Политика конфиденциальности
Эта политика описывает, как мы, Ruta Residencia (оператор данных Александр Назаров), обрабатываем персональные данные людей, которые обращаются за консультацией, заполняют форму заявки или пользуются личным кабинетом на rutaresidencia.com. Если Вы уже клиент, эта политика дополняет раздел «Защита персональных данных» в договоре-оферте, а не заменяет его.
Редакция от 23.10.2026.
Оглавление
- Кто обрабатывает Ваши данные
- Какие данные мы собираем
- На каком основании мы обрабатываем данные
- Данные несовершеннолетних
- Как мы получаем данные
- Для чего мы используем данные
- Кому передаются данные
- Хранение и защита данных
- Сроки хранения
- Ваши права
- Файлы cookie
- Изменения в этой политике
- Контакты и жалобы
Кто обрабатывает Ваши данные
Оператор данных (data controller): Александр Назаров, autónomo, Хихон, Астурия, Испания. NIE: Y9160793E. Адрес регистрации деятельности: Calle San Paulino 21, 33204 Gijón. Коммерческое наименование: Ruta Residencia (rutaresidencia.com). Контакт по вопросам данных: [email protected].
Какие данные мы собираем
В зависимости от того, на каком этапе Вы находитесь (заполнили форму заявки, зарегистрировали личный кабинет или уже стали клиентом), мы обрабатываем:
- Данные, удостоверяющие личность: имя и фамилия, дата рождения, гражданство, номер и копия паспорта или иного документа, NIE/TIE (если уже есть), адрес, email, телефон.
- Данные о занятости и доходах: тип занятости, работодатель или клиенты (для cuenta propia), справки о доходах, банковские выписки, налоговые декларации - в объеме, который требует конкретная процедура.
- Данные о составе семьи: сведения о супруге, партнере и детях, если заявление подается на семью, включая документы о родстве.
- Иммиграционные данные: история виз и разрешений на проживание, даты въезда и выезда, статус текущих процедур.
- Данные о здоровье (особая категория): только когда это прямо требует конкретная процедура (например, медицинский сертификат об отсутствии заболеваний, имеющих международное значение, для некоторых видов виз). Такие данные мы обрабатываем на основании Вашего явного согласия, выраженного через добровольную передачу документа, и использую исключительно для этой процедуры.
- Технические данные сайта: IP-адрес, тип браузера и устройства, при использовании личного кабинета - технические данные для входа и работы сессии. Статистика посещений сайта ведется без cookie и без идентификации отдельного посетителя (см. раздел «Файлы cookie»).
Мы не собираем данные, не относящиеся к консультации или процедуре, о которой идет речь.
На каком основании мы обрабатываем данные
Обработка данных опирается на одно или несколько из следующих оснований GDPR (ст. 6):
- исполнение договора - когда обработка нужна для заключения или исполнения договора с Вами (ст. 6(1)(b));
- согласие - для отдельных целей, где закон требует именно согласия, например обработка данных о здоровье (ст. 6(1)(a) и ст. 9(2)(a) для особых категорий данных);
- законное обязательство - когда мы обязаны обработать данные по закону, например при взаимодействии с органами власти по Вашему делу (ст. 6(1)(c));
- законный интерес - в отдельных случаях, например для защиты от мошеннических обращений, при условии что это не противоречит Вашим правам и интересам (ст. 6(1)(f)).
Вы вправе отозвать согласие в любой момент, если обработка велась на его основании; это не влияет на законность обработки до отзыва.
Данные несовершеннолетних
По испанскому Закону 3/2018 (LOPDGDD, ст. 7) самостоятельно давать согласие на обработку своих данных может лицо старше 14 лет; для детей младше 14 лет согласие дает родитель или законный представитель.
На практике для иммиграционных процедур это не имеет значения для самого хода дела: заявление на ВНЖ для ребенка любого возраста подает родитель или законный представитель, действующий от его имени в силу родительских прав (patria potestad), и именно он передает документы ребенка и отвечает за их точность.
Как мы получаем данные
- через формы на сайте (заявка, контактная форма);
- через личный кабинет, куда Вы сами загружаете документы;
- через переписку по email, во время встреч и звонков.
Для чего мы используем данные
- чтобы проконсультировать Вас и ответить на обращение;
- чтобы подготовить и подать заявление в компетентный орган и вести дело дальше;
- чтобы общаться с консульствами, UGE-CE, территориальными Extranjería и другими органами власти по Вашему делу;
- чтобы выполнить обязательные по закону действия (например, налоговый учет нашей деятельности как autónomo);
- чтобы отвечать на Ваши запросы по уже поданному делу.
Мы не используем Ваши данные для рекламных рассылок и не передаем их для маркетинговых целей третьих лиц. Если в будущем появится рассылка с новостями по законодательству, подписка на нее будет отдельным, явным согласием, а не частью этой политики.
