隐私与数据处理政策

1. 数据控制者

本隐私政策说明当您访问disarlogistics.com、提交订购申请或与我们联系时，DISAR Logistics如何收集、使用、保存和保护您的个人数据。数据控制者为：

各公司对其在本国境内服务的客户数据负责。如有任何与您的个人数据相关的事宜，请发送电子邮件至clientes@disarlogistics.com，主题注明“数据保护”。

数据保护负责人：各公司的总经理负责处理与个人数据处理相关的事务及数据主体的请求，联系邮箱：clientes@disarlogistics.com。

2. 我们收集的数据

您向我们提供的数据

• 身份与联系信息：姓名、公司、电子邮箱、电话/WhatsApp。
• 开票信息：NIT、NRC或其他税务登记文件（当您为开具发票而提供时）。
• 交货信息：国家、城市、地址及交货方式。
• 订单信息：产品、规格、数量及备注。
• 同意记录：对条款及隐私政策的接受、商业通讯偏好，以及相应的日期和时间。

自动获取的数据

• 出于安全原因，由我们的托管服务商记录的技术浏览数据（IP地址、浏览器及设备类型、访问的页面）。
• 保存在您浏览器中的Cookie偏好。分析类或营销类Cookie仅在您授权后方会使用（参见Cookie政策）。

我们不会通过本网站收集敏感数据（健康、宗教、种族出身等），亦不收集支付卡数据。

3. 处理目的与法律依据

我们仅收集上述目的所必需的数据，且不会将其用于与之不相容的目的。

4. 数据接收方与受托处理者

我们不会出售或出租您的个人数据。我们仅可能与以下各方共享：

• 为我们提供服务并作为受托处理者的技术服务商：网站托管、企业电子邮件服务（Google Workspace）以及将您的申请传送至我们邮箱的表单发送服务（Netlify Forms）。
• WhatsApp（Meta Platforms），仅在您选择通过该渠道与我们联系时，在此情况下该平台的政策亦同时适用。
• 运输公司、报关代理及快递公司，仅限于交付您的订单所必需的数据。
• 在萨尔瓦多和危地马拉的DISAR各公司之间，当需要由相应国家处理您的订单时。
• 有管辖权的政府部门，在存在法定义务或有效要求时。

5. 国际数据传输

我们的部分技术服务商可能在萨尔瓦多和危地马拉境外（例如美国）的服务器上存储或处理数据。此外，在国际发货中，您的交货数据将提供给目的国的承运人及政府部门。在所有情况下，我们均力求确保上述第三方提供适当的安全与保密保障。提交申请即表示您同意在实现上述目的所必需的范围内进行此类传输。

6. 保存期限

• 未达成销售的申请：自最后一次联系起最长保存二十四（24）个月，除非您提前要求删除。
• 客户及交易数据：在商业关系存续期间保存，其后在各国商业、税务及海关法律要求的期限内保存。
• 用于商业通讯的数据：保存至您撤回同意为止。

上述期限届满后，数据将以安全方式删除或匿名化处理。

7. 您的权利

根据萨尔瓦多Ley para la Protección de Datos Personales（《个人数据保护法》）以及萨尔瓦多和危地马拉的其他适用法规，您可随时免费行使以下权利：

• 访问权：了解我们处理您的哪些数据及处理目的。
• 更正权：更正不准确或不完整的数据。
• 注销或删除权：在数据不再必要时要求删除。
• 反对权：在特定情况下反对数据处理，包括反对接收广告。
• 限制处理权：要求我们暂时限制数据处理。
• 可携带权：以结构化、通用的格式获取您的数据。
• 撤回同意权，撤回不影响此前处理的合法性。

8. 信息安全

我们采取合理的技术和组织措施，保护您的数据免遭丢失、滥用、未经授权的访问、篡改或泄露：加密连接（HTTPS）、仅限授权人员访问、启用两步验证保护的账户，以及采用公认安全标准的服务商。任何系统都无法做到万无一失；如发生影响您数据的事件，我们将依法通知您。

9. 未成年人

本网站及我们的产品面向企业及成年人。我们不会故意收集18岁以下未成年人的数据。如发现未成年人向我们提供了数据，我们将予以删除。

10. 本政策的变更

我们可能会更新本政策，以反映法律或运营方面的变化。现行有效版本将始终发布在本页面并注明更新日期。如变更属于实质性变更，我们将在本网站以醒目方式告知。