隐私政策： LUPO ROOMS S.L.

当你注册或预订房间时，我们会收集你的姓名、电子邮箱地址、电话号码、出生日期和国籍。

这些数据对于创建你的账户、确认你是合法用户，以及就你的预订与你联系是必不可少的。

为遵守防欺诈法规和身份识别义务，我们会在确认预订时要求提供你的身份证件、护照或同等证件的副本。

这些文件保存在受保护的服务器上，位于网站公开访问区域之外。只有获得授权的人员才能访问，且每次访问都会被记录。

如果你是房东，我们还会收集开具发票和遵守 DAC7 指令（关于通过数字平台所获收入申报的指令）所需的税务数据。

如果你是 Erasmus 学生，我们会询问你的原就读大学、目的地大学以及预计的停留日期。这些信息可帮助我们为你提供与你学业日程相符的房间。

付款通过 Stripe 处理，这是一家获得 PCI-DSS 一级认证的服务商。Lupo Rooms 从不存储你完整的银行卡数据。

我们仅保留交易标识符、银行卡后四位数字和卡品牌（Visa、Mastercard 等），用于会计对账和防欺诈。

如果你是房东，我们会收集你在平台上发布的房产的照片、描述和价格。这些内容会向有兴趣的学生公开展示。

我们会存储学生与房东之间在我们消息平台内交换的消息，以确保环境安全、解决问题并履行我们的法定义务。

如果你对某处房产或某位房东留下评价，我们会存储其内容以及你的姓名和头像。评价是公开的。

当你联系我们的客服团队时，我们会保存对话内容、你提供的截图或文件以及案件的处理结果，以便处理你的请求并改进我们的服务。

当你预订的住宿，其房东有特别合同条件，且你的停留期短于该合同期限时，我们会要求你在继续之前明确接受这些条件。如果你接受，我们会保存与你的预订关联的接受日期和时间、你的 IP 地址、向你展示时使用的语言，以及你所接受文本的确切副本。我们处理这些数据，是为了证明该项接受——是你自己对房东承担履行这些条件的责任——并便于解决各方之间可能出现的索赔。法律依据是履行合同，以及我们留存同意证据的合法利益。这些数据在预订可能产生责任期间以及法定时效期间内保存。

部分学生公寓要求提供担保人：即租客无法付款时对租金支付负责的人。在这类预订中，预订确认并付款后，我们会向租客索取担保人的姓名、电子邮箱和身份证件副本。这些数据由租客本人提供给我们，并由租客通过勾选方框明确向我们确认已获得担保人的许可；我们会保存该确认的日期和时间、其 IP 地址、语言以及其所接受文本的确切副本。我们使用这些数据只有一个目的：使学生公寓或房东能够准备并签署租赁合同，因此我们会将其连同租客资料一并提供给该公寓。这些文件保存在私有服务器上，位于公开网站之外，只有获得授权的人员才能访问。法律依据是履行租赁合同，以及我们证明已获授权的合法利益。这些数据在预订和合同可能产生责任期间以及法定时效期间内保存。担保人可随时写信至 info@luporooms.com，行使其查阅、更正、删除和反对的权利。

当你访问 luporooms.com 时，我们会记录你的 IP 地址、浏览器类型、操作系统、访问的页面、进行的搜索以及会话时长。这些信息帮助我们保持平台安全，并了解平台的使用情况。我们还会记录你从何处而来（搜索引擎、社交网络、某个推广活动或其他网站的链接），以了解哪些渠道有效。如果你点击我们的某个 WhatsApp 按钮，我们会将该情境与消息中包含的参考代码一并保存，以便在了解你正在查看哪个房间的情况下为你提供服务；该代码不包含个人数据。这些浏览记录会在 12 个月后自动删除。

