Política de privacidade

O responsável pelo tratamento dos teus dados é:

Titular

Xavier Marginet Uró

NIF

40567258L

Morada

Rambla de Joan Baptista Pirelli 76, piso 6, 3.ª puerta, 08800 Vilanova i la Geltrú, Barcelona, España

País

Espanha

Email de contacto

soporte@nomafe.com

Website

nomafe.com

Tratamos apenas os dados necessários para cada finalidade. Consoante a forma como interages connosco, podem ser:

• Identificação e contacto: nome, apelidos, email e telefone.
• Morada: de envio e, se aplicável, de faturação.
• Informação da encomenda: produtos, montantes, data, estado do envio, devoluções e incidências.
• Dados de pagamento: são geridos diretamente pelo prestador de pagamento. Não vemos nem guardamos o número completo do teu cartão.
• Dados de navegação: endereço IP, tipo de navegador e dispositivo e registos técnicos do servidor necessários para a segurança e o funcionamento do website.
• Comunicações: o conteúdo das mensagens que nos envias.

Usamos os teus dados para:

• Gerir as tuas encomendas, desde a compra até à entrega.
• Processar os pagamentos através dos prestadores de pagamento do checkout.
• Efetuar os envios e permitir o seu acompanhamento.
• Apoiar-te: dúvidas, devoluções, livre resolução, garantias e incidências.
• Prevenir a fraude e proteger a segurança do website e das transações.
• Cumprir as nossas obrigações legais, fiscais e contabilísticas.
• Enviar-te comunicações comerciais apenas quando adequado: se nos deste o teu consentimento ou, se já és cliente, sobre produtos semelhantes aos que compraste — sempre com a opção de cancelar a subscrição em cada envio.

Não tomamos decisões automatizadas com efeitos jurídicos sobre ti nem criamos perfis para esse fim.

• Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD): gestão da encomenda, pagamento, envio e apoio ao cliente.
• Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD): faturação, contabilidade, obrigações fiscais e gestão de garantias e direitos do consumidor.
• Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD): prevenção da fraude, segurança do website e comunicações a clientes sobre produtos semelhantes, às quais te podes opor a qualquer momento.
• Consentimento (art. 6.º, n.º 1, al. a) do RGPD): comunicações comerciais a quem não é cliente e cookies e tecnologias não necessários, como o Google Analytics (análise) e o pixel da Meta (marketing). Podes retirá-lo quando quiseres, sem afetar os tratamentos anteriores.

Fornecer os dados da encomenda é necessário para comprar. Sem eles não podemos processar nem enviar a tua encomenda.

Não vendemos os teus dados. Só os partilhamos com os fornecedores de que precisamos para prestar o serviço, que atuam segundo as nossas instruções ou como responsáveis independentes no seu âmbito:

• Shopify (Shopify International Limited, Irlanda): plataforma da loja, carrinho e checkout. Política de privacidade da Shopify.
• Prestadores de pagamento: Shopify Payments. Trata os dados de pagamento para cobrar e prevenir a fraude.
• Alojamento e segurança: Cloudflare, Inc., que aloja e protege o website. Política de privacidade da Cloudflare.
• Logística: o fornecedor que prepara as encomendas no seu armazém em Espanha e a transportadora que faz a entrega (AliExpress Standard Shipping, GLS, Correos ou DHL, conforme atribuição). Recebem o teu nome, morada, telefone e os dados do envio.
• Analítica: usamos o Google Analytics 4 apenas com o teu consentimento, para medir visitas e ações de compra. Se comprares, o nosso servidor envia à Google um evento de compra com o valor, a moeda, os impostos, o envio, o produto e a quantidade, associado a um identificador de encomenda. Não enviamos dados de cartão ou conta bancária, nem o teu nome, o teu e-mail ou a tua morada. Mais informação na política de cookies.
• Marketing (Meta): usamos o pixel da Meta e a API de Conversões da Meta Platforms Ireland Limited (Irlanda) apenas com o teu consentimento de marketing, para medir e atribuir a nossa publicidade no Facebook e no Instagram. Mais informação em «Publicidade e medição com a Meta» e na política de cookies.
• Autoridades públicas: quando a lei nos obrigar a comunicar-lhes dados.