Кому передаются данные
Данные передаются третьим лицам только в объеме, нужном для оказания услуги:
- компетентным испанским и, где применимо, консульским органам - для рассмотрения Вашего дела;
- присяжным переводчикам - если требуется перевод документов;
- коллегам-адвокатам (abogados colegiados) - если нужно судебное представительство или иные действия, доступные только им (см. договор-оферту);
- техническим поставщикам, которые обеспечивают работу сайта и личного кабинета: Cloudflare, Inc. (хостинг сайта и статистика посещений без cookie, обработка на сети Cloudflare в ЕС и в других странах, передача за пределы ЕЭЗ на основании стандартных договорных условий ЕС, включенных в соглашение Cloudflare об обработке данных, и сертификации Cloudflare по EU-US Data Privacy Framework), Supabase (база данных, аутентификация и хранение файлов личного кабинета) и Resend (отправка системных писем, обработка на серверах в регионе ЕС, Ирландия). Все три поставщика обрабатывают данные по нашему поручению и не используют их в своих целях.
Мы не продаем и не сдаем в аренду Ваши данные. Если для конкретной передачи данных за пределы Европейской экономической зоны потребуются дополнительные гарантии (например, стандартные договорные условия ЕС), мы обеспечим их до такой передачи.
Хранение и защита данных
Документы личного кабинета хранятся на инфраструктуре Supabase с разграничением доступа: увидеть Ваши документы может только Ваша учетная запись и мы как оператор данных, доступ построен на политиках уровня строк (row-level security), привязанных к Вашей авторизации. Соединение с сайтом и личным кабинетом идет по защищенному каналу (HTTPS).
База данных и файлы личного кабинета размещены в регионе ЕС (Франкфурт, Германия). Раз в сутки делается резервная копия базы и файлов. Копии хранятся в зашифрованном хранилище Cloudflare R2 в юрисдикции ЕС и удаляются автоматически через 30 дней.
Личный кабинет не индексируется поисковыми системами.
Сроки хранения
Мы храним данные не дольше, чем это нужно для целей, ради которых они собраны, с учетом следующих ориентиров:
- Документы по Вашему делу (переписка, поданные документы, история процедуры) - в течение оказания услуги и еще 5 лет после завершения дела. Этот срок соответствует общему сроку исковой давности по личным искам в испанском праве (ст. 1964 Гражданского кодекса Испании, в редакции Закона 42/2015) - в течение этого периода Вы или мы можем предъявить претензии, связанные с оказанием услуги, и документы должны быть доступны для этого.
- Счета и данные, связанные с оплатой услуг - 6 лет, как того требует испанский Торговый кодекс (Código de Comercio, ст. 30) в отношении бухгалтерских документов индивидуального предпринимателя.
- Данные о здоровье, где они собирались, - удаляются сразу, как только надобность в них по конкретной процедуре отпала, и не хранятся сверх этого.
- Технические данные сайта (обращения через контактную форму без последующего заключения договора) - до 12 месяцев, если Вы не стали клиентом.
По истечении соответствующего срока данные удаляются, если более долгий срок хранения не предусмотрен обязательными нормами испанского законодательства (например, если против нас или Вас будет открыт спор, требующий сохранения документов дольше обычного срока).
Ваши права
По GDPR и LOPDGDD Вы вправе:
- на доступ - узнать, какие Ваши данные мы обрабатываем;
- на исправление - потребовать исправить неточные данные;
- на удаление - потребовать удалить данные, если нет законного основания их хранить;
- на ограничение обработки - потребовать временно ограничить обработку в определенных случаях;
- на возражение - возразить против обработки, основанной на законном интересе;
- на переносимость - получить свои данные в электронном формате;
- отозвать согласие - в любой момент, если обработка основана на согласии.
Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Для проверки, что запрос действительно от Вас, мы можем попросить копию документа, удостоверяющего личность.
Файлы cookie
Сайт использует только технически необходимые файлы, без которых не работает вход в личный кабинет (аутентификация, сессия). Эти файлы не используются для рекламы или отслеживания по другим сайтам. Статистика посещений ведется средствами Cloudflare Web Analytics: без cookie, без записи чего-либо на Ваше устройство и без идентификации отдельного посетителя, поэтому согласие по статье 22.2 Закона 34/2002 (LSSI) для нее не требуется. Если в будущем на сайте появятся аналитические или маркетинговые cookie, эта политика будет обновлена, и на сайте появится баннер согласия с возможностью отказаться от необязательных cookie.
Изменения в этой политике
Мы можем обновлять эту политику, например при изменении услуг сайта или законодательства. Дата актуальной редакции указана в начале документа. При существенных изменениях, затрагивающих уже действующих клиентов, мы сообщим об этом по email.
Контакты и жалобы
По любым вопросам об обработке Ваших данных пишите на [email protected]. Если Вы считаете, что Ваши права нарушены, Вы вправе обратиться с жалобой в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD, aepd.es) или в надзорный орган страны Вашего проживания в рамках ЕС.