Política de privacidade

Esta política explica que dados pessoais tratamos quando utiliza MundiGuía, para que fins, com que fundamento jurídico, durante quanto tempo e como pode exercer os seus direitos. Cumpre o Regulamento (UE) 2016/679 (RGPD) e a Lei Orgânica espanhola 3/2018, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPDGDD).

1. Responsável pelo tratamento

Yaiza Inversiones, S.L., com NIF/CIF B35970888, e com domicílio em Calle Arena, 3, 2.º, 35002 Las Palmas de Gran Canaria (Las Palmas), España. Contacto: no-responder@mundiguia.online.

Não somos obrigados a designar um encarregado da proteção de dados. Para qualquer questão sobre os seus dados, escreva-nos para no-responder@mundiguia.online.

2. Que dados tratamos, para que fins e com que fundamento jurídico

A sua conta. Nome, endereço de e-mail, palavra-passe (guardada cifrada, nunca em texto simples) e, se for a conta de uma câmara municipal, a aldeia, a pessoa de contacto e o respetivo telefone. Servem para criar e gerir a sua conta e o que publica. Fundamento jurídico: a execução do contrato que aceita ao registar-se (art. 6.º, n.º 1, alínea b), do RGPD).

O que publica. As opiniões, fichas de negócio, anúncios, notícias, mensagens do mural, avisos de falecimento e homenagens, com as respetivas fotografias, são publicados com o nome da sua conta e podem ser lidos por qualquer pessoa, incluindo os motores de busca. Fundamento jurídico: a execução do contrato. Para publicar dados ou fotografias de outras pessoas, precisa da autorização delas.

Pessoas falecidas. Os avisos de falecimento e as homenagens contêm dados de pessoas falecidas, às quais o RGPD não se aplica; ainda assim, só podem ser publicados pelos seus familiares ou por quem tenha a sua autorização, e os familiares podem pedir que sejam corrigidos ou retirados escrevendo para no-responder@mundiguia.online (art. 3.º da LOPDGDD). Os endereços de e-mail que uma família indica para receber o aviso do aniversário de uma homenagem são usados apenas para esse fim, e cada destinatário pode pedir que deixemos de lhe escrever.

Pagamentos. Quando paga uma subscrição, um pack ou uma homenagem, guardamos a descrição, o montante, a data e a referência da encomenda. Os dados do seu cartão ou da sua conta PayPal são introduzidos por si no sistema de pagamento do banco (Redsys) ou no do PayPal: nós não os vemos nem os guardamos. Fundamento jurídico: a execução do contrato e a obrigação legal de conservar as faturas e os registos contabilísticos (art. 6.º, n.º 1, alínea c), do RGPD).

Boletim e alertas. Se subscrever o boletim, guardamos o seu e-mail e a zona que escolher, e só lhe escrevemos depois de o confirmar a partir do próprio e-mail. Os alertas de festas são ativados por si na sua conta. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), que pode retirar através da ligação de cancelamento incluída em cada e-mail.

Mensagens e pedidos. O que nos escreve através do formulário de contacto ou ao pedir um pack (nome, e-mail, telefone e mensagem) é usado para lhe responder e, se o pedir, para lhe preparar uma proposta. Fundamento jurídico: o seu consentimento e as diligências pré-contratuais que nos pede (art. 6.º, n.º 1, alíneas a) e b), do RGPD).

Registo de uma câmara municipal. Os dados de quem pede a conta de uma aldeia são usados para verificar que fala em nome da câmara municipal antes de a ativar. Se o pedido for recusado, são eliminados.

Estatísticas próprias e segurança. Para contar visitas, guardamos a página, o idioma e um identificador diário cifrado com uma chave secreta, que não permite conhecer o seu endereço IP, e eliminamo-lo ao fim de 30 dias. O que se escreve na pesquisa do site é guardado sem qualquer dado de quem pesquisa. O seu endereço IP é usado no momento para travar abusos, como as tentativas repetidas de entrar numa conta, e não é guardado juntamente com a sua sessão. Fundamento jurídico: o nosso interesse legítimo em manter o serviço seguro e saber como é utilizado (art. 6.º, n.º 1, alínea f), do RGPD).

Análise: só se aceitar os cookies de análise é utilizado o Google Analytics 4 com anonimização de IP.

