隐私政策

数据控制者

公司名称： DIGITAL NOTARY ADVISORY LLC

FEI/EIN 编号： 30-1406860

注册地址： 30 N Gould St, Suite R, Sheridan, WY 82801, Wyoming, 美国

电子邮箱： [email protected]

在西班牙的设立机构： DIGITAL NOTARY ADVISORY LLC, SUCURSAL ESPAÑA · CIF W0360733J · Paseo de Gràcia, 12, 1.º, 08007 Barcelona

对欧洲经济区用户数据的处理由其西班牙分公司进行，该分公司即《条例（欧盟）2016/679》及第 3/2018 号组织法意义上负责处理的设立机构。

收集的数据类型

www.notario.org 直接或通过第三方收集的个人数据类型包括：

• 身份识别数据：姓名、姓氏、DNI/NIE 号码、出生日期
• 联系数据：电子邮箱地址、电话号码、邮寄地址
• 职业数据：职业、公司名称、NIF/CIF
• 浏览数据：IP 地址、网站使用数据
• 账单与支付数据：交易金额、交易日期及交易凭证。银行卡数据由支付网关直接处理，而非由 Notario.org 处理

数据处理目的

收集用户相关数据是为了使数据控制者能够提供服务、履行其法律义务、响应合规请求、保护其权利与利益，并用于以下目的：

• 提供在线公证服务
• 与用户联系
• 支付管理
• 使用统计与分析
• 履行法律义务

数据处理的法律依据

各项处理活动分别依据不同的法律基础。我们适用的依据如下：

• 履行合同或采取订立合同前的措施（第 6.1.b 条）：办理您的报价申请、处理委托事项、就该业务与西班牙公证处进行协调，并提供所签约的服务。
• 履行法律义务（第 6.1.c 条）：税务与会计方面的义务，以及反洗钱法规所产生的义务。
• 同意（第 6.1.a 条）：向非客户发送的商业通讯、非必要 Cookie，以及经您授权后通过 WhatsApp 进行的联系。您可以随时撤回同意。对于客户，我们依据西班牙 LSSI 第 21.2 条发送与其所委托服务类似的服务信息（见“简报与商业通讯”）。
• 合法利益（第 6.1.f 条）：网站安全、防范欺诈与服务改进，且均在权衡您的各项权利之后进行。

数据的接收方

Notario.org 不出售您的数据，也不会出于商业目的向第三方转让。为提供服务，您的数据会告知以下各方：

• 受理您委托事项的西班牙公证处，由其对文书予以公证，并作为独立的公职人员对该文书负责。
• 不动产登记处与商事登记处、税务机关及其他公共机构，以所签约手续确有要求者为限。
• 依据第 28 条签订合同、以数据处理者身份行事的供应商：主机托管与电子邮件、支付网关、即时通讯以及内部管理系统。
• 银行与保险机构，仅限于所签约业务确有需要之时。

付款通过外部支付网关处理。Notario.org 不收集也不存储您的银行卡数据，仅保留交易凭证及其金额。

广告、效果衡量与广告平台

我们在 Google Ads、Meta（Facebook 和 Instagram）以及 LinkedIn 上推广我们的服务。为了解哪些广告有效，并将其展示给可能需要的人，我们会处理以下数据：

• 访问来源：当您从广告进入网站或与我们联系时，我们会随您的申请一并保存广告系列参数（UTM：来源、媒介、广告系列、内容和关键词）、平台添加的点击标识符（Google 的 gclid、gbraid 和 wbraid，Meta 的 fbclid，LinkedIn 的 li_fat_id）、着陆页以及来源网站。
• 平台表单：如果您填写 Meta 或 LinkedIn 广告中的表单，平台会将您填写的数据（姓名、电子邮箱、电话及您的回答）连同广告系列和广告信息一并传送给我们，我们将其录入管理系统以处理您的申请。
• 转化：为衡量和改进广告效果，我们会告知 Google Ads、Meta 和 LinkedIn 您的申请进展（联系、已发送报价、签约或放弃）。我们使用平台的点击或表单标识符识别该申请；当平台需要据此识别时，会使用经不可逆加密（SHA-256 哈希）的电子邮箱和电话。我们只共享这些跟踪信息：您委托事项的内容和您的文件均保留在 Notario.org。
• 受众：我们可能使用同样经过加密的客户名单，以便不再向客户展示他们已不需要的广告，或让平台找到具有相似特征的人群。

法律依据：我们衡量和提升广告效果的合法利益（GDPR 第 6.1.f 条）；对于网站的 Cookie 和跟踪技术，则依据您的同意，您可在 Cookie 设置中管理。您可随时发送邮件至 [email protected] 反对此类使用，所签约的服务保持不变。

