 赞助数据在最后一次赞助咨询完成后保留 90 天,然后进行匿名化处理。审计日志根据西班牙记录保存法规保留 5 年。 反胁迫保护:如果您拒绝赞助邀请,我们不会向赞助方透露拒绝原因。拒绝或撤销邀请后,同一赞助方在90天内不得再次向您发送邀请。如果您对赞助咨询的隐私有任何疑问,请联系我们的数据保护官,邮箱地址为dpo@leyapp.es 。
14. 接触
如需行使您的权利或进行隐私咨询:privacy@leyapp.es您可以向西班牙数据保护局 (DPA) 提出投诉。AEPD ) 在 agpd.es。
版本历史记录
- 2026年2月
- 初版。