Política de Privacidade

1. Identificação do Responsável

2. Princípios Aplicáveis

In the processing of your personal data, we will apply the following principles that comply with the requirements of the General Data Protection Regulation (GDPR):

• Princípio da licitude, lealdade e transparência: We require your consent for the processing of your personal data for one or more specific purposes that we will inform you about with complete transparency.
• Princípio da minimização dos dados: We only request strictly necessary data in relation to the purposes for which we require them.
• Princípio da limitação da conservação: Data will be kept for the time strictly necessary in relation to the purposes for which they were collected.
• Princípio da integridade e confidencialidade: Os seus dados serão tratados de forma a garantir a sua segurança e confidencialidade.

3. Obtenção de Dados Pessoais

To browse our website, you do not need to provide any personal data. The cases in which you do provide your personal data are as follows:

• Ao realizar uma compra através da nossa loja online
• Ao contactar-nos através do formulário de contacto
• Ao subscrever a nossa newsletter
• Ao criar uma conta de utilizador
• Ao abrir os e-mails que lhe enviamos ou clicar nas suas ligações, e ao navegar no site se tiver aceitado os cookies de análise

4. Os Seus Direitos

Em relação ao tratamento dos seus dados, tem os seguintes direitos:

• Direito de acesso: You can request information about your personal data that we have stored.
• Direito de retificação: Pode solicitar a retificação de dados inexatos ou incompletos.
• Direito de apagamento: Pode solicitar a eliminação dos seus dados pessoais.
• Direito de oposição: Pode opor-se ao tratamento dos seus dados pessoais.
• Direito à limitação do tratamento: Pode solicitar a limitação do tratamento dos seus dados.
• Direito à portabilidade: Pode solicitar receber os dados num formato estruturado de uso comum.
• Direito a retirar o consentimento: Pode retirar o seu consentimento em qualquer momento, sem que tal afete a licitude do tratamento baseado no consentimento prévio à sua retirada. Pode retirar o consentimento a cookies analíticos e publicitários em qualquer momento através do painel de gestão de cookies (link "Gerir cookies" no rodapé).
• Direito a apresentar reclamação a uma autoridade de controlo: Pode apresentar reclamação à Agência Espanhola de Proteção de Dados (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es — se considerar que o tratamento dos seus dados não está em conformidade com a normativa vigente.

To exercise any of these rights, you can contact us at: hola@aceiteherencia.com

5. Base Legal do Tratamento

As bases legais que legitimam o tratamento dos seus dados, em conformidade com o artigo 6.º do RGPD, são as seguintes:

• Execução de um contrato (art. 6.º, n.º 1, alínea b) RGPD): tratamento de dados necessários para gerir e entregar os pedidos que efetua e para os faturar.
• Cumprimento de obrigações legais (art. 6.º, n.º 1, alínea c) RGPD): conservação de faturas e dados fiscais em conformidade com a normativa comercial, tributária e de defesa do consumidor.
• Consentimento do titular dos dados (art. 6.º, n.º 1, alínea a) RGPD): envio de comunicações comerciais (newsletter) e medição da sua abertura e interação, cookies analíticos e publicitários, gravação de sessões de navegação, medição de conversões e personalização de anúncios em plataformas de terceiros (Meta, Google e Microsoft). Este consentimento é recolhido através do banner de cookies do site e, no caso da newsletter, no momento da subscrição.
• Interesse legítimo (art. 6.º, n.º 1, alínea f) RGPD): melhoria da segurança do site e prevenção de fraude no processo de compra.

6. Finalidade do Tratamento de Dados

Os dados pessoais que nos fornecer serão utilizados para:

• Gerir e processar os seus pedidos
• Enviar comunicações comerciais (se tiver dado o seu consentimento)
• Responder às suas consultas e solicitações
• Cumprir com obrigações legais
• Melhorar os nossos produtos e serviços
• Medir a eficácia das nossas campanhas publicitárias e atribuir as conversões à fonte correspondente, partilhando com Meta Platforms Ireland Ltd. e Google Ireland Ltd. versões hasheadas (SHA-256) do seu email, telefone, nome, apelidos, cidade, código postal, país e identificador de pedido. Este tratamento apenas é realizado se tiver aceite a categoria "Publicidade" do banner de cookies.
• Personalização de anúncios nas plataformas de Meta (Facebook, Instagram) e Google (Search, YouTube, rede de display), através dos seus identificadores publicitários próprios.
• Medir a eficácia das nossas comunicações por e-mail: registamos se a mensagem foi entregue, se a abriu — através de um pixel de rastreio incluído no próprio e-mail — e se clicou em alguma das suas ligações, juntamente com a data e a ligação concreta. Esta informação permite-nos decidir o que enviamos e com que frequência.
• Analisar como o site é utilizado para o melhorar, através do Microsoft Clarity, que grava a sessão de navegação (páginas visitadas, cliques, movimentos do rato e deslocamento) e elabora mapas de calor. Este tratamento apenas se realiza se tiver aceitado a categoria «Análise» do banner de cookies. As gravações não recolhem o que escreve nos formulários: o serviço mascara esse conteúdo antes de o armazenar.

