Política de privacidade

Em conformidade com o Reglamento (UE) 2016/679 (RGPD) e a Ley Orgánica 3/2018 (LOPDGDD), informa-se:

Responsável pelo tratamento

CREATIVOZ Consultoría Digital (Francisco José Matías Olivares) · NIF 23800078T · clientes@creativoz.com

Dados que recolhemos

Finalidade e base legal

| Finalidade | Base legal |

|---|---|

| Prestação do serviço (criar e gerir cartões) | Execução de contrato (art. 6.1.b RGPD) |

| Faturação e cumprimento fiscal | Obrigação legal (art. 6.1.c) |

| Análise de utilização de cartões | Interesse legítimo (art. 6.1.f) |

| Captação de leads para o titular do cartão | Consentimento do visitante (art. 6.1.a) |

| Envio de emails transacionais (verificação, reposição) | Execução de contrato |

Subcontratante do tratamento

PinsCorner atua como subcontratante do tratamento relativamente aos dados que os utilizadores gerem nos seus cartões e aos leads captados. O utilizador é o responsável pelo tratamento desses dados. As condições da subcontratação são reguladas no Contrato de Subcontratação de Tratamento (DPA) disponível mediante pedido.

Conservação

Os dados conservam-se enquanto a conta estiver ativa. Ao solicitar a eliminação da conta, os dados são eliminados sem demora injustificada (máximo 30 dias).

Direitos

Pode exercer os direitos de acesso, retificação, apagamento, portabilidade, oposição e limitação do tratamento enviando um correio eletrónico para clientes@creativoz.com com cópia do seu documento de identificação. Pode igualmente apresentar reclamação junto da Agencia Española de Protección de Datos (www.aepd.es).

Transferências internacionais

Os dados estão alojados em servidores da IONOS (Alemanha, UE). Caso se utilize armazenamento na Cloudflare R2, os dados podem ser tratados na infraestrutura da Cloudflare (em conformidade com as cláusulas contratuais-tipo da Comissão Europeia). A Stripe (pagamentos) pode transferir dados para os EUA em conformidade com o EU-US Data Privacy Framework.

Medidas de segurança

Cifragem em trânsito (HTTPS/TLS), cifragem em repouso das credenciais (AES-256-GCM), hashing de palavras-passe (bcrypt), tokens de sessão seguros, controlo de acesso por perfis, e cópias de segurança periódicas.