我们使用自有和第三方 Cookie 来记住你的偏好、分析网站使用情况并向你展示相关内容。你可以随时通过我们的 Cookie 政策管理你的偏好。

• 创建并维护你的用户账户，并在平台上对你进行身份验证。
• 处理预订、付款，并促进学生与房东之间的沟通。
• 开具发票，并履行我们的会计和税务义务。
• 防止欺诈、洗钱以及对平台的滥用。
• 向你发送有关预订的运营通知（确认、提醒、变更）。
• 处理你的客服请求并管理相关问题。
• 经你同意，向你发送有关新房源、优惠活动或教育内容的商业推广信息。
• 通过统计分析和匿名化的使用研究来改进平台。

我们仅在两种情况下向你发送商业推广信息（新动态、优惠或你可能感兴趣的内容）：你在注册时勾选了为此提供的可选方框而表示同意，或者你已因在我们这里完成预订而成为客户，且该信息涉及与你所购买服务类似的服务（第 34/2002 号法律 LSSI 第 21.2 条）。注册并不意味着接受商业推广信息。

你可以随时免费退订，只需点击每封邮件中包含的链接，或写信至 info@luporooms.com。有关你的账户或预订的运营通知不属于广告，只要你需要，你就会继续收到。

我们仅与运营平台所需的服务商以及参与你预订的各方共享你的数据。服务商作为数据处理受托人，其合同符合 RGPD 第 28 条的规定；或在其自身条款有此规定时，作为独立责任人（例如用于防欺诈的 Stripe，或 WhatsApp 方面的 Meta）。

如果你是学生，我们会向管理该住宿的房东、运营方或学生公寓共享办理你的预订和入住所必需的数据（姓名、电子邮箱、电话、停留日期，以及在强制要求时的身份证件）。对于部分运营方和学生公寓，该传送通过 API 连接或其管理系统（PMS）自动完成。他们每一方都作为独立责任人处理这些数据，以订立和管理租赁合同。

如果你是房东，你发布的有关你房产的数据将对平台上的任何用户可见。

当存在法定义务要求时（例如在 DAC7 指令或司法调查的框架下），我们也可能将你的数据提供给主管机关。

在任何情况下，我们都不会向第三方出售你的数据。

我们的一些服务商总部或服务器位于美国：Google、NVIDIA、Meta Platforms（WhatsApp）和 Stripe。Telegram 也可能在欧洲经济区之外处理数据。向美国的传输，在公司已加入的情况下，依据欧盟-美国数据隐私框架（Data Privacy Framework），和/或欧盟委员会批准的标准合同条款。对于欧洲经济区以外的任何其他目的地，我们适用标准合同条款或 RGPD 第 46 条规定的其他适当保障措施。你可以通过 info@luporooms.com 向我们索取有关这些保障措施的更多信息。

我们可能使用自动化系统来检测欺诈行为、核实身份证件或审核不当内容。当其中某项决定可能产生法律效力或对你产生重大影响时（例如拒绝某项预订或暂停你的账户），我们会采用评估风险指标和遵守我们规则情况的逻辑，以保护平台及其用户的安全。

在这种情况下，你有权要求我们进行人工干预、表达你的观点，并写信至 info@luporooms.com 对该决定提出异议。我们不会基于特殊类别的数据作出自动化决策。

我们的服务面向年满 18 周岁的人士。我们不会故意收集未成年人的数据。如发现我们在未获得其法定代理人同意的情况下收到了未成年人的数据，我们将立即删除。

Lupo Rooms 自行管理其在社交网络上的存在。为在我们的 TikTok 官方账户上发布推广内容，我们使用 TikTok 官方 API（TikTok Login Kit 和 Content Posting API）。该集成仅由 Lupo Rooms 的授权人员使用，不会影响你的个人账户或平台上任何其他用户的账户。

在连接我们的 TikTok 官方账户时，我们仅访问该账户的基本信息（用户名和头像，通过权限 user.info.basic），目的是在我们的内部面板中显示已连接的是哪个账户；并使用权限 video.upload 向该账户上传视频。我们不会收集、存储或处理 TikTok 用户、关注者或访客的个人数据。

通过 TikTok API 获得的数据的使用，另受 TikTok 开发者条款及 TikTok 其他政策的约束。你可以在 TikTok 自己的隐私政策中了解 TikTok 如何处理你的数据。