Além do Google Analytics, que só funciona se o aceitares, medimos a utilização do site com contadores próprios, concebidos para não tratar dados pessoais:

• O que contamos: apenas números agregados por dia e por hora: visitas a páginas (por idioma e tipo de página, não o endereço completo), produtos vistos, produtos adicionados ou removidos do carrinho, inícios de checkout, compras (número de encomendas, montante líquido e unidades) e quantas pessoas aceitam ou rejeitam o aviso de cookies.
• Nesta medição não usamos nem guardamos: nem cookies, nem localStorage, nem identificadores de visitante ou de sessão; nem o teu endereço IP, o teu navegador (User-Agent), a página de onde vens, o teu email, nome ou morada, nem quaisquer outros dados pessoais. Cada ação soma apenas 1 a um contador agregado por dia e por hora: não é possível saber o que cada pessoa fez.
• Compras: quando a Shopify nos avisa de uma encomenda paga, usamos apenas a data, a moeda, o montante líquido e as unidades dos produtos Nomafé. O número da encomenda é guardado 7 dias apenas para ignorar avisos duplicados e não está associado a nenhum dado pessoal.
• Conservação e terceiros: os contadores são conservados no máximo 13 meses e depois eliminados. Não partilhamos esta análise com terceiros: fica guardada na nossa própria base de dados, alojada na Cloudflare.
• A tua escolha sobre cookies: como não guarda nem lê nada no teu dispositivo e não te identifica, esta medição agregada não depende da tua escolha sobre os cookies analíticos, que só afeta o Google Analytics.

Como em qualquer ligação a um site, o teu pedido chega através da rede da Cloudflare, o nosso fornecedor de alojamento. Esta análise não lê nem guarda o teu endereço IP; os dados técnicos de rede tratados pela Cloudflare são explicados em «Fornecedores e terceiros».

Se aceitares a categoria «Marketing» do aviso de cookies, usamos ferramentas da Meta Platforms Ireland Limited (Facebook e Instagram) para medir o desempenho dos nossos anúncios e atribuir-lhes as compras. É independente da nossa análise própria e do Google Analytics:

• O que ativamos: o pixel da Meta, que é carregado no teu navegador a partir dos servidores da Meta, e a API de Conversões, com a qual o nosso servidor avisa a Meta das compras concluídas. Sem o teu consentimento de marketing, o pixel não é carregado, nenhum cookie da Meta é instalado e nenhuma compra é enviada à Meta.
• O que o pixel mede: páginas vistas, produto visto, produto adicionado ao carrinho e início do checkout. Nos eventos de produto enviamos o identificador do produto, o nome, o valor, a moeda (EUR) e a quantidade. Além disso, como com qualquer recurso de terceiros, o teu navegador liga-se à Meta, que recebe o teu endereço IP, dados técnicos do navegador, o endereço da página visitada e os identificadores dos cookies da Meta. Desativámos a deteção automática de eventos e de dados de formulários do pixel.
• Cookies e parâmetros de clique: o pixel cria o cookie _fbp (identifica o teu navegador) e, se chegares a partir de um anúncio da Meta, o cookie _fbc, construído com o parâmetro fbclid do endereço (identifica o clique). Não enviamos à Meta os parâmetros UTM. As durações constam da política de cookies.
• Compras (API de Conversões): quando a Shopify nos avisa de uma encomenda paga e aceitaste o marketing, o nosso servidor envia à Meta um evento de compra com a data, o número da encomenda, o valor pago pelos produtos da Nomafé, a moeda, o produto e a quantidade, juntamente com os identificadores _fbp e _fbc, se existirem. Se não existir nenhum dos dois, não se envia nada. Também não se envia nada quando apenas inicias o pagamento: só as compras concluídas.
• O que não enviamos à Meta: não enviamos o teu nome, e-mail, telefone, morada nem data de nascimento, nem dados de cartão ou de conta bancária. A partir do nosso servidor também não enviamos o teu endereço IP nem o teu navegador (User-Agent). Não usamos a correspondência avançada da Meta.
• Atributos no teu carrinho: para poder atribuir a compra, com o teu consentimento de marketing copiamos alguns atributos para o carrinho da Shopify: uma marca de consentimento, os valores de _fbp e _fbc e o nome do site (nomafe.com). São removidos do carrinho se retirares o consentimento. As encomendas já efetuadas mantêm os atributos que tinham, como parte da encomenda.
• Base jurídica e retirada: o teu consentimento (art. 6.º, n.º 1, al. a) do RGPD e art. 22.º, n.º 2 da lei espanhola 34/2002, LSSI). Podes aceitá-lo ou recusá-lo livremente, sem efeito na tua compra, e retirá-lo quando quiseres em «Configurar cookies»: deixamos de enviar eventos, eliminamos os cookies _fbp e _fbc acessíveis a partir deste site e removemos os atributos da Meta do carrinho.
• A Meta como fornecedor: a Meta Platforms Ireland Limited pode tratar estes dados também como responsável para os seus próprios fins, segundo a sua política de privacidade. Os dados podem ser transferidos para fora do Espaço Económico Europeu (ver «Transferências internacionais»). O tempo que a Meta conserva os dados é determinado pela Meta.
• Conservação na Nomafé: os cookies da Meta duram o indicado na política de cookies; os atributos do carrinho, enquanto o carrinho existir e, numa encomenda efetuada, como os restantes dados da encomenda. Para evitar compras duplicadas, guardamos apenas o número da encomenda e o estado do seu envio à Meta.

