最后更新：2026年10月31日
W&O Real Estate 谨慎处理您的个人数据。本隐私政策说明我们处理哪些数据、如何使用这些数据、与哪些方共享数据，以及您享有哪些权利。
本隐私政策适用于我们的网站、联系请求、通信和服务。当您通过 Facebook 或 Instagram 上的 W&O Real Estate 广告表单提交个人信息时，本政策同样适用。
1. 谁对您的数据负责？
W&O Real Estate 是 W&O Estates S.L. 的商号。该公司是本隐私政策所述数据处理活动的负责方。
公司名称：W&O Estates S.L.
CIF/NIF：B93901023
地址：Calle Santa Nunilón 2, 1º 1D, 03189 Playa Flamenca, Orihuela Costa, Alicante, 西班牙
网站：https://www.wo-realestate.com
电子邮箱：info@wo-realestate.com
在本隐私政策中，“我们”和“我们的”均指 W&O Estates S.L.。
2. 本隐私政策适用于哪些人？
本隐私政策适用的人员包括：
我们网站的访问者；
索取信息或与我们联系的人员；
有意购买、出售、承租、出租房产或使用物业管理服务的人员；
现有客户及曾经的客户；
在 Facebook 或 Instagram 上填写潜在客户表单的人员；
业务联系人、合作伙伴及供应商。
3. 我们处理哪些个人数据？
我们处理的数据取决于您与我们的联系情况以及您使用的服务。
联系请求与通信
我们可能处理以下数据：
姓名、电子邮箱地址和电话号码；
居住城市、居住国家及首选语言；
房产需求，例如地区、房产类型、预算及预期用途；
您在我们的表单或广告表单中填写的答案；
您发送给我们的消息内容；
预约及以往联系记录。
服务与房产数据
当您成为客户时，我们可能需要其他数据，例如：
地址及账单信息；
您希望购买、出售、承租或出租的房产信息；
有关所有权、协议及相关各方的信息；
建立和管理您的档案所需的通信及文件；
在法律义务要求的范围内，身份识别信息及资金来源信息。
如果房产数据能够与所有人、居住者或其他个人关联，该数据可能构成个人数据。
网站使用与技术数据
使用我们的网站时，可能处理的数据包括：
IP 地址及请求的技术数据；
浏览器和设备信息；
访问的页面及访问时间；
访问来源；
与链接、视频及下载的互动；
通过我们网站搜索功能使用的搜索词；
Cookie 标识符、广告标识符及同意选项。
我们的测量工具处理哪些数据，部分取决于您的 Cookie 偏好及 Google Consent Mode 的运作方式。更多信息请参阅第7节。
请勿在一般联系表单或消息中填写特殊类别的个人数据，例如医疗信息。
4. 我们为何处理个人数据，其法律依据是什么？
回复请求与安排预约
我们使用您的数据回答问题、发送房产信息、安排看房，并就您的请求与您联系。
如果您的请求旨在与我们订立合同，我们会处理必要的数据，以便在订立合同前应您的要求采取措施。
对于其他业务咨询及通信，我们可能基于妥善处理通信的合法利益进行处理。
提供我们的服务
我们处理履行与您订立的合同所必需的数据，例如提供购房协助、售房中介、出租或物业管理服务。
履行法律义务
在履行适用的税务、行政或其他法律义务所必需时，我们会处理数据。这些义务可能包括客户身份识别及反洗钱义务。
提供并保护网站
我们处理维持网站运行及安全所必需的技术数据。我们的合法利益在于提供可靠的网站，并预防和调查滥用、故障及欺诈。
网站分析与广告效果测量
我们使用 Google Analytics 4 和 Google Ads 测量网站使用情况及转化。对于设置和读取非必要的分析及广告 Cookie，以及相关的数据处理，我们会征求您的同意。
新闻通讯与商业消息
在需要时，我们会征求您对新闻通讯及商业消息的同意。对于现有客户，在满足相关条件的情况下，我们可能适用针对自身类似服务的法定例外。
您可以随时退订。仅提出信息请求并不意味着您会自动订阅新闻通讯。
档案管理与法律利益
我们可能保留并使用必要数据，用于证明约定、处理投诉以及提出法律请求或就此进行抗辩。为此，我们以合法利益为依据。
当我们以合法利益为依据时，会将该利益与您的权利及隐私利益进行权衡。
5. 我们如何获得您的数据？
在下列情况下，我们可能直接从您处获得数据：
您填写我们网站上的表单；
您填写 Facebook 或 Instagram 上的广告表单；