平台提供多种语言版本。为此，我们可能通过机器翻译服务商对某些内容（住宿描述、评价以及用户之间的消息）进行自动翻译。这些服务商依据其自身的隐私政策运作；翻译仅作为辅助提供，可能存在不准确之处，因此始终以原文版本为准。

我们也可能使用人工智能工具来生成或辅助制作编辑和推广内容。这些内容由我们的团队监督。我们不会使用你的个人数据来训练第三方的人工智能模型。

如果你通过 WhatsApp 联系我们，首先由一个基于人工智能的自动助手（NVIDIA 和 Google Gemini 的模型）接待你，我们会在对话开始时告知你。助手会使用你的电话号码、个人资料名称和消息内容来回答你的咨询、为你查找可租房间，并在你需要时把对话转给我们团队的真人。法律依据是应你的要求采取的合同前措施，以及我们快速答复所收咨询的正当利益。你可以随时发送 BAJA 停止接收消息。这些对话自最后一条消息起最多保存 2 年。

在我们的客户管理系统（CRM）中，我们会保存对我们的服务感兴趣、或我们希望合作的个人和企业（例如房东、房产中介、运营方、学生公寓或大学）的联系信息：姓名、职务、公司、邮箱、电话以及我们的沟通记录。这些信息由你提供，或来自公开渠道，例如你公司的网站。法律依据是我们在专业人士之间发展商业关系的正当利益。你可以随时回复我们的邮件或写信给我们表示反对，我们将不再联系你。如果没有任何互动，我们会在 2 年后删除这些数据。

如果你向我们投递求职申请，我们会处理你的简历及其中包含的信息，用于在招聘流程中评估你的资料。法律依据是你在投递时给出的同意，以及应你的要求采取的合同前措施。我们会将你的申请保留 1 年，以便在未来的职位空缺中考虑你，除非你在此之前要求我们删除。请不要在简历中包含非必要的特别敏感信息（例如健康数据）。

如果你参加我们的推荐计划，我们会处理必要的数据，以确定谁推荐了谁（你的推荐码或推荐链接、姓名、邮箱，以及推荐带来的注册或预订），并计算和发放奖励，包括在发放奖励时需要的银行和税务信息。法律依据是履行你参加计划时所接受的计划条件。如果你为推荐他人而向我们提供其信息，必须事先获得对方的许可。

我们的邮件包含一个看不见的小像素图片和带跟踪的链接，它们会告诉我们邮件是否已送达、是否被打开以及你是否点击过某个链接，并带有日期和时间。我们用它来确认邮件正常送达，并避免重复发送你已经读过的通知。法律依据是我们的正当利益。你可以通过设置邮件客户端不自动加载图片，或写信给我们表示反对来避免这种统计。

我们依据 RGPD 第 6 条，基于以下一项或多项法律依据处理你的个人数据：

大部分数据处理对于管理你的预订、处理你的付款，以及提供你与 Lupo Rooms 订立的服务是必要的。

我们保留某些数据，以遵守税务、会计、防欺诈方面的法规，以及关于房东收入申报的 DAC7 指令。

• 你为发送商业推广信息和使用非必要 Cookie 而作出的明确同意。
• 我们为维护平台安全、防止欺诈和改进我们的服务而享有的合法利益，且始终与你的基本权利保持平衡。

• 你的账户数据：只要账户处于活跃状态就会保存。当你删除账户或申请注销时，我们会删除或匿名化不再需要的数据，并在适用的时效期间内封存（不使用，仅供法官、法院和主管机关调取）因法定义务而必须保存的数据。
• 预订、会计和开票数据：依据西班牙《商法典》保存 6 年；具有税务意义的数据，至少在税务时效期间（西班牙为 4 年，或适用税法规定的期限）内保存。
• 依据 DAC7 申报的信息：依据欧盟法规要求保存 10 年。
• 防欺诈记录：自最后一次操作起保存最长 10 年。
• 商业推广信息：直至你撤回同意为止。
• 身份证明文件（你本人或担保人的）：在合同关系存续期间保存，之后在因预订和租房合同可能产生的责任的时效期内予以封存。
• 商务联系人和潜在客户（CRM）：自最后一次互动起最长 2 年，或直到你提出反对。
• 与 WhatsApp 助手的对话：自最后一条消息起最长 2 年。
• 求职申请：1 年。
• 安全与访问记录（日志）：1 年，除非为调查某一具体事件而需要。