Alguns fornecedores, como a Shopify, a Cloudflare, a Google ou a Meta, podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência baseia-se numa decisão de adequação da Comissão Europeia (por exemplo, o Quadro de Privacidade de Dados UE-EUA ou a decisão relativa ao Canadá) ou nas cláusulas contratuais-tipo aprovadas pela Comissão, com as garantias adicionais necessárias.

• Dados de encomendas e faturação: enquanto durar a relação e, depois, durante os prazos exigidos por lei (em Espanha, seis anos para a documentação contabilística e comercial).
• Apoio ao cliente e garantias: durante o prazo de garantia e o prazo de prescrição de eventuais reclamações.
• Comunicações comerciais: até cancelares a subscrição ou retirares o consentimento.
• Registos técnicos de navegação: apenas o tempo necessário para a segurança, normalmente alguns dias ou semanas.
• Análise própria: contadores agregados, no máximo 13 meses; números de encomenda (apenas para evitar duplicados), 7 dias.
• Marketing (Meta): os cookies _fbp e _fbc, durante o tempo definido pela Meta (cerca de 90 dias); os atributos da Meta no carrinho, enquanto o carrinho existir ou, numa encomenda, como os restantes dados. A Meta conserva os dados que recebe segundo a sua própria política.

Decorridos esses prazos, os dados são eliminados ou anonimizados.

Podes exercer a qualquer momento os seguintes direitos:

• Acesso: saber que dados teus tratamos.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento: pedir que eliminemos os teus dados quando já não forem necessários.
• Oposição: opor-te a determinados tratamentos, como as comunicações comerciais.
• Limitação: pedir que conservemos os teus dados sem os usar, em determinados casos.
• Portabilidade: receber os dados que nos forneceste num formato estruturado e de uso corrente.

Também podes retirar a qualquer momento o consentimento que nos tenhas dado.

Escreve-nos para soporte@nomafe.com indicando o direito que pretendes exercer. Se tivermos dúvidas razoáveis sobre a tua identidade, poderemos pedir-te informação adicional. Responderemos no prazo máximo de um mês, prorrogável por mais dois meses em casos complexos, e nesse caso avisar-te-emos.

Se considerares que o teu pedido não foi tratado corretamente, podes apresentar reclamação à autoridade de proteção de dados competente. Em Espanha, é a Agencia Española de Protección de Datos (aepd.es); em Portugal, a Comissão Nacional de Proteção de Dados (cnpd.pt).

Aplicamos medidas técnicas e organizativas adequadas para proteger os teus dados: ligação cifrada (HTTPS), pagamentos processados por prestadores certificados e acesso limitado às pessoas que dele precisam.

Podemos atualizar esta política para a adaptar a alterações legais ou do serviço. A data da última atualização figura no início da página. Se a alteração for relevante, informar-te-emos por um meio adequado.