重要提示：本文本是根据西班牙法规（《通用数据保护条例》(GDPR) + LOPDGDD）改编的初始范本，并非最终法律意见。在将其视为最终版本之前，应由具备法律专业知识的人士进行审核，尤其是因为 Colibrí Origins 尚未正式注册为公司。
第1条 — 隐私规范
《通用数据保护条例》(GDPR)，即2016年4月27日第(EU) 2016/679号条例，连同2018年12月5日关于个人数据保护和数字权利保障的西班牙第3/2018号组织法（LOPDGDD），对企业和商家在处理个人数据以保护隐私方面施加了严格的规则和条件。
通过本隐私声明，我们旨在为您提供关于我们如何处理您个人数据的清晰准确的信息。
第2条 — 数据控制者
负责处理您个人数据的责任方为：
- 持有人：[NOMBRE COMPLETO / RAZÓN SOCIAL]
- 地址：[DIRECCIÓN COMPLETA]
- 联系邮箱：administracion@colibriorigins.com
第3条 — 数据处理的法律依据
我们仅可出于合法和必要的目的处理您的个人数据（GDPR第6条）。这意味着，无论是以电子方式还是其他方式，我们出于合法的合同、商业和安全目的处理您的个人数据。这些目的包括但不限于：
- 信息请求、报价及潜在客户咨询。
- 在履行合同或合作过程中的通信联系。
第4条 — 什么是个人数据？
个人数据是指任何与您有关、可用于识别您身份的信息。无法识别个人身份的匿名数据不被视为个人数据。您的个人数据可能包括但不限于：
- 与您身份相关的数据（姓名、地址、身份证/税号等）。
- 联系方式（电话号码、电子邮箱等）。
- 财务数据（银行账号、账单信息）。
- 与履行合同或合作相关的数据。
- 您在浏览本网站时使用电子设备产生的相关数据。
特别受保护的数据：禁止处理揭示种族或民族出身、政治观点、宗教或哲学信仰的个人数据，以及基因数据、用于识别自然人身份的生物特征数据，或与性取向或性生活相关的数据。我们承诺严格遵守这一禁止规定。
第5条 — 个人数据的来源
这些数据极有可能是您通过本网站的联系表单直接提供的。如果您不愿提供所需数据，您可能会失去获得我们回复的机会。
第6条 — 个人数据的访问权限
您的个人数据通常仅供内部使用。出于合法原因，您的个人数据可能会提供给第三方处理者（例如技术服务提供商），我们始终确保他们通过相应的数据处理协议（GDPR第28条）遵守GDPR和LOPDGDD的规定。
第7条 — 数据保存期限
我们会在实现上述目的所需的时间内保存个人数据，且在任何情况下都不超过法律规定的期限。
第8条 — 您拥有哪些权利？
我们承诺采取适当的技术和组织措施，以确保个人数据处理的安全性（GDPR第32条）。
- 访问权（GDPR第15条）：您可以要求访问您的个人数据并获取副本。
- 更正权（GDPR第16条）：您可以要求更正不准确或不完整的数据。
- 删除权/”被遗忘权”（GDPR第17条）以及限制处理权（GDPR第18条）。
- 反对权（GDPR第21条）以及数据可携带权（GDPR第20条）。
- 投诉权（GDPR第77条）：可向西班牙数据保护局（AEPD）投诉 — www.aepd.es。
如需行使上述任何权利，请写信至 administracion@colibriorigins.com，注明您希望行使的权利，并附上能证明您身份的文件副本。
第9条 — 我们的承诺是什么？
我们的目标是采取技术和组织安全措施，保护所存储的数据免受未经授权的访问、不当使用、篡改、非法或意外销毁以及意外丢失。
第10条 — 发生安全漏洞时的处理程序
如果发生对数据主体权利和自由构成高风险的数据安全漏洞，我们将立即通知您，并根据GDPR第33-34条的规定，在得知漏洞后72小时内通知西班牙数据保护局（AEPD）。
第11条 — 您的同意
通过勾选我们联系表单上的同意复选框，您明确、知情且明确无误地同意按照本隐私声明所述方式处理您的个人数据。您有权随时通过向 administracion@colibriorigins.com 发送书面申请撤回您的同意。
最后更新日期：[FECHA]