Miravia 西班牙站数据隐私政策注意事项

一、什么是 Miravia 西班牙站数据隐私政策

Miravia 西班牙站数据隐私政策是指该平台为遵守欧盟《通用数据保护条例》（GDPR）及西班牙本土数据保护法（LOPDGDD），针对平台卖家、消费者及合作伙伴制定的数据采集、存储、处理及跨境传输的规范性条款。作为阿里巴巴集团旗下的欧洲本土化电商平台，Miravia 在运营中严格执行“最小必要原则”，要求所有入驻商家必须明确告知用户数据用途，并保障用户对个人信息的知情权、删除权及携带权。该政策不仅涵盖订单物流信息，还深度涉及营销追踪 Cookie、生物识别信息及支付安全数据。

A13127668619

二、主要使用场景

1. 外贸工厂与品牌卖家：在申请入驻 Miravia 或进行日常店铺运营时，需签署数据保护协议，配置后台隐私设置，确保商品详情页、会员营销短信（SMS/Email）符合合规要求。
2. 原 Worten 等本土卖家：从传统零售或其他平台转型至 Miravia 时，需重新梳理原有客户数据库的合法性，避免将未获授权的历史数据直接导入新平台引发合规风险。
3. 海淘用户与消费者：在注册账号、下单支付及参与平台促销活动时，通过隐私弹窗行使数据授权或拒绝权利，了解个人信息如何被用于个性化推荐。

三、常见问题与注意事项

• GDPR 合规是红线：西班牙对违规处罚极重，最高可达全球年营业额的 4% 或 2000 万欧元。卖家切勿私自收集买家 WhatsApp 号码进行站外引流，此类行为一旦被投诉，将面临封店及法律追责。
• Cookie 横幅必须显性授权：根据西班牙数据保护局（AEPD）指南，网站或使用 SDK 的 App 必须在用户首次访问时弹出清晰的 Cookie 同意框，禁止使用“默认勾选”或“继续浏览即代表同意”的模糊表述。
• 数据跨境传输限制：中国卖家需注意，虽然订单数据需回传至国内 ERP 处理，但必须确保传输通道加密，且不得将欧盟公民数据用于非订单履行目的（如未经同意的二次营销分析）。
• 响应时效要求：当用户发起“被遗忘权”（删除数据）请求时，卖家必须在 30 天内完成数据处理并反馈，延迟响应将被视为违规。
• 第三方工具审查：若使用第三方插件进行数据分析或客服聊天，需确认该服务商同样具备 GDPR 合规资质，否则平台方将承担连带责任。

四、总结

Miravia 西班牙站的数据隐私政策并非简单的法律文本，而是卖家在欧洲市场生存的“通行证”。建议中国卖家在运营初期即聘请当地法律顾问或合规专家审查店铺隐私条款，建立内部数据分级管理制度。切记：在欧洲市场，合规成本远低于违规代价，尊重用户隐私是建立品牌信任的第一步。