Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através deste site é a pessoa física titular do mesmo:

• Responsável: Saúl Antonio Díaz Díaz
• NIF: 07271150E
• Domicílio: Montijo, Badajoz (España)
• Correio eletrónico: [email protected]
• Site: https://negocioenlinea.es

NegocioEnLinea.es é o nome comercial sob o qual opera o responsável. Dado o volume e a natureza dos tratamentos descritos nesta política, não é obrigatória a designação de um Encarregado de Proteção de Dados; para qualquer questão relativa à privacidade pode dirigir-se diretamente ao endereço de correio eletrónico indicado.

2. Que dados tratamos e com que finalidade

2.1. Formulário de contacto

Quando preenche o formulário de contacto tratamos os dados que você próprio nos facilita: nome, endereço de correio eletrónico, de forma opcional o nome do seu negócio e o telefone, e o conteúdo da mensagem. Junto a estes regista-se a data e hora de envio.

A finalidade é exclusivamente atender à sua consulta e responder-lhe, bem como manter a comunicação posterior necessária para avaliar e, se for caso disso, preparar uma proposta de trabalho. Não usamos estes dados para lhe enviar comunicações comerciais não solicitadas, nem o inscrevemos em nenhuma lista de correio, nem elaboramos perfis.

Pedimos-lhe que não inclua na mensagem dados de categorias especiais (saúde, ideologia, filiação sindical, etc.) nem dados pessoais de terceiros que não sejam estritamente necessários para atender à sua consulta.

2.2. Análise web sem cookies

Para saber que conteúdos são úteis e de onde chegam as visitas utilizamos o Umami, uma ferramenta de análise de código aberto instalada na nossa própria infraestrutura. Os dados de navegação não são enviados para nenhuma plataforma publicitária nem a terceiros.

De cada visita regista-se informação técnica e agregada:

• Página visitada, data e hora, e duração aproximada da visita.
• Página ou motor de busca de proveniência (referrer) e, se a ligação os incluir, os parâmetros de campanha utm_source, utm_medium, utm_campaign, utm_content e utm_term, que nos indicam de que canal chegou (por exemplo, uma publicação em redes sociais).
• Tipo de dispositivo, sistema operativo, navegador, resolução de ecrã, idioma e país aproximado.
• Eventos anónimos de uso, como a pressão de um botão de chamada à ação ou o envio do formulário. Estes eventos não incorporam o conteúdo do formulário nem qualquer dado que permita identificá-lo: apenas indicam que a ação ocorreu e de que canal.

O Umami não instala cookies nem armazena informação no seu dispositivo. Para distinguir visitas sem identificar pessoas, gera um identificador temporário mediante uma função de hash irreversível que combina o endereço IP, o navegador e uma chave aleatória que roda diariamente: o endereço IP não é armazenado e o identificador deixa de ser válido ao fim de 24 horas. O resultado é informação estatística que, por si só, não permite identificar nenhuma pessoa.

2.3. Registos técnicos do servidor

A infraestrutura que serve o site gera registos técnicos (endereço IP, data e hora, recurso solicitado) necessários para garantir a sua segurança e disponibilidade, e para detetar e mitigar usos abusivos ou ataques. Estes registos conservam-se por um prazo breve e não são utilizados para nenhuma outra finalidade.

3. Base jurídica do tratamento

• Formulário de contacto: o seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), que presta de forma expressa ao assinalar a casa correspondente antes de enviar, e a aplicação de medidas pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b) do RGPD) quando a sua consulta se destina a solicitar um orçamento ou uma proposta de serviço.
• Análise web e registos técnicos: o interesse legítimo do responsável (art. 6.º, n.º 1, alínea f) do RGPD) em conhecer de forma agregada como se usa o seu site e em o manter seguro e disponível. Tratando-se de um tratamento sem cookies, sem armazenamento do IP, sem definição de perfis e sem cessão a terceiros, o seu impacto sobre os seus direitos e liberdades é mínimo.

4. Prazos de conservação

• Mensagens do formulário: conservam-se enquanto durar a comunicação e, depois, por um máximo de um ano desde o último contacto, salvo se a consulta derivar numa relação de serviço, caso em que se aplicarão os prazos legais de conservação correspondentes. Se retirar o seu consentimento, são suprimidas antes.
• Dados de análise: conservam-se de forma agregada por um máximo de 24 meses, decorridos os quais se eliminam ou se mantêm unicamente como estatísticas globais não atribuíveis a visitas concretas.
• Registos técnicos do servidor: conservam-se por um prazo máximo de 30 dias, salvo se devam manter-se por mais tempo por motivos de segurança.

5. Destinatários e subcontratantes

Não cedemos os seus dados a terceiros nem os vendemos. Apenas acedem a eles os fornecedores estritamente necessários para que o site e o correio eletrónico funcionem, que atuam como subcontratantes por conta do responsável:

Além disso, os teus dados são registados em sistemas próprios do responsável, que não são terceiros mas convém que saibas onde estão:

• Painel interno de gestão: Os pedidos recebidos são registados automaticamente no painel de gestão interno do titular (DBrain, dbrain.negocioenlinea.es), alojado na sua própria infraestrutura em Espanha, para poder acompanhar o pedido. Não é acessível ao público e apenas as pessoas da equipa lhe acedem.
• Cópia de segurança do formulário: Se o painel não estiver disponível no momento do envio, o pedido é guardado temporariamente num ficheiro do próprio servidor até poder ser registado. Esse ficheiro não sai da infraestrutura do titular.