7. Destinatários dos Dados

Os seus dados pessoais poderão ser comunicados aos seguintes destinatários ou categorias de destinatários, exclusivamente para o cumprimento das finalidades descritas e com as seguintes garantias:

• Entidades bancárias e gateways de pagamento (Redsys Servicios de Procesamiento S.L. — TPV espanhol): para processar os pagamentos com cartão e Bizum.
• Empresas de mensagerie e transporte: para entregar os pedidos ao endereço de envio indicado.
• Fornecedores de serviços de e-mail transacional (Sendinblue/Brevo — sede em França): para o envio de e-mails de confirmação, faturação e newsletter, bem como para registar a sua entrega, a sua abertura e os cliques nas suas ligações.
• Microsoft Corporation (Microsoft Clarity): para a análise da utilização do site mediante gravação de sessões e mapas de calor. São tratados dados de navegação (páginas vistas, cliques, movimentos do rato e deslocamento), endereço IP, tipo de dispositivo e navegador. Só é ativado se tiver aceitado os cookies de análise.
• Meta Platforms Ireland Ltd. (Facebook, Instagram): para medição server-side de conversões publicitárias através da Meta Conversions API. Transmitem-se os seguintes dados EM FORMA HASHEADA (SHA-256, não reversível a nível individual): endereço de email, telefone, nome, apelidos, cidade, código postal, país e identificador interno do pedido. Transmitem-se também em formato original: endereço IP, User-Agent do navegador e os identificadores próprios do pixel de Meta (fbc/fbp) quando disponíveis.
• Google Ireland Ltd. (Google Ads, Google Analytics 4): para medição de conversões e Enhanced Conversions. Transmitem-se os mesmos dados em forma hasheada (SHA-256) que a Meta, juntamente com os identificadores publicitários de Google (gclid/wbraid/gbraid) quando disponíveis.
• Autoridades públicas e organismos oficiais quando exista obrigação legal.
• Colaboradores tecnológicos externos que atuam como subcontratantes (hosting, manutenção), com contratos de tratamento de dados subscritos em conformidade com o art. 28.º do RGPD.

8. Transferências Internacionais de Dados

Alguns dos destinatários mencionados na secção anterior são sociedades constituídas fora do Espaço Económico Europeu, ou transferem dados para fora dele. Em particular, a Meta Platforms Ireland Ltd. e a Google Ireland Ltd., ambas com sede na Irlanda (UE), transferem dados para as suas casas-mãe Meta Platforms, Inc. e Google LLC, com sede nos Estados Unidos, para efeitos de operar as suas plataformas de anúncios; e o Microsoft Clarity é um serviço prestado pela Microsoft Corporation, com sede nos Estados Unidos.

Estas transferências realizam-se ao abrigo das seguintes garantias:

• Quadro de Adequação UE–EUA (Data Privacy Framework — DPF): a Comissão Europeia, através da Decisão de Execução 2023/1795 de 10 de julho de 2023, declarou que os EUA oferecem um nível de proteção adequado para os dados pessoais transferidos a empresas dos EUA certificadas no DPF. Meta Platforms, Inc., Google LLC e Microsoft Corporation estão certificadas no DPF, o que pode verificar em https://www.dataprivacyframework.gov/list.
• Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia como garantia adicional.

Pode obter informação sobre as políticas de privacidade e transferências destes destinatários nos seus respetivos avisos:

• Meta: https://www.facebook.com/privacy/policy
• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/privacystatement

9. Prazos de Conservação

Conservamos os seus dados pessoais durante o tempo necessário para a finalidade que os originou e, depois, durante os prazos exigidos pela legislação aplicável. Em concreto:

• Encomendas, faturas e dados fiscais: 6 anos desde a operação, nos termos do artigo 30.º do Código Comercial espanhol, e em todo o caso enquanto não prescreverem as obrigações tributárias (4 anos, artigo 66.º da Lei Geral Tributária).
• Dados da sua conta de utilizador: enquanto a conta se mantiver ativa. Se a eliminar, suprimimos os dados associados salvo aqueles que devamos conservar por obrigação legal.
• Subscrição da newsletter: até que retire o seu consentimento. Conservamos o registo do cancelamento, e apenas isso, para não voltar a escrever-lhe.
• Registo de envio de e-mails (entrega, aberturas e cliques): 3 anos desde o envio. Decorrido esse prazo o registo é anonimizado, de modo que apenas se conservam dados estatísticos agregados que já não permitem identificá-lo.
• Dados de navegação e cookies: o prazo de cada cookie está detalhado na Política de Cookies; em caso algum ultrapassa os 24 meses.
• Gravações de sessão e mapas de calor (Microsoft Clarity): são conservadas pela Microsoft de acordo com os prazos do seu próprio serviço. Não armazenamos qualquer cópia das gravações.

Quando os dados deixam de ser necessários são bloqueados, ficando unicamente à disposição de juízes, tribunais, Ministério Público e administrações públicas durante os prazos de prescrição legal, findos os quais são suprimidos.

10. Segurança dos Dados

We have adopted the necessary technical and organizational security measures to guarantee the security of your personal data and prevent its alteration, loss, processing or unauthorized access, taking into account the state of technology, the nature of the data stored and the risks to which they are exposed.

11. Cookies

We use cookies to improve your browsing experience. You can find detailed information about the cookies we use in our Política de Cookies.

12. Modificações

Aceite Herencia SL reserves the right to modify this Privacy Policy to adapt it to legislative or jurisprudential developments, as well as industry practices. In such cases, we will announce on this page the changes introduced with reasonable notice before their implementation.

13. Contacto

If you have any questions about this Privacy Policy, you can contact us:

• 📧 Email: hola@aceiteherencia.com
• 📞 Telefone: +34 614 86 95 99
• 📍 Morada: Calle de la Amistad 8, 23400 Úbeda (Jaén), Espanha