隐私与个人数据处理政策

本政策说明 Finkeros S.A.S. 如何处理 finkeros.com 用户的个人数据：发布自己芬卡（西班牙语 finca，在哥伦比亚指整栋出租或出售的乡间住宅）的房东、寻找芬卡的旅行者和买家，以及任何给我们写信的人。本政策符合 Ley Estatutaria 1581 de 2012（2012年第1581号法定法律）、Decreto 1377 de 2013（2013年第1377号法令，现已并入 Decreto Único 1074 de 2015，即2015年第1074号统一法令）以及哥伦比亚其他个人数据保护法规。

1. 数据处理负责人

• 负责人： Finkeros S.A.S.，NIT 900.583.099-4，哥伦比亚公司。
• 网站： www.finkeros.com
• 个人数据事务邮箱： [email protected]
• 由谁处理你的请求： Finkeros 客服团队，通过同一邮箱。

2. 基本定义

• 个人数据： 任何能够识别某人或使其可被识别的信息，例如姓名、电子邮箱或手机号码。
• 数据主体： 数据所涉及的人。如果你发布芬卡或给我们写信，你就是你的数据的主体。
• 处理： 对数据进行的任何操作：收集、保存、使用、发送或删除。
• 负责人： 决定数据处理目的和方式的一方。在这里指 Finkeros S.A.S.。
• 受托处理方： 代表负责人处理数据的一方，例如为我们提供服务器的服务商。
• 转让与传输： 将数据发送给另一负责人（转让）或受托处理方（传输），无论在哥伦比亚境内还是境外。

3. 我们处理哪些数据

如果你发布芬卡（房东和中介机构）：

• 名字、姓氏、电子邮箱、手机号码，以及你填写的公司名称。
• 你的账户密码，我们使用单向算法加密保存：Finkeros 的任何人都无法读取。
• 你的芬卡的信息和照片，包括你为有意者公开的联系电话和电子邮箱。
• 你进行的付款：服务、金额、日期和状态。如果你保存了支付方式，我们只保留支付网关提供给我们的标识符、卡组织品牌、卡号后四位和有效期。我们从不查看也不保存你的完整卡号。
• 你的邮件偏好设置，以及你每次给予或撤回授权的记录。

如果你在寻找芬卡（旅行者和买家）：

• 当你请求查看某个芬卡的电话时，我们会记录这次联系：芬卡、日期和你此次访问的技术标识符。
• 当你给房东写信时，我们会保存你的姓名、电子邮箱、手机号码和留言，并将其发送给房东。

如果你通过 Finkeros 付款： 使用 PSE 付款时，你的证件类型和号码、姓名和手机号码会直接发送给支付网关以完成交易；我们不保存这些信息。

当你访问网站时：

• 你浏览的页面、你进行的搜索（地点和筛选条件，而不是搜索者是谁）、语言、浏览器类型以及你来自哪个页面。
• 根据 IP 地址和浏览器以不可逆方式计算出的访问标识符。我们的统计数据中不保存你的 IP 地址。
• 如果你是通过我们的某封邮件或某条广告访问的，我们会记录你来自哪封邮件或哪个推广活动。如果广告带有广告平台的点击标识符，我们会单独保存，且保存时间很短（见第11节）。
• 关于错误和加载速度的技术数据，用于修复出现的问题。

我们不要求提供敏感数据（健康、种族或民族出身、政治或宗教倾向、生物识别数据），也请你不要在留言或芬卡描述中包含此类数据。

4. 处理目的

我们仅将数据用于以下目的：

• 创建和管理你的账户，并让你安全登录。
• 发布你的芬卡并向搜索者展示，附上你决定公开的联系方式。
• 让旅行者和买家与房东取得联系：发送你写的留言并显示芬卡的电话。
• 对你购买的服务收费、激活服务、开具凭证，并履行我们的会计和税务义务。
• 通知你有关账户和发布的事项：付款确认、到期、续期和密码更改。
• 向你展示你的芬卡的表现（访问量和联系量），并建议如何改进。
• 向你发送关于你的芬卡的报告、简报、我们服务的优惠以及法定节假日长周末（puentes festivos）的出行计划，且始终在法律允许的时段内发送。你可以在“你的邮件”中选择接收哪些邮件，或通过任何一封邮件退订。
• 将芬卡的名称和描述自动翻译成其他语言，让其他国家的旅行者也能找到它们。
• 衡量网站的使用情况，了解哪些邮件和广告有效，并改进服务。
• 防止欺诈和滥用：核实芬卡、限制每小时的联系次数或尝试次数，以及发现可疑的房源。
• 处理你的查询、投诉和请求。
• 遵守法律并配合主管机关的要求。

