隐私政策

Cubillos Lama（下称“律所”）是通过cubilloslama.com网站及其平台处理个人数据的数据控制方，依据《智利共和国宪法》第19条第4款及《关于个人隐私保护的第19.628号法》履行相关义务。

本政策适用于Cubillos Lama通过其网站及平台处理的个人数据，主要通过以下方式：

• 联系表单；
• 法律自我诊断及其详细结果的申请；
• 律所在其平台上为您开通的潜在客户账户，以及通过该账户预约的会议；
• 订阅新闻简报和法律快讯；
• 您通过Cookie和分析工具在网站上的浏览行为（详见单独的《Cookie政策》）。

在直接提供专业法律服务的范围内，数据处理受相应合同约定及律师职业保密义务的约束。

在联系表单中：您的姓名、电子邮件地址、公司或机构名称（如提供）以及您咨询的内容。如果您在描述请求时提供了敏感个人信息，则在提交表单时即表示您授权我们为处理咨询而使用这些信息：我们不会主动向您索取此类信息。

在法律自我诊断中：您声明的企业类型、所属行业和员工人数区间，以及您的回答。在您未申请详细结果之前，这些内容仅在您的浏览器中评估，不会发送给律所。为向您发送详细结果，我们会向您索取姓名、电子邮件地址和公司名称——除非您声明为自然人——并可选择性地询问您的职务和电话号码；凭借这些信息，我们会保存您的回答、您所看到的结果、问卷的版本以及我们发送给您的建议。在发送详细结果之前，我们会先请您确认邮箱，以确保该邮箱确实属于您。

在您的潜在客户账户中：您的电子邮件地址、账户访问记录、您预约的会议以及您的新闻简报订阅偏好。

自动收集的信息。在您浏览网站时，我们可能收集您的IP地址、浏览器类型和版本、操作系统、您访问的页面、访问日期和时长以及大致地理位置。当您申请法律自我诊断的详细结果时，我们还会额外保存您IP地址的不可逆哈希值（用于限制滥用性请求）以及浏览器类型。

信息主体范围：联系律所、使用法律自我诊断、订阅律所信息或持有潜在客户账户的人员；客户或潜在客户企业的代表；以及律所根据公开来源（如职业社交网络）识别为潜在客户的人员。

我们处理您的个人数据用于以下目的：

1. 答复通过网站收到的咨询和请求。
2. 管理与现有及潜在客户的关系，包括对法律咨询的初步评估。
3. 向您提供法律自我诊断的详细结果及其建议，并就此与您联系。
4. 管理您的潜在客户账户、您预约的会议以及您与律所关系的后续跟进。
5. 仅在您单独授权的情况下，向您发送新闻简报和法律快讯。
6. 分析网站使用情况，并编制汇总、匿名的统计数据以改善其功能。
7. 履行适用的法律义务。
8. 管理通过网站收到的求职申请。

除非获得您的同意或法律另有规定，我们不会将您的数据用于上述以外的其他目的。

数据处理基于您事先、自由、知情且针对每项具体目的分别给予的同意，依据《第19.628号法》第12条。接收法律自我诊断详细结果的同意与接收新闻简报的同意分别单独征求，均不预先勾选，且互不作为对方的条件。法律自我诊断的一般结果在不索取您任何信息的情况下显示：只有当您希望通过电子邮件接收详细结果时，才会向您索取信息。您可以随时撤回同意，且不影响撤回前已进行处理的合法性。

在适用的情况下，数据处理还可能依据同一第12条，基于履行法律义务、评估或履行专业服务关系，或依据来源于公开渠道的信息。

我们会与按照律所指示、依据数据处理协议为律所处理数据的服务提供商共享您的数据：

• Supabase——律所的数据库：保存您的法律自我诊断请求、您的回答和同意记录，以及律所的后台管理系统和客户门户。
• Resend——网站邮件的发送：法律自我诊断的确认邮件和详细结果邮件，以及联系表单和订阅的通知邮件。
• Notion——您通过联系表单提交的咨询记录。如律所将其迁移至自有数据库，本政策将在变更前予以更新。
• Vercel——网站和平台的托管，以及网站使用情况的基础统计。
• Google Workspace——律所的机构邮箱（info@cubilloslama.com），您的咨询、订阅以及关于您请求的通知均发送至此。
• Google Calendar——通过网站预约会议：Google在其自有域名下管理该表单，律所不会在其系统中收到该等数据。

网站的统计分析工具——Google Tag Manager、Google Analytics、Vercel Web Analytics及Speed Insights——在《Cookie政策》中说明。