平台：Google Ireland Limited（Google Ads）、Meta Platforms Ireland Limited（Facebook 和 Instagram）以及 LinkedIn Ireland Unlimited Company。在部分处理活动中，它们根据各自的隐私政策作为共同控制者或独立控制者：policies.google.com/privacy、www.facebook.com/privacy/policy 和 www.linkedin.com/legal/privacy-policy。

简报与商业通讯

我们会不定期通过电子邮件发送简报，介绍公证手续和 Notario.org 的服务。收件人包括：

• 我们的客户：根据西班牙第 34/2002 号信息社会服务法（LSSI）第 21.2 条的规定，我们会向其发送与其委托服务类似的服务信息。在为签订合同收集您的资料时，我们会提供一个复选框，供您选择不接收简报。
• 在我们的表格中勾选相应复选框、明确要求接收简报的人士。对于既非客户、也未提出要求的人士，我们不会发送商业通讯。

如何退订：每期简报都附有一步即可退订的链接，您也可以写信至 [email protected]。退订免费，立即生效，且不影响您案件相关通知的发送。

我们使用的数据：您的姓名、电子邮箱以及您案件所用的语言。我们会记录每期简报是否送达或被退回，以识别已失效的地址。打开次数和点击次数仅以匿名总数统计，不会与您关联。如您退订，我们会将您的邮箱保存在排除名单中，唯一目的是不再向您发送邮件。

简报通过 Brevo（Sendinblue SAS，法国）发送，该公司作为数据处理者，设立于欧盟境内。

国际数据传输

数据处理原则上在欧洲经济区内进行。当某一供应商在欧洲经济区以外处理数据，或美国母公司出于行政管理目的访问数据时，相关传输依据欧盟委员会的充分性决定或标准合同条款进行，并采取相应的补充保障措施。您可以写信至 [email protected] 索取该等保障措施的副本。 广告平台（Google、Meta 和 LinkedIn）可能在美国处理数据；此类传输依据其已加入的欧盟—美国数据隐私框架或标准合同条款进行。

数据保存期限

我们仅在实现各项目的所必需的期间内保存数据：

• 未最终签约的咨询与报价：自最后一次联系起一年。
• 已签约的案卷：在业务关系存续期间保存，其后保存至合同所生请求权的时效期间届满。
• 会计与税务文件：依据《商法典》保存六年，税务方面保存四年。
• 受反洗钱法规约束的文件：十年。
• 基于您的同意而处理的数据：保存至您撤回同意为止。

安全与合规措施

我们采取加密、访问控制、事件管理与员工持续培训等技术与组织措施。各项处理活动均记录于 RGPD 第 30 条所规定的处理活动记录之中；我们聘有数据保护方面的外部专业顾问，并定期对相关流程进行审计。对 RGPD 与 LOPDGDD 的合规情况已由 Proyectos, Formación y Servicios, S.L. 认证，最近一次续期日期为 2026 年 4 月 16 日。

数据处理的方式与地点

处理方式

数据控制者将以适当的方式处理用户数据，并采取适当的安全措施，防止数据遭到未经授权的访问、披露、篡改或销毁。

保存期限

个人数据将在实现其收集目的所必需的期间内进行处理和保存；基于相关法律义务或经用户同意，数据可能被保存更长时间。

数据主体的权利

就数据控制者对其数据的处理，用户可以行使以下各项权利：

• 访问权： 确认其数据是否正在被处理 PDF
• 更正权： 更正不准确或不完整的数据 PDF
• 删除权： 请求删除其数据 PDF
• 限制处理权： 限制对其数据的处理 PDF
• 反对权： 反对对其数据的处理 PDF
• 数据可携权： 以结构化格式接收其数据 PDF
• 撤回同意权： 随时撤回已作出的同意，且不影响撤回前处理行为的合法性 PDF

您可以使用我们的 PDF 申请表（链接位于每项权利旁）、在线表格 行使我的权利，或通过任何留有记录的方式联系我们来行使这些权利。不必使用任何特定模板。

如需行使上述权利，可通过以下方式联系数据控制者：[email protected]

我们将在收到申请后一个月内答复；如情况复杂，期限可再延长两个月，并会在第一个月内通知您。本服务免费。只有在对申请人身份存在合理怀疑时，我们才会要求您提供身份证件。

如您要求删除法律要求我们保留的数据（例如反洗钱或税务规定所要求的数据），我们将予以封存：这些数据将不再被使用，在期限届满前仅法院和主管机关可以查阅，期满后将被删除。

如您认为您的数据未得到妥善处理，可向 Agencia Española de Protección de Datos（西班牙数据保护局）提出申诉（www.aepd.es，C/ Jorge Juan 6, 28001 Madrid）。

我们不作出对您产生法律效力的自动化决策，也不进行此类用户画像。