您通过电子邮件、电话、WhatsApp 或社交媒体联系我们；
您索取房产信息；
您申请看房或初次会面；
您与我们订立合同。
我们也可能通过房产门户网站、合作房产经纪人或参与您的请求或交易的其他方获得数据。
如果我们通过其他方获得个人数据，会在法律要求时向您告知数据来源、所接收的数据及其用途。
6. Facebook 和 Instagram 上的广告与潜在客户表单
我们使用 Facebook 和 Instagram 推广我们的服务及房源。
当您填写并提交我们某一广告中的潜在客户表单时，我们会收到您通过该表单提供的数据。这可能包括您的姓名、电子邮箱地址、电话号码，以及有关您房产兴趣的问题的答案。
我们使用这些数据处理您的请求，并通过为此提供的联系方式与您联系。处理活动与表单的目的及第4节所述法律依据相符。
通过 Facebook 或 Instagram 提交请求，并不自动授权我们将您的数据用于其他独立的营销目的。
Meta 还根据其自身条款和隐私政策处理有关 Facebook 和 Instagram 使用情况的数据。更多信息请参阅：
https://www.facebook.com/privacy/policy/
我们的网站未启用 Meta Pixel。
7. Cookie、Google Analytics 和 Google Ads
Basic Consent Mode（基本同意模式）
我们的网站使用 Google Consent Mode 的基本模式。在您对相应目的给予同意之前，Google Analytics 和 Google Ads 的测量标签会被阻止运行。
未经该同意，这些测量标签不会向 Google 发送测量数据。分析及广告 Cookie 仅在您给予相关同意后才会被设置和读取。
互动地图与位置搜索
我们通过同意设置征求您对加载 Mapbox 地图及相关位置搜索功能的同意。未经该同意，我们不会加载这些功能。有关 Mapbox 数据处理的更多信息见第8节。
更改您的选择
您可以通过 Cookie 横幅接受或拒绝非必要 Cookie，也可以按目的设置偏好。同意分析并不自动意味着同意广告 Cookie。
您可以随时通过网站上的 Cookie 设置更改或撤回选择。撤回同意后，相关测量标签将再次被阻止运行。
撤回同意不会影响撤回前基于有效同意进行处理的合法性。您也可以通过浏览器设置删除现有 Cookie。
有关 Cookie 的更多信息
我们的Cookie 政策提供有关所用 Cookie 及类似技术、其目的和相应有效期限的更多信息。
8. 托管、数据存储及其他服务提供商
我们使用以下服务提供商支持网站、通信，以及请求和客户关系的管理。
Supabase — 数据库与存储
我们使用 Supabase 存储和管理联系请求及房产数据。联系请求可能包含您的姓名、电子邮箱地址、电话号码、房产需求及请求内容。
Vercel — 网站托管
我们使用 Vercel 托管网站并保障其技术可用性。在此过程中，可能处理用于响应网站请求、调查错误及保护网站所必需的技术数据。Vercel Analytics 已关闭。
Microsoft 365 / Office 365 — 电子邮件
我们使用 Microsoft 365 进行电子邮件通信。其中会处理电子邮箱地址、消息内容及可能的附件等数据。
Zoho — 客户关系管理
我们使用 Zoho 作为 CRM 系统，管理联系方式、请求、房产需求及联系记录。这有助于我们跟进您的请求并安排服务。
Resend — 发送表单消息
我们使用 Resend 发送由网站表单生成的消息。在此过程中，可能处理您的联系方式及请求内容。联系请求存储在 Supabase 中。
Cloudflare — DNS 与防范不需要的流量
我们使用 Cloudflare 管理 DNS，将域名指向正确的服务器，并防范不需要的流量或自动化流量。
为提供这些服务，Cloudflare 可能处理技术数据，例如 IP 地址和网络请求信息。处理哪些数据取决于所使用的安全功能。我们基于维持网站可用性和安全性以及防止滥用的合法利益使用这些服务。
Mapbox — 互动房产地图与位置搜索
我们使用 Mapbox 在互动地图上展示房产，并供访问者搜索位置。我们的位置搜索功能并非用于搜索精确地址。
加载和使用这些功能时，可能向 Mapbox 发送 IP 地址、浏览器信息、地图请求及输入的位置搜索词等数据。即使不包含精确地址，这些技术数据也可能构成个人数据。
有关 Mapbox 处理活动的更多信息，请参阅Mapbox 隐私政策。