此外，当司法、行政或监管机构在合法行使职能时提出要求，或您已明确授权向特定第三方披露时，我们也可能披露您的数据。

上一节所列的服务提供商在智利境外处理数据：

Supabase

处理所在国家/地区巴西（圣保罗）

保障措施采用欧盟标准合同条款的数据处理协议；SOC 2 Type II认证

Resend

处理所在国家/地区美国

保障措施采用欧盟标准合同条款并加入EU-U.S. Data Privacy Framework的数据处理协议；SOC 2 Type II认证

Notion

处理所在国家/地区美国

保障措施采用欧盟标准合同条款的数据处理协议；SOC 2 Type II、ISO 27001、ISO 27017、ISO 27018及ISO 27701认证

Vercel

处理所在国家/地区美国

保障措施采用欧盟标准合同条款及英国传输附录的数据处理协议；EU-U.S. Data Privacy Framework认证；SOC 2 Type II及ISO 27001认证

Google Workspace及Google Calendar

处理所在国家/地区无固定国家：Google的全球基础设施

保障措施采用欧盟标准合同条款的Google Cloud and Workspace数据处理协议

上述国家目前均未获得智利主管机关认定的充分保护水平认定，因此每一项数据转移均依赖其对应行中的保障措施。

您有权依据《第19.628号法》第4条至第9条的规定，就您的个人数据处理向Cubillos Lama请求访问、更正、删除、反对、可携带和阻止处理。特别地，您可以随时反对我们出于直接营销目的处理您的数据。

如需行使上述权利，请发送邮件至info@cubilloslama.com，说明您的身份信息、用于回复的邮箱或地址、您请求所涉及的信息，以及视情况说明您要求的修改内容、删除的理由或反对的依据。Cubillos Lama将确认收悉，并在30个自然日内作出答复，该期限可延长一次，延长期限相同。如您的请求被拒绝或未在期限内得到答复，您可以向个人数据保护局提出申诉。

我们仅在实现本政策目的所必需的期限内保存您的数据：

• 法律自我诊断和潜在客户账户：在关系存续期间保存；若您未成为律所客户，则自您最后一次互动（申请详细结果、登录或预约会议）起最长保存24个月。期限届满后，我们将删除或匿名化相关记录。
• 新闻简报和法律快讯：保存至您撤回同意为止。
• 联系表单咨询：自您咨询之日起最长保存24个月，但促成专业委托的除外；在此情形下，相关信息将纳入相应档案，在该关系存续期间及关系终止后最长五年内予以保存。

您的信息来源于您本人，通过网站和平台上的表单提交。当律所登记通过网站以外途径获得的潜在客户时——例如通过职业联系人、活动、推荐或公开渠道（如职业社交网络）——您的信息来源于该渠道，律所会在创建您的账户之前告知您本政策，并通过电子邮件征求您的同意。

法律自我诊断根据您的画像（企业类型、所属行业和员工人数区间）以及您的回答，采用固定规则，以提示您可能适用的法律义务以及需要审查的事项。该结果仅供参考：不对您产生法律效力，也不能替代律师的专业意见，律所不会对您作出自动化决策。

我们已采取技术和组织措施，保护您的个人数据免遭未经授权的访问、丢失、篡改或滥用，包括加密通信（HTTPS/TLS）、按角色限制的访问权限以及定期的加密备份。

任何系统均无法保证绝对安全。我们尽最大努力保护您的信息，但对超出我们合理控制范围的事件（如第三方网络攻击或不可抗力）不承担责任。

此外，律所的律师受智利法律规定的职业保密义务约束，这为您在咨询或专业关系中委托给我们的信息提供了额外的保护层。

Cubillos Lama的网站不面向未成年人，律所不会故意收集18岁以下人员的信息。如我们获知在未经其法定代理人授权的情况下收集了未成年人的信息，将及时予以删除。

本网站可能包含指向第三方运营网站的链接。Cubillos Lama不控制也不对该等网站的内容、隐私政策或数据处理做法负责。建议您查阅所访问的每个网站的隐私政策。

我们可能会修改本隐私政策，以适应立法、监管、技术或运营方面的变化。任何修改都将在网站上发布，并注明日期和版本；同意文本发生变化时，将在其适用前重新征求您的同意。

如您对本政策或您的个人数据处理有任何疑问，请通过以下方式联系我们：

• 电子邮件：info@cubilloslama.com
• 地址：San Sebastián 2807, Of. 513, Las Condes, Santiago, Chile

这是显示在每个勾选框旁边的确切文本，并附有指向本政策的链接。每项同意都会连同该文本、政策版本以及您给予同意的时间一并保存。所有勾选框均不预先勾选。

法律自我诊断——详细结果

文本我同意Cubillos Lama按照《隐私政策》保存我的信息和回答，以向我发送本次诊断的详细结果并就此与我联系。

是否必选？是，接收详细结果须勾选

法律自我诊断——新闻简报

文本我希望订阅Cubillos Lama的新闻简报，并可随时取消订阅。

是否必选？否

联系表单

文本我同意Cubillos Lama按照《隐私政策》处理我的信息，以答复我的咨询。

是否必选？是，发送咨询须勾选

新闻简报及法律快讯订阅

文本我希望接收Cubillos Lama的新闻简报和法律动态，并可按照《隐私政策》随时取消订阅。

是否必选？是，订阅须勾选

本政策具有法律约束力的版本为西班牙语文本；英文和中文版本仅为参考译文。