5. 授权

当你创建账户、发布芬卡或给房东写信时，我们会在同一表单中请求你授权处理你的数据，并附上本政策的链接。在阅读该提示后提交表单，即构成你授权处理数据的明确行为（Decreto 1377 de 2013 第7条）。有关你的账户和发布的邮件属于服务的一部分。报告、简报和优惠可以随时在“你的邮件”中或通过每封邮件中的链接逐项关闭；我们会保存每次更改的记录，并在你开启某一类别时记录日期、渠道以及你所看到的确切文字。

对于公开性质的数据、为遵守法律或司法命令，以及 Ley 1581 de 2012 第10条规定的其他情形，我们无需授权。

6. 你的权利

作为数据主体，你有权：

• 了解我们掌握的关于你的数据以及我们如何使用这些数据。
• 当你的数据不完整、不准确或具有误导性时，更新和更正这些数据。其中许多数据你可以在“我的账户”中自行修改。
• 要求提供你给予我们的授权的证明。
• 经你要求，获知我们对你的数据的使用情况。
• 在不存在保存数据的法律或合同义务（例如某笔付款的会计记录）时，撤回授权并要求我们删除你的数据。
• 免费访问你的个人数据。
• 在先向我们提出查询或投诉之后，就违法行为向 Superintendencia de Industria y Comercio（哥伦比亚工商监管局）投诉。

7. 查询和投诉程序

请从你账户的邮箱，或从其他邮箱并说明你的身份，写信至 [email protected]，注明你的姓名、联系方式以及你的需求。你的继承人、代理人或受托人在证明其身份后也可以代为提出。

查询（了解你的数据或我们如何使用它们）：我们自收到查询的次日起最长 10个工作日 内答复。如果无法在该期限内答复，我们会说明原因，并最迟在第一个期限届满后5个工作日内答复。

投诉（更正、更新或删除你的数据、撤回授权或指出违规行为）：

• 请提供你的身份信息、所提请求的说明、用于回复你的地址或邮箱，以及你希望提交的证明文件。
• 如果投诉信息不全，我们会在随后的5个工作日内向你索取。如果2个月内你未提供，我们将视为你已撤回投诉。
• 在处理期间，我们会在不超过2个工作日内将你的数据标记为“投诉处理中”。
• 我们自收到完整投诉的次日起最长 15个工作日 内处理完毕。如果无法做到，我们会说明原因，并最迟在第一个期限届满后8个工作日内处理完毕。

如果你想注销账户或希望我们删除你的数据，请写信给我们，我们会在上述同样的期限内完成。我们只会保留法律要求我们保存的内容，例如付款记录。

8. 我们与谁共享数据

• 与你所联系的芬卡的房东： 你的姓名、电子邮箱、手机号码和留言，以便房东回复你。
• 与网站访客： 你的芬卡的信息以及你在其中公开的联系方式。
• 与我们的服务提供商，他们代表我们处理数据，且仅用于为我们提供服务（列表见第9节）。
• 与主管机关，当法律或命令要求时。

我们不出售个人数据，也不向第三方提供用户或芬卡数据库。

9. 服务提供商与跨境传输

我们的多家服务提供商的服务器位于哥伦比亚境外，主要在美国。接受本政策即表示你授权将你的数据传输给它们，且仅用于第4节所述目的。我们选择具有公认安全和数据保护措施的服务提供商。

10. Cookie 及类似技术

Cookie 是网站保存在你浏览器中的小文件。我们使用以下第一方 Cookie：

此外，Google Analytics、Google AdSense 和 reCAPTCHA 会根据 Google 的隐私政策设置它们自己的 Cookie，详见 policies.google.com/privacy。你可以在浏览器设置中屏蔽或删除 Cookie；如果屏蔽我们的 Cookie，你将无法在账户中保持登录。若不想被 Google Analytics 统计，你可以使用 Google 官方插件：tools.google.com/dlpage/gaoptout。

