网站开发中。 在此进行的预订仅为测试：不会产生真实预订，不会扣款，也不会运送任何背包。

数据保护政策

最后更新：2026年11月2日

本文本为初稿。方括号中的内容是发布前需由经营者填写的占位信息，内容须经法律顾问审核。

要点

这只是摘要：以全文为准。

本政策说明 Camino Backpack 如何处理使用本网站并预订背包运送服务者的个人数据。

1. 数据控制者

Camino Backpack，[RAZÓN SOCIAL]，[NIF/CIF]，注册地址：[DIRECCIÓN]。网站：caminobackpack.com。隐私问题联系方式：info@caminobackpack.com。

2. 我们处理哪些数据及其来源

数据由您在预订和使用预订管理页面时提供。我们处理：身份和联系信息（名、姓、邮箱和电话）；预订信息（路线、日期、阶段、取件和送达住宿、背包数量、金额、预订码，以及行李牌的编号和二维码链接）；仅在您申请正式发票时的开票信息（姓名或公司名称、税号和地址）；由 Stripe 直接处理的付款信息——Camino Backpack 从不查看或保存您完整的银行卡信息——；以及技术数据：您访问网站时使用的 IP 地址（仅用于防止滥用，一小时内删除），以及第 9 节所述的 Cookie。如果您通过合作住宿的链接进入并在同一次访问中预订，或在接受其 Cookie 后改天回来预订，我们还会保存是哪家住宿向您推荐了服务。如果有人扫描行李牌上的二维码（通常是 Correos 或住宿的工作人员），我们会记录扫描的日期、结果、IP 地址和浏览器。

3. 用途和法律依据

管理您的预订、付款、与 Correos 的运送、修改和取消，并通过邮件发送预订确认、必要时的取消通知以及您要求的重发：为履行您与我们订立的合同所必需（GDPR 第 6 条第 1 款 b 项）。开具发票及保存会计和税务记录：履行法律义务（第 6 条第 1 款 c 项）。处理您的疑问、问题和投诉：履行合同以及我们解决这些问题的正当利益（第 6 条第 1 款 f 项）。保护网站免受滥用和欺诈（按 IP 地址限制尝试次数，并对每个预订进行访问控制）：服务安全方面的正当利益（第 6 条第 1 款 f 项）。向扫描行李牌二维码的人显示当天的阶段（取件和送达的村镇及住宿），以便背包送达目的地：履行合同（第 6 条第 1 款 b 项）。记录这些扫描以发现行李牌被滥用：服务安全方面的正当利益（第 6 条第 1 款 f 项）。奖励向您推荐服务的合作住宿（您无需承担费用：预订价格不变）：如果您在通过其链接进入的同一次访问中预订，依据我们奖励为我们带来预订的住宿的正当利益——链接只识别住宿，您的浏览器中不保存任何内容——（第 6 条第 1 款 f 项）；如果您改天回来预订，依据您对推荐 Cookie 的同意（第 6 条第 1 款 a 项）；如果您没有通过该链接预订，则根据预订本身的数据，将奖励归于您第一个阶段的取件住宿（正当利益，第 6 条第 1 款 f 项）。我们绝不会与住宿共享您的个人数据。预订表单中要求的数据是订立合同所必需的：没有这些数据，我们无法管理预订或运送。我们不会用您的数据进行自动化决策或建立用户画像。行程结束后，我们可能会发送一封邮件请您评价服务；如果您到了付款步骤却没有完成预订，我们可能会发送一次带有继续预订链接的提醒：依据我们改进服务并帮助您完成已开始的预订的正当利益（第 6 条第 1 款 f 项）；您可以要求我们不要发送。如果您评价了服务，我们会保存您的评分和评论以便改进；评论会与您的其他数据一并删除。为保证运送顺利，我们还会发送必要的通知：在每个阶段前一天告诉您把背包留在哪里、最晚几点；如果某个阶段的住宿仍待定，会在截止前通知您；如果仍未补充，我们可能会通过电话或 WhatsApp 联系您（履行合同，第 6 条第 1 款 b 项）。如果您在评价服务时勾选方框表示同意，我们会在网站上匿名发布您的评论（不显示姓名）：依据您的同意（第 6 条第 1 款 a 项），您可以随时写信撤回，我们会将其撤下。我们还使用不识别您身份、不使用 Cookie 的汇总统计（Vercel Web Analytics 和 Vercel Speed Insights）衡量网站访问量，并在不涉及任何个人数据的情况下统计每个步骤的预订数量：改进网站的正当利益（第 6 条第 1 款 f 项）。如果网站出错，我们会记录错误的技术信息（页面——不含您的预订码或数据——以及您使用的浏览器和系统）以便修复：网站正常运行的正当利益（第 6 条第 1 款 f 项）。

