Política de privacidade

Esta política explica o tratamento de dados pessoais relacionado com a navegação na Vinetur, os pedidos de informação, as contas e publicações de utilizadores, a newsletter e os serviços publicitários. A informação específica de um formulário ou de uma contratação complementa esta política. A sua leitura ou a aceitação das condições de uma conta não significa consentir em qualquer tratamento de dados.

1. Responsável e contacto

O responsável pelo tratamento é a VGSC, S.L., com número de identificação fiscal espanhol B70255591, editora da Vinetur. O domicílio fiscal e o escritório de contacto situam-se na calle Castelao 17, 1B, 36600 Vilagarcía de Arousa, Pontevedra, Espanha.

Envie questões de privacidade e pedidos de exercício de direitos para [email protected] ou para essa morada, indicando que o assunto diz respeito à proteção de dados. A identificação da entidade e as condições dos serviços constam do aviso legal.

2. Dados tratados e respetiva origem

• Pedidos e comunicações: os dados fornecidos, como nome, email, assunto, mensagem e documentos que decida anexar.
• Conta de utilizador: nome, nome de utilizador, email, credenciais, edição ou idioma, datas e dados técnicos de registo, verificação e acesso. O perfil pode incluir imagem, descrição e página web.
• Publicações: textos, imagens e outros materiais enviados, autoria, dados de edição e comunicações necessárias para rever ou gerir a publicação.
• Newsletter: email, nome quando disponível, eventual conta associada, edição escolhida e registos de pedido, confirmação, preferências e cancelamento da subscrição.
• Contratação: contactos e dados de representação, informação fiscal, encomendas, faturas e comunicações sobre a prestação. Serviços pagos por débito direto podem exigir IBAN, BIC e dados da autorização de débito.
• Navegação, segurança e medição: endereço IP, dados do navegador ou dispositivo, registos de acesso e incidentes, identificadores e eventos de visita, impressão ou clique, conforme a função. A medição de mensagens pode associar aberturas ou cliques a um destinatário.

Os dados provêm sobretudo das suas interações com a Vinetur e da informação que fornece. Numa contratação, também podem ser facultados por quem representa o cliente. Os conteúdos jornalísticos podem recolher informação de fontes públicas, intervenientes, colaboradores ou outras fontes noticiosas; a publicação exige ponderar a relevância e os direitos das pessoas afetadas.

Forneça informação pertinente para o pedido. Se enviar dados ou imagens de outras pessoas, deve dispor de fundamento para o fazer e respeitar os seus direitos. Os campos necessários permitem tratar o pedido; sem eles, pode não ser possível dar-lhe resposta. Os dados facultativos do perfil não são necessários para obter resposta a uma consulta.

3. Finalidades e fundamentos jurídicos

• Responder a contactos e gerir pedidos. Os dados servem para responder à mensagem e realizar as diligências solicitadas. A base é a execução de medidas pré-contratuais ou da relação em causa quando se trata de um serviço, e o interesse legítimo em responder às restantes comunicações dirigidas à Vinetur.
• Criar e administrar contas. O tratamento necessário ao registo, verificação e autenticação, gestão de preferências e disponibilização das funções pedidas baseia-se na execução das condições do serviço. Mensagens de verificação, recuperação de acesso e segurança integram esta gestão.
• Gerir perfis e contributos. Publicar e administrar os dados e materiais fornecidos para estas funções está ligado à prestação solicitada e às suas condições. O jornalismo exige ainda conciliar a proteção de dados com a liberdade de expressão e informação. Um pedido sobre uma notícia é avaliado segundo conteúdo, atualidade, interesse informativo e direitos afetados.
• Prestar e faturar serviços publicitários. A base é a execução do contrato ou das medidas pedidas antes de contratar. A gestão fiscal e contabilística assenta nas obrigações legais. Os dados de representantes e contactos são usados para gerir a relação com a entidade representada.
• Enviar a newsletter solicitada. A adesão voluntária baseia-se no consentimento. A opção de receber a newsletter é independente da aceitação das condições de registo e pode ser retirada sem encerrar a conta.
• Proteger o serviço e prevenir abusos. A gestão de acessos, tentativas automatizadas, fraude e incidentes baseia-se no interesse legítimo em proteger contas, sistemas e utilizadores, sem prejuízo das obrigações legais e dos requisitos específicos das tecnologias usadas.
• Medir utilização e resultados. As funções de medição permitem conhecer visitas e interações com conteúdos, publicidade e emails. Cookies ou tecnologias de armazenamento e acesso ao dispositivo não isentos exigem consentimento prévio. O tratamento posterior de dados pessoais também necessita de fundamento válido. Estas tecnologias estão descritas na política de cookies.
• Responder a direitos, reclamações e solicitações oficiais. Tratam-se os dados necessários ao cumprimento de obrigações legais e, quando aplicável, ao interesse legítimo em declarar, exercer ou defender direitos em processos.