我们仅与这些服务提供商共享其工作所必需的数据。如果其代表我们处理个人数据，我们会就相关处理、安全和保密作出约定。
9. 我们与哪些方共享个人数据？
我们仅在处理您的请求、提供服务、履行法律义务，或实现本政策所述且具有有效法律依据的其他目的所必需的范围内共享数据。
视您的具体情况而定，接收方可能包括：
处理您的请求或档案的员工及获授权人员；
托管、数据库、通信及其他 IT 服务提供商；
用于网站分析及广告效果测量的 Google；
合作房产经纪人及房产门户网站；
卖方、出租人及房地产开发商；
律师、公证人及 gestorías（西班牙行政事务代理机构）；
银行、按揭顾问及估价师；
行政及会计服务提供商；
在法律要求我们披露数据时，有权接收数据的主管机关。
我们将共享的数据限制在相关目的所必需的范围内。
部分接收方代表我们担任数据处理者。其他方，例如公证人、律师或银行，可能就其自身活动独立负责数据处理。其隐私政策也可能适用。
10. 欧洲经济区以外的数据处理
使用国际服务提供商时，个人数据可能在欧洲经济区（EEA）以外处理，或被位于欧洲经济区以外国家的人员访问。
在我们的服务已配置欧洲存储和处理区域时，我们使用这些区域。我们的 Supabase 数据库位于德国法兰克福区域（eu-central-1）。Vercel 使用欧洲项目区域，Zoho 使用欧洲环境。
数据存储在欧洲并不意味着所有处理活动都只在欧洲经济区内进行。例如，国际供应商可能从其他国家提供支持，或在这些国家聘用其他服务提供商。
对于 Supabase，我们直接与位于新加坡的 Supabase Pte. Ltd. 签订合同。Resend 由 Plus Five Five, Inc. 提供。Microsoft 365、Google Ads 和 Meta 的合同相对方分别是位于爱尔兰的 Microsoft Ireland Operations Limited、Google Ireland Limited 和 Meta Platforms Ireland Limited。
向欧洲经济区以外传输数据需要有效的传输机制。这可以是欧盟委员会适用的充分性决定，或欧盟委员会批准的标准合同条款，并在必要时辅以其他保护措施。
国际数据传输的保障措施载于适用的供应商条款及数据处理协议。
Supabase：数据处理协议包含适用于相关国际传输的标准合同条款。请参阅Supabase DPA 第12节及附表2。
Zoho：对于欧洲经济区以外的相关传输，包括可能从印度进行的支持访问，Zoho 说明了标准合同条款及补充措施的使用情况。请参阅Zoho 关于隐私及国际传输的说明。
Vercel：数据处理协议包含适用于相关传输的标准合同条款。请参阅Vercel DPA 附表3。
Resend：Plus Five Five, Inc. 的数据处理协议说明了 EU–U.S. Data Privacy Framework（欧盟—美国数据隐私框架）及标准合同条款。请参阅Resend DPA。
Cloudflare：数据处理协议说明了依据 Data Privacy Framework 进行的传输，以及其他相关传输的合同保障措施。请参阅Cloudflare DPA 第6节。
Mapbox：有关国际传输的协议包含标准合同条款。请参阅Mapbox DPA 及附表 C。
Microsoft 365：有关处理及国际传输的协议载于Microsoft Products and Services Data Protection Addendum（微软产品和服务数据保护附录）。
Google Analytics 和 Google Ads：Google 说明了对向美国的相关传输采用 EU–U.S. Data Privacy Framework，以及对某些其他传输采用标准合同条款的情况。请参阅Google 关于国际数据传输的说明。
Meta：有关国际处理及所采用保障措施的信息载于Meta 隐私政策。
如果数据传输依据 EU–U.S. Data Privacy Framework 进行，相关美国接收方必须持有覆盖该处理活动的有效认证。对于依据标准合同条款进行的传输，必要时会采用补充保护措施。
您可以通过 info@wo-realestate.com 索取有关适用于您数据的保障措施的信息，并在适用情况下获得其副本。
11. 我们保留数据多长时间？
我们保留个人数据的时间不会超过实现处理目的所必需的期限。期限取决于数据类型、我们与您的关系以及可能适用的法律义务。