我们不使用 Meta 像素及其 Cookie。

11. 我们保存数据多长时间

12. 安全

我们通过合理的技术、人员和管理措施保护数据：全站加密连接（HTTPS）、使用单向加密算法保存密码、仅限需要的团队成员访问信息、在你更改密码时会关闭的受保护会话、防止滥用的尝试次数限制、备份以及错误日志。没有任何系统是万无一失的；如果我们发现影响你数据的事件，我们会通知你，并依法向 Superintendencia de Industria y Comercio 报告。

13. 未成年人

正如我们的条款和条件所述，Finkeros 面向18岁以上的人士。我们不会在知情的情况下收集未成年人的数据。如果你是未成年人的父母或监护人，并认为其向我们提供了数据，请写信给我们，我们会将其删除。

14. ChatGPT 中的 Finkeros

如果你在 ChatGPT 中使用 Finkeros，ChatGPT 会向我们发送你的搜索（地点、人数以及你要求的筛选条件）、你账户的语言，以及 OpenAI 分配的匿名标识符。我们不会收到你的姓名、电子邮箱或你的对话内容。

借助这个匿名标识符（我们仅以不可逆转换后的形式保存），我们设置使用限制，并统计有多少人在 ChatGPT 中使用 Finkeros。对于你的搜索，我们只保存其类型（例如“市镇，出租”）以及你查看了详情的芬卡，不保存你输入的文字。在 ChatGPT 中，我们从不显示房东的电话、电子邮箱或姓名。

以下部分功能有时可能处于关闭状态。当你使用这些功能时，我们这样处理你的数据：

你的清单、设置以及你分享的链接：如果你把芬卡保存到清单中，或在 ChatGPT 中更改 Finkeros 的设置（语言、地区、出租或出售、以美元显示的大致价格），我们会把这些内容与 OpenAI 的匿名标识符关联保存，该标识符用我们自己的密钥做了不可逆转换，因此我们不知道你是谁。如果你分享清单，我们会生成一个公开链接，显示这些芬卡，但不会显示是谁分享的；链接90天后失效。180天未使用的清单会被删除。

如果你从 ChatGPT 给房东写信：你需要填写一份表单，包括你的姓名、电子邮箱、手机号码（可选）和留言，并明确同意我们将其发送给该芬卡的房东。我们保存这条联系记录的方式与你在芬卡页面上留言时相同，并一同保存你所同意的授权条款原文和日期。表单由你本人填写：ChatGPT 不会代你发送。

提醒：如果你请 ChatGPT 在出现符合你搜索条件的芬卡时，或在某个芬卡降价时通知你，我们会保存这次搜索或这个芬卡、ChatGPT 要求我们发送提醒的地址，以及 ChatGPT 提供给我们的签名密钥（加密保存）。提醒中只包含芬卡的公开信息。如果 ChatGPT 不续订，订阅在7天后到期（最长30天），并在到期7天后删除。

连接账户的房东：如果你在 ChatGPT 中连接你的 Finkeros 账户，ChatGPT 获得的是访问权限，而不是你的密码。凭借该权限，ChatGPT 可以查看你的芬卡、它们的表现（以相对数据呈现）、你收到了多少联系以及可以改进的地方；如果你授权，还可以修改你的芬卡的基本信息，但每次都需要你确认。ChatGPT 永远不会收到联系你的人的数据。我们只以不可逆的形式保存这些权限。访问权限一小时后失效，续期权限30天后失效；如果你更改密码，这些权限会被作废，你也可以随时在 Aplicaciones conectadas（已连接的应用）页面撤销它们。

如果你从 ChatGPT 打开某个芬卡，链接会带有一个标记，用于了解你是从那里来的；从那时起，本政策对任何网站访问的说明均适用。OpenAI 进行的处理受其自身隐私政策约束。

15. 本政策的变更

如果我们更改本政策，会在本页面发布注明日期的新版本。如果变更影响处理目的，我们会提前通过邮件或在网站上通知你，并在法律要求时请求你重新授权。

16. 生效

本政策自2026年10月1日起生效。数据库在 Finkeros 提供服务期间以及第11节规定的保存期限内有效。

17. 联系方式

如对你的个人数据或本政策有任何疑问，请写信至 [email protected]。我们将在第7节规定的期限内答复你。