我们采取适当的技术和组织措施，保护你的数据免遭未经授权的访问、丢失或毁坏。其中包括：

• 通过 HTTPS/TLS 对连接进行加密，对数据库中的某些敏感数据进行加密，并将身份证件存储在私有服务器上，不对外公开访问。
• 基于角色的访问控制、活动日志以及定期安全审查。

如发生可能影响你权利的安全漏洞，我们将毫不延迟地通知你，最迟在 RGPD 规定的 72 小时内，并说明已采取的措施和相应的建议。

你的数据可能由以下集团公司处理，它们遵循相同的数据保护标准：

如集团扩大，该名单可能会更新。如有新增实体，我们会主动通知你。

如第 3 节所述，我们会与协助我们提供服务的服务商共享数据。

在所有情况下，我们都会签订数据处理委托合同，要求这些服务商仅为我们指定的目的处理你的数据。

接收方的类别包括：

• 支付和防欺诈服务商（Stripe）。
• 开票和会计服务商（Holded）。
• 电子邮件、办公和登录服务商（Google Workspace 和 Google 登录）。
• 网站托管和安全服务商（Hostinger）。
• 网站分析和推广活动衡量服务商（Google Analytics 和 Google Tag Manager），仅在你接受相应 Cookie 时使用。
• 我们助手使用的人工智能服务商（Google Gemini 和 NVIDIA）。
• 消息服务商（Meta Platforms / WhatsApp Business，用于通过 WhatsApp 与你沟通；Telegram，用于团队内部通知）。
• 机器翻译服务（MyMemory）和地址地理定位服务（OpenStreetMap / Nominatim）。
• 所预订房间的房东和运营方，在管理预订所必需时提供，也可通过 API 集成或其管理系统（PMS）自动提供。
• 合作的学生公寓：当你选择预订其房间，并明确授权我们将你的数据发送给他们以准备预订时（预订将在公寓的网站上完成并付款）。部分公寓位于英国，该国已获得欧盟委员会就 RGPD 作出的充分性认定。
• 存在法定义务时的有管辖权的公共机关。
• 受职业保密义务约束的法律和税务顾问。

如果你与我们在社交网络（Instagram、Facebook、TikTok、LinkedIn）上的账号互动，这些平台可能依据其自身的隐私政策处理你的数据，Lupo Rooms 对此无法控制。

我们使用技术性 Cookie（网站运行所必需）、偏好 Cookie、分析 Cookie，并在你同意的情况下使用营销 Cookie。

你可以在我们的 Cookie 政策中找到完整的详情、保存期限和服务商，并可随时在其中设置你的偏好。

RGPD 和 LOPDGDD 赋予你一系列有关个人数据的权利，你可以随时免费行使。

要行使这些权利，只需使用与你账户关联的邮箱地址发送邮件至 info@luporooms.com，或邮寄至我们的注册地址，并附上你的身份证件副本。

在你的账户中：你可以在“我的账户”中自行删除账户并下载数据副本。如果你愿意，也可以发邮件至 info@luporooms.com，我们会替你办理。

我们将在最长一个月内答复；在情况特别复杂时可延长至两个月；并且始终免费，除非请求明显缺乏依据或过于频繁。

你可以行使的权利如下：

如果你认为我们没有妥善处理你的权利，你可以向西班牙数据保护局（www.aepd.es）或你居住国的主管监督机构提出投诉。

我们可能更新本隐私政策，以反映法律、技术或我们服务方面的变化。我们将始终在本页面发布现行版本并注明最后更新日期；如属实质性变更，我们会通过邮件通知你。