联系请求及潜在客户
原则上，我们在最后一次实质性联系后保留联系请求及潜在客户数据，最长不超过24个月。这也适用于通过 Facebook 和 Instagram 提交的请求。
如果不再需要继续保留，我们会提前删除数据。如果建立了客户关系，或因法律义务或具体法律争议而必须保留，可能适用更长的期限。
客户及交易档案
我们在提供服务期间保留必要的档案数据，之后按照适用的法定保留期限保留，或在处理义务、投诉或法律请求所需的期间内保留。
身份识别、行政管理及法定核查
对于受税务、行政或反洗钱义务约束的数据，我们适用相关法定保留期限。期限届满后，我们会删除数据，除非另有有效保留理由。
Google Analytics 4
对于受 GA4 数据保留设置约束的用户及事件数据，保留期限设为14个月。发生新活动时重新开始计算用户标识符保留期限的选项已关闭。
到期数据将在随后的每月删除周期中被删除。此设置不适用于汇总的标准报告；这些报告可能保留更长时间。
我们不会将 Analytics 数据导出到独立数据库或 BigQuery。
技术日志、发送记录与备份
为维持系统运行、保障安全及恢复系统，我们保留技术记录与备份。
Vercel Pro：运行时日志默认保留一天。
Supabase Pro：每日数据库备份保留七天。因此，从活动数据库中删除的数据可能暂时仍存在于此前的备份中。
Resend Free：Resend 将已发送电子邮件的内容及相关日志数据保留30天。
这些期限与联系请求及客户档案的保留期限相互独立。存储在 Microsoft 365、Supabase 或 Zoho 中的消息及联系方式，适用为相应用途所述的保留期限。对于联系请求，原则上我们在最后一次实质性联系后最长保留24个月。
12. 我们如何保护个人数据？
我们采取与数据性质及处理风险相适应的技术和组织措施。
这些措施包括将访问权限限制于获授权人员、使用安全连接、审慎管理系统，以及与服务提供商作出相关约定。
如果发生个人数据泄露，我们会评估其后果并采取适当措施。在法律要求时，我们会通知监管机关及受影响人员。
13. 您享有哪些权利？
根据处理情况及法律规定的条件，您可以要求我们：
提供对您个人数据的访问；
更正不准确的数据；
删除数据；
限制数据的使用；
转移适用数据可携权的数据。
您可以反对基于合法利益的处理。您始终可以反对将您的个人数据用于直接营销。
如果处理以同意为依据，您可以随时撤回同意。
请将请求发送至 info@wo-realestate.com。
我们可能要求提供额外信息以核实您的身份。我们不会索取超出必要范围的信息。
原则上，我们会在一个月内回复。如果请求复杂或我们收到大量请求，在符合法律规定条件的情况下，该期限最多可再延长两个月。我们会在第一个月内通知您。
由于法律义务或其他适用例外，我们可能需要继续保留某些数据。如属此情形，我们会作出说明。
14. 您是否必须提供数据？
您没有义务主动联系我们，也没有义务同意非必要 Cookie。
但某些数据是回复您的请求或履行合同所必需的。例如，没有联系方式，我们就无法回复您的请求。
如果法律要求提供身份识别信息或其他数据，而您未提供，我们可能无法提供相关服务。遇到此类情况时，我们会向您说明。
15. 自动化决策
我们不会作出完全基于自动化处理且对您产生法律效力或类似重大影响的决定。
我们可能使用技术工具管理请求、分析网站使用情况及测量转化。
16. 外部网站及通信平台
我们的网站可能包含外部网站及平台的链接。当您访问它们时，相关提供商可能自行处理个人数据。
当您通过 WhatsApp、Facebook、Instagram 或房产门户网站联系我们时，同样如此。这些提供商自身的处理活动适用其隐私政策。我们接收和使用的数据则适用本隐私政策。
17. 提出投诉
如果您有疑问或不同意我们处理您数据的方式，请通过 info@wo-realestate.com 联系我们。
您也有权向有管辖权的数据保护机关提出投诉。由于我们位于西班牙，您可以联系的机关包括：
Agencia Española de Protección de Datos — AEPD（西班牙数据保护局）
https://www.aepd.es
您也可以向您通常居住或工作的欧盟国家，或涉嫌侵权行为发生地的监管机关提出投诉。
18. 本隐私政策的变更
如果我们的服务、系统或法律义务发生变化，我们可能更新本隐私政策。
最新版本刊载于我们的网站。本文顶部注明了最后更新日期。对于重大变更，我们会在必要时另行通知您。