隐私政策

1. 数据控制者

• 控制者：YCY CONSULTING AND INVESTMENT SL
• 税号：B22450688
• 注册地址：Calle Mester De Clerecia 34, 28978 Cubas De La Sagra, Madrid, España
• 隐私联系邮箱：[email protected]
• 电话：+34 605 262 395

2. 我们可能处理的数据

• 身份和联系方式：姓名、公司、职位、邮箱、电话和国家。
• 商业数据：咨询、报价、合同、支持、账单和沟通记录。
• 技术数据：IP 地址、浏览器、设备、安全日志、技术 cookies 和网站使用情况。
• 服务数据：配置、集成、目录、库存、订单、指标、审计记录，以及客户授权同步到 Neowes ERP 的数据。
• 免费诊断的数据：我们分析的网址，以及接收报告的邮箱。

3. 处理目的和法律依据

• 回复联系、演示和报价请求：签约前措施或正当利益。
• 把免费诊断的报告发到你填的邮箱：应你的请求采取的签约前措施。
• 提供 Neowes ERP 和已签约服务：履行合同。
• 管理账户、角色、支持和安全：履行合同和正当利益。
• 履行税务、会计、商业或法律义务：法定义务。
• 在获得同意或存在有效法律依据时发送商业沟通。

4. Amazon Selling Partner API

当授权卖家通过 Amazon Selling Partner API 连接账户时，Neowes 仅为该卖家提供 ERP 服务而使用相关信息，包括目录、listing、价格、库存、订单、物流、指标、财务对账、支持和审计。

我们不出售 Amazon 信息，不用于外部广告，不与未授权第三方共享，也不会在客户之间混用。内部访问按角色和工作需要限制。凭证和 token 会安全存储，不会放入公开代码仓库或应用日志。

5. 我们替客户处理的数据

我们为客户提供 Neowes ERP、NeoCommerce 网店或 Neowes Marketing 时，会替客户处理其顾客的数据：订单、发货、发票、邮件和退订。这时客户是数据控制者，Neowes 是数据处理者（encargado del tratamiento，GDPR 第 28 条）：只按客户的指示、为提供服务而处理这些数据。

双方在签服务合同时，一并签署数据处理协议（DPA）。

6. 接收方、跨境传输和保存期限

我们可能与提供托管、基础设施、安全、邮件、支持、分析、账单或技术工具的供应商共享必要数据；也可能与客户连接的平台、专业顾问或依法要求的主管机关共享。

如发生国际数据传输，我们会按照 GDPR 采用适当保障措施。数据仅在提供服务以及满足法律、税务、安全、审计或争议处理所需期间保存。

7. 你的权利

你可以通过 [email protected] 行使访问、更正、删除、反对、限制处理、数据可携带等权利。你也可以向西班牙数据保护局 AEPD 投诉：https://www.aepd.es。