4. 我们与谁共享您的数据

为提供服务，我们仅在必要范围内与以下第三方共享您的数据：向通过 Paq Mochila 服务完成实际运送的 Correos（Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.）提供您的姓名、电话和行程（各阶段的日期和住宿），Correos 作为其自身运送服务的控制者，依据其隐私政策处理这些数据——您的姓名、邮箱、电话和各阶段也印在背包的行李牌上，运送途中经手的人以及取件和送达住宿都能看到；扫描其二维码的人在每个阶段当天只能看到行李牌编号以及当天的取件和送达村镇及住宿，看不到您的姓名或联系方式——；向处理付款的 Stripe（Stripe Payments Europe, Ltd.）提供您的邮箱、金额以及您在其页面上输入的付款信息，Stripe 作为处理者，并为防止欺诈和履行自身法律义务而作为控制者；向我们的邮件发送服务商（Resend）提供您的邮箱和邮件内容；向我们的错误监测服务（Sentry）提供网站故障的技术信息，不含您的姓名或联系方式；以及向运行网站和存储预订的网站托管和数据库服务商提供数据。邮件服务商、错误监测服务商以及托管和数据库服务商均为处理者：它们仅按照我们的指示、并在有合同保障的情况下处理数据。在法律要求时，我们也会向税务机关及其他机关、法官或法院披露数据。我们不会出于商业或广告目的向第三方出售或提供数据。合作住宿有一个专属页面，对于在该处取件或送达的背包，他们看到的信息与行李牌二维码相同（行李牌编号、背包数量和阶段），不含您的姓名或联系方式。如果您通过 WhatsApp 联系我们，或我们通过 WhatsApp 联系您，WhatsApp（Meta 集团旗下的 WhatsApp Ireland Ltd.）会依据其隐私政策处理您的号码和消息。如果您查看路线地图，您的浏览器会从 OpenStreetMap（位于英国的 OpenStreetMap Foundation，英国已获欧盟充分性认定）下载地图图片，与您访问的任何网站一样，OpenStreetMap 会收到您的 IP 地址；地图只在出现在屏幕上时才会加载。如果您把预订添加到 Apple 钱包或 Google 钱包，卡券（您的预订码、路线和各阶段，不含您的姓名或联系方式）由 Apple 或 Google 依据其隐私政策保存。各阶段的天气预报由我们自己向 MET Norway 查询，只使用村镇的坐标，不使用您的任何数据。

5. 国际传输

Stripe、邮件服务商、错误监测服务商以及（如适用）托管服务商可能在欧洲经济区以外处理数据，主要是在美国。如果服务商已获得欧盟-美国数据隐私框架认证，这些传输依据该框架的充分性认定进行；否则依据欧盟委员会批准的标准合同条款进行。

6. 保存期限

预订中的个人数据（姓名、邮箱、电话和跟踪备注）在行程有效期间保存，并在行程最后一天后 5年删除。履行税务和会计义务所需的预订数据（编号、日期、阶段、金额和付款）按适用法律要求的期限保存，不含任何可识别您身份的数据。如果您提前行使删除权，我们会在预订不再有效后立即删除您的个人数据。如果您申请了正式发票，其中的开票信息（姓名或公司名称、税号和地址）自开具之日起随发票保存 6年（商法和税法要求的期限），即使您的其他数据已被删除；之后也会从发票中删除。用于限制尝试次数的 IP 地址在一小时内删除。行程最后一天之后，行李牌的二维码不再显示任何数据，其扫描记录（含扫描者的 IP 地址）在 90天后删除。

7. 您的权利

您可以随时发邮件至 info@caminobackpack.com，行使查阅、更正、删除、反对、限制处理和数据可携带的权利。如果您曾表示同意（推荐 Cookie），可以随时在网站页脚的“Cookie”中撤回，这不影响撤回前已进行的处理。如果您认为处理不符合法律规定，还有权向西班牙数据保护局（www.aepd.es）投诉。

8. 安全

我们采取与处理风险相称的合理技术和组织措施，保护数据免遭未经授权的访问、丢失或篡改。

9. Cookie

本网站使用两个运行所需、无需同意的技术性 Cookie：NEXT_LOCALE，在您浏览时记住所选语言（关闭浏览器后删除）；mochilas_draft，在此浏览器中识别您正在准备的预订，使其他人无法查看或支付（24小时）。此外，只有在您通过合作住宿的链接进入、并在出现的提示中表示接受时，我们才会保存记录该住宿的 mochilas_ref Cookie 30天，以便在您预订时奖励该住宿（您无需承担费用）；如果您拒绝，则不保存，您的选择会被记在此浏览器中。拒绝只意味着您改天回来时我们不会记住该住宿：如果您在通过其链接进入的同一次访问中预订，我们通过链接本身即可得知，无需任何 Cookie。如果您在预订管理页面点击“保存到这部手机”，我们会把行程和行李牌的副本保存在浏览器的存储中，以便离线查看；它不会离开您的设备，点击“从这部手机删除”即可删除。您可以随时在浏览器设置中删除 Cookie。我们不使用广告 Cookie 或第三方跟踪 Cookie。