01Responsável pelo tratamento
Titular: Oriol Nadal Serra NIF: 39403253K NIF-IVA (VIES): ES39403253K Morada: Quarter Ponent, 11 — Santa Maria de Palautordera (Barcelona), Espanha Contacto de proteção de dados: [email protected]
Esta política aplica-se nos termos do Regulamento (UE) 2016/679 (RGPD), da Lei Orgânica espanhola 3/2018 (LOPDGDD) e do artigo 22.2 da Lei espanhola 34/2002 (LSSI-CE) no que respeita a cookies.
Não estamos obrigados a designar um Encarregado da Proteção de Dados (art. 37 RGPD), uma vez que não efetuamos um controlo regular e sistemático de titulares de dados em grande escala nem tratamos categorias especiais de dados. Para qualquer questão sobre privacidade, o endereço de contacto acima é o canal direto com o responsável pelo tratamento.
02Princípio da minimização
Este sítio Web funciona sem registo de utilizadores e foi concebido para tratar o mínimo de dados possível. Importa destacar duas decisões concretas, por não serem habituais no setor:
- Não registamos o seu endereço IP quando clica numa ligação para um fornecedor, nem quando envia uma avaliação, nem quando preenche o formulário de parceiros. Pode verificar o que guardamos exatamente na tabela abaixo.
- Não utilizamos CAPTCHA de terceiros. A proteção antispam dos formulários é própria e funciona sem enviar o seu comportamento de navegação a qualquer empresa externa.
03Que dados tratamos exatamente
| O quê | Dados concretos | Para quê | Fundamento jurídico |
|---|---|---|---|
| Cliques em fornecedores | Identificador aleatório, página de origem, idioma, fornecedor, plano, país e data. Sem IP. | Liquidar comissões e saber que páginas funcionam | Interesse legítimo (art. 6.1.f) |
| Preferências | Moeda e idioma escolhidos, e a sua decisão sobre cookies | Para não ter de os escolher outra vez | Consentimento / interesse legítimo |
| Avaliações de visitantes | Nome que escreve (pode ser um pseudónimo), classificação e texto. Sem IP nem e-mail. | Publicar a avaliação após moderação | Consentimento (art. 6.1.a) |
| Inscrição de fornecedores | Empresa, sítio Web, pessoa de contacto, e-mail, cargo e informação do serviço | Avaliar o pedido e responder-lhe | Diligências pré-contratuais (art. 6.1.b) e consentimento de contacto |
| E-mails | O seu e-mail e o conteúdo da mensagem | Responder-lhe | Consentimento / interesse legítimo |
| Registos do servidor | Logs padrão do fornecedor de alojamento, que incluem o IP | Segurança e funcionamento | Interesse legítimo (art. 6.1.f) |
| Análise de tráfego (se a aceitar) | Ver a secção seguinte | Medir a utilização do sítio | Consentimento (art. 6.1.a) |
04Análise de tráfego e medição
Só é ativada se a aceitar no aviso de cookies. Enquanto não o fizer, não é carregado nenhum script de medição: não se trata de ser carregado e não registar nada, é que o pedido ao fornecedor nem chega a ocorrer.
Quando estão ativas ferramentas da Google, estas são inicializadas com o Google Consent Mode v2 e com todos os sinais recusados por predefinição (`analytics_storage`, `ad_storage`, `ad_user_data`, `ad_personalization`). Só são concedidas as categorias que assinalar, e pode mudar de opinião a qualquer momento através da ligação «Configurar cookies» no rodapé.
As ferramentas concretas que estejam ativas em cada momento, com a respetiva finalidade e prazo de conservação, são detalhadas na política de cookies.
05Transferências internacionais
Alguns fornecedores de medição e publicidade (Google, Microsoft, Meta) podem tratar dados nos Estados Unidos. Quando tal acontece, a transferência baseia-se no Quadro de Privacidade de Dados UE-EUA (Decisão de Adequação da Comissão Europeia de 10 de julho de 2023) e, subsidiariamente, em Cláusulas Contratuais-Tipo.
Isto só se aplica se tiver aceitado as categorias correspondentes. Se recusar, não há transferência porque não há tratamento.
A infraestrutura de alojamento e a base de dados estão localizadas na União Europeia.
06Destinatários
- Fornecedor de alojamento, na qualidade de subcontratante, com contrato nos termos do art. 28 RGPD.
- Redes de afiliação: recebem unicamente o identificador aleatório do clique (subid), que não contém dados pessoais nem permite identificá-lo.
- Ferramentas de medição, apenas se as tiver aceitado.
- Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais.
07Prazos de conservação
- Cliques de saída: enquanto forem necessários para liquidar comissões e para estatística própria, com um máximo de 24 meses.
- Logs técnicos do servidor: máximo de 12 meses.
- Avaliações publicadas: enquanto a avaliação se mantiver publicada. Pode pedir a sua retirada quando quiser.
- Avaliações rejeitadas na moderação: são eliminadas.
- Pedidos de fornecedores: durante a avaliação; se resultar em inscrição, enquanto durar a relação comercial; se for rejeitado ou se no-lo pedir, são eliminados fisicamente da base de dados.
- E-mails: enquanto durar a conversa e os prazos de prescrição legal aplicáveis.
08Os seus direitos
Pode exercer a qualquer momento, e gratuitamente, os seguintes direitos escrevendo para [email protected]:
- Acesso: saber que dados seus tratamos.
- Retificação: corrigir dados inexatos.
- Apagamento («direito a ser esquecido»): que os eliminemos.
- Oposição: opor-se a um tratamento baseado no interesse legítimo.
- Limitação: que suspendamos o tratamento enquanto se resolve uma reclamação.
- Portabilidade: receber os seus dados em formato estruturado.
- Retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento anterior.
Responderemos no prazo máximo de um mês. Para comprovar a sua identidade poderemos pedir-lhe informação adicional, unicamente se for estritamente necessário.
Tenha em conta que, por não registarmos o seu IP nem exigirmos registo, em muitos casos não poderemos associar os dados a si: se nos pedir o apagamento dos seus cliques de saída, não existe forma técnica de saber quais são os seus. Isso é uma consequência direta de tratarmos menos dados, e não uma recusa em atendê-lo.
09Reclamações
Se considerar que não atendemos corretamente os seus direitos, pode reclamar junto da Agência Espanhola de Proteção de Dados (autoridade de controlo espanhola: www.aepd.es, C/ Jorge Juan 6, 28001 Madrid), ou junto da autoridade de controlo do seu país de residência na UE.
10Decisões automatizadas
A ordenação das tabelas de preços é calculada automaticamente, mas não constitui uma decisão automatizada do art. 22 RGPD: não se baseia em dados pessoais seus nem produz efeitos jurídicos sobre si. É uma ordenação por preço, idêntica para todos os visitantes. Os critérios exatos estão publicados na página de transparência.
11Menores
Este sítio não se dirige a menores de 14 anos nem recolhe dados destes conscientemente. Se detetar que um menor nos facultou dados, escreva-nos e eliminá-los-emos.
12Segurança
O sítio Web é servido integralmente por HTTPS. O acesso ao painel de administração está protegido com palavra-passe cifrada (scrypt) e sessão assinada criptograficamente. As cópias de segurança são armazenadas cifradas dentro da União Europeia.
13Alterações a esta política
Qualquer alteração substancial será refletida nesta página com a respetiva data de atualização. Se a alteração afetar as categorias de cookies, o aviso de consentimento voltará a ser solicitado: um consentimento dado para um âmbito diferente não serve para o novo.