Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos neste sítio é a sociedade identificada no início desta página. Para qualquer assunto de proteção de dados, escreve para contacto@doymedia.com.

2. Que dados tratamos

• Dados da encomenda: o teu endereço de email, o perfil ou a ligação da rede social a impulsionar, o serviço e o pack, a origem e os extras escolhidos, o montante e o idioma da compra.
• Dados adicionais da encomenda: se o serviço os pedir, as ligações das publicações, o número de publicações ou a opção da sondagem que escreves no formulário.
• Dados de pagamento: os dados do cartão (número, validade, código de segurança e titular) passam cifrados pelo nosso servidor e são enviados no mesmo pedido para o gateway de pagamento, que é quem os processa. Não são guardados, não são registados e não são conservados nos nossos sistemas. Só conservamos o resultado da operação e um identificador do gateway.
• Dados técnicos: endereço IP, navegador, país da ligação e os dados do navegador exigidos pelo protocolo 3D Secure, para autenticar o pagamento e prevenir a fraude.
• Dados de contacto e apoio: o teu nome, o teu email, a referência da encomenda, se a indicares, e a mensagem que nos envias pelo formulário ou por email.
• Dados fiscais, apenas se nos pedires fatura: nome ou denominação social, NIF e morada.
• Dados de navegação, apenas se aceitares os cookies de análise ou de publicidade (ver a política de cookies).

3. Para quê e com que fundamento jurídico

• Execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD): tramitar a encomenda, entregá-la, repor o que cair dentro da garantia, enviar-te a confirmação e emitir fatura.
• Cumprimento de obrigações legais (art. 6.º, n.º 1, alínea c), do RGPD): conservar os registos das operações e a prova do teu consentimento para o início imediato durante os prazos legais.
• Interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD): prevenir a fraude e defendermo-nos de contestações de pagamento injustificadas, apenas com os dados técnicos e durante 13 meses.
• Resposta às tuas consultas (art. 6.º, n.º 1, alínea b) ou f), do RGPD): responder ao que nos perguntares pelo formulário ou por email.
• Consentimento (art. 6.º, n.º 1, alínea a), do RGPD): medir a utilização do sítio e as conversões dos nossos anúncios com cookies da Google, apenas se os aceitares. Podes retirar o consentimento quando quiseres em “Definições de cookies”, no rodapé de cada página.

Não enviamos publicidade por email nem te subscrevemos em nada.

4. Durante quanto tempo os conservamos

• Dados da encomenda, incluindo a prova do consentimento para o início imediato: 6 anos a contar da operação (artigo 30 do Código de Comercio, o Código Comercial espanhol). Depois são eliminados automaticamente.
• Dados técnicos: 13 meses a contar da operação.
• Mensagens de apoio: 3 anos a contar do encerramento da consulta.
• Dados fiscais, se houver fatura: 6 anos.
• Cookies de análise e publicidade: os prazos indicados na política de cookies.

Nunca conservamos dados do cartão.

5. Com quem os partilhamos

Apenas com os subcontratantes de que precisamos para prestar o serviço, com contrato nos termos do artigo 28.º do RGPD:

• Cardinity (UAB, Lituânia): gateway de pagamento com cartão, autenticação 3D Secure e prevenção da fraude.
• Twilio SendGrid: envio dos emails de confirmação e de apoio.
• Cloudflare: alojamento do sítio e dos registos de encomendas.
• Fornecedores de execução do serviço: recebem apenas o perfil ou a ligação de destino, a quantidade e, se for necessário, os dados adicionais da encomenda; nunca o teu email nem os teus dados de pagamento.
• Google Ireland Limited: análise (Google Analytics 4) e medição de conversões (Google Ads), apenas se aceitares esses cookies.
• Consultoria fiscal: para as obrigações contabilísticas.

Não vendemos, cedemos nem alugamos dados pessoais.

6. Transferências internacionais

Se algum subcontratante tratar dados fora do Espaço Económico Europeu, a transferência baseia-se nas cláusulas contratuais-tipo da Comissão Europeia (Decisão 2021/914) ou, quando aplicável, numa decisão de adequação, como o Quadro de Privacidade de Dados UE-EUA para as empresas aderentes.

7. Os teus direitos

Podes pedir o acesso, a retificação, o apagamento, a limitação do tratamento, a oposição e a portabilidade dos teus dados, e retirar o teu consentimento, escrevendo para contacto@doymedia.com. Respondemos-te no prazo máximo de um mês. Se não estiveres de acordo, podes apresentar reclamação à Agencia Española de Protección de Datos (a autoridade espanhola de proteção de dados, www.aepd.es) ou à autoridade de proteção de dados do teu país de residência na União Europeia.

Para pedir o apagamento: escreve a partir do mesmo email com que fizeste a encomenda, com o assunto “Apagamento de dados” e, se a tiveres, a referência. Apagamos de imediato o email, o perfil ou a ligação de destino, os dados adicionais da encomenda, os dados técnicos e as mensagens de apoio. O que a lei nos obriga a conservar (montante, data e referência da operação) fica bloqueado até terminar o prazo e depois é eliminado. Confirmamos-te por email o que foi apagado e o que fica bloqueado.

8. Segurança

Todo o sítio funciona com cifragem TLS. O gateway de pagamento tem certificação PCI-DSS e autentica com 3D Secure. Aplicamos medidas técnicas e organizativas para evitar acessos não autorizados, perdas ou alterações dos dados.

9. Alterações

Podemos atualizar esta política por alterações legais ou operacionais. Se a alteração for substancial, avisaremos por email quem tiver uma encomenda em curso.