Miravia 西班牙商城数据隐私政策

一、什么是 Miravia 西班牙商城数据隐私政策

Miravia 西班牙商城数据隐私政策是指由阿里巴巴集团旗下的本土化电商平台 Miravia 在西班牙运营过程中，为遵守欧盟《通用数据保护条例》（GDPR）及西班牙有机法 3/2018（LOPDGDD）而制定的一套关于用户数据采集、存储、处理及共享的规范性声明。该政策明确了平台作为“数据控制者”的角色，规定了其在订单履行、营销推广、客户服务等环节中如何处理买家个人信息（PII）以及卖家经营数据。对于进入西班牙市场的跨境卖家而言，这不仅是一份法律文档，更是店铺合规运营的底层逻辑，直接关系到账号安全与资金结算。

A13127668619

二、主要使用场景

1. 外贸工厂与品牌卖家：在入驻 Miravia 及日常运营中，卖家需通过商家后台（Seller Center）上传企业资质、法人信息及银行账户。理解隐私政策有助于卖家明确平台对商业机密（如库存数据、定价策略）的保护边界，以及在发生数据泄露时的责任划分。

2. Worten 等本土零售商转型卖家：从纯线下或单一渠道转向 Miravia 多渠销售时，需重新梳理会员数据迁移的合规性。隐私政策指导卖家如何合法地将线下客户转化为线上会员，避免违规导入第三方数据导致封号。

3. 运营与客服团队：在处理退换货、物流查询或营销短信（SMS/Email）推送时，必须严格依据隐私政策获取用户授权。例如，未经用户明确同意（Opt-in），不得将订单手机号用于非物流目的的营销触达。

三、常见问题与注意事项

• GDPR 合规红线：西班牙对隐私保护极严。卖家切勿私自导出买家完整姓名、电话和地址建立私域流量池。据行业实测，擅自将订单数据导入第三方 CRM 进行二次营销是触发平台风控的高频原因。
• Cookie 与追踪像素：若卖家在店铺页面嵌入 Facebook Pixel 或 Google Analytics 代码，必须确保已在 Miravia 允许的框架内配置，并配合平台的 Cookie 弹窗机制。违规追踪用户行为可能导致高额罚款。
• 数据跨境传输：虽然 Miravia 背靠阿里，但其西班牙站数据原则上存储在欧盟境内（或符合 GDPR 跨境传输标准的区域）。卖家在选用 ERP 工具时，需确认该工具的数据服务器位置及合规认证，避免因工具商违规牵连店铺。
• 用户删除权（Right to be Forgotten）：当买家行使“被遗忘权”要求删除数据时，卖家必须配合平台在法定期限内（通常为 30 天）清除相关非税务必要的个人信息，仅保留税法规定的发票数据。

四、总结

Miravia 的数据隐私政策不是形式主义的条款，而是中国卖家在西班牙市场生存的“通行证”。建议卖家在运营初期即组织团队研读官方政策原文，优先选择通过 GDPR 认证的 ERP 系统，并在营销环节严格执行“先授权后触达”原则。合规不仅是规避风险，更是建立西班牙消费者信任、提升品牌复购率的核心竞争力。