Política de privacidad

1. Quiénes somos

Esta Política de privacidad explica cómo Bruno Gaiteiro, empresario individual (empresário em nome individual) que opera con el nombre comercial ShopWhizzy ("ShopWhizzy", "nosotros"), recopila y utiliza datos personales cuando usted visita shopwhizzy.com, se pone en contacto con nosotros o compra nuestros productos y servicios.

Responsable del tratamiento: Bruno Gaiteiro (ShopWhizzy), Rua Gil Vicente, 4505-130 Santa Maria da Feira, Portugal. NIF/IVA: PT212230913. Correo electrónico: info@shopwhizzy.com.

Tratamos los datos personales de acuerdo con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y con la ley portuguesa que lo desarrolla (Ley 58/2019).

2. Qué datos recopilamos

• Datos que usted nos facilita: nombre, empresa, correo electrónico, teléfono, dirección de facturación y número de IVA, los datos de acceso a su cuenta y lo que nos escribe en formularios, correos o solicitudes de soporte.
• Datos de pedidos y facturación: los productos y servicios que compra, las facturas y el estado de los pagos. Los pagos con tarjeta y monederos digitales los gestionan Stripe y PayPal; nunca vemos ni guardamos los datos completos de su tarjeta.
• Datos de proyectos: cuando nos contrata, la información que comparte para que podamos hacer el trabajo, como el acceso a sus servidores o a la administración de su tienda.
• Datos técnicos: su dirección IP, navegador y dispositivo en los registros de nuestros servidores, usados por seguridad y para mantener el sitio en funcionamiento.
• Datos de uso: qué páginas se visitan y cómo se usa el sitio, tal como se describe en la sección 9 y en nuestra política de cookies.

3. Para qué usamos sus datos y con qué base jurídica

• Para responder a sus solicitudes y prestar nuestros servicios (presupuestos, pedidos, alojamiento, desarrollo, soporte, su cuenta de cliente): ejecución de un contrato o medidas precontractuales.
• Para emitir facturas y llevar la contabilidad: cumplimiento de obligaciones legales.
• Para mantener seguros el sitio y nuestros servidores, prevenir el fraude y el spam (incluido Google reCAPTCHA en los formularios) y para medir las visitas con nuestras propias estadísticas sin cookies: nuestros intereses legítimos.
• Para enviarle novedades y ofertas sobre nuestros servicios: su consentimiento, o nuestro interés legítimo si ya es cliente. Puede darse de baja en cualquier momento.
• Cookies de estadística y marketing, grabaciones de sesión y mapas de calor: su consentimiento, dado en el aviso de cookies.

4. Datos que tratamos para nuestros clientes

Cuando alojamos, desarrollamos o gestionamos una tienda online para un cliente, podemos tener acceso a los datos personales de los clientes de esa tienda. En ese caso, el responsable del tratamiento es nuestro cliente y nosotros actuamos solo como encargado del tratamiento, siguiendo sus instrucciones y el acuerdo que tenemos con él. Las preguntas sobre esos datos deben dirigirse a la tienda correspondiente.

5. Con quién compartimos los datos

No vendemos sus datos personales. Solo los compartimos con los proveedores que necesitamos para nuestra actividad, y solo en la medida necesaria:

• Alojamiento: Hetzner Online GmbH, cuyos centros de datos en Alemania alojan nuestro sitio, nuestras estadísticas y los servidores de nuestros clientes.
• Pagos: Stripe, PayPal y Blockonomics (para pagos en Bitcoin), y nuestro banco para las transferencias.
• Herramientas del sitio: Google (Tag Manager, Analytics y reCAPTCHA), para estadísticas, seguridad y mejora del sitio.
• Proveedores de correo y comunicaciones que entregan nuestros mensajes.
• Nuestro contable y las autoridades fiscales, cuando la ley lo exige, y tribunales u otras autoridades cuando estamos legalmente obligados.

6. Transferencias fuera de la Unión Europea

Algunos de estos proveedores (por ejemplo Google, Stripe y PayPal) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, la transferencia está protegida por el Marco de Privacidad de Datos UE-EE. UU. o por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo conservamos sus datos

• Datos de la cuenta de cliente y del contrato: mientras sea nuestro cliente y, después, durante el tiempo necesario para atender posibles reclamaciones.
• Facturas y registros contables: 10 años, como exige la normativa fiscal portuguesa.
• Mensajes y solicitudes de presupuesto que no den lugar a un contrato: hasta 2 años.
• Suscripciones al boletín: hasta que se dé de baja.
• Registros de los servidores: durante un periodo corto, normalmente no más de unas semanas.
• Grabaciones de sesión: 30 días, tras los cuales se eliminan automáticamente.

8. Seguridad

Gestionamos nuestros propios servidores y protegemos los datos personales con medidas técnicas y organizativas adecuadas, como conexiones cifradas (HTTPS), actualizaciones de seguridad periódicas, cortafuegos, acceso a los servidores mediante clave, acceso a los datos limitado a quien lo necesita y copias de seguridad periódicas. Si se produce una violación de datos personales que pueda poner en riesgo sus derechos, la notificaremos a la autoridad portuguesa de protección de datos (CNPD) y, cuando sea necesario, a las personas afectadas, tal como exige la ley.

9. Cookies y estadísticas

Medimos las visitas con Umami, una herramienta de estadísticas sin cookies que alojamos nosotros mismos. Las demás cookies, herramientas de estadística, grabaciones de sesión y mapas de calor solo se usan con su consentimiento. Encontrará todos los detalles, y cómo cambiar su elección, en nuestra política de privacidad y cookies.

10. Sus derechos

Tiene derecho a acceder a sus datos personales y obtener una copia, a rectificarlos, a suprimirlos, a limitar u oponerse a su tratamiento, a recibirlos en un formato portable y a retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes. No tomamos decisiones sobre usted basadas únicamente en un tratamiento automatizado.

Para ejercer cualquiera de estos derechos, escríbanos a info@shopwhizzy.com. Es gratuito y le responderemos en el plazo de un mes. Si tenemos dudas razonables sobre quién hace la solicitud, podemos pedirle que confirme su identidad. También puede actualizar la mayoría de sus datos en Mi cuenta.

Si considera que no hemos tratado correctamente sus datos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), la Comissão Nacional de Proteção de Dados de Portugal (CNPD, www.cnpd.pt) o la autoridad del país donde reside.

11. Menores

Nuestros servicios están dirigidos a empresas y profesionales. No recopilamos de forma consciente datos personales de menores de 16 años.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad. La versión vigente está siempre publicada en esta página, con la fecha de la última actualización al principio.