Quando se invoque interesse legítimo, pode opor-se por motivos relacionados com a sua situação particular. Pode opor-se ao marketing direto a qualquer momento, sem explicar esses motivos. O consentimento para uma finalidade não abrange automaticamente outras.

4. Informação pública do perfil

O perfil mostra nome, nome de utilizador, imagem adicionada, descrição e site que decida publicar, bem como publicações associadas e contadores visíveis. Outras pessoas podem consultar esta informação e os motores de pesquisa podem indexá-la.

O email usado para gerir a conta não aparece como campo público do perfil. Se o incluir por iniciativa própria numa descrição, texto, imagem ou outro conteúdo público, poderá ficar visível nesse conteúdo. Os dados fiscais e bancários de contratação não fazem parte do perfil público.

Retirar uma publicação ou desativar uma conta não garante o desaparecimento imediato de cópias já feitas por terceiros ou motores de pesquisa. Pode enviar à Vinetur um pedido concreto para avaliar a atuação adequada dentro da sua responsabilidade.

5. Newsletter e medição de mensagens

A newsletter apresenta informação da Vinetur e pode incluir espaços publicitários ou conteúdos patrocinados. Pode pedi-la nos formulários próprios ou escolher a opção voluntária no registo. A subscrição independente exige confirmação pelo link enviado; no registo de conta, a ativação da newsletter escolhida está ligada à verificação do email da conta.

Pode cancelar a subscrição pelo link dos emails, na gestão de newsletter da conta associada ou escrevendo para [email protected]. Não precisa de encerrar a conta e continuará a poder receber mensagens necessárias a uma diligência solicitada, como verificar um acesso ou tratar uma encomenda.

As mensagens podem usar imagens e links de seguimento para registar aberturas, cliques ou interações publicitárias. Conforme a função, os registos podem ligar-se ao subscritor, mensagem, anúncio, edição, data e dados técnicos como o IP. Um identificador codificado não torna esses registos anónimos por si só.

Pedir a newsletter não autoriza indiscriminadamente toda a medição. As tecnologias de seguimento devem cumprir os seus requisitos de informação e, quando exigível, de consentimento. O programa de email pode bloquear imagens remotas, mas isso não impede necessariamente todos os registos associados à abertura de links.

6. Prestadores, destinatários e serviços externos

IONOS fornece servidor, alojamento, domínio e correio eletrónico. Estes serviços podem implicar tratamento necessário à sua prestação. Outros destinatários podem ser bancos envolvidos em cobranças, profissionais de contabilidade ou jurídicos quando necessários à gestão, e administrações, tribunais ou autoridades que devam receber informação por obrigação legal.

Elastic Email intervém na entrega de newsletters e recebe os dados necessários ao envio, como o endereço do destinatário e o conteúdo, e à gestão da entrega e de incidentes. A gestão de subscrições e estatísticas também usa AcyMailing instalado na Vinetur; usar esse software não implica, por si só, comunicar os dados ao fabricante.

Cloudflare presta distribuição de conteúdos e proteção do tráfego web. Estas funções podem implicar tratamento do IP e dos dados dos pedidos do navegador.

OpenAI apoia tarefas como organizar comunicações e fontes, preparar conteúdos e imagens e realizar tradução editorial. DeepL mantém-se como ferramenta de tradução de reserva. Estas funções podem enviar aos prestadores textos, imagens ou excertos de comunicações com dados pessoais. A utilização deve limitar-se à finalidade correspondente e não autoriza qualquer outro uso desses dados.

O site integra serviços da Google, como Analytics para medição e reCAPTCHA em funções de registo ou subscrição. A verificação reCAPTCHA pode transmitir à Google o resultado ou token da interação e o IP, além dos dados recolhidos pela integração no navegador. O uso deve ser avaliado em conjunto com a política de cookies e a política de privacidade da Google.

Ao abrir links externos ou interagir com serviços integrados, o prestador pode tratar dados de acordo com a sua função e política. A ligação a uma política de terceiros não substitui a informação nem as obrigações da Vinetur.

A marca de um prestador não determina, por si só, onde todos os dados são tratados. Serviços externos podem implicar tratamentos fora do Espaço Económico Europeu. Localização, subcontratantes posteriores e eventual mecanismo de transferência dependem do serviço e das condições aplicáveis. Pode pedir informação sobre destinatários e transferências dos seus dados em [email protected]. Não deve presumir-se que todos os tratamentos se limitam a Espanha ou à União Europeia.