Em contrapartida, os seguintes elementos não implicam intervenção de terceiros:

• Alojamento: O site está alojado em infraestrutura própria do titular, situada em Espanha. Não intervém nenhum fornecedor de alojamento externo.
• Análise web (Umami): A ferramenta de análise é o Umami, de código aberto, instalada e executada na infraestrutura do próprio titular. Os dados de navegação não saem desses servidores nem são partilhados com nenhuma plataforma publicitária.
• Tipografias: As tipografias são servidas a partir do próprio domínio. Não se utiliza o Google Fonts nem qualquer outro repositório externo, pelo que a simples visita não comunica o endereço IP a nenhum terceiro.
• Publicidade: Nenhuma página do site carrega recursos publicitários de terceiros, com uma única exceção delimitada: a página /verifactu (disponível apenas em espanhol) pode carregar a etiqueta de medição do Google Ads, e apenas se a pessoa utilizadora o aceitar expressamente no aviso que aparece nessa página. No resto do site não há etiquetas publicitárias de nenhum tipo.

Além disso, os dados poderão ser comunicados a juízes, tribunais e administrações públicas quando exista uma obrigação legal que assim o exija.

6. Transferências internacionais

Alguns dos fornecedores indicados estão estabelecidos fora do Espaço Económico Europeu, nos Estados Unidos. Essas transferências realizam-se ao abrigo das garantias previstas no Capítulo V do RGPD: a decisão de adequação relativa ao EU-U.S. Data Privacy Framework e/ou às Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, conforme previsto no contrato de subcontratação celebrado com cada fornecedor.

7. Os seus direitos

Pode exercer a qualquer momento os seguintes direitos:

• Acesso: saber que dados seus tratamos.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento: pedir que eliminemos os seus dados quando já não sejam necessários.
• Oposição: opor-se aos tratamentos baseados no interesse legítimo.
• Limitação: solicitar que se suspenda o tratamento enquanto se verifica uma reclamação.
• Portabilidade: receber os seus dados num formato estruturado e de uso comum.
• Retirada do consentimento: a qualquer momento e sem que isso afete a licitude do tratamento anterior.

Para os exercer, basta enviar um correio eletrónico para [email protected] indicando o direito que deseja exercer. Poderemos solicitar-lhe que comprove a sua identidade caso existam dúvidas razoáveis sobre quem faz o pedido. Responderemos no prazo máximo de um mês a contar da receção.

Não se adotam decisões automatizadas nem se elabora definição de perfis que produza efeitos jurídicos sobre si.

8. Reclamação junto da autoridade de controlo

Se considerar que o tratamento dos seus dados não se ajusta à regulamentação, ou que não atendemos corretamente ao exercício dos seus direitos, pode apresentar uma reclamação junto da Agência Espanhola de Proteção de Dados (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

9. Cookies

De um modo geral, este site não utiliza cookies de análise, de publicidade nem de terceiros, e por isso não verás um banner de cookies ao navegar. A obrigação de recolher o consentimento (art. 22.2 da LSSI-CE espanhola) surge quando se armazena ou se acede a informação no dispositivo da pessoa utilizadora, algo que aqui não acontece para fins analíticos: a nossa análise é própria e não usa cookies.

9.1. A exceção: a página /verifactu

A página /verifactu, disponível apenas em espanhol, recebe visitas provenientes de campanhas de publicidade. Para saber que anúncios geram pedidos, pode carregar a etiqueta de medição do Google Ads, que instala cookies. Por isso, e apenas nessa página, verás um aviso a perguntar se a aceitas.

• Se não aceitares, não se carrega nada. Não é feito nenhum pedido à Google nem instalado nenhum cookie. A página funciona exatamente igual.
• A nossa análise não depende dessa decisão: funciona igual nos dois casos, porque não usa cookies nem te identifica.
• Podes mudar de ideias apagando os dados deste site no teu navegador: ao voltar a entrar, o aviso aparecerá de novo.
• Não há remarketing nem definição de perfis publicitários. A etiqueta é usada unicamente para contar quantos pedidos chegam de cada anúncio.

9.2. Cookies técnicos

Além do referido, o fornecedor de rede pode estabelecer cookies estritamente necessários por motivos de segurança e do correto funcionamento da ligação (por exemplo, para distinguir tráfego automatizado). Estão isentos do dever de consentimento por serem imprescindíveis para prestar o serviço solicitado.

Também não se carregam tipografias, vídeos, mapas nem outros scripts alojados em servidores de terceiros: os restantes recursos do site são servidos a partir da nossa própria infraestrutura. Se isto mudar no futuro, esta política seria atualizada e, se aplicável, seria incorporado o mecanismo de consentimento correspondente.

10. Medidas de segurança

Aplicam-se as medidas técnicas e organizativas apropriadas para garantir um nível de segurança adequado ao risco, incluindo a cifragem das comunicações mediante HTTPS, o acesso restrito e autenticado aos sistemas onde se conservam as mensagens e as estatísticas, e a minimização dos dados solicitados no formulário.

11. Menores de idade

Os serviços deste site dirigem-se a profissionais e empresas. Não se solicitam nem se tratam conscientemente dados de menores de 14 anos. Se detetássemos que foram facultados dados de um menor sem o consentimento dos titulares do poder parental ou tutela, procede-se à sua supressão.

12. Alterações a esta política

Esta política pode ser atualizada para refletir alterações normativas ou modificações no funcionamento do site. A versão em vigor é sempre a publicada nesta página, juntamente com a sua data de última atualização. Recomendamos que a consulte periodicamente.

Pode também consultar o aviso legal do site.