Conteúdo de outros sites: as fotos das aldeias são servidas pela Wikimedia, e as de um negócio ou de um anúncio pelo site a partir do qual quem o publica as liga; o mapa da ficha pelo OpenStreetMap, e o vídeo de uma câmara municipal pelo YouTube sem cookies. Ao carregá-los, o teu navegador pede-os diretamente a eles, que recebem o teu endereço IP como qualquer site que visites.

Contactos profissionais. Para dar a conhecer o guia, podemos escrever a câmaras municipais, agências funerárias e negócios para o endereço profissional que eles próprios publicam. Fundamento jurídico: o nosso interesse legítimo. Cada e-mail inclui uma ligação para deixar de receber mensagens, e respeitamo-la sempre.

Os dados que um formulário assinala como obrigatórios são necessários para lhe prestar o serviço: sem eles não podemos criar a sua conta, publicar o que pede nem responder à sua mensagem. Não tomamos decisões automatizadas nem fazemos definição de perfis que produzam efeitos na sua esfera jurídica ou que o afetem de forma similar.

3. Durante quanto tempo os conservamos

Os dados da sua conta, enquanto esta existir; se a eliminar, são eliminados com ela, exceto o que tenhamos de conservar por lei. Os avisos de falecimento são retirados ao fim de 48 horas e as homenagens no fim do período pago e dos respetivos dias de tolerância. Os dados dos pagamentos são conservados durante seis anos, como exige a legislação comercial e fiscal. Os do boletim, até cancelar a subscrição. As mensagens de contacto, pelo tempo necessário para lhes dar resposta e, no máximo, dois anos. Decorridos esses prazos, os dados são eliminados ou bloqueados, conforme exige a lei.

4. A quem são comunicados

Não vendemos nem cedemos os seus dados. Só lhes acedem, na medida do necessário para nos prestarem o seu serviço, os seguintes prestadores, com os quais celebrámos os contratos exigidos pelo RGPD:

• Hostinger International Ltd. (Chipre, UE): alojamento do site e da respetiva base de dados.
• Redsys Servicios de Procesamiento, S.L. e a entidade bancária do comerciante: cobranças com cartão.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): cobranças com PayPal e com cartão através do PayPal.
• Google Ireland Ltd.: análise estatística, apenas se a aceitar.
• O serviço de envio de e-mails que utilizamos para enviar o boletim e os e-mails profissionais.

O VideoChat Global (videochatglobal.com) e ciudadesypueblos.es pertencem também a Yaiza Inversiones, S.L., o mesmo responsável pelo tratamento deste site, pelo que não são terceiros. Se for uma câmara municipal com o pack e entrar na videochamada, usamos aí o seu nome, o seu e-mail e a sua localidade para lhe dar acesso. Além disso, o conteúdo público das aldeias de Espanha é também publicado em ciudadesypueblos.es, o guia de Espanha com o qual este site partilha fichas e publicações.

Além disso, comunicaremos dados a juízes, tribunais e administrações públicas quando uma lei a isso nos obrigue.

5. Transferências para fora da União Europeia

Os dados são alojados na União Europeia. A Google e o PayPal podem tratar alguns dados nos Estados Unidos; fazem-no ao abrigo do Quadro de Privacidade de Dados UE-EUA ou das cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

6. Os seus direitos

Pode exercer os seus direitos de acesso, retificação, eliminação, oposição, limitação e portabilidade escrevendo para no-responder@mundiguia.online.

Pode também retirar a qualquer momento o consentimento que nos tenha dado, sem que isso afete o que tiver sido feito anteriormente. Respondemos no prazo de um mês e, se for necessário verificar a sua identidade, poderemos pedir-lhe que a comprove.

Também pode reclamar junto da Agência Espanhola de Proteção de Dados (aepd.es) ou da autoridade de controlo do seu país de residência.

7. Menores

O guia não se destina a menores de 14 anos, que não se podem registar sem o consentimento dos pais ou tutores (art. 7.º da LOPDGDD). Se soubermos que uma conta pertence a um menor dessa idade sem esse consentimento, eliminá-la-emos.

8. Segurança

Aplicamos medidas técnicas e organizativas para proteger os seus dados: ligação cifrada (HTTPS), palavras-passe cifradas, acesso restrito ao painel de administração e cópias de segurança. Se ocorresse uma violação que pusesse em risco os seus dados, informá-lo-íamos e comunicá-la-íamos à autoridade de controlo.

9. Alterações a esta política

Se alterarmos esta política, publicaremos a nova versão nesta página com a respetiva data e, se a alteração for significativa, avisá-lo-emos por e-mail ou quando entrar na sua conta.