Política de privacidade

Informação básica

1. Responsável pelo tratamento

• Titular: Manuel Ortega Galiano, trabalhador independente (nome comercial Xyvenza)
• NIF: 77379966P
• Morada: Calle Dámaso Torres 25, 18800 Baza (Granada), España
• Email de contacto e de privacidade: hola@premzo.app
• Encarregado da proteção de dados: não designado

2. Que dados tratamos

Dados da conta da empresa. Nome comercial, plano contratado, data de início e estado da subscrição.

Dados dos utilizadores da equipa. Email, palavra-passe (guardamos apenas um resumo cifrado, nunca a palavra-passe), função na empresa (proprietário, administrador ou funcionário), data de verificação do email e convites recebidos ou enviados.

Dados de segurança. Se ativar a verificação em dois passos, o segredo do autenticador (cifrado) e os códigos de recuperação. Identificadores de sessão. Endereço IP e email utilizados nas tentativas de início de sessão, registo ou recuperação da palavra-passe, para limitar tentativas abusivas.

Dados de utilização. Registo das ações realizadas na aplicação (por exemplo, carimbos adicionados ou anulados, trocas de recompensas, convites ou alterações de plano), com o utilizador que as realizou.

Dados do dispositivo. Token das notificações push do telemóvel, se as ativar. Informação técnica sobre os erros da aplicação, com o identificador do utilizador e da empresa.

Não pedimos o seu nome, a sua data de nascimento nem categorias especiais de dados.

3. Reserva de lugar de fundador

Antes do lançamento da Premzo, pode reservar um lugar de fundador no nosso site. As condições da oferta constam das condições do preço de fundador.

• Dados: o seu email, o nome da sua empresa e o plano que lhe interessa (estes dois últimos são opcionais), e a versão do texto de privacidade que aceitou, com a data e a hora em que o fez. Não guardamos o seu endereço IP.
• Finalidade: avisá-lo por email quando a Premzo estiver disponível e manter-lhe o preço de fundador.
• Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), que dá ao enviar o formulário e confirma através da ligação que lhe enviamos por email.
• Conservação: as reservas confirmadas são guardadas até ao lançamento e durante os 30 dias de que dispõe para ativar a sua conta após o aviso, ou até cancelar a inscrição. As reservas não confirmadas, cuja ligação expira ao fim de 7 dias, são eliminadas periodicamente.
• Destinatários: Mailtrap (envio dos emails), Hetzner (servidores) e Backblaze (cópias de segurança), com as garantias indicadas na secção 6.
• Cancelamento: pode retirar o seu consentimento em qualquer momento através da ligação para cancelar a inscrição incluída em cada email, ou escrevendo-nos. O cancelamento apaga a sua reserva.

4. Para que utilizamos os dados e com que fundamento jurídico

Não tomamos decisões automatizadas com efeitos jurídicos sobre si nem definimos perfis. Não lhe enviamos comunicações comerciais sem o seu consentimento prévio.

5. Durante quanto tempo conservamos os dados

• Conta e equipa: enquanto a conta estiver ativa. Após o cancelamento, guardamo-los durante 30 dias e depois apagamo-los, exceto o que devamos conservar por lei.
• Faturação: o prazo exigido pela legislação fiscal e comercial (em regra, 6 anos, art. 30 do Código de Comercio espanhol).
• Registo de atividade: 730 dias.
• Sessões: o acesso expira ao fim de 15 minutos e a sessão renovável ao fim de 14 dias. As ligações de verificação expiram ao fim de 24 horas e as de recuperação da palavra-passe ao fim de uma hora.
• Limites de tentativas de acesso: são apagados 24 horas após o fim do período de controlo.
• Relatórios de erros: o tempo necessário para analisar e corrigir cada erro, no nosso próprio servidor de registo de erros.
• Reservas de lugar de fundador: conforme indicado na secção 3.
• Cópias de segurança: fazemos uma cópia diária e guardamos as últimas 14.

6. A quem comunicamos os dados

Não vendemos nem cedemos os seus dados. Só têm acesso a eles os fornecedores que nos prestam serviços e que atuam como subcontratantes com contrato:

Se contratar a subscrição a partir da aplicação, a cobrança é gerida pela Apple (App Store) ou pela Google (Google Play), enquanto responsáveis pelos seus próprios tratamentos, de acordo com as respetivas condições.

Podemos também comunicar dados às autoridades, juízes e tribunais quando a lei o exigir.

7. Transferências internacionais

Alguns fornecedores estão nos Estados Unidos ou podem aceder aos dados a partir desse país. Nesses casos, a transferência assenta no Quadro de Privacidade de Dados UE-EUA (quando o fornecedor aderiu ao mesmo) ou nas cláusulas contratuais-tipo da Comissão Europeia. Pode pedir-nos uma cópia destas garantias escrevendo para hola@premzo.app.

8. Os seus direitos

Pode exercer em qualquer momento os direitos de:

• Acesso: saber que dados tratamos.
• Retificação: corrigir dados inexatos.
• Apagamento: pedir que apaguemos os seus dados.
• Oposição: opor-se aos tratamentos baseados no interesse legítimo.
• Limitação: pedir que suspendamos o tratamento em determinados casos.
• Portabilidade: receber os seus dados num formato estruturado.
• Retirar o consentimento, quando o tratamento se baseie nele, sem que isso afete o tratamento anterior.

Como os exercer. Escreva para hola@premzo.app a partir do email da sua conta ou da sua reserva, ou por correio postal para Calle Dámaso Torres 25, 18800 Baza (Granada), España, indicando o direito que exerce. Se tivermos dúvidas sobre a sua identidade, poderemos pedir-lhe informação adicional. Responderemos no prazo de um mês, prorrogável por mais dois meses em casos complexos (art. 12.º, n.º 3, do RGPD).

Reclamação. Se considerar que não tratámos devidamente o seu pedido, pode apresentar reclamação à Agencia Española de Protección de Datos (autoridade espanhola de proteção de dados) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas. Entre elas: cifragem das comunicações (HTTPS), palavras-passe guardadas com um algoritmo de resumo robusto, verificação em dois passos opcional, separação dos dados de cada empresa, controlo de permissões por função, limites de tentativas, registo de atividade e cópias de segurança diárias.

10. Cookies e armazenamento no site

As páginas públicas do site (a página inicial, a reserva e estes textos) não instalam cookies. Não utilizamos cookies analíticos nem publicitários, nem píxeis de seguimento. Se algum dia os incorporarmos, pedir-lhe-emos previamente o seu consentimento.

O painel para empresas utiliza apenas os elementos técnicos necessários para iniciar e manter a sessão:

Estes elementos estão isentos de consentimento (art. 22.2 da LSSI-CE) porque são estritamente necessários para o serviço que pede.

11. Alterações a esta política

Podemos atualizar esta política. Se a alteração for relevante, comunicá-la-emos por email ou na aplicação antes de entrar em vigor.