本政策依据欧盟《通用数据保护条例》（GDPR）和西班牙第 3/2018 号组织法（LOPDGDD），说明 King of Dumbs 处理哪些个人数据以及原因。
数据控制者
- 控制者： Jaime Novillo Benito，自然人。
- 隐私事务联系方式： [email protected]
处理哪些数据，用于什么目的
| 处理活动 | 数据 | 目的 | 法律基础 | 保存期限 |
|---|---|---|---|---|
| 邮件通讯 | 邮箱和所选语言 | 有新内容时用你选择的语言给你发邮件 | 你的同意（GDPR 第 6.1.a 条），复选框默认不勾选，并采用双重确认 | 直到你退订。每封邮件都有退订链接 |
| 统计分析（Google Analytics 4） | 页面浏览、使用事件、设备类型、大致位置 | 了解哪些内容有人读，并加以改进 | 你的同意（GDPR 第 6.1.a 条和 LSSI-CE 第 22.2 条）。未经同意不会加载 | 14 个月 |
| 网站运行 | IP 地址和每次请求的技术数据 | 提供网站服务并防止滥用 | 正当利益（GDPR 第 6.1.f 条） | 以托管服务商的日志保存期限为准 |
| 邮件联系 | 你在邮件中提供的内容 | 回复你 | 你写信即表示同意 | 处理你的请求所需的时间 |
邮件通讯尚未启用：网站不显示订阅表单，也不收集邮箱。本页关于邮件通讯的内容将在启用后适用。
本站不会对你进行画像，也不会对你做出自动化决策。你在本站的偏好设置（主题、外观、讲解难度、小丑的声音）和学习进度只保存在你的浏览器里，不会发送到任何服务器。详见 Cookie 说明。
谁会接收数据
以下服务商代表控制者处理数据（数据处理者）：
- Brevo（Sendinblue SAS，法国，欧盟）：发送邮件通讯。控制者已接受其数据处理协议（DPA）。
- Google Ireland Limited：Google Analytics 4，仅在你同意统计分析后使用。
- Cloudflare, Inc.：托管网站和邮件通讯表单，表单数据先经过 Cloudflare 的函数再发送给 Brevo。
除法律要求外，不会向其他任何人提供数据。
跨境传输
Google 和 Cloudflare 可能在美国处理数据。两家公司都已加入《欧盟-美国数据隐私框架》（欧盟委员会 2023 年 7 月 10 日的充分性决定），并同时采用标准合同条款。
你的权利
你可以写信至联系邮箱，要求访问、更正、删除、限制处理或转移你的数据，或者反对数据处理。你可以随时撤回同意：在任意一封通讯邮件中退订，或者通过页脚的“Cookie 设置”链接更改你的选择。
如果你认为自己的权利没有得到尊重，可以向西班牙数据保护局投诉（aepd.es）。
未成年人
本站不面向 14 岁以下的未成年人，也不会有意收集他们的数据。
政策变更
本政策如有变更，会更新上方的日期。如各语言版本之间存在差异，以西班牙语版本为准。