7. Conservação, desativação e apagamento

A conservação deve corresponder à finalidade da recolha e às obrigações ou responsabilidades que possam subsistir. Aplicam-se os seguintes critérios:

• Contactos: o tempo necessário para responder e concluir a gestão; se originarem contrato, incidente ou reclamação, aplicam-se os critérios correspondentes.
• Contas: enquanto forem usadas para prestar o serviço e, após desativação, quando obrigações ou responsabilidades justificarem a conservação. A opção de eliminar a conta desativa o acesso e revoga sessões; não apaga imediatamente todos os registos associados de forma completa.
• Newsletter: durante a subscrição para efetuar envios. O cancelamento interrompe a subscrição e conserva o estado e informação associada; não elimina automaticamente todos os dados do subscritor. A conservação posterior limita-se a fins justificados, como respeitar o cancelamento, comprovar a escolha ou responder a responsabilidades.
• Contratação e faturação: durante a relação e pelos prazos exigidos por normas comerciais, fiscais ou outras obrigações. Em regra, o Código de Comércio espanhol prevê seis anos desde o último registo para documentação contabilística, sem prejuízo de prazos especiais ou responsabilidades que imponham conservar determinados documentos.
• Publicações e arquivo noticioso: durante a divulgação e conservação justificada no arquivo, ponderando liberdade de informação, permanência do interesse informativo e direitos das pessoas. Manter uma publicação é avaliado separadamente da necessidade de manter uma conta ativa.
• Segurança e medição: por tempo proporcional à prevenção ou investigação de incidentes e à finalidade de medida. O fim da validade de um cookie ou link não apaga, por si, os dados já registados nos sistemas.

Os links de confirmação de subscrição independente expiram em 48 horas. Este prazo limita a validade do link e não promete apagar o email ou outros registos ao terminar esse período.

Cancelar a subscrição comercial, desativar a conta e exercer o direito ao apagamento são procedimentos diferentes. Para pedir o apagamento, use os contactos seguintes. Se a lei espanhola exigir conservação com bloqueio dos dados, o seu uso deve restringir-se às responsabilidades legais durante o prazo aplicável; depois, devem ser apagados. Conservar dados não autoriza novos envios perante cancelamento ou oposição.

8. Os seus direitos

Nos termos do Regulamento Geral sobre a Proteção de Dados, pode pedir acesso, retificação de dados inexatos, apagamento, limitação e portabilidade quando aplicável. Pode ainda opor-se a certos tratamentos e retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Escreva para [email protected] ou VGSC, S.L., calle Castelao 17, 1B, 36600 Vilagarcía de Arousa, Pontevedra, Espanha, indicando o direito pretendido e a informação necessária para localizar os dados. Não é exigida sistematicamente cópia de documento de identificação. Perante dúvidas razoáveis sobre a identidade, podem ser pedidos elementos adicionais proporcionais para a verificar.

A resposta deve ser dada sem demora injustificada e, em regra, num mês após a receção. O prazo pode ser prolongado por mais dois meses quando necessário pela complexidade ou número de pedidos; nesse caso, a extensão e os motivos devem ser comunicados no primeiro mês.

Se considerar que o tratamento viola as normas, pode reclamar junto da Agência Espanhola de Proteção de Dados (AEPD). Não é obrigatório contactar primeiro a Vinetur.

Pedidos sobre dados em conteúdos jornalísticos também são ponderados segundo a liberdade de expressão e informação e os limites legais do apagamento. Para corrigir informação jornalística ou exercer o direito de retificação previsto na lei espanhola, use o canal do aviso legal; não substitui os direitos de proteção de dados.

9. Menores e segurança

Quando o tratamento se baseie no consentimento e diga respeito a um menor de 14 anos, a lei espanhola exige o consentimento de quem exerce responsabilidades parentais ou tutela. Esse limite não substitui requisitos de capacidade contratual nem significa verificação automática da idade. Se representa um menor e precisa de comunicar uma situação sobre os seus dados, contacte a Vinetur.

O serviço integra autenticação, verificação e proteção contra acessos ou usos indevidos. Nenhum sistema oferece segurança absoluta. Proteja as credenciais e comunique acessos suspeitos ou incidentes a [email protected].

10. Atualização desta política

Esta política pode mudar se os tratamentos ou a legislação mudarem. Uma atualização não alarga por si só o consentimento nem modifica retroativamente as escolhas. Quando um novo tratamento o exigir, é necessário fornecer a informação correspondente e recolher o consentimento devido.